Lansering av NTP-server NTPsec 1.2.4

Etter mer enn ett års utvikling er utgivelsen av NTPsec synkronisering av presis tid 1.2.4 publisert. Prosjektet ble opprettet som en fork av den referanseimplementeringen av NTPv4-protokollen (NTP Classic 4.3.34), med fokus på å omarbeide kodebasen for å forbedre sikkerheten. Kildekoden til NTPsec distribueres under lisensene BSD, MIT og NTP.

NTPsec utvikles under ledelse av Eric Raymond, med bidrag fra noen av utviklerne av den opprinnelige NTP Classic, ingeniører fra Hewlett Packard og Akamai Technologies, samt prosjektene GPSD og RTEMS. Blant forskjellene fra NTP Classic inkluderer støtte for NTS-protokollen (Network Time Security), en reduksjon av kodebasestørrelsen med mer enn halvparten (utdatert funksjonalitet og irrelevante plattformer er fjernet), implementering av offlinemodus, bruk av angrepsforebyggende metoder (for eksempel filtrering av systemanrop), samt overgang til sikre funksjoner for håndtering av minne og strenger.

I den nye versjonen:

• Det er lagt til innstillingen «extra port xxxx» for å motta forespørsel om en ekstra nettverksport, i tillegg til hovedporten, som konfigureres via «nts port xxxx». Den ekstra porten kan være nyttig for å omgå blokkeringer av tilkoblinger til eksterne NTP-servere som er satt på brannmurer.
• Støtte for bygging på Linux-systemer med armhf-arkitektur er lagt til.
• Støtte for kjøring av ntpd på systemer i FIPS-modus er sikret.
• Byggesystemet Waf er oppdatert til versjon 2.1.4. I Debian blir installasjonen av verktøy skrevet i Python, som ntpq og ntpmon, nå utført i katalogen «/usr/local/lib/python3.xx/site-packages», i stedet for «/usr/local/lib/python3.xx/dist-packages». Testingen av de installerte kjørbare filene er inkludert i «waf install»-kommandoen, og nå kan man aktivere håndtering av kompilatoradvarsler som feil med kommandoen «waf configure —enable-Werror».
• Versjon 2.7 av Python er angitt som minimum. Støtten for Python 2 planlegges stanset i neste versjon.
• Som standard er alternativet «—disable-fuzz» anvendt, som deaktiverer mekanismen «Clock fuzzing» (innføring av millisekundmessige tilfeldige forskyvninger i tiden som sendes til klientene, som ikke påvirker den totale nøyaktigheten, men forhindrer angripere fra å forutsi det faktiske tidsverdien).
• Rester av koden relatert til drift i broadcast- og multicast-modus er fjernet.
• I ntpdig er det lagt til et alternativ for binding til angitt IP-adresse.
• I konfigurasjonen av NTS-KE er det lagt til et alternativ for å sette opp en liste over foretrukne krypteringsalgoritmer for TLS.
• I stedet for ntp_adjtime er kallingen av ntp_gettime tatt i bruk.

Kilde: opennet.ru