ਜੌਨ ਦ ਰਿਪਰ 1.9.0-ਜੰਬੋ-1 FPGA ਸਮਰਥਨ ਨਾਲ ਜਾਰੀ ਕੀਤਾ ਗਿਆ

ਜਾਰੀ ਕੀਤਾ новая версия старейшей поддерживаемой программы для подбора паролей John the Ripper 1.9.0-jumbo-1 (проект развивается с 1996 года). C выхода прошлой версии 1.8.0-jumbo-1 прошло 4.5 года, за которые было внесено более 6000 изменений (git commits) от более 80 разработчиков. Благодаря ਲਗਾਤਾਰ ਏਕੀਕਰਣ, включающей предварительную проверку каждого изменения (pull request) на многих платформах, в течение этого срока разработчики рекомендовали использовать GitHub ਤੋਂ ਮੌਜੂਦਾ ਐਡੀਸ਼ਨ, состояние которой поддерживалось стабильным несмотря на вносимые изменения. Основной код проекта ਦੁਆਰਾ ਵੰਡਿਆ под лицензией GPLv2+, а код некоторых компонентов под лицензией BSD.

Особенностью новой версии является появление поддержки FPGA (в дополнение к CPU, GPU и Xeon Phi). Для плат ZTEX 1.15y, включающих по 4 чипа FPGA и исходно использовавшихся в основном для майнинга Bitcoin, теперь реализованы 7 типов хешей паролей: bcrypt, классический descrypt (включая bigcrypt), sha512crypt, sha256crypt, md5crypt (включая Apache apr1 и AIX smd5), Drupal7 и phpass (используется, в частности, в WordPress). Некоторые из них реализованы на FPGA впервые.

Для bcrypt, достигнутая производительность в ~119k c/s при 2^5 итераций («$2b$05») с потребляемой мощностью около ~27 ватт существенно превосходит результаты для новейших GPU в расчете на плату, на цену оборудования и на ватт. Также поддерживаются ਕਲੱਸਟਰ из плат этого типа, что проверено вплоть до 16 плат (64 чипа FPGA), контролируемых с одного Raspberry Pi 2. Поддерживается обычная функциональность John the Ripper, включая все режимы подбора паролей и одновременную загрузку большого количества хешей.

Для ускорения работы реализовано применение маски (режим «—mask», в том числе в комбинации с другими режимами) и сравнение вычисленных хешей с загруженными на стороне FPGA. С точки зрения реализации, во многих из дизайнов (например, для sha512crypt ਅਤੇ Drupal7) ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੋਰਾਂ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਵਾਲੇ ਮਲਟੀ-ਥ੍ਰੈਡਡ ਪ੍ਰੋਸੈਸਰ ਕੋਰ (ਸਾਫਟ CPU ਕੋਰ) ਵਾਲੇ ਬਲਾਕ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਸ ਕਾਰਜਸ਼ੀਲਤਾ ਦੇ ਵਿਕਾਸ ਦੀ ਅਗਵਾਈ ਡੈਨਿਸ ਬੁਰੀਕਿਨ ਨੇ ਹੋਰ ਜੰਬੋ ਡਿਵੈਲਪਰਾਂ ਦੇ ਨਾਲ ਤਾਲਮੇਲ ਵਿੱਚ ਕੀਤੀ ਸੀ।

Другие важные изменения:

