Java 21 / JDK 21 已正式發(fā)布了，這是繼 JDK 17 后的長(zhǎng)期支持版本 (LTS)，此版本帶來(lái)了備受關(guān)注和矚目的Virtual Threads，就是虛擬線程功能，根據(jù)官方介紹，虛擬線程的出現(xiàn)，確實(shí)是開啟了并發(fā)編程的新紀(jì)元，輕量且高效，用更少的開銷，處理更多的任務(wù)。

Java SE Development Kit(jdk) 21 Windows正式版：點(diǎn)擊下載

Oracle 將為其提供至少八年的技術(shù)支持和更新。

根據(jù) Oracle 免費(fèi)條款和條件 (NFTC)，JDK 21 二進(jìn)制文件可在生產(chǎn)中免費(fèi)使用，也可免費(fèi)再分發(fā)。

JDK 21 將根據(jù) NFTC 接受更新，直至 2026 年 9 月，即下一個(gè) LTS 發(fā)布一年后。JDK 21 的后續(xù)更新將根據(jù) Java SE OTN License (OTN) 授權(quán)，超出 OTN License 有限免費(fèi)授權(quán)范圍的生產(chǎn)使用將需要付費(fèi)。

正式穩(wěn)定功能

JEP 444：虛擬線程
JEP 431：序列集合
JEP 440：記錄模式
JEP 441：switch 模式匹配
JEP 439：分代 ZGC
JEP 449：棄用 Windows 32 位 x86 移植
JEP 451：準(zhǔn)備禁止動(dòng)態(tài)加載代理
JEP 452：密鑰封裝機(jī)制 API

預(yù)覽階段功能

JEP 442：外部函數(shù)和內(nèi)存 API（第三次預(yù)覽）

JEP 446：作用域值（預(yù)覽）

JEP 453：結(jié)構(gòu)化并發(fā)（預(yù)覽）

JEP 430：字符串模板（預(yù)覽）

JEP 443：未命名模式和變量（預(yù)覽）

JEP 445：未命名類和實(shí)例主方法（預(yù)覽）

孵化階段功能

JEP 448：Vector API（孵化器第六階段）

主要新功能

1. 語(yǔ)言特點(diǎn)

? 記錄模式

使用記錄模式增強(qiáng) Java 編程語(yǔ)言以解構(gòu)記錄值?？梢郧短子涗浤Ｊ胶皖愋湍Ｊ?，以實(shí)現(xiàn)功能強(qiáng)大、聲明性和可組合形式的數(shù)據(jù)導(dǎo)航和處理。

? 開關(guān)模式匹配

通過(guò)表達(dá)式和語(yǔ)句的模式匹配來(lái)增強(qiáng) Java 編程語(yǔ)言。擴(kuò)展模式匹配允許針對(duì)多個(gè)模式測(cè)試表達(dá)式，每個(gè)模式都有一個(gè)特定的操作，以便可以簡(jiǎn)潔安全地表達(dá)復(fù)雜的面向數(shù)據(jù)的查詢。

1.1 語(yǔ)言功能預(yù)覽

? 字符串模板（預(yù)覽版）

使用字符串模板增強(qiáng) Java 編程語(yǔ)言。字符串模板通過(guò)將文字文本與嵌入式表達(dá)式和模板處理器耦合來(lái)補(bǔ)充 Java 現(xiàn)有的字符串文字和文本塊，以產(chǎn)生專門的結(jié)果。這是一個(gè)預(yù)覽語(yǔ)言功能和 API。

? 未命名模式和變量（預(yù)覽版）

使用未命名的模式（與記錄組件匹配而不說(shuō)明組件的名稱或類型）和未命名變量（可以初始化但不使用）來(lái)增強(qiáng) Java 語(yǔ)言。兩者都由下劃線字符 表示。這是一項(xiàng)預(yù)覽語(yǔ)言功能。_

? 未命名類和實(shí)例主方法（預(yù)覽版）

改進(jìn) Java 語(yǔ)言，以便學(xué)生可以編寫他們的第一個(gè)程序，而無(wú)需了解為大型程序設(shè)計(jì)的語(yǔ)言功能。學(xué)生遠(yuǎn)非使用單獨(dú)的Java方言，而是可以為單類程序編寫簡(jiǎn)化的聲明，然后隨著技能的增長(zhǎng)無(wú)縫擴(kuò)展他們的程序以使用更高級(jí)的功能。這是一項(xiàng)預(yù)覽語(yǔ)言功能。

