{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"Bemutat\u00e1sra ker\u00fclt az SSH3, az SSH protokoll egy v\u00e1ltozata, amely HTTP\/3-at haszn\u00e1l.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El\u00e9rhet\u0151 az SSH3 protokoll k\u00eds\u00e9rleti verzi\u00f3j\u00e1nak els\u0151 hivatalos kiad\u00e1sa a szerver \u00e9s kliens sz\u00e1m\u00e1ra, amely a HTTP\/3 protokollra \u00e9p\u00fcl, QUIC (UDP alap\u00fa) \u00e9s TLS 1.3 haszn\u00e1lat\u00e1val biztos\u00edt v\u00e9dett kommunik\u00e1ci\u00f3s csatorn\u00e1t, valamint HTTP mechanizmusokat alkalmaz a felhaszn\u00e1l\u00f3k azonos\u00edt\u00e1s\u00e1ra. A projektet Fran\u00e7ois Michel, a Leuven Catholic University (Belgium) posztgradu\u00e1lis hallgat\u00f3ja fejleszti Olivier Bonaventure, a szint\u00e9n eml\u00edtett egyetem professzora k\u00f6zrem\u0171k\u00f6d\u00e9s\u00e9vel, aki a Multipath TCP alrendszer, az IPv6 szegmens \u00fatv\u00e1laszt\u00e1s\u00e1nak k\u00f3dja a Linux kernelhez, valamint 10 RFC \u00e9s t\u00f6bb mint 60 h\u00e1l\u00f3zati specifik\u00e1ci\u00f3 v\u00e1zlat\u00e1nak t\u00e1rsszerz\u0151je. A referenciakliens \u00e9s -szerver k\u00f3dja Go nyelven k\u00e9sz\u00fclt, Apache 2.0 licenc alatt terjesztve. <\/p>\n

Az SSH3 fejleszt\u00e9se a SSH protokoll teljes \u00fajj\u00e1\u00e9leszt\u00e9s\u00e9nek eredm\u00e9nye, amelyet egy k\u00fcl\u00f6n kutat\u00f3csoport f\u00fcggetlen\u00fcl hajtott v\u00e9gre az OpenSSH \u00e9s m\u00e1s, a klasszikus SSH protokoll megval\u00f3s\u00edt\u00e1sain dolgoz\u00f3 projektekhez k\u00e9pest. Az SSH3-ban a klasszikus SSH protokoll szemantikai elemeit HTTP mechanizmusokkal val\u00f3s\u00edtott\u00e1k meg, lehet\u0151v\u00e9 t\u00e9ve ezzel n\u00e9h\u00e1ny tov\u00e1bbi funkci\u00f3 bevezet\u00e9s\u00e9t, \u00e9s elrejtve az SSH tev\u00e9kenys\u00e9ghez kapcsol\u00f3d\u00f3 forgalmat m\u00e1s forgalmak k\u00f6z\u00f6tt. <\/p>\n

SSH3 haszn\u00e1latakor a szerver megk\u00fcl\u00f6nb\u00f6ztethetetlen egy HTTP-szervert\u0151l, \u00e9s a 443-as h\u00e1l\u00f3zati porton (HTTPS) fogadja a k\u00e9r\u00e9seket, mik\u00f6zben az SSH3 forgalma elolvad a tipikus HTTP-forgalomban, ami megnehez\u00edti a portszkennel\u00e9ssel \u00e9s az SSH-szerverek jelsz\u00f3megtal\u00e1l\u00e1s\u00e1hoz kapcsol\u00f3d\u00f3 t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1t. A t\u00e1mad\u00e1sok megnehez\u00edt\u00e9se \u00e9rdek\u00e9ben szerverek<\/a> Az SSH3, a megadott IP-c\u00edm\u0171 szerver megl\u00e9t\u00e9r\u0151l sz\u00f3l\u00f3 inform\u00e1ci\u00f3k mellett, titkos SSH3-szerver azonos\u00edt\u00f3t is megk\u00edv\u00e1nhat. Ha nem a megfelel\u0151 azonos\u00edt\u00f3t haszn\u00e1lj\u00e1k, a szerver a v\u00e1laszokat norm\u00e1l HTTPS szerverk\u00e9nt kezeli, \u00e9s nem ad inform\u00e1ci\u00f3t az SSH3 kapcsol\u00f3d\u00e1si lehet\u0151s\u00e9gr\u0151l. P\u00e9ld\u00e1ul a 'e6ae772cbdaafd6918865cc2ce449dae' azonos\u00edt\u00f3 megad\u00e1s\u00e1val a szerverhez csak a k\u00f6vetkez\u0151 URL-en lehet csatlakozni: 'https:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae', \u00e9s ha az azonos\u00edt\u00f3 helytelen, a szerver egy '404' hiba\u00fczenetet ad. <\/p>\n

