জন দ্য রিপার 1.9.0-জাম্বো-1 FPGA সমর্থন সহ

মুক্তি পেয়েছে প্রাচীনতম সমর্থিত পাসওয়ার্ড অনুমান প্রোগ্রাম John the Ripper 1.9.0-jumbo-1 এর নতুন সংস্করণ। (প্রকল্পটি 1996 সাল থেকে উন্নয়নশীল হয়েছে।) অন প্রকল্প পাতা উত্সগুলি ডাউনলোডের জন্য উপলব্ধ, সেইসাথে উইন্ডোজের জন্য প্রস্তুত-তৈরি সমাবেশগুলি।

এটি উল্লেখ্য যে সংস্করণ 1.8.0-জাম্বো-1 প্রকাশের পর থেকে 4.5 বছর অতিক্রান্ত হয়েছে, এই সময়ে 6000 টিরও বেশি বিকাশকারীর থেকে 80টিরও বেশি পরিবর্তন (গিট কমিট) করা হয়েছিল। এই সময়ের মধ্যে, বিকাশকারীরা ব্যবহার করার পরামর্শ দেন GitHub থেকে বর্তমান সংস্করণ, যা ধন্যবাদ করা পরিবর্তন সত্ত্বেও রাষ্ট্র স্থিতিশীল বজায় রাখা হয়েছে একটানা সমাকলান, যা অনেক প্ল্যাটফর্মে প্রতিটি পরিবর্তনের প্রাথমিক যাচাইকরণ (পুল অনুরোধ) অন্তর্ভুক্ত করে। নতুন সংস্করণের একটি বিশেষ বৈশিষ্ট্য হল CPU, GPU এবং Xeon Phi ছাড়াও FPGA (FPGA) সমর্থনের উপস্থিতি।

বোর্ডের জন্য ZTEX 1.15y, 4টি FPGA চিপ সহ এবং মূলত বিটকয়েন মাইনিং এর জন্য ব্যবহৃত হয়, 7 ধরনের পাসওয়ার্ড হ্যাশ এখন প্রয়োগ করা হয়েছে: bcrypt, ক্লাসিক ডিস্ক্রিপ্ট (বিগক্রিপ্ট সহ), sha512crypt, sha256crypt, md5crypt (Apache apr1 এবং AIXspssd5 এবং AIXspfd7) , বিশেষ করে ওয়ার্ডপ্রেসে)। তাদের মধ্যে কিছু প্রথমবারের মতো FPGA-তে প্রয়োগ করা হয়েছে। bcrypt-এর জন্য, 119^2 পুনরাবৃত্তি (“$5b$2”) সহ ~05k c/s-এর অর্জিত কার্যক্ষমতা প্রায় 27 ওয়াটের পাওয়ার খরচ সহ হার্ডওয়্যার মূল্য এবং প্রতি ওয়াট প্রতি বোর্ডের সাম্প্রতিক GPU-এর ফলাফলকে উল্লেখযোগ্যভাবে ছাড়িয়ে গেছে। এছাড়াও সমর্থিত ক্লাস্টার এই ধরণের বোর্ডগুলির, যা একটি একক রাস্পবেরি পাই 16 থেকে নিয়ন্ত্রিত 64টি বোর্ড (2 FPGAs) পর্যন্ত পরীক্ষা করা হয়েছে। সাধারণ জন দ্য রিপার কার্যকারিতা সমর্থিত, সমস্ত পাসওয়ার্ড অনুমান করার মোড এবং একযোগে প্রচুর সংখ্যক হ্যাশ ডাউনলোড করা সহ। কাজের গতি বাড়ানোর জন্য, আমরা একটি মাস্ক ব্যবহার করেছি ("--মাস্ক" মোড, অন্যান্য মোডের সংমিশ্রণ সহ) এবং FPGA সাইডে লোড করা হ্যাশগুলির সাথে গণনা করা হ্যাশের তুলনা। বাস্তবায়নের দৃষ্টিকোণ থেকে, অনেক ডিজাইন (যেমন sha512crypt এবং Drupal7) ক্রিপ্টোগ্রাফিক কোরের সাথে ইন্টারঅ্যাক্ট করে মাল্টি-থ্রেডেড প্রসেসর কোর (নরম CPU কোর) সমন্বিত ব্লক ব্যবহার করা হয়। অন্যান্য জাম্বো বিকাশকারীদের সাথে সমন্বয় করে এই কার্যকারিতার বিকাশ ডেনিস বুরিকিনের নেতৃত্বে ছিল।

অন্যান্য প্রধান পরিবর্তন:

