जॉन द रिपर 1.9.0-जंबो-1 एफपीजीए समर्थन के साथ

जारी किया सबसे पुराने समर्थित पासवर्ड क्रैकर जॉन द रिपर 1.9.0-जंबो-1 का नया संस्करण। (परियोजना 1996 से विकसित हो रही है।) प्रोजेक्ट पेज स्रोत डाउनलोड के लिए उपलब्ध हैं, साथ ही विंडोज़ के लिए तैयार असेंबली भी उपलब्ध हैं।

यह ध्यान दिया जाता है कि संस्करण 1.8.0-जंबो-1 को जारी हुए 4.5 साल बीत चुके हैं, जिसके दौरान 6000 से अधिक डेवलपर्स से 80 से अधिक परिवर्तन (गिट कमिट) किए गए हैं। इस अवधि के दौरान, डेवलपर्स ने उपयोग करने की अनुशंसा की GitHub से वर्तमान संशोधन, जिसकी स्थिति धन्यवाद किए गए परिवर्तनों के बावजूद स्थिर बनाए रखी गई थी लगातार एकीकरण, जिसमें कई प्लेटफार्मों पर प्रत्येक परिवर्तन (पुल अनुरोध) की प्रारंभिक जांच शामिल है। नए संस्करण की एक विशेषता सीपीयू, जीपीयू और ज़ीऑन फाई के अलावा एफपीजीए (एफपीजीए) के लिए समर्थन का उद्भव है।

बोर्डों के लिए ज़टेक्स 1.15y, जिसमें 4 FPGA चिप्स शामिल थे और मूल रूप से मुख्य रूप से बिटकॉइन माइनिंग के लिए उपयोग किया जाता था, अब 7 प्रकार के पासवर्ड हैश लागू किए गए हैं: bcrypt, क्लासिक डिस्क्रिप्ट (बिगक्रिप्ट सहित), sha512crypt, sha256crypt, md5crypt (Apache apr1 और AIX smd5 सहित), Drupal7 और phpass (प्रयुक्त, विशेष रूप से वर्डप्रेस में)। उनमें से कुछ को पहली बार FPGA पर लागू किया गया है। बीक्रिप्ट के लिए, लगभग 119 वाट की बिजली खपत के साथ 2^5 पुनरावृत्तियों ("$2b$05") पर ~27k c/s का प्राप्त प्रदर्शन प्रति बोर्ड, प्रति हार्डवेयर मूल्य और प्रति वाट नवीनतम GPU से काफी बेहतर प्रदर्शन करता है। समर्थन भी किया समूहों इस प्रकार के बोर्ड, जो एक रास्पबेरी पाई 16 से नियंत्रित 64 बोर्ड (2 एफपीजीए) तक का परीक्षण करते हैं। सामान्य जॉन द रिपर कार्यक्षमता समर्थित है, जिसमें सभी पासवर्ड अनुमान मोड और एक साथ बड़ी संख्या में हैश डाउनलोड शामिल हैं। काम को गति देने के लिए, हमने एक मास्क ("--मास्क" मोड, जिसमें अन्य मोड के साथ संयोजन भी शामिल है) का उपयोग लागू किया और एफपीजीए पक्ष पर लोड किए गए हैश के साथ गणना की गई हैश की तुलना की। कार्यान्वयन के संदर्भ में, कई डिज़ाइनों में (उदाहरण के लिए, के लिए)। sha512crypt और Drupal7) क्रिप्टोग्राफ़िक कोर के साथ इंटरैक्ट करने वाले मल्टी-थ्रेडेड प्रोसेसर कोर (सॉफ्ट सीपीयू कोर) से युक्त ब्लॉक का उपयोग किया जाता है। इस कार्यक्षमता के विकास का नेतृत्व अन्य जंबो डेवलपर्स के समन्वय में डेनिस ब्यूरकिन ने किया था।

अन्य प्रमुख परिवर्तन:

