OpenSSL 4.1.0 chega com DTLS 1.3, ganhos pós-quânticos e bugs para acompanhar

OpenSSL 4.1.0 chegou com suporte a DTLS 1.3, novos recursos na API de listener SSL e otimizações para os algoritmos pós-quânticos ML-KEM e ML-DSA. A versão também adiciona GREASE da RFC 8701 e derivação de chaves IKEv2, impulsionando a pilha de criptografia open source.

Mas o anúncio vem com alerta: o projeto lista quatro bugs conhecidos no código DTLS, incluindo leitura errada de estado e um problema no KeyUpdate que pode descartar mensagens NewSessionTicket. Times que rodam servidores DTLS 1.3 devem se planejar até as correções chegarem.

Mudanças de build também importam: no-ecdsa e no-ecdh foram removidos, alvos antigos do Windows saíram e o tsget agora exige Net::Curl::Easy. Para quem trabalha com infraestrutura de criptografia, essa atualização merece leitura atenta.