Axiom JDK Pro 27.0.1.0.3+5: Примечания к выпуску
1. Введение
В этом документе содержится информация о внеплановом выпуске Axiom JDK Pro 27.0.1.0.3+5 для устранения уязвимостей.
Axiom JDK Pro является Java SE 27-совместимым дистрибутивом OpenJDK 27, который работает на серверах (Linux x86_64, Linux ARM64, Windows 64), настольных компьютерах (Windows 64, Mac OS x86_64, Mac OS AArch64, Linux x86_64) и встроенных устройствах (Linux ARM64, Linux ARMv7, включая Raspberry Pi 2 & 3 (ARMv6 hardfloat)).
Axiom JDK Pro 27 распространяется в виде файлов .apk, .msi, .dmg, .deb, .rpm, .zip, .pkg и .tar.gz. Пожалуйста, выберите наиболее подходящий вам формат.
2. Новое в этом выпуске
Этот выпуск содержит следующие обновления и новые функции.
Отзыв сертификатов eMudhra в Axiom JDK Pro
Компания eMudhra создала ключи для восьми промежуточных центров сертификации (CA) таким образом, что любой желающий мог восстановить их из открытых сертификатов. Шесть из этих промежуточных сертификатов предназначались для выпуска TLS-сертификатов (EM DV, OV и EV TLS CA — версии G3B и G3C), а два других — для выпуска сертификатов подписи кода (code-signing certificates).
Каждый промежуточный сертификат существовал в двух вариантах: подписанный корневым сертификатом eMudhra emSign и перекрестно подписанный центром сертификации AAA Certificate Services компании Sectigo. В хранилище сертификатов JDK (cacerts) цепочки завершались одним из двух корневых сертификатов: emSign ECC Root CA — G3 (через перекрестную подпись) или AAA Certificate Services.
В данном выпуске Axiom JDK Pro скомпрометированые сертификаты eMudhra удалены.
Важные исправления
В этой версии отсутствуют другие исправления.
Прекращение поддержки некоторых ОС
Обратите внимание, что Axiom JDK Pro 27.0.1.0.3 недоступен для следующих операционных систем и не может быть запущен на них:
-
Windows x86 (32-bit)
-
macOS 10.x
Версия IANA TZData
Этот выпуск Axiom JDK Pro 27.0.1.0.3 поставляется с базой данных часовых поясов IANA версии 2026e. Ниже приведены ключевые особенности этой версии.
Краткое описание
С 31 октября 2026 года Манитоба переходит на постоянный режим «UTC-05».
Изменения в этой версии
Переход на летнее время в Манитобе 8 марта 2026 года стал последним изменением показаний часов: в дальнейшем регион переходит на постоянный режим UTC-05. В модели данных это отражено с использованием традиционного сокращения EST. Хотя юридически переход на постоянный режим UTC-05 оформлен как вступающий в силу 31 октября 2026 года, в модели — по тем же причинам, что и в других недавних временных корректировках, — он условно отнесен к 02:00 1 ноября 2026 года. (Внимание: см. ниже раздел ПРИМЕЧАНИЕ О ВРЕМЕННОЙ КОРРЕКТИРОВКЕ В ВЕРСИИ 2026b ДЛЯ CLDR И КАНАДЫ.)
Поскольку это изменение затрагивает как зону America/Winnipeg, так и связанную с ней (для обеспечения обратной совместимости) запись, устаревший параметр TZ="Canada/Central" теперь также будет использовать сокращение EST для соответствующих временных меток — по аналогии с поведением TZ="Canada/Pacific", введенным в версии 2026b.
В ближайшем будущем может потребоваться еще один выпуск базы данных часовых поясов (TZDB), если какие-либо районы на северо-западе Онтарио, исторически следовавшие правилам зоны America/Winnipeg, не примут аналогичные изменения. Пока же, учитывая сжатые сроки между объявлением властей Манитобы и датой вступления изменений в силу, мы исходим из того, что эти районы также перейдут на новый режим. Это позволит избежать создания дополнительных часовых поясов, которые могут оказаться ненужными, если расхождений в правилах в итоге не возникнет.
ПРИМЕЧАНИЕ О ВРЕМЕННОЙ КОРРЕКТИРОВКЕ В ВЕРСИИ 2026b ДЛЯ CLDR И КАНАДЫ
Это временное решение позволяет обойти ошибку в данных о времени для Канады, присутствующую в Unicode CLDR версии 48 и более ранних. К сожалению, оно также приводит к тому, что утилита zic (версии с 2023d по 2026a) при работе в стандартном режиме («slim») создает файлы формата TZif, не соответствующие спецификации RFC 9636 (раздел 3.3).
Из-за этого дефекта некоторые программы для чтения файлов TZif — включая сам пакет tzcode — игнорируют переход в часовом поясе America/Vancouver, который должен произойти 1 ноября 2026 года в 02:00: перевод часов с PDT (tm_isdst=1) на MST (tm_isdst=0). Хотя данная ошибка не приводит к некорректной обработке смещений относительно всемирного координированного времени (UT), при использовании версий zic с 2023d по 2026a для компиляции данных из более новых выпусков базы часовых поясов (tz) следует проявлять осторожность. Чтобы избежать этой проблемы при работе с указанными устаревшими версиями zic, используйте параметр «fat» (запуск: zic -b fat).
Уточнения для предыдущих изменений
В 1925 году Ирландия вернулась к дате 20 сентября, а не 4 октября.
Изменения в комментариях
В свете недавнего заявления властей Манитобы дискуссия о порядке исчисления времени в северо-западной части Онтарио получила дальнейшее развитие. Пока неясно, будут ли эти районы как-либо менять свой подход к исчислению времени и в какой мере это может произойти.
Дополнительную информацию см. в JDK-8393337.
3. Известные проблемы
В этой версии отсутствуют известные проблемы.
4. Безопасность
Данная таблица содержит список исправлений уязвимостей в Axiom JDK Pro версии 27.0.1.0.3.
| CVE ID | CVSS score | Component | Module | Attack Vector | Complexity | Privileges | User Interaction | Scope | Confidentiality | Integrity | Availability |
|---|---|---|---|---|---|---|---|---|---|---|---|
CVE-2026-114820 |
9.1 |
security-libs |
javax.net.ssl |
network |
low |
none |
none |
unchanged |
high |
high |
none |
5. Дефекты, исправленные в этом выпуске
Исправления в JDK
Данная таблица содержит список дефектов, исправленных в Axiom JDK Pro версии 27.0.1.0.3.
| ID проблемы/Компонент | Резюме |
|---|---|
JDK-8395690 |
CA certificate improvements |
6. Изменения в сторонних библиотеках
Этот выпуск не содержит никаких изменений в сторонних библиотеках.
7. Обновление Axiom JDK Pro
Чтобы поддерживать актуальность и безопасность вашего экземпляра Axiom JDK Pro, всегда обновляйтесь до последней доступной версии после ее выпуска. Для обновления установите новую версию поверх предыдущей. Новую версию всегда следует тестировать на совместимость с вашими приложениями перед обновлением.
Инструкции по установке см. в разделе Документация по установке Axiom JDK Pro на странице Axiom JDK, либо в разделе документации на портале поддержки. Доступ к этому порталу предоставляется клиентам с активным договором поддержки.