Az SSH3 kib\u0151v\u00edtett funkci\u00f3i k\u00f6z\u00f6tt eml\u00edt\u00e9st nyer a X.509 tan\u00fas\u00edtv\u00e1nyok \u00e9s az OAuth 2.0\/OpenID Connect m\u00f3dszerek haszn\u00e1lat\u00e1nak lehet\u0151s\u00e9ge a klasszikus SSH m\u00f3dszerek mellett; a UDP-portok SSH-alag\u00faton val\u00f3 \u00e1tir\u00e1ny\u00edt\u00e1s\u00e1nak t\u00e1mogat\u00e1sa a TCP-portok \u00e1tir\u00e1ny\u00edt\u00e1si lehet\u0151s\u00e9ge mellett (p\u00e9ld\u00e1ul QUIC, DNS \u00e9s RTP \u00e1tj\u00e1r\u00e1sra); a QUIC protokoll kiterjesztett funkci\u00f3inak haszn\u00e1lata, mint p\u00e9ld\u00e1ul a kapcsolatmegszak\u00edt\u00e1s n\u00e9lk\u00fcli kapcsolatv\u00e1ndorl\u00e1s \u00e9s a multipath-kapcsolatok l\u00e9trehoz\u00e1sa a forgalom p\u00e1rhuzamos eloszt\u00e1s\u00e1ra t\u00f6bb \u00fatvonalon. <\/p>\n

K\u00fcl\u00f6n kiemelend\u0151 az SSH3-alap\u00fa kapcsolatok l\u00e9trehoz\u00e1s\u00e1nak jelent\u0151s id\u0151cs\u00f6kkent\u00e9se. Az SSH3 szerverhez val\u00f3 csatlakoz\u00e1skor mind\u00f6ssze 3 h\u00e1l\u00f3zati iter\u00e1ci\u00f3 (Round Trip) sz\u00fcks\u00e9ges, m\u00edg az SSHv2-nek 5-7 csomagcser\u00e9re van sz\u00fcks\u00e9ge. Az billenty\u0171zetbevitel reakci\u00f3ideje m\u00e1r l\u00e9trej\u00f6tt SSH3 \u00e9s SSHv2 munkamenetek eset\u00e9n megegyez\u0151 szinten van.

\"Bemutat\u00e1sra<\/center> <\/p>\n

Az SSH3 kommunik\u00e1ci\u00f3s csatorn\u00e1j\u00e1nak titkos\u00edt\u00e1s\u00e1hoz a TLS 1.3 protokollt haszn\u00e1lj\u00e1k, az autentik\u00e1ci\u00f3hoz pedig klasszikus jelsz\u00f3 alap\u00fa \u00e9s nyilv\u00e1nos kulcsos (RSA \u00e9s EdDSA\/ed25519) m\u00f3dszereket lehet alkalmazni. Tov\u00e1bb\u00e1, az SSH3-ban haszn\u00e1land\u00f3k az OAuth 2.0 protokoll alapj\u00e1n m\u0171k\u00f6d\u0151 azonos\u00edt\u00e1si m\u00f3dszerek is, amelyek lehet\u0151v\u00e9 teszik az autentik\u00e1ci\u00f3 \u00e1thelyez\u00e9s\u00e9t k\u00fcls\u0151 szolg\u00e1ltat\u00f3kra, p\u00e9ld\u00e1ul Google, Microsoft \u00e9s GitHub fi\u00f3kokon kereszt\u00fcli bel\u00e9p\u00e9ssel. A kulcsok alapj\u00e1n t\u00f6rt\u00e9n\u0151 szerverkapcsolathoz az SSH-kulcsok mellett haszn\u00e1lhat\u00f3ak a HTTPS-hez haszn\u00e1lt X.509 tan\u00fas\u00edtv\u00e1nyok is. <\/p>\n

A k\u00f6zz\u00e9tett SSH3 kliens \u00e9s szerver megval\u00f3s\u00edt\u00e1sa sz\u00e1mos alapvet\u0151 OpenSSH funkci\u00f3t t\u00e1mogat, t\u00f6bbek k\u00f6z\u00f6tt: <\/p>\n