-# 2.3.3 #
-
-- Fügt einen Button zur Installation von Benutzer-Zertifikaten hinzu
-
-# 2.3.2 #
-
-- VPN Verbindungen nicht als getaktet markieren (der Default hat mit Android 10 als Ziel-SDK geändert)
-
-# 2.3.1 #
-
-- Optionale Verwendung von IPv6 Transport-Adressen für IKE und ESP. Benötigt Unterstützung für UDP Encapsulation für IPv6 auf dem Server (bei Linux erst seit 5.8 der Fall, viele Server bieten also noch keine Unterstützung)
+# 2.4.0 #
+
+- Wechsel von BoringSSL zu OpenSSL
+- Unterstützung für folgende Algorithmen hinzugefügt: Curve448 ECDH, AES-CCM, Camellia (CBC/CTR/XCBC), SHA-3 (HMAC/PKCS#1)
+- Problem behoben, welches File Descriptor Lecks beim Laden von OCSP/CRLs verursachte
+- Verbesserte Übersetzung von vereinfachtem Chinesisch
+- Ukrainische Übersetzung korrekt eingebunden
+- Minimum SDK Version auf 21 (Android 5.0) erhöht
-# 2.3.3 #
-
-- Adds a button to install user certificates
-
-# 2.3.2 #
-
-- Don't mark VPN connections as metered (the default changed when targeting Android 10 with the last release)
-
-# 2.3.1 #
-
-- Optionally use IPv6 transport addresses for IKE and ESP. Can only be enabled if the server supports UDP encapsulation for IPv6 (the Linux kernel only supports this since 5.8, so many servers will not support it yet)
+# 2.4.0 #
+
+- Switched from BoringSSL to OpenSSL
+- Added support for the following algorithms: Curve448 ECDH, AES-CCM, Camellia (CBC/CTR/XCBC), SHA-3 (HMAC/PKCS#1)
+- Fixed an issue that caused file descriptor leaks when fetching OCSP/CRLs
+- Improved translation for simplified Chinese
+- Correctly included Ukrainian translation
+- Increased minimum SDK version to 21 (Android 5.0)