John the Ripper 1.9.0-jumbo-1 ជាមួយនឹងការគាំទ្រ FPGA

ចេញផ្សាយ កំណែថ្មីនៃកម្មវិធីទាយលេខសម្ងាត់ដែលគាំទ្រចាស់បំផុត John the Ripper 1.9.0-jumbo-1 ។ (គម្រោងនេះត្រូវបានអភិវឌ្ឍតាំងពីឆ្នាំ 1996។ ) លើ ទំព័រគម្រោង ប្រភពអាចទាញយកបាន ក៏ដូចជាការជួបប្រជុំគ្នាដែលត្រៀមរួចជាស្រេចសម្រាប់ Windows ។

វាត្រូវបានកត់សម្គាល់ថា 1.8.0 ឆ្នាំបានកន្លងផុតទៅចាប់តាំងពីការចេញផ្សាយកំណែ 1-jumbo-4.5 ក្នុងអំឡុងពេលដែលការផ្លាស់ប្តូរច្រើនជាង 6000 (git commits) ត្រូវបានធ្វើឡើងពីអ្នកអភិវឌ្ឍន៍ជាង 80 ។ ក្នុងអំឡុងពេលនេះ អ្នកអភិវឌ្ឍន៍បានណែនាំឱ្យប្រើ ការបោះពុម្ពបច្ចុប្បន្នពី GitHubស្ថានភាព​ដែល​ត្រូវ​បាន​រក្សា​ស្ថិរភាព​បើ​ទោះ​បី​ជា​មាន​ការ​ផ្លាស់​ប្តូ​រ​បាន​ធ្វើ​ឡើង​ដោយ​សារ​តែ​ ការរួមបញ្ចូលជាបន្តបន្ទាប់ដែលរួមបញ្ចូលការផ្ទៀងផ្ទាត់បឋមនៃការផ្លាស់ប្តូរនីមួយៗ (ការស្នើសុំទាញ) នៅលើវេទិកាជាច្រើន។ មុខងារពិសេសនៃកំណែថ្មីគឺការលេចឡើងនៃការគាំទ្រសម្រាប់ FPGA (FPGA) បន្ថែមពីលើ CPU, GPU និង Xeon Phi ។

សម្រាប់ក្តារ ZTEX 1.15 ឆ្នាំរួមទាំងបន្ទះសៀគ្វី FPGA ចំនួន 4 ហើយដើមឡើយត្រូវបានប្រើប្រាស់ជាចម្បងសម្រាប់ការជីកយករ៉ែ Bitcoin ការប្រើលេខសម្ងាត់ 7 ប្រភេទឥឡូវនេះត្រូវបានអនុវត្ត៖ bcrypt, descrypt បុរាណ (រួមទាំង bigcrypt), sha512crypt, sha256crypt, md5crypt (រួមទាំង Apache apr1 និង AIX smd5), Drupal7 និង phpass (បានប្រើ។ ជាពិសេសនៅក្នុង WordPress) ។ ពួកគេមួយចំនួនត្រូវបានអនុវត្តនៅលើ FPGA ជាលើកដំបូង។ សម្រាប់ bcrypt ដំណើរការដែលសម្រេចបាននៃ ~119k c/s ជាមួយនឹង 2^5 ដដែលៗ ("$2b$05") ជាមួយនឹងការប្រើប្រាស់ថាមពលប្រហែល 27 វ៉ាត់ លើសពីលទ្ធផលសម្រាប់ GPU ចុងក្រោយបំផុតក្នុងមួយបន្ទះ តម្លៃផ្នែករឹង និងក្នុងមួយវ៉ាត់។ បានគាំទ្រផងដែរ។ ចង្កោម ក្តារនៃប្រភេទនេះ ដែលត្រូវបានសាកល្បងរហូតដល់ 16 បន្ទះ (64 FPGAs) ដែលគ្រប់គ្រងពី Raspberry Pi 2 តែមួយ។ មុខងារ John the Ripper ធម្មតាត្រូវបានគាំទ្រ រួមទាំងរបៀបទាយលេខសម្ងាត់ទាំងអស់ និងការទាញយកដំណាលគ្នានៃសញ្ញាមួយចំនួនធំ។ ដើម្បីបង្កើនល្បឿនការងារ យើងបានអនុវត្តការប្រើប្រាស់របាំងមុខ (របៀប "---mask" រួមទាំងការរួមផ្សំជាមួយរបៀបផ្សេងទៀត) និងការប្រៀបធៀបនៃសញ្ញាដែលបានគណនាជាមួយនឹងអ្នកដែលផ្ទុកនៅលើផ្នែក FPGA ។ តាមទស្សនៈនៃការអនុវត្ត ការរចនាជាច្រើន (ឧ. sha512crypt និង Drupal7) ប្លុកដែលមានស្នូលដំណើរការច្រើនខ្សែ (ស្នូលស៊ីភីយូទន់) អន្តរកម្មជាមួយស្នូលគ្រីបត្រូនិចត្រូវបានប្រើ។ ការអភិវឌ្ឍន៍មុខងារនេះត្រូវបានដឹកនាំដោយ Denis Burykin ក្នុងការសម្របសម្រួលជាមួយអ្នកអភិវឌ្ឍន៍ jumbo ផ្សេងទៀត។

ការផ្លាស់ប្តូរសំខាន់ៗផ្សេងទៀត៖

• ការ​គាំទ្រ​មួយ​ចំនួន​ធំ​នៃ​ប្រភេទ​បន្ថែម​នៃ hashes, ciphers, etc. រួម​ទាំង​ hashes ពាក្យ​សម្ងាត់​បុរាណ (ឧទាហរណ៍ ពី​កំណែ​ថ្មី​នៃ QNX) ព្រម​ទាំង​កាបូប cryptocurrency, encrypted archives និង encrypted file systems (ឧទាហរណ៍ Bitlocker និង FreeBSD geli) ក៏ដូចជាការគាំទ្រសម្រាប់ប្រភេទថ្មីនៃទម្រង់ដែលបានគាំទ្រពីមុន (ឧទាហរណ៍ បន្ថែមការគាំទ្រសម្រាប់ bcrypt-pbkdf សម្រាប់ OpenBSD softraid) និងច្រើនទៀត។ សរុបមក ទ្រង់ទ្រាយ 80 ត្រូវបានបន្ថែមនៅលើ CPU និង 47 នៅលើ OpenCL (ហើយមួយចំនួនតូចនៃទម្រង់ចាស់ត្រូវបានដកចេញ ដែលត្រូវបានដាក់បញ្ចូលទៅក្នុងទម្រង់ថ្មី និងលែងប្រើ)។ ចំនួនសរុបនៃទ្រង់ទ្រាយឥឡូវនេះគឺ 407 នៅលើស៊ីភីយូ (ឬ 262 មិនរាប់បញ្ចូលទ្រង់ទ្រាយ "ថាមវន្ត" ដែលបានកំណត់រចនាសម្ព័ន្ធពីឯកសារកំណត់រចនាសម្ព័ន្ធ) និង 88 នៅលើ OpenCL ។
• ការបដិសេធមិនគាំទ្រភាសា CUDA ក្នុងការពេញចិត្តចំពោះ OpenCL ដែលមិនមានការរំខានដល់ការប្រើប្រាស់ NVIDIA GPUs ពេញលេញទេ (ហើយថែមទាំងអាចជួយបាន ដោយសារការផ្តោតទៅលើការអភិវឌ្ឍន៍ និងការបង្កើនប្រសិទ្ធភាពលើការអនុវត្តមួយនៃទម្រង់នីមួយៗសម្រាប់ GPU ជំនួសឱ្យការអនុវត្តពីរពីមុន)។
• ការគាំទ្រសម្រាប់សំណុំការណែនាំស៊ីមឌីថ្មី - AVX2, AVX-512 (រួមទាំងសម្រាប់ Xeon Phi ជំនាន់ទីពីរ) និង MIC (សម្រាប់ជំនាន់ទីមួយ) - ក៏ដូចជាការប្រើប្រាស់ស៊ីមឌីជាសកល និងពេញលេញបន្ថែមទៀតក្នុងការអនុវត្តទម្រង់ជាច្រើន រួមទាំងការប្រើប្រាស់ ការណែនាំដែលបានគាំទ្រពីមុនកំណត់ទៅ AVX និង XOP នៅលើ x86(-64) និង
  NEON, ASIMD និង AltiVec នៅលើ ARM, Aarch64 និង POWER រៀងគ្នា។ (មួយផ្នែកជាផ្នែកនៃ GSoC 2015។ )
