{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3 is ge\u00efntroduceerd, een variant van het SSH-protocol dat HTTP\/3 gebruikt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De eerste offici\u00eble release van een experimentele implementatie van de server en client voor het SSH3-protocol is beschikbaar, vormgegeven als een uitbreiding bovenop het HTTP\/3-protocol, dat QUIC (gebaseerd op UDP) en TLS 1.3 gebruikt voor het opzetten van een beveiligd communicatietraject en HTTP-mechanismen voor gebruikersauthenticatie. Het project wordt ontwikkeld door Fran\u00e7ois Michel, een promovendus aan de Katholieke Universiteit Leuven (Belgi\u00eb), met medewerking van Olivier Bonaventure, professor aan dezelfde universiteit, die bekend is van de ontwikkeling van de Multipath TCP-subsystemen en de IPv6-segmentroutingcode voor de Linux-kernel, evenals co-auteur van 10 RFC's en concepten voor meer dan 60 netwerk specificaties. De referentie-implementatiecode voor de client en server is geschreven in de programmeertaal Go en wordt verspreid onder de Apache 2.0-licentie. <\/p>\n

De ontwikkeling van SSH3 is het resultaat van een complete herziening van het SSH-protocol, uitgevoerd door een aparte groep onderzoekers onafhankelijk van OpenSSH en andere projecten die implementaties van het klassieke SSH-protocol ontwikkelen. In SSH3 wordt de semantiek van het klassieke SSH-protocol ge\u00efmplementeerd via HTTP-mechanismen, wat sommige extra mogelijkheden mogelijk maakt en het verbergen van SSH-activiteit tussen ander verkeer vergemakkelijkt. <\/p>\n

Bij het gebruik van SSH3 is de server niet te onderscheiden van een HTTP-server en accepteert deze aanvragen op poort 443 (HTTPS), terwijl het SSH3-verkeer samenkomt met typisch HTTP-verkeer, wat aanvallen gerelateerd aan poortscannen en het identificeren van SSH-servers voor wachtwoordkraken bemoeilijkt. Om aanvallen op servers<\/a> SSH3 kan, naast het weten van het bestaan van een server op een bepaald IP-adres, ook een geheime padidentifier voor de SSH3-server hebben. Zonder een correcte identifier zal de server antwoorden behandelen als een gewone HTTPS-server en geen bevestiging geven van de mogelijkheid om verbinding te maken via SSH3. Bijvoorbeeld, met de identifier \u2018e6ae772cbdaafd6918865cc2ce449dae\u2019 kan verbinding met de server alleen worden gemaakt via de URL \u2018https:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u2019; als de identifier onjuist is opgegeven, zal de server de standaard fout \u2018404\u2019 retourneren. <\/p>\n

In de uitgebreide functionaliteit van SSH3 wordt de mogelijkheid vermeld om X.509-certificaten en OAuth 2.0\/OpenID Connect-methoden voor authenticatie te gebruiken, naast de klassieke SSH-methoden; ondersteuning voor het doorsturen van UDP-poorten via een SSH-tunnel, naast de mogelijkheid om TCP-poorten door te sturen (bijvoorbeeld voor het doorsturen van QUIC, DNS en RTP); gebruik van geavanceerde functies van het QUIC-protocol, zoals het migreren van verbindingen zonder onderbreking en het opzetten van multipath-verbindingen om verkeer over meerdere routes te paralleliseren. <\/p>\n

Er wordt speciaal aandacht besteed aan de aanzienlijke vermindering van de verbindingsinstallatietijd bij het gebruik van SSH3. Bij verbinding met de SSH3-server zijn slechts 3 netwerkiteraties (Round Trip) nodig, terwijl voor SSHv2 5-7 iteraties van pakketuitwisseling nodig zijn. De reactietijd op toetsenbordinvoer voor al gevestigde sessies in SSH3 en SSHv2 is op hetzelfde niveau.

\"SSH3<\/center> <\/p>\n

Voor de encryptie van de communicatiekanaal in SSH3 wordt het TLS 1.3-protocol ingezet, terwijl klassieke methoden op basis van wachtwoorden en openbare sleutels (RSA en EdDSA\/ed25519) voor authenticatie kunnen worden gebruikt. Bovendien kunnen in SSH3 methoden op basis van het OAuth 2.0-protocol worden toegepast, die het mogelijk maken om de authenticatie aan externe providers over te dragen, bijvoorbeeld voor het verifi\u00ebren van toegang via accounts bij Google, Microsoft en GitHub. Voor verbinding met servers op basis van sleutels kunnen naast SSH-sleutels ook X.509-certificaten worden gebruikt die voor HTTPS worden ingezet. <\/p>\n

De gepubliceerde implementatie van de SSH3-client en -server ondersteunt veel basisfunctionaliteit van OpenSSH, waaronder: <\/p>\n