Let's Encrypt on läinud üle NTP-serverile ntpd-rs, mis on kirjutatud Rust keeles.

Kogukond põhinev mittetulunduslik sertifitseerimiskeskus Let’s Encrypt, mis pakub tasuta sertifikaate kõigile soovijatele, teatas, et on üle läinud Rustis kirjutatud NTP-serveri ntpd-rs kasutamisele, keskendudes turbe ja stabiilsuse tagamisele. Projekt levib Apache 2.0 ja MIT litsentside alusel, toetab täielikult klientide ja serverite tasemel NTP ja NTS (Network Time Security) protokolle ning võib kasutada asendajana NTP-serverite chrony, ntpd ja NTPsec jaoks.

Pakett ntpd-rs on välja töötatud Prossimo projekti raames, mis areneb ISRG (Internet Security Research Group) organisatsiooni toel, kes on Let’s Encrypt projekti asutaja ja toetab HTTPS-i edendamist ning interneti turvalisuse tehnoloogiate arendamist. Lisaks ntpd-rs projekti raames arendatakse ka Rustis TLS-raamatukogu Rustls, DNS-serverit Hickory, tagumise vahetusproksi River, utiliiti sudo-rs ja komponente Linuxi tuumale.

Eeldatakse, et ntpd-rs kasutamine suurendab Let’s Encrypt infrastruktuuri turvalisust ja vähendab mäluhaldusega seotud vigade tõttu tekkivaid haavatavusi. Lisaks on täpse aja sünkroniseerimise süsteemi turvalisus ja usaldusväärsus oluline, kuna kurjategijate manipulatsioonid vale aja seadistamisega võivad kahjustada ajaarvestust kasutavate protokollide, nagu TLS, turvalisust. Näiteks võib ajamuutus põhjustada valeandmete tõlgendamist. TLS-sertifikaadid.

Let’s Encrypt väljastab iga päev rohkem kui neli miljonit uut sertifikaati. Aktiivsete sertifikaatide arv on 372 miljonit (sertifikaat kehtib kolm kuud). Need sertifikaadid katab üle 128 miljoni registreeritud domeeni ja 428 miljoni täieliku (FQDN). Aprillis kasutati ntpd-rs Let’s Encrypti testkeskkonnas, nüüd on see viidud peamiste töö süsteemide juurde. Tulevikus plaanib Let’s Encrypt jätkata Rusti keeles arendamisega, sealhulgas plaanitakse OpenSSL asendada Rustl'siga. domeeninimesid (FQDN). Aprillis kasutati ntpd-rs Let's Encrypti testkeskkonnas, nüüd on see viidud põhitoimingute süsteemidesse. Edaspidi plaanib Let's Encrypt jätkata Rusti keeles süsteemide rakendamist, sealhulgas on kavas asendada OpenSSL Rustlsi.
kas DNS-server kasutamiseks Hickory, Nginx asendada Riveriga ning sudo asemel kasutada sudo-rs.

Allikas: opennet.ru