Avant 1995, les connexions distantes et les échanges de fichiers entre deux machines s'effectuaient forcément en clair à l'aide des programmes telnet et ftp. Cela signifie que toute personne en état d'écouter le réseau entre ces deux machines était capable de compromettre la confidentialité des informations transmises. Ce problème, toujours existant aujourd'hui, est d'autant plus grave lors de la phase de login, puisque ce sont les mots de passe qui peuvent ainsi être connus par un attaquant écoutant le réseau. Pour répondre à cette menace, un nouveau protocole de connexion distante et d'échange de fichiers sécurisé fut développé en 1995 et appelé SSH pour Secure Shell. SSH permet de chiffrer l'intégralité des communications, empêchant ainsi une personne écoutant passivement le réseau d'obtenir des informations sur les échanges.
Cette première version de SSH était un logiciel propriétaire, vendu par une société : http://www.ssh.com. SSH a évolué par la suite en une version 2. On parle alors de SSHv1 et SSHv2. La version 1 est aujourd'hui considérée comme obsolète, et SSH signifie généralement aujourd'hui SSHv2. Un ensemble de RFC définissent la manière dont SSHv2 doit être implémenté : RFC 4250, 4251, 4252, 4253, 4254, 4255, 4256, 4335, 4344, 4345 et amendé par les RFC 4419, 4432, 4462, 4716 et 5656 (ces RFC sont disponibles à l'adresse : http://tools.ietf.org/html/rfcXXXX, où XXXX est remplacé par le numéro de RFC).
L'équipe développant OpenBSD (http://www.openbsd.org) a entièrement réécrit un programme se conformant aux normes SSH. Le code source est disponible sous une licence libre (licence type BSD). Le site web d'OpenSSH est : http://www.openssh.com/. OpenSSH est un ensemble de logiciels comprenant un serveur SSH, un client SSH et plusieurs outils annexes permettant...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première