OpenSSL 4.1.0 добавил DTLS 1.3 и четыре известных бага

OpenSSL 4.1.0 получил поддержку DTLS 1.3 по RFC 9147, но в коде DTLS остаются четыре известных бага, два из которых искажают состояние соединения. Удалены опции no-ecdsa и no-ecdh, а утилита tsget теперь требует Perl-модуль Net::Curl::Easy.

• Два бага DTLS 1.3 маскируют ошибки под SSL_ERROR_WANT_READ и SSL_ERROR_SYSCALL
• Опции no-ecdsa и no-ecdh удалены — они не отключали реализации
• tsget теперь требует Net::Curl::Easy вместо WWW::Curl::Easy
• ML-KEM и ML-DSA ускорены на ppc64le, ML-DSA — на x86_64 с AVX-512