🥇NTP-serveri NTPsec 1.2.4 väljaanne

Pärast üle aasta kestnud arendust on välja antud NTPsec ajasünkroonimise serveri versioon 1.2.4. Projekt loodi NTPv4 (NTP Classic 4.3.34) standardsete protokollide implementatsiooni forkinä, keskendudes koodibaasi ümberkirjutamisele, et suurendada turvalisust. NTPsec allikakood on levitatud BSD, MIT ja NTP litsentside alusel.

NTPsec areneb Eric Raymondi juhtimisel koos mitmete originaali NTP Classic arendajatega, Hewlett Packardi ja Akamai Technologies inseneridega, samuti GPSD ja RTEMS projektidega. NTP Classicust eristub NTS (Network Time Security) protokolli toetus, koodibaasi mahu vähendamine enam kui kaks korda (välja on jäetud aegunud funktsioonid ja mitteaktuaalsed platvormid), iseseisva töö režiimi rakendamine, rünnakute vältimise meetodite rakendamine (nt süsteemi kutsungite filtreerimine) ja üleminek kaitstud funktsioonidele mälu ja stringide haldamisel.

Uues versioonis:

Lisatud seadistus «extra port xxxx» täiendavate võrgupäringute vastuvõtmiseks põhiväravast, mida seadistatakse läbi «nts port xxxx». Täiendav port võib olla kasulik väliste NTP-serverite juurdepääsu blokeeringute vältimiseks, mis on seadistatud tulemüürides.
Lisatud tugi armhf arhitektuuriga Linuxi süsteemide koostamiseks.
Tagatud on ntpd töötoetamine FIPS-režiimis süsteemides.
Wafi koostamissüsteem on uuendatud versioonile 2.1.4. Debiani puhul installitakse Pythonis kirjutatud utiliidid, nagu ntpq ja ntpmon, nüüd katalooge «/usr/local/lib/python3.xx/site-packages», mitte «/usr/local/lib/python3.xx/dist-packages». Käsk «waf install» sisaldab nüüd paigaldatavate käivitatavate failide testimist, ja käsu «waf configure —enable-Werror» abil saab nüüd lubada kompilatsioonihäirete käsitlemise vigadena.
Minimaalse Python'i versioonina on deklareeritud väljaanne 2.7. Python 2 toe lõpetamine on plaanis järgmises versioonis.
Vaikimisi on rakendatud valik „—disable-fuzz”, mis keelab „Clock fuzzing” mehhanismi (milisekundiliste juhuslike nihketega, mis ei mõjuta kogutäpsust, kuid ei võimalda ründajatel ennustada tegelikku ajaväärtust).
Eemaldatud on üleliigne kood, mis oli seotud broadcast ja multicast režiimidega.
ntpdig-sse on lisatud valik, et siduda määratud aadressiga. IP-aadressi.
NTS-KE seadistusse on lisatud valik TLS-i eelistatud krüpteerimisalgoritmide nimekirja konfigureerimiseks.
ntp_adjtime asemel on kasutusele võetud väljakutse ntp_gettime.

Allikas: opennet.ru

NTP-serveri NTPsec 1.2.4 väljalaskmine