検索

Red Hat build of OpenJDK 17.0.4 のリリースノート

download PDF
Red Hat build of OpenJDK 17

Red Hat Customer Content Services

概要

本書では、Red Hat build of OpenJDK 17 の新機能の概要と、考えられる既知の問題と、その回避策を説明します。

はじめに

Open Java Development Kit (OpenJDK) は、Java Platform Standard Edition (Java SE) のオープンソース実装です。Red Hat build of OpenJDK には、8u、11u、17u の 3 つのバージョンがあります。

Red Hat build of OpenJDK 向けパッケージは、Red Hat Enterprise Linux および Microsoft Windows で利用でき、Red Hat Ecosystem Catalog の JDK および JRE として同梱されています。

Red Hat build of OpenJDK ドキュメントへのフィードバック

エラーを報告したり、ドキュメントを改善したりするには、Red Hat Jira アカウントにログインし、課題を送信してください。Red Hat Jira アカウントをお持ちでない場合は、アカウントを作成するように求められます。

手順

  1. 次のリンクをクリックして チケットを作成します
  2. Summary に課題の簡単な説明を入力します。
  3. Description に課題や機能拡張の詳細な説明を入力します。問題があるドキュメントのセクションへの URL を含めてください。
  4. Submit をクリックすると、課題が作成され、適切なドキュメントチームに転送されます。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。まずは、マスター (master)、スレーブ (slave)、ブラックリスト (blacklist)、ホワイトリスト (whitelist) の 4 つの用語の置き換えから始めます。この取り組みは膨大な作業を要するため、今後の複数のリリースで段階的に用語の置き換えを実施して参ります。詳細は、Red Hat CTO である Chris Wright のメッセージ をご覧ください。

第1章 Red Hat build of OpenJDK のサポートポリシー

Red Hat は、Red Hat build of OpenJDK の一部のメジャーバージョンを製品でサポートします。一貫性を保つために、これらのバージョンは長期サポート (LTS) として指定されている Oracle JDK バージョンと同様のままとなります。

Red Hat build of OpenJDK のメジャーバージョンは、最初に導入された時点から少なくとも 6 年間サポートされます。詳細は、OpenJDK のライフサイクルおよびサポートポリシー を参照してください。

注記

RHEL 6 のライフサイクルは 2020 年 11 月に終了します。このため、Red Hat build of OpenJDK はサポート対象設定として RHEL 6 をサポートしません。

第2章 アップストリームの OpenJDK 17 との相違点

Red Hat Enterprise Linux の OpenJDK には、Red Hat build of OpenJDK のアップストリームディストリビューションの構造上の変更が数多く含まれています。Microsoft Windows バージョンの Red Hat build of OpenJDK は、Red Hat Enterprise Linux の更新にできる限り従います。

以下は、Red Hat build of OpenJDK 17 における最も注目すべき変更のリストです。

  • FIPS のサポート。Red Hat build of OpenJDK 17 は、RHEL が FIPS モードであるかどうかを自動的に検出し、Red Hat build of OpenJDK 17 がそのモードで動作するように自動的に設定します。この変更は、Microsoft Windows 向けの Red Hat build of OpenJDK ビルドには適用されません。
  • 暗号化ポリシーのサポート。Red Hat build of OpenJDK 17 は、有効な暗号化アルゴリズムとキーサイズ制約のリストを RHEL システム設定から取得します。これらの設定コンポーネントは、トランスポート層セキュリティー (TLS) 暗号化プロトコル、証明書パス検証、および署名された JAR によって使用されます。さまざまなセキュリティープロファイルを設定して、安全性と互換性のバランスをとることができます。この変更は、Microsoft Windows 向けの Red Hat build of OpenJDK ビルドには適用されません。
  • RHEL の Red Hat build of OpenJDK は、アーカイブ形式のサポート用の zlib、イメージのサポート用の libjpeg-turbolibpnggiflib などのネイティブライブラリーと動的にリンクします。また、RHEL はフォントのレンダリングと管理のために、Harfbuzz および Freetype に対して動的にリンクします。この変更は、Microsoft Windows 向けの Red Hat build of OpenJDK ビルドには適用されません。
  • src.zip ファイルには、Red Hat build of OpenJDK に同梱されるすべての JAR ライブラリーのソースが含まれます。
  • RHEL の Red Hat build of OpenJDK は、タイムゾーン情報のソースとして、システム全体のタイムゾーンデータファイルを使用します。
  • RHEL の Red Hat build of OpenJDK は、システム全体の CA 証明書を使用します。
  • Microsoft Windows の Red Hat build of OpenJDK には、RHEL で利用可能な最新のタイムゾーンデータが含まれています。
  • Microsoft Windows の Red Hat build of OpenJDK は、RHEL から入手可能な最新の CA 証明書を使用します。

