{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"Se presenta SSH3, una variante del protocolo SSH que utiliza HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ya est\u00e1 disponible la primera versi\u00f3n oficial de la implementaci\u00f3n experimental del servidor y cliente para el protocolo SSH3, dise\u00f1ado como una superestructura sobre el protocolo HTTP\/3, que utiliza QUIC (basado en UDP) y TLS 1.3 para establecer un canal de comunicaci\u00f3n seguro y mecanismos HTTP para la autenticaci\u00f3n de usuarios. El proyecto es desarrollado por Fran\u00e7ois Michel, estudiante de posgrado en la Universidad Cat\u00f3lica de Lovaina (B\u00e9lgica), con la participaci\u00f3n de Olivier Bonaventure, profesor de la misma universidad, conocido por el desarrollo del subsistema Multipath TCP y el c\u00f3digo de la segmentaci\u00f3n de rutas IPv6 para el n\u00facleo de Linux, as\u00ed como coautor de 10 RFC y borradores de m\u00e1s de 60 especificaciones de red. El c\u00f3digo de la implementaci\u00f3n de referencia del cliente y servidor est\u00e1 escrito en el lenguaje Go y se distribuye bajo la licencia Apache 2.0. <\/p>\n

El desarrollo de SSH3 fue el resultado de una revisi\u00f3n completa del protocolo SSH, llevada a cabo por un grupo separado de investigadores de manera independiente a OpenSSH y otros proyectos que desarrollan implementaciones del cl\u00e1sico protocolo SSH. En SSH3, la sem\u00e1ntica del cl\u00e1sico protocolo SSH se implementa a trav\u00e9s de mecanismos HTTP, lo que permite implementar algunas capacidades adicionales y ocultar la actividad relacionada con SSH entre otro tr\u00e1fico. <\/p>\n

Al usar SSH3, el servidor es indistinguible de un servidor HTTP y acepta solicitudes en el puerto 443 (HTTPS), y el tr\u00e1fico de SSH3 se mezcla con el tr\u00e1fico HTTP t\u00edpico, lo que dificulta la realizaci\u00f3n de ataques relacionados con el escaneo de puertos y la identificaci\u00f3n de servidores SSH para fuerza bruta. Para complicar a\u00fan m\u00e1s la realizaci\u00f3n de ataques en servidores<\/a> SSH3, adem\u00e1s de conocer la informaci\u00f3n sobre la existencia de un servidor en una direcci\u00f3n IP determinada, puede requerir un camino secreto de identificaci\u00f3n del servidor SSH3. Sin un identificador correcto, el servidor procesar\u00e1 las respuestas como un servidor HTTPS normal y no indicar\u00e1 la posibilidad de conexi\u00f3n a trav\u00e9s de SSH3. Por ejemplo, al usar el identificador \u00abe6ae772cbdaafd6918865cc2ce449dae\u00bb, se puede conectar al servidor solo a trav\u00e9s de la URL \u00abhttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u00bb, y si el identificador se especifica incorrectamente, el servidor devolver\u00e1 un error est\u00e1ndar \u00ab404\u00bb. <\/p>\n

De la funcionalidad avanzada de SSH3 se menciona la posibilidad de utilizar certificados X.509 y m\u00e9todos OAuth 2.0\/OpenID Connect para la autenticaci\u00f3n, adem\u00e1s de los m\u00e9todos SSH cl\u00e1sicos; la capacidad de redirigir puertos UDP a trav\u00e9s de un t\u00fanel SSH, adem\u00e1s de la posibilidad de redirigir puertos TCP (por ejemplo, para la transferencia de QUIC, DNS y RTP); el uso de funciones avanzadas del protocolo QUIC, como la migraci\u00f3n de conexiones sin interrumpir la conexi\u00f3n y el establecimiento de conexiones multipath para paralelizar el tr\u00e1fico a trav\u00e9s de m\u00faltiples rutas. <\/p>\n

Se destaca una reducci\u00f3n significativa en el tiempo de establecimiento de conexi\u00f3n al utilizar SSH3. Al conectarse al servidor SSH3, solo se requieren 3 iteraciones de red (Round Trip), mientras que para SSHv2 se realizan de 5 a 7 iteraciones de intercambio de paquetes. El tiempo de reacci\u00f3n al teclado para las sesiones ya establecidas en SSH3 y SSHv2 es similar.

\"Se<\/center> <\/p>\n

Para el cifrado del canal de comunicaci\u00f3n en SSH3 se emplea el protocolo TLS 1.3, y para la autenticaci\u00f3n se pueden utilizar m\u00e9todos cl\u00e1sicos basados en contrase\u00f1as y llaves p\u00fablicas (RSA y EdDSA\/ed25519). Adem\u00e1s, en SSH3 se pueden aplicar m\u00e9todos basados en el protocolo OAuth 2.0, que permiten delegar la autenticaci\u00f3n a proveedores externos, por ejemplo, para facilitar el inicio de sesi\u00f3n con verificaci\u00f3n a trav\u00e9s de cuentas en servicios como Google, Microsoft y GitHub. Para la conexi\u00f3n a servidores mediante llaves, adem\u00e1s de las llaves SSH, se pueden utilizar certificados X.509, que se emplean para HTTPS. <\/p>\n

La implementaci\u00f3n publicada del cliente y servidor SSH3 soporta muchas funcionalidades b\u00e1sicas de OpenSSH, entre las cuales se encuentran: <\/p>\n