abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 10:22 | IT novinky

    Městský soud v Praze vyhlásil rozsudek, který vyhověl žalobě novináře Jana Cibulky, který s podporou spolku IuRe (Iuridicum Remedium) požadoval omluvu od státu za to, že česká legislativa nařizuje operátorům uchovávat metadata o elektronické komunikaci. To je přitom v rozporu s právem. Stát se musí novináři omluvit a zaplatit náklady řízení. Především je ale součástí přelomové rozhodnutí o nelegálnosti shromažďování dat a o

    … více »
    Ladislav Hagara | Komentářů: 0
    dnes 08:22 | IT novinky

    Americké technologické firmy Apple a Meta Platforms porušily pravidla na ochranu unijního trhu, uvedla včera Evropská komise (EK). Firmám proto vyměřila pokutu – Applu 500 milionů eur (12,5 miliardy Kč) a Metě 200 milionů eur (pět miliard Kč). Komise to oznámila v tiskové zprávě. Jde o první pokuty, které souvisejí s unijním nařízením o digitálních trzích (DMA). „Evropská komise zjistila, že Apple porušil povinnost vyplývající z nařízení

    … více »
    Ladislav Hagara | Komentářů: 2
    dnes 08:11 | IT novinky

    Americká společnost OpenAI, která stojí za chatovacím robotem ChatGPT, by měla zájem o webový prohlížeč Chrome, pokud by jeho současný majitel, společnost Google, byl donucen ho prodat. Při slyšení u antimonopolního soudu ve Washingtonu to řekl šéf produktové divize ChatGPT Nick Turley.

    Ladislav Hagara | Komentářů: 0
    dnes 07:55 | Nová verze

    Po roce vývoje od vydání verze 1.26.0 byla vydána nová stabilní verze 1.28.0 webového serveru a reverzní proxy nginx (Wikipedie). Nová verze přináší řadu novinek. Podrobný přehled v souboru CHANGES-1.28.

    Ladislav Hagara | Komentářů: 0
    dnes 07:44 | Nová verze

    Byla vydána nová verze 10.0.0 otevřeného emulátoru procesorů a virtualizačního nástroje QEMU (Wikipedie). Přispělo 211 vývojářů. Provedeno bylo více než 2 800 commitů. Přehled úprav a nových vlastností v seznamu změn.

    Ladislav Hagara | Komentářů: 0
    včera 16:33 | Komunita

    42 svobodných a otevřených projektů získalo finanční podporu od NLnet Foundation (Wikipedie).

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Americký výrobce čipů Intel plánuje propustit více než 20 procent zaměstnanců. Cílem tohoto kroku je zjednodušit organizační strukturu ve firmě, která se potýká s problémy.

    Ladislav Hagara | Komentářů: 8
    včera 05:22 | Nová verze

    Byla vydána OpenMandriva Lx 6.0 s kódovým názvem Vanadium. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 01:44 | Zajímavý článek

    CSIRT.CZ, český národní CERT provozovaný na základě veřejnoprávní správní smlouvy společností CZ.NIC, shrnuje patnáct let svého fungování pod tímto sdružením: CSIRT.CZ – 15 let ve sdružení CZ.NIC.

    Ladislav Hagara | Komentářů: 8
    22.4. 22:22 | Nová verze

    Commodore OS Vision (Wikipedie) byl vydán v nové verzi 3.0. Jedná se o linuxovou distribuci určenou pro fanoušky značky Commodore. Předinstalována je na počítačích Commodore 64x.

    Ladislav Hagara | Komentářů: 8
    Jaký filesystém primárně používáte?
     (58%)
     (1%)
     (10%)
     (21%)
     (4%)
     (1%)
     (2%)
     (0%)
     (1%)
     (2%)
    Celkem 438 hlasů
     Komentářů: 18, poslední 17.4. 12:41
    Rozcestník

    Dotaz: Lousknutí SHA-512 linuxových hesel

    24.9.2009 11:41 Profik123
    Lousknutí SHA-512 linuxových hesel
    Přečteno: 1056×

    Dobrý den,

    nezná někdo způsob, jak se dostat k původnímu heslu z /etc/shadow, pokud jsou tam hesla zahashována pomocí SHA-512? Vím, že by šlo ho jednodušše změnit, ale já právě potřebuji získat to původní.

    John the Ripper SHA-512 nepodporuje a nic jiného jsem zatím nenašel.

    Díky za odpovědi

    Odpovědi

    24.9.2009 12:37 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Žádné „původní“ v tomto případě neexistuje. SHA je hashovací funkce, tzn. převádí libovolně dlouhý vstup na číslo z určitého intervalu – logicky tedy jedno výsledné číslo (SHA otisk, hash) odpovídá nekonečnému množství vstupů (hesel). Mohl byste tedy maximálně najít takové vstupy (hesla), která mají stejný otisk, jako uživatelem původně zadané heslo, ale nebudete vědět, které z nich uživatel zadal. Pokud to heslo tedy potřebujete získat proto, že uživatel to samé heslo použil někde jinde, tenhle postup nemusí být úspěšný (pokud z množiny hesel „s rozumnou délkou a rozumnými znaky“ bude vašemu otisku odpovídat jen jedno nebo pár, máte štěstí a můžete je vyzkoušet).
    24.9.2009 16:21 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Troufám si říct, že je samozřejmé, že z množiny hesel „s rozumnou délkou a rozumnými znaky“ bude danému hashi odpovídat právě jedno. Nebo myslíte, že nalézt kolizi u SHA-512 by bylo tak jednoduché?

