FERRAMENTAS LINUX: O desenvolvedores do Fedora discutem a retirada do NTP, descontinuando o protocolo SCP

terça-feira, 3 de novembro de 2020

O desenvolvedores do Fedora discutem a retirada do NTP, descontinuando o protocolo SCP


Confira !!

Após o lançamento bem-sucedido do Fedora 33 , os desenvolvedores do Red Hat começaram a propor mais mudanças para versões futuras do Fedora.

Jakub Jelen, da equipe de criptografia da Red Hat, propôs hoje a suspensão do uso do SCP. Sim, SCP como em Secure Copy, mas a descontinuação é, na verdade, sobre o protocolo SCP e não a ferramenta em si. Jakub escreveu um patch para a ferramenta SCP para usar SFTP internamente e permitiria o uso da ferramenta scp como está com o comportamento existente, embora seja feito via SFTP em vez do protocolo SCP. Há alguns itens faltando, mas, fora isso, parecem estar em bom estado. O patch ainda suportaria o retrocesso para o protocolo SCP, se desejado / necessário.

Um repositório Copr foi estabelecido com o patch contra o pacote Fedora OpenSSH atual. Mais detalhes sobre isso e os comentários coletados podem ser encontrados neste tópico da lista de discussão . O feedback sobre esta possível mudança no Fedora parece positivo, desde que o comando SCP se comporte da mesma forma e não haja problemas de desempenho.

Em uma discussão separada da lista de discussão, Miroslav Lichvar da Red Hat propôs retirar o NTP. A base para isso é que o projeto NTP upstream não está se movendo muito com poucos colaboradores enquanto o desenvolvimento está acontecendo "por trás de portas fechadas" e há várias vulnerabilidades de segurança que não estão resolvidas ou apenas parcialmente abordadas. O Red Hat Enterprise Linux já descartou o pacote NTP devido a esses problemas de segurança e agora o Fedora pode seguir uma rota semelhante. O NTPSEC é proposto como a possível substituição do NTP.

Veremos se alguma dessas propostas se materializará para o Fedora 34 ou o que mais acontecerá nas próximas semanas / meses para o F34 que será lançado na primavera


Fonte

Até a próxima !!

Nenhum comentário:

Postar um comentário