{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Lan\u00e7amento do servidor NTP NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s mais de um ano de desenvolvimento, foi lan\u00e7ado o servidor de sincroniza\u00e7\u00e3o de tempo preciso NTPsec 1.2.4. O projeto foi criado como um fork da implementa\u00e7\u00e3o de refer\u00eancia do protocolo NTPv4 (NTP Classic 4.3.34), focando na reestrutura\u00e7\u00e3o da base de c\u00f3digo para aumentar a seguran\u00e7a. O c\u00f3digo-fonte do NTPsec \u00e9 distribu\u00eddo sob as licen\u00e7as BSD, MIT e NTP. <\/p>\n
O NTPsec \u00e9 desenvolvido sob a lideran\u00e7a de Eric Raymond, com a participa\u00e7\u00e3o de alguns desenvolvedores do original NTP Classic, engenheiros das empresas Hewlett Packard e Akamai Technologies, assim como dos projetos GPSD e RTEMS. Entre as diferen\u00e7as em rela\u00e7\u00e3o ao NTP Classic destaca-se a adi\u00e7\u00e3o do suporte ao protocolo NTS (Network Time Security), a redu\u00e7\u00e3o do tamanho da base de c\u00f3digo em mais de duas vezes (removendo funcionalidades obsoletas e plataformas n\u00e3o relevantes), a implementa\u00e7\u00e3o de um modo aut\u00f4nomo, a ado\u00e7\u00e3o de m\u00e9todos de preven\u00e7\u00e3o de ataques (por exemplo, filtragem de chamadas de sistema) e a transi\u00e7\u00e3o para fun\u00e7\u00f5es seguras para manipula\u00e7\u00e3o de mem\u00f3ria e strings. <\/p>\n
Na nova vers\u00e3o: <\/p>\n
\n
Adicionada a configura\u00e7\u00e3o «extra port xxxx» para receber solicita\u00e7\u00f5es em uma porta de rede adicional, al\u00e9m da porta principal configurada atrav\u00e9s de «nts port xxxx». A porta adicional pode ser \u00fatil para contornar bloqueios ao acessar servidores NTP externos, impostos por firewalls.\n
Adicionada suporte \u00e0 constru\u00e7\u00e3o em sistemas Linux com arquitetura armhf.\n
Garantida a opera\u00e7\u00e3o do ntpd em sistemas no modo FIPS.\n
O sistema de constru\u00e7\u00e3o Waf foi atualizado para a vers\u00e3o 2.1.4. No Debian, a instala\u00e7\u00e3o de utilit\u00e1rios escritos em Python, como ntpq e ntpmon, agora acontece no diret\u00f3rio «\\\/usr\\\/local\\\/lib\\\/python3.xx\\\/site-packages», em vez de «\\\/usr\\\/local\\\/lib\\\/python3.xx\\\/dist-packages». O comando «waf install» inclui testes dos execut\u00e1veis instalados, e agora, atrav\u00e9s do comando «waf configure —enable-Werror», \u00e9 poss\u00edvel ativar o tratamento de avisos do compilador como erros.\n
A vers\u00e3o m\u00ednima do Python declarada \u00e9 a 2.7. O suporte ao Python 2 est\u00e1 previsto para ser encerrado na pr\u00f3xima vers\u00e3o.\n
A op\u00e7\u00e3o «—disable-fuzz» foi aplicada por padr\u00e3o, desativando o mecanismo «Clock fuzzing» (introdu\u00e7\u00e3o de deslocamentos aleat\u00f3rios em milissegundos no tempo fornecido aos clientes, sem afetar a precis\u00e3o geral, mas impedindo que invasores prevejam o valor real do tempo).\n
Removidos res\u00edduos de c\u00f3digo relacionados ao funcionamento nos modos broadcast e multicast.\n
No ntpdig, adicionada uma op\u00e7\u00e3o para vincular a um especificado endere\u00e7o IP<\/a>.\n