JRE 8 Update 51(8.0.51)更新：Java运行环境

　　【课课家消息】近日Java运行环境 Java SE Runtime Environment更新到8.0.51(8 Update 51)版，本次更新包含了4项BUG修复，涉及根证书颁发机构 (CA) 更改和取消RC4密码。

　　Java SE Runtime Environment 8.0.51(8 Update 51)发行要点说明如下：

　　• Bug 修复：根证书颁发机构 (CA) 更改

　　• Bug 修复：SunJSSE 提供方中的 RC4 已过时

　　RC4 现在已被视为弱密码。除非在客户机请求的密码套件中没有其他更强的密码可用，否则服务器不应选择 RC4。增加了新的安全属性 jdk.tls.legacyAlgorithms 来定义 Oracle JSSE 实现中的传统算法。RC4 相关算法已添加到传统算法列表中。

　　• Bug 修复：禁止使用 RC4 密码套件

　　RC4 现在已被视为弱密码。在 Oracle JSSE 实现中，RC4 密码套件已从客户机和服务器的默认启用密码套件列表中删除。这些密码套件仍可以通过 SSLEngine.setEnabledCipherSuites() 和 SSLSocket.setEnabledCipherSuites() 方法启用。

　　• Bug 修复：改进的认证检查

　　在进行此修复后，默认情况下，JSSE 端点标识在 JDK 不会对 IP 地址执行反向名称查找。如果应用程序确实需要在 SSL/TLS 连接中对原始 IP 地址执行反向名称查找，并且遇到端点标识兼容性问题，则可以使用系统属性 “jdk.tls.trustNameService” 来切换到反向名称查找。请注意，如果名称服务不可信任，启用反向名称查找可能会遭致 MITM 攻击。

　　IANA Data 2015d：JDK 8u51 包含 IANA 时区数据版本 2015d。有关详细信息，请参阅 JRE 软件中的时区数据版本。

　　课课家总结：

　　Java是由Sun Microsystems公司推出的Java面向对象程序设计语言(以下简称Java语言)和Java平台的总称。由James Gosling和同事们共同研发，并在1995年正式推出。Java最初被称为Oak，是1991年为消费类电子产品的嵌入式芯片而设计的。1995年更名为Java，并重新设计用于开发Internet应用程序。用Java实现的HotJava浏览器(支持Java applet)显示了Java的魅力：跨平台、动态Web、Internet计算。从此，Java被广泛接受并推动了Web的迅速发展，常用的浏览器均支持Javaapplet。另一方面，Java技术也不断更新。Java自面世后就非常流行，并且发展迅速，对C++语言形成有力冲击。在全球云计算和移动互联网的产业环境下，Java更具备了显著优势和广阔前景。2010年Oracle公司收购Sun Microsystems。