Let's Encrypt har gått över till NTP-servern ntpd-rs, skriven i språket Rust

Den ideella certifikatutfärdaren Let’s Encrypt, som kontrolleras av samhället och erbjuder certifikat kostnadsfritt till alla som önskar, har meddelat att man går över till användning av NTP-servern ntpd-rs, skriven i språket Rust, med fokus på att säkerställa säkerhet och stabilitet. Projektet distribueras under licenserna Apache 2.0 och MIT, stödjer fullständigt NTP- och NTS-protokollen (Network Time Security) både på klient- och serversidan och kan användas som ersättning för NTP-servrarna chrony, ntpd och NTPsec.

Paketet ntpd-rs har utvecklats inom projektet Prossimo, som är under ledning av ISRG (Internet Security Research Group), som grundade projektet Let’s Encrypt och bidrar till att främja HTTPS och utvecklingen av teknologier för att öka säkerheten på internet. Förutom ntpd-rs utvecklar projektet också TLS-biblioteket Rustls, DNS-servern Hickory, reverse proxy River, verktyget sudo-rs och komponenter för Linux-kärnan i språket Rust.

Det förväntas att användningen av ntpd-rs kommer att öka säkerheten i Let’s Encrypt:s infrastruktur och minska risken för sårbarheter orsakade av minneshanteringsfel. Dessutom är säkerheten och tillförlitligheten hos systemen för synkronisering av exakt tid viktiga, eftersom angrepp från illvilliga aktörer som ställer in felaktig tid kan användas för att bryta säkerheten i tidskänsliga protokoll, såsom TLS. Till exempel kan en tidsändring leda till felaktig tolkning av data om händelser. TLS-certifikat.

Certifikatutfärdaren Let’s Encrypt genererar dagligen mer än fyra miljoner nya certifikat. Antalet aktiva certifikat är 372 miljoner (certifikatet är giltigt i tre månader). Dessa certifikat täcker över 128 miljoner registrerade domäner och 428 miljoner fullständiga domännamn (FQDN). I april implementerades ntpd-rs i testmiljön för Let’s Encrypt, och nu har det blivit det primära arbets-systemet. Vidare planerar Let’s Encrypt att fortsätta implementeringen av system i språket Rust, särskilt planerar man att ersätta OpenSSL med Rustls,
använda Hickory som DNS-server, ersätta Nginx med River, och använda sudo-rs istället för sudo.

Källa: opennet.ru