2. 庫(kù)改進(jìn)

? 虛擬線程

將虛擬線程引入 Java 平臺(tái)。虛擬線程是輕量級(jí)線程，可顯著減少編寫、維護(hù)和觀察高吞吐量并發(fā)應(yīng)用程序的工作量。

? 排序集合

引入新接口來(lái)表示具有定義的遭遇順序的集合。每個(gè)這樣的集合都有一個(gè)明確定義的第一個(gè)元素、第二個(gè)元素，依此類推，直到最后一個(gè)元素。它還提供統(tǒng)一的 API，用于訪問(wèn)其第一個(gè)和最后一個(gè)元素，以及以相反的順序處理其元素。

“生活只能倒著理解;但它必須向前生活。
— 克爾凱郭爾

? 密鑰封裝機(jī)制接口

介紹密鑰封裝機(jī)制 （KEM） 的 API，這是一種使用公鑰加密保護(hù)對(duì)稱密鑰的加密技術(shù)。

2.1 庫(kù)改進(jìn)預(yù)覽和孵化器

? 外部函數(shù)和內(nèi)存 API（第三預(yù)覽版）

引入一個(gè) API，通過(guò)該 API，Java 程序可以與 Java 運(yùn)行時(shí)之外的代碼和數(shù)據(jù)進(jìn)行互操作。通過(guò)有效地調(diào)用外部函數(shù)（即JVM外部的代碼）和安全地訪問(wèn)外部?jī)?nèi)存（即不由JVM管理的內(nèi)存），API使Java程序能夠調(diào)用本機(jī)庫(kù)并處理本機(jī)數(shù)據(jù)，而不會(huì)像JNI那樣脆弱和危險(xiǎn)。這是一個(gè)預(yù)覽版 API。

? 結(jié)構(gòu)化并發(fā)（預(yù)覽版）

通過(guò)引入結(jié)構(gòu)化并發(fā) API 來(lái)簡(jiǎn)化并發(fā)編程。結(jié)構(gòu)化并發(fā)將在不同線程中運(yùn)行的相關(guān)任務(wù)組視為單個(gè)工作單元，從而簡(jiǎn)化錯(cuò)誤處理和取消，提高可靠性并增強(qiáng)可觀測(cè)性。這是一個(gè)預(yù)覽版 API。

? 作用域值（預(yù)覽版）

引入作用域值，這些值可以在不使用方法參數(shù)的情況下安全有效地共享到方法。它們優(yōu)先于線程局部變量，尤其是在使用大量虛擬線程時(shí)。這是一個(gè)預(yù)覽版 API。

實(shí)際上，作用域值是一個(gè)隱式方法參數(shù)。“好像”調(diào)用序列中的每個(gè)方法都有一個(gè)額外的、不可見的參數(shù)。沒(méi)有一種方法聲明此參數(shù)，只有有權(quán)訪問(wèn)作用域值對(duì)象的方法才能訪問(wèn)其值（數(shù)據(jù)）。作用域值使通過(guò)一系列中間方法將數(shù)據(jù)從調(diào)用方安全地傳遞到遠(yuǎn)方被調(diào)用方成為可能，這些中間方法不聲明數(shù)據(jù)的參數(shù)，并且無(wú)法訪問(wèn)數(shù)據(jù)。

? 載體 API（第六孵化器）

引入一個(gè) API 來(lái)表達(dá)矢量計(jì)算，該計(jì)算在運(yùn)行時(shí)可靠地編譯為支持的 CPU 架構(gòu)上的最佳矢量指令，從而實(shí)現(xiàn)優(yōu)于等效標(biāo)量計(jì)算的性能。

3. 性能改進(jìn)

? 代代中關(guān)村

通過(guò)擴(kuò)展 Z 垃圾回收器 （ZGC） 來(lái)提高應(yīng)用程序性能，以便為年輕對(duì)象和舊對(duì)象維護(hù)不同的代。這將使ZGC能夠更頻繁地收集年輕物體 - 這些物體往往會(huì)英年早逝。

