John the Ripper 1.9.0-jumbo-1 FPGA समर्थनको साथ

जारी गरियो सबैभन्दा पुरानो समर्थित पासवर्ड अनुमान गर्ने कार्यक्रम John the Ripper 1.9.0-jumbo-1 को नयाँ संस्करण। (परियोजना 1996 देखि विकास भइरहेको छ।) मा परियोजना पृष्ठ स्रोतहरू डाउनलोडका लागि उपलब्ध छन्, साथै विन्डोजका लागि तयार-बनाइएका सम्मेलनहरू।

यो नोट गरिएको छ कि संस्करण 1.8.0-जम्बो-1 को रिलीज भएको 4.5 वर्ष बितिसकेको छ, जसको अवधिमा 6000 भन्दा बढी विकासकर्ताहरूबाट 80 भन्दा बढी परिवर्तनहरू (गिट कमिटहरू) गरिएको थियो। यस अवधिमा, विकासकर्ताहरूले प्रयोग गर्न सिफारिस गरे GitHub बाट हालको संशोधन, जसलाई धन्यवाद दिएका परिवर्तनहरूको बावजुद राज्य स्थिर रह्यो निरन्तर एकीकरण, जसमा धेरै प्लेटफर्महरूमा प्रत्येक परिवर्तन (पुल अनुरोध) को प्रारम्भिक प्रमाणीकरण समावेश छ। नयाँ संस्करणको विशेष विशेषता भनेको CPU, GPU र Xeon Phi को अतिरिक्त FPGA (FPGA) को लागि समर्थनको उपस्थिति हो।

बोर्डहरूको लागि Ztex 1.15y, 4 FPGA चिपहरू सहित र मूल रूपमा Bitcoin खननका लागि प्रयोग गरिएको, 7 प्रकारका पासवर्ड ह्यासहरू अब लागू गरिएका छन्: bcrypt, क्लासिक डिस्क्रिप्ट (bigcrypt सहित), sha512crypt, sha256crypt, md5crypt (Apache apr1 र AIXspdussalm) सहित। , विशेष गरी WordPress मा)। ती मध्ये केही पहिलो पटक FPGA मा लागू गरिएको छ। bcrypt को लागि, 5^7 पुनरावृत्ति (“$119b$2”) को साथ ~5k c/s को प्राप्त कार्यसम्पादन लगभग 2 वाट को पावर खपत संग उल्लेखनीय रूपमा नवीनतम GPUs प्रति बोर्ड, प्रति हार्डवेयर मूल्य र प्रति वाट को परिणामहरु लाई बढाउँछ। पनि समर्थन गरेको छ क्लस्टरहरू यस प्रकारका बोर्डहरूको, जसलाई एकल Raspberry Pi 16 बाट नियन्त्रित 64 वटा बोर्डहरू (2 FPGAs) सम्म परीक्षण गरिएको छ। सामान्य जोन द रिपर कार्यक्षमता समर्थित छ, सबै पासवर्ड अनुमान गर्ने मोडहरू र ठूलो संख्यामा ह्यासहरूको एकै साथ डाउनलोड गर्ने सुविधा सहित। कामको गति बढाउनको लागि, हामीले मास्कको प्रयोग ("--मास्क" मोड, अन्य मोडहरूसँग संयोजन सहित) र FPGA साइडमा लोड गरिएका गणना गरिएका ह्यासहरूको तुलना लागू गर्यौं। कार्यान्वयनको दृष्टिकोणबाट, धेरै डिजाइनहरू (जस्तै। sha512crypt र Drupal7) क्रिप्टोग्राफिक कोरसँग अन्तरक्रिया गर्ने मल्टि-थ्रेडेड प्रोसेसर कोर (सफ्ट CPU कोर) सम्मिलित ब्लकहरू प्रयोग गरियो। यस कार्यक्षमताको विकास अन्य जम्बो विकासकर्ताहरूसँग समन्वयमा डेनिस बुरीकिनद्वारा नेतृत्व गरिएको थियो।

अन्य प्रमुख परिवर्तनहरू:

