Java dünyası, altı aylık sürüm takviminin yeni durağında. Oracle, Java 27’yi 15 Eylül 2026’da genel kullanıma sundu. Şirketin duyurusu sürümü iki başlıkla öne çıkarıyor: binlerce performans, kararlılık, güvenlik ve üretkenlik iyileştirmesi ve kuantum sonrası kriptografi desteğinin güçlendirilmesi.
Kuantum sonrası TLS
Sürümün en dikkat çekici güvenlik yeniliği JEP 527. Bu öneri, TLS 1.3’e karma (hybrid) anahtar değişimi ekliyor. Karma yaklaşımda klasik bir anahtar değişim algoritması, kuantum bilgisayarlara dayanıklı olduğu düşünülen bir algoritmayla birlikte kullanılıyor. Böylece bir algoritma gelecekte kırılsa bile oturum güvenliği tamamen çökmüyor. Asıl kaygı, bugün şifreli trafiği toplayıp ileride kuantum bilgisayarlarla çözmeyi hedefleyen “şimdi topla, sonra çöz” saldırıları. Bankalar, kamu kurumları ve uzun ömürlü veriyi koruyan sistemler için bu tür önlemler giderek daha önemli hale geliyor.
Java’nın standart kütüphanesinde bu desteğin bulunması, geliştiricilerin ek kütüphane kurmadan yeni nesil şifrelemeye geçmesini kolaylaştırıyor. Yine de sunucu ve istemci taraflarının ikisinin de ilgili anahtar değişim yöntemini desteklemesi gerektiğinden, kurumsal ortamlarda geçiş kademeli olacak.
Ekosistem yenilikleri
Oracle’a göre Java 27, dokuz JEP (JDK Geliştirme Önerisi) içeriyor. Aynı gün JavaFX 27 ve Helidon 27 de duyuruldu. JavaFX masaüstü arayüzleri, Helidon ise mikroservis geliştirme için kullanılan Oracle destekli bir çerçeve. InfoQ’nun listesine göre sürümde G1’in her ortamda varsayılan çöp toplayıcı olması (JEP 523), varsayılan olarak küçük nesne başlıkları (JEP 534), JFR için süreç içi veri maskeleme (JEP 536) ile yapılandırılmış eşzamanlılık (yedinci önizleme), kalıp eşlemede ilkel türler (beşinci önizleme) ve Vector API (on ikinci kuluçka) gibi başlıklar da var; dokuz JEP’in beşi hâlâ önizleme ya da kuluçka aşamasında.
LTS değil, ama önemli
Java 27, bir uzun dönem destek (LTS) sürümü değil. Şirketler genellikle üretimde LTS sürümlerini tercih ediyor; ara sürümler ise yeni özellikleri erken görmek ve bir sonraki LTS’ye hazırlanmak için kullanılıyor. Yine de güvenlik odaklı yenilikler, ara sürümlerde bile dikkate alınmayı hak ediyor. Test ortamlarında yeni sürümü denemek, uygulamanın ileride hangi uyarılarla karşılaşacağını önceden görmenin en ucuz yolu.
Neden şimdi hazırlanmalı?
Kuantum bilgisayarların mevcut genel anahtarlı şifrelemeyi kıracak güce ne zaman ulaşacağı belirsiz. Ancak şifreli verinin bugün kopyalanıp saklanabilmesi, uzun ömürlü gizli verileri taşıyan sistemler için riski bugüne çekiyor. Bu yüzden sektör, geçişi tehdit gerçekleşmeden önce başlatmayı tercih ediyor. Java gibi yaygın bir platformun karma anahtar değişimini standart kütüphaneye alması, uygulama geliştiricilerinin bu geçişte kendi başlarına şifreleme kodu yazma ihtiyacını da azaltıyor.
Sırada JDK 28 var
JDK 28’in erken erişim sürümleri şimdiden yayında ve Project Valhalla önizlemelerini içeriyor. Valhalla, Java’da değer nesnelerini ve ilkel türlerle nesneler arasındaki ayrımı yeniden düşünen, uzun soluklu bir proje; tamamlandığında bellek kullanımını ve performansı önemli ölçüde etkilemesi bekleniyor. Erken erişim sürümleri henüz nihai değil ve değişebilir, yine de yönü görmek isteyen geliştiriciler için iyi bir fırsat.
Türkiye’de Java yaygın biçimde kurumsal bankacılık, telekom ve kamu yazılımlarında kullanılıyor. Bu sektörlerde kuantum sonrası hazırlık, önümüzdeki yıllarda uyumluluk gereksinimlerinde yer almaya aday bir başlık. Bu nedenle ekiplerin şimdiden kullandıkları TLS yapılandırmalarını envanterlemesi faydalı olabilir. Sürümün ayrıntılı notları ve indirme bağlantıları OpenJDK ile Oracle’ın sayfalarında bulunuyor.
Kapak fotoğrafı: Kihara wa kigo / Wikimedia Commons (CC BY-SA 4.0)
