DistrRTgen

Es gibt ein neues Projekt, dass faktisch die Nachfolge des verstorbenen Projektes TMRL DRTG antritt:
Distributed Rainbow Table Generator oder kurz DistrRTgen.

Zum Thema Rainbow Tables verweise ich der Einfachheit halber auf Wikipedia. Das große Ziel des Projektes ist es, die Programmierer zu zwingen, sicherere Mechanismen zum Verschlüsseln von Passwörtern zu verwenden.

Projekt-URL: http://boinc.freerainbowtables.com/distrrtgen/
SETI.Germany: http://boinc.freerainbowtables.com/d....php?teamid=28

Apps sind für Windows und Linux vorhanden.

Die Ergebnisse werden auf http://www.freerainbowtables.com/ und http://tbhost.eu/ veröffentlicht.

Ha... angemeldet und gleich UotD geworden
Oha, die WUs kommen rein mit ner geschätzten Dauer von 15 Minuten, aber auf meinem alten x2 4400+ dauern die so um die 3 Stunden.

laufen auf nem X2 6000 knapp unter 2 Stunden...

Es scheint da gravierende Unterschiede in der Länge der WUs zu geben. Derzeit hab ich zwischen 90Minuten bis 300Minuten WUs gehabt und jetzt gerade rechnet er seit 30 Minuten an einer WU die jetzt 50% durch ist.
Zur Zeit gibt es fest 50 credits/WU, aber das kann sich noch ändern.

Zitat von aendgraend

laufen auf nem X2 6000 knapp unter 2 Stunden...

Knapp unter 2 Stunden kann ich bestätigen ... allerdings sind die hochzuladenen WU´s ca. 8,5 MB groß also nix für schwache Datenleitungen ...

Stefan

Hier ebenso auf nem Phenom, kleinere Schwankungsbreite gibt es aber auch.
RAM-Verbrauch ist zu vernachlässigen, meine WUs hatten bisher max. 1MB.

Scheint auch schon gut stable zu sein, bisher lief es ohne Probleme.


Daniel

Ich zitiere mal ein Post von John aus der BOINC_dev Mailingliste dem ich im Grunde zustimme:

This project is the ultimate "Bad Project" many of us in the BOINC world
have chatted about before. It fits all the criteria for the category "Bad
project";

1. Do you trust this website? - No
2. Is this website run by a respected university or science institution? -
No
3. Do the project administrators clearly identify themselves anywhere on the
website with real names and academic accreditations? - No
4. Is this project or website "accountable" to any public body, university,
institution or government of a country? - No
5. Can the website administrators be contacted through postal mail at a
"Real world" postal address, not a P.O. box number? - No
6. Can the website administrators be contacted by telephone? - No
*************
What is this project trying to achieve? - Crack peoples passwords
Where is this project located? - Some hackers home Garage in Denmark.
Why ??????
Are they selling the results to make a quick buck? - Yes

Übersetzung:
Dies ist schlussendlich das "Böse Projekt" von dem viele in der BOINC-Welt schon geredet haben, es passt in alle Kategorien eines "Bösen Projekts":
1. Vertraust Du der Webseite? nein
2. Wird die Webseite von einer respektierten Universität oder Wissenschaftseinrichtung betrieben? nein
3. Identifizieren sich die Betreiber irgendwo auf der Seite mit Realnamen und akademischen Titeln? nein
4. Ist diese Webseite irgendeiner öffentlichen Institution, Universität, Behörde verantwortlich? nein
5. Können die Administratoren in der realen Welt per Post an einer realen Adresse kontaktiert werden? nein
6. Können sie per Telefon kontaktiert werden? nein
***********
Was möchte das Projekt machen? Passwörter von anderen Leuten knacken.
Wo ist das Projekt ansässig? In irgendeiner Hackergarage in Dänemark
Warum ????
Verkaufen sie die Ergebnisse gegen Geld? ja

Dem habe ich wenig zuzufügen.
Ich werde dafür bestimmt nicht rechnen!

