第3章 Red Hat build of OpenJDK の機能
最新の Red Hat build of OpenJDK 17 には、新機能が含まれている可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 17 リリースに由来する機能を強化、非推奨、または削除する可能性があります。
その他すべての変更点やセキュリティー修正は、OpenJDK 17.0.10 Released を参照してください。
Red Hat build of OpenJDK の機能強化
Red Hat build of OpenJDK 17 では、以前のリリースの Red Hat build of OpenJDK で作成された機能に拡張が行われました。
Windows に KEEPALIVE
拡張ソケットオプションのサポートが追加されました
Windows 10 バージョン 1709 以降のプラットフォームでは、java.net.ExtendedSocketOptions
クラスが TCP_KEEPIDLE
および TCP_KEEPINTERVAL
オプションをサポートするようになりました。
同様に、Windows 10 バージョン 1703 以降のプラットフォームでは、java.net.ExtendedSocketOptions
クラスが TCP_KEEPCOUNT
オプションをサポートするようになりました。
JDK-8308593 (JDK Bug System) を参照してください。
X509KeyManager.chooseClientAlias
メソッドは、すべてのキータイプに対して 1 回呼び出されます。
Red Hat build of OpenJDK 17.0.10 では、要求されたアルゴリズムの数に関係なく、TLS または Datagram TLS (DTLS) は、クライアント認証のハンドシェイク中に X509KeyManager.chooseClientAlias
メソッドを 1 回だけ呼び出すようになりました。
JDK-8262186 (JDK Bug System) を参照してください。
NMT レポートに含まれるコミットされたメモリーのピーク値
Red Hat build of OpenJDK 17.0.10 では、Native Memory Tracking (NMT) レポートに、すべてのカテゴリーのピーク値が表示されるようになりました。ピーク値は、JVM プロセスの有効期間中に特定の NMT カテゴリーでコミットされたメモリーの最高値です。
カテゴリーのコミットされたメモリーが現在最高値にある場合、NMT レポートには at peak
の値が表示されます。それ以外の場合、NMT レポートには過去のピーク値が表示されます。
たとえば、次のレポート出力は、コンパイラーアリーナメモリーがピーク時には 6 MB を超えていたものの、現在は約 200 KB であることを示しています。
Compiler (arena=196KB #4) (peak=6126KB #16)
Compiler (arena=196KB #4) (peak=6126KB #16)
Copy to clipboardCopiedJDK-8317772 (JDK Bug System) を参照してください。
Red Hat Enterprise Linux でサポートされていない THP に関する JVM 警告
Red Hat Enterprise Linux プラットフォームで、Transparent Huge Pages (THP) が要求されたもののサポートされていない場合、JVM は次のメッセージを標準出力に出力するようになりました。
UseTransparentHugePages disabled; transparent huge pages are not supported by the operating system.
UseTransparentHugePages disabled; transparent huge pages are not supported by the operating system.
Copy to clipboardCopiedJDK-8313782 (JDK Bug System) を参照してください。
jdk.jar.maxSignatureFileSize
システムプロパティーのデフォルト値の増加
Red Hat build of OpenJDK 17.0.8 では、Java アーカイブ (JAR) ファイルで署名関連のファイルに許可される最大バイト数を設定するための jdk.jar.maxSignatureFileSize
システムプロパティーが導入されました (JDK-8300596)。デフォルトでは、jdk.jar.maxSignatureFileSize
プロパティーは 8000000 バイト (8 MB) に設定されていましたが、これは Mend (旧 WhiteSource) Unified Agent JAR ファイルなどの一部の JAR ファイルには小さすぎました。
Red Hat build of OpenJDK 17.0.10 では、jdk.jar.maxSignatureFileSize
プロパティーのデフォルト値が 16000000 バイト (16 MB) に増加します。
JDK-8312489 (JDK Bug System) を参照してください。
Let's Encrypt ISRG Root X2 CA 証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに、Let's Encrypt の Internet Security Research Group (ISRG) Root X2 認証局 (CA) 証明書が含まれます。
- 名前: Let’s Encrypt
- エイリアス名: letsencryptisrgx2
- 識別名: CN=ISRG Root X2、O=Internet Security Research Group、C=US
JDK-8317374 (JDK Bug System) を参照してください。
Digicert, Inc. のルート証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに 4 つの Digicert, Inc. のルート証明書が含まれます。
- 証明書 1
- 名前: DigiCert, Inc.
- エイリアス名: digicertcseccrootg5
- 識別名: CN=DigiCert CS ECC P384 Root G5、O="DigiCert, Inc."、C=US
- 証明書 2
- 名前: DigiCert, Inc.
- エイリアス名: digicertcsrsarootg5
- 識別名: CN=DigiCert CS RSA4096 Root G5、O="DigiCert, Inc."、C=US
- 証明書 3
- 名前: DigiCert, Inc.
- エイリアス名: digicerttlseccrootg5
- 識別名: CN=DigiCert TLS ECC P384 Root G5、O="DigiCert, Inc."、C=US
- 証明書 4
- 名前: DigiCert, Inc.
- エイリアス名: digicerttlsrsarootg5
- 識別名: CN=DigiCert TLS RSA4096 Root G5、O="DigiCert, Inc."、C=US
JDK-8318759 (JDK Bug System) を参照してください。
eMudhra Technologies Limited のルート証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに 3 つの eMudhra Technologies Limited ルート証明書が含まれます。
- 証明書 1
- 名称: eMudhra Technologies Limited
- エイリアス名: emsignrootcag1
- 識別名: CN=emSign Root CA - G1、O=eMudhra Technologies Limited、OU=emSign PKI、C=IN
- 証明書 2
- 名称: eMudhra Technologies Limited
- エイリアス名: emsigneccrootcag3
- 識別名: CN=emSign ECC Root CA - G3、O=eMudhra Technologies Limited、OU=emSign PKI、C=IN
- 証明書 3
- 名称: eMudhra Technologies Limited
- エイリアス名: emsignrootcag2
- 識別名: CN=emSign Root CA - G2、O=eMudhra Technologies Limited、OU=emSign PKI、C=IN
JDK-8319187 (JDK Bug System) を参照してください。
Telia Root CA v2 証明書の追加
Red Hat build of OpenJDK 17.0.10 では、cacerts
トラストストアに Telia Root CA v2 証明書が含まれます。
- 名前: Telia Root CA v2
- エイリアス名: teliarootcav2
- 識別名: CN=Telia Root CA v2、O=Telia Finland Oyj、C=FI
JDK-8317373 (JDK Bug System) を参照してください。