{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"\u00c8 stato presentato SSH3, una variante del protocollo SSH che utilizza HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 disponibile la prima versione ufficiale della realizzazione sperimentale del server e del client per il protocollo SSH3, progettato come un'estensione del protocollo HTTP\/3, usando QUIC (basato su UDP) e TLS 1.3 per stabilire un canale di comunicazione sicuro e meccanismi HTTP per l'autenticazione degli utenti. Il progetto \u00e8 sviluppato da Fran\u00e7ois Michel, dottorando presso la Universit\u00e0 Cattolica di Lovanio (Belgio), con la collaborazione di Olivier Bonaventure, professore della stessa universit\u00e0, noto per lo sviluppo del sottosistema Multipath TCP e del codice di segment routing IPv6 per il kernel Linux, nonch\u00e9 coautore di 10 RFC e redattore di oltre 60 specifiche di rete. Il codice della realizzazione di riferimento del client e del server \u00e8 scritto in Go e distribuito sotto licenza Apache 2.0. <\/p>\n

Lo sviluppo di SSH3 \u00e8 stato il risultato di una revisione completa del protocollo SSH, effettuata da un gruppo separato di ricercatori indipendentemente da OpenSSH e altri progetti che sviluppano implementazioni del classico protocollo SSH. In SSH3, la semantica del classico protocollo SSH \u00e8 realizzata attraverso meccanismi HTTP, permettendo l'implementazione di ulteriori funzionalit\u00e0 e garantendo l'occultamento delle attivit\u00e0 legate a SSH tra il traffico normale. <\/p>\n

Utilizzando SSH3, il server \u00e8 indistinguibile da un server HTTP e accetta richieste sulla porta di rete 443 (HTTPS), mentre il traffico SSH3 si mescola con il traffico HTTP standard, rendendo pi\u00f9 difficile condurre attacchi legati alla scansione delle porte e all'individuazione dei server SSH per tentativi di accesso. Per complicare ulteriormente la realizzazione di attacchi su server<\/a> SSH3, oltre a conoscere le informazioni sulla presenza di un server all'indirizzo IP specificato, pu\u00f2 essere configurato con un percorso identificativo segreto del server SSH3. Senza l'uso del corretto identificatore, il server tratter\u00e0 le richieste come un normale server HTTPS e non riveler\u00e0 la possibilit\u00e0 di connessione tramite SSH3. Ad esempio, specificando l'identificatore \u00abe6ae772cbdaafd6918865cc2ce449dae\u00bb, si pu\u00f2 connettere al server solo tramite l'URL \u00abhttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u00bb, e se l'identificatore \u00e8 errato, il server restituir\u00e0 l'errore standard \u00ab404\u00bb. <\/p>\n

Tra le funzionalit\u00e0 avanzate di SSH3 si segnala la possibilit\u00e0 di utilizzare i certificati X.509 e i metodi OAuth 2.0\/OpenID Connect per l'autenticazione, oltre ai metodi SSH classici; supporto per il reindirizzamento delle porte UDP tramite tunnel SSH, oltre alla possibilit\u00e0 di reindirizzare le porte TCP (ad esempio, per il passaggio di QUIC, DNS e RTP); utilizzo di funzionalit\u00e0 avanzate del protocollo QUIC, come la migrazione delle connessioni senza interruzione e l'instaurazione di connessioni multipath per parallelizzare il traffico su pi\u00f9 percorsi. <\/p>\n

Viene evidenziata una significativa riduzione del tempo di connessione quando si utilizza SSH3. Quando ci si connette a un server, SSH3 richiede solo 3 iterazioni di rete (Round Trip), mentre per SSHv2 vengono eseguite 5-7 iterazioni per lo scambio di pacchetti. Il tempo di risposta per l'input da tastiera per le sessioni gi\u00e0 stabilite in SSH3 e SSHv2 \u00e8 pressoch\u00e9 equivalente.

\"\u00c8<\/center> <\/p>\n

Per la crittografia del canale di comunicazione in SSH3 viene utilizzato il protocollo TLS 1.3, mentre per l'autenticazione si possono impiegare metodi tradizionali basati su password e chiavi pubbliche (RSA e EdDSA\/ed25519). Inoltre, in SSH3 possono essere utilizzati metodi basati sul protocollo OAuth 2.0, che consentono di esternalizzare l'autenticazione a fornitori terzi, ad esempio, per permettere l'accesso con verifica tramite account Google, Microsoft e GitHub. Per connettersi ai server tramite chiavi, oltre alle chiavi SSH, \u00e8 possibile utilizzare certificati X.509 impiegati per HTTPS. <\/p>\n

L'implementazione pubblicata del client e del server SSH3 supporta molte delle funzionalit\u00e0 di base di OpenSSH, tra cui: <\/p>\n