Sistem Bug OpenJDK
Menurut posting ini di milis jdk7u-dev, sistem bug OpenJDK dapat memberikan sebagian dari jawabannya.
Posting milis mengatakan bahwa bug dengan label CPU-critical-request sedang dipertimbangkan untuk dimasukkan dalam CPU berikutnya dan bug dengan label CPU-critical-approved telah disetujui untuk dimasukkan dalam CPU berikutnya. Namun dalam praktiknya, tampaknya mereka menggunakan label yang lebih spesifik. Untuk pembaruan 7u51 yang direncanakan untuk Januari 2014, labelnya tampak seperti CPU14_01-critical-request dan CPU14_01-critical-approved.
Anda dapat menelusuri set lengkap label untuk membuat tebakan terpelajar Anda sendiri tentang label untuk CPU berikutnya. Anda juga dapat melihat bug yang "versi perbaikannya" adalah 7u51.
Grup Platform Java, blog Manajemen Produk
Grup Platform Java, blog Manajemen Produk tampaknya menjadi jalan lain untuk informasi parsial. Dalam komentar ini untuk entri "Basis Keamanan yang Diperbarui (7u45) berdampak pada Java 7u40 dan sebelumnya dengan pengaturan Keamanan Tinggi", Erik Costlow dari Oracle mengatakan:
Salah satu alasan kami membuat blog ini adalah karena blog ini memberi kami cara untuk memberikan informasi sebanyak mungkin, bahkan lebih dari yang telah dilakukan di berbagai milis OpenJDK.
Ada beberapa perubahan yang tidak dapat kami berikan pemberitahuan sebelumnya, dan harapan saya adalah meminimalkannya. Untuk perubahan lainnya, tidak hanya kami memposting tentang mereka di sini, saya sebenarnya pergi ke proyek lain dan tidak hanya memberi tahu mereka, tetapi (jika sesuai) membuat kontribusi. Lihathttps://issues.apache.org/bugzilla/show_bug.cgi?id=55542 untuk contoh.
Program Oracle
Program Kinerja dan Kompatibilitas Java sudah mati, menurut manajer akun Oracle saya. Akses ke program analog untuk CPU dikontrol dengan ketat (bahkan di dalam Oracle) karena risiko kerentanan direkayasa balik. (Saya bukan anggota dan tidak berencana untuk melanjutkannya lebih jauh.) OpenJDK adalah metode pengujian kompatibilitas pilihan Oracle, meskipun diketahui tidak identik bit-for-bit dengan apa yang akan ada di CPU berikutnya.
Oracle juga merujuk kami ke Jalur Keamanan di JavaOne 2013 , khususnya ceramah "Satu Tahun Peningkatan Keamanan di JRE", yang slide-slidenya tersedia secara online. Slide tersebut, pada gilirannya, mengatakan bahwa blog yang disebutkan di atas akan memberikan "pemberitahuan lanjutan sebanyak mungkin".
