第3章 Red Hat build of OpenJDK 8.0.452 リリースノート

最新の Red Hat build of OpenJDK 8 リリースには、新機能が含まれる可能性があります。さらに、最新リリースは、以前の Red Hat build of OpenJDK 8 リリースに由来する機能を強化、非推奨、または削除する可能性があります。

Red Hat build of OpenJDK の新しい機能と機能拡張

次のリリースノートを確認して、Red Hat build of OpenJDK 8.0.452 が提供する新機能および機能拡張について説明します。

削除されたファイルエントリーに関する jarsigner ツールからの警告

以前の Red Hat build of OpenJDK リリースでは、ファイルが署名付き JAR ファイルから削除されても、ファイル署名がまだ存在すると、jarsigner ツールはこの状況を検出しませんでした。

Red Hat build of OpenJDK 8.0.452 では、jarsigner -verify コマンドを使用して、すべての署名に一致するファイルエントリーがあることを確認できます。不一致が存在する場合は、このコマンドが警告を出力します。一致しないエントリーの名前を表示するには、コマンドに the -verbose オプションを追加します。

JDK-8309841 (JDK バグシステム) を参照してください。

2025 年 4 月 15 日と Camerfirma ルート CA によってアンカー後に発行された TLS サーバー証明書の要求

同様に、Google、Mozilla、Apple、および Microsoft が発表されたという計画に従い、Red Hat build of OpenJDK 8.0.452 は、2025 年 4 月と Camerfirma ルート証明書によりアンカー後に発行される TLS 証明書を信頼解除します。

Red Hat build of OpenJDK は、これらの証明書が期限切れになるまで、または 2025 年 4 月 15 日より前に発行された証明書を信頼します。

サーバーの証明書チェーンが影響を受ける証明書によってアンカーされている場合は、TLS セッションをネゴシエートしようとすると、トラストアンカーが信頼されていないことを示す例外が発生して失敗するようになりました。以下に例を示します。

TLS server certificate issued after 2025-04-15 and anchored by a distrusted legacy Camerfirma root CA: CN=Chambers of Commerce Root -
2008, O=AC Camerfirma S.A., SERIALNUMBER=A82743287, L=Madrid (see current address at www.camerfirma.com/address), C=EU

次の keytool コマンドを使用して、この変更が JDK キーストア内の証明書に影響するかどうかを確認できます。

keytool -v -list -alias <your_server_alias> -keystore <your_keystore_filename>

この変更がチェーン内の証明書に影響する場合は、この証明書を更新するか、証明書の管理を担当する組織に問い合わせます。

Camerfirma ルート証明書によってアンカーされた TLS サーバー証明書を引き続き使用する場合は、jdk.security.caDistrustPolicies セキュリティープロパティーから、jdk.security.caDistrustPolicies セキュリティープロパティーから、java.security.properties システムプロパティーを使用するか、java.security.properties システムプロパティーを使用します。

これらの制限は、Red Hat build of OpenJDK に含まれる以下の Camerfirma ルート証明書に適用されます。

JDK-8346587 (JDK Bug System) を参照してください。

IANA タイムゾーンのデータベースをバージョン 2024b に更新

Red Hat build of OpenJDK 8.0.452 では、Internet Assigned Numbers Authority (IANA)タイムゾーンデータベースのツリー内コピーがバージョン 2024b に更新されました。この更新は主に、メキシコ、モノゴリア、ポルトガルの履歴データの改善を主な目的としています。

IANA データベースのこの更新には、次の変更も含まれています。

JDK-8339637 (JDK Bug System) を参照してください。