第3章 Red Hat build of OpenJDK の機能
最新の Red Hat build of OpenJDK 11 リリースには、新機能が含まれる可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 11 リリースに由来する機能を強化、非推奨、または削除する可能性があります。
その他の変更点やセキュリティー修正については、OpenJDK 11.0.19 Released を参照してください。
Red Hat build of OpenJDK の新しい機能と機能拡張
Red Hat build of OpenJDK 11.0.19 リリースに含まれる新しい機能と機能拡張について理解するには、以下のリリースノートを参照してください。
デフォルトで有効になっている TLS プロトコルから SSLv2Hello および SSLv3 プロトコルを削除
SSLv2Hello および SSLv3 は、しばらくの間安全とはみなされていないため、デフォルトで無効になっている SSL プロトコルのバージョンです。SSLv2Hello および SSLv3 プロトコルは、より安全で最新の TLS プロトコルに置き換えられ、ユーザーは TLS バージョン 1.2 または 1.3 に切り替えることができます。
Red Hat build of OpenJDK 11.0.19 リリースでは、デフォルトで有効なプロトコルのリストに SSLv2Hello と SSLv3 が含まれなくなりました。したがって、jdk.tls.disabledAlgorithms セキュリティープロパティーから SSLv3 を削除しても、次のメソッドは SSLv3 を返さなくなります。
-
SSLServerSocket.getEnabledProtocols() -
SSLEngine.getEnabledProtocols() -
SSLParameters.getProtocols()
ここで、SSLv3 を有効にする場合は、コマンドラインで jdk.tls.client.protocols または jdk.tls.server.protocols システムプロパティーを使用するか、次のメソッドのいずれかを呼び出してプログラムで SSLv3 を有効にする必要があります。
-
SSLSocket.setEnabledProtocols() -
SSLServerSocket.setEnabledProtocols() -
SSLEngine.setEnabledProtocols()
JDK-8190492 (JDK バグシステム) を参照してください。
Certigna (Dhimyotis) ルート認証局 (CA) 証明書が追加される
Red Hat build of OpenJDK 11.0.19 リリースでは、cacerts トラストストアに Certigna (Dhimyotis) ルート証明書が含まれています。
- 名前: Certigna (Dhimyotis)
- エイリアス名: certignarootca
- 識別名: CN=Certigna, O=Dhimyotis, C=FR
JDK-8245654 (JDK バグシステム) を参照してください。
listRoots メソッドが Windows で使用可能なすべてのドライブを返す
以前のリリースでは、Windows システムの java.io.File.listRoots() メソッドは、アクセスできないディスクドライブやメディアがロードされていないディスクドライブを除外していました。ただし、このフィルタリングにより、目に見えるパフォーマンスの問題が発生しました。
Red Hat build of OpenJDK 11.0.19 リリースでは、listRoots メソッドは、使用可能なすべてのディスクドライブをフィルタリングせずに返します。
JDK-8208077 (JDK バグシステム) を参照してください。
強化された Swing プラットフォームのサポート
Red Hat build of OpenJDK の以前のリリースでは、HTML オブジェクトタグがレンダリングされ、Swing HTML コンポーネントに埋め込まれていました。Red Hat build of OpenJDK 11.0.19 リリースでは、新しいシステムプロパティー swing.html.object を true に設定した場合にのみ、レンダリングが行われます。デフォルトでは、swing.html.object property プロパティーは false に設定されています。
JDK バグシステムリファレンス ID: JDK-8296832