4. 管理權(quán)

? 準(zhǔn)備禁止代理的動(dòng)態(tài)加載

在將代理動(dòng)態(tài)加載到正在運(yùn)行的 JVM 中時(shí)發(fā)出警告。這些警告旨在讓用戶為將來(lái)的版本做好準(zhǔn)備，該版本默認(rèn)不允許動(dòng)態(tài)加載代理，以便在默認(rèn)情況下提高完整性。在啟動(dòng)時(shí)加載代理的功能功能工具不會(huì)導(dǎo)致在任何版本中發(fā)出警告。

詳細(xì)新功能請(qǐng)參考：https://www.oracle.com/java/technologies/javase/21-relnote-issues.html

更新日志：

Java™ SE Development Kit 21.0.10 （JDK 21.0.10）
2026年1月20日

本次更新的完整版本字符串為 21.0.10+8（“+” 表示“構(gòu)建”）。 版本號(hào)是 21.0.10。該 JDK 符合 Java SE 規(guī)范第 21 版（JSR 396 2023-09-19）。

安全基線
JDK 21.0.10 發(fā)布時(shí)，Java 運(yùn)行環(huán)境（JRE）的安全基線如下表所示：

Java 家族版本    安全基線（完整版本字符串）
21    21.0.10+8
17    17.0.18+8
11    11.0.30+7
8    1.8.0_481-b10

保持JDK的更新
Oracle 建議每次關(guān)鍵補(bǔ)丁更新時(shí)都要更新 JDK。 為了判斷某個(gè)版本是否為最新，安全基線頁(yè)面可以 用于確定每個(gè)發(fā)行家族的最新版本。

關(guān)鍵補(bǔ)丁更新包含安全漏洞修復(fù)，通常提前一年宣布 關(guān)鍵補(bǔ)丁更新、安全警報(bào)和公告。 不建議在下一次關(guān)鍵補(bǔ)丁更新后使用該 JDK（版本 21.0.10） 2026年4月21日。

Java管理服務(wù)面向所有用戶，可以幫助你在系統(tǒng)中發(fā)現(xiàn)易受攻擊的Java版本。Java SE 訂閱用戶和運(yùn)行在 Oracle Cloud 中的客戶可以使用 Java 管理服務(wù)更新 Java 運(yùn)行時(shí)，并進(jìn)行進(jìn)一步的安全審查，比如識(shí)別 Java 程序中使用的潛在易受攻擊的第三方庫(kù)。現(xiàn)有的 Java 管理服務(wù)用戶，點(diǎn)擊這里登錄您的儀表盤。Java 管理服務(wù)文檔提供了一份對(duì)所有人開放的功能列表，以及僅對(duì)客戶開放的功能。了解更多關(guān)于使用 Java 管理服務(wù)來(lái)監(jiān)控和保護(hù)您的 Java 安裝的信息。

Oracle JDK 21在NFTC下的可用性
Oracle JDK 21 LTS 于 2023 年 9 月發(fā)布，已根據(jù)自由 Java 許可證許可，并將持續(xù)使用直到后續(xù) LTS 發(fā)布一年。Oracle 將 Oracle JDK 25 指定為 2025 年 9 月發(fā)布的長(zhǎng)期支持（LTS）版本。因此，Oracle JDK 21 的更新版本將在 2026 年 9 月之后切換到 Java SE OTN 許可證，這也是我們提供 Java 8、11 和 17 更新的同一許可證。希望通過(guò)免費(fèi) Java 許可證接收 Oracle JDK 更新的用戶應(yīng)遷移到 Oracle JDK 25。

新功能

core-libs/java.rmi
? 默認(rèn)啟用端點(diǎn)識(shí)別，適用于TLS上的RMI連接 （JDK-8341496（非公開））
如果使用該類，RMI會(huì)使用TLS連接。這些連接現(xiàn)在默認(rèn)啟用了TLS端點(diǎn)識(shí)別。這可能導(dǎo)致一些之前正常工作的TLS連接出現(xiàn)故障。如果發(fā)生這種情況，確保服務(wù)器提供的證書具有與服務(wù)器主機(jī)名相匹配的主體替代名稱?；蛘撸蛻舳丝梢酝ㄟ^(guò)將系統(tǒng)屬性設(shè)置為 來(lái)禁用 RMI TLS 連接的端點(diǎn)識(shí)別。javax.rmi.ssl.SslRMIClientSocketFactoryjdk.rmi.ssl.client.enableEndpointIdentificationfalse

