Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Представлен SSH3, вариант протокола SSH, использующий HTTP/3, opennews (?), 17-Дек-23, (0) [смотреть все] Я правильно понимаю, что теперь нужен будет правильный сертификат, подписанный , anonymos (?), 11:55 , 17-Дек-23, (1) –1 // Нет, можно использовать RSA и EdDSA ed25519 ключи от SSH или самоподписанные се, Аноним (2), 11:58 , 17-Дек-23, (2) +11 А кто запрещает использовать корпоративный центр сертификации или самоподписанны, анон (?), 12:03 , 17-Дек-23, (3) +9 // Гуглу заплатишь чтоб твой карпаративнй центр добавили в список доверенных Иль ты, pavlinux (ok), 17:28 , 17-Дек-23, (61) –21 // Какой браузер Тут используется HTTP 3 для установления SSH-сессии, вместо брауз, lucentcode (ok), 17:41 , 17-Дек-23, (65) +9 И что то в воздухе мне подсказывает что хоть ftp из браузеров выпилили, ssh3 , _ (??), 23:03 , 17-Дек-23, (103) Вы понимаете , Аноним (126), 04:27 , 18-Дек-23, (126) А каком смысле впилят При запросе в браузере ресурса ssh3 браузер будет вну, rvs2016 (ok), 16:18 , 18-Дек-23, (192) –1 Ну а чего такого то Полно же плагов чтоб обычный ssh из браузера юзать Идеаль, _ (??), 01:06 , 19-Дек-23, (208) зачем можно серверный локалхост пробрасывать, многие утилиты web-морду на локаль, swarus (ok), 12:54 , 21-Дек-23, (224) Не очень сильно понял Приведи примерчики простые , rvs2016 (ok), 14:38 , 21-Дек-23, (225) Новость изучай, тут SSH3 как HTTPS сервер , pavlinux (ok), 18:02 , 22-Дек-23, (231) Ну так свобода кого надо свобода Или ты думал что сертификаты это про удобство , Тот_Самый_Анонимус_ (?), 21:11 , 17-Дек-23, (88) –6 Ой да ладно Нихрена не изучал После того, как мне там какой-то пeдик в техподд, Аллах (?), 23:29 , 17-Дек-23, (104) +8 Наёмный работник имеет право требовать от работодателя соблюдения прав работника, rvs2016 (ok), 16:22 , 18-Дек-23, (193) Ну так пусть тогда работодатель находит работника, который и сбер юзает, только , ivan1986 (?), 16:16 , 19-Дек-23, (217) А зачем тут вообще заговорили про сертификаты Без них этот SSH теперь работать н, rvs2016 (ok), 16:15 , 18-Дек-23, (191) // Так вообще и старый тоже не работал, только они сначала были dsa потом rsa сейча, ivan1986 (?), 16:18 , 19-Дек-23, (218) А старый не работал как, если я к своим хостам через SSH подключаюсь без всяких , rvs2016 (ok), 16:25 , 19-Дек-23, (219) https en m wikibooks org wiki OpenSSH Cookbook Certificate-based_Authenticatio, Sem (??), 07:00 , 23-Дек-23, (233) Правильно, иначе любой впалит, что твой веб-серер ненастоящий , Аноним (31), 13:42 , 17-Дек-23, (31) +3 Да, верно Все мы знаем как отображаются самопописанные сертификаты Конец вебу , Аноним (40), 15:18 , 17-Дек-23, (40) // Даже такое неправильное отображение самоподписанного серта лучше его отсутвия со, BSDSHNIK (?), 17:03 , 17-Дек-23, (57) +1 // Самоподписной может дядя хацкер подсунуть, один xpeн вы забиваете на проверку , pavlinux (ok), 17:31 , 17-Дек-23, (63) А кто тебе мешал раньше использовать самоподписанные , Пряник (?), 09:37 , 18-Дек-23, (143) старОhttps github com moul quicssh POC 4 years ago , Аноним (4), 12:04 , 17-Дек-23, (4) +4 // Да, но это не то Это прокси QUIC- SSH, сам он не умеет ssh вообще, передает все, Sem (??), 20:54 , 21-Дек-23, (228) // Скорее стоило упомянуть вот это Workgroup Internet Engineering Task ForceInterne, Sem (??), 21:02 , 21-Дек-23, (229) В общем, ломают