17

お客様が7u45アップデートをインストールしたときにアプリケーションの 動作が停止 したため、これらのアップデートに事前に対応し、リリース日のサポートの悪夢を回避するために、今後さらに何ができるかを考えています.

( Java バージョンの番号付けスキームに従って、1 月 14 日に予定されている次のクリティカル パッチ アップデートは 7u51 になります。次の限定アップデート (日付不明) は 7u60 になります。)

私は Oracle と OpenJDK の Web サイトを調べましたが、特に役立つものは見つかりませんでした。Java SE のメインの Oracle ページには、Early Access Downloadsセクションがあります。可能性はあるがうまくいかない 3 つのリンクがあります。

  • https://jdk7.java.net/、まだ7u40について話しています.7u51や7u60は言うまでもなく、7u45については言及していません。

  • http://openjdk.java.net/projects/jdk7u/、「jdk7u-devフォレストで7u60の修正を受け付けています」と書かれていますが、ビルド済みのバイナリは提供されていないようです。また、過去の互換性の問題の主な原因であるデプロイ コンポーネント (アプレット プラグインと Webstart) が、そもそも OpenJDK の一部であるかどうかもわかりません。

  • Java Compatibility and Performance Programはまさに私が望んでいるように思えますが、誰も登録方法を知りません。

上記でリンクした 2 番目の質問への回答は、8 月に提出されたOpenJDK バグ レポートを示しています。(「互換性とパフォーマンス」を表す「CAP」ラベルが付いていますか?) したがって、これらの更新プログラムに対してアプリケーションをテストできる人がいることは明らかです。そのクラブに参加する方法についての指針は大歓迎です！

4

4 に答える 4

8

OpenJDK バグ システム

jdk7u-dev メーリング リストのこの投稿によると、OpenJDK バグ システムが回答のサブセットを提供する可能性があります。

メーリング リストの投稿によると、CPU-critical-request ラベルの付いたバグは次の CPU に含めることを検討中であり、CPU-critical-approved ラベルの付いたバグは次の CPUに含めることが承認されています。ただし、実際には、より具体的なラベルを使用しているようです。2014 年 1 月に予定されている 7u51 の更新では、ラベルはCPU14_01-critical-requestおよびCPU14_01-critical-approved のようです。

ラベルの完全なセットを参照して、後続の CPU のラベルについて知識に基づいた独自の推測を行うことができます。「修正バージョン」が 7u51 のバグも表示されます。

Java プラットフォーム グループ、製品管理ブログ

Java Platform Group の Product Management ブログは、部分的な情報を提供するもう 1 つの手段のようです。「Updated Security Baseline (7u45) impacts Java 7u40 and before with High Security settings」エントリへのこのコメントで、Oracle の Erik Costlow は次のように述べています。

このブログを作成した理由の 1 つは、さまざまな OpenJDK メーリング リストで既に行っているよりもさらに多くの、できるだけ多くの情報を提供する方法を提供することです。

事前に通知できない変更がいくつかありますが、それを最小限に抑えたいと考えています。他の変更については、ここに投稿するだけでなく、実際に他のプロジェクトに出向いて、伝えるだけでなく (必要に応じて) 貢献しています。例については、 https://issues.apache.org/bugzilla/show_bug.cgi?id=55542を参照 してください。

オラクルプログラム

私のOracle アカウント マネージャーによると、Java Compatibility and Performance Programは終了しました。脆弱性がリバース エンジニアリングされるリスクがあるため、CPU 用の類似プログラムへのアクセスは (Oracle 内であっても) 厳重に制御されます。(私はメンバーではなく、これ以上追求する予定はありません。) OpenJDK は、次の CPU にあるものとビットごとに同一ではないことが知られているにもかかわらず、Oracle が推奨する互換性テストの方法です。

Oracle はまた、JavaOne 2013 のセキュリティ トラック、特に「JRE における 1 年間のセキュリティ強化」の講演について言及しており、そのスライドはオンラインで入手できます。これらのスライドは、上記のブログが「可能な限り事前に通知する」と述べています。

于 2013-10-18T15:26:05.827 に答える
1

Netbeans 7.4 が昨夜リリースされました。新機能の 1 つは、Java 8 プレビュー機能です。これはリリースごとに役に立たないかもしれませんが、少なくとも Java 8 の準備には役立ちます。

https://netbeans.org/community/releases/74/

于 2013-10-18T11:35:06.170 に答える
0

Rory O'Donnell がすべてのメーリング リストにリリース情報を投稿していることに気付き、彼に電子メールを送り、新しいリリースのアナウンスを含む非公式のメーリング リストに参加しました。

「公式の」答えではないと思いますが、あなたにとってもうまくいくかもしれません。

于 2014-10-09T06:29:54.957 に答える