{"id":33910,"date":"2019-10-31T21:55:20","date_gmt":"2019-10-31T18:55:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga\/"},"modified":"2019-10-31T21:55:20","modified_gmt":"2019-10-31T18:55:20","slug":"vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","title":{"rendered":"Ver\u00f6ffentlichung von John the Ripper 1.9.0-jumbo-1 mit FPGA-Unterst\u00fctzung","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ver\u00f6ffentlicht<\/a><\/noindex> eine neue Version des \u00e4ltesten unterst\u00fctzten Passwort-Cracking-Programms John the Ripper 1.9.0-jumbo-1<\/a><\/noindex> (das Projekt wird seit 1996 weiterentwickelt). Seit der Ver\u00f6ffentlichung der vorherigen Version 1.8.0-jumbo-1 sind 4,5 Jahre vergangen, in denen mehr als 6000 \u00c4nderungen (git commits) von \u00fcber 80 Entwicklern vorgenommen wurden. Dank kontinuierlicher Integration<\/a><\/noindex>, die eine Vorpr\u00fcfung jeder \u00c4nderung (pull request) auf vielen Plattformen umfasst, haben die Entwickler in dieser Zeit empfohlen, die aktuelle Version von GitHub<\/a><\/noindex>, deren Zustand trotz der vorgenommenen \u00c4nderungen stabil gehalten wurde. Der Hauptcode des Projekts wird verbreitet<\/a><\/noindex> ist unter der GPLv2+-Lizenz, w\u00e4hrend der Code einiger Komponenten unter der BSD-Lizenz steht. <\/p>\n

Ein Merkmal der neuen Version ist die Unterst\u00fctzung von FPGA (neben CPU, GPU und Xeon Phi). F\u00fcr die ZTEX 1.15y<\/a><\/noindex>, die je 4 FPGA-Chips enthalten und urspr\u00fcnglich haupts\u00e4chlich f\u00fcr das Mining von Bitcoin verwendet wurden, sind nun 7 Arten von Passwort-Hashes implementiert: bcrypt, klassisches descrypt (einschlie\u00dflich bigcrypt), sha512crypt, sha256crypt, md5crypt (einschlie\u00dflich Apache apr1 und AIX smd5), Drupal7 und phpass (das unter anderem in WordPress verwendet wird). Einige von ihnen werden erstmals auf FPGA implementiert. <\/p>\n

F\u00fcr bcrypt wurde eine Leistung von etwa ~119k c\/s bei 2^5 Iterationen («$2b$05») mit einem Stromverbrauch von etwa ~27 Watt erreicht, was die Ergebnisse der neuesten GPUs hinsichtlich Preis, Ausstattung und Watt deutlich \u00fcbertrifft. Es werden auch unterst\u00fctzt Cluster<\/a><\/noindex> von diesen Karten unterst\u00fctzt, was bis zu 16 Karten (64 FPGA-Chips) getestet wurde, die von einem einzigen Raspberry Pi 2 gesteuert werden. Die Standardfunktionen von John the Ripper, einschlie\u00dflich aller Passwort-Cracking-Modi und die gleichzeitige Verarbeitung einer gro\u00dfen Anzahl von Hashes, werden unterst\u00fctzt. <\/p>\n

Um die Leistung zu steigern, wurde eine Anwendungsmaskierung (Modus «—mask», auch in Kombination mit anderen Modi) und der Vergleich von berechneten Hashes mit auf der FPGA-Seite geladenen Hashes implementiert. Aus Implementierungssicht unterst\u00fctzen viele Designs (z. B. f\u00fcr sha512crypt und Drupal7<\/a><\/noindex>) Bl\u00f6cke verwendet, die aus multithreaded CPU-Kernen (soft CPU cores) bestehen, die mit kryptografischen Kernen interagieren. Die Entwicklung dieser Funktionalit\u00e4t wurde von Denis Burykin in Abstimmung mit anderen Entwicklern des Jumbo-Projects durchgef\u00fchrt.<\/p>\n

Weitere wichtige \u00c4nderungen:<\/p>\n