IT之家讯 Java运行环境 Java SE Runtime Environment已经更新到8.0.51(8 Update 51)版,本次更新包含了4项BUG修复,涉及根证书颁发机构 (CA) 更改和取消RC4密码,相关用户可下载安装。
软件简介:Java是由Sun Microsystems公司推出的Java面向对象程序设计语言(以下简称Java语言)和Java平台的总称。由James Gosling和同事们共同研发,并在1995年正式推出。Java最初被称为Oak,是1991年为消费类电子产品的嵌入式芯片而设计的。1995年更名为Java,并重新设计用于开发Internet应用程序。用Java实现的HotJava浏览器(支持Java applet)显示了Java的魅力:跨平台、动态Web、Internet计算。从此,Java被广泛接受并推动了Web的迅速发展,常用的浏览器均支持Javaapplet。另一方面,Java技术也不断更新。Java自面世后就非常流行,并且发展迅速,对C++语言形成有力冲击。在全球云计算和移动互联网的产业环境下,Java更具备了显著优势和广阔前景。2010年Oracle公司收购Sun Microsystems。
发行要点说明
IANA Data 2015d
JDK 8u51 包含 IANA 时区数据版本 2015d。有关详细信息,请参阅 JRE 软件中的时区数据版本。
• Bug 修复:根证书颁发机构 (CA) 更改
更多信息
• Bug 修复:SunJSSE 提供方中的 RC4 已过时
RC4 现在已被视为弱密码。除非在客户机请求的密码套件中没有其他更强的密码可用,否则服务器不应选择 RC4。增加了新的安全属性 jdk.tls.legacyAlgorithms 来定义 Oracle JSSE 实现中的传统算法。RC4 相关算法已添加到传统算法列表中。
• Bug 修复:禁止使用 RC4 密码套件
RC4 现在已被视为弱密码。在 Oracle JSSE 实现中,RC4 密码套件已从客户机和服务器的默认启用密码套件列表中删除。这些密码套件仍可以通过 SSLEngine.setEnabledCipherSuites() 和 SSLSocket.setEnabledCipherSuites() 方法启用。
• Bug 修复:改进的认证检查
在进行此修复后,默认情况下,JSSE 端点标识在 JDK 不会对 IP 地址执行反向名称查找。如果应用程序确实需要在 SSL/TLS 连接中对原始 IP 地址执行反向名称查找,并且遇到端点标识兼容性问题,则可以使用系统属性 "jdk.tls.trustNameService" 来切换到反向名称查找。请注意,如果名称服务不可信任,启用反向名称查找可能会遭致 MITM 攻击。
Java SE Runtime Environment 8.0.51官方下载:
32位(35.6MB)|| 64位(41.2MB)
软媒软件管家也对Java SE Runtime Environment进行了收录,愉悦的“一键装机”等着您体验。
支持Windows XP、Vista、Win7、Win8、Win8.1,Win10等平台,支持简体中文。
更多软件,请访问IT之家-软件频道。
本文来源:不详 作者:佚名