{"id":33910,"date":"2019-10-31T21:55:20","date_gmt":"2019-10-31T18:55:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga\/"},"modified":"2019-10-31T21:55:20","modified_gmt":"2019-10-31T18:55:20","slug":"vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","title":{"rendered":"Rilascio di John the Ripper 1.9.0-jumbo-1 con supporto FPGA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Rilasciato<\/a><\/noindex> nuova versione del programma pi\u00f9 vecchio ancora supportato per la generazione di password John the Ripper 1.9.0-jumbo-1<\/a><\/noindex> (il progetto \u00e8 in sviluppo dal 1996). Sono passati 4,5 anni dall'uscita della precedente versione 1.8.0-jumbo-1, durante i quali sono state apportate oltre 6000 modifiche (commit git) da pi\u00f9 di 80 sviluppatori. Grazie a all'integrazione continua<\/a><\/noindex>, che include una revisione preliminare di ogni modifica (pull request) su molte piattaforme, nel corso di questo periodo gli sviluppatori hanno raccomandato di utilizzare l'edizione attuale da GitHub<\/a><\/noindex>, il cui stato \u00e8 stato mantenuto stabile nonostante le modifiche apportate. Il codice principale del progetto \u00e8 distribuito<\/a><\/noindex> \u00e8 sotto licenza GPLv2+, mentre il codice di alcuni componenti \u00e8 sotto licenza BSD. <\/p>\n

Una caratteristica della nuova versione \u00e8 l'introduzione del supporto FPGA (oltre a CPU, GPU e Xeon Phi). Per le schede ZTEX 1.15y<\/a><\/noindex>, che includono 4 chip FPGA e originariamente utilizzate principalmente per il mining di Bitcoin, ora sono implementati 7 tipi di hashing delle password: bcrypt, descrypt classico (incluso bigcrypt), sha512crypt, sha256crypt, md5crypt (incluso Apache apr1 e AIX smd5), Drupal7 e phpass (utilizzato, in particolare, in WordPress). Alcuni di essi sono implementati su FPGA per la prima volta. <\/p>\n

Per bcrypt, la performance raggiunta \u00e8 di circa 119k c\/s a 2^5 iterazioni («$2b$05») con un consumo energetico di circa 27 watt, superando notevolmente i risultati per le pi\u00f9 recenti GPU in relazione al costo della scheda, al prezzo dell'hardware e ai watt. Inoltre, sono supportati cluster<\/a><\/noindex> di schede di questo tipo, testati fino a 16 schede (64 chip FPGA), controllati da un singolo Raspberry Pi 2. \u00c8 supportata la funzionalit\u00e0 standard di John the Ripper, inclusi tutti i metodi di generazione di password e il caricamento simultaneo di un gran numero di hash. <\/p>\n

Per migliorare le prestazioni, \u00e8 stato implementato l'uso di una maschera (modalit\u00e0 «—mask», anche in combinazione con altre modalit\u00e0) e il confronto degli hash calcolati con quelli caricati sul lato FPGA. Dal punto di vista dell'implementazione, in molti design (ad esempio, per sha512crypt e Drupal7<\/a><\/noindex>) utilizzano blocchi composti da nuclei di processore multithreading (soft CPU cores), interagendo con nuclei crittografici. Lo sviluppo di questa funzionalit\u00e0 \u00e8 stato condotto da Denis Burikin in coordinamento con altri sviluppatori di jumbo.<\/p>\n

Altre importanti modifiche:<\/p>\n