{"id":123601,"date":"2025-04-19T09:05:08","date_gmt":"2025-04-19T07:05:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-ntp-servera-ntpsec-1-2-4"},"modified":"2025-04-19T09:05:08","modified_gmt":"2025-04-19T07:05:08","slug":"vypusk-ntp-servera-ntpsec-1-2-4","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-ntp-servera-ntpsec-1-2-4","title":{"rendered":"Sl\u00e4pp av NTP-servern NTPsec 1.2.4","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter mer \u00e4n ett \u00e5rs utveckling har utg\u00e5van av tidsserversynkroniseringen NTPsec 1.2.4 publicerats. Projektet skapades som en fork av den referensimplementering av protokollet NTPv4 (NTP Classic 4.3.34) som fokuserar p\u00e5 att omarbeta kodbasen f\u00f6r att \u00f6ka s\u00e4kerheten. K\u00e4llkoden f\u00f6r NTPsec distribueras under licenserna BSD, MIT och NTP. <\/p>\n
NTPsec utvecklas under ledning av Eric Raymond med bidrag fr\u00e5n n\u00e5gra utvecklare av original NTP Classic, ingenj\u00f6rer fr\u00e5n Hewlett Packard och Akamai Technologies, samt projekten GPSD och RTEMS. Bland skillnaderna fr\u00e5n NTP Classic ing\u00e5r till\u00e4gg av st\u00f6d f\u00f6r NTS-protokollet (Network Time Security), en minskning av kodbasens storlek med mer \u00e4n h\u00e4lften (f\u00f6r\u00e5ldrade funktioner och irrelevanta plattformar har tagits bort), implementering av en autonom driftsmode, anv\u00e4ndning av metoder f\u00f6r att f\u00f6rhindra attacker (t.ex. filtrering av systemanrop), och \u00f6verg\u00e5ng till s\u00e4kra funktioner f\u00f6r minneshantering och str\u00e4ngar. <\/p>\n
I den nya versionen: <\/p>\n
\n
En inst\u00e4llning f\u00f6r \"extra port xxxx\" har lagts till f\u00f6r att ta emot f\u00f6rfr\u00e5gningar p\u00e5 en extra n\u00e4tverksport, ut\u00f6ver den huvudport som konfigureras via \"nts port xxxx\". Den extra porten kan vara anv\u00e4ndbar f\u00f6r att kringg\u00e5 blockeringar av f\u00f6rfr\u00e5gningar till externa NTP-servrar som har inf\u00f6rts p\u00e5 brandv\u00e4ggar.\n
St\u00f6d f\u00f6r byggnation p\u00e5 Linux-system med armhf-arkitektur har lagts till.\n
St\u00f6d f\u00f6r att k\u00f6ra ntpd p\u00e5 system i FIPS-l\u00e4ge har s\u00e4kerst\u00e4llts.\n
Byggsystemet Waf har uppdaterats till version 2.1.4. I Debian installeras verktyg skrivna i Python, som ntpq och ntpmon, nu i katalogen \"\/usr\/local\/lib\/python3.xx\/site-packages\" ist\u00e4llet f\u00f6r \"\/usr\/local\/lib\/python3.xx\/dist-packages\". Kommandot \"waf install\" inkluderar nu testning av de installerade k\u00f6rbara filerna, och via kommandot \"waf configure \u2014enable-Werror\" kan man nu aktivera behandlingen av kompilatorvarningar som fel.\n
Som minimi-version av Python anges version 2.7. St\u00f6det f\u00f6r Python 2 planeras att upph\u00f6ra i n\u00e4sta version.\n
Standardalternativet \"\u2014disable-fuzz\" har till\u00e4mpats, vilket inaktiverar mekanismen \"Clock fuzzing\" (inf\u00f6rande av millisekunders slumpm\u00e4ssiga f\u00f6rskjutningar i den tid som ges till kunder, vilket inte p\u00e5verkar den allm\u00e4nna noggrannheten men f\u00f6rhindrar att illvilliga akt\u00f6rer kan f\u00f6ruts\u00e4ga det faktiska tidsv\u00e4rdet).\n
Kvarvarande kod relaterad till driftl\u00e4gena broadcast och multicast har tagits bort.\n
I ntpdig har ett alternativ lagts till f\u00f6r att binda till specifik IP-adress<\/a>.\n