совместимость непонятно ради чего, Аноним (5), 12:04 , 17-Дек-23, (5) –8 // Ради лидерства HTTP 3 Уже вытеснили Java Applet, Silverlight, Flash своим HTML , Аноним (204), 22:39 , 18-Дек-23, (204) Расскажите пожалуйста как демоны SSH3 и, например, nginx решают между собой вопр, Аноним (6), 12:07 , 17-Дек-23, (6) // Принадлежит тому, кто раньше запустился, Аноним (8), 12:12 , 17-Дек-23, (8) +17 В идеале через роутинг в nginx myhost lan pornmyhost lan ssh, Ананимус (?), 12:18 , 17-Дек-23, (11) +5 HAPROXY SNI , Аноним (13), 12:21 , 17-Дек-23, (13) +3 В своём nginx несколькими строчками делаешь реверс прокси и запросы на https , Аноним (18), 12:30 , 17-Дек-23, (18) +4   // Так это и сейчас можно сделать Зачем городить QUIC , Admino (ok), 19:02 , 17-Дек-23, (71) –2   // А как, можешь поделиться , scriptkiddis (?), 20:24 , 17-Дек-23, (84) +1   https www nginx com blog running-non-ssl-protocols-over-ssl-port-nginx-1-15-2 , BrainFucker (ok), 22:58 , 17-Дек-23, (101) +1   Вопрос был в том, как уместить http сервис на одном порту вместе с nginx, а не з, Абывыгда (ok), 11:31 , 18-Дек-23, (167)   И если W когда вдруг наступят проблемы с работой nginx, то я потеряю не только в, Аноним (93), 21:50 , 17-Дек-23, (93) +10   // Ну, чтобы уронить nginx это надо сильно постараться Во-вторых, нормальный хости, BrainFucker (ok), 23:01 , 17-Дек-23, (102) –2   Когда у меня вдруг упал мисконфигнулся nginx, меньше всего хочется заниматься за, Аноним (93), 04:24 , 19-Дек-23, (211)   Да всё решаемо Можно запилить сервис, который открывает доступ к SSH напрямую, , BrainFucker (ok), 05:11 , 19-Дек-23, (214)   Если рассматривать все варианты, то у тебя и ssh демон может упасть Что ты буде, Аноним (18), 11:14 , 18-Дек-23, (161)   подключусь по ssh2 , hshhhhh (ok), 12:15 , 18-Дек-23, (170) +1   Разумеется, может Но только вот обычно не вместе с веб-сервером, отдающим сайт,, Аноним (93), 04:26 , 19-Дек-23, (212)   вдруг даже дети не появляются, им предшествует бурное времяпровождение только в, Петрович69 (?), 03:02 , 19-Дек-23, (210)   Ты, видимо, никогда с продакшеном дел не имел, и уж, тем более, не разбирался с , Аноним (93), 04:31 , 19-Дек-23, (213)   ALPN, вестимо , Аноним (19), 12:32 , 17-Дек-23, (19) Например вот так https habr com ru articles 412779 , Аноним (22), 13:05 , 17-Дек-23, (22) Тебе всё наврали, аноним TLS termination для http3 пока не стандартизирован Поэ, Аноним (26), 13:23 , 17-Дек-23, (26) Это просто nginx примет соединение и дальше через proxy protocol отдаст куда на, Ivan_83 (ok), 15:50 , 17-Дек-23, (47) +1 443 нужен только если ты хочешь маскироваться под валидный HTTP никто не мешает , BSDSHNIK (?), 17:05 , 17-Дек-23, (58) // Никто кроме поехавших безопасников в компании , scriptkiddis (?), 20:26 , 17-Дек-23, (85) +1 Кто первый встал, того и тапки, Neon (??), 03:29 , 18-Дек-23, (123) Кто обязывает демона SSH3 на 443 порту держать, есть много других портов, с виду, Alexander Gaiduk (?), 22:20 , 26-Дек-23, (238) Для шифрования канала связи в SSH3 задействован протокол TLS 1 3, а для аутентиф, penetrator (?), 12:11 , 17-Дек-23, (7) Теперь ssh гоняем по UDP, а давайте вообще отменим TCP и всё будем гонять по UDP, EuPhobos (ok), 12:17 , 17-Дек-23, (10) –6 // QUIC это тот же TCP, просто вся логика на уровне выше, что позволяет сделать куч, Ананимус (?), 12:20 , 17-Дек-23, (12) +9 // Вася это Петя, просто имя