うるふブログ

（この投稿は、以前の投稿にFuzzテスト、プロトコル解析の項目を加筆したものです） wolfSSL製品のセキュリティは常にわたしたちwolfSSL社が意識している最重要事項です。定常的、入念かつよく計画されたテスティングこそがwolfSSLの堅牢性とセキュリティ性の維持を助けます。わたしたちは常にクリーンで可読性が高く分かりやすいコードを書くように努めています。 ホルト問題のように、ソフトウェアの…… もっと読む

非標準環境でのwolfCryptテストおよびベンチマークアプリケーションの構築に関するご質問が当社のサポートチームに複数回よせられています。私たちはこうした人々のための課題解決策を提供しています！ wolfSSL組み込みSSL/TLSライブラリには、これらのアプリケーションが両方とも付属しているため、ユーザはwolfSSLを目的のプラットフォームで起動、実行させることができます。 wolfCryp…… もっと読む

安全で最高によくテストされたwolfSSL、wolfCryptとSGXインテグレーションを提供 wolfSSLのIntel SGXサポートをご存知でしたか？ 単にSGXをサポートするだけでなく、そのサポートについてCI（継続的インテグレーション）テストを行い、ユーザーにより堅牢で成熟したソリューションを提供します。つまり、毎晩プロセスが起動し、安全なSGXエンクレーブの暗号操作でユニットテストをテ…… もっと読む

以前に何度か（こことここ）wolfSSLのI / O抽象化レイヤーと代替I / Oメディアのサポートについて説明しました。この有用な機能について読者の記憶をリフレッシュしたいと考えました。この文脈で「伝統的ではないI / O」とは、TCP / IPやUDP以外の上でSSL / TLSを実行することを意味します。たとえば、Bluetooth、シリアル接続、メモリバッファ、独自の転送プロトコルなどです…… もっと読む

    ＋    ご存知のようにMySQL（#mysql）には、yaSSLのほうがバンドルされていて、MySQLデータベースにSSL / TLS接続のオプションを提供しています。 wolfSSL組み込みTLS / SSLライブラリのほうを使用してMySQLをセキュリティで保護するためのパッチは、MySQLバージョン8.0.0（https://github.com/wolfSSL/mysql-pa…… もっと読む

wolfSSH v1.2.0の準備完了しました！ 楕円曲線アルゴリズムとAES-GCMのサポートが追加されました。以下の鍵交換アルゴリズムと公開鍵アルゴリズムが利用可能になりました。 ecdh-sha2-nistp256 ecdh-sha2-nistp256 ecdh-sha2-nistp384 ecdh-sha2-nistp521 ecdsa-sha2-nistp256 …… もっと読む

STARTTLSは平文のSMTP接続をSSL/TLS による安全なものにアップグレードすることによって（部内であれ部外であれ）遠隔ユーザからのEメール通信をプロテクトします。STARTTLSを使用したSMTPでは、Eメールクライアントとサーバ間の転送中のメールメッセージを暗号化することができます。暗号化なしでは、送信者と受信者の間の任意の地点で簡単に傍受されてしまいます。 wolfSSL社では、複…… もっと読む

最近、Axel Sikora と Andreas Walz　により「異議の効用：TLS実装のファジーベースの差動ブラックボックステストに向けて」と題した論文が発表されました。 wolfこの文書は内容、構成ともにたいへんよくできていると思います。 ぜひご一読をお勧めします！ 本稿では、ファズテストのための新しい差動テスト（differential testing ）手法について詳細に記述していて、私…… もっと読む