Сборки Axiom Native Image Kit Pro 23.0.5, 23.1.4 и 24.0.2 доступны для скачивания

Сборки Axiom Native Image Kit Pro 23.0.5, 23.1.4 и 24.0.2 доступны для скачивания

В рамках ежеквартального цикла обновлений безопасности вышли сборки Инструментария Нативных Образов Axiom NIK Pro следующих версий:

  • 23.0.5 для JDK 17,
  • 23.1.4 для JDK 21,
  • 24.0.2 для JDK 22.

Axiom NIK Pro — это инструмент на базе GraalVM, преобразующий JVM-приложения в нативные исполняемые файлы. Он помогает уменьшить объём потребляемой памяти и ускоряет запуск приложений.

График релизов Axiom NIK Pro соответствует графику GraalVM CE. Начиная с Java 20, вышедшего в марте 2023 года, мажорные обновления GraalVM CE приурочены к релизам Java. CPU неизменно будут выходить раз в квартал.

Все сборки Axiom NIK Pro содержат последнюю версию Axiom JDK Pro с исправлениями и устранёнными уязвимостями безопасности.

Перечень устранённых уязвимостей

CVE ID Оценка cvss Компонент Модуль Вектор атаки (сеть/локальный) Сложность (низк./высок.) Привилегии (нет/низк.) Взаимодействие пользователя (нет/необходимо) Область применения (изменено/без изменений) Конфиденциальность (низк./нет/высок.) Целостность (низк./нет/высок.) Доступность (низк./нет/высок.)
CVE-2024-21147 7.4 hotspot compiler сеть высок. нет нет без изменений высок. высок. без изменений
CVE-2024-21145 4.8 client-libs 2d сеть высок. нет нет без изменений низк. низк. нет
CVE-2024-21140 4.8 hotspot compiler сеть высок. нет нет без изменений низк. низк. нет
CVE-2024-21131 3.7 hotspot runtime сеть высок. нет нет без изменений нет низк. нет
CVE-2024-21138 3.7 hotspot runtime сеть высок. нет нет без изменений нет нет низк.
CVE-2024-27983 7.4 node.js nghttp2 сеть низк. нет нет без изменений нет низк. высок.

Заключение

Axiom NIK Pro преобразует Java-приложение в предварительно (AOT) скомпилированный исполняемый файл, который запускается автономно и почти моментально.
Пакеты Axiom NIK Pro поддерживаются на большинстве платформ и совместимы с самыми распространёнными ОС, оптимизируя потребление ресурсов и уменьшая размер приложения. Axiom NIK Pro находится в Реестре Российского ПО.
Приобретая лицензию на Axiom NIK Pro, вы получаете доступ к последним версиям с патчами безопасности и другими улучшениями.

Узнать больше об Axiom NIK Pro

Author image

Сергей Лунегов

Директор по продуктам Axiom JDK

Axiom JDK info@axiomjdk.ru Axiom JDK logo Axiom Committed to Freedom 199 Obvodnogo Kanala Emb. 190020 St. Petersburg RU +7 812-336-35-67 Axiom JDK 199 Obvodnogo Kanala Emb. 190020 St. Petersburg RU +7 812-336-35-67