OpenSSL 4.1.0, DTLS 1.3 지원을 시작하다
OpenSSL 4.1.0이 기능 릴리스로 공개됐다. 가장 눈에 띄는 변화는 RFC 9147 기반 DTLS 1.3 지원과 SSL 리스너 API의 DTLS 지원, RFC 8701 GREASE 지원, IKEV2 KDF 추가다. ppc64le의 ML-DSA·ML-KEM NTT 연산과 x86_64의 AVX-512 최적화 등 양자내성 암호 성능 개선도 포함됐다. 반면 Windows CE·Itanium 타깃과 no-ecdsa·no-ecdh 옵션이 제거됐고, tsget은 Net::Curl::Easy로 전환됐다. DTLS 1.3 관련 알려진 버그 네 건은 향후 릴리스에서 수정될 예정이다.
DTLS 1.3 서버는 클라이언트가 응답을 보내기 전에 서버의 첫 flight 일부 또는 전부를 확인응답하면 unexpected_message 경고와 함께 핸드셰이크를 중단할 수 있다.