• दुबै क्लासिक पासवर्ड ह्यासहरू (उदाहरणका लागि, QNX को नयाँ संस्करणहरूबाट), साथै क्रिप्टोकरेन्सी वालेटहरू, इन्क्रिप्टेड अभिलेखहरू र इन्क्रिप्टेड फाइल प्रणालीहरू (उदाहरणका लागि, बिटलोकर र FreeBSD geli), साथै पहिले समर्थित नयाँ प्रकारका ढाँचाहरूको लागि समर्थन (उदाहरणका लागि, OpenBSD softraid को लागि bcrypt-pbkdf को लागि थपिएको समर्थन) र अधिक। कुल मिलाएर, CPU मा 80 ढाँचाहरू थपिएका छन् र OpenCL मा 47 ढाँचाहरू थपिएका छन् (र नयाँ र अप्रचलितहरूमा एकीकृत रूपमा पुरानाहरूको सानो संख्या हटाइएको छ)। ढाँचाहरूको कुल संख्या अब CPU मा 407 छ (वा कन्फिगरेसन फाइलहरूबाट कन्फिगर गरिएको "गतिशील" ढाँचाहरू समावेश नगरेको 262) र OpenCL मा 88।
• ओपनसीएलको पक्षमा CUDA भाषा समर्थन हटाउने, जसले NVIDIA GPU को कम्तिमा पूर्ण प्रयोगमा हस्तक्षेप गर्दैन (र पनि मद्दत गर्दछ, दुईको सट्टा GPU अन्तर्गत प्रत्येक ढाँचाको एउटा कार्यान्वयनमा विकास र अनुकूलनको फोकसको लागि धन्यवाद। कार्यान्वयन अघि)।
• नयाँ SIMD निर्देशन सेटहरूको लागि समर्थन - AVX2, AVX-512 (Xeon Phi को दोस्रो पुस्ताको लागि सहित) र MIC (पहिलो पुस्ताको लागि) - साथै धेरै ढाँचाहरूको कार्यान्वयनमा SIMD को अधिक विश्वव्यापी र पूर्ण प्रयोग, प्रयोग सहित। पहिले समर्थित निर्देशनहरूको सेट अप AVX र XOP मा x86(-64) र
  NEON, ASIMD र AltiVec क्रमशः ARM, Aarch64 र POWER मा। (आंशिक रूपमा GSoC 2015 को भागको रूपमा।)
• CPU र OpenCL का लागि धेरै अप्टिमाइजेसनहरू, दुबै एकै समयमा ठूलो संख्यामा ह्यासहरूसँग अझ प्रभावकारी रूपमा काम गर्न (उदाहरणका लागि, GPU मा 320 मिलियन SHA-1 ह्यासहरू लोड गर्दै) र ह्यास गणनाको गति बढाउन। यी मध्ये केही अप्टिमाइजेसनहरू सार्वभौमिक छन्, केही ढाँचाका विभिन्न उपसमूहहरू कभर गर्छन्, र धेरै ढाँचा-विशिष्ट छन्।
• (स्वत:) CPU मा चेक गरिएका पासवर्डहरूको इष्टतम बफरिङको कन्फिगरेसन (“—tune=auto —verbosity=5”) र OpenCL (पूर्वनिर्धारित रूपमा सक्षम गरिएको), NVIDIA GTX को ढिलो र्‍याम्प-अपलाई ध्यानमा राखी इष्टतम कार्य आकारहरू। शृङ्खला GPU हरू पूर्ण सञ्चालन आवृत्ति 10xx र नयाँ। यस्तो स्वत: ट्युनिङको लागि वास्तवमा लोड गरिएको ह्यासहरू र पासवर्डहरूको वास्तविक लम्बाइ (जब यो अग्रिम थाहा हुन्छ) प्रयोग गर्दै।
• कमाण्ड लाइनमा सीधा निर्दिष्ट गरिएको "गतिशील अभिव्यक्ति" को लागि कम्पाइलर थप्दै र नयाँ हाइब्रिड ह्यास प्रकारहरू लागू गर्दै, उदाहरणका लागि "-format=dynamic='sha1(md5($p).$s)'", SIMD प्रयोग गरेर CPU मा गणना गरिएको। । त्यस्ता अभिव्यक्तिका कम्पोनेन्टहरूको रूपमा, दर्जनौं द्रुत ह्यासहरू समर्थित छन् (सामान्यहरू जस्तै MD5 देखि मध्यम विदेशीहरू जस्तै व्हर्लपूल), सबस्ट्रिङ कन्कटेनेसन, एन्कोडिङ र डिकोडिङ, क्यारेक्टर केस रूपान्तरण, पासवर्डको सन्दर्भ, नुन, प्रयोगकर्ता नाम र स्ट्रिङ स्थिरताहरू।
