Utgåvan av tidssynkroniseringssystemet Chrony 4.2

Utgåvan av projektet Chrony 4.2 har publicerats, vilket erbjuder en oberoende implementation av NTP-klient och server, som används för att synkronisera exakt tid i olika Linux-distributioner, inklusive Fedora, Ubuntu, SUSE/openSUSE och RHEL/CentOS. Programmet stöder NTPv4-specifikationen (RFC 5905) och protokollet NTS (Network Time Security), som använder element av offentlig nyckel-infrastruktur (PKI) och möjliggör användning av TLS och autentiserad kryptering AEAD (Authenticated Encryption with Associated Data) för att skydda tidsynkronisering kryptografiskt. Koden är skriven i C och distribueras under GPLv2-licensen.

För att erhålla data om exakt tid kan både externa NTP-servrar och referenstimmar användas, exempelvis baserade på GPS-mottagare, där noggrannheten kan uppnås på nivåer av bråkdela av mikrosekunder. Projektet är ursprungligen designat för att fungera korrekt i instabila miljöer, inklusive opålitliga nätverk med avbrott, stora fördröjningar och paketförluster, drift i virtuella maskiner och system med varierande temperaturförhållanden (temperaturen påverkar hårdvaruuret).

I den nya utgåvan:

• Experimentellt stöd för ett fält som utökar funktionerna i NTPv4 har lagts till, vilket används för att öka stabiliteten i synkroniseringen samt minska fördröjningar och spridning av värden.
• Experimentellt stöd för att vidarebefordra NTP över PTP-protokollet (Precision Time Protocol) har lagts till.
• Implementationen av NTS har fått stöd för AES-CMAC-krypteringsalgoritmen och möjligheten att använda hashfunktioner från GnuTLS.
• Arbetet med växelläge har förbättrats servrar för ökad tillförlitlighet. Statistiken om växelläget har lagts till i rapporten serverstats.
• Stödet för flera klienter bakom en adressöversättare (NAT) har förbättrats.
• Filtren för systemanrop har uppdaterats baserat på seccomp-mekanismen.
• Stödet för Solaris har övergått till att använda projektet Illumos som referens, som fortsätter utvecklingen av kärnan, nätverksstacken, filsystem, drivrutiner, bibliotek och en grunduppsättning systemverktyg för OpenSolaris. För Illumos har möjligheten att inaktivera kärnjusteringen av systemuret implementerats.

Källa: opennet.ru