Red Hat build of OpenJDK 8.0.362 のリリースノート

Red Hat は、Red Hat build of OpenJDK の一部のメジャーバージョンを製品でサポートします。一貫性を保つために、これらのバージョンは、Oracle が Oracle JDK 向けに長期サポート (LTS) を指定しているバージョンと同じになります。

Red Hat build of OpenJDK のメジャーバージョンは、最初に導入された時点から少なくとも 6 年間サポートされます。詳細は、OpenJDK のライフサイクルおよびサポートポリシー を参照してください。

Red Hat Enterprise Linux (RHEL) の Red Hat build of OpenJDK には、OpenJDK のアップストリームディストリビューションの構造上の変更が数多く含まれています。Red Hat build of OpenJDK の Microsoft Windows バージョンは、RHEL の更新にできる限り従います。

次のリストは、Red Hat build of OpenJDK 8 の最も注目すべき変更点を詳しく示しています。

最新の Red Hat build of OpenJDK 8 リリースには、新機能が含まれる可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 8 リリースに由来する機能を強化、非推奨、または削除する可能性があります。

Red Hat build of OpenJDK の新しい機能と機能拡張

次のリリースノートで、Red Hat build of OpenJDK 8.0.362 リリースが提供する新しい機能と機能拡張を確認してください。

CORBA 通信の改善

デフォルトでは、Red Hat build of OpenJDK 8.0.362 の CORBA 実装は、IOR: 接頭辞を含まないオブジェクトのデシリアライズを拒否します。

以前の動作に戻したい場合は、新しい com.sun.CORBA.ORBAllowDeserializeObject プロパティーを true に設定できます。

JDK-8285021 (JDK Bug System) を参照してください。

強化された BMP 境界

デフォルトでは、Red Hat build of OpenJDK 8.0.362 はリンクされた International Color Consortium (ICC) プロファイルを BMP イメージにロードすることを無効にします。この機能を有効にするには、新しい sun.imageio.bmp.enabledLinkedProfiles プロパティーを true に設定します。このプロパティーは、古い sun.imageio.plugins.bmp.disableLinkedProfiles プロパティーを置き換えます。

JDK-8295687 (JDK Bug System) を参照してください。

サウンドのバンキングの改善

以前は、SoundbankReader 実装 com.sun.media.sound.JARSoundbankReader が URL から JAR サウンドバンクをダウンロードしていました。Red Hat build of OpenJDK 8.0.362 では、この動作はデフォルトで無効になりました。この動作を再度有効にするには、新しいシステムプロパティー jdk.sound.jarsoundbank を true に設定します。

JDK-8293742 (JDK Bug System) を参照してください。

Red Hat build of OpenJDK による Microsoft Windows 11 のサポート

Red Hat build of OpenJDK 8.0.362 は Microsoft Windows 11 オペレーティングシステムを認識できるようになり、os.name プロパティーを Windows 11 に設定できるようになりました。

JDK-8274840 (JDK Bug System) を参照してください。

SHA-1 署名 JAR

Red Hat build of OpenJDK 8.0.362 リリースでは、SHA-1 アルゴリズムで署名された JAR はデフォルトで制限され、署名されていないものとして扱われます。これらの制限は、次のアルゴリズムに適用されます。

さらに、制限は署名済みの Java Cryptography Extension (JCE) プロバイダーにも適用されます。

以前にタイムスタンプが付けられた JAR の互換性リスクを軽減するために、この制限は、SHA-1 アルゴリズムで署名され､January 01, 2019 より前にタイムスタンプが付けられた JAR には適用されません。この例外は、将来の Red Hat build of OpenJDK リリースで削除される可能性があります。

JAR ファイルが制限の影響を受けるかどうかを判断するには、CLI で次のコマンドを発行します。

$ jarsigner -verify -verbose -certs

前のコマンドの出力から、SHA1、SHA-1、または disabled のインスタンスを検索します。さらに、JAR が署名なしとして扱われることを示す警告メッセージを検索します。以下に例を示します。

Signed by "CN="Signer""
Digest algorithm: SHA-1 (disabled)
Signature algorithm: SHA1withRSA (disabled), 2048-bit key

WARNING: The jar will be treated as unsigned, because it is signed with a weak algorithm that is now disabled by the security property:

jdk.jar.disabledAlgorithms=MD2, MD5, RSA keySize < 1024, DSA keySize < 1024, SHA1 denyAfter 2019-01-01

新しい制限の影響を受けるすべての JAR をより強力なアルゴリズムに置き換えるか、再署名することを検討してください。

JAR ファイルがこの制限の影響を受ける場合は、アルゴリズムを削除して、SHA-256 などのより強力なアルゴリズムでファイルに再署名できます。Red Hat build of OpenJDK 8.0.362 の SHA-1 署名付き JAR に対する制限を削除する必要があり、セキュリティーリスクを受け入れる場合は、以下のアクションを実行できます。

JDK-8269039 (JDK バグシステム) を参照してください。