|
| 1 | +--- |
| 2 | +title: "JDK24" |
| 3 | +date: 2025/09/22 00:00:01 |
| 4 | +postid: b |
| 5 | +tag: |
| 6 | + - Java |
| 7 | +category: |
| 8 | + - Programming |
| 9 | +thumbnail: /images/2025/20250922b/thumbnail.jpg |
| 10 | +author: 前川喜洋 |
| 11 | +lede: "JDK 25のリリースを受けてバージョン24,25の変更点を紹介する連載企画の1本目の記事です。今回はJDK 24でのアップデート内容から以下についてピックアップしてご紹介します。" |
| 12 | +--- |
| 13 | + |
| 14 | +<img src="/images/2025/20250922b/thumbnail.jpg" alt="" width="600" height="395"> |
| 15 | + |
| 16 | +## はじめに |
| 17 | + |
| 18 | +コアテクノロジーグループの前川です。 |
| 19 | + |
| 20 | +[JDK 25のリリース連載](/articles/20250922a/) 1本目の記事です。 |
| 21 | + |
| 22 | +今回はJDK 24でのアップデート内容から以下についてピックアップしてご紹介します。 |
| 23 | + |
| 24 | +* API系 |
| 25 | + * [JEP 484: Class-File API (クラスファイルの解析、生成、変換を行うための標準API)](https://openjdk.org/jeps/484) |
| 26 | + * [JEP 485: Stream Gatherers (Streamでより柔軟な中間操作を可能にするgatherメソッド)](https://openjdk.org/jeps/485) |
| 27 | + * [JEP 478: Key Derivation Function API (鍵導出関数のためのAPI)](https://openjdk.org/jeps/478) |
| 28 | +* セキュリティ系 |
| 29 | + * [JEP 472: Prepare to Restrict the Use of JNI (JNIの安全でない使用を制限)](https://openjdk.org/jeps/472) |
| 30 | + * [JEP 486: Permanently Disable the Security Manager (セキュリティマネージャを恒久的に無効化)](https://openjdk.org/jeps/486) |
| 31 | + * [JEP 496: Quantum-Resistant Module-Lattice-Based Key Encapsulation Mechanism (量子コンピュータによる攻撃に耐性)](https://openjdk.org/jeps/496) |
| 32 | + * [JEP 497: Quantum-Resistant Module-Lattice-Based Digital Signature Algorithm (量子コンピュータによる攻撃に耐性)](https://openjdk.org/jeps/497) |
| 33 | + * [JEP 498: Warn upon Use of Memory-Access Methods in sun.misc.Unsafe (sun.misc.Unsafeのメモリ操作メソッド使用時に警告)](https://openjdk.org/jeps/498) |
| 34 | + |
| 35 | +## JEP 484: Class-File API (クラスファイルの解析、生成、変換を行うための標準API) |
| 36 | + |
| 37 | +Java バイトコードを読み込んでクラスファイルの解析、生成、変換を行うための機能を公式に提供するためのライブラリとしては、ASM や BCEL などが広く使われていますが、これらは JDK の一部ではなく、外部ライブラリとしてプロジェクトに組み込む必要があります。JEP 484 では、こうした外部ライブラリに依存せずに、JDK 標準でクラスファイルの解析、生成、変換を行うための API を提供します。 JDK 22から2回のプレビューを経て正式リリースとなりました。 |
| 38 | + |
| 39 | +以下は `ClassBuilder` を使用して既存のクラスのメソッド冒頭に `System.out.println` を仕込んで新クラスのclassファイルを作成するサンプルです。 |
| 40 | + |
| 41 | +```java ClassRenamer.java |
| 42 | +import java.lang.classfile.*; |
| 43 | +import java.lang.constant.*; |
| 44 | +import java.nio.file.*; |
| 45 | +import java.io.IOException; |
| 46 | + |
| 47 | +public class ClassRenamer { |
| 48 | + |
| 49 | + public static void main(String[] args) throws IOException { |
| 50 | + Path sourcePath = Path.of("MyTargetClass.class"); |
| 51 | + String newClassName = "MyTargetClass2"; |
| 52 | + Path targetPath = Path.of(newClassName + ".class"); |
| 53 | + |
| 54 | + // 元のクラスファイルを解析 |
| 55 | + byte[] classBytes = Files.readAllBytes(sourcePath); |
