うるふブログ

影響を受けるユーザ v1.4.17より前のwolfSSH サーバを使用しているユーザ 概要 悪意のあるクライアントがwolfSSHサーバにログインする際、ユーザ認証をバイパスする可能性があります。v1.4.17より前のwolfSSHサーバはチャネルオープンメッセージを処理する際、鍵交換の状況を厳密にチェックしていませんでした。 wolfSSHのサンプルコードとして提供して…… もっと読む

最新のwolfSSLでは、liboqsを使用してZephyr環境でもPQCをサポートするようになりました。
Zephyrモジュールを動作させるために必要なファイルを追加するなど、いくつかの変更を加えることで実現しました。 Zephyrとは、主にリソースに制約のある組み込みシステム向けに設計されたオープンソースのリアルタイムOS(RTOS)です。各国の開発者によって開発され、Linux…… もっと読む

wolfSSLは、TPMをサポートする第11世代 Intel® Core™ Tiger Lakeプラットフォーム上でのDO-178準拠のセキュアブートと、認証取得のためのアーティファクトをサポートします。 アビオニクスシステムにおけるwolfBoot： wolfBootはwolfCrypt暗号ライブラリと組み合わせることで、指定された設計保証レベル(DAL)でのDO-1…… もっと読む

CAVP(Cryptographic Algorithm Validation Program)でML-KEM(Kyber)およびML-DSA(Dilithium)のテストが利用できるようになりました。
これらのアルゴリズムの標準ドラフトは、それぞれFIPS-203・FIPS-204としてリリースされています。 各テストケースのJSONデータは以下で確認できます。 https…… もっと読む

wolfBootクイックスタートガイド日本語版を公開しました。 wolfBootを使⽤して安全なファームウェア更新を実現するための基本的な準備ガイドです。 * マニュアルやパンフレットなどのドキュメントは、ドキュメント一覧にまとめています。…… もっと読む

wolfSSLの使用開始が、かつてないほど簡単になりました！
ArduinoライブラリサイトのCommunicationセクションにあるwolfSSLライブラリを更新しました。 Arduino IDEをダウンロードしてインストールすることで、IDE内から簡単にお使いいただけます。
なお、v5.6.6以前のwolfSSLリリースは公式のものではないため削除しました。 …… もっと読む

wolfSSH バージョン1.4.17をリリースしました。 セキュリティと機能を強化するためのいくつかの改善、新機能、重要な修正を含みます。このリリースを通じて開発者のみなさまにより堅牢かつ信頼性の高いSSHライブラリをご提供します。 脆弱性の修正 このバージョンでは、悪意を持って作成されたSSHクライアントがwolfSSHサーバアプリケーションのユーザ認証をバイパスできる可能…… もっと読む

先日、xz/liblzmaプロジェクト[1] への悪意をもったコントリビューションによってDebian SSH接続にバックドアが仕掛けられていたことが発覚しました。これは、コード、コントリビューター、そして提供されたコントリビュートの意図を厳格に調査する必要性を示しています。 wolfSSLでは悪意の込められたコードの混入などを防ぐため、厳格なプロセスを実行しています。 社外のコント…… もっと読む