OpenSSL 4.1.0 发布：DTLS 1.3 正式落地，后量子算法再提速
来源：github.com — 2026-10-23
📋 概述
OpenSSL 4.1.0 是一个特性版本，最核心的变化是正式支持 DTLS 1.3（RFC 9147），并把 DTLS 支持接进 SSL listener API，同时引入 RFC 8701 GREASE 与 IKEv2 KDF。性能上给 ML-DSA/ML-KEM 的 NTT 运算加了 ppc64le 与 x86_64 优化，x86_64 上还用 AVX-512 和 VAES 加速了 AES-CBC 解密。破坏性变更包括删掉 no-ecdsa/no-ecdh 选项（改用 no-ec）、移除 Itanium 与 Windows CE 目标，并附带四条已知的 DTLS 1.3 缺陷。
🔑 核心要点
- 新增 DTLS 1.3（RFC 9147）支持，并为 SSL listener API 加上 DTLS 能力，这是本次最大的协议层变化。
- GREASE（RFC 8701）让客户端主动发送随机扩展，逼中间设备别再假设扩展集合固定。
- 后量子相关：ML-DSA / ML-KEM 的 NTT 运算在 ppc64le 与 x86_64 上优化，x86_64 还加了 AVX-512 版 SHAKE x4。
- 已知问题集中在 DTLS 1.3：收到 KeyUpdate 会丢弃重传缓冲里的握手后记录，另有三个监听器/非阻塞写入的错误码问题，修复在路上。
💡 金句
OpenSSL 4.1.0 is a feature release adding significant new functionality to OpenSSL.
👍 0
👎 0
← 返回 Hacker News 首页