Ich verweise mal auf den Thread bei BOINCstats, wo ziemlich viele der obigen Vorurteile besprochen wurden (insbesondere sind die Ergebnisse frei zum Download, Kosten entstehen nur, wenn man sie sich zuschicken lassen möchte). Ansonsten gilt das gleiche, wie für jedes andere Projekt... jeder muss selbst entscheiden, ob er dort crunchen möchte.

Nur ist mir immer noch nicht wirklich klar, wozu der ganze Quark?

Wow, ich kann einen nicht geknackten Hashwert einschicken und kann mir (vielleicht kurze Zeit später) das gecrackte Passwort zuschicken lassen / ansehen / was auch immer. So, oder ähnlich habe ich es in deren Forum gelesen.
Meiner Meinung nach sind diese Projekte u.a. eine Einstiegshilfe für Cracker (ganz bewusst Cracker und nicht Hacker!) die zu dumm zum PW knacken sind.

ich zitiere:

Zitat von pschoefer[SPEG]

Das große Ziel des Projektes ist es, die Programmierer zu zwingen, sicherere Mechanismen zum Verschlüsseln von Passwörtern zu verwenden.

Ah Ja! Ganz ehrlich, wenn ich mir das cracken vereinfachen wollte (vorausgesetzt ich hätte Ahnung davon), würde ich wahrscheinlich ähnlich vorgehen.
Ausserdem habe ich nirgends diesen Satz gefunden. Ich fand bisher nur:

Free Rainbow Tables ist ein Projekt zum gemeinsamen Erstellen von Rainbow Tables, sowie dem knacken von Hash-Werten. Detaillierte Informationen sind auf der Downloadseite verfügbar.

Auf der Downloadseite finde ich auch nichts diesbezüglich!

Ansonsten ein recht cleverer Lösungsansatz: Lass doch die anderen Dummen deine Arbeit machen!

Ich zitiere weiter von der HP "http://www.freerainbowtables.com/":

Um sicher zu stellen, dass alles fair verläuft benutzen wir ein Punktesystem. Das heißt, dass Benutzer, die viele Tabellen-Teile berechnen, auch beim knacken bevorzugt werden.

AHA

Ausserdem bekommst du jeden Tag 10 Credits gutgeschrieben.

Wieso?

Da wir die Kosten für den Server decken müssen, würden wir uns freuen, wenn ihr euch auch Credits kauft. Um Credits zu kaufen, sendet uns einfach eine Email.

Jetzt wirds aber echt lächerlich.

persönliches Fazit: Ich mochte schon TMRL DRTG nicht, aber vor dem Projekt würde ich persönlich sogar warnen.

Aber wie pschoefer bereits sagte: Jeder muss selber wissen wofür er seine CPU-Zyklen verwendet!

Also meiner Meinung nach, ist das ein Projekt von dem wir uns als SETI.Germany ganz klar distanzieren sollten. Inklusive einer "von SG abgeraten" Meldung bei der Formula Boinc. Wie es die AF ja auch bei einigen Projekten macht. Als größtes deutsches Team haben wir auch eine gewisse Verantwortung.

Aber mich fragt ja keiner.

Scheinbar wissen viele nicht, was ein Hash-Wert ist. In jeden BOINC Projekt werden Hashcode verwendet. Mit einem Hashcode werden zum Beispiel Binärdokumente gekennzeichnet, um deren Authenzität beim Empfänger prüfbar zu machen, ohne den Inhalt des Dokuments selbst offenzulegen, wie etwa bei der verbreiteten MD5-Funktion.
Jede WU hat einen Hashcode, ist der Fehlerhaft, bekommt ihr im Boincmanager bzw. auf eurer Accountseite den Fehler -119 präsentiert. Nur mit Hashcode oder MD5 ist sicher gestellt, das an der WU nicht manipuliert wurde.
Ihr hört nur Cracker, Hacker usw., klingt ja auch verteufelt ähnlich. Hash stammt vom englischen to hash ab und bedeutet zerhacken.
Den Hash, den jeder User in Boinc sieht, ist zum Beispiel euer Account-Key, also der 32-stellige Schlüssel. Oder auch die CPID.
Selbst euer Forum verwendet Hashcode, genauer die Datenbank. Mittels Hashtabellen funktioniert hier die Suche. Das PW für das Forum ist auch als Hashcode auf dem Server abgelegt. 128bit Verschlüsslung. Ein Alltagsrechner schafft es binnen Jahresfrist nicht, das PW zu entschlüsseln.

