Meta 开放认证时间服务，修复存在 40 年之久的 NTP 安全漏洞
Meta 开放了一项公共时间服务，使用 RFC 8915 对每一个 NTP 数据包进行认证，堵上了该协议存在 40 年之久的安全漏洞。NTP 是 TLS 验证的基础，因此未经认证的时间长期以来一直是互联网安全的薄弱环节。这件事之所以重要，是因为一家大型运营商提供的免费认证时间源，为整个互联网提供了一条切实可行的堵漏途径。
报道来源
- Alpha Signal2026-11-05 17:00
Meta 开放了一项公共时间服务，使用 RFC 8915 对每一个 NTP 数据包进行认证，堵上了该协议存在 40 年之久的安全漏洞。NTP 是 TLS 验证的基础，因此未经认证的时间长期以来一直是互联网安全的薄弱环节。这件事之所以重要，是因为一家大型运营商提供的免费认证时间源，为整个互联网提供了一条切实可行的堵漏途径。