NTP-server NTPsec 1.2.3 er tilgjengelig

Etter et års utvikling er versjon 1.2.3 av NTPsec tidsynkroniseringssystemet utgitt, som er en fork av den referansimplementeringen av NTPv4-protokollen (NTP Classic 4.3.34), fokusert på omarbeidelse av kodebasen for å øke sikkerheten (gammel kode er ryddet opp, angrepsforebyggende metoder er implementert, og sikre funksjoner for minnehåndtering og strenger er lagt til). Prosjektet utvikles under ledelse av Eric Raymond med bidrag fra noen utviklere av den originale NTP Classic, ingeniører fra Hewlett Packard og Akamai Technologies, samt prosjektene GPSD og RTEMS. Kildetekstene til NTPsec distribueres under BSD-, MIT- og NTP-lisenser.

Blant endringene i den nye versjonen:

• Justeringen av pakker for kontrollprotokollen Mode 6 er endret, noe som kan føre til inkompatibilitet med klassisk NTP. Mode 6-protokollen brukes for å overføre statusinformasjon. serveren og endre serverens atferd i sanntid.
• I ntpq er AES-krypteringsalgoritmen som standard aktivert.
• Ved hjelp av Seccomp-mekanismen er blokkering av ugyldige systemanropsnavn sikret.
• En timelig tilbakestilling av viss statistikk er aktivert. Loggfiler er lagt til med timemålinger av NTS og NTS-KE-statistikk. Feil og statistikk for ms-sntp er nå reflektert i loggen.
• Som standard er bygningsversjonen med debug-symboler aktivert.
• Støtte for å angi en liste over tillatte elliptiske kurver for ECDH (innstillingen tlsecdhcurves) som støttes i OpenSSL, er lagt til.
• En "update"-opsjon er lagt til i buildprep.
• I JSON-utdataene for ntpdig vises pakkeventetidens data.

Kilde: opennet.ru