ປ່ອຍເຊີບເວີ NTP NTPsec 1.2.0 ແລະ Chrony 4.0 ດ້ວຍການສະຫນັບສະຫນູນສໍາລັບໂປໂຕຄອນ NTS ທີ່ປອດໄພ

IETF (Internet Engineering Task Force) ຄະນະກໍາມະການ, ເຊິ່ງພັດທະນາໂປໂຕຄອນອິນເຕີເນັດແລະສະຖາປັດຕະຍະກໍາ, ສໍາເລັດ ການສ້າງ RFC ສໍາລັບ NTS (Network Time Security) protocol ແລະເຜີຍແຜ່ຂໍ້ກໍານົດທີ່ກ່ຽວຂ້ອງພາຍໃຕ້ຕົວລະບຸ. RFC 8915. RFC ໄດ້ຮັບສະຖານະພາບຂອງ "ມາດຕະຖານທີ່ສະເຫນີ", ຫຼັງຈາກນັ້ນການເຮັດວຽກຈະເລີ່ມໃຫ້ RFC ສະຖານະພາບຂອງມາດຕະຖານຮ່າງ (ມາດຕະຖານຮ່າງ), ຊຶ່ງໃນຕົວຈິງແມ່ນຫມາຍເຖິງສະຖຽນລະພາບທີ່ສົມບູນຂອງອະນຸສັນຍາແລະຄໍານຶງເຖິງຄໍາເຫັນທັງຫມົດທີ່ເຮັດ.

ມາດຕະຖານ NTS ເປັນຂັ້ນຕອນທີ່ສໍາຄັນເພື່ອປັບປຸງຄວາມປອດໄພຂອງການບໍລິການ synchronization ເວລາແລະປົກປ້ອງຜູ້ໃຊ້ຈາກການໂຈມຕີທີ່ຮຽນແບບເຄື່ອງແມ່ຂ່າຍ NTP ທີ່ລູກຄ້າເຊື່ອມຕໍ່. ການຫມູນໃຊ້ຂອງຜູ້ໂຈມຕີໃນການກໍານົດເວລາທີ່ບໍ່ຖືກຕ້ອງສາມາດຖືກນໍາໃຊ້ເພື່ອປະນີປະນອມຄວາມປອດໄພຂອງໂປໂຕຄອນທີ່ຮູ້ເວລາອື່ນໆ, ເຊັ່ນ TLS. ຕົວຢ່າງ, ການປ່ຽນແປງເວລາສາມາດນໍາໄປສູ່ການຕີຄວາມຫມາຍທີ່ບໍ່ຖືກຕ້ອງຂອງຂໍ້ມູນກ່ຽວກັບຄວາມຖືກຕ້ອງຂອງໃບຢັ້ງຢືນ TLS. ຈົນກ່ວາໃນປັດຈຸບັນ, ການເຂົ້າລະຫັດ NTP ແລະການເຂົ້າລະຫັດ symmetric ຂອງຊ່ອງທາງການສື່ສານບໍ່ໄດ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຮັບປະກັນວ່າລູກຄ້າພົວພັນກັບເປົ້າຫມາຍແລະບໍ່ແມ່ນເຄື່ອງແມ່ຂ່າຍ NTP spoofed, ແລະການຢືນຢັນທີ່ສໍາຄັນບໍ່ໄດ້ແຜ່ຂະຫຍາຍເນື່ອງຈາກວ່າມັນສັບສົນເກີນໄປທີ່ຈະ configure.

NTS ໃຊ້ອົງປະກອບຂອງໂຄງສ້າງພື້ນຖານຫຼັກສາທາລະນະ (PKI) ແລະອະນຸຍາດໃຫ້ໃຊ້ການເຂົ້າລະຫັດ TLS ແລະ AEAD (Authenticated Encryption with Associated Data) ເພື່ອປ້ອງກັນການຕິດຕໍ່ພົວພັນລູກຄ້າກັບເຊີບເວີດ້ວຍລະຫັດລັບໂດຍໃຊ້ NTP (Network Time Protocol). NTS ປະກອບມີສອງໂປໂຕຄອນທີ່ແຍກຕ່າງຫາກ: NTS-KE (NTS Key ສ້າງຕັ້ງສໍາລັບການຈັດການການພິສູດຢືນຢັນເບື້ອງຕົ້ນແລະການເຈລະຈາທີ່ສໍາຄັນໃນໄລຍະ TLS) ແລະ NTS-EF (NTS Extension Fields, ຮັບຜິດຊອບສໍາລັບການເຂົ້າລະຫັດແລະການຢືນຢັນຂອງກອງປະຊຸມ synchronization ເວລາ). NTS ເພີ່ມຊ່ອງຂໍ້ມູນຂະຫຍາຍຫຼາຍອັນໃສ່ແພັກເກັດ NTP ແລະເກັບຂໍ້ມູນຂອງລັດທັງໝົດຢູ່ຝ່າຍລູກຄ້າໂດຍໃຊ້ກົນໄກຄຸກກີ. ຜອດເຄືອຂ່າຍ 4460 ຖືກຈັດສັນເພື່ອປະມວນຜົນການເຊື່ອມຕໍ່ຜ່ານໂປຣໂຕຄໍ NTS.

ການປະຕິບັດຄັ້ງທໍາອິດຂອງ NTS ມາດຕະຖານແມ່ນໄດ້ຖືກສະເຫນີໃນການປ່ອຍທີ່ຈັດພີມມາບໍ່ດົນມານີ້ NTPsec 1.2.0 и Chrony 4.0. ຊໍາເຮື້ອ ໃຫ້ລູກຄ້າ NTP ເອກະລາດ ແລະການປະຕິບັດເຊີບເວີທີ່ຖືກນໍາໃຊ້ເພື່ອ synchronize ເວລາໃນທົ່ວ Linux distributions ຕ່າງໆ, ລວມທັງ Fedora, Ubuntu, SUSE/openSUSE, ແລະ RHEL/CentOS. NTPsec ກຳ ລັງພັດທະນາ ພາຍ​ໃຕ້​ການ​ນໍາ​ພາ​ຂອງ Eric S. Raymond ແລະ​ເປັນ fork ຂອງ​ການ​ປະ​ຕິ​ບັດ​ກະ​ສານ​ອ້າງ​ອີງ NTPv4 (NTP Classic 4.3.34), ໄດ້​ສຸມ​ໃສ່​ການ reworking ຖານ​ລະ​ຫັດ​ເພື່ອ​ປັບ​ປຸງ​ຄວາມ​ປອດ​ໄພ (ລະ​ຫັດ​ທີ່​ລ້າ​ສະ​ໄຫມ​ໄດ້​ຖືກ​ທໍາ​ຄວາມ​ສະ​ອາດ​, ວິ​ທີ​ການ​ປ້ອງ​ກັນ​ການ​ໂຈມ​ຕີ​ແລະ ຫນ້າທີ່ປ້ອງກັນສໍາລັບການເຮັດວຽກກັບຫນ່ວຍຄວາມຈໍາແລະສາຍ).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru