ProHoster > Blog > Lajmet e internetit > Lëshimi i shërbimit NTP NTPsec 1.2.4

Lëshimi i shërbimit NTP NTPsec 1.2.4

Pas më shumë se një vit zhvillimi, është publikuar lëshimi i shërbimit të sinqeritetit të kohës NTPsec 1.2.4. Projekti u krijua si një fork i implementimit referues të protokollit NTPv4 (NTP Classic 4.3.34), i fokusuar në ripërpunimin e kodit për të rritur sigurinë. Kodi burimor i NTPsec shpërndahet nën licencat BSD, MIT dhe NTP.

NTPsec zhvillohet nën udhëheqjen e Erik Raymond-it (Eric S. Raymond) me pjesëmarrjen e disa zhvilluesve të origjinës NTP Classic, inxhinierëve nga kompanitë Hewlett Packard dhe Akamai Technologies, si dhe projekteve GPSD dhe RTEMS. Ndryshimet nga NTP Classic përfshijnë shtimin e mbështetjes për protokollin NTS (Network Time Security), reduktimin e madhësisë së kodit më shumë se dyfish (janë hequr funksionalitete të vjetra dhe platforma të papërdorura), zbatimin e përmodeve autonome, përdorimin e metodave për parandalimin e sulmeve (për shembull, filtrimi i thirrjeve sistemike), kalimin në funksione të sigurta për punën me memorien dhe vargjet.

NĂ« versionin e ri:

  • Shtuar konfigurimin "extra port xxxx" pĂ«r tĂ« pranuar kĂ«rkesa nĂ« njĂ« port shtesĂ« tĂ« rrjetit, pĂ«rveç portit kryesor, i konfiguruar pĂ«rmes "nts port xxxx". Porta shtesĂ« mund tĂ« jetĂ« e dobishme pĂ«r tĂ« anashkaluar bllokimet e aksesit nĂ« shĂ«rbimet eksternale NTP, tĂ« vendosura nĂ« firewall-e.
  • Shtuar mbĂ«shtetje pĂ«r ndĂ«rtimin nĂ« sisteme Linux me arkitekturĂ«n armhf.
  • Siguruar mbĂ«shtetje pĂ«r funksionimin e ntpd nĂ« sistemet nĂ« modalitetin FIPS.
  • Sistemi i ndĂ«rtimit Waf Ă«shtĂ« azhurnuar nĂ« versionin 2.1.4. NĂ« Debian, instalimi i utiliteteve tĂ« shkruara nĂ« Python, si ntpq dhe ntpmon, tani bĂ«het nĂ« katalogun "/usr/local/lib/python3.xx/site-packages", e jo nĂ« "/usr/local/lib/python3.xx/dist-packages". NĂ« komandĂ«n "waf install" Ă«shtĂ« pĂ«rfshirĂ« testimi i skedarĂ«ve tĂ« ekzekutueshĂ«m tĂ« instaluar, dhe pĂ«rmes komandĂ«s "waf configure —enable-Werror" tani mund tĂ« aktivizohet trajtimi i paralajmĂ«rimeve tĂ« kompilatorit si gabime.
  • Si versioni minimal i Python Ă«shtĂ« deklaruar lĂ«shimi 2.7. MbĂ«shtetje pĂ«r Python 2 planifikohet tĂ« ndĂ«rpritet nĂ« versionin pasardhĂ«s.
  • Opcioni "—disable-fuzz" Ă«shtĂ« aplikuar si parazgjedhje, duke çaktivizuar mekanizmin "Clock fuzzing" (shtimi i devijimeve tĂ« rastĂ«sishme nĂ« milisekonda nĂ« kohĂ«n e dhĂ«nĂ« klientĂ«ve, qĂ« nuk ndikon nĂ« saktĂ«sinĂ« e pĂ«rgjithshme, por nuk lejon qĂ« nĂ«npĂ«rkĂ«mbĂ«sit tĂ« parashikojnĂ« vlerĂ«n reale tĂ« kohĂ«s).
  • JanĂ« hequr mbetjet e kodit qĂ« lidhen me funksionimin nĂ« modalitetet broadcast dhe multicast.
  • NĂ« ntpdig Ă«shtĂ« shtuar opsioni pĂ«r lidhjen me njĂ« adresĂ« IP.
  • NĂ« konfigurimin NTS-KE Ă«shtĂ« shtuar njĂ« opsion pĂ«r konfigurimin e listĂ«s sĂ« algoritmeve tĂ« preferuar tĂ« enkriptimit pĂ«r TLS.
  • NĂ« vend tĂ« ntp_adjtime, Ă«shtĂ« pĂ«rdorur thirrja ntp_gettime.

Burimi: opennet.ru

Bleni hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera đŸ”„ Bli hostin e besueshĂ«m pĂ«r faqet me mbrojtje nga DDoS, VPS VDS servera | ProHoster