{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"Predstavljen je SSH3, varijanta SSH protokola koja koristi HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dostupan je prvi slu\u017ebeni izdanak eksperimentalne implementacije servera i klijenta za protokol SSH3, oblikovane kao nadogradnja na protokol HTTP\/3, koja koristi QUIC (na bazi UDP) i TLS 1.3 za uspostavljanje za\u0161ti\u0107enog komunikacijskog kanala i mehanizme HTTP za autentifikaciju korisnika. Projekt razvija Fran\u00e7ois Michel, doktorand na Katoli\u010dkom sveu\u010dili\u0161tu Leuven (Belgija), uz sudjelovanje Oliviera Bonaventurea, profesora istog sveu\u010dili\u0161ta, poznatog po razvoju podsustava Multipath TCP i kodu segmentne usmjeravanja IPv6 za Linux kernel, kao i suautora 10 RFC-ova i skica vi\u0161e od 60 mre\u017enih specifikacija. Kod referentne implementacije klijenta i servera napisan je na jeziku Go i distribuira se pod licencom Apache 2.0. <\/p>\n

Razvoj SSH3 predstavlja rezultat potpune revizije SSH protokola, koju je provela posebna grupa istra\u017eiva\u010da neovisno od OpenSSH-a i drugih projekata koji razvijaju implementacije klasi\u010dnog SSH protokola. U SSH3, semantika klasi\u010dnog SSH protokola ostvarena je kroz HTTP mehanizme, \u0161to je omogu\u0107ilo dodatne funkcionalnosti i skrivanje aktivnosti povezanih sa SSH-om me\u0111u ostalim prometom. <\/p>\n

Pri kori\u0161tenju SSH3, server je neodvojiv od HTTP servera i prihva\u0107a zahtjeve na 443 mre\u017enoj luci (HTTPS), dok se SSH3 promet mije\u0161a s tipi\u010dnim HTTP prometom, \u0161to ote\u017eava provo\u0111enje napada povezanih s skeniranjem portova i otkrivanjem SSH servera za poga\u0111anje lozinki. Za ote\u017eavanje napada na servere<\/a> SSH3, osim \u0161to ima informacije o postojanju servera na zadanom IP-adresi, mo\u017ee imati tajni put-identifikator SSH3-servera. Bez slanja ispravnog identifikatora, server \u0107e obraditi odgovore kao obi\u010dan HTTPS-server i ne\u0107e otkriti mogu\u0107nost povezivanja putem SSH3. Na primjer, s identifikatorom \u201ee6ae772cbdaafd6918865cc2ce449dae\u201d, povezivanje na server je mogu\u0107e samo putem URL-a \u201ehttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u201d, a ako je identifikator naveden neto\u010dno, server \u0107e prikazati standardnu gre\u0161ku \u201e404\u201d. <\/p>\n

Me\u0111u pro\u0161irenim funkcionalnostima SSH3 isti\u010de se mogu\u0107nost kori\u0161tenja X.509 certifikata i OAuth 2.0\/OpenID Connect za autentifikaciju, pored klasi\u010dnih SSH metoda; podr\u0161ka za preusmjeravanje UDP portova kroz SSH tunel uz mogu\u0107nost preusmjeravanja TCP portova (npr. za prijenos QUIC, DNS i RTP); kori\u0161tenje naprednih funkcija QUIC protokola, poput migracije veze bez prekida veze i uspostave multipath veza za paralelno upravljanje prometom kroz nekoliko puteva. <\/p>\n

Izdvojeno je zna\u010dajno smanjenje vremena uspostavljanja veze prilikom kori\u0161tenja SSH3. Za povezivanje s SSH3 poslu\u017eiteljem potrebno je izvr\u0161iti samo 3 mre\u017ene iteracije (Round Trip), dok se za SSHv2 izvode 5-7 iteracija razmjene paketa. Vrijeme reakcije na unos s tipkovnice za ve\u0107 uspostavljene sesije u SSH3 i SSHv2 je na istoj razini.

\"Predstavljen<\/center> <\/p>\n

Za \u0161ifriranje komunikacijskog kanala u SSH3 koristi se TLS 1.3 protokol, a za autentifikaciju mogu se koristiti klasi\u010dne metode temeljene na lozinkama i javnim klju\u010devima (RSA i EdDSA\/ed25519). Osim toga, u SSH3 se mogu primjenjivati metode temeljene na OAuth 2.0 protokolu, koje omogu\u0107uju prebacivanje autentifikacije na vanjske pru\u017eatelje, primjerice, za omogu\u0107avanje prijave uz potvrdu putem ra\u010duna u Google, Microsoft i GitHub uslugama. Za povezivanje s poslu\u017eiteljima kori\u0161tenjem klju\u010deva, osim SSH klju\u010deva, mogu se koristiti X.509 certifikati koji se koriste za HTTPS. <\/p>\n

Objavljena implementacija klijenta i poslu\u017eitelja SSH3 podr\u017eava mnoge osnovne mogu\u0107nosti OpenSSH, uklju\u010duju\u0107i: <\/p>\n