Dezvoltatorii Ubuntu Linux au planificat trecerea la utilizarea implicită a proiectului Chrony pentru sincronizarea precisă a timpului în toate versiunile Ubuntu 25.10. Anterior, în Ubuntu era utilizat serviciul systemd-timesyncd, care a fost decis să fie înlocuit din dorința de a utiliza protocolul NTS (Network Time Security) pentru protecția criptografică a sincronizării timpului.
Proiectul Chrony oferă o implementare independentă a clientului și serverului NTP, deja utilizată pentru sincronizarea precisă a timpului în Fedora, SUSE/openSUSE și RHEL. NTS asigură că clientul interacționează cu serverul NTP țintă, nu cu unul falsificat. Falsificarea serverului NTP reprezintă un risc, deoarece stabilirea unui timp eronat poate fi utilizată pentru a compromite securitatea altor protocoale care depind de timp, cum ar fi TLS și DNSSEC. Schimbarea timpului poate duce la interpretarea greșită a datelor despre validitatea certificatelor.
Protocolul NTS folosește pentru organizarea unui canal de comunicare criptat elemente ale infrastructurii cu cheie publică (PKI) și permite aplicarea TLS și criptării autentificate AEAD (Authenticated Encryption with Associated Data) pentru a proteja utilizatorii împotriva atacurilor care imită serverul NTP. NTS include două protocoale separate: NTS-KE (NTS Key Establishment), utilizat pentru gestionarea autentificării inițiale și negocierea cheilor peste TLS, și NTS-EF (NTS Extension Fields), care se ocupă cu criptarea și autentificarea sesiunii de sincronizare a timpului. NTS adaugă în pachetele NTP câteva câmpuri extinse și păstrează toate informațiile de stare doar pe partea clientului, utilizând mecanismul de transfer cookie. Pentru gestionarea conexiunilor prin protocolul NTS se utilizează portul de rețea 4460.
Pachetul Chrony este deja inclus în repository-ul principal și este utilizat implicit în unele versiuni ale Ubuntu pentru sisteme cloud. Lucrările pentru înlocuirea systemd-timesyncd cu Chrony vor începe pe 2 iunie. Activarea Chrony în versiunile va implica o dependență suplimentară „libedit2” și va duce la o creștere a dimensiunii imaginii cu 803 KB. Pentru a înlocui systemd-timesyncd cu Chrony în Ubuntu 25.04 se poate utiliza comanda „apt-mark auto systemd-timesyncd && apt install chrony”, iar pentru a reveni la systemd-timesyncd — „apt-mark auto chrony && apt install systemd-timesyncd”.
Sursa: opennet.ro
