Neprofitni certifikacijski centar Let's Encrypt, koji je pod kontrolom zajednice i besplatno nudi certifikate svima zainteresiranima, objavio je prelazak na korištenje NTP poslužitelja ntpd-rs, napisanog u programskom jeziku Rust s fokusom na sigurnost i stabilnost. Projekt se distribuira pod Apache 2.0 i MIT licencama, potpuno podržava NTP i NTS (Network Time Security) protokole na razini klijenta i poslužitelja, i može se koristiti kao zamjena za NTP poslužitelje chrony, ntpd i NTPsec.
Paket ntpd-rs razvijen je u okviru projekta Prossimo, koji se razvija pod okriljem organizacije ISRG (Internet Security Research Group), koja je osnivač projekta Let's Encrypt i doprinosi promicanju HTTPS-a i razvoju tehnologija za poboljšanje sigurnosti interneta. Osim ntpd-rs, projekt također razvija TLS biblioteku Rustls, DNS poslužitelj Hickory, obrnuti proxy River, alat sudo-rs i komponente za Linux jezgru na jeziku Rust.
Pretpostavlja se da će upotreba ntpd-rs povećati sigurnost infrastrukture Let's Encrypt i smanjiti vjerojatnost pojave ranjivosti uzrokovanih greškama pri radu s memorijom. Osim toga, sigurnost i pouzdanost sustava za sinkronizaciju točnog vremena su važni, budući da manipulacije napadača s postavljanjem netočnog vremena mogu biti korištene za ugrožavanje sigurnosti protokola koji uzimaju u obzir vrijeme, kao što je TLS. Na primjer, promjena vremena može dovesti do netočne interpretacije podataka o aktivnostima. TLS certifikata.
Certifikacijski centar Let's Encrypt dnevno generira više od četiri milijuna novih certifikata. Broj aktivnih certifikata iznosi 372 milijuna (certifikat vrijedi tri mjeseca). Ovi certifikati pokrivaju više od 128 milijuna registriranih domena i 428 milijuna punih domenskih imena. domenaskih imena (FQDN). U travnju je ntpd-rs bio uključen u testno okruženje Let's Encrypt, a sada su prebačeni na njega glavni operativni sustavi. U budućnosti, Let's Encrypt planira nastaviti implementaciju sustava napisane u jeziku Rust, posebno se planira zamjena OpenSSL-a s Rustls-om,
za DNS poslužitelj iskoristiti Hickory, zamijeniti Nginx s Riverom, a umjesto sudo koristiti sudo-rs.
Izvor: opennet.ru
