जॉन द रिपर 1.9.0-जंबो-1 FPGA समर्थनासह

सोडले जॉन द रिपर 1.9.0-जंबो-1 या सर्वात जुन्या समर्थित पासवर्ड अंदाज कार्यक्रमाची नवीन आवृत्ती. (प्रकल्प 1996 पासून विकसित होत आहे.) चालू प्रकल्प पृष्ठ स्रोत डाउनलोड करण्यासाठी उपलब्ध आहेत, तसेच Windows साठी तयार-तयार असेंब्ली.

हे नोंदवले गेले आहे की आवृत्ती 1.8.0-जंबो-1 रिलीझ होऊन 4.5 वर्षे उलटून गेली आहेत, ज्या दरम्यान 6000 हून अधिक विकासकांकडून 80 हून अधिक बदल (गिट कमिट) केले गेले. या कालावधीत, विकसकांनी वापरण्याची शिफारस केली GitHub वरून वर्तमान आवृत्ती, ज्याचे आभार बदलूनही त्याची स्थिती स्थिर ठेवली गेली सतत एकीकरण, ज्यामध्ये अनेक प्लॅटफॉर्मवर प्रत्येक बदलाची (पुल विनंती) प्राथमिक पडताळणी समाविष्ट असते. नवीन आवृत्तीचे एक विशेष वैशिष्ट्य म्हणजे CPU, GPU आणि Xeon Phi व्यतिरिक्त FPGA (FPGA) साठी समर्थन दिसणे.

बोर्ड साठी ZTEX 1.15y, 4 FPGA चिप्ससह आणि मूळत: Bitcoin खाणकामासाठी वापरल्या जाणार्‍या, 7 प्रकारचे पासवर्ड हॅश आता लागू केले गेले आहेत: bcrypt, क्लासिक डिस्क्रिप्ट (bigcrypt सह), sha512crypt, sha256crypt, md5crypt (अपाचे apr1 आणि AIXspussd5 आणि AIXspssd7) , विशेषतः WordPress मध्ये). त्यापैकी काही प्रथमच FPGA वर लागू केले आहेत. bcrypt साठी, 119^2 पुनरावृत्ती ("$5b$2") सह ~05k c/s ची साध्य केलेली कामगिरी सुमारे 27 वॅट्सच्या उर्जेच्या वापरासह, प्रति बोर्ड, प्रति हार्डवेअर किंमत आणि प्रति वॅटच्या नवीनतम GPU च्या परिणामांपेक्षा लक्षणीय आहे. तसेच समर्थन केले क्लस्टर्स या प्रकारचे बोर्ड, ज्याची चाचणी 16 बोर्ड (64 FPGAs) पर्यंत एकाच रास्पबेरी पाई 2 वरून नियंत्रित केली गेली आहे. नेहमीच्या जॉन द रिपर कार्यक्षमतेला सर्व पासवर्ड अंदाज मोड आणि एकाच वेळी मोठ्या संख्येने हॅश डाउनलोड करणे समाविष्ट आहे. कामाला गती देण्यासाठी, आम्ही मास्कचा वापर ("--मास्क" मोड, इतर मोडसह संयोजनात) लागू केला आणि FPGA बाजूला लोड केलेल्या हॅशची गणना केली. अंमलबजावणीच्या दृष्टीकोनातून, अनेक डिझाइन्स (उदा. sha512crypt आणि Drupal7) क्रिप्टोग्राफिक कोरशी संवाद साधणारे मल्टी-थ्रेडेड प्रोसेसर कोर (सॉफ्ट CPU कोर) असलेले ब्लॉक वापरले जातात. या कार्यक्षमतेच्या विकासाचे नेतृत्व डेनिस बुरीकिन यांनी इतर जंबो डेव्हलपर्सच्या समन्वयाने केले.

