
Версии Axiom JDK 24.0.2, 21.0.8, 17.0.16, 11.0.28, 8u462 доступны для скачивания
В рамках цикла критических обновлений безопасности мы выпустили сборки семейства дистрибутивов Axiom JDK.
Версии 24.0.2, 21.0.8, 17.0.16, 11.0.28 и 8u462 содержат исправления известных уязвимостей (CVE) для поддержания максимальной безопасности и производительности среды исполнения, а также функциональные исправления и улучшения.
Всего в этом релизе устранены 7 уязвимостей безопасности (CVE), а также содержатся 950 исправлений и бэкпортов.
Попробуйте свободно распространяемую Axiom JDK для разработчиков. Сборки Axiom JDK с обновлениями уже доступны в личном кабинете.
В этой статье:
- Как сохранить безопасность среды исполнения
- Обзор исправлений
- Перечень устранённых уязвимостей
- Обзор устранённых уязвимостей в Axiom JDK
- Поддерживаемые платформы
- Специальная функциональность Axiom JDK Pro для российского рынка
- Преимущества самой стабильной среды исполнения
Как сохранить безопасность среды исполнения
Мы рекомендуем обновлять Axiom JDK с выходом каждого ежеквартального критического обновления безопасности в январе, апреле, июле и октябре, чтобы поддерживать стабильную и безопасную работу среды исполнения.
Обновления и патчи Axiom JDK Pro и Axiom JDK Certified всегда доступны нашим клиентам на портале технической поддержки.
Обзор исправлений
- устранённые уязвимости безопасности (CVEs) ー 7;
- исправлений и бэкпортов ー 950:
- в Axiom 24.0.2: 8 патчей безопасности (+ 3 в FX) + 166 дополнительных исправлений (+ 13 в FX);
- в Axiom 21.0.8: 6 патчей безопасности (+ 3 в FX) + 362 дополнительных исправления (+ 4 в FX);
- в Axiom 17.0.16: 6 патчей безопасности (+ 3 в FX) + 294 дополнительных исправлений (+ 2 в FX);
- в Axiom 11.0.28: 7 патчей безопасности (+ 3 в FX) + 31 дополнительное исправление (+ 1 в FX);
- в Axiom 8u462: 6 патчей безопасности (+ 3 в FX) + 27 дополнительных исправления (+ 2 в FX);
Перечень устранённых уязвимостей
CVE ID | Оценка cvss | Компонент | Модуль | Вектор атаки (сеть/локальный) | Сложность (низк./высок.) | Привилегии (нет/низк.) | Взаимодействие пользователя (нет/необходимо) | Область применения (изменено/без изменений) | Конфиденциальность (низк./нет/высок.) | Целостность (низк./нет/высок.) | Доступность (низк./нет/высок.) |
---|---|---|---|---|---|---|---|---|---|---|---|
CVE-2025-24855 | 7.5 | javafx | web | сеть | высок. | нет | необходимо | без изменений | высок. | высок. | высок. |
CVE-2025-27113 | 7.5 | javafx | web | сеть | высок. | нет | необходимо | без изменений | высок. | высок. | высок. |
CVE-2025-30749 | 8.1 | client-libs | 2d | сеть | высок. | нет | нет | без изменений | высок. | высок. | высок. |
CVE-2025-30754 | 4.8 | security-libs | javax.net.ssl | сеть | высок. | нет | нет | без изменений | низк. | низк. | нет |
CVE-2025-50059 | 8.6 | core-libs | java.net | сеть | низк. | нет | нет | изменено | высок. | нет | нет |
CVE-2025-50106 | 8.1 | client-libs | 2d | сеть | высок. | нет | нет | без изменений | высок. | высок. | высок. |
CVE-2025-30761 | 5.9 | core-libs | javax.script | сеть | высок. | нет | нет | без изменений | нет | высок. | нет |
Обзор устранённых уязвимостей в Axiom JDK
CVEs, устраненные в Axiom JDK, в соответствии с версией:
CVE ID | 8 | 11 | 17 | 21 | 24 |
---|---|---|---|---|---|
CVE-2025-24855 | • | • | • | • | • |
CVE-2025-27113 | • | • | • | • | • |
CVE-2025-30749 | • | • | • | • | • |
CVE-2025-30754 | • | • | • | • | • |
CVE-2025-50059 | • | • | • | • | |
CVE-2025-50106 | • | • | • | • | • |
CVE-2025-30761 | • | • |
Что нового?
В этом выпуске Axiom JDK обновлена база данных часовых поясов IANA до версии 2025b (JDK-8352716). Рассмотрим ключевые изменения этого обновления.
Будущие временные метки
Введён новый часовой пояс. Для чилийского региона Айсен создан новый часовой пояс America/Coyhaique, в котором теперь будет действовать круглогодичное время UTC-3 (без перехода на летнее время).
