October DealsAmazon USOctober deal check: compare before you payAmazon US: current deals, useful picks and tech finds.Check DealsPC HealthRecommendedCrashes, freezes, slowdowns? Check your PC nowSpot repairable issues before they interrupt work.Check PCOctober DealsAmazon USDeal season is back - check today's better picksAmazon US: current deals, useful picks and tech finds.See Picks×
Skip to content
World desk4 min

Java 27: Was sich bei Sicherheit, Laufzeit und APIs ändert

Java 27 ergänzt TLS-Sicherheit und JVM-Diagnostik und ändert den G1-Standard. Die auffälligen Sprach- und Bibliotheksfunktionen bleiben vorläufig.
Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Java 27 ist seit dem 15. September 2026 verfügbar. Das Oracle-JDK bringt eine hybride Schlüsselaushandlung für TLS 1.3, den neuen Diagnosebefehl jcmd VM.security_properties und G1 als Standard-Garbage-Collector in allen Umgebungen. Mehrere sichtbare Sprach- und API-Erweiterungen sind dagegen weiterhin Preview- oder Incubator-Funktionen und daher noch keine endgültigen Java-SE-Features.

Was ist Java 27?

Oracle veröffentlichte JDK 27 am 15. September 2026; die Release Notes führen Version 27, Build 27+35. Der Release ist ein inkrementelles Update mit neun JEP-Änderungen, darunter vier Preview-Features und eine Incubator-Funktion, wie Oracle in seiner Ankündigung zur allgemeinen Verfügbarkeit zusammenfasst. Diese Einordnung beschreibt den offiziellen Oracle-Release; sie ist keine Aussage über Supportbedingungen anderer JDK-Anbieter.

As an Amazon Associate I earn from qualifying purchases.

Welche Änderungen sind für Sicherheit und Betrieb relevant?

Hybride Schlüsselaushandlung für TLS 1.3

Java 27 ergänzt hybride Schlüsselaushandlungsalgorithmen für TLS 1.3. Dabei wird ein quantenresistentes Verfahren mit einem traditionellen Algorithmus kombiniert, um den Schutz gegen mögliche künftige Angriffe mit Quantencomputern zu verbessern. Oracle zufolge können Anwendungen, die javax.net.ssl verwenden, standardmäßig und ohne Codeänderung von den Algorithmen profitieren. Das ist eine konkrete Änderung an der TLS-Unterstützung, aber weder eine pauschale Sicherheitsgarantie noch ein Nachweis für die Erfüllung bestimmter Compliance-Anforderungen. Die Details stehen in Oracles JDK-27-Migrationsleitfaden und Release Notes.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Sicherheitseigenschaften der laufenden JVM anzeigen

Mit jcmd VM.security_properties lässt sich die aktive Sicherheitskonfiguration zur Laufzeit abfragen. Das gibt Betriebs- und Sicherheitsteams einen konkreten Diagnoseweg, um festzustellen, welche Sicherheitseigenschaften in einer laufenden JVM wirksam sind. Der Befehl zeigt Eigenschaften an; aus seiner Verfügbarkeit folgt nicht, dass eine Konfiguration automatisch sicher oder für jede Umgebung passend ist.

Weitere Kryptografieänderungen

Oracles Release-Übersicht nennt außerdem Verbesserungen bei Post-Quanten-Kryptografie und PEM-Kodierungen kryptografischer Objekte. Die PEM-Kodierungen sind in Java 27 eine Preview-API. Wer sie einsetzt, sollte ihren vorläufigen Status bei Build, Einsatzplanung und späteren JDK-Upgrades berücksichtigen.

Was ändert sich bei Garbage Collection und Laufzeit?

G1 ist mit Java 27 in allen Umgebungen der Standard-Garbage-Collector, nicht mehr nur in Serverumgebungen. Das verändert die Standardauswahl, ist aber kein Beleg dafür, dass G1 bei jeder Anwendung schneller oder geeigneter ist. Die Release Notes liefern keinen vollständigen Vergleich der Collector und keine allgemeine Leistungszahl für Java 27.

Für ein Upgrade zählt daher das Verhalten unter dem eigenen Workload: relevant sind etwa Latenzziele, Durchsatz, Speicherdruck und die bestehende Garbage-Collection-Konfiguration. Beobachtet eure Anwendung mit den für den Betrieb üblichen Lasten, bevor ihr aus dem neuen Standard eine Leistungsannahme ableitet.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Welche Sprach- und Bibliotheksfunktionen bleiben vorläufig?

Die folgenden Erweiterungen sind in Java 27 noch nicht endgültig standardisiert. Preview bezeichnet eine Vorschaufassung eines Features; Incubator kennzeichnet eine API, die weiterentwickelt und erprobt wird. Entsprechend können sich diese Funktionen vor einer späteren endgültigen Aufnahme noch ändern.