• ह्यासक्याटबाट अवांछनीय भिन्नताहरूको उन्मूलन, पहिलेको ह्यासक्याट-विशिष्ट शब्दसूची नियम आदेशहरूको लागि समर्थन सहित, 1 बाट ओपनसीएल उपकरण नम्बरमा स्विच गर्दै, प्रदर्शन परीक्षणहरूको लागि समान पूर्वनिर्धारित पासवर्ड लम्बाइहरू (सामान्यतया लम्बाइ 7) प्रयोग गरेर।
• नयाँ क्र्याकिङ मोडहरू, ह्यासक्याटबाट PRINCE सहित (कुल लम्बाइको बढ्दो क्रममा धेरै शब्दहरू जोडेर "वाक्यांशहरू" उत्पन्न गर्दछ), सबसेटहरू (ती वर्णहरू सम्भावितहरूको ठूलो सेटबाट आए पनि पर्याप्त फरक क्यारेक्टरहरू नभएका पासवर्डहरू ल्याउँदछ) र हाइब्रिड बाह्य। (सी-जस्तो भाषामा कन्फिगरेसन फाइलहरूमा वर्णन गरिएको बाह्य मोडहरूलाई अनुमति दिन्छ, अर्को मोडबाट प्राप्त प्रत्येक आधार "शब्द" मा आधारित धेरै प्रमाणिक पासवर्डहरू उत्पन्न गर्न)। साथै, धेरै नयाँ पूर्वनिर्धारित बाह्य मोडहरू।
• एकै समयमा धेरै मोडहरू प्रयोग गर्नका लागि अतिरिक्त सुविधाहरू (अर्कोको माथि - स्ट्याकिङ), साथै नियम सेटहरूको प्रयोगको लागि (शब्दसूची नियम स्ट्याकिंग)।
• मास्क मोडहरूमा सुधारहरू (बिस्तारै मास्क लम्बाइको निर्दिष्ट दायरामा फैलाउने, ओपनसीएल उपकरण वा FPGA बोर्डको छेउमा मास्क लागू गर्ने) र एकल क्र्याक (उपकरणहरूमा उचित व्यवहार जसले समानान्तरमा ठूलो संख्यामा ह्यासहरू गणना गर्दछ, जुन पहिले यस मोडमा जाँच गर्न पासवर्डहरूको अभाव छ, र मेमोरी खपतमा पनि सीमित छ)।
• विभिन्न उपप्रणालीहरूमा युनिकोड र अन्य इन्कोडिङहरूको समर्थनमा धेरै सुधारहरू।
• *2john कार्यक्रमहरूमा धेरै सुधारहरू (विभिन्न ढाँचाका फाइलहरूलाई रूपान्तरण गर्दै
  john को साथ प्रयोग गर्नुहोस्), विशेष गरी wpapcap2john (वाइफाइ ट्राफिक ह्यान्डल गर्दछ।
• धेरै नयाँ कमाण्ड लाइन विकल्पहरू, john.conf सेटिङहरू, स्क्रिप्ट विकल्पहरू कन्फिगर गर्नुहोस्, र तिनीहरूका सम्बन्धित नयाँ सुविधाहरू, ती सबै यहाँ उल्लेख गरिएका छैनन्।
• AddressSanitizer (पहिले) र UndefinedBehaviorSanitizer (थपिएको) सँग डिबग बिल्डहरूको लागि निर्मित समर्थनको कारण कोड गुणस्तर सुधार गर्दै, एक निर्मित ढाँचा फजर (GSoC 2015 भित्र) थप्दै, निरन्तर एकीकरण प्रयोग गरेर (दर्जनौं अपरेटिङ सिस्टम र कम्पाइलर संयोजनहरूको लागि निर्माण गर्दछ। सबै ढाँचाहरूको सही समर्थनको लागि तिनीहरूलाई परीक्षण गर्दै)।

स्रोत: linux.org.ru