Opublikowano wydanie projektu Chrony 4.2, oferującego niezależną implementację klienta i serwera NTP, stosowaną do synchronizacji dokładnego czasu w różnych dystrybucjach Linux, w tym w Fedora, Ubuntu, SUSE/openSUSE i RHEL/CentOS. Program wspiera specyfikację NTPv4 (RFC 5905) oraz protokół NTS (Network Time Security), korzystający z elementów infrastruktury kluczy publicznych (PKI) i umożliwiający stosowanie TLS oraz uwierzytelnionego szyfrowania AEAD (Authenticated Encryption with Associated Data) w celu kryptograficznej ochrony synchronizacji czasu. Kod napisany jest w języku C i rozpowszechniany na licencji GPLv2.
Do uzyskiwania danych o dokładnym czasie mogą być używane zarówno zewnętrzne serwery NTP, jak i wzorcowe zegary, na przykład na bazie odbiorników GPS, przy których może być osiągana dokładność rzędu ułamków mikrosekund. Projekt został pierwotnie zaprojektowany do prawidłowego działania w niestabilnych środowiskach, w tym w zawodnych sieciach z przerwami w połączeniach, dużymi opóźnieniami i utratą pakietów, funkcjonując w maszynach wirtualnych i systemach ze zmieniającym się reżimem temperaturowym (na pracę zegarów sprzętowych wpływa temperatura).
W nowym wydaniu:
- Dodano eksperymentalne wsparcie dla pola rozszerzającego możliwości protokołu NTPv4, wykorzystywanego do zwiększenia stabilności synchronizacji oraz redukcji opóźnień i rozrzutu wartości.
- Dodano eksperymentalne wsparcie dla przesyłania NTP poprzez protokół PTP (Precision Time Protocol).
- W implementacji NTS dodano wsparcie dla algorytmu szyfrowania AES-CMAC oraz możliwość korzystania z funkcji skrótu z GnuTLS.
- Poprawiono działanie trybu przełączania serwerów w celu zwiększenia niezawodności. Do raportu serverstats dodano statystyki dotyczące trybu przełączania.
- Udoskonalono wsparcie dla wielu klientów za jednym translatorym adresów (NAT).
- Zaktualizowano filtr wywołań systemowych oparty na mechanizmie seccomp.
- Wsparcie dla systemu operacyjnego Solaris przetłumaczone na korzystanie jako wzór z projektu Illumos, kontynuującego rozwój jądra, stosu sieciowego, systemów plików, sterowników, bibliotek i podstawowego zestawu narzędzi systemowych OpenSolaris. Dla Illumos wdrożono wyłączenie korygowania przez jądro systemowych zegarów.
Źródło: opennet.ru
