Пресс-релизы // » Добавить пресс-релиз

wolfSSL Version 3.9.8 is Here!

wolfSSL's progressive embedded TLS/SSL library has a new release available for download by our community. This new release contains new features, updates to existing code, and bug fixes. Some of the additional features added to wolfSSL version 3.9.8 are the use of custom ECC curves, support for Brainpool curves, and RSA blinding for private key operations. With the addition of RSA binding comes increased protection against timing attacks for users that have static RSA suites on their server. Static RSA cipher suites are not recommended and are turned off by default with wolfSSL.

Some fixes were also made to the IoT wolfSSL library. A few of these fixes were dealing with sanity checks on malformed certificates outside of a TLS connection, revisions to the recent static memory feature, and updated handling of math operations with compressed ECC keys. It is recommended that users update to the most recent wolfSSL release. Users that have server side static RSA cipher suites enabled should update to this version of wolfSSL for RSA blinding, and create new RSA private keys.

Here is a full list of highlighted changes for this release of our embedded SSL library.

- Add support for custom ECC curves. This allows use of non-standard ECC curves.
- Add cipher suite ECDHE-ECDSA-AES128-CCM.
- Add compkey enable option. This option is for enabling and disabling compressed ECC keys.
- Add in the option to use test.h without gettimeofday function using the macro WOLFSSL_USER_CURRTIME. This makes test.h more portable.
- Add RSA blinding for private key operations. Enable option of harden which is on by default. This negates timing attacks.
- Add ECC and TLS support for all SECP, Koblitz and Brainpool curves.
- Add helper functions for static memory option to allow getting optimum buffer sizes. This calculates the size of the needed buffer to have it completely used with no excess unused memory at the end.
- Update wolfSSL for use with MYSQL v5.6.30.
- Update LPCXpresso eclipse project to not include misc.c when not needed.
- Updates to DTLS 1.2.
- Fixes for code in math sections with compressed ECC keys. This includes edge cases for buffer size on allocation and adjustments for compressed curves build.
- Fix function argument mismatch for build with secure renegotiation.
- X.509 bug fixes for reading in malformed certificates, reported by researchers at Columbia University
- Fix GCC version 6 warning about hard tabs in poly1305.c. This was a warning produced by GCC 6 trying to determine the intent of code.
- Fixes for static memory option. These fixes include avoiding potential race conditions with counters and decrementing handshake counter in the case of a failed client connection attempt.
- Fix for a possible output buffer overrun when using anonymous cipher and Diffie Hellman key exchange on the server side.

Контактное лицо: Larry Stefonic
Компания: wolfSSL
Добавлен: 11:03, 22.08.2016 Количество просмотров: 791
Страна: США


ГК «АЛМИ»: монополизация рынка тормозит развитие технологий, АЛМИ Партнер, 21:28, 17.10.2025, Россия234
Единые операционная система и офисный пакет могут привести не к развитию рынка, а к застою на фоне монополии.


Эксперты определили округа-лидеры по уровню зрелости HR, Nexign, 21:25, 17.10.2025, Россия213
Команды Neon HRM, HR-клуба «Как делать»и форума «Персонал Экспо» сравнили уровень автоматизации HR в федеральных округах России.


От автоматизации до кодогенерации: на Axenix PRO IT в Ростове-на-Дону обсудили тренды ИТ, Axenix, 21:25, 17.10.2025, Россия220
16 октября в Ростове-на-Дону прошла конференция Axenix PRO IT. Участники встречи обсудили, как меняется процесс разработки ПО с приходом искусственного интеллекта, какие существуют возможности для автоматизации процесса тестирования и как ускорить работу с брокером сообщений.


«Синтерра Медиа» развивает технологии в области распространения сигналов точного времени, Синтерра Медиа, 21:17, 17.10.2025, Россия207
«Синтерра Медиа» по итогам первых восьми месяцев 2025 года обеспечила передачу сигналов синхронизации по протоколу PTP v.2 для более 25-ти критических объектов инфраструктуры (КИИ) федеральных компаний в различных регионах России по собственной национальной медиасети с микросекундной точностью.


