Het non-profit certificeringscentrum Let’s Encrypt, gecontroleerd door de gemeenschap en dat certificaten kosteloos aan iedereen verstrekt, heeft aangekondigd over te stappen op het gebruik van de NTP-server ntpd-rs, geschreven in de programmeertaal Rust met het oog op beveiliging en stabiliteit. Het project wordt verspreid onder de Apache 2.0 en MIT licenties, ondersteunt volledig de NTP en NTS (Network Time Security) protocollen op zowel client- als serverniveau, en kan worden gebruikt als vervanging voor de NTP-servers chrony, ntpd en NTPsec.
Het pakket ntpd-rs is ontwikkeld binnen het Prossimo-project, dat onder de auspiciën van de ISRG (Internet Security Research Group) staat, de oprichter van het Let’s Encrypt-project en dat bijdraagt aan de bevordering van HTTPS en de ontwikkeling van technologieën voor een veiligere internetomgeving. Naast ntpd-rs wordt ook gewerkt aan de TLS-bibliotheek Rustls, de DNS-server Hickory, de reverse proxy River, de sudo-rs utility en componenten voor de Linux-kernel in Rust.
Men verwacht dat het gebruik van ntpd-rs de beveiliging van de infrastructuur van Let’s Encrypt zal verbeteren en de kans op kwetsbaarheden door geheugenfouten zal verlagen. Daarnaast is de veiligheid en betrouwbaarheid van het systeem voor tijdsynchronisatie van belang, aangezien manipulaties door kwaadwillenden met het instellen van de verkeerde tijd gebruikt kunnen worden om de veiligheid te schenden van op tijd gebaseerde protocollen zoals TLS. Bijvoorbeeld, het wijzigen van de tijd kan leiden tot een foutieve interpretatie van actiedata. TLS-certificaten.
Het certificeringscentrum Let’s Encrypt genereert dagelijks meer dan vier miljoen nieuwe certificaten. Het aantal actieve certificaten bedraagt 372 miljoen (een certificaat is drie maanden geldig). Deze certificaten dekken meer dan 128 miljoen geregistreerde domeinen en 428 miljoen volledig Qualified Domain Names (FQDN). In april werd ntpd-rs geïmplementeerd in de testomgeving van Let’s Encrypt, en nu zijn de belangrijkste werk systemen overgeschakeld. In de toekomst is Let’s Encrypt van plan om de systemen in Rust verder te implementeren, met in het bijzonder de vervanging van OpenSSL door Rustls. domeinnamen Als DNS-server zal Hickory worden gebruikt, Nginx zal worden vervangen door River, en in plaats van sudo zal sudo-rs worden gebruikt.
In Firefox is een ingebouwde AI-assistent voorgesteld voor testen.
Bron: opennet.ru
