NTPsec 1.2.2 NTP серверінің шығарылымы

Бір жарым жыл әзірлеуден кейін кодты қайта өңдеуге бағытталған NTPv1.2.2 протоколының (NTP Classic 4) анықтамалық іске асырылу бөлігі болып табылатын NTPsec 4.3.34 дәл уақытты синхрондау жүйесінің шығарылымы жарияланды. қауіпсіздікті жақсарту мақсатында (ескірген код тазартылды, шабуылдың алдын алу әдістері және жадпен және жолдармен жұмыс істеуге арналған қауіпсіз функциялар). Жоба Эрик С.Рэймондтың жетекшілігімен NTP Classic түпнұсқасының кейбір әзірлеушілерінің, Hewlett Packard және Akamai Technologies инженерлерінің, сондай-ақ GPSD және RTEMS жобаларының қатысуымен әзірленуде. NTPsec бастапқы коды BSD, MIT және NTP лицензиялары бойынша таратылады.

Жаңа нұсқадағы өзгерістердің ішінде:

  • NTPv1 протоколын қолдау қалпына келтірілді және оның орындалуы тазартылды. NTPv1 трафигі туралы ақпарат «ntpq sysstats» пәрменінің шығысына қосылды және NTPv1 үшін есептегіштер жүйе статистикасы журналына қосылды.
  • NTS (Network Time Security) протоколын енгізу хост атауы маскаларын пайдалану мүмкіндігін қосты, мысалы, *.example.com. NTS сервері куки кілттерін 10 күн бойы сақтауды қамтамасыз етеді, бұл күніне бір рет кіретін клиенттерге кукилерді жаңартып отыру үшін NTS-KE (NTS Key Estabment) қолданбай істеуге мүмкіндік береді.
  • rawstats түсірілген пакеттерді тіркеуді қамтамасыз етеді.
  • Құрастыру жүйесінде Python 2.6 қолдауы қалпына келтірілді.
  • OpenSSL 3.0 және LibreSSL үшін қосылды.
  • FreeBSD уақыт туралы ақпаратты алу кезінде наносекунд деңгейіндегі дәлдікті қамтамасыз етеді.

Ақпарат көзі: opennet.ru

пікір қалдыру