John the Ripper 1.9.0-jumbo-1 עם תמיכה ב-FPGA

מְשׁוּחרָר גרסה חדשה של תוכנית ניחוש הסיסמאות הוותיקה הנתמכת John the Ripper 1.9.0-jumbo-1. (הפרויקט מתפתח מאז 1996.) ביום עמוד הפרויקט מקורות זמינים להורדה, כמו גם הרכבות מוכנות עבור Windows.

יצוין כי חלפו 1.8.0 שנים מאז יציאת גרסה 1-jumbo-4.5, במהלכן בוצעו יותר מ-6000 שינויים (גיt commits) מיותר מ-80 מפתחים. במהלך תקופה זו המליצו המפתחים להשתמש גרסה נוכחית מ-GitHub, שמצבה נשמר יציב למרות השינויים שנעשו בזכות אינטגרציה מתמשכת, הכולל אימות ראשוני של כל שינוי (pull request) בפלטפורמות רבות. תכונה מיוחדת של הגרסה החדשה היא הופעת התמיכה ב-FPGA (FPGA) בנוסף למעבד, GPU ו-Xeon Phi.

עבור לוחות Ztex 1.15y, כולל 4 שבבי FPGA ומשמשים במקור בעיקר לכריית ביטקוין, מיושמים כעת 7 סוגים של גיבוב סיסמאות: bcrypt, classic descrypt (כולל bigcrypt), sha512crypt, sha256crypt, md5crypt (כולל Apache apr1 ו-AIX smd5), Drupal7 ו-phpass (בשימוש , במיוחד בוורדפרס). חלקם מיושמים ב-FPGA בפעם הראשונה. עבור bcrypt, הביצועים שהושגו של ~119k c/s עם 2^5 איטרציות ("$2b$05") עם צריכת חשמל של כ-27 וואט עולים משמעותית על התוצאות עבור ה-GPUs העדכניים ביותר ללוח, למחיר חומרה ולוואט. נתמך גם אשכולות של לוחות מסוג זה, שנבדקו עד 16 לוחות (64 FPGAs) הנשלטים מ-Raspberry Pi 2 יחיד. הפונקציונליות הרגילה של John the Ripper נתמכת, כולל כל מצבי ניחוש הסיסמה והורדה בו-זמנית של מספר רב של hashes. כדי להאיץ את העבודה, יישמנו שימוש במסכה (מצב ה-"--mask", כולל בשילוב עם מצבים אחרים) והשוואה של הגיבובים המחושבים לאלה שהועמסו בצד ה-FPGA. מנקודת מבט של יישום, רבים מהעיצובים (למשל. sha512crypt ו-Drupal7) השתמשו בלוקים המורכבים מליבות מעבד מרובות הליכות (ליבות CPU רכות) המקיימות אינטראקציה עם ליבות קריפטוגרפיות. את הפיתוח של פונקציונליות זו הוביל דניס בוריקין בתיאום עם מפתחי ג'מבו אחרים.

שינויים גדולים נוספים:

