Zhvilluesit e Ubuntu Linux kanë planifikuar kalimin standard në përdorimin e projektit Chrony për sinkronizimin e saktë të kohës në të gjitha versionet e Ubuntu 25.10. Më parë, në Ubuntu përdorej shërbimi systemd-timesyncd, i cili do të zëvendësohet për shkak të dëshirës për të aktivizuar protokollin NTS (Network Time Security) për mbrojtjen kriptografike të sinkronizimit të kohës.
Projekti Chrony ofron një implementim të pavarur të klientit dhe serverit NTP, i cili tashmë përdoret për sinkronizimin e saktë të kohës në Fedora, SUSE/openSUSE dhe RHEL. NTS garanton që klienti të ndërveprojë me serverin NTP të synuar dhe jo me një server NTP të manipuluar. Manipulimi i serverit NTP paraqet rrezik, pasi vendosja e një kohe të gabuar mund të përdoret për të shkelur sigurinë e protokolleve të tjera që kanë të bëjnë me kohën, siç janë TLS dhe DNSSEC. Ndryshimi i kohës mund të çojë në interpretimin e gabuar të të dhënave mbi veprimet e certifikatave.
Protokolli NTS përdor elemente të infrastrukturës së çelësit publik (PKI) për të organizuar një kanal të enkriptuar të komunikimit dhe lejon përdorimin e TLS dhe enkriptimit të autentikuar AEAD (Authenticated Encryption with Associated Data) për të mbrojtur përdoruesit nga sulmet që imitojnë serverin NTP. NTS përfshin dy protokolle të veçanta: NTS-KE (NTS Key Establishment), e cila përdoret për trajtimin e autentifikimit fillestar dhe negociatën e çelësave mbi TLS, dhe NTS-EF (NTS Extension Fields), i cili është përgjegjës për enkriptimin dhe autentifikimin e sesionit të sinkronizimit të kohës. NTS shton disa fusha të zgjeruara në paketat NTP dhe ruan të gjitha informacionet e gjendjes vetëm në anën e klientit, duke përdorur mekanizmin e transmetimit cookie. Për të trajtuar lidhjet përmes protokollit NTS, përdoret porta rrjet 4460.
Paketa Chrony tashmĂ« Ă«shtĂ« e pĂ«rfshirĂ« nĂ« depozitĂ«n kryesore dhe pĂ«rdoret si standart nĂ« disa versione tĂ« Ubuntu pĂ«r sistemet nĂ« cloud. Puna pĂ«r zĂ«vendĂ«simin e systemd-timesyncd me Chrony do tĂ« fillojĂ« mĂ« 2 qershor. Aktivizimi i Chrony nĂ« versionet do tĂ« sjellĂ« njĂ« varĂ«si shtesĂ« «libedit2» dhe do tĂ« çojĂ« nĂ« rritjen e madhĂ«sisĂ« sĂ« imazhit me 803 KB. PĂ«r tĂ« zĂ«vendĂ«suar systemd-timesyncd me Chrony nĂ« Ubuntu 25.04 mund tĂ« pĂ«rdoret komanda «apt-mark auto systemd-timesyncd && apt install chrony», dhe pĂ«r tâu rikthyer nĂ« systemd-timesyncd â «apt-mark auto chrony && apt install systemd-timesyncd».
Burimi: opennet.ru
