सुरक्षित NTS प्रोटोकलको लागि समर्थन सहित NTP सर्भरहरू NTPsec 1.2.0 र Chrony 4.0 को रिलीज

इन्टरनेट प्रोटोकल र आर्किटेक्चर विकास गर्ने IETF (इन्टरनेट इन्जिनियरिङ टास्क फोर्स) समिति, पूरा भयो NTS (नेटवर्क टाइम सुरक्षा) प्रोटोकलको लागि RFC को गठन र पहिचानकर्ता अन्तर्गत सम्बन्धित विनिर्देश प्रकाशित RFC 8915। RFC ले "प्रस्तावित मानक" को स्थिति प्राप्त गर्यो, त्यसपछि RFC लाई मस्यौदा मानक (ड्राफ्ट मानक) को स्थिति दिनको लागि काम सुरु हुनेछ, जसको वास्तवमा प्रोटोकलको पूर्ण स्थिरता र सबै टिप्पणीहरूलाई ध्यानमा राखेर अर्थ हुन्छ।

NTS को मानकीकरण समय सिंक्रोनाइजेसन सेवाहरूको सुरक्षा सुधार गर्न र ग्राहकले जडान गर्ने NTP सर्भरको नक्कल गर्ने आक्रमणहरूबाट प्रयोगकर्ताहरूलाई बचाउनको लागि महत्त्वपूर्ण कदम हो। गलत समय सेट गर्ने आक्रमणकारीहरूको हेरफेर TLS जस्ता अन्य समय-सचेत प्रोटोकलहरूको सुरक्षामा सम्झौता गर्न प्रयोग गर्न सकिन्छ। उदाहरणका लागि, समय परिवर्तन गर्दा TLS प्रमाणपत्रहरूको वैधताको बारेमा डाटाको गलत व्याख्या हुन सक्छ। अहिलेसम्म, NTP र संचार च्यानलहरूको सिमेट्रिक इन्क्रिप्सनले ग्राहकले लक्ष्यसँग अन्तरक्रिया गर्छ र नक्कली NTP सर्भर होइन भन्ने ग्यारेन्टी गर्न सम्भव बनाएको छैन, र कुञ्जी प्रमाणीकरण व्यापक भएको छैन किनभने यो कन्फिगर गर्न धेरै जटिल छ।

NTS ले सार्वजनिक कुञ्जी पूर्वाधार (PKI) को तत्वहरू प्रयोग गर्दछ र NTP (नेटवर्क टाइम प्रोटोकल) को प्रयोग गरेर क्लाइन्ट-सर्भर अन्तर्क्रियाहरू क्रिप्टोग्राफिक रूपमा सुरक्षित गर्न TLS र AEAD (सम्बद्ध डाटासँग प्रमाणीकृत इन्क्रिप्शन) इन्क्रिप्शनको प्रयोगलाई अनुमति दिन्छ। NTS मा दुई अलग-अलग प्रोटोकलहरू समावेश छन्: NTS-KE (TLS मा प्रारम्भिक प्रमाणीकरण र कुञ्जी वार्तालाप ह्यान्डल गर्नको लागि NTS कुञ्जी स्थापना) र NTS-EF (NTS विस्तार क्षेत्रहरू, समय सिङ्क्रोनाइजेसन सत्रको इन्क्रिप्सन र प्रमाणीकरणको लागि जिम्मेवार)। NTS ले NTP प्याकेटहरूमा धेरै विस्तारित क्षेत्रहरू थप्छ र कुकी मेकानिजम प्रयोग गरेर ग्राहक पक्षमा मात्र सबै राज्य जानकारी भण्डारण गर्दछ। नेटवर्क पोर्ट 4460 NTS प्रोटोकल मार्फत जडानहरू प्रशोधन गर्नको लागि आवंटित गरिएको छ।

मानकीकृत NTS को पहिलो कार्यान्वयनहरू हालै प्रकाशित विज्ञप्तिहरूमा प्रस्तावित छन् NTPsec 1.2.0 и Chrony 4.0. क्रोनी Fedora, Ubuntu, SUSE/openSUSE, र RHEL/CentOS सहित विभिन्न लिनक्स वितरणहरूमा समय सिङ्क्रोनाइज गर्न प्रयोग गरिने स्वतन्त्र NTP क्लाइन्ट र सर्भर कार्यान्वयन प्रदान गर्दछ। NTPsec विकास गर्दैछ एरिक एस रेमण्डको नेतृत्वमा र NTPv4 प्रोटोकल (NTP क्लासिक 4.3.34) को सन्दर्भ कार्यान्वयनको फोर्क हो, सुरक्षा सुधार गर्न कोड आधारलाई पुन: कार्य गर्नमा केन्द्रित छ (पुरानो कोड सफा गर्ने, आक्रमण रोकथाम विधिहरू प्रयोग गरेर र सुरक्षित मेमोरी र स्ट्रिङहरूसँग काम गर्नका लागि कार्यहरू)।

स्रोत: opennet.ru