Funktion Status in Java 27 Worum es geht
Primitive Types in Patterns, instanceof und switch Fünfte Vorschau Erweitert Pattern Matching, sodass primitive Typen in den genannten Sprachkonstrukten verwendet werden können.
Lazy Constants Dritte Vorschau Sollen unveränderliche Datenobjekte ermöglichen, deren Initialisierung flexibler als bei final-Feldern erfolgt, während sie für die JVM als Konstanten behandelbar bleiben.
Structured Concurrency Siebte Vorschau Bündelt zusammengehörige Aufgaben in unterschiedlichen Threads als eine Arbeitseinheit und zielt auf einfachere Fehlerbehandlung, Abbruch und Beobachtbarkeit.
Vector API Zwölfte Incubator-Fassung Ermöglicht Vektorberechnungen, die zur Laufzeit auf unterstützte Prozessorinstruktionen abgebildet werden können.

Die Versionsangaben und Statuskennzeichnungen entsprechen Oracles JDK-27-Release Notes und Migrationsleitfaden. Die Features sind nicht als unveränderliche, endgültige APIs zu behandeln. Prüft vor ihrer Verwendung, welche Preview- beziehungsweise Incubator-Anforderungen für euren Build und eure Laufzeitumgebung gelten.

Wie sollte ein Team ein Upgrade auf Java 27 prüfen?

  1. Vorläufige Funktionen im Projekt erfassen: Prüft Build-Konfigurationen, Quellcode und Abhängigkeiten darauf, ob sie Preview- oder Incubator-Funktionen verwenden. Plant für diese Funktionen ein höheres Änderungsrisiko ein als für endgültige Java-SE-APIs.
  2. TLS und Sicherheitskonfiguration verifizieren: Testet die TLS-Verbindungen im konkreten Deployment und nutzt bei Bedarf jcmd VM.security_properties, um die aktiven Sicherheitseigenschaften der laufenden JVM zu prüfen. Verlasst euch nicht allein auf die Releaseänderung als Nachweis für eure Sicherheits- oder Compliance-Anforderungen.
  3. Garbage Collection unter eigener Last beobachten: Prüft die Collector-Auswahl und beobachtet das Laufzeitverhalten mit repräsentativen Workloads. Bewertet es anhand eurer Latenz-, Durchsatz- und Speicherziele statt anhand einer allgemeinen Erwartung an G1.

Oracle stellt für Java SE 27 eine Spezifikationsübersicht mit Verweisen auf Java Language Specification, JVM Specification und API-Spezifikation bereit. Für Entscheidungen über Sprachsemantik oder API-Verhalten sind diese Spezifikationen neben Release Notes und Migrationsleitfaden die maßgeblichen technischen Dokumente.

Independent reader supportYour contribution helps us test, update, and keep practical guides available for everyone.Support on Ko-Fi

Was lässt sich über Java 27s Leistung und Sicherheit sagen?

Die dokumentierten Änderungen zeigen konkrete Verbesserungen und veränderte Standards, aber keine allgemeine Messung, nach der Java 27 insgesamt schneller oder pauschal sicherer wäre. Oracle veröffentlichte keine in den hier zugrunde liegenden Quellen belegte quantitative Leistungsstudie, die eine solche Aussage stützt. Aussagen über Performance sollten deshalb an den jeweiligen Workload gebunden und selbst gemessen werden.

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.

Leave a Reply

Your email address will not be published. Required fields are marked *

Special offer. See more information about Outbyte and uninstall instructions. Please review EULA and Privacy policy.

More from the Wire

  1. World desk4 min
    How to Spot an AI Voice Scam Before Sending MoneyDon’t rely on how a caller sounds. Pause, call back through a known number, and verify the emergency with another trusted person before sending money.
  2. Mountain View desk4 min
    Google’s SynthID Detector: How to Check AI-Generated Images, Video and AudioGoogle’s SynthID Detector looks for an embedded watermark in supported images, video and audio. Here is what its results do—and do not—show.
  3. Redmond desk20 min
    How to create a link to File or Folder in Windows 11Windows 11 gives you several ways to point to a file or folder without moving or duplicating it. You can create a desktop shortcut,…
Recommended PC Tool
Recommended PC Tool
Windows Errors? Fix Them Before They SpreadFree repair scan
Crashes, No Sound, or Screen Glitches?Free driver scan

Two free Windows tools

One Free Minute Could Fix That PC

Before you go - each of these free tools takes about a minute and tackles what quietly slows a Windows PC down.

Special offer. View Outbyte info, uninstall instructions, EULA, and Privacy Policy.