Meta eröffnet authentifizierten Zeitdienst zur Behebung einer 40 Jahre alten NTP-Sicherheitslücke
Meta hat einen öffentlichen Zeitdienst eröffnet, der jedes NTP-Paket nach RFC 8915 authentifiziert und damit eine 40 Jahre alte Sicherheitslücke im Protokoll schließt. NTP stützt die TLS-Validierung, sodass nicht authentifizierte Zeit lange ein schwaches Glied der Internetsicherheit war. Das ist wichtig, weil eine kostenlose, authentifizierte Zeitquelle eines großen Betreibers dem gesamten Internet einen praktischen Weg bietet, diese Lücke zu schließen.
QUELLEN
- Alpha Signal2026-11-05 17:00