ការចេញផ្សាយ John the Ripper 1.9.0-jumbo-1 ជាមួយនឹងការគាំទ្រ FPGA

ចេញផ្សាយ កំណែថ្មីនៃកម្មវិធីទាយលេខសម្ងាត់ដែលគាំទ្រចាស់ជាងគេ John the Ripper 1.9.0-jumbo-1 (គម្រោងនេះត្រូវបានអភិវឌ្ឍតាំងពីឆ្នាំ 1996)។ 1.8.0 ឆ្នាំបានកន្លងផុតទៅចាប់តាំងពីការចេញផ្សាយកំណែមុន 1-jumbo-4.5 ក្នុងអំឡុងពេលដែលការផ្លាស់ប្តូរច្រើនជាង 6000 (git commits) ត្រូវបានធ្វើឡើងពីអ្នកអភិវឌ្ឍន៍ជាង 80 ។ អរគុណ​ចំពោះ ការរួមបញ្ចូលជាបន្តបន្ទាប់ដែលរួមបញ្ចូលការត្រួតពិនិត្យបឋមនៃការផ្លាស់ប្តូរនីមួយៗ (សំណើទាញ) នៅលើវេទិកាជាច្រើន ក្នុងអំឡុងពេលនេះ អ្នកអភិវឌ្ឍន៍បានផ្តល់អនុសាសន៍ឱ្យប្រើ ការបោះពុម្ពបច្ចុប្បន្នពី GitHubស្ថានភាពដែលត្រូវបានរក្សាស្ថិរភាព ទោះបីជាមានការកែប្រែក៏ដោយ។ កូដគម្រោងសំខាន់ ចែកចាយ​ដោយ នៅក្រោមអាជ្ញាប័ណ្ណ GPLv2+ ហើយលេខកូដនៃសមាសធាតុមួយចំនួនស្ថិតនៅក្រោមអាជ្ញាប័ណ្ណ BSD ។

មុខងារពិសេសនៃកំណែថ្មីគឺការលេចឡើងនៃការគាំទ្រ FPGA (បន្ថែមលើ CPU, GPU និង Xeon Phi) ។ សម្រាប់ក្តារ ZTEX 1.15 ឆ្នាំ, включающих по 4 чипа FPGA и исходно использовавшихся в основном для майнинга Bitcoin, теперь реализованы 7 типов хешей паролей: bcrypt, классический descrypt (включая bigcrypt), sha512crypt, sha256crypt, md5crypt (включая Apache apr1 и AIX smd5), Drupal7 и phpass (используется, в частности, в WordPress). Некоторые из них реализованы на FPGA впервые.

សម្រាប់ bcrypt ដំណើរការដែលសម្រេចបាននៃ ~119k c/s ជាមួយនឹង 2^5 ដដែលៗ ("$2b$05") ជាមួយនឹងការប្រើប្រាស់ថាមពល ~27 វ៉ាត់ លើសពីលទ្ធផលសម្រាប់ GPU ចុងក្រោយបំផុតក្នុងមួយបន្ទះ តម្លៃផ្នែករឹង និងក្នុងមួយវ៉ាត់។ . បានគាំទ្រផងដែរ។ ចង្កោម ក្តារនៃប្រភេទនេះ ដែលត្រូវបានសាកល្បងរហូតដល់ 16 បន្ទះ (64 FPGA chips) ដែលគ្រប់គ្រងពី Raspberry Pi 2 តែមួយ។ មុខងារ John the Ripper ធម្មតាត្រូវបានគាំទ្រ រួមទាំងរបៀបទាយលេខសម្ងាត់ទាំងអស់ និងការទាញយកដំណាលគ្នានៃចំនួន hashes ជាច្រើន .