- Это отличается от времени в Америке/Сантьяго с 20 марта 2025 года.
- В Айсене часы не будут переведены 5 апреля 2025 года.
- Это соответствует времени в Айсене и региону Магальянес.
Прошлые временные метки
Перевод времени в Иране изменился. Иран перешёл с UTC+04 на UTC+03:30 10 ноября 1978 года, а не в конце года, как было зафиксировано ранее.
Исправления кода
Улучшено поведение инструмента zic:
- Он больше не создаёт недействительные символические ссылки при использовании
-l
с несколькими аргументами. - Устранена проблема с переполнением буфера.
Прекращение поддержки некоторых ОС
Axiom JDK Pro 24.0.2 недоступен для следующих операционных систем и не может быть запущен на них:
- Windows x86 (32-бит),
- macOS 10.x.
Сборки Axiom JDK Pro с поддержкой CRaC
У нас есть сборки Axiom JDK Pro с поддержкой технологии Coordinated Restore at Checkpoint (CRaC), которые мы выдаём по запросу. Поддержка CRaC доступна для версий Axiom JDK Pro 17 и 21. Чтобы попробовать сборки или получить дополнительную информацию, напишите нам.
Поддержка Graal в Axiom JDK Pro 11
Axiom JDK Pro продолжает поддерживать AOT и Graal JIT. Поскольку в сборках OpenJDK 11 эти экспериментальные функции признаны устаревшими, для безошибочной компиляции нативных образов мы рекомендуем использовать Инструментарий Нативных Образов Axiom NIK Pro.
Поддерживаемые платформы
Мы гарантируем работу Axiom JDK на большом количестве платформ, включая процессоры и ОС отечественного производства, в том числе работу FX и Web Start. Мы также поставляем сервер Java-приложений Libercat, основанный на Apache Tomcat/Tom EE и представляющий собой функциональную замену Oracle WebLogic, IBM WebSphere, Jboss (комплект поставки включает Axiom JDK Pro).
Axiom JDK также работает в виртуальной и облачной среде. Поддерживаются следующие гипервизоры:
- Docker
- KVM
- Microsoft Hyper-V (gen 1 и gen 2)
- VirtualBox
- VMware vSphere Hypervisor
Axiom JDK работает в облачных системах всех ключевых российских поставщиков, включая Yandex Cloud.
Специальная функциональность Axiom JDK Pro для российского рынка
Axiom JDK Pro включает готовые конфигурации российских TLS-сертификатов, выпущенных Минцифры. При установке защищённых TLS-соединений с сервисами, использующими эти сертификаты, подключение происходит автоматически. Axiom JDK Pro не требует дополнительной настройки, в отличие от других дистрибутивов Java.
Кроме того, клиентам предоставляется доступ к доверенному репозиторию Java-библиотек с проверенным исходным кодом, что гарантирует отсутствие “закладок” в программном обеспечении.
Если организации необходимо обеспечить сертификацию программного обеспечения в соответствии с требованиями ФСТЭК, продукт из семейства Axiom JDK предоставляет версию среды разработки и исполнения Java Axiom JDK Certified, сертифицированную ФСТЭК по 4 уровню доверия (УД) для использования на значимых объектах КИИ.
Чтобы улучшить пропускную способность, время отклика и время запуска приложения в проектах на базе JDK 8 или 11 без переписывания кода, воспользуйтесь Axiom JDK Express. Axiom JDK Express 8 и 11 включает в себя виртуальную машину JVM 17 и среду исполнения JDK 8 или 11. Так, вы замените один компонент проекта, но продолжите работать на JDK 8 или 11, при этом повысив производительность приложения до уровня новых LTS-версий Java.
Преимущества самой стабильной среды исполнения
Цикл квартальных обновлений позволяет своевременно внедрять патчи безопасности и исправлять баги, благодаря чему риски, связанные с атаками на приложения, сводятся к минимуму.
Для учёбы, pet-проектов и тестирования новых фич используйте свободно-распространяемую Axiom JDK для разработчиков. Чтобы скачать её, перейдите в личный кабинет разработчика, кликнув по кнопке ниже.
Для коммерческих проектов вам необходимо приобрести лицензию на Axiom JDK. Для этого перейдите в Центр загрузок Axiom JDK и выберите сборку с обновлениями, кликнув по кнопке ниже.
Скачивая Axiom JDK для разработчиков или приобретая лицензию, вы получаете доступ к своевременным обновлениям безопасности платформы Java. Все свежие версии дистрибутивов проходят через процесс исследования исходного кода в соответствии с лучшими мировыми и отечественными практиками безопасной разработки. Кликните по кнопке ниже, чтобы перейти в Центр загрузок Axiom JDK.
Лицензию на дистрибутивы Axiom JDK можно приобрести у наших партнеров.
Не забудьте подписаться на наш Telegram-канал, чтобы всегда быть в курсе новостей мира Java.