wolfSSLでは、日々膨大な量のテストを実施しています。その一部は目に見える形で実行され、一部は目に見えない形で実行されています。すべてのプルリクエストに対してGitHub Actionsが実行されていることは確認できますが、その裏側では、複数のプラットフォームにわたるより広範なテストを実行するプライベートなJenkins環境を構築しており、一部はオフィスに設置したハードウェア上でテストを行っ…… もっと読む
wolfSSL バージョン5.9.1 をリリースしました。新機能、耐量子暗号(PQC)技術の改善、広範な不具合修正、および多くの脆弱性修正を含んでいます。ユーザーの皆様には、wolfSSLの最新リリースを常に確認することをお勧めします。今回のリリースでは、重大度の高いレポートによって影響を受けるユースケースは以下のとおりです。 ORIコールバックが設定されたPKCS7、またはAES-GCM…… もっと読む
当社はこれまで、脆弱性の報告から修正完了までの平均対応時間において、常に高い評価をいただいてきました。実績平均対応時間は約36時間です。 直近30日間においては、他のオープンソースの基盤ソフトウェア提供企業と同様、AI研究を背景とした有効かつ重要な報告の増加により、対応負荷が急激に高まっています。幸い、当社では長年にわたり社内でAIベースの脆弱性スキャナーを運用してきたことから、報告件数は…… もっと読む
Qt Group主催のウェビナーで、弊社の古城隆がゲストスピーカーを務めます。
フィジカルAI時代に求められるセキュアなスマートホーム実現の3つの鍵とは
AIがクラウドだけでなくデバイス側でも処理を担う「Physical AI時代」。
スマートホームは、より自律的に判断し、安全に接続し続けるシステムへと進化しています。
その実現に不可欠なのが、次の3つの要素です。
1…… もっと読む
wolfSSL の軽量 TCP/IP スタックの初のパブリックリリースとなる wolfIP 1.0.0をリリースしました。wolfIP は組込み、リアルタイム、セーフティクリティカルシステム向けに設計しています。wolfIP は次のようなシンプルな考え方に基づいて設計しました。「ネットワーク動作は実行時に決定されるべきではなく、実行前に定義されるべきである」。動的なメモリ割り当てを避け、静的なソ…… もっと読む
新しいデモをGitHubにリリースしました！：sim-OTA
このデモでは、wolfSSLの製品及びSoftware Trusted Platform Module（TPM）を用いたセキュアなOTAファームウェアアップデートの一連の動作を体験して頂くことが可能です。
具体的には以下の製品を用いて実装しております。
wolfBoot: Secure Boot Loaderとして…… もっと読む
近年、サイバー攻撃はますます高度化し、従来の署名検証だけでは守りきれない場面も現れています。
本稿では、その先の対策として注目される「遠隔アテステーション」に対応したセキュアブートの実現例を紹介します。
セキュアブートはファームウェアイメージの真正性を担保します。つまり「このイメージが信頼された鍵によって署名されている」ことを保証する仕組みです。
しかし、多くの現代のシステム…… もっと読む
wolfSSLは、東京ビッグサイトで開催される、第3回 SPEXA -国際 宇宙ビジネス展に出展いたします。5月27日より3日間、会場にて最新のネットワークセキュリティ技術をご紹介します。 会場では、宇宙開発に向けて、以下の内容を中心にご覧いただけます。 wolfSSL - 組み込みシステム向け軽量小型SSL/TLSライブラリ。TLS/DTLS 1.3をサポート wolfCrypt -…… もっと読む
wolfMQTT 2.0.0をリリースしました。
wolfMQTT v2.0.0 のリリースを発表できることを大変嬉しく思います。このリリースは、軽量なMQTTブローカーを主要機能として導入する、重要なマイルストーンとなります。今回のリリースは、wolfMQTTライブラリの大幅な進化を意味し、クライアント専用ライブラリから、組み込みシステム、IoTゲートウェイ、エッジコンピューティングアプ…… もっと読む
