第2章 Eclipse Temurin の機能

Eclipse Temurin には、OpenJDK のアップストリームディストリビューションの構造の変更は含まれません。

Eclipse Temurin の最新の OpenJDK 11 リリースに含まれる変更点とセキュリティー修正の一覧は、OpenJDK 11.0.23 Released を参照してください。

新機能および機能拡張

次のリリースノートを確認して、Eclipse Temurin 11.0.23 リリースに含まれる新機能と機能拡張を理解してください。

デフォルトで有効になっている XML 署名の安全な検証モード

OpenJDK 11.0.23 では、XML 署名のセキュアな検証モードがデフォルトで有効になっています。セキュアな検証モードの制限と制約を制御するには、jdk.xml.dsig.secureValidationPolicy システムプロパティーを使用できます。

セキュアな検証モードを無効にする場合は、DOMValidateContext.setProperty （）API を使用して、org.jcp.xml.dsig.secureValidation プロパティーが Boolean.FALSE に設定 されていることを確認します。セキュアな検証モードを無効にする前に、関連するセキュリティーリスクを考慮してください。

JDK-8259801 (JDK バグシステム) を参照してください。

XML Security for Java が Apache Santuario 3.0.3 に更新されました

OpenJDK 11.0.23 では、XML 署名の実装は Apache Santuario 3.0.3 に基づいています。

この機能強化により、次の 4 つの SHA3 ベースの RSA-MGF1 SignatureMethod アルゴリズムが導入されました。

更新リリースで javax.xml.crypto.dsig.SignatureMethod API を変更して新しいアルゴリズムに定数値を提供するため、これらのアルゴリズムには次の同等の文字列リテラル値を使用します。

この機能強化により、ED25519 および ED448 楕円曲線アルゴリズムのサポートも導入されます。これは、Edwards-curve Digital Signature Algorithm (EdDSA)署名方式です。

JDK-8319124 (JDK バグシステム) を参照してください。

SystemTray.isSupported （） メソッドは、ほとんどの Linux デスクトップで false を返します。

OpenJDK 11.0.23 では、SystemTray API を正しくサポートしていないシステムでは java.awt. SystemTray.isSupported （） メソッドは false を返します。この機能拡張は、SystemTray API 仕様に準拠しています。

SystemTray API は、システムデスクトップのタスクバーと対話して通知を提供します。SystemTray には、アプリケーションを表すアイコンが含まれている場合もあります。基盤となるプラットフォームの問題により、タスクバーアイコンの GNOME デスクトップサポートが数年間正しく機能しませんでした。このプラットフォームの問題は、GNOME デスクトップで SystemTray サポートを提供する JDK の機能に影響します。この問題は通常、GNOME Shell 44 以前を使用するシステムに影響します。

JDK-8322750 (JDK バグシステム) を参照してください。

特定のルート証明書 R1 および E1 ルート証明書が追加される

OpenJDK 11.0.23 では、cacerts トラストストアに 2 つの特定のルート証明書が含まれています。

JDK-8321408 (JDK バグシステム) を参照してください。

改訂日時: 2024-04-27