• Поддержка большого количества дополнительных типов хешей, шифров и т.п., включая как классические хеши паролей (например, от новых версий QNX), так и кошельки криптовалют, шифрованные архивы и шифрованные файловые системы (например, Bitlocker и FreeBSD geli), а также поддержку новых разновидностей форматов, поддерживаемых ранее (например, добавлена поддержка bcrypt-pbkdf для OpenBSD softraid) и многое другое. В общей сложности, добавлено 80 форматов на CPU и 47 на OpenCL. Общее количество форматов теперь 407 на CPU (или 262 не включая «dynamic» форматы, настраиваемые из файлов конфигурации) и 88 на OpenCL.
• ਓਪਨਸੀਐਲ ਦੇ ਹੱਕ ਵਿੱਚ CUDA ਭਾਸ਼ਾ ਦਾ ਸਮਰਥਨ ਕਰਨ ਤੋਂ ਇਨਕਾਰ, ਜੋ ਕਿ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ NVIDIA GPUs ਦੀ ਪੂਰੀ ਵਰਤੋਂ ਵਿੱਚ ਦਖਲ ਨਹੀਂ ਦਿੰਦਾ (ਅਤੇ ਮਦਦ ਵੀ ਕਰਦਾ ਹੈ, GPU ਲਈ ਪਹਿਲਾਂ ਦੋ ਲਾਗੂਕਰਨਾਂ ਦੀ ਬਜਾਏ ਹਰੇਕ ਫਾਰਮੈਟ ਦੇ ਇੱਕ ਲਾਗੂਕਰਨ 'ਤੇ ਵਿਕਾਸ ਅਤੇ ਅਨੁਕੂਲਤਾ ਨੂੰ ਫੋਕਸ ਕਰਨ ਲਈ ਧੰਨਵਾਦ)।
• ਨਵੇਂ SIMD ਨਿਰਦੇਸ਼ ਸੈੱਟਾਂ ਲਈ ਸਮਰਥਨ - AVX2, AVX-512 (ਦੂਜੀ ਪੀੜ੍ਹੀ ਦੇ Xeon Phi ਸਮੇਤ) ਅਤੇ MIC (ਪਹਿਲੀ ਪੀੜ੍ਹੀ ਲਈ) - ਅਤੇ ਨਾਲ ਹੀ ਬਹੁਤ ਸਾਰੇ ਫਾਰਮੈਟਾਂ ਦੇ ਲਾਗੂਕਰਨ ਵਿੱਚ SIMD ਦੀ ਵਧੇਰੇ ਵਿਆਪਕ ਅਤੇ ਸੰਪੂਰਨ ਵਰਤੋਂ, ਜਿਸ ਵਿੱਚ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ। x86(-64) ਤੇ AVX ਅਤੇ XOP ਤੱਕ ਪਹਿਲਾਂ ਸਮਰਥਿਤ ਹਦਾਇਤਾਂ ਅਤੇ
  NEON, ASIMD и AltiVec на ARM, Aarch64 и POWER, соответственно.

