NTPsec 1.2.4 NTP ਸਰਵਰ ਰੀਲੀਜ਼

ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮੇਂ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, NTPsec 1.2.4 ਸਟੀਕ ਟਾਈਮ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਸਰਵਰ ਦੀ ਰਿਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਪ੍ਰੋਜੈਕਟ NTPv4 ਪ੍ਰੋਟੋਕੋਲ (NTP ਕਲਾਸਿਕ 4.3.34) ਦੇ ਸੰਦਰਭ ਲਾਗੂਕਰਨ ਦੇ ਇੱਕ ਫੋਰਕ ਵਜੋਂ ਬਣਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਕੋਡ ਬੇਸ ਨੂੰ ਦੁਬਾਰਾ ਕੰਮ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਿਤ ਸੀ। NTPsec ਸਰੋਤ ਕੋਡ BSD, MIT, ਅਤੇ NTP ਲਾਇਸੈਂਸਾਂ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ।

NTPsec ਨੂੰ ਏਰਿਕ ਐਸ. ਰੇਮੰਡ ਦੇ ਨਿਰਦੇਸ਼ਨ ਹੇਠ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਕੁਝ ਮੂਲ NTP ਕਲਾਸਿਕ ਡਿਵੈਲਪਰਾਂ, ਹੈਵਲੇਟ ਪੈਕਾਰਡ ਅਤੇ ਅਕਾਮਾਈ ਟੈਕਨਾਲੋਜੀਜ਼ ਦੇ ਇੰਜੀਨੀਅਰਾਂ, ਅਤੇ GPSD ਅਤੇ RTEMS ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਯੋਗਦਾਨ ਸ਼ਾਮਲ ਹਨ। NTP ਕਲਾਸਿਕ ਤੋਂ ਅੰਤਰਾਂ ਵਿੱਚ NTS (ਨੈੱਟਵਰਕ ਟਾਈਮ ਸਕਿਓਰਿਟੀ) ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਦਾ ਵਾਧਾ, ਕੋਡ ਬੇਸ ਦੇ ਆਕਾਰ ਵਿੱਚ ਅੱਧੇ ਤੋਂ ਵੱਧ ਕਮੀ (ਨਾਪਸੰਦ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਅਪ੍ਰਸੰਗਿਕ ਪਲੇਟਫਾਰਮ ਹਟਾ ਦਿੱਤੇ ਗਏ ਹਨ), ਇੱਕ ਆਟੋਨੋਮਸ ਮੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨਾ, ਹਮਲੇ ਦੀ ਰੋਕਥਾਮ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ (ਉਦਾਹਰਨ ਲਈ, ਫਿਲਟਰਿੰਗ ਸਿਸਟਮ ਕਾਲਾਂ), ਅਤੇ ਮੈਮੋਰੀ ਅਤੇ ਸਟ੍ਰਿੰਗਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸੁਰੱਖਿਅਤ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਤਬਦੀਲੀ ਸ਼ਾਮਲ ਹੈ।

ਨਵੇਂ ਸੰਸਕਰਣ ਵਿੱਚ:

• "nts ਪੋਰਟ xxxx" ਰਾਹੀਂ ਕੌਂਫਿਗਰ ਕੀਤੇ ਮੁੱਖ ਪੋਰਟ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਵਾਧੂ ਨੈੱਟਵਰਕ ਪੋਰਟ 'ਤੇ ਬੇਨਤੀਆਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ "ਵਾਧੂ ਪੋਰਟ xxxx" ਸੈਟਿੰਗ ਜੋੜੀ ਗਈ ਹੈ। ਫਾਇਰਵਾਲਾਂ 'ਤੇ ਸਥਾਪਤ ਬਾਹਰੀ NTP ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਵਾਧੂ ਪੋਰਟ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ।
• armhf ਆਰਕੀਟੈਕਚਰ ਵਾਲੇ ਲੀਨਕਸ ਸਿਸਟਮਾਂ 'ਤੇ ਬਿਲਡਿੰਗ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• FIPS ਮੋਡ ਵਿੱਚ ਸਿਸਟਮਾਂ ਉੱਤੇ ntpd ਕਾਰਵਾਈ ਲਈ ਸਮਰਥਨ ਦਿੱਤਾ ਗਿਆ ਹੈ।
• Waf ਬਿਲਡ ਸਿਸਟਮ ਨੂੰ ਵਰਜਨ 2.1.4 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਹੈ। ਡੇਬੀਅਨ ਉੱਤੇ, ਪਾਈਥਨ ਸਹੂਲਤਾਂ ਜਿਵੇਂ ਕਿ ntpq ਅਤੇ ntpmon ਹੁਣ "/usr/local/lib/python3.xx/dist-packages" ਦੀ ਬਜਾਏ "/usr/local/lib/python3.xx/site-packages" ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। "waf install" ਕਮਾਂਡ ਹੁਣ ਇੰਸਟਾਲ ਕੀਤੇ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਦੀ ਜਾਂਚ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀ ਹੈ, ਅਤੇ "waf configure --enable-Werror" ਕਮਾਂਡ ਹੁਣ ਕੰਪਾਈਲਰ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਗਲਤੀਆਂ ਵਜੋਂ ਪ੍ਰੋਸੈਸ ਕਰਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾ ਸਕਦੀ ਹੈ।
• ਪਾਈਥਨ ਦਾ ਦੱਸਿਆ ਗਿਆ ਘੱਟੋ-ਘੱਟ ਸੰਸਕਰਣ 2.7 ਹੈ। ਮੈਂ ਅਗਲੇ ਵਰਜਨ ਵਿੱਚ ਪਾਈਥਨ 2 ਦਾ ਸਮਰਥਨ ਬੰਦ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਿਹਾ ਹਾਂ।
• ਡਿਫਾਲਟ ਤੌਰ 'ਤੇ, "--disable-fuzz" ਵਿਕਲਪ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ "ਘੜੀ ਫਜ਼ਿੰਗ" ਵਿਧੀ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ (ਕਲਾਇੰਟਸ ਨੂੰ ਦਿੱਤੇ ਗਏ ਸਮੇਂ ਵਿੱਚ ਮਿਲੀਸਕਿੰਟ ਬੇਤਰਤੀਬ ਆਫਸੈੱਟ ਪੇਸ਼ ਕਰਨਾ, ਜੋ ਸਮੁੱਚੀ ਸ਼ੁੱਧਤਾ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਦੇ, ਪਰ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਮੇਂ ਦੇ ਅਸਲ ਮੁੱਲ ਦੀ ਭਵਿੱਖਬਾਣੀ ਕਰਨ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦੇ)।
• ਪ੍ਰਸਾਰਣ ਅਤੇ ਮਲਟੀਕਾਸਟ ਮੋਡਾਂ ਵਿੱਚ ਕੰਮ ਕਰਨ ਨਾਲ ਸਬੰਧਤ ਕੋਡ ਦੇ ਬਚੇ ਹੋਏ ਹਿੱਸੇ ਹਟਾਏ ਗਏ।
• ਇੱਕ ਨਿਰਧਾਰਤ ਨਾਲ ਜੋੜਨ ਲਈ ntpdig ਵਿੱਚ ਵਿਕਲਪ ਜੋੜਿਆ ਗਿਆ ਹੈ IP ਪਤਾ.
• TLS ਲਈ ਪਸੰਦੀਦਾ ਇਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਸੂਚੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ NTS-KE ਸੰਰਚਨਾ ਵਿੱਚ ਇੱਕ ਵਿਕਲਪ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ntp_adjtime ਦੀ ਬਜਾਏ, ntp_gettime ਕਾਲ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru