OpenSSL 4.1.0发布:支持DTLS 1.3与后量子加密
OpenSSL 4.1.0正式发布了,这是一个功能丰富的更新版本。此次更新重点增加了对DTLS 1.3协议的支持,并引入了RFC 8701 GREASE扩展以增强协议的扩展性。在性能方面,新版本针对ppc64le和x86_64架构优化了ML-DSA和ML-KEM等后量子加密算法的NTT操作,同时提升了AES-CBC解密速度。此外,OpenSSL 4.1.0还初步支持了Elbrus2000架构,并移除了Windows-on-Itanium等过时构建目标。虽然功能强大,但官方也列出了几个已知问题,特别是DTLS 1.3在特定场景下的重传和错误处理缺陷,建议开发者在升级前仔细评估。
OpenSSL 4.1.0是一个功能发布版本,为OpenSSL增加了大量显著的新功能。