Первый CSPU-релиз Axiom JDK доступен для скачивания

В рамках CSPU-релиза (Critical Security Patch Update) мы выпустили сборки семейства дистрибутивов Axiom JDK.

Версии 26.0.2.1, 25.0.4.1, 21.0.12.1, 17.0.20.1, 11.0.32.1 и 8u504 содержат исправления известных уязвимостей (CVE) для поддержания максимальной безопасности и производительности среды исполнения, а также функциональные исправления и улучшения.

Мы будем выпускать релизы чаще, в соответствии с новым графиком выпуска обновлений безопасности, чтобы вы получали исправления как можно быстрее.

Всего в этом релизе устранены 4 уязвимости безопасности (CVE), а также содержатся 23 исправления и бэкпорта.

Попробуйте свободно распространяемую Axiom JDK для разработчиков. Сборки Axiom JDK с обновлениями уже доступны в личном кабинете.

Мы рекомендуем обновлять Axiom JDK с выходом каждого ежеквартального критического обновления безопасности (CPU) в январе, апреле, июле и октябре, а также ежемесячных патчей безопасности (CSPU), чтобы поддерживать стабильную и безопасную работу среды исполнения.

Обновления и патчи Axiom JDK Pro и Axiom JDK Certified всегда доступны нашим клиентам на портале технической поддержки.

Проверьте свою версию JDK на известные уязвимости в нашем CVE-сканере

Своевременно устанавливая обновления и патчи для устранения уязвимостей, вы снижаете поверхность атаки на васервисы.

Перейти в CVE-сканер

• устранённые уязвимости безопасности (CVEs) ー 4;
• исправлений и бэкпортов ー 23:
• • в Axiom 26.0.2.1: 5 патчей безопасности;
  • в Axiom 25.0.4.1: 4 патча безопасности;
  • в Axiom 21.0.12.1: 3 патча безопасности;
  • в Axiom 17.0.20.1: 3 патча безопасности;
  • в Axiom 11.0.32.1: 4 патча безопасности;
  • в Axiom 8u504: 4 патча безопасности;

Перечень устранённых уязвимостей

CVEs, устраненные в Axiom JDK, в соответствии с версией:

Мы гарантируем работу Axiom JDK на большом количестве платформ, включая процессоры и ОС отечественного производства, в том числе работу FX и Web Start. Мы также поставляем сервер Java-приложений Libercat, основанный на Apache Tomcat/Tom EE и представляющий собой функциональную замену Oracle WebLogic, IBM WebSphere, Jboss (комплект поставки включает Axiom JDK Pro).

Axiom JDK также работает в виртуальной и облачной среде. Поддерживаются следующие гипервизоры:

• Docker
• KVM
• Microsoft Hyper-V (gen 1 и gen 2)
• VirtualBox
• VMware vSphere Hypervisor

Axiom JDK работает в облачных системах всех ключевых российских поставщиков, включая Yandex Cloud.

Axiom JDK Pro включает готовые конфигурации российских TLS-сертификатов, выпущенных Минцифры. При установке защищённых TLS-соединений с сервисами, использующими эти сертификаты, подключение происходит автоматически. Axiom JDK Pro не требует дополнительной настройки, в отличие от других дистрибутивов Java.

Кроме того, клиентам предоставляется доступ к доверенному репозиторию Java-библиотек с проверенным исходным кодом, что гарантирует отсутствие “закладок” в программном обеспечении.

Если организации необходимо обеспечить сертификацию программного обеспечения в соответствии с требованиями ФСТЭК, продукт из семейства Axiom JDK предоставляет версию среды разработки и исполнения Java Axiom JDK Certified, сертифицированную ФСТЭК по 4 уровню доверия (УД) для использования на значимых объектах КИИ.

Чтобы улучшить пропускную способность, время отклика и время запуска приложения в проектах на базе JDK 8 или 11 без переписывания кода, воспользуйтесь Axiom JDK Express. Axiom JDK Express 8 и 11 включает в себя виртуальную машину JVM 17 и среду исполнения JDK 8 или 11. Так, вы замените один компонент проекта, но продолжите работать на JDK 8 или 11, при этом повысив производительность приложения до уровня новых LTS-версий Java.

Для учёбы, pet-проектов и тестирования новых фич используйте свободно-распространяемую Axiom JDK для разработчиков. Чтобы скачать её, перейдите в личный кабинет разработчика, кликнув по кнопке ниже.

Для коммерческих проектов вам необходимо приобрести лицензию на Axiom JDK. Для этого перейдите в Центр загрузок Axiom JDK и выберите сборку с обновлениями, кликнув по кнопке ниже.

Скачивая Axiom JDK для разработчиков или приобретая лицензию, вы получаете доступ к своевременным обновлениям безопасности платформы Java. Все свежие версии дистрибутивов проходят через процесс исследования исходного кода в соответствии с лучшими мировыми и отечественными практиками безопасной разработки.

Лицензию на дистрибутивы Axiom JDK можно также приобрести у наших партнеров.

Не забудьте подписаться на наш Telegram-канал, чтобы всегда быть в курсе новостей мира Java.