Oracle JDK8'deki JSSE TLS Fallback SCSV'yi uyguluyor mu?

Question

OpenJDK sürüm 8'de JSSE, RFC7507 uygulanmadı gibi görünüyor. OpenJDK hata izleyicide açık bir hata var: JDK-8061798

Oracle JDK hakkında çok fazla bilgi yok. Oracle JDK sürüm 8 TLS Fallback Signaling Cipher Suite Value (SCSV) uygular mı? Ve eğer bu özellik nasıl etkinleştirilebilir?

Answer 1

Oracle JDK 8'in bu özelliği desteklediğini öneren hiçbir kanıt bulamıyorum.

JDK-8061798'deki RFE'nin harekete geçmemesinin sebebinin bu durumun kırılma olacağıdır. Yukarıdaki yorumlarda:

SSLParameters'da belirtildiği gibi, bu JDK 9 için bir API değişikliği gerektirir ve büyük olasılıkla JDK'ların gönderilmesi için yapılamaz.

Belki Java 10.