| 56 | + ClassModel originalModel = ClassFile.of().parse(classBytes); |
| 57 | + |
| 58 | + // 新しいクラス名でクラスビルダーを開始し、元のクラスの全要素を新しいビルダーにコピーする |
| 59 | + byte[] newClassBytes = ClassFile.of().build(ClassDesc.of(newClassName), builder -> { |
| 60 | + for (ClassElement element : originalModel) { |
| 61 | + // 要素がメソッドの場合、コードを変換して追加 |
| 62 | + if (element instanceof MethodModel method) { |
| 63 | + // withMethod で新しいメソッドを構築 |
| 64 | + builder.withMethod(method.methodName(), method.methodType(), method.flags().flagsMask(), methodBuilder -> { |
| 65 | + // 元のメソッドの属性(アノテーションなど)をコピー |
| 66 | + for (MethodElement me : method) { |
| 67 | + if (!(me instanceof CodeModel)) { |
| 68 | + methodBuilder.with(me); |
| 69 | + } |
| 70 | + } |
| 71 | + |
| 72 | + boolean[] inserted = {false}; |
| 73 | + methodBuilder.transformCode( |
| 74 | + method.code().orElseThrow(), |
| 75 | + (codeBuilder, codeElement) -> { |
| 76 | + // フラグが false の場合(=初回実行時)のみ挿入 |
| 77 | + if (!inserted[0]) { |
| 78 | + insertPrintStatement(codeBuilder, ">> Entering method: " + method.methodName().stringValue()); |
| 79 | + inserted[0] = true; |
| 80 | + } |
| 81 | + codeBuilder.with(codeElement); |
| 82 | + }); |
| 83 | + }); |
| 84 | + } else { |
| 85 | + builder.with(element); |
| 86 | + } |
| 87 | + } |
| 88 | + }); |
| 89 | + // 変換後のバイトコードを新しいファイルに書き出す |
| 90 | + Files.write(targetPath, newClassBytes); |
| 91 | + |
| 92 | + System.out.println("クラス名を '" + newClassName + "' に変更し、'" + targetPath + "' に保存しました。"); |
| 93 | + } |
| 94 | + |
| 95 | + private static final ClassDesc SYSTEM = ClassDesc.of("java.lang.System"); |
| 96 | + private static final ClassDesc PRINT_STREAM = ClassDesc.of("java.io.PrintStream"); |
| 97 | + private static final MethodTypeDesc PRINTLN_MTD = MethodTypeDesc.of(ConstantDescs.CD_void, ConstantDescs.CD_String); |
| 98 | + |
| 99 | + private static void insertPrintStatement(CodeBuilder codeBuilder, String message) { |
| 100 | + codeBuilder.getstatic(SYSTEM, "out", PRINT_STREAM) |
| 101 | + .ldc(message) |
| 102 | + .invokevirtual(PRINT_STREAM, "println", PRINTLN_MTD); |
| 103 | + } |
| 104 | +} |
| 105 | +``` |
| 106 | + |
| 107 | +```java MyTargetClass.java |
| 108 | +public class MyTargetClass { |
| 109 | + public static void main(String[] args) { |
| 110 | + System.out.println("Hello!"); |
| 111 | + } |
| 112 | +} |
| 113 | +``` |
| 114 | + |
| 115 | +```bash |
| 116 | +$ javac *.java |
| 117 | +$ java -cp . ClassRenamer |
| 118 | +クラス名を 'MyTargetClass2' に変更し、'MyTargetClass2.class' に保存しました。 |
| 119 | +$ java -cp . MyTargetClass2 |
| 120 | +>> Entering method: main |
| 121 | +Hello! |
| 122 | +``` |
| 123 | + |
| 124 | +考え方としてはASMに近いですが記法が異なっていて、ASMがビジターパターンなのに対してこちらはビルダーの多層構造になっており、 OpenRewrite 等でサクッと移行というわけにはいかなさそうです。 |
| 125 | + |
| 126 | +## JEP 485: Stream Gatherers (Streamでより柔軟な中間操作を可能にするgatherメソッド) |
| 127 | + |
| 128 | +Streamパイプラインの中に、自由度の高いカスタム中間操作を組み込むことを可能にします。これにより、開発者はこれまで以上に柔軟かつ直観的にデータ処理を記述できるようになります。 |
| 129 | + |
| 130 | +`Collector` で頑張ろうとすると一旦「Stream脳」から離れないといけなかったのがかなり軽減されます。 `Integrator` の `state` 、遂に来たかという感じですね。 |
| 131 | + |
| 132 | +```java |
| 133 | +import java.util.ArrayList; |
| 134 | +import java.util.List; |
| 135 | +import java.util.stream.Gatherer; |
| 136 | +import java.util.stream.Gatherers; |
| 137 | +import java.util.stream.Stream; |
| 138 | + |
| 139 | +public class StreamSample { |
| 140 | + public static void main(String[] args) { |
| 141 | + // 1から9までの数値を3つずつのリストにまとめる |
| 142 | + List<List<Integer>> result = Stream.of(1, 2, 3, 4, 5, 6, 7, 8, 9) |
| 143 | + .gather(Gatherers.windowFixed(3)) |
| 144 | + .toList(); |
| 145 | + |
| 146 | + // 実行結果: [[1, 2, 3], [4, 5, 6], [7, 8, 9]] |
| 147 | + System.out.println(result); |
| 148 | + |
| 149 | + // 1から5までの数値を、3つずつのスライディングウィンドウでまとめる |
| 150 | + List<List<Integer>> result2 = Stream.of(1, 2, 3, 4, 5) |
| 151 | + .gather(Gatherers.windowSliding(3)) |
| 152 | + .toList(); |
| 153 | + |
| 154 | + // 実行結果: [[1, 2, 3], [2, 3, 4], [3, 4, 5]] |
| 155 | + System.out.println(result2); |
| 156 | + |
| 157 | + // 数値の累積和を計算する |
| 158 | + List<Integer> result3 = Stream.of(1, 2, 3, 4, 5) |
| 159 | + .gather(Gatherers.scan(() -> 0, (sum, i) -> sum + i)) |
| 160 | + .toList(); |
| 161 | + |
| 162 | + // 実行結果: [1, 3, 6, 10, 15] |
| 163 | + System.out.println(result3); |
| 164 | + |
| 165 | + // カスタムGathererを使用 |
| 166 | + List<List<String>> result4 = Stream.of("a", "a", "b", "c", "c", "c", "b", "a") |
| 167 | + .gather(groupConsecutive()) |
| 168 | + .toList(); |
| 169 | + |
| 170 | + // 実行結果: [["a", "a"], ["b"], ["c", "c", "c"], ["b"], ["a"]] |
| 171 | + System.out.println(result4); |
| 172 | + } |
| 173 | + |
| 174 | + /** Stream内の連続する同じ要素をリストにグループ化するGathererを作成 */ |
| 175 | + public static <T> Gatherer<T, ?, List<T>> groupConsecutive() { |
| 176 | + return Gatherer.ofSequential( |
| 177 | + // 1. Initializer: 中間状態を保持するコンテナを準備する |
| 178 | + ArrayList::new, |
| 179 | + |
| 180 | + // 2. Integrator: 各要素を処理する |
| 181 | + (state, element, downstream) -> { |
| 182 | + // stateが空でなく、最後の要素が現在の要素と違う場合、これまでのstateをリストとして下流に流し、stateをクリアする |
| 183 | + if (!state.isEmpty() && !state.getLast().equals(element)) { |
| 184 | + downstream.push(List.copyOf(state)); |
| 185 | + state.clear(); |
| 186 | + } |
| 187 | + // 現在の要素をstateに追加する |
| 188 | + state.add(element); |
| 189 | + return true; |
| 190 | + }, |
| 191 | + |
| 192 | + // 3. Finisher: 最後の要素グループを処理する |
| 193 | + (state, downstream) -> { |
| 194 | + // Streamの最後に残った要素がstateにあれば、それを下流に流す |
