{"id":33910,"date":"2019-10-31T21:55:20","date_gmt":"2019-10-31T18:55:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga\/"},"modified":"2019-10-31T21:55:20","modified_gmt":"2019-10-31T18:55:20","slug":"vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","title":{"rendered":"Ver\u00f6ffentlichung von John the Ripper 1.9.0-jumbo-1 mit FPGA-Unterst\u00fctzung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ver\u00f6ffentlicht<\/a><\/noindex> Neue Version des \u00e4ltesten unterst\u00fctzten Passwort-Cracking-Programms John the Ripper 1.9.0-jumbo-1<\/a><\/noindex> (Das Projekt wird seit 1996 weiterentwickelt). Seit der Ver\u00f6ffentlichung der vorherigen Version 1.8.0-jumbo-1 sind 4,5 Jahre vergangen, in denen \u00fcber 6000 \u00c4nderungen (git commits) von mehr als 80 Entwicklern vorgenommen wurden. Dank der kontinuierlichen Integration<\/a><\/noindex>, einschlie\u00dflich der Vorabpr\u00fcfung jeder \u00c4nderung (Pull-Request) auf vielen Plattformen, empfahlen die Entwickler w\u00e4hrend dieses Zeitraums die Nutzung aktuellen Version von GitHub<\/a><\/noindex>, deren Zustand stabil gehalten wurde, trotz der vorgenommenen \u00c4nderungen. Der Hauptcode des Projekts wird unter der GPLv3-Lizenz bereitgestellt.<\/a><\/noindex> steht unter der GPLv2+-Lizenz, w\u00e4hrend der Code einiger Komponenten unter der BSD-Lizenz steht. <\/p>\n

Ein besonderes Merkmal der neuen Version ist die Unterst\u00fctzung von FPGA (neben CPU, GPU und Xeon Phi). F\u00fcr Platten ZTEX 1.15y<\/a><\/noindex>, die jeweils 4 FPGA-Chips enthalten und urspr\u00fcnglich haupts\u00e4chlich f\u00fcr das Mining von Bitcoin verwendet wurden, sind nun 7 Typen von Passwort-Hashes implementiert: bcrypt, klassischer descrypt (einschlie\u00dflich bigcrypt), sha512crypt, sha256crypt, md5crypt (einschlie\u00dflich Apache apr1 und AIX smd5), Drupal7 und phpass (wird unter anderem in WordPress verwendet). Einige davon wurden erstmals auf FPGA implementiert. <\/p>\n

Die erreichte Leistung f\u00fcr bcrypt von etwa ~119k c\/s bei 2^5 Iterationen («$2b$05») bei einem Energieverbrauch von etwa ~27 Watt \u00fcbertrifft die Ergebnisse der neuesten GPUs in Bezug auf Kosten pro Board, Hardwarepreise und Wattverbrauch erheblich. Es werden ebenfalls unterst\u00fctzt Cluster<\/a><\/noindex> die Platinen dieses Typs unterst\u00fctzt, was bis zu 16 Platinen (64 FPGA-Chips) erm\u00f6glicht, die von einem Raspberry Pi 2 verwaltet werden. Die Standardfunktionalit\u00e4t von John the Ripper wird unterst\u00fctzt, einschlie\u00dflich aller Passwort-Angriffsmodi und der gleichzeitigen Verarbeitung gro\u00dfer Mengen von Hashes. <\/p>\n

Zur Leistungssteigerung wurde die Anwendung einer Maske (Modus «—mask», einschlie\u00dflich in Kombination mit anderen Modussen) sowie der Vergleich der berechneten Hashes mit den auf der FPGA-Seite geladenen Hashes implementiert. Aus Implementierungsperspektive finden sich in vielen Designs (z. B. f\u00fcr sha512crypt und Drupal7<\/a><\/noindex>) Es wurden Bl\u00f6cke aus Multithreading-Prozessor-Kernen (soft CPU cores) angewendet, die mit kryptografischen Kernen interagieren. Die Entwicklung dieser Funktionalit\u00e4t wurde von Denis Burikin in Zusammenarbeit mit anderen Entwicklern von Jumbo geleitet.<\/p>\n

Weitere wichtige \u00c4nderungen:<\/p>\n