ដើម្បីបង្កើនល្បឿនការងារ យើងបានអនុវត្តការប្រើប្រាស់របាំងមុខ (របៀប “—របាំង” រួមទាំងការរួមផ្សំជាមួយរបៀបផ្សេងទៀត) និងការប្រៀបធៀបនៃសញ្ញាដែលបានគណនាជាមួយនឹងអ្នកដែលផ្ទុកនៅលើផ្នែក FPGA ។ តាមទស្សនៈនៃការអនុវត្ត ការរចនាជាច្រើន (ឧ. sha512crypt и Drupal7) ប្លុកដែលមានស្នូលដំណើរការច្រើនខ្សែ (ស្នូលស៊ីភីយូទន់) អន្តរកម្មជាមួយស្នូលគ្រីបត្រូនិចត្រូវបានប្រើ។ ការអភិវឌ្ឍន៍មុខងារនេះត្រូវបានដឹកនាំដោយ Denis Burykin ក្នុងការសម្របសម្រួលជាមួយអ្នកអភិវឌ្ឍន៍ jumbo ផ្សេងទៀត។

ការផ្លាស់ប្តូរសំខាន់ៗផ្សេងទៀត៖

• ការ​គាំទ្រ​មួយ​ចំនួន​ធំ​នៃ​ប្រភេទ​បន្ថែម​នៃ hashes, ciphers, etc. រួម​ទាំង​ hashes ពាក្យ​សម្ងាត់​បុរាណ (ឧទាហរណ៍ ពី​កំណែ​ថ្មី​នៃ QNX) ព្រម​ទាំង​កាបូប cryptocurrency, encrypted archives និង encrypted file systems (ឧទាហរណ៍ Bitlocker និង FreeBSD geli) ក៏ដូចជាការគាំទ្រសម្រាប់ប្រភេទថ្មីនៃទម្រង់ដែលបានគាំទ្រពីមុន (ឧទាហរណ៍ បន្ថែមការគាំទ្រសម្រាប់ bcrypt-pbkdf សម្រាប់ OpenBSD softraid) និងច្រើនទៀត។ សរុបមក ទ្រង់ទ្រាយ 80 ត្រូវបានបន្ថែមនៅលើ CPU និង 47 នៅលើ OpenCL ។ ចំនួនសរុបនៃទ្រង់ទ្រាយឥឡូវនេះគឺ 407 នៅលើស៊ីភីយូ (ឬ 262 មិនរាប់បញ្ចូលទ្រង់ទ្រាយ "ថាមវន្ត" ដែលបានកំណត់រចនាសម្ព័ន្ធពីឯកសារកំណត់រចនាសម្ព័ន្ធ) និង 88 នៅលើ OpenCL ។
• ការបដិសេធមិនគាំទ្រភាសា CUDA ក្នុងការពេញចិត្តចំពោះ OpenCL ដែលមិនមានការរំខានដល់ការប្រើប្រាស់ NVIDIA GPUs ពេញលេញទេ (ហើយថែមទាំងអាចជួយបាន ដោយសារការផ្តោតទៅលើការអភិវឌ្ឍន៍ និងការបង្កើនប្រសិទ្ធភាពលើការអនុវត្តមួយនៃទម្រង់នីមួយៗសម្រាប់ GPU ជំនួសឱ្យការអនុវត្តពីរពីមុន)។
• ការគាំទ្រសម្រាប់សំណុំការណែនាំស៊ីមឌីថ្មី - AVX2, AVX-512 (រួមទាំងសម្រាប់ Xeon Phi ជំនាន់ទីពីរ) និង MIC (សម្រាប់ជំនាន់ទីមួយ) - ក៏ដូចជាការប្រើប្រាស់ស៊ីមឌីជាសកល និងពេញលេញបន្ថែមទៀតក្នុងការអនុវត្តទម្រង់ជាច្រើន រួមទាំងការប្រើប្រាស់ ការណែនាំដែលបានគាំទ្រពីមុនកំណត់ទៅ AVX និង XOP នៅលើ x86(-64) និង
  NEON, ASIMD និង AltiVec នៅលើ ARM, Aarch64 និង POWER រៀងគ្នា។
