武汉的开发者们注意啦!AI技术战略、框架以及最佳实战尽在Azure OpenAI Day 了解详情
写点什么

Java 近期新闻综述:CVE-2022-22968、Vector API、Jakarta EE 10 更新、IntelliJ IDEA 2022.1、Ktor 2.0

  • 2022-05-05
  • 本文字数:2643 字

    阅读完需:约 9 分钟

Java近期新闻综述:CVE-2022-22968、Vector API、Jakarta EE 10更新、IntelliJ IDEA 2022.1、Ktor 2.0

Java 近期新闻综述,内容主要涉及 OpenJDK、JEP 426、JDK 19、Jakarta EE 10 更新、Spring Framework 点版本、CVE-2022-22968、Quarkus 2.8.0、Open Liberty 22.0.0.4 和 22.0.0.5-beta、Micronaut 3.4.2、WildFly 26.1、Eclipse GlassFish 7.0-M4、Piranha 22.4.0、Apache Camel Quarkus 2.8.0、IntelliJ IDEA 2022.1、Ktor 2.0 和 Devnexus 2022 大会。

OpenJDK

JEP 426(Vector API第四轮孵化)从 JEP Draft 8280173 状态提升候选状态。在 Panama 项目的支持下,该 JEP 包含了针对前三轮孵化的改进:JEP 417(Vector API第三轮孵化,在 JDK 18 中交付)、JEP 414(Vector API第二轮孵化,在 JDK 17 中交付)以及 JEP 338(Vector API第一轮孵化,在 JDK 16 中作为孵化器模块交付)。JEP 426 提议增强 Vector API,以便按照 JEP 424(外部函数 &内存 API 预览版)的定义,从MemorySegment加载或向MemorySegment存储向量。

JDK 19

JDK 19早期访问构建Build 18在上周发布,它是 Build 17 的升级,修复了各种问题。要了解更多细节信息,请查看发布说明

 

对于JDK 19,我们鼓励开发者通过Java Bug数据库报告缺陷。

Jakarta EE 10

在通往 Jakarta EE 10 的道路上,Eclipse 基金会 Jakarta EE 开发大使Ivar Grimstad在他的每周博客Hashtag Jakarta EE 中宣布,在过去的一周里,另有四份规范的发布评审已经结束。这意味着Platform Profile中定义的规范已经有大约一半做好了迎接 Jakarta EE 10 的准备:

Jakarta Context and Dependency Injection 4.0的发布评审将于 2022 年 4 月 19 日完成。对于其余的规范,目前正在等待兼容性认证申请,并处于 TCK 测试的不同阶段,发布评审应该会在未来三周内完成,以确保 Jakarta EE 10 能够在 2022 年 5 月底前交付。

Spring Framework

作为 CVE-2022-22965(Spring Framework RCE via Data Binding on JDK 9+)的后续,VMware宣布了 CVE-2022-22968(Spring Framework数据绑定规则漏洞),因为此前发现,WebDataBinder类的配置属性disallowedFields没有得到有效保护。计划于 2022 年 4 月 21 日发布的 Spring Boot 2.6.7 和 2.5.13 版本也将包含这一修复,但开发人员最好在其 Spring Boot 应用程序中手动升级 Spring Framework 依赖。

 

Spring Framework 5.3.19 和 5.2.21 已经发布,前者带来了12项Bug 修复和改进,后者带来了5项。这两个版本还解决了上文所述的 CVE-2022-22968 漏洞。

Quarkus

Quarkus 2.8.0.Final发布,特性包括:将RESTEasy Reactive作为默认 REST 层;将 GraalVM 22.0 作为默认版本;新的QuarkusTransaction API;以及 Elasticsearch Dev Services(可以自动启动devtest模式的 Elasticsearch 容器)。此外,由于存在二进制兼容性不可靠问题,AssertJ被从 Quarkus BOM 中删除。开发人员需要在他们的应用程序中明确指定 AssertJ 3.22.0。要了解关于这个版本的更多细节,请查阅更新日志

