NTPsec 1.2.2 NTP Server relizi

Bir yarim yillik rivojlanishdan so'ng, kodni qayta ishlashga yo'naltirilgan NTPv1.2.2 protokolining (NTP Classic 4) mos yozuvlar amalga oshirilishining vilkasi bo'lgan NTPsec 4.3.34 aniq vaqtni sinxronlashtirish tizimining chiqarilishi nashr etildi. xavfsizlikni yaxshilash uchun baza (eskirgan kod tozalandi, hujumlarning oldini olish usullari va xotira va satrlar bilan ishlash uchun xavfsiz funktsiyalar). Loyiha Erik S.Raymond boshchiligida original NTP Classic ishlab chiquvchilari, Hewlett Packard va Akamai Technologies muhandislari, shuningdek GPSD va RTEMS loyihalari ishtirokida ishlab chiqilmoqda. NTPsec manba kodi BSD, MIT va NTP litsenziyalari ostida tarqatiladi.

Yangi versiyadagi o'zgarishlar orasida:

  • NTPv1 protokolini qo'llab-quvvatlash tiklandi va uni amalga oshirish tozalandi. NTPv1 trafigiga oid ma'lumotlar "ntpq sysstats" buyrug'ining chiqishiga qo'shildi va NTPv1 uchun hisoblagichlar tizim statistikasi jurnaliga qo'shildi.
  • NTS (Network Time Security) protokolining amalga oshirilishi xost nomi maskalaridan foydalanish imkoniyatini qo'shdi, masalan, *.example.com. NTS serveri cookie kalitlarini 10 kun davomida saqlashni ta'minlaydi, bu esa kuniga bir marta kiradigan mijozlarga kukilarni yangilab turish uchun NTS-KE (NTS Key Establishment) dan foydalanmasdan qilish imkonini beradi.
  • rawstats tushirilgan paketlarni qayd qilishni ta'minlaydi.
  • Qurilish tizimida Python 2.6-ni qo'llab-quvvatlash tiklandi.
  • OpenSSL 3.0 va LibreSSL uchun qo'shimcha qo'llab-quvvatlash.
  • FreeBSD vaqt haqidagi ma'lumotni olishda nanosoniya darajasidagi aniqlikni ta'minlaydi.

Manba: opennet.ru

a Izoh qo'shish