うるふブログ

TLS v1.3の仕様は1年以上進化しており、最終決定に近づいています。今回、ドラフト21のサポートをwolfSSLに追加しました。  ネット上のほとんどのブラウザーとサーバーは、ドラフト18にとどまっています。これは相互運用性を最大にし、エラー率統計の収集を可能にします。 wolfSSLもTLS v1.3ドラフト18をサポートするようコンパイルできますが、最新のドラフトバージョンもサポートし…… もっと読む

（この投稿は、以前の投稿にFuzzテスト、プロトコル解析の項目を加筆したものです） wolfSSL製品のセキュリティは常にわたしたちwolfSSL社が意識している最重要事項です。定常的、入念かつよく計画されたテスティングこそがwolfSSLの堅牢性とセキュリティ性の維持を助けます。わたしたちは常にクリーンで可読性が高く分かりやすいコードを書くように努めています。 ホルト問題のように、ソフトウェアの…… もっと読む

非標準環境でのwolfCryptテストおよびベンチマークアプリケーションの構築に関するご質問が当社のサポートチームに複数回よせられています。私たちはこうした人々のための課題解決策を提供しています！ wolfSSL組み込みSSL/TLSライブラリには、これらのアプリケーションが両方とも付属しているため、ユーザはwolfSSLを目的のプラットフォームで起動、実行させることができます。 wolfCryp…… もっと読む

安全で最高によくテストされたwolfSSL、wolfCryptとSGXインテグレーションを提供 wolfSSLのIntel SGXサポートをご存知でしたか？ 単にSGXをサポートするだけでなく、そのサポートについてCI（継続的インテグレーション）テストを行い、ユーザーにより堅牢で成熟したソリューションを提供します。つまり、毎晩プロセスが起動し、安全なSGXエンクレーブの暗号操作でユニットテストをテ…… もっと読む

以前に何度か（こことここ）wolfSSLのI / O抽象化レイヤーと代替I / Oメディアのサポートについて説明しました。この有用な機能について読者の記憶をリフレッシュしたいと考えました。この文脈で「伝統的ではないI / O」とは、TCP / IPやUDP以外の上でSSL / TLSを実行することを意味します。たとえば、Bluetooth、シリアル接続、メモリバッファ、独自の転送プロトコルなどです…… もっと読む

    ＋    ご存知のようにMySQL（#mysql）には、yaSSLのほうがバンドルされていて、MySQLデータベースにSSL / TLS接続のオプションを提供しています。 wolfSSL組み込みTLS / SSLライブラリのほうを使用してMySQLをセキュリティで保護するためのパッチは、MySQLバージョン8.0.0（https://github.com/wolfSSL/mysql-pa…… もっと読む

wolfSSH v1.2.0の準備完了しました！ 楕円曲線アルゴリズムとAES-GCMのサポートが追加されました。以下の鍵交換アルゴリズムと公開鍵アルゴリズムが利用可能になりました。 ecdh-sha2-nistp256 ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 ecdsa-sha2-nistp256 …… もっと読む