 

InfoQ 后续将带来更详细的报道。

Open Liberty

IBM 已经基于Beta测试版推出了 Open Liberty 22.0.0.4,特性包括:支持 JDK 18;支持 URL 编码字符串客户端证书;引入Paketo Liberty Buildpack;大量的 Bug 修复。

 

Open Liberty 22.0.0.5-beta 版也已发布,特性包括:支持MicroProfile GraphQL 2.0;分布式安全缓存(这样多个 Liberty 服务器就可以通过JCache共享缓存)。

Micronaut

Micronaut 基金会发布了 Micronaut 3.4.2,提供了 Bug 修复、文档改进,并升级到Micronaut AWS 3.2.3Micronaut Email 1.2.1Micronaut AOT 1.0.3Micronaut Micrometer 4.2.1Netty 4.1.76。要了解关于这个版本的更多细节,请查阅更新日志

WildFly

在 WildFly 26.1 Beta1发布三周后,红帽公司发布了 WildFly 26. 1,特性包括:支持 LTS 版本 JDK 8、JDK 11 和 JDK 17;能够用 MicroProfile Config指定一个配置源根目录;一个新的address_queue_scan属性,用于为标记为删除的队列配置有效删除频率;一个新的execution-records-limit属性,用于限制通过 JDBC 存储检索的记录数量;可以启用资源适配器验证日志目录配置。要了解关于该版本的更多信息,请查阅WildFly 26.1文档

Eclipse GlassFish

在通往 GlassFish 7.0 的道路上,Eclipse 基金会发布了第四个里程碑版本,它提供了:Jakarta Servlet 6.0Jakarta Server Pages 3.1规范(通过了各自的 TCK);更新其他 Jakarta EE 10 组件。GlassFish 7.0.0-M4 被认为是一个测试版,可在 JDK 11 至 JDK 18 上编译和运行。要了解关于该版本的更多信息,请查阅发布说明

Piranha

Piranha 22.4.0发布。这个版本被称为 2022 年 4 月“放缓步伐”版,其中包括依赖项插件更新。要了解关于这个版本的更多信息,请查阅文档问题跟踪系统

Apache Camel Quarkus

为了与 Quarkus 保持一致,Apache发布了 Camel Quarkus 2.8.0,包含 Camel 3.16.0 和 Quarkus 2.8.0.Final。新功能包括:改进对 Windows 的支持;新的 JVM 扩展azure-servicebusgoogle-secret-manager;原生支持mybatis扩展;废弃sparkahcahc-ws扩展;删除ipfsweka扩展;一个基于 Vert.x、面向 Azure 扩展的 Azure HTTP 客户端。要了解关于这个版本的更多信息,可以查看已关闭问题列表

JetBrains

JetBrains发布了 IntelliJ IDEA 2022.1,新特性包括:支持 JDK 18;新的依赖分析器,用于依赖管理和冲突解决;通知工具窗口提供了一种新的方式来接收和存储来自 IDE 的通知;经过更新的新建项目向导改进了新项目的启动;改进 IDE 与 Kotlin 的性能。要了解关于该版本的更多信息,可在查看发布说明

 

经过一年的酝酿,JetBrains 还发布Ktor 2.0,其特性包括:支持 Kotlin 1.6.20;通过一个简化的扩展 API 提供了更简单的插件创建方式;支持Kotlin/Native,作为对现有 GraalVM 支持的补充;提供新的 API,取消post<T>get<T>方法,简化 HTTP 请求;内置支持重试。要了解关于这个版本的更多信息,请查看更新日志

 

InfoQ 后续将对 JetBrains 的这两款产品进行更详细的追踪报道。

Devnexus 大会

在 2021 年的虚拟大会之后,由亚特兰大Java用户组组织的Devnexus 2022于上周在乔治亚州亚特兰大的乔治亚世界会议中心举行。会议包括研讨会、演讲和第三届年度JUG领导人峰会,有许多来自 Java 社区的知名人士发言