    Nicméně tyhle moudra neřeší můj problém. Možná jsem se špatně vyjádřil a můj dotaz zněl neznale. Ale přesto vím, co je hashovací funkce, vím jak zhruba funguje uvnitř, jen se mi nechce psát nějaký cracker od začátku znovu. Ptám se, jestli někdo nezná už něco hotového.

    24.9.2009 16:45 NN
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    A nebudce lehci si nakonec vygenerovat heslo nove ??

    NN

    24.9.2009 17:20 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Bez pochyby to je lehčí.

    Ale jak jsem řekl. Potřebuji získat to původní.

    Tarmaq avatar 24.9.2009 17:58 Tarmaq | skóre: 39
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    AFAIK ho ziskat nelze - od toho jsou hashovaci funkce, aby se tato hesla nedala zjistit - kor u SHA512 to bude problem
    Muzu se zeptat k cemu potrebujes dekodovat hash z /etc/shadow? napada me jedine - prihlasit se jako uzivatel, k cemuz nemas opravneni ;]
    Don't panic!
    24.9.2009 17:48 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Obávám se, že „něco hotového“ je obyčejná předpočtená duhová tabulka. Pokud máte hash osolený, tak se stejně nevyhnete hrubé síle. Jestli ušetříte několik desítek řádů z 512b díky kryptologické zkratce, tak to vás asi nevytrhne. Otázka taky je, jaké jsou odhady časové náročnosti s takhle dlouhým hashem. Abyste si pak na výsledek nemusel počkat několik tisíců let.
    24.9.2009 23:18 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Hrubé síle se ani vyhnout nechci. Spíš bych chtěl nějaký nástroj, který by hrubou sílu uměl použít.

    Odhad časové náročnosti nemám. Žil jsem v domnění, že pokud bude heslo například do 7 znaků, bude to reálné i přesto, že je použita funkce SHA-512.

    limit_false avatar 24.9.2009 23:25 limit_false | skóre: 23 | blog: limit_false
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Nejjednodussi bude asi pouzit mhash (bud v Ccku nebo skriptovacim jazyku).

    Pro vyuziti Johna by slo napsat wrapper pro sha512 z mhash a zaregistrovat via john_register_one(), da se pak pouzit generovani hesel johnem plus dalsi featury.

    Jenom si nejsem jist, jestli se pro vygenerovani hashe do /etc/shadow nevola sha512 treba 1024 krat, aby se podobne utoky ztizily.

    When people want prime order group, give them prime order group.
    25.9.2009 07:08 Zdenek
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    crypt vola sha-512 defaultne 5000 krat (glibc 2.10) :-) Dokonce se to da zvolit u hesla viz http://people.redhat.com/drepper/SHA-crypt.txt
    25.9.2009 00:05 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Jo, tak. To máš 26 písmen + 21 ostatních kláves, to celé krát 2 (se Shiftem) je celkem 94 různých znaků na anglické klávesnici. Pokud očekáváš heslo ne delší jak 7 znaků, tak to dělá 65 545 047 154 954 možností. Zvaž svůj výpočetní výkon.
    25.9.2009 02:34 eoj
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Jestli si te s nekym nepletu, tak prinejmensim zaklady programovani mas. Vzit seznam hesel a postupne je zkouset bys mel zvladnout na par radku.
    25.9.2009 10:24 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Jenže když to takhle naprogramuje „amatér“ na 5 řádků, bude to ve výsledku trvat 100krát dýl. A on už je docela rozdíl, zda se to bude louskat týden, nebo dva roky.
    25.9.2009 16:37 eoj
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Coz je ovsem v porovnani s neuspesnym hledanim porad slusne :)
    25.9.2009 10:38 blondak | skóre: 36 | blog: Blondak | Čáslav
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    No já bych doporučoval použít spíše GPU, jenom letem světem googlem něco jako http://www.insidepro.com/eng/egb.shtml jenom to nemá SHA-512 nicméně si myslím, že na tento účel se GPU hodí asi více.
    Každý problém ma své logické, snadno pochopitelné nesprávné řešení.
    25.9.2009 10:50 Filip Jirsák | skóre: 68 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Už pro 22 znakové heslo máte pravděpodobnost 95 %, že ta kolize bude existovat. Ale je fakt, že 22 znaků už je tochu hodně na „rozumně dlouhé heslo“. Ale pořád se u hesel, které mají nějaký sedm osm znaků, dostáváte k době výpočtu heshů v řádech týdnů a měsíců.
    25.9.2009 12:20 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel
    Lineární urychlení není dneska problém, Amazon pronajímá clustery, případně pokud má dotyčný přístup třeba ke studovně, kde je několik stovek výkonných PC.
    limit_false avatar 25.9.2009 12:50 limit_false | skóre: 23 | blog: limit_false
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    Porad linearni urychleni v radu tisicu neni levne (viz komentar o 5000 iteracich SHA512 nahore); na to ucebna stacit nebude (leda tak MetaCentrum)

    When people want prime order group, give them prime order group.
    29.9.2009 13:55 Profik123
    Rozbalit Rozbalit vše Re: Lousknutí SHA-512 linuxových hesel

    V pořádku, heslo už mám zjištěné.

    Zatím sem ale řešení nebudu dávat, jednalo se o takovou menší soutěž v rámci ČVUT FEL, kdo heslo získá dřív.

    Pokud sem tedy přijde někdo z FELu a bude mít zájem, může se ozvat na mail profik123@gmail.com , třeba se nějak dohodneme ;-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.