Fedora团队正讨论退休NTP 弃用SCP协议

waffle

稿源：cnBeta

在成功发布 Fedora 33 之后，Red Hat 开发人员已着手为未来的 Fedora 版本提供更多的改进。Red Hat 加密团队的 Jakub Jelen 今天提议弃用 SCP。SCP 是 Secure Copy 的简写，用于在 Linux 下进行远程拷贝文件的命令。不过本次弃用的是协议本身而不是工具。

Jakub 已经为 SCP 工具编写了一个补丁程序，以在内部使用 SFTP，并将允许通过现有行为按原样使用 scp 工具，实际上是通过 SFTP 协议而非 SCP 协议完成。目前已经针对当前的 Fedora OpenSSH 软件包建立了带有补丁的 Copr 存储库。

在单独的邮件列表讨论中，Red Hat的Miroslav Lichvar建议停用NTP。这样做的基础是上游NTP项目在“闭门造车”过程中进行时，贡献者不多，动作不多，并且目前尚有多个安全漏洞尚未解决或仅得以部分解决。由于这些安全问题，红帽企业Linux已经删除了NTP软件包，现在Fedora可能遵循类似的方法。建议使用NTPSEC作为可能的NTP替代品。