🥇NTP-serveri NTPsec 1.2.4 väljalase

Pärast üle aasta kestnud arendust on välja antud NTPsec 1.2.4 täpsete ajade sünkroonimise serveri väljaanne. Projekt loodi kui NTPv4 protokolli (NTP Classic 4.3.34) referentsrealiseerimise fork, keskendudes koodibaasi ümberkujundamisele turvalisuse suurendamise eesmärgil. NTPsec allikasood on litsentseeritud BSD, MIT ja NTP litsentside alusel.

NTPsec areneb Eric Raymundi (Eric S. Raymond) juhtimisel, kaasates mõned originaalse NTP Classic arendajad, Hewlett Packardi ja Akamai Technologies insenerid, samuti projektid GPSD ja RTEMS. NTP Classic'ist eristub toetuse lisamine NTS (Network Time Security) protokollile, koodibaasi suuruse vähendamine üle kahe korra (välja on jäetud vananenud võimalused ja mittesobiv platvorm), iseseisva töö režiimi rakendamine, rünnakute vältimise meetodite rakendamine (nt süsteemi kutsete filtreerimine), üle minemine turvalistele funktsioonidele mäluga ja stringidega töötamiseks.

Uues versioonis:

On lisatud seadistus «extra port xxxx» lisaporti vastuvõtmiseks, peale peamise pordi, mille seadistamine toimub läbi «nts port xxxx». Lisaport võib olla kasulik välistest NTP-serveritest saadud päringute blokeeringute ületamiseks, mis on seatud tulemüüridesse.
Lisatud tugi armhf arhitektuuriga Linux-süsteemide ehitamiseks.
On tagatud ntpd töötoimetamine FIPS režiimis.
Wafi ehitussüsteem on värskendatud versioonile 2.1.4. Debianis paigaldatakse Pythonis kirjutatud utiliidid nagu ntpq ja ntpmon nüüd katalooge «/usr/local/lib/python3.xx/site-packages», mitte «/usr/local/lib/python3.xx/dist-packages». Komandis «waf install» on lisatud installitavate käivitatavate failide testimine ning käsuga «waf configure —enable-Werror» saab nüüd lubada kompilaatori hoiatuste käsitlemise vigu.
Minimaalseks Python'i versiooniks on välja kuulutatud 2.7. Tugi Python 2-le lõpetatakse järgmises versioonis.
Mugavusvalik «—disable-fuzz» rakendatakse vaikimisi, mis keelab «Clock fuzzing» mehhanismi (kliendile edastatava aja järjestikuste miiliste juhuslike nihketega, mis ei mõjuta üldist täpsust, kuid ei võimalda kurjategijatel prognoosida tegelikku ajaväärtust).
Eemaldatud koodijäägid, mis on seotud broadcast ja multicast režiimidega.
ntpdig'is on lisatud suvand, et siduda kindlaksmääratud IP-aadressiga.
NTS-KE konfiguratsioonile on lisatud valik TLS-i krüpteerimisalgoritmide eelistuste seadistamiseks.
ntp_adjtime'i asemel kasutatakse ntp_gettime'i kutsumist.

Allikas: opennet.ru

NTP-serveri NTPsec 1.2.4 väljaanne