Версии Axiom Native Image Kit Pro 23.0.10, 23.1.9, 25.0.1 доступны для скачивания
В ежеквартальном цикле обновлений безопасности мы устранили 3 уязвимости и исправили 83 дефекта.
Сборки Инструментария Нативных Образов Axiom NIK Pro вышли для следующих версий:
- 23.0.10 для JDK 17,
- 23.1.9 для JDK 21 (49 исправленных дефектов),
- 25.0.1 для JDK 25 (34 исправленных дефекта).
Axiom NIK Pro — инструмент на базе GraalVM, который преобразует JVM-приложения в нативные исполняемые файлы. Axiom NIK Pro помогает уменьшить объём потребляемой памяти и ускоряет запуск приложений.
График релизов Axiom NIK Pro соответствует графику релизов GraalVM CE. Начиная с Java 20, вышедшего в марте 2023 года, мажорные обновления GraalVM CE приурочены к релизам Java. CPU неизменно будут выходить раз в квартал.
Сборки Axiom NIK Pro содержат последнюю версию Axiom JDK Pro с исправлениями и устранёнными уязвимостями безопасности.
Как сохранить безопасность своего экземпляра Axiom NIK
Чтобы поддерживать актуальность и безопасность вашего экземпляра Axiom NIK Pro, всегда обновляйтесь до последней доступной версии после её выпуска. Чтобы обновить версию Axiom NIK Pro, установите новую версию поверх предыдущей. Инструкции по установке см. в разделе Поддержка Axiom NIK Pro на странице Инструментарий Нативных Образов Axiom NIK Pro, либо в разделе документации на портале поддержки. Доступ к этому порталу предоставляется клиентам с активным договором поддержки.
Список устранённых уязвимостей
| CVE ID | Оценка cvss | Компонент | Модуль | Вектор атаки (сеть/локальный) | Сложность (низк./высок.) | Привилегии (нет/низк.) | Взаимодействие пользователя (нет/необходимо) | Область применения (изменено/без изменений) | Конфиденциальность (низк./нет/высок.) | Целостность (низк./нет/высок.) | Доступность (низк./нет/высок.) |
|---|---|---|---|---|---|---|---|---|---|---|---|
| CVE-2025-53057 | 5.9 | security-libs | java.security | сеть | высок. | нет | нет | без изменений | нет | высок. | нет |
| CVE-2025-53066 | 4.8 | xml | jaxp | сеть | высок. | нет | нет | без изменений | низк. | нет | низк. |
| CVE-2025-61748 | 3.7 | core-libc | сеть | высок. | нет | нет | без изменений | нет | низк. | нет |
Какие версии языков и фреймворков поддерживает Axiom NIK Pro
Axiom NIK Pro 23.0.10
| Компонент | Версия |
|---|---|
| LLVM | 15.0.6 (GraalVM CE Native 23.0.10) |
| Python | 3.10.8 (GraalVM CE Native 23.0.10) |
| NodeJS | 18.20.6 |
| Java | Axiom JDK Pro 17.0.17+12 |
| JavaScript | GraalVM JavaScript (GraalVM CE Native 23.0.10) |
| TruffleRuby | 23.0.10 (Ruby 3.1.3) |
| Native Image | GraalVM версия 23.0.10 (Axiom JDK Pro 17.0.17+12, LTS) |
| Wasm | WebAssembly (GraalVM CE Native 23.0.10) |
Axiom NIK Pro 23.1.9
| Компонент | Версия |
|---|---|
| LLVM | 16.0.1 (GraalVM CE Native 23.1.9) |
| Python | 3.10.8 (GraalVM CE Native 23.1.9) |
| NodeJS | 18.20.6 |
| Java | Axiom JDK Pro 21.0.9+12 |
| JavaScript | GraalVM JavaScript (GraalVM CE Native 23.1.9) |
| TruffleRuby | 23.1.9 (Ruby 3.2.2) |
| Native Image | GraalVM версия 23.1.9 (Axiom JDK Pro 21.0.9+12, LTS) |
| Wasm | WebAssembly (GraalVM CE Native 23.1.9) |
Axiom NIK Pro 25.0.1
| Компонент | Версия |
|---|---|
| LLVM | 20.1.4 (GraalVM CE Native 25.0.1) |
| Python | 3.12.8 (GraalVM CE Native 25.0.1) |
| NodeJS | 22.17.1 |
| Java | Axiom JDK Pro 25.0.1+12 |
| JavaScript | GraalVM JavaScript (GraalVM CE Native 25.0.1) |
| TruffleRuby | 25.0.1 (Ruby 3.3.7) |
| Native Image | GraalVM версия 25.0.1 (Axiom JDK Pro 25.0.1+12) |
| Wasm | WebAssembly (GraalVM CE Native 25.0.1) |
Заключение
Axiom NIK Pro преобразует Java-приложение в предварительно (AOT) скомпилированный исполняемый файл, который запускается автономно и почти моментально.
Пакеты Axiom NIK Pro поддерживаются на большинстве платформ и совместимы с самыми распространёнными ОС и оптимизируют потребление ресурсов, уменьшая размер приложения.
Axiom NIK Pro состоит в Реестре Российского ПО.
Приобретая лицензию на Axiom NIK Pro, вы получаете доступ к последним версиям с патчами безопасности и другими улучшениями.
