{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"\u00c8 stato presentato SSH3, una variante del protocollo SSH che utilizza HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 disponibile il primo rilascio ufficiale di un'implementazione sperimentale del server e del client per il protocollo SSH3, progettato come un'estensione del protocollo HTTP\/3, che utilizza QUIC (basato su UDP) e TLS 1.3 per stabilire un canale di comunicazione sicuro, e i meccanismi HTTP per l'autenticazione degli utenti. Il progetto \u00e8 sviluppato da Fran\u00e7ois Michel, dottorando dell'Universit\u00e0 Cattolica di Lovanio (Belgio), con la partecipazione di Olivier Bonaventure, professore della stessa universit\u00e0, noto per lo sviluppo del sottosistema Multipath TCP e del codice di segment routing IPv6 per il kernel di Linux, oltre a essere coautore di 10 RFC e redattore di oltre 60 specifiche di rete. Il codice di riferimento dell'implementazione client e server \u00e8 scritto in Go ed \u00e8 distribuito sotto la licenza Apache 2.0. <\/p>\n

Lo sviluppo di SSH3 \u00e8 il risultato di una revisione completa del protocollo SSH, condotta da un gruppo separato di ricercatori indipendenti da OpenSSH e da altri progetti che sviluppano implementazioni del protocollo SSH classico. In SSH3, la semantica del protocollo SSH classico \u00e8 realizzata attraverso meccanismi HTTP, consentendo di implementare alcune funzionalit\u00e0 aggiuntive e di nascondere l'attivit\u00e0 legata a SSH tra altro traffico. <\/p>\n

Utilizzando SSH3, il server \u00e8 indistinguibile da un server HTTP e accetta richieste sulla porta di rete 443 (HTTPS), mentre il traffico SSH3 si mescola con il traffico HTTP standard, rendendo difficile l'esecuzione di attacchi legati alla scansione delle porte e all'individuazione dei server SSH per il recupero delle password. Per complicare l'esecuzione di attacchi su servers<\/a> SSH3, oltre a fornire informazioni sulla presenza di un server a un dato indirizzo IP, pu\u00f2 ricevere un percorso segreto-identificatore del server SSH3. Senza un identificatore corretto, il server tratter\u00e0 le risposte come un normale server HTTPS e non riveler\u00e0 l'esistenza della possibilit\u00e0 di connessione via SSH3. Ad esempio, fornendo l'identificatore \u00abe6ae772cbdaafd6918865cc2ce449dae\u00bb, \u00e8 possibile connettersi al server solo tramite l'URL \u00abhttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u00bb, mentre se l'identificatore \u00e8 errato, il server restituir\u00e0 un errore standard \u00ab404\u00bb. <\/p>\n

Dalla funzionalit\u00e0 avanzata di SSH3 si menziona la possibilit\u00e0 di utilizzare certificati X.509 e metodi OAuth 2.0\/OpenID Connect per l'autenticazione, oltre ai metodi SSH classici; supporto per la redirezione delle porte UDP attraverso un tunnel SSH in aggiunta alla possibilit\u00e0 di redirezione delle porte TCP (ad esempio, per il forwarding di QUIC, DNS e RTP); utilizzo di funzionalit\u00e0 avanzate del protocollo QUIC, come la migrazione delle connessioni senza interruzione della connessione e l'instaurazione di connessioni multipath per parallelizzare il traffico attraverso pi\u00f9 percorsi. <\/p>\n

Si evidenzia una significativa riduzione del tempo di connessione utilizzando SSH3. Quando ci si connette a un server SSH3, sono necessarie solo 3 iterazioni di rete (Round Trip), mentre per SSHv2 vengono eseguite 5-7 iterazioni scambiando pacchetti. Il tempo di reazione per l'input da tastiera per le sessioni gi\u00e0 stabilite in SSH3 e SSHv2 \u00e8 su un livello simile.

\"\u00c8<\/center> <\/p>\n

Per la crittografia del canale in SSH3 viene utilizzato il protocollo TLS 1.3, mentre per l'autenticazione si possono utilizzare metodi classici basati su password e chiavi pubbliche (RSA e EdDSA\/ed25519). Inoltre, in SSH3 possono essere utilizzati metodi basati sul protocollo OAuth 2.0, che consentono di delegare l'autenticazione a provider esterni, ad esempio, per facilitare l'accesso con conferma tramite account nei servizi Google, Microsoft e GitHub. Per la connessione ai server utilizzando le chiavi, oltre alle chiavi SSH, possono essere utilizzati certificati X.509, utilizzati per HTTPS. <\/p>\n

L'implementazione pubblicata del client e del server SSH3 supporta molte funzionalit\u00e0 di base di OpenSSH, tra cui: <\/p>\n