பாதுகாப்பான NTS நெறிமுறைக்கான ஆதரவுடன் NTP சேவையகங்கள் NTPsec 1.2.0 மற்றும் Chrony 4.0 வெளியீடு

IETF (இன்டர்நெட் இன்ஜினியரிங் டாஸ்க் ஃபோர்ஸ்) குழு, இது இணைய நெறிமுறைகள் மற்றும் கட்டிடக்கலையை உருவாக்குகிறது, நிறைவு NTS (நெட்வொர்க் டைம் செக்யூரிட்டி) நெறிமுறைக்கான RFC உருவாக்கம் மற்றும் அடையாளங்காட்டியின் கீழ் தொடர்புடைய விவரக்குறிப்பை வெளியிட்டது RFC 8915. RFC ஆனது "முன்மொழியப்பட்ட தரநிலை" என்ற நிலையைப் பெற்றது, அதன் பிறகு RFC க்கு வரைவு தரநிலையின் (வரைவு தரநிலை) நிலையை வழங்கத் தொடங்கும், அதாவது நெறிமுறையின் முழுமையான உறுதிப்படுத்தல் மற்றும் அனைத்து கருத்துகளையும் கணக்கில் எடுத்துக்கொள்வதாகும்.

நேர ஒத்திசைவு சேவைகளின் பாதுகாப்பை மேம்படுத்துவதற்கும், கிளையன்ட் இணைக்கும் NTP சேவையகத்தைப் பின்பற்றும் தாக்குதல்களில் இருந்து பயனர்களைப் பாதுகாப்பதற்கும் NTS தரநிலையாக்கம் ஒரு முக்கியமான படியாகும். தவறான நேரத்தை அமைப்பதில் தாக்குபவர்களின் கையாளுதல், TLS போன்ற பிற நேர விழிப்புணர்வு நெறிமுறைகளின் பாதுகாப்பை சமரசம் செய்ய பயன்படுத்தப்படலாம். எடுத்துக்காட்டாக, நேரத்தை மாற்றுவது TLS சான்றிதழ்களின் செல்லுபடியாகும் தன்மையைப் பற்றிய தரவின் தவறான விளக்கத்திற்கு வழிவகுக்கும். இப்போது வரை, NTP மற்றும் தகவல்தொடர்பு சேனல்களின் சமச்சீர் குறியாக்கம், கிளையன்ட் இலக்குடன் தொடர்பு கொள்கிறது என்பதற்கு உத்தரவாதம் அளிக்கவில்லை மற்றும் ஏமாற்றப்பட்ட NTP சேவையகமாக அல்ல, மேலும் முக்கிய அங்கீகாரம் பரவலாக இல்லை, ஏனெனில் இது கட்டமைக்க மிகவும் சிக்கலானது.

NTS பொது விசை உள்கட்டமைப்பின் (PKI) கூறுகளைப் பயன்படுத்துகிறது மற்றும் NTP (நெட்வொர்க் டைம் புரோட்டோகால்) ஐப் பயன்படுத்தி கிளையன்ட்-சர்வர் தொடர்புகளை கிரிப்டோகிராஃபிகலாகப் பாதுகாக்க TLS மற்றும் AEAD (அங்கீகரிக்கப்பட்ட குறியாக்கம் உடன் தொடர்புடைய தரவு) குறியாக்கத்தைப் பயன்படுத்த அனுமதிக்கிறது. NTS இரண்டு தனித்தனி நெறிமுறைகளை உள்ளடக்கியது: NTS-KE (ஆரம்ப அங்கீகாரம் மற்றும் TLS மீதான முக்கிய பேச்சுவார்த்தைகளை கையாள்வதற்கான NTS விசை நிறுவல்) மற்றும் NTS-EF (NTS நீட்டிப்பு புலங்கள், குறியாக்கம் மற்றும் நேர ஒத்திசைவு அமர்வின் அங்கீகாரத்திற்கு பொறுப்பு). NTS பல நீட்டிக்கப்பட்ட புலங்களை NTP பாக்கெட்டுகளில் சேர்க்கிறது மற்றும் குக்கீ பொறிமுறையைப் பயன்படுத்தி கிளையன்ட் பக்கத்தில் மட்டுமே அனைத்து மாநிலத் தகவல்களையும் சேமிக்கிறது. நெட்வொர்க் போர்ட் 4460 NTS நெறிமுறை வழியாக இணைப்புகளை செயலாக்க ஒதுக்கப்பட்டுள்ளது.

பாதுகாப்பான NTS நெறிமுறைக்கான ஆதரவுடன் NTP சேவையகங்கள் NTPsec 1.2.0 மற்றும் Chrony 4.0 வெளியீடு

தரப்படுத்தப்பட்ட NTS இன் முதல் செயலாக்கங்கள் சமீபத்தில் வெளியிடப்பட்ட வெளியீடுகளில் முன்மொழியப்பட்டுள்ளன NTPsec 1.2.0 и குரோனி 4.0. குரோனி Fedora, Ubuntu, SUSE/openSUSE மற்றும் RHEL/CentOS உள்ளிட்ட பல்வேறு லினக்ஸ் விநியோகங்களில் நேரத்தை ஒத்திசைக்கப் பயன்படும் ஒரு சுயாதீனமான NTP கிளையன்ட் மற்றும் சர்வர் செயல்படுத்தலை வழங்குகிறது. என்டிபிசெக் உருவாகிறது எரிக் எஸ். ரேமண்டின் தலைமையின் கீழ், NTPv4 நெறிமுறையின் (NTP கிளாசிக் 4.3.34) குறிப்புச் செயலாக்கத்தின் ஒரு பகுதியாகும், இது பாதுகாப்பை மேம்படுத்தும் பொருட்டு குறியீட்டுத் தளத்தை மறுவேலை செய்வதில் கவனம் செலுத்துகிறது (காலாவதியான குறியீடு சுத்தம் செய்யப்பட்டது, தாக்குதல் தடுப்பு முறைகள் மற்றும் நினைவகம் மற்றும் சரங்களுடன் வேலை செய்வதற்கான பாதுகாக்கப்பட்ட செயல்பாடுகள்).

ஆதாரம்: opennet.ru

கருத்தைச் சேர்