{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3 er introdusert, en variant av SSH-protokollen som bruker HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den f\u00f8rste offisielle utgaven av den eksperimentelle implementeringen av en server og klient for SSH3-protokollen er tilgjengelig. Den er utformet som et tillegg til HTTP\/3-protokollen, bruker QUIC (basert p\u00e5 UDP) og TLS 1.3 for \u00e5 etablere en sikre kommunikasjonskanal, samt HTTP-mekanismer for brukerautentisering. Prosjektet utvikles av Fran\u00e7ois Michel, doktorgradsstudent ved Katholieke Universiteit Leuven (Belgia), i samarbeid med Olivier Bonaventure, professor ved samme universitet, kjent for utviklingen av Multipath TCP subsystemet og koden for segmentrouting av IPv6 for Linux-kjernen, samt medforfatter av 10 RFC-er og utkast til over 60 nettverksspesifikasjoner. Koden for den referanseimplementeringen av klienten og serveren er skrevet i Go og distribueres under Apache 2.0-lisensen. <\/p>\n

Utviklingen av SSH3 er et resultat av en fullstendig revisjon av SSH-protokollen, utf\u00f8rt av en egen gruppe forskere uavhengig av OpenSSH og andre prosjekter som utvikler implementeringer av den klassiske SSH-protokollen. I SSH3 er semantikken til den klassiske SSH-protokollen implementert gjennom HTTP-mekanismer, noe som har gjort det mulig \u00e5 innf\u00f8re flere ekstra funksjoner og skjule SSH-relatert aktivitet blant annen trafikk. <\/p>\n

N\u00e5r SSH3 brukes, er serveren uskillig fra en HTTP-server og tar imot foresp\u00f8rsler p\u00e5 443-nettverksporten (HTTPS), og SSH3-trafikken blandes med vanlig HTTP-trafikk, noe som gj\u00f8r det vanskeligere \u00e5 utf\u00f8re angrep relatert til portskanning og identifisering av SSH-servere for passordknekking. For \u00e5 komplisere gjennomf\u00f8ringen av angrep p\u00e5 servere<\/a> SSH3, i tillegg til \u00e5 ha informasjon om tilgjengeligheten av serveren p\u00e5 en angitt IP-adresse, kan ha en hemmelig bane-identifikator for SSH3-serveren. Uten en korrekt identifikator vil serveren behandle svarene som en vanlig HTTPS-server og ikke gi informasjon om tilgjengeligheten for SSH3-tilkobling. For eksempel, ved \u00e5 bruke identifikatoren \u00abe6ae772cbdaafd6918865cc2ce449dae\u00bb, kan man koble seg til serveren kun via URL-en \u00abhttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u00bb, og hvis identifikatoren er feil, vil serveren gi en standardfeil \u00ab404\u00bb. <\/p>\n

I den utvidede funksjonaliteten til SSH3 nevnes muligheten for \u00e5 bruke X.509-sertifikater og OAuth 2.0\/OpenID Connect-metoder for autentisering, i tillegg til klassiske SSH-metoder; st\u00f8tte for UDP-portomdirigering gjennom SSH-tunneler i tillegg til muligheten for \u00e5 omdirigere TCP-porter (for eksempel for \u00e5 videresende QUIC, DNS og RTP); bruk av avanserte funksjoner i QUIC-protokollen, som s\u00f8ml\u00f8s tilkoblingsmigrering og oppretting av multipath-tilkoblinger for \u00e5 parallellisere trafikk over flere ruter. <\/p>\n

Det bemerkes en betydelig reduksjon i tiden for \u00e5 etablere tilkoblingen ved bruk av SSH3. N\u00e5r man kobler til en SSH3-server, kreves det bare 3 nettverksiterasjoner (Round Trips), mens det for SSHv2 kreves 5\u20137 iterasjoner med datagramutveksling. Reaksjonstiden p\u00e5 tastaturinndata for allerede etablerte \u00f8kter i SSH3 og SSHv2 er p\u00e5 samme niv\u00e5.

\"SSH3<\/center> <\/p>\n

For kryptering av forbindelsen i SSH3 benyttes TLS 1.3-protokollen, og for autentisering kan klassiske metoder basert p\u00e5 passord og offentlige n\u00f8kler (RSA og EdDSA\/ed25519) benyttes. Videre kan SSH3 bruke metoder basert p\u00e5 OAuth 2.0-protokollen, som lar autentisering overlates til tredjeparter, for eksempel for \u00e5 muliggj\u00f8re innlogging med bekreftelse via kontoer p\u00e5 Google, Microsoft og GitHub. For tilkoblinger til servere med n\u00f8kler kan, i tillegg til SSH-n\u00f8kler, sertifikater av X.509-typen brukes, som er i bruk for HTTPS. <\/p>\n

Den publiserte implementeringen av SSH3-klienten og serveren st\u00f8tter mange grunnleggende funksjoner fra OpenSSH, inkludert: <\/p>\n