• ការបង្កើនប្រសិទ្ធភាពជាច្រើនសម្រាប់ CPU និង OpenCL ទាំងពីរដើម្បីដំណើរការកាន់តែមានប្រសិទ្ធភាពជាមួយនឹងចំនួន hash ដ៏ច្រើនក្នុងពេលដំណាលគ្នា (ឧទាហរណ៍ ការផ្ទុក 320 លាន SHA-1 hashes នៅលើ GPU ត្រូវបានសាកល្បង) និងដើម្បីបង្កើនល្បឿននៃការគណនា hash ។ ការបង្កើនប្រសិទ្ធភាពទាំងនេះខ្លះមានលក្ខណៈជាសកល ខ្លះគ្របដណ្តប់លើសំណុំរងផ្សេងៗគ្នានៃទម្រង់ និងជាច្រើនគឺជាក់លាក់ចំពោះទម្រង់នីមួយៗ។
• (Auto-)ការកំណត់រចនាសម្ព័ន្ធនៃការបណ្ដោះអាសន្នល្អបំផុតនៃពាក្យសម្ងាត់ដែលបានត្រួតពិនិត្យនៅលើ CPU (“—tune=auto —verbosity=5”) និងទំហំការងារដ៏ល្អប្រសើរនៅលើ OpenCL (បានបើកដំណើរការតាមលំនាំដើម) រួមទាំងការគិតទៅលើការកើនឡើងយឺតនៃ NVIDIA GTX ស៊េរី GPUs ទៅប្រេកង់ប្រតិបត្តិការពេញលេញ 10xx និងថ្មីជាងនេះ។ ការប្រើ hashes ដែលបានផ្ទុកយ៉ាងពិតប្រាកដ និងប្រវែងពិតប្រាកដនៃពាក្យសម្ងាត់ដែលកំពុងត្រូវបានពិនិត្យ (នៅពេលដែលវាត្រូវបានគេស្គាល់ជាមុន) សម្រាប់ការលៃតម្រូវដោយស្វ័យប្រវត្តិបែបនេះ។
• ការបន្ថែមកម្មវិធីចងក្រងសម្រាប់ "កន្សោមថាមវន្ត" ដែលបានបញ្ជាក់ដោយផ្ទាល់នៅលើបន្ទាត់ពាក្យបញ្ជា និងការអនុវត្តប្រភេទសញ្ញាកូនកាត់ថ្មី ឧទាហរណ៍ "-format=dynamic='sha1(md5($p.$s)'" ដែលគណនានៅលើស៊ីភីយូដោយប្រើស៊ីមឌី . ជាធាតុផ្សំនៃកន្សោមបែបនេះ សញ្ញារហ័សរាប់សិបត្រូវបានគាំទ្រ (ពីពាក្យសាមញ្ញដូចជា MD5 ទៅជាកម្រនិងអសកម្មកម្រិតមធ្យមដូចជា Whirlpool) ការភ្ជាប់ខ្សែអក្សររង ការបំប្លែង និងការឌិកូដ ការបំប្លែងតួអក្សរ សេចក្ដីយោងទៅលេខសម្ងាត់ អំបិល ឈ្មោះអ្នកប្រើប្រាស់ និងថេរខ្សែអក្សរ។
• ការលុបបំបាត់ភាពខុសគ្នាដែលមិនចង់បានពី hashcat រួមទាំងការគាំទ្រសម្រាប់ច្បាប់ជាក់លាក់នៃ hashcat ពីមុន (ពាក្យបញ្ជាច្បាប់បញ្ជីពាក្យ) ការផ្លាស់ប្តូរទៅលេខឧបករណ៍ OpenCL ពីលេខ 1 ការប្រើប្រាស់លំនាំដើមនៃប្រវែងពាក្យសម្ងាត់ដូចគ្នា (ជាធម្មតាប្រវែង 7) សម្រាប់ការធ្វើតេស្តដំណើរការ។