другое , Ivan_83 (ok), 15:51 , 17-Дек-23, (48) +2 Для этого надо на стороне клиента установить софт что в общем случае не очень, timur.davletshin (ok), 19:29 , 17-Дек-23, (76) +1 // Потому что openvpn не знает, что он передаёт, и потому не может дропать фреймы, , Аноним (26), 20:07 , 17-Дек-23, (81) –1 Чтобы сходить в интернет через tls тебе нужен openssl, ca-certificates и еще ку, Ананимус (?), 00:31 , 18-Дек-23, (109) Только не всегда это так, есть ещё куча мест где не нужно ходить в инет, всякие , Ivan_83 (ok), 01:20 , 18-Дек-23, (116) Роутеры и коммутаторы тоже ходят в интернет, там тоже есть целый ворох библиотек, Ананимус (?), 09:20 , 18-Дек-23, (138) Разупорись, какие пару килобайт Вы давно размер бинарников этих ваших lib ssl s, timur.davletshin (ok), 09:44 , 18-Дек-23, (146) Ну не суй эту библиотеку туда, где не нужен выход в интернет D, Ананимус (?), 12:38 , 18-Дек-23, (176) Будто я все прошивки сам делаю и OpenWrt уже готов для работы с трафиком небольш, timur.davletshin (ok), 12:59 , 18-Дек-23, (178) Тогда чего ты переживаешь Мейнтейнеры все положат , Ананимус (?), 13:45 , 18-Дек-23, (183) –1 Если бы они туда ложЫли, то я бы не переживал , timur.davletshin (ok), 14:35 , 18-Дек-23, (186) Я пытаюсь сказать что TLS, рабочая инфраструктура сертификатов и даже правильно , Ivan_83 (ok), 12:33 , 18-Дек-23, (173) Ну вот OpenWRT du -sh usr lib libssl so 1 1524 0K usr lib libssl so 1 1, Ананимус (?), 12:38 , 18-Дек-23, (175) Почему никто из можно-молодежно не может мне ответить где посмотреть на UDP Tcon, Аноним (100), 22:15 , 17-Дек-23, (100) // Его нет на уровне UDP, это вынесено на уровень самого QUIC А дальше открываешь , Ананимус (?), 00:27 , 18-Дек-23, (108) Дальше следующий вопрос возникает Как мне ограничения сделать и разные congesti, Аноним (100), 01:39 , 18-Дек-23, (117) +1 Я не настоящий сварщик, но можешь попробовать примерно так Во-первых, пускаешь п, Аноним (26), 05:38 , 18-Дек-23, (129) В смысле, разным connect, а не разным flow, конечно , Аноним (26), 08:12 , 18-Дек-23, (134) Кто как хочет, так и скачет У всех свой велосипед придуман За основу обычн, timur.davletshin (ok), 09:46 , 18-Дек-23, (147) А давайте Все к этому и идет Неправильно Никто не мешает настроить приоритеты , Аноним (15), 12:24 , 17-Дек-23, (15) +3 // И как будешь различать UDP-потоки По IP , 1 (??), 10:18 , 18-Дек-23, (152) // По source порту , Аноним (26), 11:26 , 18-Дек-23, (165) Голосовой трафик и так по UDP ходит А по стандарту можно и SIP over UDP настраи, Анонус (?), 13:04 , 17-Дек-23, (21) +2 Ты почти всё правильно понимаешь Контроль потока на уровне ядра ОС был вынужде, Аноним (26), 13:39 , 17-Дек-23, (29) +2 // Спрошу тебя как эксперта по TCP Почему TCP или его преемник не реализован про, Аноним (37), 14:56 , 17-Дек-23, (37) // QUIC по большому счёту и является перепроектированием TCP поверх UDP Если его , Аноним (26), 17:25 , 17-Дек-23, (60) Также спрошу, почему-бы не сделать TLS без портов вообще, раз только 443 использ, Аноним (39), 15:09 , 17-Дек-23, (39) // Тебе никто не мешает так сделать Вернее, сейчас вообще так и делается, только б, Аноним (26), 17:30 , 17-Дек-23, (62) Вы себе и близко не представляете что такое современный TCP Обработка TCP в ядре, Ivan_83 (ok), 16:08 , 17-Дек-23, (51) +2 // Невозможно оптимально реализовать работу TCP на канале с потерями 80 А мобил, Аноним (26), 17:36 , 17-Дек-23, (64) +1 1 каналы у которых 80 - не рабочие, в принципе 2 в дикой природе это скорее и, Ivan_83 (ok), 21:23 , 17-Дек-23, (89) +2 1 Вы считаете, что нерабочие, и ничего не делаете, а другие люди пишут quic 2 , Аноним (26), 03:59 , 18-Дек-23, (124) 1 quic написан гуглом ровно для того чтобы пихать рекламу потребителям, и не ва, Ivan_83 (ok), 12:38 , 18-Дек-23, (174) –1 Видите, как мало вы знаете о мире К сожалению, сидят-сидят DNS комфортно и не , Аноним (26), 13:06 , 18-Дек-23, (179) Угомонись уже Никак этот твой QUIC не поможет в борьбе с потерями, т к в серве, timur.davletshin (ok), 15:53 , 18-Дек-23, (189) Я вижу у вас какой то свой мирок с плохим инетом и последней надеждой на чудо-гу, Ivan_83 (ok), 00:55 , 19-Дек-23, (205) Ахаха нет DPDK не просто так появился , Ананимус (?), 00:43 , 18-Дек-23, (112) DPDK, NetMAP и прочие - это очень специфичные решения, когда надо срезать углы ч, Ivan_83 (ok), 00:59 , 19-Дек-23, (206) Ага Потому что тот стек, что есть в линуксе, он даже близко не оптимальный , Ананимус (?), 21:18 , 19-Дек-23, (222) Есть ещё сетевухи с аппаратным не совсем TCP и tls, что неплохо разгружает ОС в, Аноньимъ (ok), 03:25 , 18-Дек-23, (121) Всегда будет нужно только открыть сокет и писать аналогом write независимо от то, all_glory_to_the_hypnotoad (ok), 05:02 , 18-Дек-23, (127) // Далеко не только Там есть MASQUE extension, DATAGRAM extension , Аноним (26), 06:05 , 18-Дек-23, (131) Ещё хуже Теперь всё гоняем по http Через один порт Смысл в остальных портах п, pda (ok), 15:23 , 17-Дек-23, (41) –1 // А куда ты денешься Хоть туда, хоть не туда , Аналоговнет (?), 15:36 , 17-Дек-23, (43) UDP применяется из-за шифрования а не размера пакета и подтверждения как можно , Аноним (40), 15:34 , 17-Дек-23, (42) // А TCP шифровать низя , Ivan_83 (ok), 16:10 , 17-Дек-23, (52) +1 // А зачем Вы по моему не понимаете разницу между TCP и UDP раз задаёте такой прос, Аноним (67), 18:16 , 17-Дек-23, (67) –1 Забыл дописать про UDP https ru wikipedia org wiki UDPUDP использует простую , Аноним (67), 18:41 , 17-Дек-23, (69) –2 Ну или проще - вам предлагают кастрюлю с американской лапшой вместо крутых яиц и, Аноним (67), 18:47 , 17-Дек-23, (70) –2 Так это вы написали UDP применяется из-за шифрования вот и поясните что не та, Ivan_83 (ok), 21:25 , 17-Дек-23, (90) +6 Всё у вас смешалось, кони, люди Давайте по пунктам 1 В сетях Ethernet по умол, Аноним (79), 20:02 , 17-Дек-23, (79) +2 // 1 В сетях эзернет как раз таки есть Flow Control, он реализуется сетевыми адапт, Ivan_83 (ok), 21:36 , 17-Дек-23, (91) +1 // И работает так прилетает pause frame и передача всего трафика на порту, куда фр, Аноним (93), 22:06 , 17-Дек-23, (99) Я немного уточню ваш ответ, с вашего позволения Ну только если брать свежайшие, Аноним (79), 23:39 , 17-Дек-23, (105) +2 При помощи магии что ли Нет Это требует обязательной настройки QoS, потому что, Аноним (79), 01:11 , 18-Дек-23, (115) да, я про него Даже как то пробовал его для DoS у себя в домашней локалке но чт, Ivan_83 (ok), 01:46 , 18-Дек-23, (118) –1 А вы там точно сетью занимались Просто каждый провайдер меняет входящую пометку, Аноним (79), 11:37 , 18-Дек-23, (168) Забавно как вы обобщаете Провайдеры если и заморачиваются QoS то обычно это PC, Ivan_83 (ok), 12:30 , 18-Дек-23, (172) так что в сухом остатке есть у нас RFC 3168 2001 , согласно которому ECN