Na anderhalf jaar ontwikkeling is de release van het tijdsynchronisatiesysteem NTPsec 1.2.2 gepubliceerd, een fork van de standaardimplementatie van het NTPv4-protocol (NTP Classic 4.3.34), gericht op het herschrijven van de codebasis om de veiligheid te verbeteren (oudere code is verwijderd, er zijn methoden geïmplementeerd ter voorkoming van aanvallen en veilige functies voor het beheer van geheugen en strings). Het project wordt geleid door Eric Raymond met de medewerking van enkele ontwikkelaars van het oorspronkelijke NTP Classic, ingenieurs van Hewlett Packard en Akamai Technologies, evenals de projecten GPSD en RTEMS. De bronbestanden van NTPsec worden verspreid onder de BSD-, MIT- en NTP-licenties.
Onder de wijzigingen in de nieuwe versie:
- Ondersteuning voor het NTPv1-protocol is hersteld en de implementatie ervan is opgeschoond. In de uitvoer van het commando “ntpq sysstats” zijn informatie over NTPv1-verkeer toegevoegd, en in de sysstats-log zijn tellers voor NTPv1 opgenomen.
- In de implementatie van het NTS (Network Time Security)-protocol is de mogelijkheid toegevoegd om hostnamenmaskers te gebruiken, zoals *.example.com. In de server NTS is ervoor gezorgd dat cookies met sleutels gedurende 10 dagen worden opgeslagen, wat betekent dat klanten die eenmaal per dag verbinding maken, niet hoeven gebruik te maken van NTS-KE (NTS Key Establishment) om de cookies actueel te houden.
- In rawstats is logging van verworpen pakketten geïmplementeerd.
- In het build-systeem is de ondersteuning voor Python 2.6 hersteld.
- Ondersteuning voor OpenSSL 3.0 en LibreSSL is toegevoegd.
- Voor FreeBSD is een nauwkeurigheid op nanoseconde-niveau bereikt bij het ontvangen van tijdinformatie.
Bron: opennet.ru