| 195 | + if (!state.isEmpty()) { |
| 196 | + downstream.push(List.copyOf(state)); |
| 197 | + } |
| 198 | + }); |
| 199 | + } |
| 200 | +} |
| 201 | +``` |
| 202 | + |
| 203 | +## JEP 478: Key Derivation Function API (鍵導出関数のためのAPI) |
| 204 | + |
| 205 | +ポスト量子暗号(PQC)対応の一環。 |
| 206 | + |
| 207 | +鍵導出関数(KDF)をひとことで言うと、 **「鍵の"おおもと"(マスターキーやパスワード)から、用途に合わせて安全な"子鍵"を複数生成するための仕組み」** です。これまでJavaには鍵導出を行う為の統一的な標準APIが有りませんでした。この状況を改善し、標準化と相互運用性を高めてよりモダンで堅牢なアルゴリズムの利用を促進する事を目的として導入されたのが `javax.crypto.KDF` クラスです。 |
| 208 | + |
| 209 | +例はJEPのページからそのまま抜粋しますが以下のコードにより `javax.crypto.SecretKey` オブジェクトを生成できます。 `SecretKey` オブジェクトは従来と同様に `Cipher` クラスなどで利用できます。 |
| 210 | + |
| 211 | +```java |
| 212 | +// Create a KDF object for the specified algorithm |
| 213 | +KDF hkdf = KDF.getInstance("HKDF-SHA256"); |
| 214 | + |
| 215 | +// Create an ExtractExpand parameter specification |
| 216 | +AlgorithmParameterSpec params = |
| 217 | + HKDFParameterSpec.ofExtract() |
| 218 | + .addIKM(initialKeyMaterial) |
| 219 | + .addSalt(salt).thenExpand(info, 32); |
| 220 | + |
| 221 | +// Derive a 32-byte AES key |
| 222 | +SecretKey key = hkdf.deriveKey("AES", params); |
| 223 | + |
| 224 | +// Additional deriveKey calls can be made with the same KDF object |
| 225 | +``` |
| 226 | + |
| 227 | +バージョン24時点ではPreviewなので、コンパイル時と実行時に以下のオプションを指定する必要があります。 |
| 228 | + |
| 229 | +``` |
| 230 | +$ javac --release 24 --enable-preview Foo.java |
| 231 | +$ java --enable-preview Foo |
| 232 | +
|
| 233 | +# または |
| 234 | +
|
| 235 | +$ java --enable-preview Foo.java |
| 236 | +
|
| 237 | +# または |
| 238 | +
|
| 239 | +$ jshell --enable-preview |
| 240 | +``` |
| 241 | + |
| 242 | +## JEP 472: Prepare to Restrict the Use of JNI (JNIの安全でない使用を制限) |
| 243 | + |
| 244 | +このJEPは、Java Native Interface の安全でない使用を将来的に制限するための準備です。ネイティブコードがJVMの整合性を損なう可能性のあるJNI関数を呼び出した際に、デフォルトで警告が表示されるようになりました。 |
| 245 | + |
| 246 | +## JEP 486: Permanently Disable the Security Manager (セキュリティマネージャを恒久的に無効化) |
| 247 | + |
| 248 | +Java 17で非推奨となっていたセキュリティマネージャが、このバージョンでデフォルトで無効化されました。まだ完全な削除ではなく、コマンドラインオプションで有効化する事が可能です。 |
| 249 | + |
| 250 | +## JEP 496 & 497: Quantum-Resistant (量子コンピュータによる攻撃に耐性) |
| 251 | + |
| 252 | +これら2つのJEPは、将来の量子コンピュータによる攻撃に耐えうる暗号技術を導入するものです。JEP 496では暗号通信のための鍵カプセル化メカニズム、JEP 497ではデジタル署名アルゴリズムが実装されました。 |
| 253 | + |
| 254 | +## JEP 498: Warn upon Use of Memory-Access Methods in sun.misc.Unsafe (sun.misc.Unsafeのメモリ操作メソッド使用時に警告) |
| 255 | + |
| 256 | +`sun.misc.Unsafe` クラス内の特定のメモリ操作メソッドが使用された際に、警告が発せられるようになりました。これらのメソッドはJVMを不安定にするリスクがあるため、開発者には公式にサポートされている安全なAPIへの移行が推奨されています。 |
| 257 | + |
| 258 | +## おわりに |
| 259 | + |
| 260 | +「ポスト量子」の世界がいよいよ現実味を増してきましたね。 |
| 261 | + |
| 262 | +次回は引続きJDK 24のご紹介が続きます。 |
| 263 | + |
0 commit comments