{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Publication du serveur NTP NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s plus d'un an de d\u00e9veloppement, la version 1.2.4 du serveur de synchronisation de temps NTPsec a \u00e9t\u00e9 publi\u00e9e. Le projet a \u00e9t\u00e9 cr\u00e9\u00e9 comme un fork de l'impl\u00e9mentation de r\u00e9f\u00e9rence du protocole NTPv4 (NTP Classic 4.3.34), ax\u00e9 sur la r\u00e9\u00e9criture de la base de code pour am\u00e9liorer la s\u00e9curit\u00e9. Le code source de NTPsec est distribu\u00e9 sous les licences BSD, MIT et NTP. <\/p>\n
NTPsec est d\u00e9velopp\u00e9 sous la direction d'Eric Raymond, avec la participation de certains d\u00e9veloppeurs de l'original NTP Classic, d'ing\u00e9nieurs des entreprises Hewlett Packard et Akamai Technologies, ainsi que des projets GPSD et RTEMS. Parmi les diff\u00e9rences avec NTP Classic, on note l'ajout d'un soutien pour le protocole NTS (Network Time Security), la r\u00e9duction de la taille de la base de code de plus de moiti\u00e9 (avec la suppression des fonctionnalit\u00e9s obsol\u00e8tes et des plateformes non pertinentes), l'impl\u00e9mentation d'un mode autonome, l'utilisation de m\u00e9thodes de pr\u00e9vention des attaques (par exemple, le filtrage des appels syst\u00e8me), et la transition vers des fonctions s\u00e9curis\u00e9es pour la gestion de la m\u00e9moire et des cha\u00eenes. <\/p>\n
Dans la nouvelle version : <\/p>\n
\n
Une nouvelle option \u00ab\u00a0extra port xxxx\u00a0\u00bb a \u00e9t\u00e9 ajout\u00e9e pour accepter des requ\u00eates sur un port r\u00e9seau suppl\u00e9mentaire, en plus du port principal configur\u00e9 via \u00ab\u00a0nts port xxxx\u00a0\u00bb. Le port suppl\u00e9mentaire peut \u00eatre utile pour contourner les blocages d'acc\u00e8s aux serveurs NTP externes impos\u00e9s par les pare-feu.\n
Ajout du support pour la compilation sur des syst\u00e8mes Linux avec architecture armhf.\n
Assur\u00e9 le support de l'ex\u00e9cution de ntpd sur des syst\u00e8mes en mode FIPS.\n
Le syst\u00e8me de construction Waf a \u00e9t\u00e9 mis \u00e0 jour vers la version 2.1.4. Dans Debian, l'installation des utilitaires \u00e9crits en Python, tels que ntpq et ntpmon, se fait d\u00e9sormais dans le r\u00e9pertoire \u00ab\u00a0\/usr\/local\/lib\/python3.xx\/site-packages\u00a0\u00bb, et non dans \u00ab\u00a0\/usr\/local\/lib\/python3.xx\/dist-packages\u00a0\u00bb. La commande \u00ab\u00a0waf install\u00a0\u00bb inclut maintenant le test des fichiers ex\u00e9cutables install\u00e9s, et gr\u00e2ce \u00e0 la commande \u00ab\u00a0waf configure \u2014enable-Werror\u00a0\u00bb, il est maintenant possible d'activer le traitement des avertissements du compilateur comme des erreurs.\n
La version minimale de Python requise est la 2.7. Le support de Python 2 sera abandonn\u00e9 dans la prochaine version.\n
L'option par d\u00e9faut \u00ab\u00a0\u2014disable-fuzz\u00a0\u00bb a \u00e9t\u00e9 appliqu\u00e9e, d\u00e9sactivant le m\u00e9canisme \u00ab\u00a0Clock fuzzing\u00a0\u00bb (ajout de d\u00e9calages al\u00e9atoires de quelques millisecondes au temps retourn\u00e9 aux clients, sans affecter la pr\u00e9cision globale, mais emp\u00eachant les attaquants de pr\u00e9dire la valeur exacte du temps).\n
Des restes de code li\u00e9s \u00e0 l'exploitation en modes broadcast et multicast ont \u00e9t\u00e9 supprim\u00e9s.\n
Dans ntpdig, une option a \u00e9t\u00e9 ajout\u00e9e pour se lier \u00e0 l'indiqu\u00e9. une adresse IP<\/a>.\n