Рекомендации по выпуску Dell BSAFE™ SSL-J 7.4
Сводка: Dell BSAFE™ SSL-J 7.4 теперь доступен. Этот выпуск интегрирует криптомодуль Dell BSAFE для Java 7.1 в качестве базового поставщика FIPS 140-3.
Инструкции
Первоначально опубликовано 2 декабря 2025 г.
Объявление
Группа разработчиков Dell BSAFE объявляет о выпуске общедоступной версии Dell BSAFE SSL-J 7.4. Этот выпуск включает криптомодуль Dell BSAFE для Java 7.1 в качестве базового поставщика FIPS 140-3, а также поддерживает использование Crypto-J 7.0.x.
Этот выпуск включает в себя следующие новые функции:
-
BSAFE Crypto-J 7.1 теперь поддерживается BSAFE SSL-J
-
Добавлена поддержка следующих свойств JDK:
-
jdk.tls.client.disableExtensions -
jdk.tls.server.disableExtensions -
jdk.tls.client.enableCAExtension
-
Ниже приведена измененная функция.
-
Ключи параметров DH Oracle J2EE по умолчанию размером 512, 768 и 1024 бит больше не поддерживаются.
Устранены указанные ниже проблемы.
- Исправление уязвимости с высоким уровнем безопасности. См . DSA-2025-432: Для получения дополнительной информации выполните обновление системы безопасности для устранения уязвимости Dell BSAFE™ SSL-J
- SSL-J, настроенный как клиент TLS, обеспечивающий поддержку протоколов TLS v1.2 и 1.3, по умолчанию предназначен для отправки TLS v1.3.
ClientHello, вызывающее проблемы взаимодействия с удаленными серверами TLS, поддерживающими только TLS v1.2.
Дополнительную документацию, файлы для скачивания и многое другое см. в статье Как запросить загрузку продукта Dell BSAFE.