其他注釋

security-libs/javax.net.ssl
? 禁用了TLS 1.2和DTLS 1.2中的SHA-1握手簽名 （JDK-8340321）)
在TLS 1.2和DTLS 1.2握手簽名中，SHA-1算法已被默認(rèn)禁用，方法是在配置文件中添加安全屬性。RFC 9155 棄用了 TLS 1.2 和 DTLS 1.2 數(shù)字簽名中的 SHA-1。用戶可自行承擔(dān)風(fēng)險(xiǎn)，通過(guò)移除安全屬性，重新啟用 TLS 1.2 和 DTLS 1.2 握手簽名中的 SHA-1 算法。"rsa_pkcs1_sha1 usage HandshakeSignature, ecdsa_sha1 usage HandshakeSignature, dsa_sha1 usage HandshakeSignature"jdk.tls.disabledAlgorithmsjava.security"rsa_pkcs1_sha1 usage HandshakeSignature, ecdsa_sha1 usage HandshakeSignature, dsa_sha1 usage HandshakeSignature"jdk.tls.disabledAlgorithms

安裝/安裝

? Windows 安裝程序返回完整版本目錄及交匯（ JDK-8310932（非公開））
對(duì)于 JDK11+ LTS 系列，JDK 默認(rèn)安裝到特定版本的安裝目錄中。11+ 的安裝目錄在版本特定字符串前會(huì)有一個(gè) - ，以保持與各家族過(guò)去 11+ 慣例的一致性。在“最新”目錄中也會(huì)創(chuàng)建一個(gè)連接，Windows中也稱為符號(hào)鏈接。它會(huì)指向該家族的最新版本。以下是安裝和交匯點(diǎn)11+家族的詳細(xì)示例：

版本    安裝目錄    交匯位置
jdk25.0.2    C:\Program Files\Java\jdk-25.0.2    C:\Program Files\Java\latest\jdk-25
JDK17.0.18    C:\Program Files\Java\jdk-17.0.18    C:\Program Files\Java\latest\jdk-17
jdk11.0.30    C:\Program Files\Java\jdk-11.0.30    C:\Program Files\Java\latest\jdk-11
每個(gè)交匯點(diǎn)始終指向匹配LTS家族中最新的JDK。當(dāng)匹配LTS家族的最后一個(gè)JDK卸載時(shí)，每個(gè)家族的連接將被移除。

安裝/安裝
? 讓jcmd命令在無(wú)頭JDK RPM中可用 （JDK-8359443（非公開））
jcmd命令將以無(wú)頭JDK RPM代替頭頭JDK RPM使用。

它將被加入替代組，而非替代方案組。javajavac

security-libs/javax.net.ssl
? 廢TLS_RSA密碼套件 （JDK-8245545)
TLS_RSA密碼套件默認(rèn)被禁用，方法是在java.security配置文件中的jdk.tls.disabledAlgorithms安全屬性中添加“TLS_RSA_”。TLS_RSA密碼套件不維護(hù)前向保密性，且不常用。一些TLS_RSA密碼套件已經(jīng)被禁用，因?yàn)樗鼈兪褂昧薉ES、3DES、RC4或NULL，這些都是被禁用的。此舉會(huì)禁用所有剩余TLS_RSA密碼套件。任何嘗試使用以“TLS_RSA_”開頭的密碼套件都會(huì)因SSLHandshakeException而失敗。用戶可自行承擔(dān)風(fēng)險(xiǎn)，通過(guò)從安全屬性中移除“TLS_RSA_”來(lái)重新啟用這些密碼套件。以下先前啟用的密碼套件現(xiàn)已禁用：jdk.tls.disabledAlgorithms

