Qendra e certifikimit tĂ« paqeverisur Letâs Encrypt, e kontrolluar nga komuniteti dhe qĂ« ofron certifikata falas pĂ«r tĂ« gjithĂ« ata qĂ« dĂ«shirojnĂ«, shpalli kalimin nĂ« pĂ«rdorimin e serverit NTP ntpd-rs, i shkruar nĂ« gjuhĂ«n Rust me synimin pĂ«r tĂ« siguruar sigurinĂ« dhe stabilitetin. Projekti shpĂ«rndahet nĂ«n licencat Apache 2.0 dhe MIT, mbĂ«shtet plotĂ«sisht protokollet NTP dhe NTS (Network Time Security) nĂ« nivelin e klientit dhe serverit, dhe mund tĂ« pĂ«rdoret si zĂ«vendĂ«sim pĂ«r serverat NTP si chrony, ntpd dhe NTPsec.
Paketa ntpd-rs Ă«shtĂ« zhvilluar nĂ« kuadĂ«r tĂ« projektit Prossimo, qĂ« zhvillohet nĂ«n kujdesin e organizatĂ«s ISRG (Internet Security Research Group), e cila Ă«shtĂ« themeluesi i projektit Letâs Encrypt dhe kontribuon nĂ« promovimin e HTTPS dhe zhvillimin e teknologjive pĂ«r rritjen e sigurisĂ« nĂ« internet. PĂ«rveç ntpd-rs, projekti gjithashtu po zhvillon bibliotekĂ«n TLS Rustls, serverin DNS Hickory, proxy-in e kthyer River, utilitarin sudo-rs dhe komponentĂ«t pĂ«r kernelin Linux nĂ« gjuhĂ«n Rust.
Pritet qĂ« pĂ«rdorimi i ntpd-rs tĂ« rrisĂ« sigurinĂ« e infrastrukturĂ«s sĂ« Letâs Encrypt dhe tĂ« zvogĂ«lojĂ« mundĂ«sinĂ« e shfaqjes sĂ« dobĂ«sive tĂ« shkaktuara nga gabimet gjatĂ« menaxhimit tĂ« memories. PĂ«r mĂ« tepĂ«r, siguria dhe besueshmĂ«ria e sistemit tĂ« sinkronizimit tĂ« kohĂ«s sĂ« saktĂ« janĂ« tĂ« rĂ«ndĂ«sishme sepse manipulimet nga sulmuesit me vendosjen e kohĂ«s sĂ« gabuar mund tĂ« pĂ«rdoren pĂ«r tĂ« komprometuar sigurinĂ« e protokolleve qĂ« e kanĂ« kohĂ«n nĂ« konsideratĂ«, siç Ă«shtĂ« TLS. PĂ«r shembull, ndryshimi i kohĂ«s mund tĂ« çojĂ« nĂ« keqinterpretimin e tĂ« dhĂ«nave rreth veprimit. TLS-sertifikata.
Qendra e certifikimit Letâs Encrypt krijon çdo ditĂ« mĂ« shumĂ« se katĂ«r milion certifikata tĂ« reja. Numri i certifikatave aktive arrin nĂ« 372 milion (çertifikata Ă«shtĂ« e vlefshme pĂ«r tre muaj). KĂ«to certifikata mbulojnĂ« mĂ« shumĂ« se 128 milion domenĂ« tĂ« regjistruar dhe 428 milion (FQDN). NĂ« prill, ntpd-rs u aktivizua nĂ« njĂ« ambient testues tĂ« Letâs Encrypt, dhe tani Ă«shtĂ« kaluar nĂ« sistemet e tij kryesore. NĂ« tĂ« ardhmen, Letâs Encrypt planifikon tĂ« vazhdojĂ« implementimin e sistemeve nĂ« gjuhĂ«n Rust, veçanĂ«risht planifikon tĂ« zĂ«vendĂ«sojĂ« OpenSSL me Rustls. emrash domenesh (FQDN). NĂ« prill, ntpd-rs u aktivizua nĂ« njĂ« ambient testues tĂ« Letâs Encrypt, dhe tani Ă«shtĂ« kaluar nĂ« sistemet e tij kryesore. NĂ« tĂ« ardhmen, Letâs Encrypt planifikon tĂ« vazhdojĂ« implementimin e sistemeve nĂ« gjuhĂ«n Rust, veçanĂ«risht planifikon tĂ« zĂ«vendĂ«sojĂ« OpenSSL me Rustls.
përdorimin e Hickory si server DNS, zëvendësimin e Nginx me River, dhe përdorimin e sudo-rs në vend të sudo.
Burimi: opennet.ru
