După un an și jumătate de dezvoltare, a fost publicată lansarea sistemului de sincronizare precisă a timpului NTPsec 1.2.2, care este o furcă a implementării de referință a protocolului NTPv4 (NTP Classic 4.3.34), axat pe reelaborarea codului. de bază pentru a îmbunătăți securitatea (codul învechit a fost curățat, metode de prevenire a atacurilor și funcții securizate pentru lucrul cu memoria și șirurile de caractere). Proiectul este dezvoltat sub conducerea lui Eric S. Raymond, cu participarea unora dintre dezvoltatorii originalului NTP Classic, ingineri de la Hewlett Packard și Akamai Technologies, precum și proiectele GPSD și RTEMS. Codul sursă NTPsec este distribuit sub licențele BSD, MIT și NTP.
Printre modificările din noua versiune:
- Suportul pentru protocolul NTPv1 a fost restabilit și implementarea acestuia a fost curățată. Informații despre traficul NTPv1 au fost adăugate la ieșirea comenzii „ntpq sysstats”, iar contoare pentru NTPv1 au fost adăugate în jurnalul sysstats.
- Implementarea protocolului NTS (Network Time Security) a adăugat posibilitatea de a utiliza măști de nume de gazdă, de exemplu, *.example.com. Serverul NTS asigură stocarea cheilor cookie timp de 10 zile, ceea ce le permite clienților care accesează o dată pe zi să nu folosească NTS-KE (NTS Key Establishment) pentru a menține cookie-urile la zi.
- rawstats oferă înregistrarea pachetelor abandonate.
- Suportul pentru Python 2.6 a fost restaurat în sistemul de compilare.
- S-a adăugat suport pentru OpenSSL 3.0 și LibreSSL.
- FreeBSD oferă acuratețe la nivel de nanosecundă atunci când preiau informații despre timp.
Sursa: opennet.ru