• बड़ी संख्या में अतिरिक्त प्रकार के हैश, सिफर आदि के लिए समर्थन, जिसमें क्लासिक पासवर्ड हैश (उदाहरण के लिए, QNX के नए संस्करणों से), और क्रिप्टोकरेंसी वॉलेट, एन्क्रिप्टेड अभिलेखागार और एन्क्रिप्टेड फ़ाइल सिस्टम (उदाहरण के लिए, Bitlocker और FreeBSD जेली) शामिल हैं। ), साथ ही पहले से समर्थित प्रारूपों की नई किस्मों के लिए समर्थन (उदाहरण के लिए, ओपनबीएसडी सॉफ्टरेड के लिए bcrypt-pbkdf समर्थन जोड़ा गया है) और भी बहुत कुछ। कुल मिलाकर, सीपीयू पर 80 और ओपनसीएल पर 47 प्रारूप जोड़े गए हैं (और कुछ पुराने को नए और अप्रचलित प्रारूपों में एकीकृत करने के कारण हटा दिया गया है)। सीपीयू पर प्रारूपों की कुल संख्या अब 407 है (या 262 जिसमें कॉन्फ़िगरेशन फ़ाइलों से कॉन्फ़िगर किए गए "डायनामिक" प्रारूप शामिल नहीं हैं) और ओपनसीएल पर 88 हैं।
• OpenCL के पक्ष में CUDA भाषा समर्थन को हटाना, जो कम से कम NVIDIA GPU के पूर्ण उपयोग में हस्तक्षेप नहीं करता है (और यहां तक ​​कि मदद भी करता है, दो के बजाय GPU के तहत प्रत्येक प्रारूप के एक कार्यान्वयन पर विकास और अनुकूलन पर ध्यान देने के लिए धन्यवाद) कार्यान्वयन से पहले)।
• नए SIMD अनुदेश सेटों के लिए समर्थन - AVX2, AVX-512 (Xeon Phi की दूसरी पीढ़ी सहित) और MIC (पहली पीढ़ी के लिए) - साथ ही कई प्रारूपों के कार्यान्वयन में SIMD का अधिक सार्वभौमिक और पूर्ण उपयोग, जिसमें उपयोग भी शामिल है x86(-64) पर AVX और XOP तक पहले से समर्थित निर्देश सेट और
  ARM, Aarch64 और POWER पर क्रमशः NEON, ASIMD और AltiVec। (आंशिक रूप से जीएसओसी 2015 के भीतर।)
• सीपीयू और ओपनसीएल के लिए कई अनुकूलन, दोनों एक ही समय में बड़ी संख्या में हैश के साथ अधिक कुशलता से काम करने के लिए (उदाहरण के लिए, जीपीयू पर 320 मिलियन एसएचए-1 हैश लोड करना) और हैश गणना की गति बढ़ाने के लिए। इनमें से कुछ अनुकूलन सार्वभौमिक हैं, कुछ प्रारूपों के विभिन्न उपसमूहों को कवर करते हैं, और कई प्रारूप-विशिष्ट हैं।
• (ऑटो-)सीपीयू पर चेक किए गए पासवर्ड की इष्टतम बफरिंग की ट्यूनिंग ("-ट्यून=ऑटो --वर्बोसिटी=5") और ओपनसीएल पर इष्टतम कार्य आयाम (डिफ़ॉल्ट रूप से सक्षम), जिसमें पूर्ण ऑपरेटिंग में धीमी रिकवरी को ध्यान में रखना शामिल है NVIDIA GTX श्रृंखला GPUs 10xx और नए की आवृत्ति। ऐसे ऑटो-ट्यूनिंग के लिए वास्तविक लोडेड हैश और चेक किए गए पासवर्ड की वास्तविक लंबाई (जब यह पहले से ज्ञात हो) का उपयोग करें।
