pkg.sopackage field notes

brew / 排名 85

使用 Homebrew 安装 openjdk

查看 openjdk 的安装路径、可执行文件、元数据以及面向 AI 代理工作流的安全说明。

安装

其他安装命令

macOS

Homebrew已验证 · 100%
brew install openjdk

provider-native install command

概览

软件包摘要

Development kit for the Java programming language

命令和别名

  • jar
  • jarsigner
  • java
  • javac
  • javadoc
  • javap
  • jcmd
  • jconsole
  • jdb
  • jdeprscan
  • jdeps
  • jfr
  • jhsdb
  • jimage
  • jinfo
  • jlink
  • jmap
  • jmod
  • jnativescan
  • jpackage
  • jps
  • jshell
  • jstack
  • jstat
  • jstatd
  • jwebserver
  • keytool
  • rmiregistry
  • serialver

历史

项目历史与用法

OpenJDK is the open-source implementation community for the Java Platform, Standard Edition, and the upstream source base from which many Java Development Kit distributions are built. The Homebrew openjdk formula packages the general JDK toolchain: java, javac, jar, javadoc, jshell, jlink, jpackage, jcmd, jfr, keytool, and many diagnostic utilities.

项目历史

OpenJDK began from Sun Microsystems' 2006 initiative to open source Java and the core Java platform. Red Hat's historical account says the major platform components were released over the next few years as free and open-source software under the GPL.

After Sun's acquisition by Oracle, OpenJDK continued as the central upstream for Java SE implementation work. The OpenJDK homepage describes it as the place to collaborate on an open-source implementation of Java SE and related projects, while the JDK Project describes its goal as producing a series of open-source reference implementations of the Java SE Platform.

采用历史

OpenJDK became the shared upstream for a multi-vendor Java ecosystem. Oracle, Red Hat, IBM, Microsoft, Amazon, Azul, SAP, and other vendors build or support JDK distributions derived from the OpenJDK code base, while the OpenJDK Community develops language, VM, library, tooling, and platform features through projects and JEPs.

The release model changed after JDK 9. OpenJDK's JDK Project documents a six-month feature-release cadence, and JEP 14 describes the tip-and-tail model: frequent feature releases at the tip, quarterly update releases in tail trains, and vendor-designated long-term support lines such as JDK 8, 11, 17, and 21.

使用方式

Developers install OpenJDK when they need the Java compiler, runtime, standard libraries, build tools, documentation tools, packaging tools, and diagnostics needed to build and run Java software. Operators often install it indirectly because build systems, language servers, CI jobs, application servers, Android-adjacent tooling, and JVM languages all expect a JDK on PATH or discoverable through platform Java wrappers.

On macOS, Homebrew marks openjdk as keg-only and documents the symlink needed for /usr/libexec/java_home and other system Java wrappers to find the JDK bundle. That detail is a classic Java-packaging issue: package managers can install many JDKs, but tools need a policy for which one wins.

为什么软件包爱好者会关心

OpenJDK is one of the most consequential packages in a package manager because it is both a developer-facing SDK and a build-time dependency for other packages. It also carries a distinctive license shape, GPLv2 with the Classpath Exception, which lets the JDK remain copyleft while supporting broad Java application distribution.

时间线

  • 2006: Sun Microsystems announced the initiative that led to OpenJDK.
  • 2007: Red Hat signed Sun's OpenJDK contributor and TCK agreements, becoming a major outside participant in the project.
  • 2018: the OpenJDK Community adopted the six-month tip-and-tail release model beginning with JDK 10.
  • The JDK Project release list records JDK 11 general availability on 25 September 2018 and subsequent feature releases on a six-month cadence.

Related projects

  • OpenJDK is related to HotSpot, javac, Project Amber, Project Loom, Project Panama, Project Valhalla, OpenJDK update projects, Eclipse OpenJ9, and downstream distributions such as Oracle OpenJDK builds, Red Hat OpenJDK builds, Microsoft Build of OpenJDK, Amazon Corretto, Azul Zulu, SAP SapMachine, and Eclipse Temurin.

安全态势

风险级别:yellow

Java runtime and development kit.

风险分类器

yellow 风险 · 高 置信度 · runtime

原因

  • Java runtime and development kit

信号

  • override:openjdk

安装行为

  • 未记录 Homebrew bottle 元数据。

建议审查

在无人值守的代理使用前,请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。

可执行文件

已安装的可执行文件

命令类型暴露范围备注
jar可执行文件已索引可执行文件从本地可执行文件索引发现。
jarsigner可执行文件已索引可执行文件从本地可执行文件索引发现。
java可执行文件已索引可执行文件从本地可执行文件索引发现。
javac可执行文件已索引可执行文件从本地可执行文件索引发现。
javadoc可执行文件已索引可执行文件从本地可执行文件索引发现。
javap可执行文件已索引可执行文件从本地可执行文件索引发现。
jcmd可执行文件已索引可执行文件从本地可执行文件索引发现。
jconsole可执行文件已索引可执行文件从本地可执行文件索引发现。
jdb可执行文件已索引可执行文件从本地可执行文件索引发现。
jdeprscan可执行文件已索引可执行文件从本地可执行文件索引发现。
jdeps可执行文件已索引可执行文件从本地可执行文件索引发现。
jfr可执行文件已索引可执行文件从本地可执行文件索引发现。
jhsdb可执行文件已索引可执行文件从本地可执行文件索引发现。
jimage可执行文件已索引可执行文件从本地可执行文件索引发现。
jinfo可执行文件已索引可执行文件从本地可执行文件索引发现。
jlink可执行文件已索引可执行文件从本地可执行文件索引发现。
jmap可执行文件已索引可执行文件从本地可执行文件索引发现。
jmod可执行文件已索引可执行文件从本地可执行文件索引发现。
jnativescan可执行文件已索引可执行文件从本地可执行文件索引发现。
jpackage可执行文件已索引可执行文件从本地可执行文件索引发现。
jps可执行文件已索引可执行文件从本地可执行文件索引发现。
jshell可执行文件已索引可执行文件从本地可执行文件索引发现。
jstack可执行文件已索引可执行文件从本地可执行文件索引发现。
jstat可执行文件已索引可执行文件从本地可执行文件索引发现。
jstatd可执行文件已索引可执行文件从本地可执行文件索引发现。
jwebserver可执行文件已索引可执行文件从本地可执行文件索引发现。
keytool可执行文件已索引可执行文件从本地可执行文件索引发现。
rmiregistry可执行文件已索引可执行文件从本地可执行文件索引发现。
serialver可执行文件已索引可执行文件从本地可执行文件索引发现。

新鲜度

版本和新鲜度

这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时,才会提示版本落后。

页面生成时间2026-08-03
管理器版本26.0.2
管理器更新时间2026-07-27
本地数据未知
上游不可用
检测到的最新版本未检测到
  • OK没有生成新鲜度警告。

安装元数据

软件包元数据

软件包键brew:openjdk
版本26.0.2
软件包管理器Homebrew
主页https://openjdk.org/
仓库https://github.com/openjdk/jdk26u
最后更新2026-07-27T15:13:27Z
Pulseupdated
Bottle未记录
服务未声明

来源线索

由仓库数据生成

此页面由 av-webscripts/generate-pkg-sqlite.py 生成的私有软件包 SQLite 工件提供。

使用的来源

  • Geiger risk classifier
  • Nucleus package database
  • curated package history
  • pkgdb category and tag curation