Les développeurs d'Ubuntu Linux ont prévu de passer par défaut à l'utilisation du projet Chrony pour synchroniser l'heure précise dans toutes les versions d'Ubuntu 25.10. Auparavant, Ubuntu utilisait le service systemd-timesyncd, qui sera remplacé en raison du souhait d'adopter le protocole NTS (Network Time Security) pour sécuriser cryptographiquement la synchronisation de l'heure.
Le projet Chrony fournit une implémentation indépendante du client et du serveur NTP, déjà utilisée pour la synchronisation de l'heure précise dans Fedora, SUSE/openSUSE et RHEL. NTS garantit que le client interagit avec le serveur NTP cible, et non un serveur falsifié. La substitution du serveur NTP représente un risque, car l'établissement d'une heure incorrecte peut être exploitée pour compromettre la sécurité d'autres protocoles basés sur le temps, comme TLS et DNSSEC. Un changement d'heure peut entraîner une mauvaise interprétation des données concernant les certificats d'action.
Le protocole NTS utilise des éléments de l'infrastructure à clé publique (PKI) pour établir un canal de communication chiffré et permet l'application de TLS et du chiffrement authentifié AEAD (Authenticated Encryption with Associated Data) pour protéger les utilisateurs contre les attaques imitant un serveur NTP. NTS comprend deux protocoles distincts : NTS-KE (NTS Key Establishment), utilisé pour gérer l'authentification initiale et l'accord de clés sur TLS, et NTS-EF (NTS Extension Fields), qui est responsable du chiffrement et de l'authentification de la session de synchronisation de l'heure. NTS ajoute plusieurs champs étendus dans les paquets NTP et conserve toutes les informations d'état uniquement du côté du client, en utilisant un mécanisme de transmission de cookies. Le protocole NTS utilise le port réseau 4460 pour le traitement des connexions.
Le paquet Chrony fait déjà partie du référentiel principal et est utilisé par défaut dans certaines éditions d'Ubuntu pour les systèmes cloud. Le remplacement de systemd-timesyncd par Chrony commencera le 2 juin. L'inclusion de Chrony dans les versions entraînera une dépendance supplémentaire « libedit2 » et augmentera la taille de l'image de 803 Ko. Pour remplacer systemd-timesyncd par Chrony dans Ubuntu 25.04, vous pouvez utiliser la commande « apt-mark auto systemd-timesyncd && apt install chrony », et pour revenir à systemd-timesyncd, utilisez « apt-mark auto chrony && apt install systemd-timesyncd ».
Source : opennet.ru
