NTPsecのソースを表示

[[Category:同期]]
[[Category:プロトコル]]
[[Category:サーバー]]
[[Category:セキュリティ]]
[[en:NTPSec]]
{{Related articles start}}
{{Related|Network Time Protocol daemon}}
{{Related articles end}}
NTP は暗号化されていない UDP ベースのプロトコルで、攻撃に [https://www.youtube.com/watch?v=hkw9tFnJk8k 悪用] された過去があります。代替を提供するという [https://github.com/ioerror/tlsdate 試み] が [https://www.imperialviolet.org/2016/09/19/roughtime.html 何回] かありましたが、プロトコルの本質からそれは難しいものとなっています。NTP には暗号化機能がありますが、[https://translate.google.com/translate?hl=en&sl=de&u=https://www.golem.de/news/tls-gcm-gefahr-durch-doppelte-nonces-1605-121005.html&prev=search 信用] されていません。[https://ntpsec.org/ NTPSec] を使うことで [https://docs.ntpsec.org/latest/ntpsec.html 'セキュアな'] 代替が可能となっています。

== インストール ==

NTPSec は {{AUR|ntpsec}} パッケージでインストールできます。

{{Note|他の NTP サービスは NTPSec によってアンインストールされます。}}

以下のコマンドで新しい GPG 鍵をキーリングにインポートする必要があります:

{{hc|$ gpg --recv-keys 5A22E330161C3978|
gpg: key 5A22E330161C3978: 6 signatures not checked due to missing keys
gpg: key 5A22E330161C3978: public key "NTPsec Contact <contact@ntpsec.org>" imported
gpg: marginals needed: 3  completes needed: 1  trust model: pgp
gpg: depth: 0  valid:   8  signed:   0  trust: 0-, 0q, 0n, 0m, 0f, 8u
gpg: next trustdb check due at 2019-12-03
gpg: Total number processed: 1
gpg:               imported: 1
}}

== サービスの起動 ==

{{ic|ntpd.service}} を[[起動]]・[[有効化]]してください。

== 参照 ==

* [[Wikipedia:Network Time Protocol#NTPsec]]