Dopo un anno e mezzo di sviluppo, è stata pubblicata la versione 1.2.2 del sistema di sincronizzazione dell'ora esatta NTPsec, un fork dell'implementazione standard del protocollo NTPv4 (NTP Classic 4.3.34), focalizzato sulla revisione della base di codice per migliorare la sicurezza (avviata la pulizia del codice obsoleto, implementati metodi di prevenzione degli attacchi e funzioni sicure per la gestione della memoria e delle stringhe). Il progetto è guidato da Eric Raymond con la partecipazione di alcuni sviluppatori originali di NTP Classic, ingegneri delle aziende Hewlett Packard e Akamai Technologies, nonché dei progetti GPSD e RTEMS. I codici sorgente di NTPsec sono distribuiti sotto le licenze BSD, MIT e NTP.
Tra le novità nella nuova versione:
- Ripristinato il supporto per il protocollo NTPv1 e ripulita la sua implementazione. Le informazioni del comando «ntpq sysstats» sono state ampliate con dati sul traffico NTPv1, mentre nel log sysstats sono stati aggiunti contatori per NTPv1.
- Nell'implementazione del protocollo NTS (Network Time Security) è stata aggiunta la possibilità di utilizzare maschere per i nomi degli host, ad esempio, *.example.com. server Con NTS è garantito il salvataggio dei cookie delle chiavi per un periodo di 10 giorni, il che consente ai client che si connettono una volta al giorno di evitare l'uso di NTS-KE (NTS Key Establishment) per mantenere i cookie aggiornati.
- Nel rawstats è stato assicurato il logging dei pacchetti scartati.
- Nel sistema di build è stato ripristinato il supporto per Python 2.6.
- Aggiunto il supporto per OpenSSL 3.0 e LibreSSL.
- Per FreeBSD è garantita precisione a livello di nanosecondi nel ricevere informazioni temporali.
Fonte: opennet.ru