allow, крокодил мимо.. (?), 14:52 , 18-Дек-23, (187) RPC бывает разный и в большинстве случаев с ним таких проблем нет За многие год, all_glory_to_the_hypnotoad (ok), 05:19 , 18-Дек-23, (128) // Всё что вы сказали - всё правда А потом пришел транспорт QUIC и решил эту пробле, Аноним (79), 12:09 , 18-Дек-23, (169) Что то я не припоминаю никаких API для TLS со стороны ядра в венде Может где то, Ivan_83 (ok), 12:43 , 18-Дек-23, (177) SIP - это как бы на udp работает, как правило , Аноним (82), 20:10 , 17-Дек-23, (82) Дfвайте всё гонять по HTTP, а HTTP гонять по UDP, Tishka17 (?), 23:52 , 17-Дек-23, (107) –1 внуки наши скажут - дед, ты офигел ssh2 юзать - ssh3 деплоится с клавиатуры одно, cloudchief (ok), 12:24 , 17-Дек-23, (14) +6 // Это же какой там уровень радиации что можно спокойно нажать F283 , Аноним (68), 18:33 , 17-Дек-23, (68) +2 // там всё просто - размер клавиатуры , cloudchief (ok), 19:21 , 17-Дек-23, (74) 1 неотличимость от h3-сервера будет только при наличии сертификата, признаваемо, Аноним (16), 12:26 , 17-Дек-23, (16) +3 // По пункту 3, у вас тогда процессы будут работать под юзером www, что редко когда, Аноним (26), 13:41 , 17-Дек-23, (30) +1 // Не проблема, вместо пользовательской команды напрямую можно вызывать любой друго, Аноним (32), 13:52 , 17-Дек-23, (32) // Вы можете сейчас пробросить TCP-порт через QUIC Тогда ssh-клиент будет подключа, Аноним (26), 17:47 , 17-Дек-23, (66) То есть, был у нас серт ssh, а теперь его будет выдавать регистратор, который од, Аноним (-), 09:32 , 18-Дек-23, (142) –3 Как он мультиплексируется с существующим сервером на 443 портом и сайтами на не, Аноним (17), 12:29 , 17-Дек-23, (17) Интересно С модным QUIC станут ли файлы через всякое SCP передаваться с нормаль, Аноним (22), 13:07 , 17-Дек-23, (23) // Да оно и сейчас нормально передается, если у тебя не 100 Гбп сНу а то что scp в , Anononononon (?), 20:52 , 17-Дек-23, (86) Пакет OpenSSH можно ставить одним из первых А тут зависимостей гораздо побольше, Аноним (24), 13:10 , 17-Дек-23, (24) // ldd ssh3 not a dynamic executable, OpenEcho (?), 19:20 , 17-Дек-23, (73) –1 // Хотя с сервером, - да, завязались на миньёны, OpenEcho (?), 20:20 , 17-Дек-23, (83) Тебе дае сказали написано на Goвне, Аноним (203), 22:05 , 18-Дек-23, (203) // Дык ить в последнее время всё стоящее в основном на нём и пишут , _ (??), 01:42 , 19-Дек-23, (209) +1 Я не фаловер, принимаю решения - по факту, а не по тренду, хотя и тренд по ходу , OpenEcho (?), 07:10 , 22-Дек-23, (230) Какой-такой первый Уже был ietf rfc https datatracker ietf org doc draft-bi, Аноним (26), 13:31 , 17-Дек-23, (27) // https bugzilla mindrot org show_bug cgi id 3471Собственно, ссылка , Аноним (26), 13:32 , 17-Дек-23, (28) Не взлетит , An (??), 14:20 , 17-Дек-23, (33) // скорее аукнется боком, ёж-уж, Sw00p aka Jerom (?), 14:55 , 17-Дек-23, (35) Скрыто модератором, Аноним (34), 14:47 , 17-Дек-23, (34) –1 // Скрыто модератором, Аналоговнет (?), 15:42 , 17-Дек-23, (44) Крч, группка теоретиков что-то там себе напроектировала, без оглядки на реальную, Аноним (36), 14:56 , 17-Дек-23, (36) +1 // Ничего так теоретик , Второй из Кукуева (?), 09:28 , 19-Дек-23, (216) Неплохо, посмотрим как на деле будет , svsd_val (ok), 14:57 , 17-Дек-23, (38) // Как земля Для всех буквально пользователей ssh оно нафиг ненужно Пригодиться мож, Аноньимъ (ok), 15:47 , 17-Дек-23, (46) –2 