TLS_RSA_WITH_AES_256_GCM_SHA384

TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA256
TLS_RSA_WITH_AES_128_CBC_SHA256
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA

core-libs/java.util：i18n
? 基于Debian的Linux（JDK-8345213）中默認(rèn)時(shí)區(qū)檢測(cè)的變 更)
在基于 Debian 的 Linux 發(fā)行版如 Ubuntu 上，該文件曾用于確定 JDK 的默認(rèn)時(shí)區(qū)（）。根據(jù)Debian的維基，現(xiàn)在是系統(tǒng)默認(rèn)時(shí)區(qū)的主要來(lái)源，因此變得多余。因此，JDK的默認(rèn)時(shí)區(qū)檢測(cè)邏輯已更新為使用。如果和因任何原因不一致，JDK的默認(rèn)時(shí)區(qū)現(xiàn)僅基于檔案確定。/etc/timezoneTimeZone.getDefault()/etc/localtime/etc/timezone/etc/localtime/etc/timezone/etc/localtime/etc/timezone/etc/localtime
security-libs/java.security
? 證書權(quán)威信息訪問(wèn)擴(kuò)展 （JDK-8368032（非公開））中URI的過(guò)濾規(guī)則
引入了一個(gè)新的系統(tǒng)和安全屬性，， ，該屬性允許用戶定義一個(gè)或多個(gè)過(guò)濾規(guī)則，應(yīng)用于X.509證書上權(quán)威信息訪問(wèn)擴(kuò)展獲得的URI。這些過(guò)濾規(guī)則專門應(yīng)用于CA發(fā)行機(jī)構(gòu)的訪問(wèn)方式。任何CA發(fā)行者在X.509證書中的URI只有在系統(tǒng)屬性被啟用且過(guò)濾器允許該URI時(shí)才會(huì)被跟蹤。com.sun.security.allowedAIALocationscom.sun.security.enableAIAcaIssuers

為了設(shè)置規(guī)則，用戶必須以同名設(shè)置安全屬性或系統(tǒng)屬性。如果系統(tǒng)屬性有值，它會(huì)覆蓋安全屬性。默認(rèn)情況下，該屬性為空，這會(huì)執(zhí)行一個(gè)拒絕所有規(guī)則集。com.sun.security.allowedAIALocations

對(duì)于任一性質(zhì)，取值由一組空間分離規(guī)則組成，這些規(guī)則以URI的形式出現(xiàn)，具有以下約束條件：

URI必須是絕對(duì)且層級(jí)分明的。
URI只能使用以下方案之一：http、https、ldap或ftp（不區(qū)分大小寫）。
必須指定主機(jī)名或地址，并且必須匹配（不區(qū)分大小寫）。主機(jī)名不進(jìn)行名稱解析以匹配URI與IP地址。
端口號(hào)必須匹配。如果省略了端口號(hào)，則在比較中使用已知端口。
對(duì)于分層方案（http[s]， ftp）：
規(guī)則中URI中歸一化路徑部分以大小寫區(qū)分方式匹配。如果最后一個(gè)組件不以斜杠（/）結(jié)尾，則視為文件路徑，必須與CA發(fā)行器URI路徑組件匹配。如果規(guī)則的路徑組件以斜杠結(jié)尾，則必須與CA發(fā)行器URI路徑組件的前綴相匹配或?yàn)榍熬Y。（例如，的濾波路徑將匹配CA的發(fā)行者路徑，且。）/ab/cd//ab/cd//ab/cd/ef/ab/cd/ef/ghi
匹配CA發(fā)行者URI時(shí)，查詢字符串和片段將被忽略。
對(duì)于LDAP的URI：
基礎(chǔ)DN必須完全匹配（不區(qū)分大小寫）。
規(guī)則中的任何查詢字符串（如果指定）將被忽略。
對(duì)于屬性，單個(gè)值為“任意”（大小寫不區(qū)分）將生成一個(gè)允許所有規(guī)則。

漏洞修復(fù)