第3章 Red Hat build of OpenJDK 17.0.4.1 リリースノート

次のリリースノートを確認して、Red Hat build of OpenJDK 17.0.4.1 パッチリリースからの変更点を理解してください。

C2 JIT コンパイラーの問題を修正

Red Hat build of OpenJDK 17.0.4.1 リリースでは、HotSpot JVM が予期せずクラッシュする原因となっていた C2 Just-In-Time (JIT) コンパイラーのリグレッションの問題が修正されています。

JDK-8292396 (JDK バグシステム) を参照してください。

以下のアドバイザリーは、本リリースに含まれるバグ修正および CVE の修正に発行されています。

第4章 Red Hat build of OpenJDK の機能

最新の Red Hat build of OpenJDK 17 には、新機能が含まれている可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 17 リリースに由来する機能を強化、非推奨、または削除する可能性があります。

注記

その他の変更点やセキュリティー修正については、OpenJDK 17.0.4 Released を参照してください。

4.1. Red Hat build of OpenJDK の機能強化

Red Hat build of OpenJDK 17 では、以前のリリースの Red Hat build of OpenJDK で作成された機能に拡張が行われました。

Java Generic Security Services (GSS) または Kerberos の HTTPS チャネルバインディングサポート

Red Hat build of OpenJDK 17.0.4 リリースは、Negotiate が javax.net.HttpsURLConnection を介して HTTPS 経由の Kerberos 認証を選択した場合に、TLS チャネルバインディングトークンをサポートします。

チャネルバインディングトークンは、特定の種類のソーシャルエンジニアリング中間者 (MITM) 攻撃を軽減できる強化されたセキュリティーフォームとしてますます必要とされています。これらは、クライアントからサーバーに、接続セキュリティー (TLS サーバー証明書で表される) とより高いレベルの認証情報 (ユーザー名やパスワードなど) の間のバインディングをクライアントが理解していることを伝えることによって機能します。サーバーは、クライアントが MITM によってだまされたかどうかを検出し、セッション/接続をシャットダウンできます。

この機能は、jdk.https.negotiate.cbt システムプロパティーで制御されます。このプロパティーは、Oracle のドキュメント で詳しく説明されています。

JDK-8285240 (JDK Bug System) を参照してください。

ProcessBuilder での引用符付き引数の不適切な処理

Red Hat build of OpenJDK 17.0.4 リリースより前では、二重引用符で始まり、バックスラッシュとそれに続く二重引用符で終わる Windows 上の ProcessBuilder への引数が、コマンドに正しく渡されず、コマンドが失敗していました。たとえば、引数 "C:\\Program Files\" は、最後に余分な二重引用符があるものとして処理されました。

Red Hat build of OpenJDK 17.0.4 リリースでは、最後の二重引用符の前のバックスラッシュ (\) が特別に扱われない、以前に利用可能だった動作を復元することで、この問題を解決しています。

JDK-8283137 (JDK Bug System) を参照してください。

IOException が発生すると、デフォルトの JDK コンプレッサーが閉じる

DeflaterOutputStream.close() メソッドおよび GZIPOutputStream.finish() メソッドが変更され、Throwable をスタックに伝播する前に、関連付けられているデフォルトの JDK コンプレッサーを閉じるようになりました。ZIPOutputStream.closeEntry() メソッドが変更され、関連するデフォルトの JDK 圧縮プログラムが閉じられてから、タイプ ZipException ではなく IOException がスタックに伝播されるようになりました。

JDK-8278386 (JDK Bug System) を参照してください。

java.io.File での Windows 代替データストリームサポートを無効にする新しいシステムプロパティー

java.io.File の Windows 実装では、デフォルトで NTFS 代替データストリーム (ADS) へのアクセスが許可されます。これらのストリームは、filename:streamname の形式で構造化されています。Red Hat build of OpenJDK 17.0.4 リリースでは、java.io.File で ADS サポートを無効にできるシステムプロパティーが追加されています。java.io.File で ADS サポートを無効にするには、jdk.io.File.enableADS システムプロパティーを false に設定します。

重要

java.io.File で ADS サポートを無効にすると、より厳密なパスチェックが行われ、NUL: などの特殊なデバイスファイルの使用が防止されます。

JDK-8285660 (JDK Bug System) を参照してください。

改訂日時: 2024-05-04

法律上の通知

Copyright © 2024 Red Hat, Inc.
The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution–Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at http://creativecommons.org/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version.
Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law.
Red Hat, Red Hat Enterprise Linux, the Shadowman logo, the Red Hat logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries.
Linux® is the registered trademark of Linus Torvalds in the United States and other countries.
Java® is a registered trademark of Oracle and/or its affiliates.
XFS® is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries.
MySQL® is a registered trademark of MySQL AB in the United States, the European Union and other countries.
Node.js® is an official trademark of Joyent. Red Hat is not formally related to or endorsed by the official Joyent Node.js open source or commercial project.
The OpenStack® Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community.
All other trademarks are the property of their respective owners.
Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.