Java : le JDK 28 a une date de sortie, les correctifs d'octobre comblent des dizaines de failles
Oracle vise une disponibilité générale du JDK 28 le 9 mars 2027. Les correctifs trimestriels pour toutes les versions de Java prises en charge sont sortis en même temps.
Mark Reinhold, d'Oracle, a proposé le calendrier de sortie du JDK 28, rapporte InfoQ : le code bifurque le 3 décembre, la première release candidate suit le 4 février et la version finale le 9 mars 2027. Les commentaires sur le calendrier sont ouverts jusqu'au 29 octobre.
Oracle a également publié sa Critical Patch Update d'octobre, qui couvre notamment les JDK 27.0.1, 25.0.5, 21.0.13, 17.0.21, 11.0.33 et 8u511. Les distributeurs Azul et BellSoft ont suivi avec leurs propres mises à jour ; Azul fait état de 53 CVE corrigées. Par ailleurs, des certificats de l'autorité de certification indienne eMudhra ont été bloqués après la fuite de huit clés privées.
Les administrateurs Java ont intérêt à mettre à jour dès maintenant, conseillent Charlie Arehart et SmartScope dans leurs synthèses des correctifs d'octobre. Dans l'écosystème sont aussi sortis WildFly 42, avec des threads virtuels dans Jakarta Concurrency, et Apache POI 6.0, qui exige au moins le JDK 17.