Axiom JDK 8u362, 11.0.18, 17.0.6 и 19.0.2 доступны для загрузки

Январь 18, 2023

Сегодня мы выпустили сборки семейства дистрибутивов Axiom JDK в рамках цикла критических обновлений безопасности (CPU). CPU релизы 8u361, 11.0.17.0.1 и 17.0.5.0.1 содержат исправления известных уязвимостей (CVE) для поддержания максимальной безопасности и производительности рантайма. PSU релизы 8u362, 11.0.18, 17.0.6 и 19.0.2 включают некритические исправления. В целом, релиз содержит 778 фиксов и бэкпортов.

• Важное обновление: интеграция российских TLS сертификатов
• Как сохранить безопасность рантайма

• Обзор исправленных ошибок

  • Перечень устраненных уязвимостей
• Обзор устраненных уязвимостей в Axiom JDK
• Поддерживаемые платформы
• Воспользуйтесь преимуществами самого стабильного рантайма!

Важное обновление: интеграция российских TLS сертификатов

Релиз включает готовую конфигурацию российских TLS (SSL) сертификатов, выпущенных Минцифры РФ взамен зарубежных сертификатов безопасности, которые удостоверяющие центры стали отзывать у российских сайтов.

TLS сертификаты обеспечивают пользователям всех ОС доступность ресурсов в любом браузере и независимость от зарубежных удостоверяющих центров. Это важная фича для разработчиков веб-приложений, государственных цифровых сервисов и мобильных приложений госслужб и российских компаний.

Сборки Axiom JDK теперь содержат сертификаты российских удостоверяющих центров, заботливо интегрированные нашими инженерами. При установке защищенных TLS соединений с сервисами, использующими отечественные сертификаты, подключение происходит автоматически. Среда исполнения не потребует дополнительной настройки, в отличие от Oracle Java и других дистрибутивов OpenJDK. TLS-сертификаты «из коробки» на базе Axiom JDK позволят сэкономить немало времени и усилий и обезопасить миллиарды транзакций.

Как сохранить безопасность рантайма

Мы рекомендуем обновлять Axiom JDK с выходом каждого релиза в рамках ежеквартального критического обновления безопасности (CPU) для поддержания стабильной и безопасной работы среды исполнения.

CPU релизы выходят в январе, апреле, июне и октябре.

Обновления и патчи Axiom JDK Pro и Axiom JDK Certified всегда доступны нашим клиентам на портале технической поддержки.

Обзор исправленных ошибок

• устраненные уязвимости (CVEs) ー 3

• патчи безопасности, внесенные в CPU релиз ー 35:

  • в Axiom 8u361: 11 патчей безопасности + 0 в FX,
  • в Axiom 11.0.17.0.1: 12 патчей безопасности + 0 в FX,
  • в Axiom 17.0.5.0.1: 12 патчей безопасности + 0 в FX.

Помимо этого, PSU релизы содержат 743 фикса и бэкпорта:

• в Axiom 8u362: 18 патчей безопасности + 61 дополнительный фикс (+ 9 в FX)
• в Axiom 11.0.18: 19 патчей безопасности + 215 дополнительных фиксов (+ 11 в FX)
• в Axiom 17.0.6: 19 патчей безопасности + 272 дополнительных фикса (+ 18 в FX)
• в Axiom 19.0.2: 18 патчей безопасности + 83 дополнительных фикса

Перечень устраненных уязвимостей

<table class="bs-u-table bs-u-zebra"> <thead><tr> <th><strong>CVE ID</strong> </th> <th><strong>Оценка cvss</strong> </th> <th><strong>Компонент</strong> </th> <th><strong>Модуль</strong> </th> <th><strong>Вектор атаки (сеть/локальный)</strong> </th> <th><strong>Сложность (низк./высок.)</strong> </th> <th><strong>Привилегии (нет/низк.)</strong> </th> <th><strong>Взаимодействие пользователя (нет/необходимо)</strong> </th> <th><strong>Область применения (изменено/без изменений)</strong> </th> <th><strong>Конфиденциальность (низк./нет/высок.)</strong> </th> <th><strong>Целостность (низк./нет/высок.)</strong> </th> <th><strong>Доступность (низк./нет/высок.)</strong> </th> </tr></thead><tbody> <tr> <td>CVE-2023-21835 </td> <td>5.3 </td> <td>security-libs </td> <td>javax.net.ssl </td> <td>сеть </td> <td>низк. </td> <td>нет </td> <td>нет </td> <td>без изменений </td> <td>нет </td> <td>нет </td> <td>низк. </td> </tr> <tr> <td>CVE-2023-21830 </td> <td>5.3 </td> <td>other-libs </td> <td>- </td> <td>сеть </td> <td>низк. </td> <td>нет </td> <td>нет </td> <td>без изменений </td> <td>нет </td> <td>низк. </td> <td>нет </td> </tr> <tr> <td>CVE-2023-21843 </td> <td>3.7 </td> <td>client-libs </td> <td>javax.sound </td> <td>сеть </td> <td>высок. </td> <td>нет </td> <td>нет </td> <td>без изменений </td> <td>нет </td> <td>низк. </td> <td>нет </td> </tr></tbody> </table>

Обзор устраненных уязвимостей в Axiom JDK

CVEs, устраненные в Axiom JDK в соответствии с версией:

<table class="bs-u-table bs-u-zebra"> <thead><tr> <th><strong>CVE ID</strong> </th> <th><strong>8</strong> </th> <th><strong>11</strong> </th> <th><strong>17</strong> </th> <th><strong>19</strong> </th> </tr></thead><tbody> <tr> <td>CVE-2022-21626 </td> <td>• </td> <td>• </td> <td>- </td> <td>- </td> </tr> <tr> <td>CVE-2022-21618 </td> <td>- </td> <td>• </td> <td>• </td> <td>• </td> </tr> <tr> <td>CVE-2022-21628 </td> <td>• </td> <td>• </td> <td>• </td> <td>• </td> </tr></tbody> </table>

Поддерживаемые платформы

Мы гарантируем работу Axiom JDK на большом количестве платформ, включая процессоры и ОС отечественного производства, и поддержку FX и Webstart. Мы также поставляем сервер Java-приложений Libercat, основанный на Apache Tomcat/Tom EE и представляющий собой функциональную замену Oracle WebLogic, IBM WebSphere, Jboss (комплект поставки включает Axiom JDK Pro).

Axiom JDK также работает в виртуальной и облачной среде. Поддерживаются следующие гипервизоры:

• Docker
• KVM
• Microsoft Hyper-V (gen 1 и gen 2)
• VirtualBox
• VMware vSphere Hypervisor
• Solaris Containers &amp; Solaris LDOMs

Axiom JDK работает в облачных системах всех ключевых поставщиков, включая Yandex Cloud.

Воспользуйтесь преимуществами самого стабильного рантайма!

Цикл CPU релизов позволяет своевременно внедрять патчи безопасности и исправлять баги, благодаря чему риск атак на ваши приложения сводится к минимуму. Приобретая лицензию на Axiom JDK, вы получаете доступ к своевременным обновлениям безопасности. Все свежие версии дистрибутивов проходят через процесс исследования исходного кода в соответствии с лучшими мировыми и отечественными практиками безопасной разработки. Кликните по кнопке ниже, чтобы перейти в Центр загрузок Axiom JDK. Лицензию на дистрибутивы Axiom JDK можно приобрести у наших партнеров.

Перейти в центр загрузок Axiom JDK

Не забудьте подписаться на наш Telegram-канал, чтобы всегда быть в курсе новостей мира Java.