第3章 Red Hat build of OpenJDK の機能


最新の Red Hat build of OpenJDK 17 には、新機能が含まれている可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 17 リリースに由来する機能を強化、非推奨、または削除する可能性があります。

注記

その他すべての変更点やセキュリティー修正は、OpenJDK 17.0.11 Released を参照してください。

Red Hat build of OpenJDK の機能強化

Red Hat build of OpenJDK 17 では、以前のリリースの Red Hat build of OpenJDK で作成された機能に拡張が行われました。

XML Security for Java が Apache Santuario 3.0.3 に更新

Red Hat build of OpenJDK 17.0.11 では、XML 署名の実装は Apache Santuario 3.0.3 に基づいています。

この機能強化により、次の 4 つの SHA3 ベースの RSA-MGF1 SignatureMethod アルゴリズムが導入されました。

  • SHA3_224_RSA_MGF1
  • SHA3_256_RSA_MGF1
  • SHA3_384_RSA_MGF1
  • SHA3_512_RSA_MGF1

更新リリースで javax.xml.crypto.dsig.SignatureMethod API を変更して新しいアルゴリズムに定数値を提供するため、これらのアルゴリズムには次の同等の文字列リテラル値を使用します。

  • http://www.w3.org/2007/05/xmldsig-more#sha3-224-rsa-MGF1
  • http://www.w3.org/2007/05/xmldsig-more#sha3-256-rsa-MGF1
  • http://www.w3.org/2007/05/xmldsig-more#sha3-384-rsa-MGF1
  • http://www.w3.org/2007/05/xmldsig-more#sha3-512-rsa-MGF1

この機能拡張により、Edwards-curve Digital Signature Algorithm (EdDSA) 署名スキームである ED25519 および ED448 楕円曲線アルゴリズムのサポートも導入されます。

注記

Apache Santuario 3.0.3 のアップストリームコミュニティーバージョンとは対照的に、JDK は引き続き here() 関数をサポートします。ただし、here() 関数の今後のサポートについては保証されていません。新しい XML 署名では here() の使用を避ける必要があります。また、現在 here() を使用している XML 署名を更新して、この関数の使用を停止する必要があります。here() 関数はデフォルトで有効になっています。here() 関数を無効にするには、jdk.xml.dsig.hereFunctionSupported システムプロパティーが false に設定されていることを確認します。

JDK-8319124 (JDK Bug System) を参照してください。

jspawnhelper の無期限ハングを修正する

以前のリリースでは、JVM と jspawnhelper プロセス間のハンドシェイクが正常に完了する前に親 JVM プロセスが失敗すると、jspawnhelper プロセスが無期限に応答しない状態になる可能性がありました。

Red Hat build of OpenJDK 17.0.11 では、親プロセスが途中で失敗すると、jspawnhelper プロセスは通信パイプから End Of File (EOF) 信号を受信します。この機能拡張により、jspawnhelper プロセスが正しくシャットダウンされるようになります。

JDK-8307990 (JDK Bug System) を参照してください。

SystemTray.isSupported() メソッドが、ほとんどの Linux デスクトップで false を返す

Red Hat build of OpenJDK 17.0.11 では、SystemTray API を正しくサポートしていないシステムで、java.awt.SystemTray.isSupported() メソッドが false を返します。この機能拡張は、SystemTray API 仕様に準拠しています。

SystemTray API は、システムデスクトップのタスクバーと対話して通知を提供します。SystemTray には、アプリケーションを表すアイコンが含まれている場合もあります。基盤となるプラットフォームの問題により、タスクバーアイコンの GNOME デスクトップサポートが数年間正しく機能しませんでした。このプラットフォームの問題は、GNOME デスクトップで SystemTray サポートを提供する JDK の機能に影響します。この問題は通常、GNOME Shell 44 以前を使用するシステムに影響します。

注記

一部のシステムでは、SystemTray の正しいサポートが不足していることが長年の問題となっているため、影響を受けるシステムで false を返すこの API 強化は、ユーザーへの影響は最小限に抑えられると考えられます。

JDK-8322750 (JDK Bug System) を参照してください。

Certainly R1 と E1 ルート証明書が追加される

Red Hat build of OpenJDK 17.0.11 では、cacerts トラストストアに 2 つの Certainly ルート証明書が含まれています。

証明書 1
  • 名前: Certainly
  • エイリアス名: certainlyrootr1
  • 識別名: CN=Certainly Root R1、O=Certainly、C=US
証明書 2
  • 名前: Certainly
  • エイリアス名: certainlyroote1
  • 識別名: CN=Certainly Root E1、O=Certainly、C=US

JDK-8321408 (JDK Bug System) を参照してください。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat