Po letu razvoja je izšla različica sistema za sinhronizacijo natančnega časa NTPsec 1.2.3, ki je fork referenčne implementacije protokola NTPv4 (NTP Classic 4.3.34), osredotočenega na prenovo izvorne kode z namenom povečanja varnosti (očistili so zastarelo kodo, uvedli metode za preprečevanje napadov, zaščitene funkcije za delo z pomnilnikom in nizi). Projekt vodi Eric Raymond ob sodelovanju nekaterih razvijalcev izvirnega NTP Classic, inženirjev iz podjetij Hewlett Packard in Akamai Technologies ter projektov GPSD in RTEMS. Izvorne kode NTPsec se distribuirajo pod licencami BSD, MIT in NTP.
Među promenama u novoj verziji:
- Spremenjeno je usklajevanje paketov protokola Mode 6, kar lahko privede do težav s skladnostjo s klasičnim NTP. Protokol Mode 6 se uporablja za prenos informacij o stanju strežnika in spremembi vedenja strežnika v živo.
- V ntpq je privzeto vključen algoritem šifriranja AES.
- S pomočjo mehanizma Seccomp je omogočena blokada neustreznih imen sistemskih klicev.
- Vklopljen je urni reset nekaterih statističnih podatkov. Dodani so bili dnevniški datoteki z beleženjem statistike NTS in NTS-KE vsakih eno uro. Dodano je odražanje napak in statistike ms-sntp v dnevniku.
- Privzeto je omogočena gradnja z razhroščevalnimi simboli.
- Dodana je podpora za nabor dovoljenih eliptičnih krivulj ECDH (nastavitev tlsecdhcurves), ki jih podpira OpenSSL.
- V buildprep je dodana možnost "update".
- V JSON-izhodu za ntpdig je omogočeno prikazovanje podatkov o zamudi paketov.
Izvor: opennet.ru
