{"id":33910,"date":"2019-10-31T21:55:20","date_gmt":"2019-10-31T18:55:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga\/"},"modified":"2019-10-31T21:55:20","modified_gmt":"2019-10-31T18:55:20","slug":"vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","title":{"rendered":"Rilascio di John the Ripper 1.9.0-jumbo-1 con supporto FPGA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Rilasciata<\/a><\/noindex> una nuova versione del pi\u00f9 antico programma supportato per il recupero delle password John the Ripper 1.9.0-jumbo-1<\/a><\/noindex> (il progetto \u00e8 in sviluppo dal 1996). Sono passati 4,5 anni dall'uscita della versione precedente 1.8.0-jumbo-1, durante i quali sono stati apportati oltre 6000 cambiamenti (git commits) da pi\u00f9 di 80 sviluppatori. Grazie a integrazione continua<\/a><\/noindex>, che include la revisione preliminare di ogni modifica (pull request) su molte piattaforme, nel frattempo gli sviluppatori hanno raccomandato di utilizzare l'ultima edizione da GitHub<\/a><\/noindex>, il cui stato \u00e8 rimasto stabile nonostante le modifiche apportate. Il codice principale del progetto distribuito<\/a><\/noindex> \u00e8 sotto licenza GPLv2+, mentre il codice di alcuni componenti \u00e8 sotto licenza BSD. <\/p>\n

Una novit\u00e0 della nuova versione \u00e8 l'aggiunta del supporto FPGA (oltre a CPU, GPU e Xeon Phi). Per le schede ZTEX 1.15y<\/a><\/noindex>, che includono 4 chip FPGA e originariamente utilizzate principalmente per il mining di Bitcoin, ora sono implementati 7 tipi di hashing per le password: bcrypt, descrypt classico (incluso bigcrypt), sha512crypt, sha256crypt, md5crypt (incluso Apache apr1 e AIX smd5), Drupal7 e phpass (utilizzato, tra l'altro, in WordPress). Alcuni di essi sono implementati su FPGA per la prima volta. <\/p>\n

Per bcrypt, le prestazioni raggiunte di circa ~119k c\/s con 2^5 iterazioni («$2b$05») con un consumo di potenza di circa ~27 watt superano notevolmente i risultati dei pi\u00f9 recenti GPU in relazione al costo hardware e per watt. Sono supportate anche cluster<\/a><\/noindex> di questo tipo di schede, testato fino a 16 schede (64 chip FPGA), controllati da un Raspberry Pi 2. \u00c8 supportata la normale funzionalit\u00e0 di John the Ripper, compresi tutti i metodi di attacco alle password e il caricamento simultaneo di un gran numero di hash. <\/p>\n

Per migliorare le performance, \u00e8 stata implementata l'applicazione di una maschera (modalit\u00e0 «—mask», anche in combinazione con altre modalit\u00e0) e il confronto tra gli hash calcolati e quelli caricati sul lato FPGA. Dal punto di vista dell'implementazione, in molti dei design (ad esempio, per sha512crypt e Drupal7<\/a><\/noindex>) utilizzano blocchi costituiti da nuclei di processori multi-thread (soft CPU cores), interagenti con nuclei crittografici. Lo sviluppo di questa funzionalit\u00e0 \u00e8 stato curato da Denis Burikin in coordinamento con altri sviluppatori di jumbo.<\/p>\n

Altre modifiche importanti:<\/p>\n