跳到正文
热点事件持续更新

JDK 27 默认启用后量子 TLS,与旧版握手静默降级

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

JDK 27 通过 JEP 527 把 X25519MLKEM768 混合密钥交换设为 TLS 1.3 的默认首选组:升级后 javax.net.ssl 的 TLS 1.3 握手默认就带后量子算法,无需改代码或加参数。但该组要双方都支持、且在对方列表里排第一才会生效;若应用自行设置过 named groups,JDK 27 的默认值不会生效。 当客户端仍为 JDK 17 时,握手会静默退回 X25519,过程正常且没有任何日志提示。Oracle 计划在 10 月把该改动回移至 JDK 25,之后依次覆盖 21、17、11、8。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月7日
  1. 掘金 · AI 编程
    JDK 27 默认启用后量子加密,但与 JDK 17 握手时会静默退回 X25519

    JDK 27 通过 JEP 527 将 X25519MLKEM768 混合密钥交换设为 TLS 1.3 默认首选组,无需改代码或加参数即可启用。但该组需双方同时支持,客户端仍为 JDK 17 时会静默退回 X25519,握手正常且无任何日志提示。Oracle 计划在 10 月回移至 JDK 25,之后依次覆盖 21、17、11、8。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。