• উভয় ক্লাসিক পাসওয়ার্ড হ্যাশ (উদাহরণস্বরূপ, QNX-এর নতুন সংস্করণগুলি থেকে), পাশাপাশি ক্রিপ্টোকারেন্সি ওয়ালেট, এনক্রিপ্ট করা আর্কাইভ এবং এনক্রিপ্ট করা ফাইল সিস্টেম (উদাহরণস্বরূপ, বিটলকার এবং FreeBSD জেলী), সেইসাথে পূর্বে সমর্থিত নতুন ধরনের ফরম্যাটের জন্য সমর্থন (উদাহরণস্বরূপ, OpenBSD সফট্রেডের জন্য bcrypt-pbkdf-এর জন্য যোগ করা সমর্থন) এবং আরও অনেক কিছু। মোট, সিপিইউতে 80টি এবং ওপেনসিএল-এ 47টি ফর্ম্যাট যুক্ত করা হয়েছে (এবং নতুন এবং অপ্রচলিতগুলির সাথে একত্রিত হিসাবে অল্প সংখ্যক পুরানোগুলি সরানো হয়েছে)। CPU-তে মোট ফরম্যাটের সংখ্যা এখন 407 (অথবা 262 কনফিগারেশন ফাইল থেকে কনফিগার করা "ডাইনামিক" ফর্ম্যাট সহ নয়) এবং OpenCL-এ 88।
• ওপেনসিএল-এর পক্ষে CUDA ভাষা সমর্থন করতে অস্বীকৃতি, যা কোনওভাবেই NVIDIA GPU-গুলির সম্পূর্ণ ব্যবহারে হস্তক্ষেপ করে না (এবং এমনকি সাহায্য করে, GPU-এর জন্য প্রতিটি ফর্ম্যাটের একটি বাস্তবায়নে পূর্বে দুটি বাস্তবায়নের পরিবর্তে বিকাশ এবং অপ্টিমাইজেশানে ফোকাস করার জন্য ধন্যবাদ)।
• নতুন SIMD নির্দেশনা সেটগুলির জন্য সমর্থন - AVX2, AVX-512 (দ্বিতীয় প্রজন্মের Xeon Phi সহ) এবং MIC (প্রথম প্রজন্মের জন্য) - পাশাপাশি অনেকগুলি ফর্ম্যাটের বাস্তবায়নে SIMD-এর আরও সার্বজনীন এবং সম্পূর্ণ ব্যবহার, যার ব্যবহার সহ পূর্বে সমর্থিত নির্দেশাবলী x86(-64) এ AVX এবং XOP পর্যন্ত সেট আপ করে
  NEON, ASIMD এবং AltiVec যথাক্রমে ARM, Aarch64 এবং POWER-এ। (আংশিকভাবে GSoC 2015 এর অংশ হিসাবে।)
• সিপিইউ এবং ওপেনসিএল-এর জন্য অসংখ্য অপ্টিমাইজেশন, উভয়ই একই সাথে প্রচুর সংখ্যক হ্যাশের সাথে আরও দক্ষতার সাথে কাজ করতে (উদাহরণস্বরূপ, GPU-তে 320 মিলিয়ন SHA-1 হ্যাশ লোড করা পরীক্ষা করা হয়েছিল), এবং হ্যাশ গণনার গতি বাড়ানোর জন্য। এর মধ্যে কিছু অপ্টিমাইজেশান সার্বজনীন, কিছু ফর্ম্যাটের বিভিন্ন উপসেট কভার করে এবং অনেকগুলি স্বতন্ত্র বিন্যাসের জন্য নির্দিষ্ট।
• CPU-তে চেক করা পাসওয়ার্ডের সর্বোত্তম বাফারিংয়ের কনফিগারেশন (“—tune=auto —verbosity=5”) এবং OpenCL-এ সর্বোত্তম কাজের মাপ (ডিফল্টরূপে সক্ষম), NVIDIA GTX-এর ধীরগতির র‌্যাম্প-আপকে বিবেচনায় নেওয়া সহ সিরিজের জিপিইউ থেকে সম্পূর্ণ অপারেটিং ফ্রিকোয়েন্সি 10xx এবং নতুন। এই ধরনের স্বয়ংক্রিয়-টিউনিংয়ের জন্য প্রকৃতপক্ষে লোড করা হ্যাশ এবং পাসওয়ার্ডের প্রকৃত দৈর্ঘ্য পরীক্ষা করা (যখন এটি আগে থেকেই জানা যায়) ব্যবহার করা।
