Pas një vit zhvillimi, u publikua lëshimi i sistemit të sinkronizimit të kohës NTPsec 1.2.3, i cili është një fork i implementimit standard të protokollit NTPv4 (NTP Classic 4.3.34), i fokusuar në rishikimin e bazës së kodit për të rritur sigurinë (u realizua pastrimi i kodit të vjetruar, u përdorën metoda për parandalimin e sulmeve, funksione të mbrojtura për punën me memorien dhe stringjet). Projekti zhvillohet nën udhëheqjen e Erik Raymond (Eric S. Raymond) me bashkëpunimin e disa zhvilluesve të origjinalit NTP Classic, inxhinierëve nga kompani si Hewlett Packard dhe Akamai Technologies, si dhe projekteve GPSD dhe RTEMS. Kodet burimore të NTPsec shpërndahen nën licencat BSD, MIT dhe NTP.
Ndër ndryshimet në versionin e ri:
- ĂshtĂ« ndryshuar rreshtimi i paketave tĂ« protokollit tĂ« menaxhimit Mode 6, gjĂ« qĂ« mund tĂ« çojĂ« nĂ« probleme tĂ« raportimit me NTP klasik. Protokolli Mode 6 pĂ«rdoret pĂ«r tĂ« transmetuar informacion mbi statusin serverĂ« dhe pĂ«r tĂ« ndryshuar sjelljen e serverit nĂ« kohĂ« reale.
- Në ntpq, nga e drejta, është aktivizuar algoritmi i enkriptimit AES.
- Me ndihmën e mekanizmit Seccomp, është siguruar bllokimi i emrave të papërshtatshëm të thirrjeve sistemike.
- ĂshtĂ« pĂ«rfshirĂ« njĂ« rivendosje e disa statistikave çdo orĂ«. JanĂ« shtuar skedarĂ« log mĂ« statistikĂ«n NTS dhe NTS-KE qĂ« regjistrohen çdo orĂ«. ĂshtĂ« shtuar reflektimi nĂ« log tĂ« gabimeve dhe statistikave ms-sntp.
- Nga e drejta, është aktivizuar ndërtimi me simbole debug.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r specifikimin e listĂ«s sĂ« kurbave eliptike tĂ« pranuara ECDH (konfigurimi tlsecdhcurves), tĂ« mbĂ«shtetur nĂ« OpenSSL.
- Në buildprep është shtuar opsioni "update".
- Në daljen JSON për ntpdig, është siguruar shfaqja e të dhënave mbi vonesat e paketave.
Burimi: opennet.ru