• एक "डायनामिक एक्सप्रेशन" कंपाइलर जोड़ना जो सीधे कमांड लाइन पर निर्दिष्ट होता है और नए हाइब्रिड हैश प्रकारों को लागू करता है, उदाहरण के लिए "--format=dynamic='sha1(md5($p).$s)'", सीपीयू पर गणना की जाती है SIMD का उपयोग करना। दर्जनों तेज़ हैश (एमडी5 जैसे सामान्य से लेकर व्हर्लपूल जैसे हल्के विदेशी हैश तक), सबस्ट्रिंग कॉन्सटेनेशन, एन्कोडिंग और डिकोडिंग, कैरेक्टर केस रूपांतरण, पासवर्ड संदर्भ, नमक, उपयोगकर्ता नाम और स्ट्रिंग स्थिरांक ऐसे अभिव्यक्तियों के घटकों के रूप में समर्थित हैं।
• हैशकैट से अवांछित मतभेदों का उन्मूलन, जिसमें पहले हैशकैट-विशिष्ट वर्डलिस्ट नियम आदेशों के लिए समर्थन, 1 से ओपनसीएल डिवाइस नंबरिंग पर स्विच करना, प्रदर्शन परीक्षणों के लिए समान डिफ़ॉल्ट पासवर्ड लंबाई (आमतौर पर लंबाई 7) का उपयोग करना शामिल है।
• क्रैक किए गए पासवर्ड (क्रैकिंग मोड) उत्पन्न करने के लिए नए मोड, जिसमें हैशकैट से PRINCE (कुल लंबाई के आरोही क्रम में कई शब्दों को जोड़कर "वाक्यांश" उत्पन्न करना), उपसमुच्चय (विभिन्न वर्णों की अपर्याप्त संख्या के साथ पासवर्ड लाना, भले ही ये वर्ण कहां से आए हों) शामिल हैं संभावित लोगों का एक बड़ा सेट) और हाइब्रिड एक्सटर्नल (सी-जैसी भाषा में कॉन्फ़िगरेशन फ़ाइलों में वर्णित बाहरी मोड को दूसरे मोड से प्राप्त प्रत्येक आधार "शब्द" के आधार पर कई सत्यापन योग्य पासवर्ड उत्पन्न करने की अनुमति देता है)। इसके अलावा, कई नए पूर्वनिर्धारित बाहरी मोड।
• एक ही समय में कई मोड का उपयोग करने के लिए अतिरिक्त सुविधाएँ (एक के ऊपर एक - स्टैकिंग), साथ ही नियम सेट (वर्डलिस्ट नियम स्टैकिंग) के ऐसे उपयोग के लिए।
• मास्क मोड में सुधार (लंबाई की निर्दिष्ट सीमा में धीरे-धीरे मास्क खींचना, ओपनसीएल डिवाइस या एफपीजीए बोर्ड के किनारे पर मास्क लगाना) और सिंगल क्रैक (समानांतर में बड़ी संख्या में हैश की गणना करने वाले उपकरणों पर उचित व्यवहार, जो पहले इस मोड में जांचने के लिए पासवर्ड की कमी है, और मेमोरी खपत पर भी सीमाएं हैं)।
• विभिन्न उपप्रणालियों में यूनिकोड और अन्य एन्कोडिंग के समर्थन में कई सुधार।
• *2john प्रोग्रामों में कई सुधार (विभिन्न प्रारूपों की फ़ाइलों को परिवर्तित करना)।
  जॉन के साथ उपयोग करें), विशेष रूप से wpapcap2john (वाईफ़ाई ट्रैफ़िक को संभालता है)।
• कई नए कमांड लाइन विकल्प, john.conf सेटिंग्स, कॉन्फिगर स्क्रिप्ट विकल्प और उनके अनुरूप नए फीचर्स, जिनमें से सभी का उल्लेख यहां नहीं किया गया है।
• एड्रेससैनिटाइज़र (पहले) और अनडिफाइंडबिहेवियरसैनिटाइज़र (जोड़ा गया) के साथ डिबग बिल्ड के लिए अंतर्निहित समर्थन के कारण कोड की गुणवत्ता में सुधार, एक अंतर्निहित प्रारूप फ़ज़र जोड़ना (जीएसओसी 2015 के भीतर), निरंतर एकीकरण का उपयोग करना (दर्जनों ऑपरेटिंग सिस्टम और कंपाइलर संयोजनों के लिए निर्माण) सभी प्रारूपों के सही समर्थन के लिए उनका परीक्षण करना)।

स्रोत: linux.org.ru