Java SE Runtime Environment 9 para Mac

Nuevo

• security-libs/javx.net.ssl - Parámetros efímeros de Diffie-Hellman de campo fin negociados para TLS -- La implementación de JDK SunJSSE ahora soporta los mecanismos FFDHE de TLS definidos en RFC 7919. Si un servidor no puede procesar la extensión TLS supported_groups o los grupos nombrados en la extensión, las aplicaciones pueden personalizar los nombres de los grupos soportados con jdk.tls.namedGroups, o desactivar los mecanismos FFDHE configurando la propiedad del sistema jsse.enableFFDHEExtension a false.
• other-libs/corba - Agregar verificaciones de tipo de stub IDL adicionales al método org.omg.CORBA.ORBstring_to_object -- Las aplicaciones que llaman explícita o implícitamente a org.omg.CORBA.ORB.string_to_object, y desean asegurar la integridad del tipo de stub IDL involucrado en el flujo de llamada ORB::string_to_object, deben especificar verificaciones de tipo de stub IDL adicionales. Esta es una característica de "opt in" y no está habilitada por defecto. Si la propiedad com.sun.CORBA.ORBIorTypeCheckRegistryFilter no está configurada, la verificación de tipo solo se realiza contra un conjunto de nombres de clase de los tipos de interfaz IDL correspondientes a las clases de stub IDL integradas.

Cambiado

• security-libs/javx.crypto - Validación de clave pública RSA -- En 9.0.4, la implementación RSA en el proveedor SunRsaSign rechazará cualquier clave pública RSA que tenga un exponente que no esté en el rango válido definido por PKCS#1 versión 2.2. Este cambio afectará las conexiones JSSE así como las aplicaciones construidas sobre JCE.
• security-libs/javx.crypto - El tamaño de clave predeterminado del proveedor se actualiza -- Este cambio actualiza los proveedores de JDK para usar 2048 bits como el tamaño de clave predeterminado para DSA en lugar de 1024 bits cuando las aplicaciones no han inicializado explícitamente los objetos java.security.KeyPairGenerator y java.security.AlgorithmParameterGenerator con un tamaño de clave. Si surgen problemas de compatibilidad, las aplicaciones existentes pueden establecer la propiedad del sistema jdk.security.defaultKeySize introducida en JDK-8181048 con el algoritmo y su tamaño de clave predeterminado deseado.
• security-libs/javx.crypto - Generación de clave más estricta -- El método generateSecret(String) ha sido mayormente deshabilitado en los servicios de javax.crypto.KeyAgreement de los proveedores SUN y SunPKCS11. Invocar este método para estos proveedores resultará en una NoSuchAlgorithmException para la mayoría de los argumentos de cadena de algoritmo. El comportamiento anterior de este método puede ser reactivado configurando el valor de la propiedad del sistema jdk.crypto.KeyAgreement.legacyKDF a true (sin distinción entre mayúsculas y minúsculas). Rehabilitar este método configurando esta propiedad del sistema no se recomienda.
• security-libs/javx.net.ssl - Desactivar suites de cifrado exportables -- Para mejorar la fortaleza de las conexiones SSL/TLS, las suites de cifrado exportables han sido desactivadas en las conexiones SSL/TLS en el JDK por la propiedad de seguridad jdk.tls.disabledAlgorithms.
• core-svc/javx.management - Las conexiones JMX necesitan filtros de deserialización -- Nuevos atributos públicos, RMIConnectorServer.CREDENTIALS_FILTER_PATTERN y RMIConnectorServer.SERIAL_FILTER_PATTERN han sido añadidos a RMIConnectorServer.java. Con estos nuevos atributos, los usuarios pueden especificar las cadenas de patrón de filtro de deserialización que se utilizarán al realizar una llamada remota RMIServer.newClient() y al enviar parámetros de deserialización a través de RMI al servidor respectivamente. El usuario también puede proporcionar una cadena de patrón de filtro al agente predeterminado a través de management.properties. Como resultado, se añade un nuevo atributo a management.properties. El atributo existente RMIConnectorServer.CREDENTIAL_TYPES es reemplazado por RMIConnectorServer.CREDENTIALS_FILTER_PATTERN y ha sido eliminado.

Corregido

• JBS - componente - subcomponente - Descripción
• JDK-8185661 - desplegar - webstart - Los archivos JNLP no se inician desde IE11 en Windows 10 Creators Update
• JDK-8190285 - hotspot - runtime - s390: Algunas comprobaciones booleanas de java no son correctas
• JDK-8181922 - javafx - media - Proporcionar soporte multimedia para la versión 57 de libav
• JDK-8088681 - javafx - web - El guion bajo no es visible en las opciones del cuadro combinado HTML dentro de webview
• JDK-8185970 - javafx - web - Posible bloqueo debido al uso después de liberar
• JDK-8189131 - security-libs - java.security - Código abierto de los certificados raíz de Oracle JDK
• JDK-8186093 - security-libs - javax.crypto - Un comentario en el archivo de configuración java.security dice incorrectamente que "fuerte pero limitado" es el valor predeterminado
• JDK-8140436 - security-libs - javax.net.ssl - Parámetros efímeros de Diffie-Hellman de campo fin negociados para TLS
• JDK-8148421 - security-libs - javax.net.ssl - Hash de sesión de seguridad de la capa de transporte (TLS) y extensión de secreto maestro extendido
• JDK-8163237 - security-libs - javax.net.ssl - Restringir el uso de suites de cifrado EXPORT
• JDK-8193683 - security-libs - javax.net.ssl - Aumentar el número de clones en el CloneableDigest