Ich hoffe, das ich mit meinen kurzen Erläuterungen etwas das Wort Cracker entschärfen konnte. Freilich gibt es auch Spitzbuben die solche Sachen gnadenlos ausnutzten.

Also um mal allgemein darzustellen was Rainbowtables sind empfehle ich den Artikel Rainbow Table der Wikipedia.

Sie dienen einzig dazu Hashwerte zu knacken und darüber wieder zum Original Passwort zu kommen.
Mittlere Rainbow Tables knacken 99% aller Hashwerte mit a-z, A-Z, Sonderzeichen und Zahlen bis zu einer Länge von 6 Zeichen und bei einer Größe von ca. 8 GB. Werden relativ häufig in Unternehmen genutzt um Nutzerpasswörter automatisch zu testen und bei Erfolg den Nutzer zu zwingen ein sichereres Passwort zu verwenden. Die Rainbow Tables von freerainbowtables sind um die 50-60 GB groß (zumindest die die ich mir damals geholt habe) und knacken Hashs bis zu 12 Zeichen und werden mehr und mehr in Unternehmen eingesetzt.

Wichtig sind sie in sofern, dass damit hoffentlich mehr auf hashs mit Salt gesetzt werden und Hashs damit endlich wieder sicherer werden. Im Moment sind Passwörter unter 7-8 Zeichen einfach zu leicht zu knacken.
Achja am häufigstens werden sie übrigens für die Anmeldekonten von Windows und Linux Accounts verwendet Also denkt mal drüber nach wie sicher eure Passwörter sind

Zitat von Saenger

Ich zitiere mal ein Post von John aus der BOINC_dev Mailingliste dem ich im Grunde zustimme:


Übersetzung:
Dies ist schlussendlich das "Böse Projekt" von dem viele in der BOINC-Welt schon geredet haben, es passt in alle Kategorien eines "Bösen Projekts":
1. Vertraust Du der Webseite? nein
2. Wird die Webseite von einer respektierten Universität oder Wissenschaftseinrichtung betrieben? nein
3. Identifizieren sich die Betreiber irgendwo auf der Seite mit Realnamen und akademischen Titeln? nein
4. Ist diese Webseite irgendeiner öffentlichen Institution, Universität, Behörde verantwortlich? nein
5. Können die Administratoren in der realen Welt per Post an einer realen Adresse kontaktiert werden? nein
6. Können sie per Telefon kontaktiert werden? nein
***********
Was möchte das Projekt machen? Passwörter von anderen Leuten knacken.
Wo ist das Projekt ansässig? In irgendeiner Hackergarage in Dänemark
Warum ????
Verkaufen sie die Ergebnisse gegen Geld? ja

Dem habe ich wenig zuzufügen.
Ich werde dafür bestimmt nicht rechnen!

So, also jetzt muß ich mich aber am Kopf kratzen:

Also ich finde solche Zitate wie das genannte von irgendeiner BOINC_dev Mailingliste gefährlich.
1) Ob man der Webseite vertraut oder nicht tut doch überhaupt nichts zur Sache und ist eh rein subjektiv.
2) Es gibt genug Projekte, die nicht von irgendeiner Universität betrieben werden!
3) Wen interessieren akademische Titel? Und Realnamen sind auch keine Voraussetzung.
4) Siehe 2)
5) Sorry, aber das ist einfach nur dämlich. Wer seine RL Mailadresse ins Internet stellt, der ist doof.
6) Mit Telefon ist's nicht anders. Und im Übrigen ist das bei den meisten Projekten so. Und da beschwert sich schließlich auch niemand.

