ປ່ອຍລະບົບ synchronization ເວລາ Chrony 4.2

ໂຄງການ Chrony 4.2 ໄດ້ຖືກປ່ອຍອອກມາແລ້ວ, ເຊິ່ງໃຫ້ການຈັດຕັ້ງປະຕິບັດທີ່ເປັນເອກະລາດຂອງລູກຄ້າ ແລະ ເຊີບເວີ NTP ທີ່ໃຊ້ສຳລັບການປະສານເວລາທີ່ແນ່ນອນໃນທົ່ວການແຈກຢາຍຕ່າງໆ. Linux, ລວມທັງໃນ Fedora, Ubuntu, SUSE/openSUSE ແລະ RHEL/CentOSໂປຣແກຣມດັ່ງກ່າວຮອງຮັບສະເປັກ NTPv4 (RFC 5905) ແລະໂປຣໂຕຄອນ NTS (Network Time Security), ເຊິ່ງນຳໃຊ້ອົງປະກອບຂອງໂຄງສ້າງພື້ນຖານກະແຈສາທາລະນະ (PKI) ແລະຊ່ວຍໃຫ້ສາມາດໃຊ້ TLS ແລະ ການເຂົ້າລະຫັດທີ່ຖືກກວດສອບແລ້ວ (AEAD) ສຳລັບການປົກປ້ອງການຊິ້ງຂໍ້ມູນເວລາແບບເຂົ້າລະຫັດ. ລະຫັດດັ່ງກ່າວຖືກຂຽນດ້ວຍພາສາ C ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ເພື່ອໃຫ້ໄດ້ຂໍ້ມູນເວລາທີ່ແນ່ນອນ, ທັງເຊີບເວີ NTP ພາຍນອກ ແລະ ໂມງອ້າງອີງ, ເຊັ່ນວ່າເຊີບເວີທີ່ອີງໃສ່ເຄື່ອງຮັບ GPS, ສາມາດໃຊ້ໄດ້, ເຊິ່ງສາມາດບັນລຸຄວາມຖືກຕ້ອງໃນລະດັບຕໍ່າກວ່າໄມໂຄຣວິນາທີ. ໂຄງການດັ່ງກ່າວໄດ້ຖືກອອກແບບມາຕັ້ງແຕ່ເລີ່ມຕົ້ນເພື່ອເຮັດວຽກຢ່າງຖືກຕ້ອງໃນສະພາບແວດລ້ອມທີ່ບໍ່ໝັ້ນຄົງ, ລວມທັງເຄືອຂ່າຍທີ່ບໍ່ໜ້າເຊື່ອຖືທີ່ມີການຂັດຂວາງການເຊື່ອມຕໍ່, ຄວາມໜ່ວງເວລາສູງ, ແລະ ການສູນເສຍແພັກເກັດ, ເຊັ່ນດຽວກັນກັບໃນ ເຄື່ອງ virtual ແລະລະບົບທີ່ມີເງື່ອນໄຂອຸນຫະພູມປ່ຽນແປງ (ການເຮັດວຽກຂອງໂມງຮາດແວໄດ້ຮັບຜົນກະທົບຈາກອຸນຫະພູມ).

ໃນການປ່ອຍໃຫມ່:

• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບພາກສະຫນາມທີ່ຂະຫຍາຍຄວາມສາມາດຂອງໂປໂຕຄອນ NTPv4 ແລະຖືກນໍາໃຊ້ເພື່ອປັບປຸງຄວາມຫມັ້ນຄົງຂອງ synchronization, ເຊັ່ນດຽວກັນກັບການຫຼຸດຜ່ອນຄວາມລ່າຊ້າແລະຄວາມແຕກຕ່າງກັນ.
• ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບການສົ່ງຕໍ່ NTP ຜ່ານ PTP (Precision Time Protocol).
• ການປະຕິບັດ NTS ໄດ້ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບການເຂົ້າລະຫັດ AES-CMAC ແລະຄວາມສາມາດໃນການນໍາໃຊ້ຟັງຊັນ hash ຈາກ GnuTLS.
• ປັບປຸງປະສິດທິພາບຂອງໂໝດສະຫຼັບກັນ ເຄື່ອງແມ່ຂ່າຍ ເພື່ອປັບປຸງຄວາມໜ້າເຊື່ອຖື, ສະຖິຕິກ່ຽວກັບຮູບແບບການສະຫຼັບກັນໄດ້ຖືກເພີ່ມເຂົ້າໃນລາຍງານ serverstats.
• ປັບປຸງການຮອງຮັບລູກຄ້າຫຼາຍຄົນທີ່ຢູ່ເບື້ອງຫຼັງຕົວແປທີ່ຢູ່ດຽວ (NAT).
• ການກັ່ນຕອງການໂທລະບົບໂດຍອີງໃສ່ກົນໄກ seccomp ໄດ້ຖືກປັບປຸງ.
• ສະຫນັບສະຫນູນ Solaris OS ໄດ້ຖືກໂອນໄປໃຊ້ເປັນເອກະສານອ້າງອີງສໍາລັບໂຄງການ Illumos, ເຊິ່ງສືບຕໍ່ການພັດທະນາຂອງ OpenSolaris kernel, stack ເຄືອຂ່າຍ, ລະບົບໄຟລ໌, ໄດເວີ, ຫ້ອງສະຫມຸດແລະຊຸດພື້ນຖານຂອງລະບົບສາທາລະນູປະໂພກ. ສໍາລັບ Illumos, ການປັບ kernel ຂອງໂມງລະບົບໄດ້ຖືກປິດໃຊ້ງານ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru