<div dir="ltr">Hello Amit, <div><br></div><div>I have noticed that Santos has reached out to our security team on multiple occasions, and I was wondering if you'd be so kind as to help us reach out to some of your colleagues who could help us improve our project and security.</div><div>As I'm sure you know, QGIS is a free, open-source software, built and run by volunteers in their spare time.  This has several advantages since it means all of our information, code, and indeed the software itself is freely available to anyone, including companies like Santos. On the flip side, it also means the project is entirely dependent on donations to pay its bills and to fund improvements that the volunteers are not able to do themselves. </div><div><br></div><div>As such, we'd appreciate it if you could help us find the right people within Santos who could release funds to support the project. From the multiple emails we have received from you and your colleagues, it is clear that security is an important topic for Santos and that Santos is using this free software to generate profits; therefore, it would seem fair if the company gave back to the project as well. </div><div><br></div><div>With regard to your question, the volunteers from the security team will respond when time allows. In the meantime, please consider checking the many QGIS online communities that are available or the free documentation and resources. Keep in mind that, as an open-source project, all of our code is publicly viewable, and everything we do is also public, so it should be fairly easy to locate the information you require.</div><div><br></div><div>Kind regards</div><div><br></div></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Tue, Nov 3, 2026 at 2:39 AM 'Sisodia, Amit (Amit)' via security <<a href="mailto:security@qgis.org">security@qgis.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div class="msg2399250874525563434">




<div dir="ltr">
<div style="direction:ltr;line-height:20px;margin-top:1em;margin-bottom:1em;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
Hi team ,</div>
<div style="direction:ltr;line-height:20px;margin-top:1em;margin-bottom:1em;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
We are currently reviewing the upgrade to Oracle JDK 21.0.12 as part of our security remediation activities and would like to confirm whether QGIS has any dependency on this JDK version.</div>
<div style="line-height:20px;margin-top:1em;margin-bottom:1em;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
Could you please advise on the following:</div>
<ul>
<li style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0);line-height:20px">
Does QGIS require or depend on Oracle JDK 21.0.12 for any functionality, plugins, or services?</li><li style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0);line-height:20px">
<div role="presentation">Is Oracle JDK 21.0.12 a supported version for the currently deployed QGIS version 3.22.5?</div>
</li><li style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0);line-height:20px">
Are there any known compatibility issues, limitations, or recommendations regarding the use of Oracle JDK 21.0.12 with QGIS?</li><li style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0);line-height:20px">
If QGIS or any associated components include or utilize their own Java Runtime Environment (JRE/JDK), please confirm whether upgrading the system-installed JDK would have any impact on the application or its functionality.</li><li style="font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0);line-height:20px">
Are there any QGIS plugins, extensions, or integrations that may be affected by an Oracle JDK upgrade?</li></ul>
<div style="line-height:20px;margin-top:1em;margin-bottom:1em;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
Your guidance will help us proceed with our security remediation and upgrade activities accordingly.</div>
<div style="direction:ltr;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
<br>
</div>
<div id="m_2399250874525563434Signature">
<div style="direction:ltr;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
<br>
</div>
<div style="direction:ltr;text-align:left;text-indent:0px;line-height:16px;white-space:nowrap;background-color:rgb(255,255,255);margin-bottom:4px;font-size:12px;color:rgb(0,36,81)">
Thanks & regards</div>
<div style="direction:ltr;text-align:left;text-indent:0px;line-height:16px;background-color:rgb(255,255,255);margin-bottom:4px;font-size:12px;color:rgb(0,36,81)">
Amit Sisodia</div>
<div style="direction:ltr;text-align:left;text-indent:0px;line-height:16px;white-space:nowrap;background-color:rgb(255,255,255);margin-bottom:4px;font-size:12px;color:rgb(0,36,81)">
TCS - Exp Application Support team  </div>
<div style="direction:ltr;text-align:left;text-indent:0px;line-height:16px;background-color:rgb(255,255,255);font-family:Calibri,sans-serif;font-size:10pt;color:rgb(0,36,81)">
<span style="background-color:rgb(255,255,255)"><a href="mailto:Amit.Sisodia@contractor.santos.com" target="_blank">Amit.Sisodia@contractor.santos.com</a> </span></div>
<div style="direction:ltr;font-family:Aptos,Aptos_EmbeddedFont,Aptos_MSFontService,Calibri,Helvetica,sans-serif;font-size:12pt;color:rgb(0,0,0)">
<br>
</div>
</div>
</div>


</div></blockquote></div><div><br clear="all"></div><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><b>Marco Serusi</b><div><i>Administrative Assistant - QGIS</i></div></div></div>