Galimas NTP serveris NTPsec 1.2.3

Po metų kūrimo buvo paskelbtas NTPsec 1.2.3 tikslaus laiko sinchronizavimo sistemos leidimas, kuris yra NTPv4 protokolo (NTP Classic 4.3.34) pamatinio diegimo šakutė, orientuota į kodo bazės pertvarkymą, siekiant pagerinti saugumą (išvalytas pasenęs kodas, panaudoti atakų prevencijos metodai, apsaugotos funkcijos darbui su atmintimi ir eilutėmis). Projektas kuriamas vadovaujant Eric S. Raymond, dalyvaujant kai kuriems originalios NTP Classic kūrėjams, Hewlett Packard ir Akamai Technologies inžinieriams, taip pat GPSD ir RTEMS projektams. NTPsec šaltinio kodas platinamas pagal BSD, MIT ir NTP licencijas.

Tarp naujos versijos pakeitimų:

  • 6 režimo valdymo protokolų paketų lygiavimas buvo pakeistas, todėl gali sutrikti suderinamumas su klasikiniu NTP. 6 režimo protokolas naudojamas serverio būsenos informacijai perduoti ir serverio elgsenai keisti.
  • ntpq pagal numatytuosius nustatymus naudoja AES šifravimo algoritmą.
  • Naudojant Seccomp mechanizmą, blokuojami neteisingi sistemos skambučių pavadinimai.
  • Įgalintas tam tikros statistikos valandinis nustatymas iš naujo. Pridėta žurnalo failų su NTS ir NTS-KE statistika, registruojama kas valandą. Pridėtas atspindys ms-sntp klaidų ir statistikos žurnale.
  • Pagal numatytuosius nustatymus kūrimas naudojant derinimo simbolius įgalintas.
  • Pridėtas palaikymas nurodant galiojančių ECDH elipsinių kreivių sąrašą (tlsecdhcurves nustatymas), palaikomas OpenSSL.
  • Prie buildprep pridėta parinktis „atnaujinti“.
  • „ntpdig“ JSON išvestis pateikia paketų delsos duomenis.

Šaltinis: opennet.ru

Добавить комментарий