HTTP/3コネクション上でSSHを実行するSSH3プロトコル - ASnoKaze blog

IETFに『Secure shell over HTTP/3 connections』という提案仕様が提出されています。 これは、HTTP/3コネクション上でSSHを実行するプロトコルを定義しています。なお、"SSH3"という名称を仕様中で使用していますが、あくまで提案段階ですので今後変わる可能性もあります。 SSH3ではHTTP/3を使うことにより以下の特徴を持ちます QUICのメリットが享受できる（例えばIPアドレスが変わってもコネクションを維持できる） HTTPの認証方式をサポートする（Basic認証、OAuth 2.0、Signature HTTP Authentication Scheme） SSH通信の秘匿 (第三者からするとただのHTTP通信にみえる) エンドポイントの秘匿 (Signature HTTP Authentication Schemeを使うことで、そこでサービス

[b-wind]

over QUIC で良いのでは？と思ったけれど、HTTPである事にも意味があるのか。

[poad1010]

この記事をおすすめしました

[tmatsuu]

「IPアドレスが変わってもコネクションを維持できる」と「ロードバランサが利用できる」はQUICの特性上両立が難しい気もするが、HTTPの認証方式をサポートできるのがメリットでかそう。

[daira4000]

QUICに乗せようって話は前に見たけどどうなったんだろ。HTTP/3で実現できるならそれはそれでいいけど。

[hiroomi]

SSH3プロトコル

[xlc]

GFWも突破できるなんてコメがあるけど、中国政府はいざとなれば中国国外に出るパケットを遮断できる。物理的に遮断されたら手の打ちようがない。今は「インテリは見逃す」運用なのよ。

[nemoba]

リファレンス実装がSSHサーバー込みなので、TCP上で実装してたSSHをHTTP/3上に再実装しただけじゃないかな。

[kita-tuba]

利便性で失うものは安全性では

[otchy210]

Wasm 周りで起きてる事象もそうなんだけど、Web 界隈での技術の進歩が極まってきた結果、様々な技術を Web 向けの技術で再実装する流れが強まってるように感じる。色々都合が良いのよね。

[mumei-0]

“これは、HTTP/3コネクション上でSSHを実行するプロトコルを定義しています。”

[JULY]

やっぱり、この手の屋上屋を架すようなプロトコルはセキュリティ上の脅威になりそうな気がするなぁ。

[secseek]

最近はSSHにもいろんな通信が乗るし、もうポート番号やプロトコルを見ても中身のことなんてなにも言えない時代が来そうですね。これだけ手段が出そろえば金盾もサクッと突破できそうです

[tinsep19]

websocket使ったtcp-tunnelでsshしてたとき、sshでurl指定したいって思ってた。期待大

[lli]

これ欲しかった機能。移動時の安定度が大きく向上しそう。

[netnotora]

TLSの証明書も必要なら設定面倒かも

[KoshianX]

へえ、IPアドレス変わってもコネクション維持は便利そうだな

[ryouchi]

あれ？よくわかんなくなった。80番と443番のポートしか空いてない状況で22番ポートでのSSHの通信が確立できるってこと？偉い人、噛み砕いて教えて

[puglee]

リモートターミナル接続環境を多数のユーザに提供する際に，SSO + MFA で便利になるかと思ったが，ターミナル接続のニーズがあまりないか？？

[nminoru]

仮想ホストの使えるSSHは欲しいよな。