{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3 er blevet pr\u00e6senteret, en variant af SSH-protokollen, som bruger HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den f\u00f8rste officielle version af den eksperimentelle implementering af server og klient til SSH3-protokollen er nu tilg\u00e6ngelig. Denne implementering er baseret p\u00e5 en udvidelse af HTTP\/3-protokollen, der anvender QUIC (baseret p\u00e5 UDP) og TLS 1.3 til at etablere en sikker kommunikationskanal samt HTTP-mekanismer til brugerautentifikation. Projektet udvikles af Fran\u00e7ois Michel, ph.d.-studerende ved Katolsk Universitet i Leuven (Belgien), i samarbejde med Olivier Bonaventure, professor ved samme universitet, kendt for udviklingen af Multipath TCP-subsystemet og IPv6 segment-routing kode til Linux-kernen, samt medforfatter til 10 RFC'er og udkast til mere end 60 netv\u00e6rksspecifikationer. Koden til den referenceimplementering af klienten og serveren er skrevet i Go og distribueres under Apache 2.0-licensen. <\/p>\n

Udviklingen af SSH3 blev resultatet af en total revision af SSH-protokollen, udf\u00f8rt af en separat gruppe forskere uafh\u00e6ngigt af OpenSSH og andre projekter, der udvikler implementationer af den klassiske SSH-protokol. I SSH3 er semantikken af den klassiske SSH-protokol realiseret gennem HTTP-mekanismer, hvilket muligg\u00f8r nogle ekstra funktioner og sikrer, at SSH-relateret aktivitet skjules blandt anden trafik. <\/p>\n

N\u00e5r SSH3 bruges, er serveren ikke til at skelne fra en HTTP-server og accepterer anmodninger p\u00e5 port 443 (HTTPS). SSH3-trafikken flyder sammen med typisk HTTP-trafik, hvilket g\u00f8r det sv\u00e6rere at udf\u00f8re angreb, der har at g\u00f8re med portscanning og opdagelse af SSH-servere til password cracking. For at komplicere angreb p\u00e5 servere<\/a> SSH3 kan, ud over at kende oplysninger om tilg\u00e6ngeligheden af en server p\u00e5 en given IP-adresse, have en hemmelig sti-identifikator for SSH3-serveren. Uden at anmode med en korrekt identifikator vil serveren behandle svarene som en almindelig HTTPS-server og ikke afsl\u00f8re, at der er mulighed for tilslutning via SSH3. For eksempel, ved angivelse af identifikatoren «e6ae772cbdaafd6918865cc2ce449dae», kan man kun oprette forbindelse til serveren via URL'en «https:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae», mens en forkert angivet identifikator vil resultere i en normal fejl «404». <\/p>\n

Fra den udvidede funktionalitet af SSH3 n\u00e6vnes muligheden for at bruge X.509-certifikater og OAuth 2.0\/OpenID Connect-metoder til autentificering, udover de klassiske SSH-metoder; st\u00f8tte til UDP-portviderekobling gennem SSH-tunnel ud over muligheden for TCP-portviderekobling (f.eks. til QUIC, DNS og RTP); anvendelse af de udvidede funktioner i QUIC-protokollen, s\u00e5som forbindelsesmigration uden afbrydelse og ops\u00e6tning af multipath-forbindelser til paralleldistribution af trafik p\u00e5 flere ruter. <\/p>\n

Der er en v\u00e6sentlig reduktion i forbindelsestid ved brug af SSH3. Ved tilslutning til en SSH3-server kr\u00e6ves der kun 3 netv\u00e6rksiterationer (Round Trip), mens der for SSHv2 kr\u00e6ves 5-7 iterationer af pakkeudveksling. Reaktionstiden ved tastaturinput for allerede etablerede sessioner i SSH3 og SSHv2 ligger p\u00e5 samme niveau.

\"SSH3<\/center> <\/p>\n

Til kryptering af kommunikationskanalen i SSH3 anvendes TLS 1.3-protokollen, mens klassiske metoder baseret p\u00e5 adgangskoder og offentlige n\u00f8gler (RSA og EdDSA\/ed25519) kan anvendes til autentificering. Derudover kan metoder baseret p\u00e5 OAuth 2.0-protokollen anvendes i SSH3 til at outsource autentificeringen til tredjepartsudbydere, f.eks. til at sikre login med bekr\u00e6ftelse gennem Google-, Microsoft- og GitHub-konti. Til forbindelse til servere baseret p\u00e5 n\u00f8gler kan X.509-certifikater ogs\u00e5 anvendes udover SSH-n\u00f8gler, som bruges til HTTPS. <\/p>\n

Den publicerede implementering af SSH3-klient og server underst\u00f8tter mange af de grundl\u00e6ggende funktioner i OpenSSH, herunder: <\/p>\n