Java SE Runtime Environment 9 pour Mac

Nouveau

• security-libs/javax.net.ssl - Paramètres éphémères de Diffie-Hellman à champ fini négociés pour TLS -- L'implémentation JDK SunJSSE prend désormais en charge les mécanismes FFDHE TLS définis dans la RFC 7919. Si un serveur ne peut pas traiter l'extension TLS supported_groups ou les groupes nommés dans l'extension, les applications peuvent soit personnaliser les noms de groupes pris en charge avec jdk.tls.namedGroups, soit désactiver les mécanismes FFDHE en définissant la propriété système jsse.enableFFDHEExtension sur false.
• other-libs/corba - Ajouter des vérifications de type de stub IDL supplémentaires à la méthode org.omg.CORBA.ORBstring_to_object -- Les applications qui appellent explicitement ou implicitement org.omg.CORBA.ORB.string_to_object, et souhaitent garantir l'intégrité du type de stub IDL impliqué dans le flux d'appel ORB::string_to_object, doivent spécifier des vérifications de type de stub IDL supplémentaires. Il s'agit d'une fonctionnalité "opt-in" et n'est pas activée par défaut. Si la propriété com.sun.CORBA.ORBIorTypeCheckRegistryFilter n'est pas définie, la vérification de type n'est effectuée que par rapport à un ensemble de noms de classes des types d'interface IDL correspondant aux classes de stub IDL intégrées.

Modifié

• security-libs/javax.crypto - Validation de la clé publique RSA -- Dans 9.0.4, l'implémentation RSA dans le fournisseur SunRsaSign rejettera toute clé publique RSA dont l'exposant n'est pas dans la plage valide définie par PKCS#1 version 2.2. Ce changement affectera les connexions JSSE ainsi que les applications construites sur JCE.
• security-libs/javax.crypto - La taille de clé par défaut du fournisseur est mise à jour -- Ce changement met à jour les fournisseurs JDK pour utiliser 2048 bits comme taille de clé par défaut pour DSA au lieu de 1024 bits lorsque les applications n'ont pas explicitement initialisé les objets java.security.KeyPairGenerator et java.security.AlgorithmParameterGenerator avec une taille de clé. Si des problèmes de compatibilité surviennent, les applications existantes peuvent définir la propriété système jdk.security.defaultKeySize introduite dans JDK-8181048 avec l'algorithme et sa taille de clé par défaut souhaitée.
• security-libs/javax.crypto - Génération de clé plus stricte -- La méthode generateSecret(String) a été principalement désactivée dans les services javax.crypto.KeyAgreement des fournisseurs SUN et SunPKCS11. L'invocation de cette méthode pour ces fournisseurs entraînera une NoSuchAlgorithmException pour la plupart des arguments de chaîne d'algorithme. Le comportement précédent de cette méthode peut être réactivé en définissant la valeur de la propriété système jdk.crypto.KeyAgreement.legacyKDF sur true (insensible à la casse). La réactivation de cette méthode en définissant cette propriété système n'est pas recommandée.
• security-libs/javax.net.ssl - Désactiver les suites de chiffrement exportables -- Pour améliorer la force des connexions SSL/TLS, les suites de chiffrement exportables ont été désactivées dans les connexions SSL/TLS dans le JDK par la propriété de sécurité jdk.tls.disabledAlgorithms.
• core-svc/javax.management - Les connexions JMX ont besoin de filtres de désérialisation -- De nouveaux attributs publics, RMIConnectorServer.CREDENTIALS_FILTER_PATTERN et RMIConnectorServer.SERIAL_FILTER_PATTERN ont été ajoutés à RMIConnectorServer.java. Avec ces nouveaux attributs, les utilisateurs peuvent spécifier les chaînes de motifs de filtre de désérialisation à utiliser lors de l'appel à distance RMIServer.newClient() et lors de l'envoi de paramètres de désérialisation via RMI au serveur respectivement. L'utilisateur peut également fournir une chaîne de motif de filtre à l'agent par défaut via management.properties. En conséquence, un nouvel attribut est ajouté à management.properties. L'attribut existant RMIConnectorServer.CREDENTIAL_TYPES est remplacé par RMIConnectorServer.CREDENTIALS_FILTER_PATTERN et a été supprimé.

Corrigé

• JBS - composant - sous-composant - Description
• JDK-8185661 - déploiement - webstart - Les fichiers JNLP ne se lancent pas depuis IE11 sur Windows 10 Creators Update
• JDK-8190285 - hotspot - runtime - s390 : Certaines vérifications booléennes Java ne sont pas correctes
• JDK-8181922 - javafx - media - Fournir un support multimédia pour la version 57 de libav
• JDK-8088681 - javafx - web - Le tiret bas n'est pas visible dans les options de la boîte de sélection HTML à l'intérieur de webview
• JDK-8185970 - javafx - web - Crash possible dû à une utilisation après libération
• JDK-8189131 - security-libs - java.security - Ouvrir les certificats racines JDK d'Oracle
• JDK-8186093 - security-libs - javax.crypto - Un commentaire dans le fichier de configuration java.security dit incorrectement que "fort mais limité" est la valeur par défaut
• JDK-8140436 - security-libs - javax.net.ssl - Paramètres éphémères de Diffie-Hellman à champ fini négociés pour TLS
• JDK-8148421 - security-libs - javax.net.ssl - Hachage de session de sécurité (TLS) et extension de secret maître étendu
• JDK-8163237 - security-libs - javax.net.ssl - Restreindre l'utilisation des suites de chiffrement EXPORT
• JDK-8193683 - security-libs - javax.net.ssl - Augmenter le nombre de clones dans le CloneableDigest