Ubuntu Linuxi arendajad on planeerinud vaikimisi ülemineku Chrony projekti kasutamisele, et sünkroonida täpset aega kõigis Ubuntu 25.10 versioonides. Varasemalt kasutati Ubuntu-s teenust systemd-timesyncd, mille asendamine on otsustatud, et rakendada NTS (Network Time Security) protokolli aja sünkroniseerimise krüptograafiliseks kaitseks.
Chrony projekt pakub sõltumatut NTP kliendi ja serveri teostust, mida on juba rakendatud täpsete aegade sünkroniseerimiseks Fedora, SUSE/openSUSE ja RHEL süsteemides. NTS tagab, et klient suhtleb siht- ja mitte vale NTP-serveriga. Vale NTP-serveri kasutamine on ohtlik, kuna vale aja seadmine võib ohustada teiste aja arvestavatel protokollidel, nagu TLS ja DNSSEC. Aja muutmine võib viia vale tõlgendamiseni sertifikaatide tegevusandmetest.
NTS-protokoll kasutab krüpteeritud sidekanali loomiseks avatud võtme infrastruktuuri (PKI) ning võimaldab rakendada TLS-i ja autentitud krüpteerimist AEAD (Authenticated Encryption with Associated Data), et kaitsta kasutajaid NTP-serveri simuleerimise rünnakute eest. NTS sisaldab kahte eraldi protokolli: NTS-KE (NTS võtme kehtestamine), mida kasutatakse esialgse autentimise ja võtme kokkuleppimise käsitlemiseks TLS-i kohal, ja NTS-EF (NTS laiendatud väljad), mis vastutab ajasünkroonimise seansi krüpteerimise ja autentimise eest. NTS lisab NTP-pakettidesse mitmeid laiendatud välju ja säilitab kogu olekuinformatsiooni ainult kliendi poolel, kasutades küpsiste edastamise mehhanismi. NTS-protokolli kaudu ühenduste töötlemiseks kasutatakse võrgupordi 4460.
Chrony pakett on juba osa peamistest hoidlatest ja seda kasutatakse vaikimisi mõnedes Ubuntu pilvesüsteemide väljaannetes. Töö systemd-timesyncd asendamiseks Chronyga algab 2. juunil. Chrony lisamine ülesannetesse tõmbab endaga kaasa täiendava sõltuvuse "libedit2" ja suurendab pildi suurust 803 KB võrra. Systemd-timesyncd asendamiseks Chronyga Ubuntu 25.04-s saab kasutada käsku "apt-mark auto systemd-timesyncd && apt install chrony", ja selleks, et naasta systemd-timesyncd juurde — "apt-mark auto chrony && apt install systemd-timesyncd".
Allikas: opennet.ru
