开源加密基础库 OpenSSL 在 10 月 23 日更新至 4.1 版本。作为保障全球网络通信安全的关键组件，这次更新最受关注的变化是支持数据报传输层安全协议 DTLS 1.3。

DTLS 主要服务于 UDP 等数据报通信场景。与 TCP 不同，UDP 数据包可能乱序、丢失或重复，因此 DTLS 需要在不可靠传输之上提供与 TLS 类似的加密保护。新版 DTLS 1.3 基于 TLS 1.3 的安全机制做了现代化改造，有望提升实时音视频、游戏、物联网设备和低延迟应用的数据传输安全。

此外，4.1 版本还实现了 RFC 8701 定义的 GREASE 机制，并在后量子加密方向做了针对性优化，包括在 PPC64LE 架构上优化 ML-DSA 与 ML-KEM 的数论变换运算、在 x86-64 上加快 ML-DSA 运算速度。API 层面新增了 DTLS 的 SSL 监听器支持和 IKEv2 密钥派生函数支持，同时移除了 Windows CE、Itanium 等老旧构建目标，升级前需要检查依赖和构建脚本。

消息来源

https://finance.sina.cn/tech/2026-10-24/detail-iniwhtfw1540790.d.html?vt=4