{"id":112279,"date":"2023-12-17T15:10:15","date_gmt":"2023-12-17T13:10:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3"},"modified":"2023-12-17T15:10:15","modified_gmt":"2023-12-17T13:10:16","slug":"predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/predstavlen-ssh3-variant-protokola-ssh-ispolzuyushhij-http-3","title":{"rendered":"SSH3 har presenterats, en variant av SSH-protokollet som anv\u00e4nder HTTP\/3","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Den f\u00f6rsta officiella utg\u00e5van av en experimentell implementation av server och klient f\u00f6r protokollet SSH3 \u00e4r nu tillg\u00e4nglig. Det \u00e4r utformat som en \u00f6verbyggnad p\u00e5 protokollet HTTP\/3, som anv\u00e4nder QUIC (baserat p\u00e5 UDP) och TLS 1.3 f\u00f6r att etablera en s\u00e4ker kommunikationskanal samt HTTP-mekanismer f\u00f6r anv\u00e4ndarautentisering. Projektet utvecklas av Fran\u00e7ois Michel, doktorand vid KU Leuven (Belgien), med deltagande av Olivier Bonaventure, professor vid samma universitet, k\u00e4nd f\u00f6r att ha utvecklat delsystemet Multipath TCP och koden f\u00f6r segmentrouting i IPv6 f\u00f6r Linux-k\u00e4rnan, samt medf\u00f6rfattare till 10 RFC och utkast till mer \u00e4n 60 n\u00e4tverksspecifikationer. Koden f\u00f6r den referensimplementationen av klient och server \u00e4r skriven i Go och distribueras under licensen Apache 2.0. <\/p>\n

Utvecklingen av SSH3 \u00e4r ett resultat av en fullst\u00e4ndig \u00f6versyn av protokollet SSH, genomf\u00f6rd av en separat forskargrupp oberoende av OpenSSH och andra projekt som utvecklar implementationer av det klassiska SSH-protokollet. I SSH3 har semantiken av det klassiska SSH-protokollet implementerats genom HTTP-mekanismer, vilket m\u00f6jliggjort vissa ytterligare funktioner och s\u00e4kerst\u00e4llt att SSH-aktiviteten d\u00f6ljs bland annan trafik. <\/p>\n

Vid anv\u00e4ndning av SSH3 \u00e4r servern odifferentierbar fr\u00e5n en HTTP-server och accepterar f\u00f6rfr\u00e5gningar p\u00e5 n\u00e4tverksport 443 (HTTPS). SSH3-trafiken sm\u00e4lter samman med typisk HTTP-trafik, vilket komplicerar genomf\u00f6randet av attacker kopplade till portskanning och uppt\u00e4ckten av SSH-servrar f\u00f6r l\u00f6senords\u00e5terst\u00e4llning. F\u00f6r att f\u00f6rsv\u00e5ra utf\u00f6randet av attacker p\u00e5 servrar<\/a> SSH3, f\u00f6rutom att k\u00e4nna till serverns existens vid en given IP-adress, kan ocks\u00e5 st\u00e4llas in med en hemlig v\u00e4g-id f\u00f6r SSH3-servern. Utan att ange korrekt id kommer servern att behandla svaren som en vanlig HTTPS-server och inte avsl\u00f6ja om det finns m\u00f6jlighet till anslutning via SSH3. Till exempel, om idet «e6ae772cbdaafd6918865cc2ce449dae» anges kan man endast ansluta till servern via URL «https:\/\/192.0.2.0:443\/e6ae772cbdaafd6918865cc2ce449dae», och om idet anges felaktigt ger servern ett standardfel «404». <\/p>\n

Fr\u00e5n den avancerade funktionaliteten i SSH3 n\u00e4mns m\u00f6jligheten att anv\u00e4nda X.509-certifikat och OAuth 2.0\/OpenID Connect-metoder f\u00f6r autentisering, f\u00f6rutom klassiska SSH-metoder; st\u00f6d f\u00f6r att vidarebefordra UDP-portar genom en SSH-tunnel ut\u00f6ver m\u00f6jligheten att vidarebefordra TCP-portar (till exempel f\u00f6r att vidarebefordra QUIC, DNS och RTP); anv\u00e4ndning av avancerade funktioner i QUIC-protokollet, som s\u00f6ml\u00f6s migrering av anslutningar utan avbrott och multipath-anslutningar f\u00f6r att parallellisera trafik \u00f6ver flera v\u00e4gar. <\/p>\n

En betydande minskning av anslutningstiden vid anv\u00e4ndning av SSH3 framh\u00e4vs separat. N\u00e4r du ansluter till en SSH3-server kr\u00e4vs endast 3 n\u00e4tverksiterationer (Round Trip), medan SSHv2 kr\u00e4ver 5-7 iterationer av paketutbyte. Reaktionstiden p\u00e5 tangentbordsinmatning f\u00f6r redan etablerade sessioner i SSH3 och SSHv2 ligger p\u00e5 samma niv\u00e5.

\"SSH3<\/center> <\/p>\n

F\u00f6r kryptering av kommunikationskanalen i SSH3 anv\u00e4nds TLS 1.3-protokollet, och f\u00f6r autentisering kan klassiska metoder baserade p\u00e5 l\u00f6senord och offentliga nycklar (RSA och EdDSA\/ed25519) anv\u00e4ndas. Dessutom kan metoder baserade p\u00e5 OAuth 2.0-protokollet till\u00e4mpas i SSH3, vilket m\u00f6jligg\u00f6r att delegera autentisering till externa leverant\u00f6rer, till exempel f\u00f6r att m\u00f6jligg\u00f6ra inloggning med bekr\u00e4ftelse via konton p\u00e5 Google, Microsoft och GitHub. F\u00f6r att koppla upp mot servrar med nycklar kan, f\u00f6rutom SSH-nycklar, X.509-certifikat anv\u00e4ndas, som anv\u00e4nds f\u00f6r HTTPS. <\/p>\n

Den publicerade implementationen av SSH3-klienten och servern st\u00f6der m\u00e5nga av de grundl\u00e4ggande funktionerna i OpenSSH, bland vilka finns: <\/p>\n