• CPU ਅਤੇ OpenCL ਲਈ ਬਹੁਤ ਸਾਰੇ ਆਪਟੀਮਾਈਜ਼ੇਸ਼ਨ, ਦੋਵੇਂ ਇੱਕੋ ਸਮੇਂ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਹੈਸ਼ਾਂ ਨਾਲ ਵਧੇਰੇ ਕੁਸ਼ਲਤਾ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ (ਉਦਾਹਰਨ ਲਈ, GPU ਉੱਤੇ 320 ਮਿਲੀਅਨ SHA-1 ਹੈਸ਼ਾਂ ਨੂੰ ਲੋਡ ਕਰਨਾ ਟੈਸਟ ਕੀਤਾ ਗਿਆ ਸੀ), ਅਤੇ ਹੈਸ਼ ਗਣਨਾ ਦੀ ਗਤੀ ਨੂੰ ਵਧਾਉਣ ਲਈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਅਨੁਕੂਲਤਾ ਸਰਵ ਵਿਆਪਕ ਹਨ, ਕੁਝ ਫਾਰਮੈਟਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਸਬਸੈੱਟਾਂ ਨੂੰ ਕਵਰ ਕਰਦੇ ਹਨ, ਅਤੇ ਕਈ ਵਿਅਕਤੀਗਤ ਫਾਰਮੈਟਾਂ ਲਈ ਵਿਸ਼ੇਸ਼ ਹਨ।
• (Авто-)настройка оптимальной буферизации проверяемых паролей на CPU («—tune=auto —verbosity=5») и оптимальных размерностей задания на OpenCL (включена по умолчанию), в том числе с учетом медленного выхода на полную рабочую частоту GPU серии NVIDIA GTX 10xx и новее. Использование реально загруженных хешей и реальной длины проверяемых паролей (когда она известна заранее) для такой авто-настройки.
• Добавление компилятора «динамических выражений», указываемых прямо на командной строке и реализующих новые гибридные типы хешей, например «—format=dynamic=’sha1(md5($p).$s)'», вычисляемые на CPU с использованием SIMD. В качестве компонентов таких выражений поддерживаются десятки быстрых хешей (от распространенных вроде MD5 до умеренно экзотических вроде Whirlpool), объединение подстрок, кодирование и декодирование, преобразование регистра символов, ссылки на пароль, соль, имя пользователя и строковые константы.
• ਹੈਸ਼ਕੈਟ ਤੋਂ ਅਣਚਾਹੇ ਅੰਤਰਾਂ ਨੂੰ ਖਤਮ ਕਰਨਾ, ਜਿਸ ਵਿੱਚ ਪਿਛਲੇ ਹੈਸ਼ਕੈਟ-ਵਿਸ਼ੇਸ਼ ਨਿਯਮਾਂ (ਵਰਡਲਿਸਟ ਨਿਯਮ ਕਮਾਂਡਾਂ), 1 ਤੋਂ ਓਪਨਸੀਐਲ ਡਿਵਾਈਸ ਨੰਬਰਿੰਗ ਵਿੱਚ ਤਬਦੀਲੀ, ਪ੍ਰਦਰਸ਼ਨ ਟੈਸਟਾਂ ਲਈ ਇੱਕੋ ਪਾਸਵਰਡ ਲੰਬਾਈ (ਆਮ ਤੌਰ 'ਤੇ ਲੰਬਾਈ 7) ਦੀ ਡਿਫੌਲਟ ਵਰਤੋਂ ਸ਼ਾਮਲ ਹੈ।
• ਪ੍ਰਮਾਣਿਤ ਪਾਸਵਰਡ ਬਣਾਉਣ ਲਈ ਨਵੇਂ ਮੋਡ (ਕਰੈਕਿੰਗ ਮੋਡ), ਜਿਸ ਵਿੱਚ ਹੈਸ਼ਕੈਟ ਤੋਂ PRINCE (ਕੁੱਲ ਲੰਬਾਈ ਦੇ ਵਧਦੇ ਕ੍ਰਮ ਵਿੱਚ ਕਈ ਸ਼ਬਦਾਂ ਨੂੰ ਜੋੜ ਕੇ "ਵਾਕਾਂਸ਼" ਬਣਾਉਂਦੇ ਹਨ), ਸਬਸੈੱਟ (ਵੱਖ-ਵੱਖ ਅੱਖਰਾਂ ਦੀ ਨਾਕਾਫ਼ੀ ਸੰਖਿਆ ਵਾਲੇ ਪਾਸਵਰਡ ਲਿਆਉਂਦਾ ਹੈ, ਭਾਵੇਂ ਇਹ ਅੱਖਰ ਆਉਂਦੇ ਹੋਣ। ਸੰਭਾਵਿਤ ਲੋਕਾਂ ਦੇ ਇੱਕ ਵੱਡੇ ਸਮੂਹ ਵਿੱਚੋਂ) ਅਤੇ ਹਾਈਬ੍ਰਿਡ ਬਾਹਰੀ (ਇੱਕ C- ਵਰਗੀ ਭਾਸ਼ਾ ਵਿੱਚ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਵਿੱਚ ਵਰਣਨ ਕੀਤੇ ਗਏ ਬਾਹਰੀ ਮੋਡਾਂ ਨੂੰ, ਕਿਸੇ ਹੋਰ ਮੋਡ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੇ ਹਰੇਕ ਬੁਨਿਆਦੀ "ਸ਼ਬਦ" ਦੇ ਅਧਾਰ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਮਾਣਿਤ ਪਾਸਵਰਡ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ)। ਨਾਲ ਹੀ, ਕਈ ਨਵੇਂ ਪਹਿਲਾਂ ਤੋਂ ਪਰਿਭਾਸ਼ਿਤ ਬਾਹਰੀ ਮੋਡ।
• ਕਈ ਮੋਡਾਂ ਨੂੰ ਇੱਕੋ ਸਮੇਂ ਵਰਤਣ ਲਈ ਵਾਧੂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ (ਇੱਕ ਦੂਜੇ ਦੇ ਉੱਪਰ - ਸਟੈਕਿੰਗ), ਅਤੇ ਨਾਲ ਹੀ ਨਿਯਮਾਂ ਦੇ ਸੈੱਟਾਂ (ਸ਼ਬਦ ਸੂਚੀ ਨਿਯਮ ਸਟੈਕਿੰਗ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ।
• ਮਾਸਕ ਮੋਡਾਂ ਵਿੱਚ ਸੁਧਾਰ (ਲੰਬਾਈ ਦੀ ਇੱਕ ਨਿਰਧਾਰਤ ਰੇਂਜ ਵਿੱਚ ਮਾਸਕ ਦਾ ਹੌਲੀ-ਹੌਲੀ ਖਿੱਚਣਾ, ਓਪਨਸੀਐਲ ਡਿਵਾਈਸ ਜਾਂ ਐਫਪੀਜੀਏ ਬੋਰਡ ਦੇ ਪਾਸੇ ਇੱਕ ਮਾਸਕ ਦੀ ਵਰਤੋਂ) ਅਤੇ ਸਿੰਗਲ ਕ੍ਰੈਕ (ਉਪਕਰਨਾਂ ਉੱਤੇ ਵਾਜਬ ਵਿਵਹਾਰ ਜੋ ਸਮਾਨਾਂਤਰ ਵਿੱਚ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਹੈਸ਼ਾਂ ਦੀ ਗਣਨਾ ਕਰਦੇ ਹਨ। , ਜਿਸ ਲਈ ਪਹਿਲਾਂ ਇਸ ਮੋਡ ਵਿੱਚ ਲੋੜੀਂਦੇ ਪ੍ਰਮਾਣਿਤ ਪਾਸਵਰਡ ਨਹੀਂ ਸਨ, ਅਤੇ ਮੈਮੋਰੀ ਦੀ ਖਪਤ 'ਤੇ ਵੀ ਪਾਬੰਦੀਆਂ ਸਨ)।
• ਵੱਖ-ਵੱਖ ਉਪ-ਸਿਸਟਮਾਂ ਵਿੱਚ ਯੂਨੀਕੋਡ ਅਤੇ ਹੋਰ ਏਨਕੋਡਿੰਗਾਂ ਦੇ ਸਮਰਥਨ ਲਈ ਬਹੁਤ ਸਾਰੇ ਸੁਧਾਰ।
• *2john ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਬਹੁਤ ਸਾਰੇ ਸੁਧਾਰ (ਜੋ ਵੱਖ-ਵੱਖ ਫਾਰਮੈਟਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਬਦਲਦੇ ਹਨ
  ਜੌਹਨ ਨਾਲ ਵਰਤੋਂ), ਖਾਸ ਕਰਕੇ wpapcap2john (ਵਾਈਫਾਈ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ)।

• ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਨਵੇਂ ਕਮਾਂਡ ਲਾਈਨ ਵਿਕਲਪ ਹਨ, john.conf ਵਿੱਚ ਸੈਟਿੰਗਾਂ, ਸਕ੍ਰਿਪਟ ਵਿਕਲਪਾਂ ਨੂੰ ਸੰਰਚਿਤ ਕਰੋ ਅਤੇ ਸੰਬੰਧਿਤ ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਜਿਹਨਾਂ ਦਾ ਇੱਥੇ ਜ਼ਿਕਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਐਡਰੈਸਸੈਨੀਟਾਈਜ਼ਰ (ਪਹਿਲਾਂ) ਅਤੇ ਅਨਡਿਫਾਈਨਡ ਬਿਹੇਵੀਅਰ ਸੈਨੀਟਾਈਜ਼ਰ (ਜੋੜੇ ਗਏ) ਦੇ ਨਾਲ ਡੀਬੱਗ ਬਿਲਡਸ ਲਈ ਬਿਲਟ-ਇਨ ਸਮਰਥਨ ਲਈ ਕੋਡ ਗੁਣਵੱਤਾ ਵਿੱਚ ਸੁਧਾਰ, ਇੱਕ ਬਿਲਟ-ਇਨ ਫਾਰਮੈਟ ਫਜ਼ਰ (GSoC 2015 ਦੇ ਹਿੱਸੇ ਵਜੋਂ), ਲਗਾਤਾਰ ਏਕੀਕਰਣ (ਦਰਜ਼ਨਾਂ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਕੰਪਾਈਲਰ ਲਈ ਬਿਲਡ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਸੰਜੋਗ ਅਤੇ ਸਾਰੇ ਫਾਰਮੈਟਾਂ ਲਈ ਸਹੀ ਸਮਰਥਨ ਲਈ ਉਹਨਾਂ ਦੀ ਜਾਂਚ)।

ਸਰੋਤ: opennet.ru