第 3 章 Eclipse Temurin 功能

Eclipse Temurin 不包含来自 OpenJDK 上游发行版的结构更改。

有关 Eclipse Temurin 的最新 OpenJDK 17 发行版本的更改和安全修复列表，请参阅 OpenJDK 17.0.8 Released。

OpenJDK 的改进

OpenJDK 17 为最初在 OpenJDK 版本中创建的功能提供增强。

使用 GregorianCalendar.computeTime （）时降低 JVM 崩溃的风险。

在 OpenJDK 17.0.7 中，在使用 GregorianCalendar.computeTime （） 方法(JDK-8307683)时，虚拟机崩溃可能会发生。虽然旧问题是此 JVM 崩溃的根本原因，但 C2 编译器(JDK-8297951)中个别问题的最近修复也会显著提高 JVM 崩溃的可能性。为降低风险，OpenJDK 17.0.8 发行版本排除了 C2 编译器的修复。当 JVM 崩溃的根本原因被解决后(JDK-8307683)，OpenJDK 将重新引入 C2 编译器的修复(JDK-8297951)。

请参阅 JDK-8308884 (JDK Bug System)。

支持 GB18030-2022

中国电池标准研究所(CESI)最近发布了 GB18030-2022，作为对 GB18030 标准的更新，与 Unicode 11.0 同步字符集。GB18030-2022 标准现在是 OpenJDK 17.0.8 使用的默认 GB18030 字符集。但是，与之前使用的 OpenJDK 17 版本相比，这个更新的字符集包含不兼容的更改。从 OpenJDK 17.0.8 开始，如果要使用之前版本的字符集，请确保将新系统属性 jdk.charset.GB18030 设置为 2000。

请参阅 JDK-8301119 (JDK Bug System)。

增强的 ZIP 性能

OpenJDK 17.0.8 发行版本包括对 .zip 文件的 ZIP64 字段的改进检查。如果这些检查在可信 .zip 文件中导致失败，您可以通过将新的系统属性 jdk.util.zip.disableZip64ExtraFieldValidation 设置为 true 来禁用这些检查。

JDK bug system reference ID: JDK-8302483.

增强的 JAR 签名验证

现在，您可以通过设置新的系统属性 jdk.jar.maxSignatureFileSize 来配置 Java 存档(JAR)文件中允许的最大字节数。默认情况下，jdk.jar.maxSignatureFileSize 属性设置为 8000000 字节(8 MB)。

JDK bug system reference ID: JDK-8300596.

添加了 GTS root 证书颁发机构(CA)证书

在 OpenJDK 17.0.8 发行版本中，cacerts truststore 包括四个 Google Trust Services (GTS) root 证书：

请参阅 JDK-8307134 (JDK Bug System)。

添加了 Microsoft Corporation root CA 证书

在 OpenJDK 17.0.8 发行版本中，cacerts truststore 包括两个 Microsoft Corporation root 证书：

请参阅 JDK-8304760 (JDK Bug System)。

添加了 TWCA root CA 证书

在 OpenJDK 17.0.8 发行版本中，cacerts truststore 包括 Taiwan 证书颁发机构(TWCA)根证书：

请参阅 JDK-8305975 (JDK Bug System)。

新的 JFR 事件 jdk.SecurityProviderService

调用 java.security.Provider.getService (String type, String algorithm) 方法现在触发一个新的 JFR 事件 jdk.SecurityProviderService。

jdk.SecurityProviderService 事件包含以下三个字段：

jdk.SecurityProviderService 事件默认为禁用。您可以使用标准 JFR 配置文件和选项启用此事件。

请参阅 JDK-8254711 (JDK Bug System)。

增强的 macOS KeychainStore的内容（可信证书条目）

对 macOS KeychainStore 实现的最新更改不完整，并只考虑用户域中的证书。在 OpenJDK 17.0.8 发行版本中，macOS KeychainStore 实现从用户域和管理员域公开证书。macOS KeychainStore 实现也会排除在信任设置中包含 deny 条目的证书。

请参阅 JDK-8303465 (JDK Bug System)。

更新于 2024-05-04