Man kann natürlich einem Projekt alles mögliche unterstellen. Ich kann auch Hydrogen@Home unterstellen, daß der Wasserstoffbomben bauen will. Und das Beste ist, niemand kann mir das Gegenteil beweisen.
Und wo das Projekt ansässig ist ist doch auch total latte. Auch hier wieder das Beispiel mit Hydrogen@Home: Der ist auch in irgendeiner Garage.
Die Frage warum hat doch mit dem Projekt nichts zu tun.
Und verkaufen tun sie das Zeug nicht.
Ihr könnt euch gerne persönlich davon distanzieren, aber setzt das Ganze mal in Relation zu anderen Projekten - das hier ist sicher nicht das Nutzloseste.

wow, ein Dualcore mit über 1.000.000 Cr./Tag Output, solch einen Rechner möchte ich auch haben.

Bianca

Zitat von BiancaW

wow, ein Dualcore mit über 1.000.000 Cr./Tag Output, solch einen Rechner möchte ich auch haben.

Dann musst du, wie oddhair es hier getan hat, mehrere baugleiche Rechner regelmäßig zu einem verschmelzen.

Hi, ich habe mich gerade beim Projekt angemeldet und wollte mich auch wieder dem Team anschließen, finde aber keinen Join... Der Link oben leitet mich zwar auf die Seite, aber das war's dann auch...

----------------
Ich höre: The Cat Empire - The Chariot
via FoxyTunes

Zitat von SirTobi

Hi, ich habe mich gerade beim Projekt angemeldet und wollte mich auch wieder dem Team anschließen, finde aber keinen Join... Der Link oben leitet mich zwar auf die Seite, aber das war's dann auch...

Dann probiere mal diesen Link: http://boinc.freerainbowtables.com/d...form.php?id=28

Da komme ich nicht über das Login-Fenster hinaus

----------------
Ich höre: The Story Of - How It Is
via FoxyTunes

Komisch, bei mir geht die Seite in einer Sekunde: http://boinc.freerainbowtables.com/distrrtgen/home.php

Hab gereade ein Profil erstellt.
Ganze 2 Sekunden später hab ich auf die Projekt Home Page geklickt und war ganz erstaunt, daß ich gleich als "User of the Day" angezeigt werde. Ich freu mich zwar darüber, aber ich dachte immer, daß dazu eine Wahl von den anderen Projektteilnehmern erforderlich ist. Bei meinem Profil kann unmöglich schon jemand auf "I like this Profil" geklickt haben.

Grüße, Bernd

Zitat von Bernd Vogler

Ganze 2 Sekunden später hab ich auf die Projekt Home Page geklickt und war ganz erstaunt, daß ich gleich als "User of the Day" angezeigt werde. Ich freu mich zwar darüber, aber ich dachte immer, daß dazu eine Wahl von den anderen Projektteilnehmern erforderlich ist. Bei meinem Profil kann unmöglich schon jemand auf "I like this Profil" geklickt haben.

Bei Projekten mit wenigen Usern ist es immer so, dass immer der letzte, der ein Profil erstellt hat, sofort UotD wird, bis der nächste ein Profil erstellt (ist also eher ein User of the Moment ). Und ob im Normalfall die Wahl wirklich erforderlich ist oder ob es nur ein reines Zufallsprinzip ist, weiß übrigens auch niemand so genau.

Danke für die schnelle Info. Das erklärt dann wahrscheinlich auch, warum ich im März in 10 Projekten zum UotD ernannt wurde. Da hab ich einfach nur ein paar Profile erstellt.

Seit einiger Zeit ist das Projekt nicht mehr erreichbar, weil der alte Admin aufgegeben hat und noch kein neuer gefunden wurde. Mehr dazu gibt's im Free Rainbow Tables-Forum.

Moin.
Habe eben gerade 2 WU´s, die am 11.5.2009 zuende gerechnet wurden, loswerden können. Beide hatten Validate Error. Waren ja nur 2 Stunden Rechenzeit auf einem Intel Quad...
http://boinc.freerainbowtables.com/d...php?userid=714

Dafür gabs heute da für 67 Leute Credits, für zwei auch richtig, nämlich 5 Millionen auf einen Haufen.
War das normal bei dem Projekt?
Die beiden "test" und "Paul" (team: Australia) mit 14 bzw 16 Millionen jeweils auf eigentlich nur einem Quad????