Vývojári Ubuntu Linux plánujú prechod na predvolenú adaptáciu projektu Chrony na synchronizáciu presného času vo všetkých zostavách Ubuntu 25.10. Predtým sa v Ubuntu používal systém systemd-timesyncd, ktorý sa rozhodli nahradiť z dôvodu záujmu o zapojenie protokolu NTS (Network Time Security) na kryptografickú ochranu synchronizácie času.
Projekt Chrony poskytuje nezávislú implementáciu klienta a servera NTP, ktorá už bola použitá na synchronizáciu presného času v Fedora, SUSE/openSUSE a RHEL. NTS zaručuje, že klient interaguje s cieľovým, nie podvedeným NTP serverom. Falošný NTP server predstavuje riziko, pretože nastavenie nesprávneho času môže byť využité na narušenie bezpečnosti iných protokolov citlivých na čas, ako sú TLS a DNSSEC. Zmena času môže viesť k nesprávnej interpretácii údajov týkajúcich sa platnosti certifikátov.
Protokol NTS používa na organizáciu šifrovacieho komunikačného kanála prvky infraštruktúry verejných kľúčov (PKI) a umožňuje aplikovať TLS a autentifikované šifrovanie AEAD (Authenticated Encryption with Associated Data) na ochranu používateľov pred útokmi, ktoré imitujú NTP server. NTS zahŕňa dva samostatné protokoly: NTS-KE (NTS Key Establishment), ktorý sa používa na vykonávanie počiatočnej autentifikácie a súhlasu kľúčov nad TLS, a NTS-EF (NTS Extension Fields), ktorý zodpovedá za šifrovanie a autentifikáciu relácie synchronizácie času. NTS pridáva do paketov NTP niekoľko rozšírených polí a uchováva všetky informácie o stave iba na strane klienta, pričom používa mechanizmus prenosu cookie. Na spracovanie pripojení prostredníctvom protokolu NTS sa používa sieťový port 4460.
Balík Chrony už je súčasťou repozitára main a sa používa predvolene v niektorých verziách Ubuntu pre cloudové systémy. Práca na nahradení systemd-timesyncd projektom Chrony sa začne 2. júna. Zaradenie Chrony do zostáv si vyžaduje dodatočnú závislosť „libedit2“ a spôsobí nárast veľkosti obrazu o 803 KB. Na nahradenie systemd-timesyncd za Chrony v Ubuntu 25.04 môžete použiť príkaz „apt-mark auto systemd-timesyncd && apt install chrony“, a na návrat späť na systemd-timesyncd — „apt-mark auto chrony && apt install systemd-timesyncd“.
Zdroj: opennet.ru