• תמיכה במספר רב של סוגים נוספים של גיבוב, צפנים וכו', כולל הן גיבוב סיסמאות קלאסי (לדוגמה, מגרסאות חדשות של QNX), כמו גם ארנקי מטבעות קריפטוגרפיים, ארכיונים מוצפנים ומערכות קבצים מוצפנות (לדוגמה, Bitlocker ו FreeBSD geli), כמו גם תמיכה בסוגים חדשים של פורמטים שנתמכו בעבר (לדוגמה, הוספת תמיכה ב-bcrypt-pbkdf עבור OpenBSD softraid) ועוד הרבה יותר. בסך הכל, נוספו 80 פורמטים ב-CPU ו-47 ב-OpenCL (ומספר קטן של ישנים הוסרו כשהם משולבים בחדשים ומיושנים). המספר הכולל של הפורמטים הוא כעת 407 במעבד (או 262 לא כולל פורמטים "דינמיים" המוגדרים מקובצי תצורה) ו-88 ב-OpenCL.
• הסרת תמיכה בשפת CUDA לטובת OpenCL, שאינה מפריעה לכל הפחות לשימוש המלא ב-NVIDIA GPU (ואפילו עוזר, הודות למיקוד הפיתוח והאופטימיזציות ביישום אחד של כל פורמט מתחת ל-GPU במקום שניים יישומים לפני).
• תמיכה בערכות הוראות SIMD חדשות - AVX2, AVX-512 (כולל עבור הדור השני של Xeon Phi) ו-MIC (לדור הראשון) - כמו גם שימוש אוניברסלי ומלא יותר ב- SIMD בהטמעות של פורמטים רבים, כולל השימוש של מערכי הוראות שנתמכו בעבר ל-AVX ו-XOP ב-x86(-64) ו
  NEON, ASIMD ו-AltiVec על ARM, Aarch64 ו-POWER, בהתאמה. (חלקית כחלק מ- GSoC 2015.)
• אופטימיזציות רבות עבור CPU ו-OpenCL, הן כדי לעבוד בצורה יעילה יותר עם מספר רב של hashes בו-זמנית (לדוגמה, טעינת 320 מיליון hashes של SHA-1 על ה-GPU) והן כדי להגביר את מהירות חישוב הגיבוב. חלק מהאופטימיזציות הללו הן אוניברסליות, חלקן מכסות תת-קבוצות שונות של פורמטים, ורבות מהן ספציפיות לפורמטים.
• (אוטומטי) תצורה של אחסון אופטימלי של סיסמאות שנבדקו במעבד ("-tune=auto -verbosity=5") וגדלים אופטימליים של עבודה ב-OpenCL (מופעל כברירת מחדל), כולל התחשבות בהגברה האיטית של NVIDIA GTX סדרת GPUs לתדר הפעלה מלא 10xx ואילך. שימוש ב-hash שנטען בפועל ובאורך האמיתי של הסיסמאות הנבדקות (כאשר זה ידוע מראש) לכוונון אוטומטי כזה.
• הוספת מהדר עבור "ביטויים דינמיים" שצוינו ישירות בשורת הפקודה והטמעת סוגי hash היברידיים חדשים, למשל "-format=dynamic='sha1(md5($p).$s)'", המחושב במעבד באמצעות SIMD . כמרכיבים של ביטויים כאלה, נתמכים עשרות גיבוב מהירים (מכאלה נפוצים כמו MD5 ועד אקזוטיים בינוניים כמו Whirlpool), שרשור תת-מחרוזות, קידוד ופענוח, המרת רישיות של תווים, הפניות לסיסמה, מלח, שם משתמש וקבועי מחרוזת.
• ביטול הבדלים לא רצויים מ-hashcat, כולל תמיכה בפקודות כללים של רשימת מילים ספציפיות בעבר ל-hashcat, מעבר למספור מכשירי OpenCL מ-1, שימוש באורכי ברירת מחדל של סיסמה (בדרך כלל אורך 7) עבור מבחני ביצועים.
• מצבי פיצוח חדשים, כולל PRINCE מ-hashcat (יוצר "ביטויים" על ידי צירוף מילים מרובות בסדר עולה של אורך כולל), תת-קבוצות (מביא סיסמאות עם לא מספיק תווים שונים גם אם התווים הללו מגיעים מקבוצה גדולה של תווים אפשריים) ומערכות חיצוניות היברידיות (מאפשר למצבים חיצוניים, המתוארים בקובצי תצורה בשפה דמוית C, ליצור סיסמאות רבות הניתנות לאימות בהתבסס על כל "מילה" בסיסית שהתקבלה ממצב אחר). כמו כן, מספר מצבים חיצוניים חדשים מוגדרים מראש.
• תכונות נוספות לשימוש במספר מצבים בו-זמנית (אחד על גבי השני - ערימה), וכן לשימוש כזה בערכות כללים (ערימת חוקים של רשימת מילים).
• שיפורים במצבי המסכה (מתיחת מסכה הדרגתית בטווח האורכים שצוין, החלת המסכה בצד של מכשיר OpenCL או לוח FPGA) וסדק בודד (התנהגות סבירה במכשירים שמחשבים מספר רב של hashes במקביל, שבעבר במצב זה חסרות סיסמאות לבדיקה, וגם מגבלות על צריכת זיכרון).
• שיפורים רבים בתמיכה ב-Unicode ובקידודים אחרים בתתי-מערכות שונות.
• שיפורים רבים לתוכניות *2john (המרת קבצים בפורמטים שונים ל
  השתמש עם John), במיוחד wpapcap2john (מטפל בתעבורת WiFi).
• אפשרויות רבות של שורת פקודה חדשות, הגדרות john.conf, תצורת אפשרויות סקריפט והתכונות החדשות המתאימות שלהן, שלא כולן הוזכרו כאן.
• שיפור איכות הקוד עקב תמיכה מובנית בבניית באגים עם AddressSanitizer (קודם) ו-UndefinedBehaviorSanitizer (נוסף), הוספת fuzzer פורמט מובנה (בתוך GSoC 2015), תוך שימוש באינטגרציה רציפה (בונה לעשרות שילובי מערכות הפעלה וקומפיילר ו בודקים אותם לתמיכה נכונה בכל הפורמטים).

מקור: linux.org.ru