{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"Paraqitet SSH3, nj\u00eb variant i protokollit SSH q\u00eb p\u00ebrdor HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L\u00ebshimi i par\u00eb zyrtar i zbatimit eksperimentues t\u00eb serverit dhe klientit p\u00ebr protokollin SSH3, i dizajnuar si nj\u00eb shtes\u00eb mbi protokollin HTTP\/3, q\u00eb p\u00ebrdor QUIC (bazuar n\u00eb UDP) dhe TLS 1.3 p\u00ebr t\u00eb vendosur nj\u00eb kanal t\u00eb sigurt komunikimi dhe mekanizmat HTTP p\u00ebr autentifikimin e p\u00ebrdoruesve. Projekti zhvillohet nga Fran\u00e7ois Michel, dh\u00ebn\u00ebsi i doktoratur\u00ebs n\u00eb Universitete Katolik t\u00eb Leuven (Belgjik\u00eb), me pjes\u00ebmarrjen e Olivier Bonaventure, profesor i t\u00eb nj\u00ebjtit universitet, i njohur p\u00ebr zhvillimin e n\u00ebn-sistemit Multipath TCP dhe kodin e segmentit t\u00eb ruterimit IPv6 p\u00ebr b\u00ebrtham\u00ebn Linux, si dhe bashkautori i 10 RFC dhe draft-eve t\u00eb m\u00eb shum\u00eb se 60 specifikacioneve rrjetore. Kodi i zbatimit referent t\u00eb klientit dhe serverit \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn Apache 2.0. <\/p>\n

Zhvillimi i SSH3 ishte rezultat i nj\u00eb rishikimi t\u00eb plot\u00eb t\u00eb protokollit SSH, t\u00eb kryer nga nj\u00eb grup i ve\u00e7ant\u00eb studiuesish, n\u00eb m\u00ebnyr\u00eb t\u00eb pavarur nga OpenSSH dhe projekte t\u00eb tjera q\u00eb zhvillojn\u00eb implementime t\u00eb protokollit klasik SSH. N\u00eb SSH3, semantika e protokollit klasik SSH \u00ebsht\u00eb realizuar p\u00ebrmes mekanizmave HTTP, e cila lejon zbatimin e disa mund\u00ebsive shtes\u00eb dhe siguron fshehjen e aktivitetit t\u00eb lidhur me SSH midis trafikut tjet\u00ebr. <\/p>\n

Dhe me p\u00ebrdorimin e SSH3, serveri \u00ebsht\u00eb i pandash\u00ebm nga nj\u00eb server HTTP dhe pranon k\u00ebrkesa n\u00eb portin 443 t\u00eb rrjetit (HTTPS), nd\u00ebrsa trafiku SSH3 silet si trafiku standard HTTP, \u00e7ka e v\u00ebshtir\u00ebson kryerjen e sulmeve q\u00eb lidhen me skanimin e porteve dhe zbuluar server\u00ebt SSH p\u00ebr provimin e fjal\u00ebkalimeve. P\u00ebr t\u00eb v\u00ebshtir\u00ebsuar kryerjen e sulmeve mbi server\u00ebt<\/a> SSH3, p\u00ebrve\u00e7 njohjes s\u00eb informacionit mbi pranin\u00eb e serverit n\u00eb adres\u00ebn IP t\u00eb caktuar, mund t\u00eb vendoset nj\u00eb rrug\u00eb sekrete-identifikues p\u00ebr serverin SSH3. Pa p\u00ebrdorimin e nj\u00eb identifikuesi t\u00eb sakt\u00eb, serveri do t\u00eb trajtoj\u00eb p\u00ebrgjigjet si nj\u00eb server HTTPS i zakonsh\u00ebm dhe nuk do t\u00eb tregoj\u00eb faktin e mund\u00ebsis\u00eb s\u00eb lidhjes p\u00ebrmes SSH3. P\u00ebr shembull, duke iu referuar identifikuesit \u00abe6ae772cbdaafd6918865cc2ce449dae\u00bb, mund t\u00eb lidhesh me serverin vet\u00ebm p\u00ebrmes URL-s\u00eb \u00abhttps:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae\u00bb, e n\u00ebse identifikuesi \u00ebsht\u00eb i pasakt\u00eb, serveri do t\u00eb jap\u00eb nj\u00eb gabim standard \u00ab404\u00bb. <\/p>\n