AI чат-бот для бизнеса с интеграцией CRM, RedLab, 21:15, 17.10.2025, Россия233
Аутсорс команда RedLab создала интеллектуального бизнес-ассистента для сервисных станций. Делимся кейсом.


«1С-Рарус» провел исследование эффективности дроп-дисплеев в обувной сети, 1С-Рарус, 21:11, 17.10.2025, Россия218
Эксперты «1С-Рарус» провели исследование эффективности рекламы на дроп-дисплеях в сети магазинов обувного ритейлера в трех крупных ТЦ Москвы. Системы видеоаналитики показали: несмотря на изменения трафика торговых центров, дроп-дисплеи стабильно привлекают внимание покупателей и способствуют росту посещаемости магазинов сети.


«Платформа Третье Мнение» и «ЭлНетМед» договорились о развитии единой ИИ-экосистемы для цифрового здравоохранения в России, ЭлНетМед, 21:10, 17.10.2025, Россия75
Разработчик ИИ-решений в здравоохранении «Платформа Третье Мнение» и разработчик цифровой платформы N3.Health, компания «ЭлНетМед», заключили меморандум о сотрудничестве на площадке Международного конгресса «Информационные технологии в медицине 2025».


«Рейтинг Рунета»: в финансовом секторе затраты на диджитал- и маркетинговые услуги у одного заказчика в 3,5 раза больше, чем в среднем по рынку, Рейтинг Рунета, 21:08, 17.10.2025, Россия62
Сервис для подбора и оценки диджитал-подрядчиков «Рейтинг Рунета» провел исследование проектов для финансовых и инвестиционных компаний.


Скорозвон вновь вошёл в список самых быстрорастущих ИТ-компаний России, Сервис «Скорозвон», 21:03, 17.10.2025, Россия59
Облачный сервис «Скорозвон» второй год подряд входит в рейтинг 500 самых быстрорастущих технологических компаний России Smart 500 агентства Smart Ranking. В рейтинге ранжируются крупнейшие технологические бизнесы страны.


PLM-система САРУС+ включена в реестр отечественного ПО, НКК, 20:57, 17.10.2025, Россия67
Программный комплекс САРУС+ для управления жизненным циклом изделий, разработанный в «Национальной компьютерной корпорации» (НКК), зарегистрирован в Едином реестре российского программного обеспечения Минцифры России (регистрационный номер №29601, класс 08.01).


«Кит-системс» модернизировал систему управления производственными процессами АО «Метровагонмаш», Кит-системс, 20:57, 17.10.2025, Россия66
Системный интегратор «Кит-системс» модернизировал мультимедийный комплекс системы управления производственными технологическими сборочными линиями АО «Метровагонмаш».


Юристы Systeme Electric ускорили проверку договоров в 6 раз с помощью ИИ-решения Directum, Directum, 20:56, 17.10.2025, Россия55
ИИ-сервисы на базе Directum RX помогают юристам компании проверять договоры на соответствие ключевым правилам компании. Время обработки документов сократилось с 30 до 5 минут, а квалифицированные специалисты теперь могут сфокусироваться на сложных задачах вместо трудоемкой рутины.


ATLAS расширил функциональность систем хранения данных, ATLAS, 20:19, 17.10.2025, Россия65
Компания ATLAS, разработчик и производитель решений для хранения, обработки и передачи данных, представила мажорное обновление системы управления для СХД ATLAS. Выпущенная версия позволит заказчикам получить более устойчивую, гибкую и масштабируемую платформу, поддерживающую развитие цифровых сервисов, рост объёмов данных и интеграцию с современными технологиями, обеспечивая долгосрочную эффективность всей инфраструктуры.


Как выбрать принтер для дома и офиса — советы по выбору модели, Пресс-служба, 21:41, 15.10.2025, Россия296
14 октября 2025 года специалисты компании Батя подготовили и на правах рекламы публикуют краткий обзор своей компании и рекомендации в своей профессиональной области.


Конвергентная система тарификации от Nexign получила престижную международную премию MEA Business Awards, Nexign, 21:48, 15.10.2025, Россия292
· Победа в премии доказывает ценность и востребованность отечественных разработок на глобальной арене. · Церемония награждения состоялась в рамках крупнейшей технологической выставки GITEX GLOBAL.


  © 2003-2025 inthepress.ru