Eclipse Temurin 8.0.382 のリリースノート

次のリリースノートを確認して、Eclipse Temurin 8.0.382 リリースに含まれる新機能と機能拡張を理解してください。

TLS Diffie-Hellman のデフォルトのグループサイズが増加しました

OpenJDK 11.0.21 では、TLS 1.2 の JDK 実装はデフォルトの Diffie-Hellman キーサイズ 2048 ビットを使用します。これは、デフォルトの Diffie-Hellman キーサイズが 1024 ビットであった以前のリリースの動作を置き換えるものです。

これは、TLS_DHE 暗号スイートがネゴシエートされ、クライアントまたはサーバーのいずれかが Finite Field Diffie-Hellman Ephemeral (FFDHE) パラメーターをサポートしない場合にかかわってくる拡張機能です。JDK TLS 実装は FFDHE をサポートします。FFDHE 、デフォルトで有効になっており、より強力なキーサイズをネゴシエートできます。

回避策として、jdk.tls.ephemeralDHKeySize システムプロパティーを 1024 に設定することで、以前のキーサイズに戻すことができます。リスクを軽減するためには、デフォルトのキーサイズである 2048 ビットを使用することを検討してください。

JDK-8301700 (JDK Bug System) を参照してください。

サーバー側の暗号スイート設定がデフォルトで使用されるようになりました

OpenJDK 11.0.21 では、SunJSSE プロバイダーはデフォルトでローカルサーバー側の暗号スイートの設定を使用します。これは、サーバーが接続クライアントが指定した設定を使用していた以前のリリースの動作に代わるものです。

サーバー側で SSLParameters.setUseCipherSuitesOrder(false) を使用すると、以前の動作に戻すことができます。

JDK-8168261 (JDK Bug System) を参照してください。

PKCS#1 形式の RSA 鍵がサポートされるようになりました

JDK プロバイダーが、SunRsaSign プロバイダーの RSA KeyFactory.impl など、PKCS#1 形式の RSA (Rivest-Shamir-Adleman) 秘密鍵および公開鍵を受け入れることができるようになりました。この機能を使用するには、RSA 秘密鍵または公開鍵オブジェクトが PKCS#1 形式であり、PKCS#1 RSA 秘密鍵および公開鍵の ASN.1 構文に一致するエンコーディングである必要があります。

JDK-8023980 (JDK Bug System) を参照してください。

-XshowSettings:locale オプションの出力には、tzdata バージョンが含まれています

OpenJDK 11.0.21 では、-XshowSettings launcher オプションは JDK が使用する tzdata バージョンも出力します。tzdata のバージョンは、-XshowSettings:locale オプションの出力の一部として表示されます。

以下に例を示します。

Locale settings:
    default locale = English
    default display locale = English
    default format locale = English
    tzdata version = 2023c

Locale settings:
    default locale = English
    default display locale = English
    default format locale = English
    tzdata version = 2023c

JDK-8305950 (JDK Bug System) を参照してください。

Certigna ルート CA 証明書の追加

OpenJDK 11.0.21 では、cacerts トラストストアに以下の Certigna ルート証明書が含まれています。

JDK-8314960 (JDK Bug System) を参照してください。

デフォルトの java.security ファイルのロードに失敗した場合にエラーが出力されるようになりました

以前のリリースでは、java.security ファイルが正常にロードできなかった場合、OpenJDK はハードコーディングされたセキュリティープロパティーのセットを使用していました。しかし、このプロパティーのセットは十分に維持管理されておらず、JDK がこれらのユーティリティーを使用していることがユーザーにはわかりませんでした。

この問題に対処するために、java.security ファイルが正常にロードできない場合、OpenJDK 11.0.21 は代わりに InternalError を出力します。

JDK-8155246 (JDK バグシステム) を参照してください。

いくつかの JAAS コールバッククラスで配列が複製されるようになりました

以前のリリースでは、ChoiceCallback および ConfirmationCallback JAAS クラスで、配列がコンストラクターに渡されるとき、または返されるときに、配列が複製されませんでした。この動作により、外部プログラムがこれらのクラスの内部フィールドにアクセスできるようになっていました。

OpenJDK 11.0.21 では、JAAS クラスはクローン作成された配列を返します。

JDK-8242330 (JDK Bug System) を参照してください。

次のリリースノートを確認して、Eclipse Temurin 11.0.21 で非推奨または削除された既存の機能を理解してください。

SECOM Trust Systems のルート CA1 証明書が削除されました

OpenJDK 11.0.21 以降では、cacerts トラストストアに SECOM Trust Systems ルート証明書が含まれなくなりました。

JDK-8295894 (JDK Bug System) を参照してください。

改訂日時: 2024-05-10