ਸੁਰੱਖਿਅਤ NTS ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਦੇ ਨਾਲ NTPsec 1.2.0 ਅਤੇ Chrony 4.0 NTP ਸਰਵਰਾਂ ਦੀ ਰਿਲੀਜ਼

IETF (ਇੰਟਰਨੈੱਟ ਇੰਜੀਨੀਅਰਿੰਗ ਟਾਸਕ ਫੋਰਸ) ਕਮੇਟੀ, ਜੋ ਕਿ ਇੰਟਰਨੈਟ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਵਿਕਸਤ ਕਰਦੀ ਹੈ, ਪੂਰਾ ਕੀਤਾ NTS (ਨੈੱਟਵਰਕ ਟਾਈਮ ਸੁਰੱਖਿਆ) ਪ੍ਰੋਟੋਕੋਲ ਲਈ RFC ਦਾ ਗਠਨ ਅਤੇ ਪਛਾਣਕਰਤਾ ਦੇ ਅਧੀਨ ਸੰਬੰਧਿਤ ਨਿਰਧਾਰਨ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ RFC 8915. RFC ਨੂੰ "ਪ੍ਰਸਤਾਵਿਤ ਸਟੈਂਡਰਡ" ਦਾ ਦਰਜਾ ਪ੍ਰਾਪਤ ਹੋਇਆ, ਜਿਸ ਤੋਂ ਬਾਅਦ RFC ਨੂੰ ਇੱਕ ਡਰਾਫਟ ਸਟੈਂਡਰਡ (ਡਰਾਫਟ ਸਟੈਂਡਰਡ) ਦਾ ਦਰਜਾ ਦੇਣ ਲਈ ਕੰਮ ਸ਼ੁਰੂ ਹੋ ਜਾਵੇਗਾ, ਜਿਸਦਾ ਅਸਲ ਵਿੱਚ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਪੂਰੀ ਸਥਿਰਤਾ ਅਤੇ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਟਿੱਪਣੀਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਹੈ।

NTS ਦਾ ਮਿਆਰੀਕਰਨ ਸਮਾਂ ਸਮਕਾਲੀ ਸੇਵਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਕਦਮ ਹੈ ਜੋ NTP ਸਰਵਰ ਦੀ ਨਕਲ ਕਰਦੇ ਹਨ ਜਿਸ ਨਾਲ ਕਲਾਇੰਟ ਜੁੜਦਾ ਹੈ। ਗਲਤ ਸਮਾਂ ਸੈੱਟ ਕਰਨ ਦੇ ਹਮਲਾਵਰਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੀ ਵਰਤੋਂ ਦੂਜੇ ਸਮੇਂ-ਜਾਣੂ ਪ੍ਰੋਟੋਕੋਲਾਂ, ਜਿਵੇਂ ਕਿ TLS ਦੀ ਸੁਰੱਖਿਆ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਸਮਾਂ ਬਦਲਣ ਨਾਲ TLS ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵੈਧਤਾ ਬਾਰੇ ਡੇਟਾ ਦੀ ਗਲਤ ਵਿਆਖਿਆ ਹੋ ਸਕਦੀ ਹੈ। ਹੁਣ ਤੱਕ, NTP ਅਤੇ ਸੰਚਾਰ ਚੈਨਲਾਂ ਦੇ ਸਮਮਿਤੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੇ ਇਹ ਗਾਰੰਟੀ ਦੇਣਾ ਸੰਭਵ ਨਹੀਂ ਬਣਾਇਆ ਕਿ ਕਲਾਇੰਟ ਟੀਚੇ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦਾ ਹੈ ਨਾ ਕਿ ਇੱਕ spoofed NTP ਸਰਵਰ, ਅਤੇ ਕੁੰਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਆਪਕ ਨਹੀਂ ਹੋਈ ਹੈ ਕਿਉਂਕਿ ਇਹ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਹੈ।

NTS ਇੱਕ ਜਨਤਕ ਕੁੰਜੀ ਬੁਨਿਆਦੀ ਢਾਂਚੇ (PKI) ਦੇ ਤੱਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ NTP (ਨੈੱਟਵਰਕ ਟਾਈਮ ਪ੍ਰੋਟੋਕੋਲ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕਲਾਇੰਟ-ਸਰਵਰ ਇੰਟਰੈਕਸ਼ਨਾਂ ਨੂੰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ TLS ਅਤੇ AEAD (Authenticated Encryption with Associated Data) ਇਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। NTS ਵਿੱਚ ਦੋ ਵੱਖ-ਵੱਖ ਪ੍ਰੋਟੋਕੋਲ ਸ਼ਾਮਲ ਹਨ: NTS-KE (TLS ਉੱਤੇ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਕੁੰਜੀ ਗੱਲਬਾਤ ਨੂੰ ਸੰਭਾਲਣ ਲਈ NTS ਕੁੰਜੀ ਸਥਾਪਨਾ) ਅਤੇ NTS-EF (NTS ਐਕਸਟੈਂਸ਼ਨ ਫੀਲਡਸ, ਸਮਾਂ ਸਮਕਾਲੀ ਸੈਸ਼ਨ ਦੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ)। NTS NTP ਪੈਕੇਟਾਂ ਵਿੱਚ ਕਈ ਵਿਸਤ੍ਰਿਤ ਖੇਤਰਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ ਅਤੇ ਕੂਕੀ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਰਫ਼ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਸਾਰੀ ਸਟੇਟ ਜਾਣਕਾਰੀ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਨੈੱਟਵਰਕ ਪੋਰਟ 4460 NTS ਪ੍ਰੋਟੋਕੋਲ ਦੁਆਰਾ ਪ੍ਰੋਸੈਸਿੰਗ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਮਾਨਕੀਕ੍ਰਿਤ NTS ਦੇ ਪਹਿਲੇ ਲਾਗੂਕਰਨ ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਪ੍ਰਕਾਸ਼ਿਤ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਹੈ NTPsec 1.2.0 и ਕ੍ਰੋਨੀ 4.0. ਕ੍ਰੋਨੀ ਇੱਕ ਸੁਤੰਤਰ NTP ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਲਾਗੂਕਰਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ ਜੋ ਕਿ ਫੇਡੋਰਾ, ਉਬੰਟੂ, SUSE/openSUSE, ਅਤੇ RHEL/CentOS ਸਮੇਤ ਵੱਖ-ਵੱਖ ਲੀਨਕਸ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਸਮੇਂ ਨੂੰ ਸਮਕਾਲੀ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। NTPsec ਵਿਕਸਤ ਕਰਦਾ ਹੈ ਏਰਿਕ ਐਸ. ਰੇਮੰਡ ਦੀ ਅਗਵਾਈ ਹੇਠ ਅਤੇ NTPv4 ਪ੍ਰੋਟੋਕੋਲ (NTP ਕਲਾਸਿਕ 4.3.34) ਦੇ ਸੰਦਰਭ ਲਾਗੂ ਕਰਨ ਦਾ ਇੱਕ ਫੋਰਕ ਹੈ, ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਕੋਡ ਬੇਸ ਨੂੰ ਮੁੜ ਕੰਮ ਕਰਨ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ (ਪੁਰਾਣੇ ਕੋਡ ਨੂੰ ਸਾਫ਼ ਕਰਨਾ, ਹਮਲੇ ਦੀ ਰੋਕਥਾਮ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਅਤੇ ਸੁਰੱਖਿਅਤ ਕਰਨਾ। ਮੈਮੋਰੀ ਅਤੇ ਸਤਰ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਫੰਕਸ਼ਨ)।

ਸਰੋਤ: opennet.ru