{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"Apresentado o SSH3, uma variante do protocolo SSH que utiliza HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Est\u00e1 dispon\u00edvel o primeiro lan\u00e7amento oficial da implementa\u00e7\u00e3o experimental do servidor e cliente para o protocolo SSH3, que \u00e9 estruturado como uma extens\u00e3o do protocolo HTTP\/3, utilizando QUIC (baseado em UDP) e TLS 1.3 para estabelecer um canal de comunica\u00e7\u00e3o seguro e mecanismos HTTP para autentica\u00e7\u00e3o de usu\u00e1rios. O projeto \u00e9 desenvolvido por Fran\u00e7ois Michel, um doutorando da Universidade Cat\u00f3lica de Lovaina (B\u00e9lgica), com a participa\u00e7\u00e3o de Olivier Bonaventure, professor da mesma universidade, conhecido pelo desenvolvimento do subsistema Multipath TCP e do c\u00f3digo de roteamento de segmentos IPv6 para o n\u00facleo do Linux, al\u00e9m de coautor de 10 RFCs e rascunhos de mais de 60 especifica\u00e7\u00f5es de rede. O c\u00f3digo da implementa\u00e7\u00e3o de refer\u00eancia para o cliente e servidor \u00e9 escrito na linguagem Go e \u00e9 distribu\u00eddo sob a licen\u00e7a Apache 2.0. <\/p>\n

O desenvolvimento do SSH3 foi resultado de uma revis\u00e3o completa do protocolo SSH, realizada por um grupo separado de pesquisadores, de forma independente do OpenSSH e de outros projetos que trabalham em implementa\u00e7\u00f5es do protocolo cl\u00e1ssico SSH. No SSH3, a sem\u00e2ntica do protocolo cl\u00e1ssico SSH \u00e9 realizada atrav\u00e9s de mecanismos HTTP, o que permitiu agregar funcionalidades adicionais e ocultar a atividade relacionada ao SSH em meio a outros tr\u00e1fegos. <\/p>\n

Ao utilizar o SSH3, o servidor \u00e9 indistingu\u00edvel de um servidor HTTP e aceita solicita\u00e7\u00f5es na porta 443 da rede (HTTPS), fazendo com que o tr\u00e1fego SSH3 se misture ao tr\u00e1fego HTTP t\u00edpico, dificultando a realiza\u00e7\u00e3o de ataques relacionados \u00e0 varredura de portas e \u00e0 identifica\u00e7\u00e3o de servidores SSH para tentativa de quebra de senhas. Para tornar mais dif\u00edcil a realiza\u00e7\u00e3o de ataques ao servidores<\/a> SSH3, al\u00e9m de saber informa\u00e7\u00f5es sobre a presen\u00e7a de um servidor em um determinado endere\u00e7o IP, pode ter um caminho-secreto para o identificador do servidor SSH3. Sem um identificador correto, o servidor processar\u00e1 as respostas como um servidor HTTPS comum e n\u00e3o informar\u00e1 a possibilidade de conex\u00e3o via SSH3. Por exemplo, ao fornecer o identificador \"e6ae772cbdaafd6918865cc2ce449dae\", a conex\u00e3o ao servidor s\u00f3 pode ser feita atrav\u00e9s da URL \"https:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\". Se o identificador for fornecido incorretamente, o servidor retornar\u00e1 um erro padr\u00e3o \"404\". <\/p>\n

Da funcionalidade avan\u00e7ada do SSH3, destaca-se a capacidade de usar certificados X.509 e m\u00e9todos OAuth 2.0\/OpenID Connect para autentica\u00e7\u00e3o, al\u00e9m dos m\u00e9todos cl\u00e1ssicos de SSH; suporte para redirecionamento de portas UDP atrav\u00e9s do t\u00fanel SSH, al\u00e9m da possibilidade de redirecionamento de portas TCP (por exemplo, para encaminhamento de QUIC, DNS e RTP); uso de recursos avan\u00e7ados do protocolo QUIC, como migra\u00e7\u00e3o de conex\u00f5es sem interrup\u00e7\u00e3o e estabelecimento de conex\u00f5es multipath para paralelizar o tr\u00e1fego por v\u00e1rias rotas. <\/p>\n

Uma quest\u00e3o importante \u00e9 a redu\u00e7\u00e3o significativa do tempo de estabelecimento de conex\u00e3o ao usar SSH3. Ao conectar-se ao servidor SSH3, s\u00e3o necess\u00e1rias apenas 3 itera\u00e7\u00f5es de rede (Round Trip), enquanto para o SSHv2 s\u00e3o realizadas de 5 a 7 itera\u00e7\u00f5es de troca de pacotes. O tempo de resposta para entrada no teclado para sess\u00f5es j\u00e1 estabelecidas em SSH3 e SSHv2 est\u00e1 no mesmo n\u00edvel.

\"Apresentado<\/center> <\/p>\n

Para a criptografia da comunica\u00e7\u00e3o no SSH3, \u00e9 utilizado o protocolo TLS 1.3, e para autentica\u00e7\u00e3o, podem ser utilizados m\u00e9todos cl\u00e1ssicos baseados em senhas e chaves p\u00fablicas (RSA e EdDSA\/ed25519). Al\u00e9m disso, no SSH3 podem ser utilizados m\u00e9todos baseados no protocolo OAuth 2.0, permitindo delegar a autentica\u00e7\u00e3o a provedores externos, por exemplo, para permitir o login com confirma\u00e7\u00e3o por meio de contas em servi\u00e7os como Google, Microsoft e GitHub. Para conex\u00e3o com servidores por chaves, al\u00e9m das chaves SSH, \u00e9 poss\u00edvel usar certificados X.509, utilizados para HTTPS. <\/p>\n

A implementa\u00e7\u00e3o publicada do cliente e servidor SSH3 suporta muitas funcionalidades b\u00e1sicas do OpenSSH, incluindo: <\/p>\n