Na een jaar ontwikkeling is de release van het tijdsynchronisatiesysteem NTPsec 1.2.3 gepubliceerd, dat een fork is van de referentie-implementatie van het NTPv4-protocol (NTP Classic 4.3.34), gericht op het herontwerpen van de codebase om de veiligheid te verhogen (verouderde code is opgeruimd, er zijn methoden ingebouwd om aanvallen te voorkomen, en er zijn beveiligde functies voor geheugentoegang en strings toegevoegd). Het project wordt geleid door Eric Raymond met de deelname van sommige ontwikkelaars van de originele NTP Classic, ingenieurs van Hewlett Packard en Akamai Technologies, evenals projecten zoals GPSD en RTEMS. De broncode van NTPsec wordt verspreid onder de BSD-, MIT- en NTP-licenties.
Onder de wijzigingen in de nieuwe versie:
- Het uitlijnen van de pakketten van het beheersprotocol Mode 6 is gewijzigd, wat kan leiden tot compatibiliteitsproblemen met klassiek NTP. Het Mode 6-protocol wordt gebruikt voor het verzenden van statusinformatie. de server en voor het wijzigen van het gedrag van de server in real-time.
- In ntpq is standaard het AES-versleutelingsalgoritme ingeschakeld.
- Met behulp van het Seccomp-mechanisme worden ongeldige systeemaanroepnamen geblokkeerd.
- Er is een uur-statistiek reset ingebouwd. Logbestanden met elk uur geregistreerde NTS- en NTS-KE-statistieken zijn toegevoegd. Foutenlogs en ms-sntp-statistieken zijn ook in de log vastgelegd.
- Standaard is de build met debug-symbolen ingeschakeld.
- Ondersteuning voor het opgeven van een lijst van toegestane elliptische krommen voor ECDH (instelling tlsecdhcurves), ondersteund in OpenSSL, is toegevoegd.
- Er is een optie 'update' toegevoegd aan buildprep.
- In de JSON-uitvoer voor ntpdig zijn gegevens over de vertraging van pakketten toegevoegd.
Bron: opennet.ru
