{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Uitgave van de NTP-server NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na meer dan een jaar ontwikkeling is de release van de tijdsynchronisatieserver NTPsec 1.2.4 gepubliceerd. Het project is opgericht als een fork van de referentie-implementatie van het NTPv4-protocol (NTP Classic 4.3.34), gericht op het herontwerpen van de codebase om de beveiliging te verbeteren. De broncode van NTPsec wordt verspreid onder de BSD-, MIT- en NTP-licenties. <\/p>\n
NTPsec wordt ontwikkeld onder leiding van Eric Raymond, met medewerking van enkele ontwikkelaars van het originele NTP Classic, ingenieurs van Hewlett Packard en Akamai Technologies, evenals projecten als GPSD en RTEMS. Belangrijke verschillen ten opzichte van NTP Classic zijn de toevoeging van ondersteuning voor het NTS-protocol (Network Time Security), de vermindering van de codebase met meer dan de helft (verouderde functies en platforms zijn verwijderd), de implementatie van een offline-modus, het gebruik van methoden ter voorkoming van aanvallen (zoals het filteren van systeemaanroepen) en de overstap op veilige functies voor geheugen- en stringoperaties. <\/p>\n
In de nieuwe versie: <\/p>\n
\n
Er is een instelling \"extra port xxxx\" toegevoegd voor het accepteren van verzoeken op een extra netwerkpoort, naast de hoofdpoort die wordt ingesteld via \"nts port xxxx\". De extra poort kan nuttig zijn om blokkades voor toegang tot externe NTP-servers, ingesteld op firewalls, te omzeilen.\n
Ondersteuning voor de bouw op Linux-systemen met de armhf-architectuur is toegevoegd.\n
Ondersteuning voor de werking van ntpd op systemen in FIPS-modus is gegarandeerd.\n
Het Waf bouwsysteem is bijgewerkt naar versie 2.1.4. In Debian worden hulpprogramma's geschreven in Python, zoals ntpq en ntpmon, nu ge\u00efnstalleerd in de map \"\/usr\/local\/lib\/python3.xx\/site-packages\", in plaats van in \"\/usr\/local\/lib\/python3.xx\/dist-packages\". De opdracht \"waf install\" omvat nu het testen van de ge\u00efnstalleerde uitvoerbare bestanden, en met de opdracht \"waf configure --enable-Werror\" kan nu de behandeling van compilerwaarschuwingen als fouten worden ingeschakeld.\n
De minimale versie van Python die wordt ondersteund is versie 2.7. De ondersteuning voor Python 2 zal in de volgende versie worden stopgezet.\n
Standaard is de optie \"--disable-fuzz\" toegepast, die het mechanisme \"Clock fuzzing\" uitschakelt (het aanbrengen van willekeurige milliseconden verspringingen in de tijd die aan klanten wordt gegeven, die de algehele nauwkeurigheid niet be\u00efnvloeden, maar het lastig maken voor kwaadwillenden om de werkelijke tijd waarde te voorspellen).\n
Resten van de code die verband hield met het werken in broadcast- en multicast-modus zijn verwijderd.\n
In ntpdig is een optie toegevoegd om te binden aan een opgegeven het IP-adres<\/a>.\n