De ontwikkelaars van Ubuntu Linux hebben de standaardoverschakeling naar het Chrony-project voor tijdsynchronisatie in alle versies van Ubuntu 25.10 op de agenda gezet. Voorheen werd de service systemd-timesyncd gebruikt, die nu vervangen wordt omdat er behoefte is aan het gebruik van het NTS-protocol (Network Time Security) voor cryptografische bescherming van tijdsynchronisatie.
Het Chrony-project biedt een onafhankelijke implementatie van een NTP-client en -server, die al wordt gebruikt voor tijdsynchronisatie in Fedora, SUSE/openSUSE en RHEL. NTS garandeert dat de client communiceert met de juiste, niet vervalste NTP-server. Het vervalsen van een NTP-server vormt een risico, omdat het instellen van een onjuist tijdstip kan worden gebruikt om de beveiliging van andere tijdsensitieve protocollen, zoals TLS en DNSSEC, te schaden. Wijzigingen in de tijd kunnen leiden tot een verkeerde interpretatie van gegevens over certificaatacties.
Het NTS-protocol maakt gebruik van elementen uit de infrastructuur voor openbare sleutels (PKI) om een encrypted communicatielijn te organiseren en stelt het gebruik van TLS en geauthentificeerde encryptie AEAD (Authenticated Encryption with Associated Data) in staat om gebruikers te beschermen tegen aanvallen die zich voordoen als een NTP-server. NTS omvat twee afzonderlijke protocollen: NTS-KE (NTS Key Establishment), dat wordt gebruikt voor de initiƫle authenticatie en sleutelafstemming bovenop TLS, en NTS-EF (NTS Extension Fields), dat verantwoordelijk is voor de encryptie en authenticatie van de tijdsynchronisatiesessie. NTS voegt verschillende extra velden toe aan NTP-pakketten en slaat alle statusinformatie alleen aan de clientzijde op, met behulp van een mechanisme voor het verzenden van cookies. Voor het verwerken van verbindingen via het NTS-protocol wordt poort 4460 gebruikt.
Het Chrony-pakket is al opgenomen in de main-repository en wordt standaard gebruikt in sommige versies van Ubuntu voor cloudsystemen. Het vervangen van systemd-timesyncd door Chrony zal starten op 2 juni. Het insluiten van Chrony in de builds zal leiden tot een extra afhankelijkheid 'libedit2' en zal de grootte van de afbeelding met 803 KB verhogen. Voor het vervangen van systemd-timesyncd door Chrony in Ubuntu 25.04 kan de opdracht 'apt-mark auto systemd-timesyncd && apt install chrony' worden gebruikt, en om terug te keren naar systemd-timesyncd kan 'apt-mark auto chrony && apt install systemd-timesyncd' worden gebruikt.
Bron: opennet.ru
