O Ubuntu está prestes a dar um salto importante em segurança e precisão na sincronização de tempo. Na próxima versão, a 25.10 “Questing Quokka”, a distribuição substituirá o systemd-timesyncd pelo Chrony, com suporte nativo ao Network Time Security (NTS). A mudança promete trazer mais robustez contra ataques que manipulam a hora do sistema — algo crítico para criptografia, certificados digitais e até mesmo para evitar aquela velha desculpa de “meu computador estava com o horário errado”.
Por que trocar o systemd-timesyncd pelo Chrony?
O systemd-timesyncd tem sido o padrão no Ubuntu há anos, mas ele depende exclusivamente do NTP (Network Time Protocol), que, embora funcional, tem uma falha fundamental: não autentica sua fonte de tempo. Isso significa que um servidor malicioso poderia enviar informações incorretas, comprometendo a segurança do sistema.
Já o Chrony, além de ser mais preciso e eficiente em redes instáveis, suporta o NTS, um protocolo que:
- Autentica a origem do tempo (como o HTTPS faz com websites);
- Criptografa a comunicação, evitando espionagem e manipulação;
- Usa TCP na porta 4460 para troca de chaves, além do tradicional UDP/123 do NTP.
Ou seja, agora o Ubuntu não só vai saber que horas são, mas também confiar nelas.
O que muda para os usuários?
Novas Instalações: Chrony + NTS por Padrão
Se você instalar o Ubuntu 25.10 do zero, o sistema já virá configurado com Chrony e NTS ativados. Nada precisa ser feito — a sincronização será mais segura desde o primeiro boot.
Quem atualizar do 25.04 continua no systemd-timesyncd
Por precaução, quem fizer upgrade não terá a troca automática. A Canonical prefere evitar problemas em sistemas já estáveis, especialmente em ambientes onde o NTS pode não estar disponível (como redes corporativas restritivas).
Mas se você quiser migrar manualmente, basta rodar:
apt-mark auto systemd-timesyncd && apt install chronyE, se algo der errado, dá para voltar:
apt-mark auto chrony && apt install systemd-timesyncdE agora, meu Ubuntu vai ficar 803 KB mais pesado?
Sim. A troca do systemd-timesyncd pelo Chrony adiciona mais 803 KB à instalação mínima, graças à dependência do libedit2. Mas considerando que um pequeno arquivo de texto do LibreOffice ocupa mais que isso, acho que dá para perdoar.
Sabe o que é ainda mais da hora do que a atualização do sistema de hora do Ubuntu? É mostrar logo de cara que você ama Linux e tecnologia! E fazer isso é mais simples do que você pode imaginar: basta vestir a camisa do pinguim!
