OpenJDK のセキュリティ・アップデート(2022-10)
サボり気味ですみません 🙇
定例の Java マイナー・バージョンアップが行われた。
CVE ID ベースで6個の脆弱性修正がある。 影響を受けるバージョンは 19, 17.0.4, 15.0.8, 13.0.12, 11.0.16, 8u342, 7u351 およびそれ以前。
CVE ID Component CVSSv3.1
ScoreAffects ... 7 8 11 13 15 17 19 CVE-2022-21626 security-libs/
java.security5.3 CVE-2022-21618 security-libs/
org.ietf.jgss5.3 CVE-2022-21628 core-libs/
java.net5.3 CVE-2022-39399 core-libs/
java.net3.7 CVE-2022-21619 security-libs/
java.security3.7 CVE-2022-21624 core-libs/
javax.naming3.7
OpenJDK を APT で管理するメリットはないので,実行バイナリをリリースページから直接ダウンロードして配置する。 以下は完全手動でのインストール(笑)
$ cd /usr/local/src
$ sudo curl -L "https://download.java.net/java/GA/jdk19.0.1/afdd2e245b014143b62ccb916125e3ce/10/GPL/openjdk-19.0.1_linux-x64_bin.tar.gz" -O
$ cd ..
$ sudo unlink java # 以前のバージョンの Java 環境がある場合
$ sudo tar xvf src/openjdk-19.0.1_linux-x64_bin.tar.gz
$ sudo ln -s jdk-19.0.1 java
$ java -version # すでに PATH が通っている場合
openjdk version "19.0.1" 2022-10-18
OpenJDK Runtime Environment (build 19.0.1+10-21)
OpenJDK 64-Bit Server VM (build 19.0.1+10-21, mixed mode, sharing)
LTS 版 Java バイナリが欲しいなら Adoptium で取得できる。
私としては PlantUML が動けばいいので,試しておく1。
よーし,うむうむ,よーし。
ブックマーク
参考図書
- Spring Data JPAプログラミング入門
- 溝口賢司 (著)
- 秀和システム 2017-08-03 (Release 2018-04-23)
- Kindle版
- B07CKHR8C1 (ASIN)
- 評価
JPA のお勉強用に購入。紙のほうはプレミアが付いてるっぽいが Kindle で買えるよ。固定レイアウトだからブラウザの Kindle Cloud Reader で読めるし。真面目に基本を押さえて書いていて分かりやすい。
- Effective Java 第3版
- Joshua Bloch (著), 柴田 芳樹 (翻訳)
- 丸善出版 2018-10-30
- 単行本(ソフトカバー)
- 4621303252 (ASIN), 9784621303252 (EAN), 4621303252 (ISBN)
- 評価
再勉強中。 Kindle 版のほうがちょっと安いが,勤務先でも使いたかったので紙の本にした。
- Spring Boot 2 入門: 基礎から実演まで
- 原田 けいと (著), 竹田 甘地 (著), Robert Segawa (著)
- 2020-05-22 (Release 2020-05-22)
- Kindle版
- B0893LQ5KY (ASIN)
- 評価
Spring Boot を勉強することになって急遽買った本。めっさ分かりやすかった。 PDF 版が欲しいくらい(笑) Spring Boot 3.2 対応にアップデートされていた。素敵!
-
2021-10-23 に PlantUML V1.2022.12 がリリースされている。 PlantUML の使い方等については拙文「真面目に PlantUML」シリーズを参考にどうぞ。 ↩︎