Red Hat build of OpenJDK 11.0.14 のリリースノート

Red Hat build of OpenJDK 11.0.14.1 リリースは、Java HTTP クライアント java.net.HTTPClient を使用して https://google.com URL に接続するときに特定された問題を解決します。この問題は、Red Hat build of OpenJDK ビルド for Microsoft Windows および Red Hat build of OpenJDK ビルド for RHEL で持続します。

最初の Red Hat build of OpenJDK 11.0.14 リリースには、HTTP クライアントの改善によって導入されたリグレッションが含まれていました。このリグレッションにより、:authorityフィールドとHostヘッダーフィールドの両方が HTTP/2 リクエストで送信され、Google のサーバーなどの一部の HTTP サーバーによって拒否されました。この接続を確立しようとすると、例外メッセージが表示されます。この例外メッセージは、JavaHTTP クライアントが HTTP/2 プロトコルを使用して正常に通信できなかったことを示します。

java.util.concurrent.ExecutionException: java.io.IOException: Received RST_STREAM: Protocol error

Red Hat build of OpenJDK 11.0.14.1 リリースは、:authority ヘッダーフィールドを HTTP/2 リクエストで送信される設定のみの元の動作に戻すことで問題を解決します。

この問題とその解決方法の詳細は、JDK-8218546 を参照してください。また、Red Hat build of OpenJDK 11.0.14.1 リリースに関連するアドバイザリーを参照してください。

このリリースに含まれるバグ修正と CVE 修正に対して、次のアドバイザリーが発行されています。

次のリリースノートを確認して、Red Hat build of OpenJDK 11.0.14 リリースに含まれている新機能と機能拡張を理解してください。

アーカイブファイルシステムプロバイダー

Red Hat build of OpenJDK 11.0.14 の場合、アーカイブファイルプロバイダーは、ドット(.)または 2 つのドット(..)を含むファイル名要素を持つ既存のアーカイブファイルを拒否します。これらの名前付き要素を含む既存のアーカイブファイルをシステムファイルとして使用し、java.nio.file.FileSystems.newFileSystem (…​) メソッドを呼び出すと、このメソッドはコマンドラインインターフェイスで ZipException エラーメッセージを出力します。

アーカイブファイルシステムプロバイダーへの変更の詳細については、JDK-8271517 を参照してください。

IANA タイムゾーンデータベース

Internet Assigned Numbers Authority (IANA) は、タイムゾーンデータベースをバージョン 2021c に更新しました。Red Hat Open JDK の日付と時刻のライブラリーは、世界中のさまざまな地域の現地時間を決定するために IANA のタイムゾーンデータベースに依存しています。

IANA のタイムゾーンデータベースの詳細については、IANA の Web サイトの Time Zone Database を参照してください。

IANA の 2021c タイムゾーンデータベースリリースの詳細については、JDK-8274857 を参照してください。

Open JDK による Microsoft Windows バージョンの識別

Red Hat build of OpenJDK 11 より前のバージョンでは、System.getProperty （）から取得した os.name システムプロパティーと HotSpot エラーログは、Microsoft Windows 11 の Windows 10.0 と、Microsoft Windows Server 2022 の Windows Server 2019 を報告します。Red Hat build of OpenJDK は、これらのシステムで正しいバージョンを識別するようになりました。

GC.heap_dump 診断コマンドの新しいオプション

Red Hat build of OpenJDK 11.0.14 では、jcmd ユーティリティーの GC.heap_dump 診断コマンドに gz 整数オプションが追加されました。

このオプションを使用して、gzip 圧縮を有効にし、ヒープダンプを作成するときに圧縮レベルを設定できます。圧縮レベルの値の範囲は 1〜9 で、値 1 が最も速い設定で、値 9 が最も遅い設定です。

gz 整数オプションの詳細は、JDK-8250554 を参照してください。

Microsoft Windows バージョン

Microsoft Windows 11 または Microsoft Windows Server 2022 のいずれかで実行される Red Hat build of OpenJDK では、System.getProperty （） システムプロパティーと HotSpot エラーログの os.name 値に正しい Microsoft Windows バージョンが表示されるようになりました。Red Hat build of OpenJDK 11.0.14 リリースより前は、Microsoft Windows オペレーティングシステムまたは Microsoft Windows Server を新しいバージョンに更新した場合、この動作は不可能でした。

TLS 拡張を無効にするためのシステムプロパティー

2 つの新しいシステムプロパティーを使用して、TLS プロトコルのトランスポート層セキュリティー (TLS) 拡張機能を無効にすることができます。これらのシステムプロパティーの詳細は次のとおりです。

無効にされた TLS 拡張は、TLS ハンドシェイクプロセスの一部を形成しません。これらの TLS 拡張は TLS ハンドシェイクを確立するために不可欠であるため、必須の TLS 拡張を無効にしないでください。

どちらのシステムプロパティーも、重複、スペルミス、不明、およびサポートされていない TLS 拡張名を無視します。内線番号は、Internet Assigned Numbers Authority (IANA) の仕様に準拠している必要があります。

これらの新しいシステムプロパティーの詳細については、JDK-8260310 を参照してください。

IANA 仕様に準拠する TLS 拡張機能の詳細については、 IANA Web サイトの Transport Layer Security (TLS) Extensions を参照してください。

SunPKCS11 プロバイダー設定属性

SunPKCS11 プロバイダーには、キーオブジェクトなどのネイティブリソースの使用を強化する新しい設定属性が含まれています。SunPKCS11 プロバイダーは、ネイティブ PKCS11 ライブラリーと連携するために、ネイティブリソースを使用する必要があります。

新しい SunPKCS11 プロバイダー設定属性の詳細については、JDK-8272907 を参照してください。

次のリリースノートで、Red Hat build of OpenJDK 11.0.14 リリースで非推奨または削除された既存の機能を確認してください。

Google GlobalSign ルート証明書

Red Hat build of OpenJDK 11.0.14 は、cacerts キーストアから次のルート証明書を削除します。

この削除された Google Global Sign ルート証明書の詳細については、JDK-8272535 を参照してください。