Да, это класс Мда А без http уже никак дополнительный возможности не реализова, Аноньимъ (ok), 15:44 , 17-Дек-23, (45) // Ну по поводу авторизации было написано в документе U S Department of Defense Ze, Аноним (49), 15:56 , 17-Дек-23, (49) –2 да, какие проблемы, трепло , Аноним (151), 10:15 , 18-Дек-23, (151) +2 // Всегда мечтал об ssh сервере на который нельзя зайти если у кого-то из сторонних, anonymous (??), 16:43 , 18-Дек-23, (194) –2 Из новости я так и не понял какое это всё имеет отношение к SSH Если следовать, Ivan_83 (ok), 15:57 , 17-Дек-23, (50) SSH over HTTPS Ну что, смузихлёбненько , Аноним (54), 16:26 , 17-Дек-23, (54) +1 telnet всех переживет , microsat (?), 16:51 , 17-Дек-23, (55) +1 // telnet, также как http, безопасники давно побанили во всех более-менее серьезных, Аноним (198), 17:30 , 18-Дек-23, (198) // Всё новое не обеспечение безопасности Как секюретник вам говорю А забытое , microsat (?), 19:11 , 19-Дек-23, (220) Невекторный гипертекстовый ССШ Ну, слушать порт ССЛ - это прям очень круто Тол, InuYasha (??), 19:16 , 17-Дек-23, (72) // Good luck , OpenEcho (?), 19:30 , 17-Дек-23, (77) Я в своё время, ещё в 90х наверное, видел на пиратке компакт-диск на которм была, cloudchief (ok), 19:26 , 17-Дек-23, (75) // взбунтовались со своим ALPN TLS чота все, как кусок олдовой логики вкину вам ста, Anononononon (?), 21:00 , 17-Дек-23, (87) // Брат - я очень хорошо понимаю контрол-плейн и дата-плейн, давай без этого , cloudchief (ok), 00:40 , 18-Дек-23, (110) // А я очень хорошо понимаю, почему эта поделка ненужна, и что давай без своего к, Anononononon (?), 15:12 , 18-Дек-23, (188) Иногда складывается ыпечатление что протоколы отличные от HTTP канут в лету и вс, Аноним (78), 19:51 , 17-Дек-23, (78) +1 // А что в этом плохо , cloudchief (ok), 00:41 , 18-Дек-23, (111) // Плохого в этом оверхед и невозможность сколько-либо работать без библиотек http,, Аноним (-), 09:29 , 18-Дек-23, (141) HTTP сложный и неудобный протокол, ничего такого не будет только если не придётс, all_glory_to_the_hypnotoad (ok), 05:41 , 18-Дек-23, (130) +2 Но QUIC вообще не HTTP Вообще ничем не похож Я бы сказал - он полная противопо, Sem (??), 07:07 , 23-Дек-23, (234) Все б ничего, но весь смак Го сломали с unsafe и Import C в сервере , OpenEcho (?), 20:06 , 17-Дек-23, (80) +1 А скачать большой файл можно будет 150Гб Меня когда дядя Гугль выставлял на мо, Аноним (94), 21:56 , 17-Дек-23, (94) +1 Не знаю зачем это вообще всё нужно Telnet на 110 справляется со своими задачам, Аноним (95), 21:58 , 17-Дек-23, (95) +2 // Я SSH использую как VPN , Ivan_83 (ok), 01:48 , 18-Дек-23, (119) // А он VPN использует как SSH D, InuYasha (??), 11:15 , 18-Дек-23, (163) // Скрыто модератором, Аноним (-), 05:17 , 19-Дек-23, (215) Скажи это тысячам ботов, долбящихся по SSH на любой внешний IP , Пряник (?), 09:40 , 18-Дек-23, (145) Не вижу в этом ничего плохого Если зайдёт - вы потом датаплейном будете хвалит, cloudchief (ok), 00:45 , 18-Дек-23, (113) –1 Самое хреновое - это оставаться на ровной жопе Не движешься - ты в дроп, ну или, cloudchief (ok), 00:51 , 18-Дек-23, (114) Go Очень жаль Ф топку Идея классная, поэтому ждём реализации на Си , Имя Моё (?), 02:57 , 18-Дек-23, (120) +2 // На Си , Аноним (26), 04:21 , 18-Дек-23, (125) // Нет Вот почему https www google com search q c 252B 252B vs c performance, Имя Моё (?), 19:21 , 