{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3 wurde eingef\u00fchrt, eine Variante des SSH-Protokolls, die HTTP\/3 verwendet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die erste offizielle Version einer experimentellen Implementierung von Server und Client f\u00fcr das SSH3-Protokoll ist verf\u00fcgbar. Diese ist als Erweiterung \u00fcber das HTTP\/3-Protokoll konzipiert und verwendet QUIC (basierend auf UDP) sowie TLS 1.3, um einen sicheren Kommunikationskanal herzustellen. Die Mechanismen von HTTP werden zur Benutzerauthentifizierung eingesetzt. Das Projekt wird von Fran\u00e7ois Michel, einem Doktoranden an der Katholischen Universit\u00e4t L\u00f6wen (Belgien), in Zusammenarbeit mit Olivier Bonaventure, Professor an derselben Universit\u00e4t und bekannt f\u00fcr die Entwicklung der Multipath-TCP-Subsysteme sowie dem Code f\u00fcr die segmentale IPv6-Routing im Linux-Kernel, sowie Co-Autor von 10 RFC und Entw\u00fcrfen von \u00fcber 60 Netzspezifikationen, entwickelt. Der Code der Referenzimplementierung f\u00fcr Client und Server ist in Go geschrieben und steht unter der Apache 2.0-Lizenz. <\/p>\n

Die Entwicklung von SSH3 war das Ergebnis einer umfassenden \u00dcberarbeitung des SSH-Protokolls, die von einer separaten Forschungsgruppe unabh\u00e4ngig von OpenSSH und anderen Projekten durchgef\u00fchrt wurde, die klassische SSH-Protokollimplementierungen weiterentwickeln. In SSH3 wird die Semantik des klassischen SSH-Protokolls \u00fcber HTTP-Mechanismen realisiert, was zus\u00e4tzliche Funktionen erm\u00f6glicht und die SSH-Aktivit\u00e4t unter anderen Verkehrsmustern versteckt. <\/p>\n

Bei der Verwendung von SSH3 ist der Server nicht von einem HTTP-Server zu unterscheiden und akzeptiert Anfragen \u00fcber den Netzwerkport 443 (HTTPS), w\u00e4hrend der SSH3-Traffic mit dem typischen HTTP-Traffic vermischt wird, was es erschwert, Angriffe zu f\u00fchren, die mit Portscanning und der Identifizierung von SSH-Servern zum Knacken von Passw\u00f6rtern zusammenh\u00e4ngen. Um Angriffe zu erschweren. Server<\/a> SSH3 kann, neben dem Wissen um die Existenz eines Servers an der angegebenen IP-Adresse, auch durch einen geheimen Identifikationspfad des SSH3-Servers definiert werden. Ohne die korrekte Identifikation behandelt der Server die Anfragen wie ein normaler HTTPS-Server und gibt nicht an, dass die M\u00f6glichkeit einer Verbindung \u00fcber SSH3 besteht. Zum Beispiel kann man sich beim angegebenen Identifikator \u201ee6ae772cbdaafd6918865cc2ce449dae\u201c nur \u00fcber die URL \u201ehttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u201c mit dem Server verbinden. Ist der Identifikator inkorrekt, gibt der Server den Standardfehler \u201e404\u201c aus. <\/p>\n

Zu den erweiterten Funktionen von SSH3 geh\u00f6rt die M\u00f6glichkeit, zur Authentifizierung X.509-Zertifikate und OAuth 2.0\/OpenID Connect-Methoden zu verwenden, zus\u00e4tzlich zu den klassischen SSH-Methoden; die Unterst\u00fctzung der Weiterleitung von UDP-Ports \u00fcber ein SSH-Tunnel neben der M\u00f6glichkeit, TCP-Ports weiterzuleiten (z. B. f\u00fcr QUIC-, DNS- und RTP-Forwarding); die Nutzung erweiterter Funktionen des QUIC-Protokolls, wie z. B. die Verlagerung von Verbindungen ohne Unterbrechung und die Einrichtung von Multipath-Verbindungen zur Parallelisierung des Verkehrs \u00fcber mehrere Routen. <\/p>\n

Eine wesentliche Verk\u00fcrzung der Verbindungsaufbauzeit beim Einsatz von SSH3 wird besonders hervorgehoben. Bei der Verbindung zu einem SSH3-Server sind lediglich 3 Netzwerkiterationen (Round Trip) erforderlich, w\u00e4hrend bei SSHv2 5-7 Pakettransfers n\u00f6tig sind. Die Reaktionszeit auf Tastatureingaben f\u00fcr bereits etablierte Sitzungen liegt bei SSH3 und SSHv2 auf einem \u00e4hnlichen Niveau.

\"SSH3<\/center> <\/p>\n

F\u00fcr die Verschl\u00fcsselung der Verbindung wird in SSH3 das Protokoll TLS 1.3 eingesetzt, w\u00e4hrend bei der Authentifizierung klassische Methoden auf Basis von Passw\u00f6rtern und \u00f6ffentlichen Schl\u00fcsseln (RSA und EdDSA\/ed25519) verwendet werden k\u00f6nnen. Zudem k\u00f6nnen in SSH3 auch Methoden verwendet werden, die auf dem OAuth 2.0-Protokoll basieren, um die Authentifizierung auf Drittanbieter zu \u00fcbertragen, beispielsweise zur Durchf\u00fchrung von Anmeldungen mit Best\u00e4tigung \u00fcber Konten bei Google, Microsoft und GitHub. Zus\u00e4tzlich zu SSH-Schl\u00fcsseln k\u00f6nnen auch X.509-Zertifikate, die f\u00fcr HTTPS verwendet werden, zur Verbindung mit den Servern eingesetzt werden. <\/p>\n

Die ver\u00f6ffentlichte Implementierung des SSH3-Clients und -Servers unterst\u00fctzt viele grundlegende Funktionen von OpenSSH, darunter: <\/p>\n