{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3 wurde vorgestellt, eine Variante des SSH-Protokolls, die HTTP\/3 verwendet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die erste offizielle Version der experimentellen Implementierung des SSH3-Protokolls f\u00fcr Server und Clients ist verf\u00fcgbar. Diese wurde als Erweiterung des HTTP\/3-Protokolls entwickelt, das QUIC (basierend auf UDP) und TLS 1.3 nutzt, um eine sichere Kommunikationsverbindung aufzubauen, sowie HTTP-Mechanismen zur Benutzerauthentifizierung. Das Projekt wird von Fran\u00e7ois Michel, einem Doktoranden an der Katholischen Universit\u00e4t Leuven (Belgien), in Zusammenarbeit mit Olivier Bonaventure, einem Professor an derselben Universit\u00e4t, bekannt f\u00fcr die Entwicklung von Multipath TCP und dem Code f\u00fcr IPv6-Segmentrouting im Linux-Kernel, sowie Mitautor von 10 RFCs und Entw\u00fcrfen von \u00fcber 60 Netzwerkspezifikationen, entwickelt. Der Code der Referenzimplementierung f\u00fcr Client und Server ist in der Programmiersprache Go verfasst und unter der Lizenz Apache 2.0 verf\u00fcgbar. <\/p>\n

Die Entwicklung von SSH3 ist das Ergebnis einer umfassenden \u00dcberarbeitung des SSH-Protokolls, die von einer separaten Forschergruppe unabh\u00e4ngig von OpenSSH und anderen Projekten durchgef\u00fchrt wurde, die Implementierungen des klassischen SSH-Protokolls entwickeln. In SSH3 wird die Semantik des klassischen SSH-Protokolls durch HTTP-Mechanismen umgesetzt, was die Implementierung zus\u00e4tzlicher Funktionen erm\u00f6glicht und die mit SSH-Aktivit\u00e4ten verbundene Kommunikation unter anderem Verkehr verbirgt. <\/p>\n

Bei der Verwendung von SSH3 ist der Server von einem HTTP-Server nicht zu unterscheiden und akzeptiert Anfragen \u00fcber den Netzwerkport 443 (HTTPS). Der SSH3-Verkehr verschmilzt mit typischem HTTP-Verkehr, was es erschwert, Angriffe im Zusammenhang mit Portscanning und der Identifizierung von SSH-Servern f\u00fcr Passwortversuche durchzuf\u00fchren. Um Angriffe zu erschweren, Server<\/a> SSH3 kann neben dem Wissen \u00fcber die Verf\u00fcgbarkeit eines Servers unter einer bestimmten IP-Adresse auch einen geheimen Pfad-Identifikator f\u00fcr den SSH3-Server erhalten. Ohne die Angabe eines korrekten Identifikators behandelt der Server die Anfragen wie ein gew\u00f6hnlicher HTTPS-Server und gibt keine Informationen \u00fcber die M\u00f6glichkeit einer SSH3-Verbindung preis. Zum Beispiel kann man sich nur \u00fcber die URL \u201ehttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u201c mit dem Server verbinden, wenn der Identifikator \u201ee6ae772cbdaafd6918865cc2ce449dae\u201c angegeben ist; andernfalls gibt der Server einen Standardfehler \u201e404\u201c aus. <\/p>\n

Von den erweiterten Funktionen von SSH3 wird die M\u00f6glichkeit erw\u00e4hnt, X.509-Zertifikate und OAuth 2.0\/OpenID Connect f\u00fcr die Authentifizierung zu nutzen, neben den klassischen SSH-Methoden; Unterst\u00fctzung f\u00fcr die Umleitung von UDP-Ports durch einen SSH-Tunnel zus\u00e4tzlich zur M\u00f6glichkeit der Umleitung von TCP-Ports (zum Beispiel f\u00fcr QUIC, DNS und RTP); die Nutzung erweiterter Funktionen des QUIC-Protokolls, wie z.B. die unterbrechungsfreie Migration von Verbindungen und die Einrichtung von Multipath-Verbindungen zur Parallelisierung von Datenverkehr \u00fcber mehrere Routen. <\/p>\n

Ganz besonders f\u00e4llt die signifikante Verk\u00fcrzung der Verbindungszeit bei der Nutzung von SSH3 auf. Beim Verbinden mit einem SSH3-Server sind nur 3 Netzwerk-Rundreise (Round Trip) erforderlich, w\u00e4hrend f\u00fcr SSHv2 5-7 Paket-Austauschiterationen durchgef\u00fchrt werden. Die Reaktionszeit auf Tasteneingaben f\u00fcr bereits etablierte Sitzungen in SSH3 und SSHv2 liegt auf dem gleichen Niveau.

\"SSH3<\/center> <\/p>\n

F\u00fcr die Verschl\u00fcsselung der Kommunikationskan\u00e4le in SSH3 wird das TLS 1.3-Protokoll verwendet, w\u00e4hrend zur Authentifizierung klassische Methoden auf Basis von Passw\u00f6rtern und \u00f6ffentlichen Schl\u00fcsseln (RSA und EdDSA\/ed25519) zum Einsatz kommen k\u00f6nnen. Zudem k\u00f6nnen in SSH3 auch Methoden basierend auf dem OAuth 2.0-Protokoll verwendet werden, die es erm\u00f6glichen, die Authentifizierung auf externe Anbieter zu \u00fcbertragen, beispielsweise zur Bereitstellung eines Zugangs mit Best\u00e4tigung \u00fcber Konten bei Google, Microsoft und GitHub. F\u00fcr die Verbindung zu Servern mithilfe von Schl\u00fcsseln k\u00f6nnen neben SSH-Schl\u00fcsseln auch X.509-Zertifikate verwendet werden, die f\u00fcr HTTPS eingesetzt werden. <\/p>\n

Die ver\u00f6ffentlichte Implementierung des SSH3-Clients und -Servers unterst\u00fctzt viele grundlegende Funktionen von OpenSSH, darunter: <\/p>\n