В дополнение к ответу weiji (упаковка и обновление до новых версий JVM) существуют и другие риски.
Если вы используете диспетчер безопасности в любом из ваших приложений, библиотеки в ext часто имеют гораздо больше возможностей по умолчанию - они обрабатываются во многом как системные библиотеки. Вы должны быть уверены, что можете доверять, в смысле обеспечения соблюдения правил безопасности, этим классам. Подумали ли авторы, что они правильно выставили? Если эти классы не используют контроль доступа для изменения контекста безопасности, вам не нужно беспокоиться об этом, но знаете ли вы, делают ли они или нет (например, метод, который обеспечивает доступ к файлу и использует AccessController, обеспечивает ли это что у звонящего есть права доступа к файлу?)
Могут ли все ваши приложения использовать одну и ту же версию библиотеки? Что происходит, когда вам нужно обновить эту библиотеку (а не только JVM)? Будете ли вы сломать любое из ваших приложений? Вам нужно будет все заново протестировать. Библиотеки в ext загружаются загрузчиком классов расширений, который из-за родительского делегирования имеет более высокий приоритет, чем обычный загрузчик (т. Е. CLASSPATH), поэтому они гарантированно будут использоваться вашим приложением, и нет никакого способа для отдельного приложения переопределить библиотеку в ext с другой версией.
Если вы хотите совместно использовать библиотеки в своих приложениях, почему бы не предоставить отдельную папку общих библиотек, для которых приложения могут быть индивидуально настроены (CLASSPATH) для ссылки. Затем, если у вас есть проблемы с одним приложением и библиотекой, вы можете переключиться на другую версию библиотек или просто для этой, поместить ее ранее в CLASSPATH (если это работает, вы должны проверить это тоже, поскольку могут быть другие зависимости). проблемы). Это позволит вам иметь более индивидуальный контроль для каждого приложения. Но тогда связывание всех необходимых библиотек с вашим приложением является самым безопасным, поскольку вы можете повторно протестировать и развернуть обновления библиотек для отдельных приложений.