18-Дек-23, (199) –1 Заодно и увидим, что в их представлении эталон , Пряник (?), 09:38 , 18-Дек-23, (144) Этого стоило ожидать при чтении HTTP HTTP Go Stop working, have a REST Сов, InuYasha (??), 11:17 , 18-Дек-23, (164) На этом сайте мюсамое большое собрание нытиков Рунета Чувак просто написал дипл, Анонимщик (?), 06:08 , 18-Дек-23, (132) +2 // Чувак лишь исполнитель и кодер прототипа, проект двигает Olivier Bonaventure, ко, Аноним (2), 07:56 , 18-Дек-23, (133) // У вас реально работает mptcp Да ну, расскажите , Аноним (26), 08:16 , 18-Дек-23, (135) +1 Если бы он назвал его hssh - было бы ничего, а он замахнулся закопать ssh2 , Аноним (-), 09:28 , 18-Дек-23, (140) –3 // додододо, проблема именно в названии, а не тотальном лицемерии местных д3генерат, Аноним (151), 10:24 , 18-Дек-23, (154) +6 Сетевые протоколы свернули не туда , Аноним (136), 09:04 , 18-Дек-23, (136) –2 Скрыто модератором, Аноним (-), 09:27 , 18-Дек-23, (139) +1 Жесть Предлагается сделать веб-сервер точкой входа администратора сервера Или , Пряник (?), 09:53 , 18-Дек-23, (148) // Господи, каким местом вы читаете Каким думаете , Sem (??), 07:11 , 23-Дек-23, (235) // А ты не понял На 80 и 443 порту будет висеть и принимать SSH3 соединения один п, Пряник (?), 11:59 , 25-Дек-23, (236) http под root Ну успехов , nox. (?), 10:09 , 18-Дек-23, (149) –1 // в чем проблема , Аноним (160), 10:44 , 18-Дек-23, (160) +1 // вотименна Диды в DOS сидели с полными правами и ничего , 1 (??), 11:29 , 18-Дек-23, (166) –2 // нет связи, http сам по себе ничем не хуже в плане безопасности, чем сырые сокеты, Аноним (181), 13:12 , 18-Дек-23, (181) +2 Как фаерволить этот трафик Отделить админов от веб пользователей В Энтерпрайзе, Дмитрий (??), 08:49 , 20-Дек-23, (223) Просто проект с модным названием и с таким же успехом mosh https github com mo, keydon (ok), 10:33 , 18-Дек-23, (155) +1 А также приём запросов SSH на 443 сетевом порту HTTPS затрудняет приём запро, rvs2016 (ok), 16:11 , 18-Дек-23, (190) // Да легко ssl_preread, дальше мап по версии тлс, если версии нет - отдаём в прило, Ivan_83 (ok), 01:06 , 19-Дек-23, (207) А разве SSH не стандартизован Ну то есть разрабатывать его должна рабочая групп, Аноним (198), 17:21 , 18-Дек-23, (196) // этот дьякон стоит нескольких твоих рабочих групп, Аноним (202), 20:45 , 18-Дек-23, (202) –1 Очень сомнительно Если цель действительно скрыться, то надо использовать Plugga, uis (??), 20:39 , 19-Дек-23, (221) // согласен, но зачем называть порнографией если не стоит задачи скрываться, swarus (ok), 14:50 , 21-Дек-23, (226) Попробовал Совсем сыро, на уровне прототипа Плюс, в текущей реализацией плохо , Sem (??), 20:33 , 21-Дек-23, (227) +2 // Ну концепт интересный потом кто серьезный может перепишет на Rust, Аноним (232), 03:36 , 23-Дек-23, (232) // Да, желательно сделать так, чтобы шансов взлететь у этого в принципе не было , Аноним (237), 20:53 , 26-Дек-23, (237) 1,4,5,6,7,10,14,16,17,23,24,27,33,36,38,45,50,54,55,72,75,78,80,94,95,113,114,120,132,136,148,149,155,190,196,221,227

Сообщения

[Сортировка по времени | RSS]

	18. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+4 +/–
	Сообщение от Аноним (18), 17-Дек-23, 12:30
	В своём nginx несколькими строчками делаешь реверс прокси и запросы на "https://192.0.2.0:443/e6ae772cbdaafd6918865cc2ce449dae" перенаправляются на демон ssh, который висит на другом порту.
	Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

	71. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	–2 +/–
	Сообщение от Admino (ok), 17-Дек-23, 19:02
	Так это и сейчас можно сделать. Зачем городить QUIC?
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+1 +/–
	Сообщение от scriptkiddis (?), 17-Дек-23, 20:24
	А как, можешь поделиться?
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+1 +/–
	Сообщение от BrainFucker (ok), 17-Дек-23, 22:58
	https://www.nginx.com/blog/running-non-ssl-protocols-over-ss.../ Я пользуюсь, кстати.
	Ответить | Правка | Наверх | Cообщить модератору

	167. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Абывыгда (ok), 18-Дек-23, 11:31
	Вопрос был в том, как уместить http сервис на одном порту вместе с nginx, а не зачем это нужно. С другой стороны, не всем нужен nginx на сервере. Короче, если кто-то что-то пилит, значит, как минимум, ему это нужно. Если тебе не надо - проходи мимо.
	Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

	93. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+10 +/–
	Сообщение от Аноним (93), 17-Дек-23, 21:50
	И если^W когда вдруг наступят проблемы с работой nginx, то я потеряю не только веб-сервис, но еще и шелл на сервере? Отличный план!
	Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

	102. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	–2 +/–
	Сообщение от BrainFucker (ok), 17-Дек-23, 23:01
	Ну, чтобы уронить nginx это надо сильно постараться. Во-вторых, нормальный хостинг обычно предоставляет возможность зайти на сервак через свой терминал в панели управления даже в случаях если sshd упал.
	Ответить | Правка | Наверх | Cообщить модератору

	211. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (93), 19-Дек-23, 04:24
	Когда у меня вдруг упал/мисконфигнулся nginx, меньше всего хочется заниматься залезанием в систему через serial console или ikvm, пока сервис лежит.
	Ответить | Правка | Наверх | Cообщить модератору

	214. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от BrainFucker (ok), 19-Дек-23, 05:11
	Да всё решаемо. Можно запилить сервис, который открывает доступ к SSH напрямую, когда через nginx нет доступа.
	Ответить | Правка | Наверх | Cообщить модератору

	161. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (18), 18-Дек-23, 11:14
	Если рассматривать все варианты, то у тебя и ssh демон может упасть. Что ты будешь делать? А на счёт nginx - используй две штуки. Один - для реверс прокси, второй - для вебсервисов. Тогда твои кривые веб-сервисы не будут ронять реверс проксю.
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

	170. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+1 +/–
	Сообщение от hshhhhh (ok), 18-Дек-23, 12:15
	> у тебя и ssh демон может упасть. Что ты будешь делать? подключусь по ssh2!
	Ответить | Правка | Наверх | Cообщить модератору

	212. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (93), 19-Дек-23, 04:26
	> Если рассматривать все варианты, то у тебя и ssh демон может упасть. Что ты будешь делать? Разумеется, может. Но только вот обычно не вместе с веб-сервером, отдающим сайт, когда этот самый ssh больше всего нужен для того, чтобы зайти и починить проблему. > А на счёт nginx - используй две штуки. Один - для реверс прокси, второй - для вебсервисов. Тогда твои кривые веб-сервисы не будут ронять реверс проксю. И зачем городить такую конструкцию, когда можно вместо второго nginx-а + ssh3 просто поднять openssh (которые и так из коробки везде есть) и горя не знать?
	Ответить | Правка | К родителю #161 | Наверх | Cообщить модератору

	210. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Петрович69 (?), 19-Дек-23, 03:02
	вдруг даже дети не появляются, им предшествует бурное времяпровождение. только в случае с nginx есть бекап и саппорт. а с детьми - только аборт...
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

	213. "Представлен SSH3, вариант протокола SSH, использующий HTTP/3"	+/–
	Сообщение от Аноним (93), 19-Дек-23, 04:31
	> бурное времяпровождение Ты, видимо, никогда с продакшеном дел не имел, и уж, тем более, не разбирался с каскадными отказами. > только в случае с nginx есть бекап Ага, упал ssh3 - откатываемся из бэкапа. С переустановкой системы, видимо. > саппорт Саппорт чего? Облака, dedi-хостера или, вообще, датацентра, в котором ты клетку арендовал, что ли? Ты сам саппортишь свои системы, и за тебя проблемы никто решать не будет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема