Après un an de développement, la version 1.2.3 du système de synchronisation de temps NTPsec a été publiée. Il s'agit d'un fork de l'implémentation de référence du protocole NTPv4 (NTP Classic 4.3.34), axé sur la réécriture de la base de code pour améliorer la sécurité (nettoyage du code obsolète, mise en œuvre de méthodes de prévention des attaques, fonctions sécurisées pour la gestion de la mémoire et des chaînes). Le projet est dirigé par Eric Raymond avec la participation de certains développeurs de l'original NTP Classic, des ingénieurs des entreprises Hewlett Packard et Akamai Technologies, ainsi que des projets GPSD et RTEMS. Les codes sources de NTPsec sont distribués sous les licences BSD, MIT et NTP.
Parmi les changements dans la nouvelle version :
- L'alignement des paquets du protocole de commande Mode 6 a été modifié, ce qui peut entraîner des problèmes de compatibilité avec le NTP classique. Le protocole Mode 6 est utilisé pour transmettre des informations d'état de serveurs et pour changer le comportement du serveur à la volée.
- Dans ntpq, l'algorithme de chiffrement AES est utilisé par défaut.
- Un mécanisme Seccomp a été mis en place pour bloquer les noms de système d'appels incorrects.
- Un réinitialisation statistique horaire a été activée. Des fichiers journaux ont été ajoutés pour enregistrer chaque heure des statistiques NTS et NTS-KE. Un affichage dans le journal des erreurs et des statistiques ms-sntp a été ajouté.
- Par défaut, la compilation avec des symboles de débogage est activée.
- Ajout du support pour spécifier une liste de courbes elliptiques ECDH licites (paramètre tlsecdhcurves) prises en charge dans OpenSSL.
- L'option « update » a été ajoutée dans buildprep.
- Dans la sortie JSON pour ntpdig, des données sur la latence des paquets sont affichées.
Source : opennet.ru
