Avaldatud on Chrony 4.2 versioon, mis pakub sõltumatut NTP kliendi ja serveri rakendust, mida kasutatakse täpse aja sünkroniseerimiseks erinevates Linuxi distributsioonides, sealhulgas Fedora, Ubuntu, SUSE/openSUSE ja RHEL/CentOS. Programm toetab NTPv4 spetsifikatsiooni (RFC 5905) ning NTS (Network Time Security) protokolli, mis kasutab avalike võtmepankade (PKI) elemente ja võimaldab rakendada TLS-i ja autentitud krüpteerimist AEAD (Authenticated Encryption with Associated Data) aja sünkroniseerimise krüptograafiliseks kaitsmiseks. Kood on kirjutatud C keeles ja levitatakse GPLv2 litsentsi alusel.
Täpse aja andmete saamiseks võivad kasutada nii välised NTP-serverid kui ka referentkellad, näiteks GPS-vastaanotlejad, mille kasutamine võib saavutada täpsuse mikroskeemide tasemel. Projekt on algselt kavandatud töötama stabiilsetes keskkondades, sealhulgas ebausaldusväärsetes võrkudes, kus esinevad ühenduse katkestused, suured viivitused ja pakettide kaotus ning töö virtuaalmasinatel muutuvate temperatuuritingimuste süsteemides (temperatuur mõjutab riistvara kellade tööd).
Uues väljaandes:
- Lisatud eksperimentaalne tugi NTPv4 protokolli laiendavale väljale, mida kasutatakse sünkroniseerimise stabiilsuse parandamiseks ning viivituste ja väärtuste hajutamise vähendamiseks.
- Lisatud eksperimentaalne tugi NTP edastamiseks PTP (Precision Time Protocol) protokolli kaudu.
- NTS-i teostusse on lisatud AES-CMAC krüpteerimisalgoritmi tugi ja võimalus kasutada GnuTLS-i hajutusfunktsioone.
- Parandatud on koormuse jagamise režiimi töö serverite reliabiliteedi suurendamiseks. serverstatsi aruandesse on lisatud teave koormuse jagamise režiimi kohta.
- Parandatud on mitme kliendi toetust ühe aadressi tõlkejõu (NAT) all.
- Kasutusele on võetud süsteemikutsungite filtrid, mis põhinevad seccomp mehhanismil.
- Solaris operatsioonisüsteemi toetus on viidud Illumose projekti standardile, mis jätkab OpenSolarise tuuma, võrgu stack'i, failisüsteemide, draiverite, raamatukogude ja põhikomplekti süsteemivahendite arendamist. Illumose jaoks on teostatud süsteemikellade reguleerimise keelamine tuuma poolt.
Allikas: opennet.ru
