{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Rilascio del server NTP NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo pi\u00f9 di un anno di sviluppo, \u00e8 stata rilasciata la versione 1.2.4 del server di sincronizzazione del tempo NTPsec. Il progetto \u00e8 stato creato come un fork dell'implementazione di riferimento del protocollo NTPv4 (NTP Classic 4.3.34), concentrandosi sulla revisione del codice per migliorare la sicurezza. Il codice sorgente di NTPsec \u00e8 distribuito con licenze BSD, MIT e NTP. <\/p>\n
NTPsec \u00e8 sviluppato sotto la guida di Eric Raymond (Eric S. Raymond) con la partecipazione di alcuni sviluppatori dell'originale NTP Classic, ingegneri delle aziende Hewlett Packard e Akamai Technologies, nonch\u00e9 dei progetti GPSD e RTEMS. Tra le differenze rispetto a NTP Classic si evidenzia l'aggiunta del supporto per il protocollo NTS (Network Time Security), la riduzione della dimensione della base di codice di oltre la met\u00e0 (rimosse funzionalit\u00e0 obsolete e piattaforme non pi\u00f9 pertinenti), l'implementazione della modalit\u00e0 di funzionamento autonomo, l'uso di metodi per prevenire attacchi (ad esempio, la filtrazione delle chiamate di sistema) e la transizione verso funzioni sicure per la gestione della memoria e delle stringhe. <\/p>\n
Nella nuova versione: <\/p>\n
\n
\u00c8 stata aggiunta l'impostazione \u00abextra port xxxx\u00bb per ricevere richieste su una porta di rete aggiuntiva, oltre alla porta principale configurata tramite \u00abnts port xxxx\u00bb. La porta aggiuntiva pu\u00f2 essere utile per superare i blocchi nelle comunicazioni con server NTP esterni imposti dai firewall.\n
\u00c8 stato aggiunto il supporto per la compilazione su sistemi Linux con architettura armhf.\n
\u00c8 stato garantito il supporto per il funzionamento di ntpd su sistemi in modalit\u00e0 FIPS.\n
Il sistema di build Waf \u00e8 stato aggiornato alla versione 2.1.4. In Debian, l'installazione di utilit\u00e0 scritte in Python, come ntpq e ntpmon, ora avviene nella cartella \u00ab\/usr\/local\/lib\/python3.xx\/site-packages\u00bb, anzich\u00e9 in \u00ab\/usr\/local\/lib\/python3.xx\/dist-packages\u00bb. Il comando \u00abwaf install\u00bb ora include il test dei file eseguibili installati, e tramite il comando \u00abwaf configure \u2014enable-Werror\u00bb \u00e8 possibile attivare il trattamento degli avvisi del compilatore come errori.\n
La versione minima di Python dichiarata \u00e8 la 2.7. Il supporto per Python 2 sar\u00e0 interrotto nella prossima versione.\n
Di default \u00e8 stata applicata l'opzione \u00ab--disable-fuzz\u00bb, che disabilita il meccanismo di \u00abClock fuzzing\u00bb (l'aggiunta di spostamenti casuali in millisecondi al tempo restituito ai clienti, che non influiscono sulla precisione generale, ma impediscono agli attaccanti di prevedere il valore effettivo del tempo).\n
Sono stati rimossi i resti del codice relativo al funzionamento in modalit\u00e0 broadcast e multicast.\n
In ntpdig \u00e8 stata aggiunta un'opzione per il binding a uno specificato indirizzo IP<\/a>.\n