Utgivning av NTP-server NTPsec 1.2.2

Efter ett och ett halvt års utveckling har version 1.2.2 av tidssynkroniseringssystemet NTPsec publicerats, vilket är en fork av den referensimplementeringen av protokollet NTPv4 (NTP Classic 4.3.34). Fokus har legat på att omarbeta kodbasen för att förbättra säkerheten (åldrande kod har rensats bort, metoder för attackförebyggande och skyddade funktioner för arbete med minne och strängar har använts). Projektet leds av Eric Raymond tillsammans med vissa utvecklare av den ursprungliga NTP Classic, ingenjörer från Hewlett Packard och Akamai Technologies, samt projekten GPSD och RTEMS. Källkoden för NTPsec distribueras under licenserna BSD, MIT och NTP.

Bland förändringarna i den nya versionen:

• Stödet för protokollet NTPv1 har återställts och dess implementering har rensats. Utdata från kommandot "ntpq sysstats" har fått information om NTPv1-trafik, och loggen sysstats har fått räknare för NTPv1.
• I implementationen av protokollet NTS (Network Time Security) har stöd för värdnamnsmasker lagts till, t.ex. *.example.com. servern NTS möjliggör lagring av nyckel-cookies i 10 dagar, vilket gör att klienter som kontaktar en gång per dag kan undvika att använda NTS-KE (NTS Key Establishment) för att hålla cookies aktuella.
• I rawstats har loggning av bortkastade paket säkerställts.
• I byggsystemet har stödet för Python 2.6 återställts.
• Stöd för OpenSSL 3.0 och LibreSSL har lagts till.
• För FreeBSD säkerställs noggrannhet på nanosekundsnivå vid hämtning av tidsinformation.

Källa: opennet.ru