Ubuntu Linuxi arendajad on planeerinud vaikimisi ülemineku Chrony projekti kasutamisele täpse aja sünkroonimiseks kõigis Ubuntu 25.10 versioonides. Varem kasutati Ubuntu-s teenust systemd-timesyncd, mille asendamine on otsustatud, et rakendada NTS (Network Time Security) protokolli aja sünkroonimise krüptograafiliseks kaitseks.
Chrony projekt pakub sõltumatut NTP kliendi ja serveri teostust, mida juba kasutatakse täpse aja sünkroonimiseks Fedora, SUSE/openSUSE ja RHEL süsteemides. NTS tagab, et klient suhtleb sihtotstarbelise, mitte võltsitud NTP serveriga. NTP serveri võltsimine kujutab ohtu, kuna vale aja seadmine võib häirida teiste ajast sõltuvate protokollide, nagu TLS ja DNSSEC, turvalisust. Aja muutmine võib viia vale tõlgendamiseni sertifikaatide vigade kohta.
NTS protokoll kasutab krüpteeritud sidekanali loomiseks avatud võtme infrastruktuuri (PKI) ja võimaldab rakendada TLS-i ja autenditud krüptimist AEAD (Authenticated Encryption with Associated Data), et kaitsta kasutajaid NTP serverit jäljendavate rünnakute eest. NTS koosneb kahest eraldi protokollist: NTS-KE (NTS Key Establishment), mida kasutatakse algse autentimise ja TLS-i peal võtmete kooskõlastamiseks, ning NTS-EF (NTS Extension Fields), mis vastutab aja sünkroonimise sessiooni krüptimise ja autentimise eest. NTS lisab NTP pakettidesse mitmeid laiendatud välju ja hoiab kogu oleku teabe ainult kliendi poolel, kasutades küpsise edastamise mehhanismi. NTS protokolli ühenduste töötlemiseks kasutatakse võrgupordi 4460.
Chrony pakett on juba saadaval peamises hoidlas ja seda kasutatakse vaikimisi mõnedes Ubuntu variantides pilvesüsteemide jaoks. Systemd-timesyncd asendamise töö Chrony-ga algab 2. juunil. Chrony lisamine versioonidesse toob endaga kaasa täiendava sõltuvuse „libedit2“ ja suurendab pildifaili suurust 803 KB. Systemd-timesyncd asendamiseks Chrony-ga Ubuntu 25.04-s saate kasutada käsku „apt-mark auto systemd-timesyncd && apt install chrony“, ja tagasi systemd-timesyncd-le naasmiseks – „apt-mark auto chrony && apt install systemd-timesyncd“.
Allikas: opennet.ru
