Zhvilluesit Ubuntu Linux Ne kemi përshkruar një kalim në përdorimin e projektit Chrony si parazgjedhje për sinkronizim të saktë të kohës në të gjitha versionet. Ubuntu 25.10. Më herët në Ubuntu U përdor shërbimi systemd-timesyncd, i cili u vendos të zëvendësohej për shkak të dëshirës për të përdorur protokollin NTS (Network Time Security) për mbrojtjen kriptografike të sinkronizimit të kohës.
Projekti Chrony ofron një implementim të pavarur të klientit dhe serverit NTP, i cili përdoret tashmë për sinkronizim të saktë kohor në Fedora, SUSE/openSUSE dhe RHEL. NTS ju lejon të siguroheni që klienti po komunikon me serverin NTP të synuar dhe jo me një server të rremë. Falsifikimi i një serveri NTP është i rrezikshëm sepse vendosja e një ore të gabuar mund të përdoret për të kompromentuar sigurinë e protokolleve të tjera që janë të vetëdijshëm për kohën, siç janë TLS dhe DNSSEC. Ndryshimi i kohës mund të çojë në keqinterpretim të të dhënave të vlefshmërisë së certifikatës.
Protokolli NTS përdor elementë të infrastrukturës së çelësit publik (PKI) për të organizuar një kanal komunikimi të enkriptuar dhe lejon përdorimin e TLS dhe enkriptimit të autentikuar AEAD (Enkriptim i Autentikuar me të Dhëna të Shoqëruara) për të mbrojtur përdoruesit nga sulmet që imitojnë një server NTP. NTS përfshin dy protokolle të veçanta: NTS-KE (NTS Key Establishment), i përdorur për të trajtuar autentifikimin fillestar dhe marrëveshjen e çelësit mbi TLS, dhe NTS-EF (NTS Extension Fields), i cili është përgjegjës për enkriptimin dhe autentifikimin e seancës së sinkronizimit të kohës. NTS shton disa fusha të zgjeruara në paketat NTP dhe ruan të gjitha informacionet e gjendjes vetëm në anën e klientit duke përdorur një mekanizëm cookie-sh. Porta e rrjetit 4460 përdoret për të trajtuar lidhjet nëpërmjet protokollit NTS.
Paketa Chrony është përfshirë tashmë në depon kryesore dhe përdoret si parazgjedhje në disa botime. Ubuntu për sistemet cloud. Puna për të zëvendësuar systemd-timesyncd me Chrony do të fillojë më 2 qershor. Përfshirja e Chrony në versione do të shtojë një varësi shtesë "libedit2" dhe do të rrisë madhësinë e imazhit me 803 KB. Për të zëvendësuar systemd-timesyncd me Chrony në Ubuntu Në versionin 25.04 mund të përdorni komandën "apt-mark auto systemd-timesyncd && apt install chrony", dhe për t'u kthyer në systemd-timesyncd mund të përdorni "apt-mark auto chrony && apt install systemd-timesyncd".
Burimi: opennet.ru