• ការបង្កើនប្រសិទ្ធភាពជាច្រើនសម្រាប់ CPU និង OpenCL ទាំងពីរដើម្បីដំណើរការកាន់តែមានប្រសិទ្ធភាពជាមួយនឹងចំនួន hash ដ៏ច្រើនក្នុងពេលដំណាលគ្នា (ឧទាហរណ៍ ការផ្ទុក 320 លាន SHA-1 hashes នៅលើ GPU ត្រូវបានសាកល្បង) និងដើម្បីបង្កើនល្បឿននៃការគណនា hash ។ ការបង្កើនប្រសិទ្ធភាពទាំងនេះខ្លះមានលក្ខណៈជាសកល ខ្លះគ្របដណ្តប់លើសំណុំរងផ្សេងៗគ្នានៃទម្រង់ និងជាច្រើនគឺជាក់លាក់ចំពោះទម្រង់នីមួយៗ។
• (Auto-)ការកំណត់រចនាសម្ព័ន្ធនៃការបណ្ដោះអាសន្នល្អបំផុតនៃពាក្យសម្ងាត់ដែលបានពិនិត្យនៅលើ CPU (“—tune=auto —verbosity=5”) និងទំហំការងារដ៏ល្អប្រសើរនៅលើ OpenCL (បានបើកដំណើរការតាមលំនាំដើម) រួមទាំងការគិតគូរពីការកើនឡើងយឺតរហូតដល់ប្រេកង់ប្រតិបត្តិការពេញលេញ។ នៃ NVIDIA GTX series GPUs 10xx និងថ្មីជាងនេះ។ ការប្រើ hashes ដែលបានផ្ទុកយ៉ាងពិតប្រាកដ និងប្រវែងពិតប្រាកដនៃពាក្យសម្ងាត់ដែលកំពុងត្រូវបានពិនិត្យ (នៅពេលដែលវាត្រូវបានគេស្គាល់ជាមុន) សម្រាប់ការលៃតម្រូវដោយស្វ័យប្រវត្តិបែបនេះ។
• ការបន្ថែមកម្មវិធីចងក្រងសម្រាប់ "កន្សោមថាមវន្ត" ដែលបានបញ្ជាក់ដោយផ្ទាល់នៅលើបន្ទាត់ពាក្យបញ្ជា និងការអនុវត្តប្រភេទសញ្ញាកូនកាត់ថ្មី ឧទាហរណ៍ "-format=dynamic='sha1(md5($p.$s)'" ដែលគណនានៅលើស៊ីភីយូដោយប្រើស៊ីមឌី . ជាធាតុផ្សំនៃកន្សោមបែបនេះ សញ្ញារហ័សរាប់សិបត្រូវបានគាំទ្រ (ពីពាក្យសាមញ្ញដូចជា MD5 ទៅជាកម្រនិងអសកម្មកម្រិតមធ្យមដូចជា Whirlpool) ការភ្ជាប់ខ្សែអក្សររង ការបំប្លែង និងការឌិកូដ ការបំប្លែងតួអក្សរ សេចក្ដីយោងទៅលេខសម្ងាត់ អំបិល ឈ្មោះអ្នកប្រើប្រាស់ និងថេរខ្សែអក្សរ។
• ការលុបបំបាត់ភាពខុសគ្នាដែលមិនចង់បានពី hashcat រួមទាំងការគាំទ្រសម្រាប់ច្បាប់ជាក់លាក់នៃ hashcat ពីមុន (ពាក្យបញ្ជាច្បាប់បញ្ជីពាក្យ) ការផ្លាស់ប្តូរទៅលេខឧបករណ៍ OpenCL ពីលេខ 1 ការប្រើប្រាស់លំនាំដើមនៃប្រវែងពាក្យសម្ងាត់ដូចគ្នា (ជាធម្មតាប្រវែង 7) សម្រាប់ការធ្វើតេស្តដំណើរការ។
