{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"Przedstawiono SSH3, wariant protoko\u0142u SSH wykorzystuj\u0105cy HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Jest dost\u0119pna pierwsza oficjalna wersja eksperymentalnej implementacji serwera i klienta dla protoko\u0142u SSH3, zrealizowana jako nak\u0142adka na protok\u00f3\u0142 HTTP\/3, wykorzystuj\u0105ca QUIC (oparty na UDP) i TLS 1.3 do ustanowienia zabezpieczonego kana\u0142u komunikacyjnego oraz mechanizmy HTTP do uwierzytelniania u\u017cytkownik\u00f3w. Projekt rozwija Fran\u00e7ois Michel, doktorant Katolickiego Uniwersytetu Luvensskiego (Belgia), przy wsp\u00f3\u0142pracy z Olivierem Bonaventure, profesorem tego samego uniwersytetu, znanym z opracowania podsystemu Multipath TCP i kodu segmentowego routingu IPv6 dla j\u0105dra Linux, a tak\u017ce wsp\u00f3\u0142autorem 10 RFC i szkic\u00f3w ponad 60 specyfikacji sieciowych. Kod standardowej implementacji klienta i serwera napisany jest w j\u0119zyku Go i rozpowszechniany na licencji Apache 2.0. <\/p>\n

Rozw\u00f3j SSH3 jest wynikiem gruntownego przegl\u0105du protoko\u0142u SSH, prowadzonego przez niezale\u017cn\u0105 grup\u0119 badawcz\u0105, niezwi\u0105zan\u0105 z OpenSSH ani innymi projektami rozwijaj\u0105cymi implementacje klasycznego protoko\u0142u SSH. W SSH3 semantyka klasycznego protoko\u0142u SSH zosta\u0142a zrealizowana za pomoc\u0105 mechanizm\u00f3w HTTP, co umo\u017cliwi\u0142o wprowadzenie dodatkowych funkcji oraz ukrycie aktywno\u015bci zwi\u0105zanej z SSH w\u015br\u00f3d innych danych. <\/p>\n

Podczas korzystania z SSH3 serwer nieodr\u00f3\u017cnialny jest od serwera HTTP i przyjmuje \u017c\u0105dania na porcie sieciowym 443 (HTTPS), a ruch SSH3 zlewa si\u0119 z typowym ruchem HTTP, co utrudnia przeprowadzanie atak\u00f3w zwi\u0105zanych z skanowaniem port\u00f3w oraz wykrywaniem serwer\u00f3w SSH w celu \u0142amania hase\u0142. W celu zwi\u0119kszenia trudno\u015bci atak\u00f3w na serwery<\/a> SSH3, poza znajomo\u015bci\u0105 informacji o dost\u0119pno\u015bci serwera na okre\u015blonym adresie IP, mo\u017ce mie\u0107 przypisany tajny identyfikator \u015bcie\u017cki SSH3-serwera. Bez u\u017cycia poprawnego identyfikatora serwer obs\u0142u\u017cy odpowiedzi jak zwyk\u0142y serwer HTTPS i nie ujawni faktu mo\u017cliwo\u015bci po\u0142\u0105czenia przez SSH3. Na przyk\u0142ad, przy przypisaniu identyfikatora \u201ee6ae772cbdaafd6918865cc2ce449dae\u201d mo\u017cna po\u0142\u0105czy\u0107 si\u0119 z serwerem tylko przez URL \u201ehttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u201d, natomiast je\u015bli identyfikator jest podany niepoprawnie, serwer zwr\u00f3ci standardowy b\u0142\u0105d \u201e404\u201d. <\/p>\n

W zaawansowanej funkcjonalno\u015bci SSH3 wspomniano o mo\u017cliwo\u015bci u\u017cywania do uwierzytelniania certyfikat\u00f3w X.509 oraz metod OAuth 2.0\/OpenID Connect, opr\u00f3cz klasycznych metod SSH; wsparcie dla przekierowywania port\u00f3w UDP przez tunel SSH obok mo\u017cliwo\u015bci przekierowywania port\u00f3w TCP (na przyk\u0142ad, do przekazywania QUIC, DNS i RTP); wykorzystanie rozszerzonych funkcji protoko\u0142u QUIC, takich jak migracja po\u0142\u0105cze\u0144 bez przerywania po\u0142\u0105czenia i ustanawianie po\u0142\u0105cze\u0144 multipath w celu roz\u0142o\u017cenia ruchu na wiele tras. <\/p>\n

Osobno podkre\u015blono znaczne skr\u00f3cenie czasu na nawi\u0105zanie po\u0142\u0105czenia przy u\u017cyciu SSH3. Przy \u0142\u0105czeniu z serwerem SSH3 konieczne jest wykonanie tylko 3 iteracji sieciowych (Round Trip), podczas gdy dla SSHv2 przeprowadza si\u0119 5-7 iteracji wymiany pakiet\u00f3w. Czas reakcji na wpisywanie z klawiatury dla ju\u017c nawi\u0105zanych sesji w SSH3 i SSHv2 jest na tym samym poziomie.

\"Przedstawiono<\/center> <\/p>\n

Do szyfrowania kana\u0142u komunikacyjnego w SSH3 wykorzystano protok\u00f3\u0142 TLS 1.3, a do uwierzytelniania mo\u017cna stosowa\u0107 klasyczne metody oparte na has\u0142ach i kluczach publicznych (RSA i EdDSA\/ed25519). Co wi\u0119cej, w SSH3 mog\u0105 by\u0107 stosowane metody oparte na protokole OAuth 2.0, pozwalaj\u0105ce przenie\u015b\u0107 uwierzytelnianie na zewn\u0119trznych dostawc\u00f3w, na przyk\u0142ad do logowania z potwierdzeniem przez konta w us\u0142ugach Google, Microsoft i GitHub. Przy \u0142\u0105czeniu z serwerami za pomoc\u0105 kluczy, opr\u00f3cz kluczy SSH, mo\u017cna stosowa\u0107 certyfikaty X.509 stosowane dla HTTPS. <\/p>\n

Opublikowana implementacja klienta i serwera SSH3 wspiera wiele podstawowych funkcji OpenSSH, w tym: <\/p>\n