iidaの日記： OpenSSL 1.1.1-pre1

が出たようだ(2018-02-13)。CHANGESファイルから、かいつまんで

* TLSv1.3 (のドラフト版) のサポート追加
* 乱数発生器の再設計
* SHA512/224 SHA512/256 のサポート
* 多重素数 RSA (RFC 8017) サポート
* SM3 GB/T 32905-2016, SM4 GB/T 32907-2016 (中国のハッシュ・アルゴリズム標準?) の追加
* Maximum Fragment Length TLS プロトコル拡張 (RFC 6066) のサポート
* ARIA, ARIA AEAD TLS のサポート
* SHA3 の追加
* TLS/SSLの2バイト・アラートの分割禁止
* s_client で -servername が既定で有効に。-noservername で無効化も可
* SipHash サポート
* (悪名高い) ハートビートの削除
- - - - -
(PS 02-16 AREA、SM4は暗号アルゴリズム)