NTP സെർവറുകൾ NTPsec 1.2.0, Chrony 4.0 എന്നിവ സുരക്ഷിതമായ NTS പ്രോട്ടോക്കോളിന് പിന്തുണ നൽകുന്നു

ഇന്റർനെറ്റ് പ്രോട്ടോക്കോളുകളും ആർക്കിടെക്ചറും വികസിപ്പിക്കുന്ന IETF (ഇന്റർനെറ്റ് എഞ്ചിനീയറിംഗ് ടാസ്ക് ഫോഴ്സ്) കമ്മിറ്റി, പൂർത്തിയാക്കി NTS (നെറ്റ്‌വർക്ക് ടൈം സെക്യൂരിറ്റി) പ്രോട്ടോക്കോളിനായി RFC രൂപീകരിക്കുകയും ഐഡന്റിഫയറിന് കീഴിൽ അനുബന്ധ സ്പെസിഫിക്കേഷൻ പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു RFC 8915. ആർ‌എഫ്‌സിക്ക് “നിർദിഷ്ട സ്റ്റാൻഡേർഡ്” എന്ന പദവി ലഭിച്ചു, അതിനുശേഷം ആർ‌എഫ്‌സിക്ക് ഡ്രാഫ്റ്റ് സ്റ്റാൻഡേർഡിന്റെ (ഡ്രാഫ്റ്റ് സ്റ്റാൻഡേർഡ്) പദവി നൽകാൻ തുടങ്ങും, ഇത് യഥാർത്ഥത്തിൽ പ്രോട്ടോക്കോളിന്റെ പൂർണ്ണമായ സ്ഥിരതയെ അർത്ഥമാക്കുകയും എല്ലാ അഭിപ്രായങ്ങളും കണക്കിലെടുക്കുകയും ചെയ്യുന്നു.

സമയ സമന്വയ സേവനങ്ങളുടെ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനും ക്ലയന്റ് ബന്ധിപ്പിക്കുന്ന NTP സെർവറിനെ അനുകരിക്കുന്ന ആക്രമണങ്ങളിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നതിനുമുള്ള ഒരു പ്രധാന ഘട്ടമാണ് NTS സ്റ്റാൻഡേർഡൈസ് ചെയ്യുന്നത്. തെറ്റായ സമയം സജ്ജീകരിക്കുന്നതിൽ ആക്രമണകാരികളുടെ കൃത്രിമത്വം, TLS പോലെയുള്ള മറ്റ് സമയ-ബോധവൽക്കരണ പ്രോട്ടോക്കോളുകളുടെ സുരക്ഷയിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ ഉപയോഗിക്കാം. ഉദാഹരണത്തിന്, സമയം മാറ്റുന്നത് TLS സർട്ടിഫിക്കറ്റുകളുടെ സാധുതയെക്കുറിച്ചുള്ള ഡാറ്റയുടെ തെറ്റായ വ്യാഖ്യാനത്തിലേക്ക് നയിച്ചേക്കാം. ഇതുവരെ, എൻടിപിയും ആശയവിനിമയ ചാനലുകളുടെ സിമെട്രിക് എൻക്രിപ്ഷനും ക്ലയന്റ് ടാർഗെറ്റുമായി സംവദിക്കുന്നുവെന്ന് ഉറപ്പുനൽകുന്നത് സാധ്യമാക്കിയില്ല, കബളിപ്പിച്ച എൻടിപി സെർവറല്ല, കോൺഫിഗർ ചെയ്യാൻ വളരെ സങ്കീർണ്ണമായതിനാൽ കീ പ്രാമാണീകരണം വ്യാപകമായില്ല.

NTS ഒരു പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചറിന്റെ (PKI) ഘടകങ്ങൾ ഉപയോഗിക്കുന്നു കൂടാതെ NTP (നെറ്റ്‌വർക്ക് ടൈം പ്രോട്ടോക്കോൾ) ഉപയോഗിച്ചുള്ള ക്ലയന്റ്-സെർവർ ഇടപെടലുകളെ ക്രിപ്‌റ്റോഗ്രാഫിക്കായി പരിരക്ഷിക്കുന്നതിന് TLS, AEAD (അസോസിയേറ്റഡ് ഡാറ്റയുമായുള്ള ആധികാരിക എൻക്രിപ്ഷൻ) എൻക്രിപ്‌ഷൻ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. NTS-ൽ രണ്ട് വ്യത്യസ്‌ത പ്രോട്ടോക്കോളുകൾ ഉൾപ്പെടുന്നു: NTS-KE (പ്രാഥമിക പ്രാമാണീകരണവും ടി‌എൽ‌എസിലൂടെയുള്ള പ്രധാന ചർച്ചകളും കൈകാര്യം ചെയ്യുന്നതിനുള്ള എൻ‌ടി‌എസ് കീ എസ്റ്റാബ്ലിഷ്‌മെന്റ്), എൻ‌ടി‌എസ്-ഇഎഫ് (എൻ‌ടി‌എസ് എക്സ്റ്റൻഷൻ ഫീൽഡുകൾ, സമയ സമന്വയ സെഷന്റെ എൻ‌ക്രിപ്ഷനും പ്രാമാണീകരണത്തിനും ഉത്തരവാദി). NTP പാക്കറ്റുകളിലേക്ക് NTS നിരവധി വിപുലീകൃത ഫീൽഡുകൾ ചേർക്കുകയും ഒരു കുക്കി മെക്കാനിസം ഉപയോഗിച്ച് ക്ലയന്റ് ഭാഗത്ത് മാത്രം എല്ലാ സംസ്ഥാന വിവരങ്ങളും സംഭരിക്കുകയും ചെയ്യുന്നു. NTS പ്രോട്ടോക്കോൾ വഴിയുള്ള കണക്ഷനുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിന് നെറ്റ്‌വർക്ക് പോർട്ട് 4460 അനുവദിച്ചിരിക്കുന്നു.

സ്റ്റാൻഡേർഡ് എൻടിഎസിന്റെ ആദ്യ നിർവ്വഹണങ്ങൾ അടുത്തിടെ പ്രസിദ്ധീകരിച്ച പതിപ്പുകളിൽ നിർദ്ദേശിക്കപ്പെട്ടിരിക്കുന്നു NTPsec 1.2.0 и ക്രോണി 4.0. ക്രോണി ഫെഡോറ, ഉബുണ്ടു, SUSE/openSUSE, RHEL/CentOS എന്നിവയുൾപ്പെടെ വിവിധ ലിനക്സ് വിതരണങ്ങളിലുടനീളം സമയം സമന്വയിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു സ്വതന്ത്ര NTP ക്ലയന്റും സെർവർ നടപ്പിലാക്കലും നൽകുന്നു. NTPsec വികസിപ്പിക്കുന്നു എറിക് എസ്. റെയ്മണ്ടിന്റെ നേതൃത്വത്തിൽ, NTPv4 പ്രോട്ടോക്കോളിന്റെ (NTP ക്ലാസിക് 4.3.34) റഫറൻസ് നടപ്പാക്കലിന്റെ ഒരു ഫോർക്ക് ആണ്, സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനായി കോഡ് ബേസ് പുനർനിർമ്മിക്കുന്നതിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചു (കാലഹരണപ്പെട്ട കോഡ് വൃത്തിയാക്കൽ, ആക്രമണ പ്രതിരോധ രീതികൾ ഉപയോഗിച്ച്, പരിരക്ഷിതം). മെമ്മറിയും സ്ട്രിംഗുകളും ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നതിനുള്ള പ്രവർത്തനങ്ങൾ).

അവലംബം: opennet.ru