原文链接:

Java News Roundup: CVE-2022-22968, Vector API, Jakarta EE 10 Update, IntelliJ IDEA 2022.1, Ktor 2.0

2022-05-05 09:263087

评论

发布
暂无评论
发现更多内容

2. 背包问题

小白钊钊

算法 8月月更

深度解析全链路压测实施过程

穿过生命散发芬芳

全链路压测 8月月更

华为云GaussDB践行云原生 带来极致弹性、全域可用和极简体验

IT资讯搬运工

技术分享 | 软件项目管理与跨部门沟通协作

霍格沃兹测试开发学社

软件测试 | 测试开发 | app自动化测试(Android)-- 属性获取与断言

测吧(北京)科技有限公司

自动化测试

1. 关联容器

小白钊钊

c++ 8月月更

技术分享 | 测试平台开发-前端开发之Vue.js 框架的使用(二)

霍格沃兹测试开发学社

技术分享 | 测试平台开发-前端开发之Vue.js 框架(一)

霍格沃兹测试开发学社

技术分享 | 数据持久化技术(Java)

霍格沃兹测试开发学社

【Django | 开发】面试招聘信息网站(用户登录注册&投在线递简历)

计算机魔术师

8月月更

软件测试 | 测试开发 | 接口测试中如何使用Json 来进行数据交互 ?

测吧(北京)科技有限公司

json

全新EMQX Dashborad:易操作、可观测,集群数据尽在掌握

EMQ映云科技

物联网 IoT mqtt emqx 8月月更

排队助手:3 张图带你看懂「队伍合页」的经典案例场景

天天预约

小程序制作 SaaS应用 排队 排队工具

【Django | 开发】面试招聘信息网站(划分面试官权限&集成钉钉消息)

计算机魔术师

8月月更

汽车制造企业如何最大化数据资产价值?

Kyligence

数据分析 智能多维数据库

华为云GaussDB深耕数据库根技术,助力能源行业数字化转型

IT资讯搬运工

技术分享 | 黑盒测试方法论—等价类

霍格沃兹测试开发学社

BI如何配置“花生壳”,看这一篇就够了

葡萄城技术团队

内网穿透 可视化数据

内网穿透是什么意思?有什么用?用什么软件好?

行云管家

运维 内网穿透 内网

云聚华为伙伴暨开发者大会GaussDB专场,与客户伙伴共话金融科技新发

IT资讯搬运工

软件测试 | 测试开发 | 接口测试之HTTP、HTTPS 抓包分析

测吧(北京)科技有限公司

HTTP

软件测试 | 测试开发 | 使用 cURL 发送请求

测吧(北京)科技有限公司

curl

NFT系统:数字藏品交易平台app开发功能

开源直播系统源码

NFT 数字藏品 数字藏品软件开发 数字藏品开发 数字藏品系统

华为云联合信通院发布业界首个《云原生数据库白皮书》

IT资讯搬运工

技术分享 | 被测系统架构与数据流分析

霍格沃兹测试开发学社

软件测试 | 测试开发 | 接口测试价值与体系

测吧(北京)科技有限公司

接口测试

Spring Security系列教程02--创建SpringSecurity项目

一一哥

Java spring security springboot 安全框架 spring-boot

helm实战之开发Chart

程序员欣宸

Kubernetes Helm 8月月更

内容小程序化,是在线教育服务推广的最佳格式

Speedoooo

小程序 在线教育 移动开发 小程序容器

主机监控是什么意思?用什么软件好?咨询电话多少?

行云管家

运维 主机 主机监控

技术分享 | 被测项目需求你理解到位了么?

霍格沃兹测试开发学社

Java近期新闻综述:CVE-2022-22968、Vector API、Jakarta EE 10更新、IntelliJ IDEA 2022.1、Ktor 2.0_编程语言_Michael Redlich_InfoQ精选文章