Amazon פרסמה את עדכוני האבטחה והרכיבים הקריטיים הרבעוניים ל-Amazon Corretto, הפצת OpenJDK החינמית והנתמכת שלה. העדכון כולל גרסאות חדשות לכל קווי ה-LTS המרכזיים, מ-Java 8 ועד Java 27, ולכן הוא רלוונטי גם למערכות ותיקות וגם לשירותים חדשים.
אילו גרסאות זמינות?
לפי הודעת AWS מ-23 באוקטובר 2026, החבילות החדשות הן:
- Corretto 27.0.1.0.10
- Corretto 25.0.5.0.9
- Corretto 21.0.13.0.10
- Corretto 17.0.21.0.10
- Corretto 11.0.33.0.9
- Corretto 8u512
Amazon מגדירה את Corretto כהפצה רב-פלטפורמית, מוכנה לייצור וללא עלות של OpenJDK. ניתן להוריד את העדכונים ישירות או להפיץ אותם במערכות Linux באמצעות מאגרי Apt, Yum או Apk של Corretto.
מה המשמעות לצוותי IT ופיתוח?
עדכון JVM אינו רק החלפת מספר גרסה. בארגונים רבים Java מריצה מערכות ליבה, רכיבי Middleware, כלי DevOps ושירותים פנימיים. לכן מומלץ למפות תחילה את כל המופעים של Corretto ו-OpenJDK, כולל Images של קונטיינרים, שרתי Build, תחנות מפתחים ויישומים שאינם מופיעים ב-CMDB.
השלב הבא הוא בדיקת תאימות בסביבת Staging. יש להריץ בדיקות רגרסיה, לעבור על זמני עלייה, צריכת זיכרון, Garbage Collection וחיבורים לספריות Native. בגרסאות ותיקות במיוחד חשוב לוודא שהיישום אינו תלוי בהתנהגות שהשתנתה בעדכון.
סדר פעולות מומלץ
- מיפוי: לאתר גרסאות Java פעילות באמצעות כלי ניהול, סריקות Image ופקודות מקומיות.
- תעדוף: להתחיל בשירותים חשופים לאינטרנט, מערכות קריטיות וסביבות שבהן קיימת הרצת קוד לא מהימן.
- בדיקה: לפרוס תחילה ב-Staging ולבדוק פונקציונליות וביצועים.
- גיבוי ותוכנית חזרה: לשמור Image או Package קודם ולהגדיר Rollback לפני הפריסה.
- אימות: לאחר העדכון לוודא בפועל את גרסת ה-JVM שרצה בתהליך, ולא להסתפק בכך שהחבילה הותקנה.
למה כדאי לטפל גם בגרסאות ישנות?
עצם התמיכה ב-Corretto 8, 11 ו-17 ממחישה כמה רחב בסיס ההתקנות הארגוני. מערכות Legacy עלולות להישאר מחוץ למחזורי Patch אוטומטיים, במיוחד כאשר ה-JDK ארוז בתוך מוצר או קונטיינר. במקרים כאלה נדרשת בנייה מחדש של ה-Image או עדכון ייעודי של הספק.
העדכון הרבעוני הוא הזדמנות לוודא גם בעלות תפעולית: מי אחראי על Java בכל יישום, באיזה קצב מעדכנים, ומהו ה-SLA לתיקוני אבטחה. ללא תשובות ברורות, גם חבילה מתוקנת זמינה אינה מבטיחה שהסיכון נסגר.
מקור: AWS — Amazon Corretto October 2026 Quarterly Updates, פורסם ב-23 באוקטובר 2026.
