{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3, une variante du protocole SSH, utilisant HTTP\/3 a \u00e9t\u00e9 pr\u00e9sent\u00e9e.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La premi\u00e8re version officielle de l'impl\u00e9mentation exp\u00e9rimentale du serveur et du client pour le protocole SSH3 est d\u00e9sormais disponible. Ce dernier est con\u00e7u comme un compl\u00e9ment au protocole HTTP\/3, utilisant QUIC (bas\u00e9 sur UDP) et TLS 1.3 pour \u00e9tablir un canal de communication s\u00e9curis\u00e9, ainsi que les m\u00e9canismes HTTP pour l'authentification des utilisateurs. Le projet est d\u00e9velopp\u00e9 par Fran\u00e7ois Michel, doctorant \u00e0 l'Universit\u00e9 catholique de Louvain (Belgique), avec la participation d'Olivier Bonaventure, professeur \u00e0 la m\u00eame universit\u00e9, connu pour le d\u00e9veloppement du sous-syst\u00e8me Multipath TCP et du code de routage de segments IPv6 pour le noyau Linux, ainsi que co-auteur de 10 RFC et de plus de 60 brouillons de sp\u00e9cifications r\u00e9seau. Le code de r\u00e9f\u00e9rence de l'impl\u00e9mentation du client et du serveur est \u00e9crit en langage Go et est distribu\u00e9 sous la licence Apache 2.0. <\/p>\n

Le d\u00e9veloppement de SSH3 est le r\u00e9sultat d'une r\u00e9vision compl\u00e8te du protocole SSH, r\u00e9alis\u00e9e par un groupe distinct de chercheurs, ind\u00e9pendamment d'OpenSSH et d'autres projets qui d\u00e9veloppent des impl\u00e9mentations du protocole SSH classique. Dans SSH3, la s\u00e9mantique du protocole SSH classique est r\u00e9alis\u00e9e \u00e0 travers des m\u00e9canismes HTTP, ce qui permet d'impl\u00e9menter certaines fonctionnalit\u00e9s suppl\u00e9mentaires et de cacher l'activit\u00e9 li\u00e9e \u00e0 SSH parmi d'autres trafics. <\/p>\n

Lorsqu'il utilise SSH3, le serveur est indistinguable d'un serveur HTTP et accepte les requ\u00eates sur le port r\u00e9seau 443 (HTTPS), tandis que le trafic SSH3 se m\u00e9lange au trafic HTTP standard, ce qui rend difficile la r\u00e9alisation d'attaques li\u00e9es \u00e0 l'analyse de ports et \u00e0 la d\u00e9tection de serveurs SSH pour le craquage de mots de passe. Pour compliquer la r\u00e9alisation d'attaques sur serveurs<\/a> Le SSH3, en plus de fournir des informations sur la pr\u00e9sence d'un serveur \u00e0 une adresse IP donn\u00e9e, peut \u00eatre configur\u00e9 avec un chemin secret d'identification du serveur SSH3. Sans un identifiant correct, le serveur traitera les r\u00e9ponses comme un serveur HTTPS classique et ne r\u00e9v\u00e9lera pas qu'une connexion SSH3 est possible. Par exemple, en sp\u00e9cifiant l'identifiant \u00ab e6ae772cbdaafd6918865cc2ce449dae \u00bb, il est possible de se connecter au serveur uniquement via l'URL \u00ab https:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae \u00bb, tandis qu'avec un identifiant incorrect, le serveur renverra une erreur standard \u00ab 404 \u00bb. <\/p>\n

La fonctionnalit\u00e9 avanc\u00e9e de SSH3 mentionne la possibilit\u00e9 d'utiliser des certificats d'authentification X.509 et des m\u00e9thodes OAuth 2.0\/OpenID Connect, en plus des m\u00e9thodes classiques de SSH ; le support du redirection des ports UDP via un tunnel SSH en compl\u00e9ment de la possibilit\u00e9 de redirection des ports TCP (par exemple, pour le passage de QUIC, DNS et RTP) ; l'utilisation de fonctions avanc\u00e9es du protocole QUIC, telles que la migration de connexions sans rupture et l'\u00e9tablissement de connexions multipath pour r\u00e9partir le trafic sur plusieurs routes. <\/p>\n

Il convient de noter une r\u00e9duction significative du temps d'\u00e9tablissement de connexion avec SSH3. Lors de la connexion \u00e0 un serveur SSH3, il ne faut effectuer que 3 it\u00e9rations r\u00e9seau (Round Trip), tandis qu'avec SSHv2, 5 \u00e0 7 it\u00e9rations d'\u00e9change de paquets sont n\u00e9cessaires. Le temps de r\u00e9ponse aux entr\u00e9es du clavier pour les sessions \u00e9tablies dans SSH3 et SSHv2 est similaire.

\"SSH3,<\/center> <\/p>\n

Pour le chiffrement du canal de communication dans SSH3, le protocole TLS 1.3 est utilis\u00e9, tandis que les m\u00e9thodes classiques bas\u00e9es sur des mots de passe et des cl\u00e9s publiques (RSA et EdDSA\/ed25519) peuvent \u00eatre utilis\u00e9es pour l'authentification. De plus, dans SSH3, des m\u00e9thodes bas\u00e9es sur le protocole OAuth 2.0 peuvent \u00eatre appliqu\u00e9es, permettant de d\u00e9charger l'authentification \u00e0 des prestataires tiers, par exemple, pour permettre la connexion avec confirmation via des comptes dans les services Google, Microsoft et GitHub. Pour se connecter aux serveurs par cl\u00e9s, en plus des cl\u00e9s SSH, des certificats X.509 utilis\u00e9s pour HTTPS peuvent \u00eatre appliqu\u00e9s. <\/p>\n

La mise en \u0153uvre publi\u00e9e du client et du serveur SSH3 supporte de nombreuses fonctionnalit\u00e9s de base d'OpenSSH, parmi lesquelles : <\/p>\n