• របៀបថ្មីសម្រាប់បង្កើតពាក្យសម្ងាត់ដែលអាចផ្ទៀងផ្ទាត់បាន (របៀបបំបែក) រួមទាំង PRINCE ពី hashcat (បង្កើតជា "ឃ្លា" ដោយរួមបញ្ចូលគ្នានូវពាក្យជាច្រើនក្នុងលំដាប់នៃប្រវែងសរុប) សំណុំរង (នាំមកនូវពាក្យសម្ងាត់ដែលមានចំនួនមិនគ្រប់គ្រាន់នៃតួអក្សរផ្សេងគ្នា ទោះបីជាតួអក្សរទាំងនេះមកក៏ដោយ។ ពីសំណុំដ៏ច្រើនដែលអាចធ្វើទៅបាន) និងកូនកាត់ខាងក្រៅ (អនុញ្ញាតឱ្យទម្រង់ខាងក្រៅដែលបានពិពណ៌នានៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធជាភាសា C-like ដើម្បីបង្កើតពាក្យសម្ងាត់ដែលអាចផ្ទៀងផ្ទាត់បានជាច្រើនដោយផ្អែកលើ "ពាក្យ" មូលដ្ឋាននីមួយៗដែលទទួលបានពីរបៀបមួយផ្សេងទៀត) ។ ផងដែរ របៀបខាងក្រៅដែលបានកំណត់ជាមុនថ្មីជាច្រើន។
• លក្ខណៈពិសេសបន្ថែមសម្រាប់ការប្រើប្រាស់របៀបជាច្រើនក្នុងពេលដំណាលគ្នា (មួយនៅលើកំពូលនៃផ្សេងទៀត - ការដាក់ជង់) ក៏ដូចជាសម្រាប់ការប្រើប្រាស់សំណុំនៃច្បាប់ (ការដាក់ជង់ក្បួនបញ្ជីពាក្យ) ។
• ការកែលម្អរបៀបរបាំងមុខ (ការលាតសន្ធឹងបន្តិចម្តង ៗ នៃរបាំងក្នុងជួរប្រវែងជាក់លាក់ ការអនុវត្តរបាំងនៅផ្នែកម្ខាងនៃឧបករណ៍ OpenCL ឬបន្ទះ FPGA) និងការបង្ក្រាបតែមួយ (អាកប្បកិរិយាសមហេតុផលលើឧបករណ៍ដែលគណនាចំនួនលេខច្រើនស្របគ្នា ដែលពីមុនមិនមានពាក្យសម្ងាត់ដែលអាចផ្ទៀងផ្ទាត់បានគ្រប់គ្រាន់នៅក្នុងរបៀបនេះ ហើយក៏មានការរឹតបន្តឹងលើការប្រើប្រាស់អង្គចងចាំផងដែរ)។
• ការកែលម្អជាច្រើនចំពោះការគាំទ្រសម្រាប់យូនីកូដ និងការអ៊ិនកូដផ្សេងទៀតនៅក្នុងប្រព័ន្ធរងផ្សេងៗគ្នា។
• ការកែលម្អជាច្រើនចំពោះកម្មវិធី *2john (ការបំប្លែងឯកសារនៃទម្រង់ផ្សេងៗគ្នាសម្រាប់
  ប្រើជាមួយ john) ជាពិសេស wpapcap2john (ដោះស្រាយចរាចរណ៍វ៉ាយហ្វាយ) ។
• មានជម្រើសបន្ទាត់ពាក្យបញ្ជាថ្មីជាច្រើន ការកំណត់នៅក្នុង john.conf កំណត់រចនាសម្ព័ន្ធជម្រើសស្គ្រីប និងមុខងារថ្មីដែលត្រូវគ្នា មិនមែនទាំងអស់ដែលត្រូវបានលើកឡើងនៅទីនេះទេ។
• ការកែលម្អគុណភាពកូដដោយអរគុណចំពោះការគាំទ្រដែលភ្ជាប់មកជាមួយសម្រាប់ការបង្កើតបំបាត់កំហុសជាមួយ AddressSanitizer (ពីមុន) និង UndefinedBehaviorSanitizer (បន្ថែម) ការបន្ថែម fuzzer ទម្រង់ដែលភ្ជាប់មកជាមួយ (ជាផ្នែកនៃ GSoC 2015) ដោយប្រើការរួមបញ្ចូលជាបន្តបន្ទាប់ (បង្កើតសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីចងក្រងរាប់សិប។ បន្សំ និងសាកល្បងពួកវាសម្រាប់ការគាំទ្រត្រឹមត្រូវសម្រាប់ទម្រង់ទាំងអស់)។

ប្រភព: opennet.ru