Razvijalci Ubuntu Linux so napovedali prehod na projekt Chrony kot privzeto rešitev za sinhronizacijo natančnega časa v vseh različicah Ubuntu 25.10. Prej je Ubuntu uporabljal storitev systemd-timesyncd, ki jo bodo zamenjali, ker želijo vključiti protokol NTS (Network Time Security) za kriptografsko zaščito sinhronizacije časa.
Projekt Chrony ponuja neodvisno implementacijo NTP odjemalca in strežnika, ki se že uporablja za sinhronizacijo natančnega časa v Fedora, SUSE/openSUSE in RHEL. NTS zagotavlja, da se odjemalec povezuje s ciljnim, ne pa z maširanim NTP strežnikom. Ponarejanje NTP strežnika predstavlja tveganje, saj lahko napačen čas povzroči varnostne težave pri drugih časovnih protokolih, kot so TLS in DNSSEC. Sprememba časa lahko vodi do napačne razlage podatkov o delovanju certifikatov.
Protokol NTS uporablja elemente infrastrukture odprtih ključev (PKI) za vzpostavitev šifriranega komunikacijskega kanala in omogoča uporabo TLS ter avtorizirane šifrirane AEAD (Authenticated Encryption with Associated Data) za zaščito uporabnikov pred napadi, ki posnemajo NTP strežnik. NTS vključuje dva ločena protokola: NTS-KE (NTS Key Establishment), ki se uporablja za začetno avtorizacijo in usklajevanje ključev prek TLS, in NTS-EF (NTS Extension Fields), ki je odgovoren za šifriranje ter avtorizacijo seje sinhronizacije časa. NTS dodaja več razširjenih polj v NTP pakete in shranjuje vse informacije o stanju samo na strani odjemalca, pri čemer uporablja mehanizem prenosa piškotkov. Za obdelavo povezav preko protokola NTS se uporablja omrežni port 4460.
Paket Chrony je že del repozitorija main in se privzeto uporablja v nekaterih različicah Ubuntu za oblačne sisteme. Delo na zamenjavi systemd-timesyncd s Chrony se bo začelo 2. junija. Vključitev Chrony v različice bo prinesla dodatno odvisnost „libedit2“ in povečala velikost slike za 803 KB. Za zamenjavo systemd-timesyncd s Chrony v Ubuntu 25.04 lahko uporabite ukaz „apt-mark auto systemd-timesyncd && apt install chrony“, za vrnitev na systemd-timesyncd pa „apt-mark auto chrony && apt install systemd-timesyncd“.
Izvor: opennet.ru