本版本還包含了 Oracle 關(guān)鍵補(bǔ)丁更新中描述的安全漏洞修復(fù)。

? 21.0.10修復(fù)的問(wèn)題：
#    JBS    組件/子組件    摘要
1    JDK-8334509    client-libs/2d    取消 PageDialog 不會(huì)返回相同的 PageFormat 對(duì)象
2    JDK-8361748    client-libs/2d    對(duì) XBM 映像大小設(shè)定限制
3    JDK-8324491    client-libs/java.awt    如果鍵盤布局在對(duì)話激活時(shí)被更改，鍵盤布局就不會(huì)保持狀態(tài)
4    JDK-8354646    client-libs/java.awt    java.awt.TextField 允許在雙擊文字開頭和結(jié)尾時(shí)識(shí)別密碼中的空格
5    JDK-8350813    client-libs/javax.sound    從MIDI序列渲染龐大音色庫(kù)可能導(dǎo)致OutOfMemoryError（內(nèi)存缺失錯(cuò)誤）
6    JDK-8140527    client-libs/javax.swing    JinternalFrame的標(biāo)題按鈕寬度不正確
7    JDK-8139228    client-libs/javax.swing    JFileChooser 將文件名渲染為 HTML 文檔
8    JDK-8358532    client-libs/javax.swing    GTK L&F 中的 JFileChooser 仍然顯示 HTML 文件名
9    JDK-8210807    client-libs/javax.swing    用 JScrollPane 打印 JTable 打印的表格時(shí)，沒(méi)有填充行
10    JDK-8322135    client-libs/javax.swing    在 Windows L&F 中打印 JTable 會(huì)觸發(fā) InternalError：HTHEME 為空
11    JDK-8349188    client-libs/javax.swing    LineBorder 的縮放不正確
12    JDK-8358813    client-libs/javax.swing    JPasswordField 通過(guò)刪除快捷方式識(shí)別密碼中的空格
13    JDK-8370465    client-libs/javax.swing    MenuItem 組件從右向左向的問(wèn)題
14    JDK-8365086    core-libs/java.net    CookieStore.getURIs（） 和 get（URI） 應(yīng)該返回一個(gè)不可變的列表
15    JDK-8369184    core-libs/java.util：i18n    對(duì)于不同哈希碼值的不相等實(shí)例，SimpleTimeZone 等于 （） 返回為真
16    JDK-8328085    熱點(diǎn)/編譯器    C2：免費(fèi)后在PhaseChaitin使用：：Register_Allocate（）
17    JDK-8364993    熱點(diǎn)/JFR    JFR：關(guān)閉JDK。default.jfc 中的 ModuleExport
18    JDK-8364556    熱點(diǎn)/JFR    JFR：在default.jfc中禁用SymbolTableStatistics和StringTableStatistics
19    JDK-8328997    熱點(diǎn)/運(yùn)行時(shí)    移除 GrowableArray 中不必要的模板參數(shù)列表
20    JDK-8317132    熱點(diǎn)/運(yùn)行時(shí)    準(zhǔn)備允許的熱點(diǎn)——
21    JDK-8361447    熱點(diǎn)/運(yùn)行時(shí)    [重做]已檢查的 JNI 版本 Release<type>ArrayElements 需要過(guò)濾掉已知的包裹數(shù)組
22    JDK-8364235    熱點(diǎn)/運(yùn)行時(shí)    JDK-8361447 修復(fù)后，GuardedMemory 的對(duì)齊要求失效
23    JDK-8302744    熱點(diǎn)/運(yùn)行時(shí)    重構(gòu)熱點(diǎn)容器檢測(cè)代碼
24    JDK-8364660    熱點(diǎn)/運(yùn)行時(shí)    ClassVerifier：：ends_in_athrow（） 應(yīng)該被移除
25    JDK-8306579    基礎(chǔ)設(shè)施/其他    考慮用 /Zc：throwingNew 來(lái)構(gòu)建
26    JDK-8342958    性能/庫(kù)    在微基準(zhǔn)測(cè)試中持續(xù)使用 jvmArgs
27    JDK-8317332    security-libs/java.security    準(zhǔn)備允許的安保——
28    JDK-8325680    security-libs/org.ietf.jgss    deleteGSSCB 中的未初始化內(nèi)存 GSSLibStub.c：179
29    JDK-8365790    tools/jpackage    應(yīng)用程序映像的關(guān)閉鉤子在 Windows 上無(wú)法使用