ការចេញផ្សាយម៉ាស៊ីនមេ NTP NTPsec 1.2.0 និង Chrony 4.0 ជាមួយនឹងការគាំទ្រសម្រាប់ពិធីការ NTS សុវត្ថិភាព

គណៈកម្មាធិការ IETF (Internet Engineering Task Force) ដែលបង្កើតពិធីការ និងស្ថាបត្យកម្មនៃអ៊ីនធឺណិត។ បានបញ្ចប់ ការបង្កើត RFC សម្រាប់ពិធីការ NTS (Network Time Security) និងបានបោះពុម្ពផ្សាយការបញ្ជាក់ដែលពាក់ព័ន្ធនៅក្រោមឧបករណ៍កំណត់អត្តសញ្ញាណ RFC 8915. RFC បានទទួលស្ថានភាពនៃ "ស្តង់ដារដែលបានស្នើឡើង" បន្ទាប់ពីនោះការងារនឹងចាប់ផ្តើមលើការផ្តល់ឱ្យ RFC នូវស្ថានភាពនៃស្តង់ដារសេចក្តីព្រាង (Draft Standard) ដែលពិតជាមានន័យថាស្ថេរភាពពេញលេញនៃពិធីការ និងពិចារណាលើមតិយោបល់ទាំងអស់ដែលបានធ្វើ។

ការធ្វើស្តង់ដារ NTS គឺជាជំហានដ៏សំខាន់មួយដើម្បីកែលម្អសុវត្ថិភាពនៃសេវាកម្មធ្វើសមកាលកម្មពេលវេលា និងការពារអ្នកប្រើប្រាស់ពីការវាយប្រហារដែលធ្វើត្រាប់តាមម៉ាស៊ីនមេ NTP ដែលម៉ាស៊ីនភ្ញៀវភ្ជាប់។ ឧបាយកលរបស់អ្នកវាយប្រហារក្នុងការកំណត់ពេលវេលាមិនត្រឹមត្រូវអាចត្រូវបានប្រើដើម្បីសម្របសម្រួលសុវត្ថិភាពនៃពិធីការដឹងពីពេលវេលាផ្សេងទៀតដូចជា TLS ជាដើម។ ឧទាហរណ៍ ការផ្លាស់ប្តូរពេលវេលាអាចនាំឱ្យមានការបកស្រាយខុសនៃទិន្នន័យអំពីសុពលភាពនៃវិញ្ញាបនបត្រ TLS ។ រហូតមកដល់ពេលនេះ NTP និងការអ៊ិនគ្រីបស៊ីមេទ្រីនៃបណ្តាញទំនាក់ទំនងមិនអាចធានាថាម៉ាស៊ីនភ្ញៀវធ្វើអន្តរកម្មជាមួយគោលដៅ និងមិនមែនជាម៉ាស៊ីនមេ NTP ក្លែងក្លាយទេ ហើយការផ្ទៀងផ្ទាត់គន្លឹះមិនរីករាលដាលទេព្រោះវាស្មុគស្មាញពេកក្នុងការកំណត់។

NTS ប្រើប្រាស់ធាតុនៃហេដ្ឋារចនាសម្ព័ន្ធសោសាធារណៈ (PKI) និងអនុញ្ញាតឱ្យប្រើការអ៊ិនគ្រីប TLS និង AEAD (ការអ៊ិនគ្រីបដែលផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវជាមួយទិន្នន័យពាក់ព័ន្ធ) ដើម្បីការពារអន្តរកម្មរបស់ម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេដោយប្រើ NTP (ពិធីការពេលវេលាបណ្តាញ) ។ NTS រួមមានពិធីការពីរដាច់ដោយឡែកពីគ្នា៖ NTS-KE (NTS Key បង្កើតសម្រាប់គ្រប់គ្រងការផ្ទៀងផ្ទាត់ដំបូង និងការចរចារគន្លឹះលើ TLS) និង NTS-EF (NTS Extension Fields ទទួលខុសត្រូវចំពោះការអ៊ិនគ្រីប និងការផ្ទៀងផ្ទាត់នៃវគ្គធ្វើសមកាលកម្មពេលវេលា)។ NTS បន្ថែមវាលបន្ថែមជាច្រើនទៅកញ្ចប់ NTP ហើយរក្សាទុកព័ត៌មានរដ្ឋទាំងអស់តែនៅខាងអតិថិជនដោយប្រើយន្តការខូគី។ ច្រកបណ្តាញ 4460 ត្រូវបានបម្រុងទុកសម្រាប់ដំណើរការការតភ្ជាប់តាមរយៈពិធីការ NTS ។

ការអនុវត្តដំបូងនៃ NTS ស្តង់ដារត្រូវបានស្នើឡើងនៅក្នុងការចេញផ្សាយថ្មីៗនេះ NTPsec 1.2.0 и Chrony 4.0. រ៉ាំរ៉ៃ ផ្តល់នូវម៉ាស៊ីនភ្ញៀវ NTP ឯករាជ្យ និងការអនុវត្តម៉ាស៊ីនមេ ដែលត្រូវបានប្រើដើម្បីធ្វើសមកាលកម្មពេលវេលានៅទូទាំងភាពខុសគ្នានៃការចែកចាយលីនុច រួមទាំង Fedora, Ubuntu, SUSE/openSUSE និង RHEL/CentOS ។ NTPsec កំពុងអភិវឌ្ឍ ក្រោមការដឹកនាំរបស់ Eric S. Raymond និងជាផ្លូវបំបែកនៃការអនុវត្តសេចក្តីយោងនៃពិធីការ NTPv4 (NTP Classic 4.3.34) ដែលផ្តោតលើការដំណើរការឡើងវិញនូវមូលដ្ឋានកូដដើម្បីកែលម្អសុវត្ថិភាព (សម្អាតកូដហួសសម័យ ដោយប្រើវិធីសាស្ត្រការពារការវាយប្រហារ និងការពារ។ មុខងារសម្រាប់ធ្វើការជាមួយអង្គចងចាំ និងខ្សែអក្សរ)។

ប្រភព: opennet.ru