搜索

第 3 章 Red Hat build of OpenJDK 功能

download PDF

最新的 Red Hat build of OpenJDK 11 发行版本可能包括新功能。另外,最新版本可能会增强、弃用或删除来自以前红帽构建的 OpenJDK 11 版本的功能。

注意

有关所有其他更改和安全修复,请参阅 OpenJDK 11.0.22 发行版本

红帽构建的 OpenJDK 新功能及改进

查看以下发行注记以了解红帽构建的 OpenJDK 11.0.22 的新功能和功能增强:

New JFR event jdk.SecurityProviderService

调用 java.security.Provider.getService (String type, String algorithm) 方法现在触发一个新的 JFR 事件 jdk.SecurityProviderService

jdk.SecurityProviderService 事件包含以下三个字段:

  • type :服务的类型
  • algorithm :算法名称
  • Provider: 安全供应商

jdk.SecurityProviderService 事件默认为禁用。您可以使用标准 JFR 配置文件和选项启用此事件。

请参阅 JDK-8254711 (JDK Bug System)

增加 jdk.jar.maxSignatureFileSize 系统属性的默认值

红帽构建的 OpenJDK 11.0.20 引入了 jdk.jar.maxSignatureFileSize 系统属性,用于在 Java 归档(JAR)文件(JDK-8300596)中配置允许签名相关文件的最大字节数。默认情况下,jdk.jar.maxSignatureFileSize 属性被设置为 8000000 字节(8 MB),对于某些 JAR 文件来说这太小,如 Mend (以前是 WhiteSource) Unified Agent JAR 文件。

红帽构建的 OpenJDK 11.0.22 将 jdk.jar.maxSignatureFileSize 属性的默认值增加到 16000000 字节(16 MB)。

请参阅 JDK-8312489 (JDK Bug System)

添加了 Telia Root CA v2 证书

在红帽构建的 OpenJDK 11.0.22 中,cacerts truststore 包括 Telia Root 证书颁发机构(CA) v2 证书:

  • 名称: Telia Root CA v2
  • 别名名称: teliarootcav2
  • 区分名称: CN=Telia Root CA v2, O=Telia Finland Oyj, C=FI

请参阅 JDK-8317373 (JDK Bug System)

我们添加了加密 ISRG 根 X2 CA 证书

在红帽构建的 OpenJDK 11.0.22 中,cacerts truststore 包括来自 Let's Encrypt 的互联网安全研究组(ISRG) Root X2 CA 证书:

  • 名称: Let's Encrypt
  • 别名名称: letencryptisrgx2
  • 区分名称: CN=ISRG Root X2, O=Internet Security research Group, C=US

请参阅 JDK-8317374 (JDK Bug System)

Digicert, Inc. root 证书添加

在 Red Hat build of OpenJDK 11.0.22 中,cacerts truststore 包括四个 Digicert, Inc. root 证书:

证书 1
  • 名称:DigiCert, Inc.
  • 别名名称:digicertcseccrootg5
  • 可分辨名称:CN=DigiCert CS ECC P384 Root G5, O="DigiCert, Inc.", C=US
证书 2
  • 名称:DigiCert, Inc.
  • 别名名称:digicertcsrsarootg5
  • 可分辨名称:CN=DigiCert CS RSA4096 Root G5, O="DigiCert, Inc.", C=US
证书 3
  • 名称:DigiCert, Inc.
  • 别名名称:digicerttlseccrootg5
  • 可分辨名称:CN=DigiCert TLS ECC P384 Root G5, O="DigiCert, Inc.", C=US
证书 4
  • 名称:DigiCert, Inc.
  • 别名名称:digicerttlsrsarootg5
  • 可分辨名称:CN=DigiCert TLS RSA4096 Root G5, O="DigiCert, Inc.", C=US

请参阅 JDK-8318759 (JDK Bug System)

添加了 eMudhra Technologies Limited root 证书

在红帽构建的 OpenJDK 11.0.22 中,cacerts truststore 包括三个 eMudhra Technologies Limited root 证书:

证书 1
  • 名称:eMudhra Technologies Limited
  • 别名名称:emsignrootcag1
  • 区分名称:CN=emSign Root CA - G1, O1eMudhra Technologies Limited, OU=emSign PKI, C=IN
证书 2
  • 名称:eMudhra Technologies Limited
  • 别名名称:emsigneccrootcag3
  • 区分名称: CN=emSign ECC Root CA - G3, O=eMudhra Technologies Limited, OU=emSign PKI, C=IN
证书 3
  • 名称:eMudhra Technologies Limited
  • 别名名称:emsignrootcag2
  • 区分名称: CN=emSign Root CA - G2, O=eMudhra Technologies Limited, OU=emSign PKI, C=IN

请参阅 JDK-8319187 (JDK Bug System)

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.