Red Hat build of OpenJDK 17.0.10 のリリースノート
概要
はじめに
Open Java Development Kit (OpenJDK) は、Java Platform Standard Edition (Java SE) のオープンソース実装です。Red Hat build of OpenJDK は、8u、11u、17u、21u の 4 つのバージョンで利用できます。
Red Hat build of OpenJDK 向けパッケージは、Red Hat Enterprise Linux および Microsoft Windows で利用でき、Red Hat Ecosystem Catalog の JDK および JRE として同梱されています。
Red Hat build of OpenJDK ドキュメントへのフィードバック
エラーを報告したり、ドキュメントを改善したりするには、Red Hat Jira アカウントにログインし、課題を送信してください。Red Hat Jira アカウントをお持ちでない場合は、アカウントを作成するように求められます。
手順
- 次のリンクをクリックして チケットを作成します。
- Summary に課題の簡単な説明を入力します。
- Description に課題や機能拡張の詳細な説明を入力します。問題があるドキュメントのセクションへの URL を含めてください。
- Submit をクリックすると、課題が作成され、適切なドキュメントチームに転送されます。
多様性を受け入れるオープンソースの強化
Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。まずは、マスター (master)、スレーブ (slave)、ブラックリスト (blacklist)、ホワイトリスト (whitelist) の 4 つの用語の置き換えから始めます。この取り組みは膨大な作業を要するため、今後の複数のリリースで段階的に用語の置き換えを実施して参ります。詳細は、Red Hat CTO である Chris Wright のメッセージ をご覧ください。
第1章 Red Hat build of OpenJDK のサポートポリシー
Red Hat は、Red Hat build of OpenJDK の一部のメジャーバージョンを製品でサポートします。一貫性を保つために、これらのバージョンは長期サポート (LTS) として指定されている Oracle JDK バージョンと同様のままとなります。
Red Hat build of OpenJDK のメジャーバージョンは、最初に導入された時点から少なくとも 6 年間サポートされます。詳細は、OpenJDK のライフサイクルおよびサポートポリシー を参照してください。
RHEL 6 のライフサイクルは 2020 年 11 月に終了します。このため、Red Hat build of OpenJDK はサポート対象設定として RHEL 6 をサポートしません。
第2章 アップストリームの OpenJDK 17 との相違点
Red Hat Enterprise Linux の OpenJDK には、Red Hat build of OpenJDK のアップストリームディストリビューションの構造上の変更が数多く含まれています。Microsoft Windows バージョンの Red Hat build of OpenJDK は、Red Hat Enterprise Linux の更新にできる限り従います。
以下は、Red Hat build of OpenJDK 17 における最も注目すべき変更のリストです。
- FIPS のサポート。Red Hat build of OpenJDK 17 は、RHEL が FIPS モードであるかどうかを自動的に検出し、Red Hat build of OpenJDK 17 がそのモードで動作するように自動的に設定します。この変更は、Microsoft Windows 向けの Red Hat build of OpenJDK ビルドには適用されません。
- 暗号化ポリシーのサポート。Red Hat build of OpenJDK 17 は、有効な暗号化アルゴリズムとキーサイズ制約のリストを RHEL システム設定から取得します。これらの設定コンポーネントは、トランスポート層セキュリティー (TLS) 暗号化プロトコル、証明書パス検証、および署名された JAR によって使用されます。さまざまなセキュリティープロファイルを設定して、安全性と互換性のバランスをとることができます。この変更は、Microsoft Windows 向けの Red Hat build of OpenJDK ビルドには適用されません。
-
RHEL の Red Hat build of OpenJDK は、アーカイブ形式のサポート用の
zlib
、イメージのサポート用のlibjpeg-turbo
、libpng
、giflib
などのネイティブライブラリーと動的にリンクします。また、RHEL はフォントのレンダリングと管理のために、Harfbuzz
およびFreetype
に対して動的にリンクします。この変更は、Microsoft Windows 向けの Red Hat build of OpenJDK ビルドには適用されません。 -
src.zip
ファイルには、Red Hat build of OpenJDK に同梱されるすべての JAR ライブラリーのソースが含まれます。 - RHEL の Red Hat build of OpenJDK は、タイムゾーン情報のソースとして、システム全体のタイムゾーンデータファイルを使用します。
- RHEL の Red Hat build of OpenJDK は、システム全体の CA 証明書を使用します。
- Microsoft Windows の Red Hat build of OpenJDK には、RHEL で利用可能な最新のタイムゾーンデータが含まれています。
- Microsoft Windows の Red Hat build of OpenJDK は、RHEL から入手可能な最新の CA 証明書を使用します。
関連情報
- Improve system FIPS detection (RHEL Planning Jira) を参照してください。
- システム全体の暗号化ポリシーの使用 (RHEL ドキュメンテーション) を参照してください。
第3章 Red Hat build of OpenJDK の機能
最新の Red Hat build of OpenJDK 17 には、新機能が含まれている可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 17 リリースに由来する機能を強化、非推奨、または削除する可能性があります。
その他すべての変更点やセキュリティー修正は、OpenJDK 17.0.10 Released を参照してください。
Red Hat build of OpenJDK の機能強化
Red Hat build of OpenJDK 17 では、以前のリリースの Red Hat build of OpenJDK で作成された機能に拡張が行われました。
Windows に KEEPALIVE
拡張ソケットオプションのサポートが追加されました
Windows 10 バージョン 1709 以降のプラットフォームでは、java.net.ExtendedSocketOptions
クラスが TCP_KEEPIDLE
および TCP_KEEPINTERVAL
オプションをサポートするようになりました。
同様に、Windows 10 バージョン 1703 以降のプラットフォームでは、java.net.ExtendedSocketOptions
クラスが TCP_KEEPCOUNT
オプションをサポートするようになりました。
JDK-8308593 (JDK Bug System) を参照してください。
X509KeyManager.chooseClientAlias
