Java SE Runtime Environment 9 für Mac

Neu

• security-libs/javx.net.ssl - Verhandelte endliche Feld-Diffie-Hellman-Ephemeral-Parameter für TLS -- Die JDK SunJSSE-Implementierung unterstützt jetzt die TLS FFDHE-Mechanismen, die in RFC 7919 definiert sind. Wenn ein Server die supported_groups TLS-Erweiterung oder die benannten Gruppen in der Erweiterung nicht verarbeiten kann, können Anwendungen entweder die unterstützten Gruppennamen mit jdk.tls.namedGroups anpassen oder die FFDHE-Mechanismen deaktivieren, indem sie die System-Eigenschaft jsse.enableFFDHEExtension auf false setzen.
• other-libs/corba - Fügen Sie zusätzliche IDL-Stubs-Typprüfungen zur org.omg.CORBA.ORBstring_to_object-Methode hinzu -- Anwendungen, die entweder explizit oder implizit org.omg.CORBA.ORB.string_to_object aufrufen und die Integrität des IDL-Stubs-Typs, der im ORB::string_to_object Aufrufablauf beteiligt ist, sicherstellen möchten, sollten zusätzliche IDL-Stubs-Typprüfungen angeben. Dies ist eine "Opt-in"-Funktion und ist standardmäßig nicht aktiviert. Wenn die com.sun.CORBA.ORBIorTypeCheckRegistryFilter-Eigenschaft nicht gesetzt ist, wird die Typprüfung nur gegen eine Menge von Klassennamen der IDL-Schnittstellentypen durchgeführt, die den integrierten IDL-Stubs-Klassen entsprechen.

Geändert

• security-libs/javx.crypto - RSA-Öffentlicher Schlüsselvalidierung -- In 9.0.4 wird die RSA-Implementierung im SunRsaSign-Anbieter jeden RSA-Öffentlichen Schlüssel ablehnen, der einen Exponenten hat, der nicht im gültigen Bereich liegt, wie in PKCS#1 Version 2.2 definiert. Diese Änderung wird JSSE-Verbindungen sowie Anwendungen, die auf JCE basieren, betreffen.
• security-libs/javx.crypto - Standard-Schlüssellänge des Anbieters wird aktualisiert -- Diese Änderung aktualisiert die JDK-Anbieter, um 2048 Bit als Standard-Schlüssellänge für DSA anstelle von 1024 Bit zu verwenden, wenn Anwendungen die java.security.KeyPairGenerator und java.security.AlgorithmParameterGenerator-Objekte nicht explizit mit einer Schlüssellänge initialisiert haben. Wenn Kompatibilitätsprobleme auftreten, können bestehende Anwendungen die Systemeigenschaft jdk.security.defaultKeySize setzen, die in JDK-8181048 mit dem Algorithmus und seiner gewünschten Standard-Schlüssellänge eingeführt wurde.
• security-libs/javx.crypto - Strengere Schlüsselerzeugung -- Die generateSecret(String)-Methode wurde in den javx.crypto.KeyAgreement-Diensten der SUN- und SunPKCS11-Anbieter größtenteils deaktiviert. Das Aufrufen dieser Methode für diese Anbieter führt bei den meisten Algorithmus-String-Argumenten zu einer NoSuchAlgorithmException. Das vorherige Verhalten dieser Methode kann wieder aktiviert werden, indem der Wert der jdk.crypto.KeyAgreement.legacyKDF-Systemeigenschaft auf true (nicht großgeschrieben) gesetzt wird. Das Wiederaktivieren dieser Methode durch Setzen dieser Systemeigenschaft wird nicht empfohlen.
• security-libs/javx.net.ssl - Deaktivieren Sie exportierbare Chiffriersuiten -- Um die Stärke von SSL/TLS-Verbindungen zu verbessern, wurden exportierbare Chiffriersuiten in SSL/TLS-Verbindungen im JDK durch die jdk.tls.disabledAlgorithms-Sicherheitseigenschaft deaktiviert.
• core-svc/javx.management - JMX-Verbindungen benötigen Deserialisierungsfilter -- Neue öffentliche Attribute, RMIConnectorServer.CREDENTIALS_FILTER_PATTERN und RMIConnectorServer.SERIAL_FILTER_PATTERN, wurden zu RMIConnectorServer.java hinzugefügt. Mit diesen neuen Attributen können Benutzer die Deserialisierungsfiltermuster-Strings angeben, die beim Erstellen eines RMIServer.newClient()-Remoteaufrufs und beim Senden von deserialisierenden Parametern über RMI an den Server verwendet werden sollen. Der Benutzer kann auch einen Filtermuster-String an den Standardagenten über management.properties bereitstellen. Infolgedessen wird ein neues Attribut zu management.properties hinzugefügt. Das bestehende Attribut RMIConnectorServer.CREDENTIAL_TYPES wird durch RMIConnectorServer.CREDENTIALS_FILTER_PATTERN ersetzt und wurde entfernt.

Festgelegt

• JBS - Komponente - Unterkomponente - Beschreibung
• JDK-8185661 - Bereitstellung - Webstart - JNLP-Dateien werden nicht von IE11 unter Windows 10 Creators Update gestartet
• JDK-8190285 - Hotspot - Laufzeit - s390: Einige Java-Booleschen Überprüfungen sind nicht korrekt
• JDK-8181922 - JavaFX - Medien - Medienunterstützung für libav Version 57 bereitstellen
• JDK-8088681 - JavaFX - Web - Unterstrich nicht sichtbar in HTML-Kombinationsfeldoptionen innerhalb von Webview
• JDK-8185970 - JavaFX - Web - Möglicher Absturz aufgrund von Verwendung nach Freigabe
• JDK-8189131 - Sicherheitsbibliotheken - java.security - Open-Source die Oracle JDK Root-Zertifikate
• JDK-8186093 - Sicherheitsbibliotheken - javx.crypto - Ein Kommentar in der java.security-Konfigurationsdatei sagt fälschlicherweise, dass "stark, aber begrenzt" der Standardwert ist
• JDK-8140436 - Sicherheitsbibliotheken - javx.net.ssl - Verhandelte endliche Feld-Diffie-Hellman-Ephemeral-Parameter für TLS
• JDK-8148421 - Sicherheitsbibliotheken - javx.net.ssl - Transport Layer Security (TLS) Sitzungshash und erweiterte Master Secret-Erweiterung
• JDK-8163237 - Sicherheitsbibliotheken - javx.net.ssl - Einschränkung der Verwendung von EXPORT-Chiffriersuiten
• JDK-8193683 - Sicherheitsbibliotheken - javx.net.ssl - Erhöhung der Anzahl der Klone im CloneableDigest