第 3 章 Red Hat build of OpenJDK 8.0.452 发行注记

最新的 Red Hat build of OpenJDK 8 发行版本可能包括新功能。另外，最新版本可能会增强、弃用或删除来自以前红帽构建的 OpenJDK 8 版本的功能。

Red Hat build of OpenJDK 的新功能和功能增强

请参阅以下发行注记以了解 Red Hat build of OpenJDK 8.0.452 提供的新功能及功能增强：

jarsigner 工具中关于删除的文件条目的警告

在以前的红帽构建的 OpenJDK 版本中，当从签名的 JAR 文件中删除文件时，但文件签名仍然存在，jarsigner 工具不会检测到这种情况。

在 OpenJDK 8.0.452 中，您可以使用 jarsigner -verify 命令检查每个签名是否有匹配的文件条目。如果存在不匹配，这个命令会打印警告信息。要显示任何不匹配条目的名称，请在命令中添加 -verbose 选项。

请参阅 JDK-8309841 (JDK Bug System)。

在 2025 年 4 月 15 日后发布的 TLS 服务器证书的不信任，由 Camerfirma 根 CA 发布

根据 Google、Mozilla、Apple 和 Microsoft 最近宣布的类似计划，红帽构建的 OpenJDK 8.0.452 不信任在 2025 年 4 月 15 日之后发布的 TLS 证书，并由 Camerfirma root 证书发布。

Red Hat build of OpenJDK 将继续信任在 2025 年 4 月 15 日发布的证书，直到这些证书过期。

如果服务器的证书链由受影响的证书决定，则任何尝试协商 TLS 会话现在都会失败，但表明信任锚不被信任。例如：

TLS server certificate issued after 2025-04-15 and anchored by a distrusted legacy Camerfirma root CA: CN=Chambers of Commerce Root -
2008, O=AC Camerfirma S.A., SERIALNUMBER=A82743287, L=Madrid (see current address at www.camerfirma.com/address), C=EU

您可以使用以下 keytool 命令检查此更改是否影响 JDK 密钥存储中的证书：

keytool -v -list -alias <your_server_alias> -keystore <your_keystore_filename>

如果此更改会影响链中的任何证书，请更新此证书或联系负责管理证书的机构。

如果要继续使用 Camerfirma root 证书实现的 TLS 服务器证书，您可以通过修改 java.security. properties 系统属性或从 jdk.security.caDistrustPolicies 安全属性中删除 CAMERFIRMA_TLS。

这些限制适用于红帽构建的 OpenJDK 构建的以下 Camerfirma 根证书，其中包括：

请参阅 JDK-8346587 (JDK Bug System)。

IANA 时区数据库更新至 2024b 版本

在 OpenJDK 8.0.452 中，互联网编号分配机构(IANA)时区数据库的树内副本更新至 2024b 版本。这个版本主要关注改进墨西哥、Monogolia 和葡ugal 的历史数据。

对 IANA 数据库的这个更新还包括以下更改：

请参阅 JDK-8339637 (JDK Bug System)。