इतर प्रमुख बदल:

• दोन्ही क्लासिक पासवर्ड हॅश (उदाहरणार्थ, QNX च्या नवीन आवृत्त्यांमधून), तसेच क्रिप्टोकरन्सी वॉलेट्स, एन्क्रिप्टेड आर्काइव्ह आणि एन्क्रिप्टेड फाइल सिस्टम (उदाहरणार्थ, बिटलॉकर आणि FreeBSD geli), तसेच पूर्वी समर्थित असलेल्या नवीन प्रकारच्या फॉरमॅटसाठी समर्थन (उदाहरणार्थ, OpenBSD softraid साठी bcrypt-pbkdf साठी जोडलेले समर्थन) आणि बरेच काही. एकूण, CPU वर 80 आणि OpenCL वर 47 फॉरमॅट्स जोडले गेले आहेत (आणि नवीन आणि अप्रचलित मध्ये एकत्रित केल्यामुळे काही जुने काढले गेले आहेत). CPU वर एकूण स्वरूपांची संख्या आता 407 आहे (किंवा कॉन्फिगरेशन फायलींमधून कॉन्फिगर केलेल्या "डायनॅमिक" स्वरूपांचा समावेश नसलेल्या 262) आणि OpenCL वर 88.
• ओपनसीएलच्या बाजूने CUDA भाषेला समर्थन देण्यास नकार, जी NVIDIA GPU च्या पूर्ण वापरामध्ये कोणत्याही प्रकारे व्यत्यय आणत नाही (आणि मदत देखील करते, आधीच्या दोन अंमलबजावणीऐवजी GPU साठी प्रत्येक स्वरूपाच्या एका अंमलबजावणीवर विकास आणि ऑप्टिमायझेशनवर लक्ष केंद्रित केल्याबद्दल धन्यवाद).
• नवीन SIMD सूचना संचांसाठी समर्थन - AVX2, AVX-512 (दुसऱ्या पिढीच्या Xeon Phi सह) आणि MIC (पहिल्या पिढीसाठी) - तसेच अनेक स्वरूपांच्या अंमलबजावणीमध्ये SIMD चा अधिक सार्वत्रिक आणि संपूर्ण वापर पूर्वी समर्थित सूचना x86(-64) वर AVX आणि XOP पर्यंत सेट करते आणि
  NEON, ASIMD आणि AltiVec, ARM, Aarch64 आणि POWER वर अनुक्रमे. (अंशतः GSoC 2015 चा भाग म्हणून.)
• CPU आणि OpenCL साठी असंख्य ऑप्टिमायझेशन, दोन्ही एकाच वेळी मोठ्या संख्येने हॅशसह अधिक कार्यक्षमतेने कार्य करण्यासाठी (उदाहरणार्थ, GPU वर 320 दशलक्ष SHA-1 हॅश लोड करणे तपासले गेले), आणि हॅश गणनांचा वेग वाढवण्यासाठी. यापैकी काही ऑप्टिमायझेशन सार्वत्रिक आहेत, काही स्वरूपांचे भिन्न उपसंच कव्हर करतात आणि अनेक वैयक्तिक स्वरूपांसाठी विशिष्ट आहेत.
• (स्वयं-)CPU वर चेक केलेल्या पासवर्डच्या इष्टतम बफरिंगचे कॉन्फिगरेशन (“—tune=auto —verbosity=5”) आणि OpenCL वर इष्टतम जॉब आकार (डिफॉल्टनुसार सक्षम), NVIDIA GTX च्या धीमे रॅम्प-अप विचारात घेऊन मालिका GPUs पूर्ण ऑपरेटिंग वारंवारता 10xx आणि नवीन. अशा स्वयं-ट्यूनिंगसाठी प्रत्यक्षात लोड केलेले हॅश वापरणे आणि पासवर्डची खरी लांबी तपासणे (जेव्हा ते आधीच माहित असते).
• थेट कमांड लाइनवर निर्दिष्ट केलेल्या "डायनॅमिक एक्सप्रेशन्स" साठी कंपाइलर जोडणे आणि नवीन हायब्रिड हॅश प्रकार लागू करणे, उदाहरणार्थ "-format=dynamic='sha1(md5($p).$s)'", SIMD वापरून CPU वर गणना केली जाते. . अशा अभिव्यक्तींचे घटक म्हणून, डझनभर जलद हॅश समर्थित आहेत (एमडी 5 सारख्या सामान्यांपासून ते व्हर्लपूल सारख्या माफक प्रमाणात विदेशी), सबस्ट्रिंग कॉन्कटेनेशन, एन्कोडिंग आणि डीकोडिंग, कॅरेक्टर केस कन्व्हर्जन, पासवर्डचे संदर्भ, मीठ, वापरकर्तानाव आणि स्ट्रिंग स्थिरांक.
• हॅशकॅटमधील अवांछित फरक काढून टाकणे, ज्यात पूर्वीच्या हॅशकॅट-विशिष्ट नियमांसाठी समर्थन (वर्डलिस्ट नियम आदेश), 1 वरून ओपनसीएल डिव्हाइस क्रमांकावर संक्रमण, कार्यप्रदर्शन चाचण्यांमध्ये समान पासवर्ड लांबीचा (सामान्यतः लांबी 7) डीफॉल्ट वापर.
• हॅशकॅटमधून PRINCE (एकूण लांबीच्या वाढत्या क्रमाने अनेक शब्द एकत्र करून “वाक्यांश” बनवतात), उपसंच (वेगवेगळ्या वर्णांच्या अपुर्‍या संख्येसह पासवर्ड आणतात, जरी हे वर्ण आले तरीही शक्य असलेल्या मोठ्या संचातून) आणि संकरित बाह्य (सी-सारख्या भाषेतील कॉन्फिगरेशन फाइल्समध्ये वर्णन केलेल्या बाह्य मोडला, दुसर्‍या मोडमधून प्राप्त झालेल्या प्रत्येक मूलभूत "शब्द" वर आधारित अनेक पडताळणीयोग्य संकेतशब्द निर्माण करण्यास अनुमती देते). तसेच, अनेक नवीन पूर्वनिर्धारित बाह्य मोड.
• एकाच वेळी अनेक मोड वापरण्यासाठी अतिरिक्त क्षमता (एकाच्या वर एक - स्टॅकिंग), तसेच नियमांचे संच वापरण्यासाठी (शब्दसूची नियम स्टॅकिंग).
• मास्क मोडमध्ये सुधारणा (निर्दिष्ट लांबीच्या श्रेणीत मास्क हळूहळू स्ट्रेच करणे, ओपनसीएल डिव्हाइस किंवा एफपीजीए बोर्डच्या बाजूला मास्क लावणे) आणि सिंगल क्रॅक (समांतरपणे मोठ्या संख्येने हॅशची गणना करणाऱ्या उपकरणांवर वाजवी वर्तन) , ज्यासाठी पूर्वी या मोडमध्ये पुरेशी पडताळणी करण्यायोग्य संकेतशब्द नव्हते आणि मेमरी वापरावरील निर्बंध).
• विविध उपप्रणालींमध्ये युनिकोड आणि इतर एन्कोडिंगला समर्थन देण्यासाठी अनेक सुधारणा.
• *2john प्रोग्राममध्ये अनेक सुधारणा (ज्यासाठी वेगवेगळ्या फॉरमॅटच्या फाइल्स कन्व्हर्ट करतात
  जॉनसह वापरा), विशेषत: wpapcap2john (वायफाय ट्रॅफिक हाताळते).
• अनेक नवीन कमांड लाइन पर्याय आहेत, john.conf मधील सेटिंग्ज, स्क्रिप्ट पर्याय कॉन्फिगर करा आणि संबंधित नवीन वैशिष्ट्ये आहेत, त्या सर्वांचा येथे उल्लेख केलेला नाही.
• अॅड्रेस सॅनिटायझर (पूर्वी) आणि UndefinedBehaviorSanitizer (जोडले) सह डीबग बिल्डसाठी बिल्ट-इन सपोर्टमुळे कोडची गुणवत्ता सुधारली, एक अंगभूत फॉरमॅट फजर जोडून (GSoC 2015 चा भाग म्हणून), सतत एकत्रीकरण वापरून (डझनभर ऑपरेटिंग सिस्टम आणि कंपाइलरसाठी तयार केले जाते. सर्व स्वरूपांसाठी योग्य समर्थनासाठी संयोजन आणि त्यांची चाचणी करणे).

स्त्रोत: linux.org.ru