ProHoster >> Blog >> Lajmet e internetit >> LĂ«shimi i serverit NTP NTPsec 1.2.4

LĂ«shimi i serverit NTP NTPsec 1.2.4

Pas më shumë se një vit zhvillimi, është publikuar versioni 1.2.4 i serverit të sinkronizimit të kohës saktë NTPsec. Projekti u krijua si një fork i implementimit standard të protokollit NTPv4 (NTP Classic 4.3.34), i fokusuar në rishikimin e bazës së kodit për të rritur sigurinë. Kodi burimor i NTPsec shpërndahet nën licencat BSD, MIT dhe NTP.

NTPsec zhvillohet nën udhëheqjen e Eric Raymond (Eric S. Raymond) me pjesëmarrjen e disa zhvilluesve të NTP Classic origjinal, inxhinierëve nga kompanitë Hewlett Packard dhe Akamai Technologies, si dhe projekteve GPSD dhe RTEMS. Ndër ndryshimet nga NTP Classic theksohet shtimi i mbështetjes për protokollin NTS (Network Time Security), reduktimi i madhësisë së bazës së kodit për më shumë se dy herë (janë hequr funksionalitete të vjetra dhe platforma jo të rëndësishme), implementimi i modit të funksionimit autonom dhe zbatimi i metodave për parandalimin e sulmeve (p.sh., filtrimi i thirrjeve sistemore), kalimi në funksione të sigurta për punën me kujtesën dhe strings.

Në këtë version të ri:

  • Shtuar konfigurimi "extra port xxxx" pĂ«r tĂ« pranuar kĂ«rkesa nĂ« njĂ« port tĂ« kaluar tĂ« rrjetit, pĂ«rveç portit kryesor qĂ« konfigurohet pĂ«rmes "nts port xxxx". Porti shtesĂ« mund tĂ« jetĂ« i dobishĂ«m pĂ«r tĂ« kaluar bllokimet e qasjes nĂ« NTP-serverat e jashtĂ«m, tĂ« vendosura nĂ« firewalle.
  • Shtuar mbĂ«shtetje pĂ«r ndĂ«rtimin nĂ« sistemet Linux me arkitekturĂ«n armhf.
  • Siguruar mbĂ«shtetje pĂ«r punĂ«n e ntpd nĂ« sisteme nĂ« modin FIPS.
  • Sistemi i ndĂ«rtimit Waf Ă«shtĂ« azhurnuar nĂ« versionin 2.1.4. NĂ« Debian, instalimi i mjeteve tĂ« shkruara nĂ« Python, si ntpq dhe ntpmon, tani kryhet nĂ« katalogun "/usr/local/lib/python3.xx/site-packages", dhe jo nĂ« "/usr/local/lib/python3.xx/dist-packages". NĂ« komandĂ«n "waf install" Ă«shtĂ« pĂ«rfshirĂ« testimi i skedarĂ«ve ekzekutues qĂ« instalohet, dhe nĂ«pĂ«rmjet komandĂ«s "waf configure —enable-Werror" tani mund tĂ« aktivizohet trajtimi i paralajmĂ«rimeve tĂ« kompilatorit si gabime.
  • Si version minimal i Python Ă«shtĂ« deklaruar versioni 2.7. MbĂ«shtetja pĂ«r Python 2 planifikohet tĂ« ndĂ«rpritet nĂ« versionin e ardhshĂ«m.
  • Si parazgjedhje Ă«shtĂ« aplikuar opsioni "—disable-fuzz", qĂ« çon nĂ« ndalimin e mekanizmit "Clock fuzzing" (shtimi i shkurtimeve shkallore tĂ« rastĂ«sishme nĂ« kohĂ«n e dhĂ«nĂ« klienteve, qĂ« nuk ndikon nĂ« saktĂ«sinĂ« e pĂ«rgjithshme, por qĂ« nuk lejon qĂ« sulmuesit tĂ« parashikojnĂ« vlerĂ«n e vĂ«rtetĂ« tĂ« kohĂ«s).
  • JanĂ« hequr mbetjet e kodit tĂ« lidhura me punĂ«n nĂ« modet broadcast dhe multicast.
  • NĂ« ntpdig Ă«shtĂ« shtuar njĂ« opsion pĂ«r lidhjen me njĂ« adresĂ« tĂ« caktuar. adresĂ«n IP.
  • NĂ« konfigurimin NTS-KE Ă«shtĂ« shtuar njĂ« opsion pĂ«r tĂ« konfiguruar listĂ«n e algoritmeve tĂ« preferuar tĂ« enkriptimit pĂ«r TLS.
  • NĂ« vend tĂ« ntp_adjtime Ă«shtĂ« pĂ«rdorur thirrja ntp_gettime.

Burimi: opennet.ru

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster