{"id":33910,"date":"2019-10-31T21:55:20","date_gmt":"2019-10-31T18:55:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga\/"},"modified":"2019-10-31T21:55:20","modified_gmt":"2019-10-31T18:55:20","slug":"vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-john-the-ripper-1-9-0-jumbo-1-s-podderzhkoj-fpga","title":{"rendered":"Uitgave van John the Ripper 1.9.0-jumbo-1 met FPGA-ondersteuning","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vrijgegeven<\/a><\/noindex> een nieuwe versie van het oudste ondersteunde wachtwoordherstelprogramma John the Ripper 1.9.0-jumbo-1<\/a><\/noindex> (het project is sinds 1996 in ontwikkeling). Sinds de release van de vorige versie 1.8.0-jumbo-1 zijn er 4,5 jaar verstreken, waarin meer dan 6000 wijzigingen (git commits) zijn aangebracht door meer dan 80 ontwikkelaars. Dankzij van continue integratie<\/a><\/noindex>, inclusief een voorafgaande controle van elke wijziging (pull request) op vele platforms, hebben ontwikkelaars gedurende deze periode aangeraden om de huidige versie van GitHub<\/a><\/noindex>, waarvan de toestand stabiel is gebleven ondanks de aangebrachte wijzigingen. De hoofdcode van het project wordt verspreid<\/a><\/noindex> valt onder de GPLv2+-licentie, terwijl de code van sommige componenten onder de BSD-licentie valt. <\/p>\n

Een kenmerk van de nieuwe versie is de ondersteuning voor FPGA's (naast CPU, GPU en Xeon Phi). Voor de ZTEX 1.15y<\/a><\/noindex>, die vier FPGA-chips bevatten en oorspronkelijk voornamelijk zijn gebruikt voor Bitcoin-mining, zijn nu 7 soorten wachtwoord-hashes ge\u00efmplementeerd: bcrypt, klassieke descrypt (inclusief bigcrypt), sha512crypt, sha256crypt, md5crypt (inclusief Apache apr1 en AIX smd5), Drupal7 en phpass (gebruikte onder andere in WordPress). Sommige daarvan zijn voor het eerst op FPGA's ge\u00efmplementeerd. <\/p>\n

Voor bcrypt is de behaalde prestatie van ~119k c\/s bij 2^5 iteraties («$2b$05») met een verbruik van ongeveer ~27 watt aanzienlijk beter dan de resultaten voor de nieuwste GPU's, rekening houdend met de prijs van de hardware en wattage. Ook worden ondersteund clusters<\/a><\/noindex> van dit type plankjes, wat is getest tot 16 platen (64 FPGA-chips), beheerd vanaf \u00e9\u00e9n Raspberry Pi 2. De gebruikelijke functionaliteit van John the Ripper wordt ondersteund, inclusief alle wachtwoordherstelmodi en gelijktijdige verwerking van een groot aantal hashes. <\/p>\n

Om de prestaties te verbeteren, is het gebruik van een masker ge\u00efmplementeerd (modus «—mask», ook in combinatie met andere modi) en de vergelijking van berekende hashes met geladen hashes aan de FPGA-zijde. Vanuit implementatieperspectief zit dit in veel ontwerpvarianten (bijvoorbeeld voor sha512crypt en Drupal7<\/a><\/noindex>) blokken toegepast die uit multi-threaded processorkernen (soft CPU cores) bestaan, die samenwerken met cryptografische kernen. De ontwikkeling van deze functionaliteit is geleid door Denis Burykin in samenwerking met andere jumbo-ontwikkelaars.<\/p>\n

Andere belangrijke wijzigingen:<\/p>\n