[Java] Oracle JDK 7u10 released with new security features

原文はこちら。
https://blogs.oracle.com/henrik/entry/oracle_jdk_7u10_released_with

数日前にJDK 7 update 10がリリースされましたが、このリリースには以下の新しいプラットフォームのサポートが追加されています。
  • Windows 8 (x86-64)
    • ただし、Modern UIモード(以前はMetroと呼ばれていました)はサポートされていません
  • Windows 8上でのInternet Explorer 10
  • Mac OS X 10.8(Mountain Lion)
このリリースではJavaアプレットやwebstartアプリケーション用に強化されたセキュリティを提供する新機能も導入されています。具体的には…
  • Java runtimeが最新のセキュリティベースラインにアップデートされているかどうか追跡します。未署名のアプレットを古いバージョンのJavaで実行しようとした場合、警告メッセージが現れ、アプレット実行前にアップデートするように指示します。
  • Java runtimeにはハードコードされた推奨された使用期限日が含まれており、この日付より前に新バージョンがリリースされるものと想定しています。クライアントがこの日付以前にアップデートチェックができなかった場合には、Java runtimeがセキュアでないと想定し、アプレット実行に先立ち、ユーザーに警告を発します。
  • Javaコントロールパネルには、低ー中ー高ー非常に高(low-medium-high-very high)の基準で所望のセキュリティレベルに設定するオプションだけでなく、Javaアプレットやwebstartを完全に無効にするオプションが含まれています。このレベルは例えばJava runtimeが未署名のコードを実行させるような場合を管理し、そのような場合にユーザーに警告を表示します。
セキュリティ設定に関する詳細は以下のドキュメントでご覧頂けます。下図はスクリーンショットのサンプルです。
Setting the Security Level of the Java Client
http://docs.oracle.com/javase/7/docs/technotes/guides/jweb/client-security.html

(訳注)
OS X 10.8の日本語ロケールでのスクリーンショットです。[設定]ボタンがずれているようですね…

JREやJDKの最新アップデートはOTNからご利用頂けます。このリリースに関する詳細はリリースノートをご覧下さい。
Java SE Downloads
http://www.oracle.com/technetwork/java/javase/downloads/index.html
Update Release Notes
http://www.oracle.com/technetwork/java/javase/7u10-relnotes-1880995.html

0 件のコメント:

コメントを投稿