Nga funksionaliteti i avancuar SSH3 p\u00ebrmendet mund\u00ebsia e p\u00ebrdorimit t\u00eb certifikatave X.509 dhe metodave OAuth 2.0\/OpenID Connect p\u00ebr autentifikimin, p\u00ebrve\u00e7 metodave klasike SSH; mb\u00ebshtetje p\u00ebr ridrejtimin e porteve UDP p\u00ebrmes tunelit SSH p\u00ebrve\u00e7 mund\u00ebsis\u00eb p\u00ebr ridrejtimin e porteve TCP (p\u00ebr shembull, p\u00ebr kalimin e QUIC, DNS dhe RTP); p\u00ebrdorimi i funksioneve t\u00eb avancuara t\u00eb protokollit QUIC, si migrimi i lidhjeve pa nd\u00ebrprerje t\u00eb lidhjeve dhe vendosja e lidhjeve multipath p\u00ebr t\u00eb shp\u00ebrndar\u00eb trafikun n\u00eb disa rrug\u00eb. <\/p>\n

Ve\u00e7an\u00ebrisht, v\u00ebrejtet nj\u00eb reduktim t\u00eb konsideruesh\u00ebm t\u00eb koh\u00ebs s\u00eb vendosjes s\u00eb lidhjes kur p\u00ebrdoret SSH3. Kur lidheni me serverin SSH3, nevojiten vet\u00ebm 3 iteracione n\u00eb rrjet (Round Trip), nd\u00ebrsa p\u00ebr SSHv2 k\u00ebrkohen 5-7 iteracione t\u00eb shk\u00ebmbimit t\u00eb paketave. Koha e reagimit ndaj hyrjes nga tastiera p\u00ebr sesionet e tashme n\u00eb SSH3 dhe SSHv2 \u00ebsht\u00eb n\u00eb t\u00eb nj\u00ebjtin nivel.

\"Paraqitet<\/center> <\/p>\n

P\u00ebr enkriptimin e kanalit t\u00eb komunikimit n\u00eb SSH3 p\u00ebrdoret protokoli TLS 1.3, dhe p\u00ebr autentifikimin mund t\u00eb p\u00ebrdoren metodat klasike t\u00eb bazuara n\u00eb fjal\u00ebkalime dhe \u00e7el\u00ebsa publik\u00eb (RSA dhe EdDSA\/ed25519). P\u00ebr m\u00eb tep\u00ebr, n\u00eb SSH3 mund t\u00eb p\u00ebrdoren metoda t\u00eb bazuara n\u00eb protokollin OAuth 2.0, t\u00eb cilat lejojn\u00eb autentifikimin te ofrues t\u00eb pal\u00ebve t\u00eb treta, p\u00ebr shembull, p\u00ebr t\u00eb mund\u00ebsuar hyrjen me konfirmim p\u00ebrmes llogarive n\u00eb sh\u00ebrbimet Google, Microsoft dhe GitHub. P\u00ebr lidhjen me server\u00ebt p\u00ebrmes \u00e7el\u00ebsave, p\u00ebrve\u00e7 \u00e7el\u00ebsave SSH, mund t\u00eb p\u00ebrdoren certifikatat X.509 q\u00eb p\u00ebrdoren p\u00ebr HTTPS. <\/p>\n

Implementimi i publikuar i klientit dhe serverit SSH3 mb\u00ebshtet shum\u00eb mund\u00ebsi themelore nga OpenSSH, midis t\u00eb cilave: <\/p>\n