Проект OpenSSL выпустил обновление 4.1 от 23 октября. Ключевым нововведением стала поддержка протокола DTLS 1.3, который обеспечивает шифрование для UDP-соединений. Это решение повышает безопасность передачи данных в реальном времени, включая аудио- и видеопотоки, игровые сервисы и устройства интернета вещей.
В версии 4.1 реализован механизм GREASE согласно стандарту RFC 8701. Он добавляет случайные значения в процесс согласования протоколов, что исключает избыточную зависимость от фиксированных параметров и снижает риски проблем совместимости при внедрении будущих расширений.
Разработчики оптимизировали постквантовое шифрование. Обновление включает ускоренные операции для алгоритмов ML-DSA и ML-KEM на архитектуре PPC64LE, повышение скорости ML-DSA на процессорах x86-64, а также оптимизации AVX-512 для операций SHAKE x4 и дешифрования AES-CBC.
На уровне API добавлена поддержка DTLS для SSL-слушателей и функций формирования ключей IKEv2. Внедрена предварительная поддержка архитектуры Elbrus2000. При этом из состава сборки исключены цели для Windows CE и Itanium, а также изменены параметры конфигурации эллиптических кривых.
