Очередной квартальный релиз безопасности Axiom JDK
Компания Axiom JDK сообщила о выпуске четвертого релиза безопасности российской платформы Java в 2024 г. в рамках цикла критических обновлений Java. Квартальные апдейты обеспечивают безопасность и производительность приложений и сервисов на Axiom JDK.
Новый релиз включает 47 критических патчей безопасности CPU (Critical Patch Update) и шесть устраненных уязвимостей CVE (Common Vulnerabilities and Exposures), выявленных за три последних месяца в OpenJDK. Обновление предоставляется в рамках технической поддержки и свободно доступно для разработчиков в их личном кабинете на сайте поставщика.
В целом квартальный релиз Axiom JDK содержит 1130 улучшений и исправлений. Цикл CPU релизов позволяет своевременно внедрять патчи безопасности и исправлять ошибки, благодаря чему уменьшается риск атак на приложения. Все обновления Axiom JDK проходят через процесс исследования исходного кода в соответствии с лучшими мировыми и отечественными практиками безопасной разработки. Всего с начала 2024 г. в рамках ежеквартальных релизов Axiom JDK были внедрены свыше 4000 фиксов, более 200 патчей безопасности, а также исправлено 32 уязвимости.
Квартальные релизы безопасности выпускаются для всех версий Axiom JDK с долгосрочной поддержкой: JDK 8, 11, 17 и 21, а также текущей JDK 23, и могут быть предоставлены для более ранних версий. Благодаря CPU-релизу можно быстро обновить среду исполнения до безопасной и стабильной версии, предотвращая эксплуатацию уязвимостей злоумышленниками. Как отмечают в Axiom JDK, это особенно важно, когда минорные исправления неожиданно нарушают работу фреймворков или приложений при улучшении информационных систем.
В течение года выходит шесть релизов Axiom JDK: четыре квартальных обновления безопасности и два функциональных релиза, направленных на улучшение производительности, надежности и упрощение разработки. Как подчеркивают в компании, ее инженеры неукоснительно следуют циклу обновлений платформы для обеспечения безопасности Java-приложений и сервисов, работающих на Axiom JDK. А благодаря выходу свободной версии разработчики теперь могут получить обновления в своем личном кабинете для старта новых проектов и учебных экспериментов.
Компания Axiom JDK производит и поддерживает полный стек программных продуктов для разработки и исполнения Java-приложений с обеспечением цифрового суверенитета. Линейка включает среду разработки и исполнения Java Axiom JDK, стандартизованный сервер приложений Libercat, сертифицированные ФСТЭК версии Axiom JDK Certified и Libercat Certified, легковесный Java-контейнер и ряд других технологий.