• সরাসরি কমান্ড লাইনে নির্দিষ্ট করা "ডাইনামিক এক্সপ্রেশন" এর জন্য একটি কম্পাইলার যোগ করা এবং নতুন হাইব্রিড হ্যাশ প্রকারগুলি বাস্তবায়ন করা, উদাহরণস্বরূপ "-format=dynamic='sha1(md5($p).$s)'", সিপিইউতে SIMD ব্যবহার করে গণনা করা . এই ধরনের অভিব্যক্তির উপাদান হিসেবে, কয়েক ডজন দ্রুত হ্যাশ সমর্থিত (এমডি 5-এর মতো সাধারণ থেকে মাঝারি রকমের বিদেশী থেকে Whirlpool), সাবস্ট্রিং কনক্যাটেনেশন, এনকোডিং এবং ডিকোডিং, ক্যারেক্টার কেস কনভার্সন, পাসওয়ার্ডের রেফারেন্স, লবণ, ব্যবহারকারীর নাম এবং স্ট্রিং কনস্ট্যান্ট।
• হ্যাশক্যাট থেকে অবাঞ্ছিত পার্থক্য দূর করা, যার মধ্যে রয়েছে পূর্বের হ্যাশক্যাট-নির্দিষ্ট নিয়ম (ওয়ার্ডলিস্ট রুল কমান্ড), 1 থেকে ওপেনসিএল ডিভাইস নম্বরে স্থানান্তর, পারফরম্যান্স পরীক্ষার জন্য একই পাসওয়ার্ড দৈর্ঘ্যের (সাধারণত দৈর্ঘ্য 7) ডিফল্ট ব্যবহার।
• যাচাইযোগ্য পাসওয়ার্ড তৈরি করার জন্য নতুন মোড (ক্র্যাকিং মোড), হ্যাশক্যাট থেকে PRINCE সহ (মোট দৈর্ঘ্যের ক্রমবর্ধমান ক্রম অনুসারে বেশ কয়েকটি শব্দ একত্রিত করে "বাক্যাংশ" গঠন করে), উপসেট (অপ্রতুল সংখ্যক বিভিন্ন অক্ষর সহ পাসওয়ার্ড আনে, এমনকি যদি এই অক্ষরগুলি আসে সম্ভাব্যগুলির একটি বড় সেট থেকে) এবং হাইব্রিড বাহ্যিক (বাহ্যিক মোডগুলিকে অনুমতি দেয়, একটি সি-এর মতো ভাষায় কনফিগারেশন ফাইলগুলিতে বর্ণিত, অন্য একটি মোড থেকে প্রাপ্ত প্রতিটি মৌলিক "শব্দ" এর উপর ভিত্তি করে অনেকগুলি যাচাইযোগ্য পাসওয়ার্ড তৈরি করতে)। এছাড়াও, বেশ কয়েকটি নতুন পূর্বনির্ধারিত বাহ্যিক মোড।
• একই সাথে একাধিক মোড ব্যবহার করার জন্য অতিরিক্ত ক্ষমতা (একটির উপরে অন্যটি - স্ট্যাকিং), সেইসাথে নিয়মের সেট ব্যবহার করার জন্য (ওয়ার্ডলিস্ট নিয়ম স্ট্যাকিং)।
• মাস্ক মোডগুলির উন্নতি (একটি নির্দিষ্ট দৈর্ঘ্যের মধ্যে মাস্কের ধীরে ধীরে প্রসারিত করা, OpenCL ডিভাইস বা FPGA বোর্ডের পাশে একটি মাস্ক প্রয়োগ) এবং একক ক্র্যাক (ডিভাইসগুলিতে যুক্তিসঙ্গত আচরণ যা সমান্তরালে প্রচুর পরিমাণে হ্যাশ গণনা করে) , যার জন্য আগে এই মোডে পর্যাপ্ত যাচাইযোগ্য পাসওয়ার্ড ছিল না, এবং মেমরি খরচের উপরও সীমাবদ্ধতা ছিল)।
• বিভিন্ন সাবসিস্টেমে ইউনিকোড এবং অন্যান্য এনকোডিং সমর্থন করার জন্য অনেক উন্নতি।
• *2john প্রোগ্রামের অনেক উন্নতি (যা বিভিন্ন ফরম্যাটের ফাইল রূপান্তর করে
  জন এর সাথে ব্যবহার করুন), বিশেষ করে wpapcap2john (ওয়াইফাই ট্রাফিক পরিচালনা করে)।
• অনেক নতুন কমান্ড লাইন বিকল্প রয়েছে, john.conf-এ সেটিংস, স্ক্রিপ্ট বিকল্পগুলি কনফিগার করুন এবং সংশ্লিষ্ট নতুন বৈশিষ্ট্যগুলি এখানে উল্লেখ করা হয়নি।
• অ্যাড্রেস স্যানিটাইজার (আগে) এবং UndefinedBehaviorSanitizer (সংযুক্ত) সহ ডিবাগ বিল্ডের জন্য বিল্ট-ইন সমর্থনের জন্য কোডের গুণমান উন্নত করা, একটি বিল্ট-ইন ফরম্যাট fuzzer যোগ করা (GSoC 2015 এর অংশ হিসাবে), ক্রমাগত ইন্টিগ্রেশন ব্যবহার করে (ডজন অপারেটিং সিস্টেম এবং কম্পাইলার তৈরি করে) সংমিশ্রণ এবং সমস্ত বিন্যাসের জন্য সঠিক সমর্থনের জন্য তাদের পরীক্ষা করা)।

উত্স: linux.org.ru