Во второй половине октября 2026 года вышел OpenSSL 4.1.0 — открытая криптографическая библиотека с поддержкой новых алгоритмов шифрования и работы с ключами. Код написан на C и Perl и распространяется под лицензией Apache 2.0.
Главное новшество — начальная поддержка российской архитектуры «Эльбрус» (e2k). Также добавлена поддержка протокола DTLS 1.3 (RFC 9147) — адаптации TLS 1.3 для UDP и SCTP, включая работу в API SSL Listener.
Ещё одно изменение — механизм GREASE (RFC 8701): при согласовании соединения он добавляет фиктивные значения в поля TLS и DTLS, чтобы проверить, корректно ли серверы и межсетевые экраны игнорируют неизвестные параметры. Библиотека также получила поддержку функции формирования ключа IKEv2 и новые сборочные цели VC-WIN32-MSVC2013 и VC-WIN64A-MSVC2013, при этом цели для Itanium и Windows CE удалены.
Для архитектур ppc64le и x86_64 добавлены оптимизированные варианты ML-DSA и ML-KEM, а дешифровка AES-CBC ускорена с помощью расширений AVX-512 и VAES на x86_64.
OpenSSL 4.1.0 — релиз с обычным сроком поддержки: обновления будут выходить 13 месяцев. Обновления до апреля 2030 года получает только ветка 3.5.0 с длительной поддержкой, а поддержка 4.0 продлится до мая 2027 года.