{"id":33907,"date":"2019-10-31T21:55:20","date_gmt":"2019-10-31T18:55:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga\/"},"modified":"2019-10-31T21:55:20","modified_gmt":"2019-10-31T18:55:20","slug":"john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","title":{"rendered":"John the Ripper 1.9.0-jumbo-1 avec support FPGA.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Lanc\u00e9e<\/a> une nouvelle version du programme de r\u00e9cup\u00e9ration de mots de passe John the Ripper 1.9.0-jumbo-1, le plus ancien encore maintenu. (Le projet est en d\u00e9veloppement depuis 1996.) Les page du projet<\/a> sources sont disponibles au t\u00e9l\u00e9chargement ainsi que des builds pr\u00eats \u00e0 l'emploi pour Windows.<\/p>\n

<\/noindex><\/p>\n

Il est \u00e0 noter que depuis la sortie de la version 1.8.0-jumbo-1, 4,5 ans se sont \u00e9coul\u00e9s pendant lesquels plus de 6000 changements (commits git) ont \u00e9t\u00e9 effectu\u00e9s par plus de 80 d\u00e9veloppeurs. Pendant cette p\u00e9riode, les d\u00e9veloppeurs ont recommand\u00e9 d'utiliser la version actuelle sur GitHub<\/a>, dont l'\u00e9tat a \u00e9t\u00e9 maintenu stable malgr\u00e9 les modifications gr\u00e2ce \u00e0 l'int\u00e9gration continue<\/a>, qui implique une v\u00e9rification pr\u00e9alable de chaque modification (pull request) sur de nombreuses plateformes. Une des nouvelles fonctionnalit\u00e9s est l'ajout du support des FPGA en plus des CPU, GPU et Xeon Phi.<\/p>\n

<\/noindex><\/p>\n

<\/noindex>
\nPour les cartes ZTEX 1.15y<\/a>, incluant quatre puces FPGA et initialement utilis\u00e9es principalement pour le minage de Bitcoin, maintenant mises en \u0153uvre pour 7 types de hash de mots de passe : bcrypt, descrypt classique (y compris bigcrypt), sha512crypt, sha256crypt, md5crypt (y compris Apache apr1 et AIX smd5), Drupal7 et phpass (utilis\u00e9 notamment par WordPress). Certains d'entre eux sont impl\u00e9ment\u00e9s sur FPGA pour la premi\u00e8re fois. Pour bcrypt, la performance atteinte est d'environ 119k c\/s avec 2^5 it\u00e9rations («$2b$05») avec une consommation de puissance d'environ 27 watts, ce qui d\u00e9passe de loin les r\u00e9sultats des GPU les plus r\u00e9cents en fonction du co\u00fbt de la carte, du prix de l'\u00e9quipement et des watts. Il prend \u00e9galement en charge Des clusters<\/a> des cartes de ce type, v\u00e9rifi\u00e9 jusqu'\u00e0 16 cartes (64 FPGA) contr\u00f4l\u00e9es \u00e0 partir d'un Raspberry Pi 2. La fonctionnalit\u00e9 classique de John the Ripper est enti\u00e8rement prise en charge, y compris tous les modes de craquage de mots de passe et le chargement simultan\u00e9 d'un grand nombre de hashs. Pour acc\u00e9l\u00e9rer le processus, l'application d'un masque (mode "—mask", notamment en combinaison avec d'autres modes) et la comparaison des hashs calcul\u00e9s avec ceux charg\u00e9s sur le FPGA ont \u00e9t\u00e9 mises en \u0153uvre. D'un point de vue de mise en \u0153uvre, de nombreux design (par exemple, pour sha512crypt et Drupal7<\/a>), des blocs compos\u00e9s de c\u0153urs de processeurs multithread (c\u0153urs CPU soft) interagissant avec des c\u0153urs cryptographiques ont \u00e9t\u00e9 utilis\u00e9s. Le d\u00e9veloppement de cette fonctionnalit\u00e9 a \u00e9t\u00e9 dirig\u00e9 par Denis Burykin en coordination avec d'autres d\u00e9veloppeurs de jumbo.<\/p>\n

D'autres changements majeurs :<\/p>\n