メソッドは、すべてのキータイプに対して 1 回呼び出されます。
Red Hat build of OpenJDK 17.0.10 では、要求されたアルゴリズムの数に関係なく、TLS または Datagram TLS (DTLS) は、クライアント認証のハンドシェイク中に X509KeyManager.chooseClientAlias
メソッドを 1 回だけ呼び出すようになりました。
JDK-8262186 (JDK Bug System) を参照してください。
NMT レポートに含まれるコミットされたメモリーのピーク値
Red Hat build of OpenJDK 17.0.10 では、Native Memory Tracking (NMT) レポートに、すべてのカテゴリーのピーク値が表示されるようになりました。ピーク値は、JVM プロセスの有効期間中に特定の NMT カテゴリーでコミットされたメモリーの最高値です。
カテゴリーのコミットされたメモリーが現在最高値にある場合、NMT レポートには at peak
の値が表示されます。それ以外の場合、NMT レポートには過去のピーク値が表示されます。
たとえば、次のレポート出力は、コンパイラーアリーナメモリーがピーク時には 6 MB を超えていたものの、現在は約 200 KB であることを示しています。
Compiler (arena=196KB #4) (peak=6126KB #16)
Compiler (arena=196KB #4) (peak=6126KB #16)
JDK-8317772 (JDK Bug System) を参照してください。
Red Hat Enterprise Linux でサポートされていない THP に関する JVM 警告
Red Hat Enterprise Linux プラットフォームで、Transparent Huge Pages (THP) が要求されたもののサポートされていない場合、JVM は次のメッセージを標準出力に出力するようになりました。
UseTransparentHugePages disabled; transparent huge pages are not supported by the operating system.
UseTransparentHugePages disabled; transparent huge pages are not supported by the operating system.
JDK-8313782 (JDK Bug System) を参照してください。
jdk.jar.maxSignatureFileSize
システムプロパティーのデフォルト値の増加
Red Hat build of OpenJDK 17.0.8 では、Java アーカイブ (JAR) ファイルで署名関連のファイルに許可される最大バイト数を設定するための jdk.jar.maxSignatureFileSize
システムプロパティーが導入されました (JDK-8300596)。デフォルトでは、jdk.jar.maxSignatureFileSize
プロパティーは 8000000 バイト (8 MB) に設定されていましたが、これは Mend (旧 WhiteSource) Unified Agent JAR ファイルなどの一部の JAR ファイルには小さすぎました。
Red Hat build of OpenJDK 17.0.10 では、jdk.jar.maxSignatureFileSize
プロパティーのデフォルト値が 16000000 バイト (16 MB) に増加します。
JDK-8312489 (JDK Bug System) を参照してください。
Let's Encrypt ISRG Root X2 CA 証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに、Let's Encrypt の Internet Security Research Group (ISRG) Root X2 認証局 (CA) 証明書が含まれます。
- 名前: Let’s Encrypt
- エイリアス名: letsencryptisrgx2
- 識別名: CN=ISRG Root X2、O=Internet Security Research Group、C=US
JDK-8317374 (JDK Bug System) を参照してください。
Digicert, Inc. のルート証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに 4 つの Digicert, Inc. のルート証明書が含まれます。
- 証明書 1
- 名前: DigiCert, Inc.
- エイリアス名: digicertcseccrootg5
- 識別名: CN=DigiCert CS ECC P384 Root G5、O="DigiCert, Inc."、C=US
- 証明書 2
- 名前: DigiCert, Inc.
- エイリアス名: digicertcsrsarootg5
- 識別名: CN=DigiCert CS RSA4096 Root G5、O="DigiCert, Inc."、C=US
- 証明書 3
- 名前: DigiCert, Inc.
- エイリアス名: digicerttlseccrootg5
- 識別名: CN=DigiCert TLS ECC P384 Root G5、O="DigiCert, Inc."、C=US
- 証明書 4
- 名前: DigiCert, Inc.
- エイリアス名: digicerttlsrsarootg5
- 識別名: CN=DigiCert TLS RSA4096 Root G5、O="DigiCert, Inc."、C=US
JDK-8318759 (JDK Bug System) を参照してください。
eMudhra Technologies Limited のルート証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに 3 つの eMudhra Technologies Limited ルート証明書が含まれます。
- 証明書 1
- 名称: eMudhra Technologies Limited
- エイリアス名: emsignrootcag1
- 識別名: CN=emSign Root CA - G1、O=eMudhra Technologies Limited、OU=emSign PKI、C=IN
- 証明書 2
- 名称: eMudhra Technologies Limited
- エイリアス名: emsigneccrootcag3
- 識別名: CN=emSign ECC Root CA - G3、O=eMudhra Technologies Limited、OU=emSign PKI、C=IN
- 証明書 3
- 名称: eMudhra Technologies Limited
- エイリアス名: emsignrootcag2
- 識別名: CN=emSign Root CA - G2、O=eMudhra Technologies Limited、OU=emSign PKI、C=IN
JDK-8319187 (JDK Bug System) を参照してください。
Telia Root CA v2 証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに Telia Root CA v2 証明書が含まれます。
- 名前: Telia Root CA v2
- エイリアス名: teliarootcav2
- 識別名: CN=Telia Root CA v2、O=Telia Finland Oyj、C=FI
JDK-8317373 (JDK Bug System) を参照してください。
第4章 このリリースに関連するアドバイザリー
このリリースに含まれるバグ修正と CVE 修正を文書化するために、次のアドバイザリーが発行されます。
改訂日時: 2024-05-04