うるふブログ

wolfSSH v1.6.0 をリリースしました。本リリースでは、5件の脆弱性修正、厳格な鍵交換（Strict KEX）のデフォルト有効化、ML-DSA によるホスト鍵とユーザー認証への対応に加え、wolfSSH 史上最大規模の堅牢化を実施しました。いくつかのデフォルト設定を変更していますので、アップグレードの前に「動作の変更点」をご確認ください。すべての変更点については ChangeLog.m…… もっと読む

wolfMQTT は、組み込み機器や IoT デバイス向けに設計した、wolfSSL の軽量な MQTT クライアントおよびブローカーライブラリです。小型で移植性が高く、組み込み向け TLS ライブラリである wolfSSL と直接組み合わせて、TLS 1.3 による安全な MQTT 通信を実現できます。wolfMQTT 2.2.0 では、キープアライブのスケジュール管理をアプリケーション側で行…… もっと読む

wolfSSL 5.9.4 をリリースしました。本リリースでは、新しい暗号アルゴリズムの追加、耐量子暗号対応の拡充、新たなハードウェアへの対応、大規模なアセンブリ最適化に加え、複数の脆弱性を修正しました。wolfSSL は常に最新リリースへの更新をお勧めしています。本リリースで修正した重要度 High の脆弱性の影響を受けるユースケースは次のとおりです。 信頼済みピア証明書（WOLFSS…… もっと読む

wolfProvider 1.2.2 をリリースしました。wolfProvider は OpenSSL 3.x のプロバイダーとして、暗号処理を wolfCrypt FIPS 140-3 モジュールで実行します。これにより、既存の OpenSSL アプリケーションは、コードを一切変更することなく FIPS 認証取得済みの暗号処理基盤を利用できます。本リリースでは、Windows へのネイティブ対…… もっと読む

wolfEngine 1.4.1 をリリースしました。wolfEngine は、wolfCrypt FIPS 140-3 暗号モジュールをバックエンドとする OpenSSL エンジンです。OpenSSL 1.0.2 および 1.1.1 を使用するレガシーなアプリケーションに、コードを変更することなく FIPS 認証取得済みの暗号機能を提供します。本アップデートでは、TLS の AEAD における…… もっと読む