{"id":125518,"date":"2025-05-23T15:05:07","date_gmt":"2025-05-23T13:05:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd"},"modified":"2025-05-23T15:05:07","modified_gmt":"2025-05-23T13:05:07","slug":"ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ubuntu-25-10-perehodit-po-umolchaniyu-na-chrony-vmesto-systemd-timesyncd","title":{"rendered":"Ubuntu 25.10 adopte par d\u00e9faut Chrony plut\u00f4t que systemd-timesyncd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs d'Ubuntu Linux ont pr\u00e9vu de passer par d\u00e9faut \u00e0 l'utilisation du projet Chrony pour synchroniser l'heure pr\u00e9cise dans toutes les versions d'Ubuntu 25.10. Auparavant, Ubuntu utilisait le service systemd-timesyncd, qui sera remplac\u00e9 en raison du souhait d'adopter le protocole NTS (Network Time Security) pour s\u00e9curiser cryptographiquement la synchronisation de l'heure. <\/p>\n
Le projet Chrony fournit une impl\u00e9mentation ind\u00e9pendante du client et du serveur NTP, d\u00e9j\u00e0 utilis\u00e9e pour la synchronisation de l'heure pr\u00e9cise dans Fedora, SUSE\/openSUSE et RHEL. NTS garantit que le client interagit avec le serveur NTP cible, et non un serveur falsifi\u00e9. La substitution du serveur NTP repr\u00e9sente un risque, car l'\u00e9tablissement d'une heure incorrecte peut \u00eatre exploit\u00e9e pour compromettre la s\u00e9curit\u00e9 d'autres protocoles bas\u00e9s sur le temps, comme TLS et DNSSEC. Un changement d'heure peut entra\u00eener une mauvaise interpr\u00e9tation des donn\u00e9es concernant les certificats d'action. <\/p>\n
Le protocole NTS utilise des \u00e9l\u00e9ments de l'infrastructure \u00e0 cl\u00e9 publique (PKI) pour \u00e9tablir un canal de communication chiffr\u00e9 et permet l'application de TLS et du chiffrement authentifi\u00e9 AEAD (Authenticated Encryption with Associated Data) pour prot\u00e9ger les utilisateurs contre les attaques imitant un serveur NTP. NTS comprend deux protocoles distincts : NTS-KE (NTS Key Establishment), utilis\u00e9 pour g\u00e9rer l'authentification initiale et l'accord de cl\u00e9s sur TLS, et NTS-EF (NTS Extension Fields), qui est responsable du chiffrement et de l'authentification de la session de synchronisation de l'heure. NTS ajoute plusieurs champs \u00e9tendus dans les paquets NTP et conserve toutes les informations d'\u00e9tat uniquement du c\u00f4t\u00e9 du client, en utilisant un m\u00e9canisme de transmission de cookies. Le protocole NTS utilise le port r\u00e9seau 4460 pour le traitement des connexions. <\/p>\n
Le paquet Chrony fait d\u00e9j\u00e0 partie du d\u00e9p\u00f4t principal et est utilis\u00e9 par d\u00e9faut dans certaines versions d'Ubuntu pour les syst\u00e8mes cloud. Le remplacement de systemd-timesyncd par Chrony commencera le 2 juin. L'inclusion de Chrony dans les builds entra\u00eenera une d\u00e9pendance suppl\u00e9mentaire, \u00ab libedit2 \u00bb, et augmentera la taille de l'image de 803 Ko. Pour remplacer systemd-timesyncd par Chrony dans Ubuntu 25.04, vous pouvez utiliser la commande \u00ab apt-mark auto systemd-timesyncd && apt install chrony \u00bb, et pour revenir \u00e0 systemd-timesyncd \u2014 \u00ab apt-mark auto chrony && apt install systemd-timesyncd \u00bb. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"