• របៀបថ្មីសម្រាប់បង្កើតពាក្យសម្ងាត់ដែលអាចផ្ទៀងផ្ទាត់បាន (របៀបបំបែក) រួមទាំង PRINCE ពី hashcat (បង្កើតជា "ឃ្លា" ដោយរួមបញ្ចូលគ្នានូវពាក្យជាច្រើនក្នុងលំដាប់នៃប្រវែងសរុប) សំណុំរង (នាំមកនូវពាក្យសម្ងាត់ដែលមានចំនួនមិនគ្រប់គ្រាន់នៃតួអក្សរផ្សេងគ្នា ទោះបីជាតួអក្សរទាំងនេះមកក៏ដោយ។ ពីសំណុំដ៏ច្រើនដែលអាចធ្វើទៅបាន) និងកូនកាត់ខាងក្រៅ (អនុញ្ញាតឱ្យទម្រង់ខាងក្រៅដែលបានពិពណ៌នានៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធជាភាសា C-like ដើម្បីបង្កើតពាក្យសម្ងាត់ដែលអាចផ្ទៀងផ្ទាត់បានជាច្រើនដោយផ្អែកលើ "ពាក្យ" មូលដ្ឋាននីមួយៗដែលទទួលបានពីរបៀបមួយផ្សេងទៀត) ។ ផងដែរ របៀបខាងក្រៅដែលបានកំណត់ជាមុនថ្មីជាច្រើន។
• លក្ខណៈពិសេសបន្ថែមសម្រាប់ការប្រើប្រាស់របៀបជាច្រើនក្នុងពេលដំណាលគ្នា (មួយនៅលើកំពូលនៃផ្សេងទៀត - ការដាក់ជង់) ក៏ដូចជាសម្រាប់ការប្រើប្រាស់សំណុំនៃច្បាប់ (ការដាក់ជង់ក្បួនបញ្ជីពាក្យ) ។
• ការកែលម្អរបៀបរបាំងមុខ (ការលាតសន្ធឹងបន្តិចម្តង ៗ នៃរបាំងក្នុងជួរប្រវែងជាក់លាក់ ការអនុវត្តរបាំងនៅផ្នែកម្ខាងនៃឧបករណ៍ OpenCL ឬបន្ទះ FPGA) និងការបង្ក្រាបតែមួយ (អាកប្បកិរិយាសមហេតុផលលើឧបករណ៍ដែលគណនាចំនួនលេខច្រើនស្របគ្នា ដែលពីមុនមិនមានពាក្យសម្ងាត់ដែលអាចផ្ទៀងផ្ទាត់បានគ្រប់គ្រាន់នៅក្នុងរបៀបនេះ ហើយក៏មានការរឹតបន្តឹងលើការប្រើប្រាស់អង្គចងចាំផងដែរ)។
• ការកែលម្អជាច្រើនចំពោះការគាំទ្រសម្រាប់យូនីកូដ និងការអ៊ិនកូដផ្សេងទៀតនៅក្នុងប្រព័ន្ធរងផ្សេងៗគ្នា។
• ការកែលម្អជាច្រើនចំពោះកម្មវិធី *2john (ការបំប្លែងឯកសារនៃទម្រង់ផ្សេងៗគ្នាសម្រាប់
  ប្រើជាមួយ john) ជាពិសេស wpapcap2john (ដោះស្រាយចរាចរណ៍វ៉ាយហ្វាយ) ។
• មានជម្រើសបន្ទាត់ពាក្យបញ្ជាថ្មីជាច្រើន ការកំណត់នៅក្នុង john.conf កំណត់រចនាសម្ព័ន្ធជម្រើសស្គ្រីប និងមុខងារថ្មីដែលត្រូវគ្នា មិនមែនទាំងអស់ដែលត្រូវបានលើកឡើងនៅទីនេះទេ។
• ការកែលម្អគុណភាពកូដដោយអរគុណចំពោះការគាំទ្រដែលភ្ជាប់មកជាមួយសម្រាប់ការបង្កើតបំបាត់កំហុសជាមួយ AddressSanitizer (ពីមុន) និង UndefinedBehaviorSanitizer (បន្ថែម) ការបន្ថែម fuzzer ទម្រង់ដែលភ្ជាប់មកជាមួយ (ជាផ្នែកនៃ GSoC 2015) ដោយប្រើការរួមបញ្ចូលជាបន្តបន្ទាប់ (បង្កើតសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីចងក្រងរាប់សិប។ បន្សំ និងសាកល្បងពួកវាសម្រាប់ការគាំទ្រត្រឹមត្រូវសម្រាប់ទម្រង់ទាំងអស់)។

ប្រភព: linux.org.ru