A közösség által irányított, nonprofit Let's Encrypt hitelesítő központ, amely ingyenesen biztosít tanúsítványokat bárki számára, bejelentette, hogy áttér az ntpd-rs NTP-szerver használatára, amelyet Rust nyelven írtak, a biztonság és stabilitás fokozásának érdekében. A projekt az Apache 2.0 és MIT licenc alatt terjed, teljes mértékben támogatja az NTP és NTS (Network Time Security) protokollokat ügyfél- és szerveroldalon, és alternatívaként használható a chrony, ntpd, és NTPsec NTP-szerverek helyett.
Az ntpd-rs csomagot a Prossimo projekt keretein belül fejlesztették, amely az ISRG (Internet Security Research Group) égisze alatt működik, amely a Let's Encrypt projekt alapítója és hozzájárul a HTTPS népszerűsítéséhez, valamint a biztonságos internetezést segítő technológiák fejlesztéséhez. Az ntpd-rs mellett a projekt keretében fejlesztik a Rustls TLS könyvtárat, a Hickory DNS szervert, a River fordított proxy-t, a sudo-rs segédprogramot, valamint Rust nyelven írt Linux kernellkomponenseket.
Azt várják, hogy az ntpd-rs használata növeli a Let's Encrypt infrastruktúrájának biztonságát és csökkenti a memóriakezelési hibákból adódó sebezhetőségek valószínűségét. Emellett a pontos idő szinkronizálásának rendszereinek biztonsága és megbízhatósága fontos, mivel a rosszindulatú támadók téves időbeállításokat használhatnak fel a TLS-hez hasonló időérzékeny protokollok biztonságának megsértésére. Például az idő megváltoztatása a cselekvések adatai helytelen értelmezéséhez vezethet. TLS-tanúsítványok.
A Let's Encrypt naponta több mint négy millió új tanúsítványt állít ki. Az aktív tanúsítványok száma 372 millió (a tanúsítvány három hónapig érvényes). Ezek a tanúsítványok több mint 128 millió regisztrált domainre és 428 millió teljesen minősített domainre (FQDN) terjednek ki. Áprilisban az ntpd-rs tesztkörnyezetben lett bevezetve a Let's Encryptnél, most pedig a fő működési rendszerekhez is áttértek erre. A jövőben a Let's Encrypt tervezi a Rust nyelven készült rendszerek további bevezetését, különösen az OpenSSL helyettesítését Rustls-ra. domain nevekkel DNS szervergépeként a Hickory-t tervezik használni, az Nginx helyett a River-t, és a sudo helyett a sudo-rs-t.
A Firefoxban tesztelésre ajánlott beépített AI-asszisztens.
Forrás: opennet.ru
