Сборки Axiom Native Image Kit Pro 23.0.5, 23.1.4 и 24.0.2 доступны для скачивания
В рамках ежеквартального цикла обновлений безопасности вышли сборки Инструментария Нативных Образов Axiom NIK Pro следующих версий:
- 23.0.5 для JDK 17,
- 23.1.4 для JDK 21,
- 24.0.2 для JDK 22.
Axiom NIK Pro — это инструмент на базе GraalVM, преобразующий JVM-приложения в нативные исполняемые файлы. Он помогает уменьшить объём потребляемой памяти и ускоряет запуск приложений.
График релизов Axiom NIK Pro соответствует графику GraalVM CE. Начиная с Java 20, вышедшего в марте 2023 года, мажорные обновления GraalVM CE приурочены к релизам Java. CPU неизменно будут выходить раз в квартал.
Все сборки Axiom NIK Pro содержат последнюю версию Axiom JDK Pro с исправлениями и устранёнными уязвимостями безопасности.
Перечень устранённых уязвимостей
| CVE ID | Оценка cvss | Компонент | Модуль | Вектор атаки (сеть/локальный) | Сложность (низк./высок.) | Привилегии (нет/низк.) | Взаимодействие пользователя (нет/необходимо) | Область применения (изменено/без изменений) | Конфиденциальность (низк./нет/высок.) | Целостность (низк./нет/высок.) | Доступность (низк./нет/высок.) |
|---|---|---|---|---|---|---|---|---|---|---|---|
| CVE-2024-21147 | 7.4 | hotspot | compiler | сеть | высок. | нет | нет | без изменений | высок. | высок. | без изменений |
| CVE-2024-21145 | 4.8 | client-libs | 2d | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2024-21140 | 4.8 | hotspot | compiler | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
| CVE-2024-21131 | 3.7 | hotspot | runtime | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
| CVE-2024-21138 | 3.7 | hotspot | runtime | сеть | высок. | нет | нет | без изменений | нет | нет | низк. |
| CVE-2024-27983 | 7.4 | node.js | nghttp2 | сеть | низк. | нет | нет | без изменений | нет | низк. | высок. |
Заключение
Axiom NIK Pro преобразует Java-приложение в предварительно (AOT) скомпилированный исполняемый файл, который запускается автономно и почти моментально.
Пакеты Axiom NIK Pro поддерживаются на большинстве платформ и совместимы с самыми распространёнными ОС, оптимизируя потребление ресурсов и уменьшая размер приложения. Axiom NIK Pro находится в Реестре Российского ПО.
Приобретая лицензию на Axiom NIK Pro, вы получаете доступ к последним версиям с патчами безопасности и другими улучшениями.
