NTP сервері NTPsec 1.2.3 қол жетімді

Бір жылдық дамудан кейін NTPsec 1.2.3 нақты уақытты синхрондау жүйесінің шығарылымы жарияланды, ол NTPv4 хаттамасын (NTP Classic 4.3.34) анықтамалық іске асырудың шанышқысы болып табылады, ол кодтық базаны қайта өңдеуге бағытталған. қауіпсіздікті жақсарту (ескірген код тазартылды, шабуылдың алдын алу әдістері қолданылды, жадпен және жолдармен жұмыс істеу үшін қорғалған функциялар). Жоба Эрик С.Рэймондтың жетекшілігімен NTP Classic түпнұсқасының кейбір әзірлеушілерінің, Hewlett Packard және Akamai Technologies инженерлерінің, сондай-ақ GPSD және RTEMS жобаларының қатысуымен әзірленуде. NTPsec бастапқы коды BSD, MIT және NTP лицензиялары бойынша таратылады.

Жаңа нұсқадағы өзгерістердің ішінде:

  • Режим 6 басқару протоколы пакеттерінің туралануы өзгертілді, бұл классикалық NTP үйлесімділігін бұзуы мүмкін. Mode 6 протоколы сервер күйі туралы ақпаратты жіберу және сервер әрекетін жылдам өзгерту үшін пайдаланылады.
  • ntpq әдепкі бойынша AES шифрлау алгоритмін пайдаланады.
  • Seccomp механизмі арқылы қате жүйелік қоңырау атаулары блокталады.
  • Кейбір статистиканы сағат сайын қалпына келтіру қосылды. NTS және NTS-KE статистикасы сағат сайын жазылатын журнал файлдары қосылды. ms-sntp қатесі мен статистика журналында көрініс қосылды.
  • Әдепкі бойынша, жөндеу таңбалары бар құрастыру қосылған.
  • OpenSSL жүйесінде қолдау көрсетілетін жарамды ECDH эллиптикалық қисықтарының (tlsecdhcurves параметрі) тізімін көрсету үшін қосылды.
  • Buildprep үшін «жаңарту» опциясы қосылды.
  • Ntpdig үшін JSON шығысы пакеттік кідіріс деректерін қамтамасыз етеді.

Ақпарат көзі: opennet.ru

пікір қалдыру