Java 近期新聞綜述：CVE-2022-22968、Vector API、Jakarta EE 10 更新、IntelliJ IDEA 2022.1、Ktor 2.0

語言: CN / TW / HK

時間 2022-05-05 09:33:22 InfoQ

Java 近期新聞綜述，內容主要涉及 OpenJDK、JEP 426、JDK 19、Jakarta EE 10 更新、Spring Framework 點版本、CVE-2022-22968、Quarkus 2.8.0、Open Liberty 22.0.0.4 和 22.0.0.5-beta、Micronaut 3.4.2、WildFly 26.1、Eclipse GlassFish 7.0-M4、Piranha 22.4.0、Apache Camel Quarkus 2.8.0、IntelliJ IDEA 2022.1、Ktor 2.0 和 Devnexus 2022 大會。

OpenJDK

JEP 426（ Vector API 第四輪孵化）從 JEP Draft 8280173 狀態提升至候選狀態。在 Panama 項目的支持下，該 JEP 包含了針對前三輪孵化的改進：JEP 417（ Vector API第三輪孵化，在 JDK 18 中交付）、JEP 414（ Vector API第二輪孵化，在 JDK 17 中交付）以及 JEP 338（ Vector API第一輪孵化，在 JDK 16 中作為孵化器模塊交付）。JEP 426 提議增強 Vector API，以便按照 JEP 424（外部函數 &內存 API 預覽版）的定義，從 MemorySegment 加載或向 MemorySegment 存儲向量。

JDK 19

JDK 19 早期訪問構建的 Build 18 在上週發佈，它是 Build 17 的升級，修復了各種問題。要了解更多細節信息，請查看發佈説明。

對於 JDK 19 ，我們鼓勵開發者通過 Java Bug數據庫報告缺陷。

Jakarta EE 10

在通往 Jakarta EE 10 的道路上，Eclipse 基金會 Jakarta EE 開發大使 Ivar Grimstad 在他的每週博客 Hashtag Jakarta EE 中宣佈，在過去的一週裏，另有四份規範的發佈評審已經結束。這意味着 Platform Profile 中定義的規範已經有大約一半做好了迎接 Jakarta EE 10 的準備：

Jakarta Context and Dependency Injection 4.0 的發佈評審將於 2022 年 4 月 19 日完成。對於其餘的規範，目前正在等待兼容性認證申請，並處於 TCK 測試的不同階段，發佈評審應該會在未來三週內完成，以確保 Jakarta EE 10 能夠在 2022 年 5 月底前交付。

Spring Framework

作為 CVE-2022-22965（ Spring Framework RCE via Data Binding on JDK 9+ ）的後續，VMware 宣佈了 CVE-2022-22968（ Spring Framework數據綁定規則漏洞），因為此前發現， WebDataBinder 類的配置屬性 disallowedFields 沒有得到有效保護。計劃於 2022 年 4 月 21 日發佈的 Spring Boot 2.6.7 和 2.5.13 版本也將包含這一修復，但開發人員最好在其 Spring Boot 應用程序中手動升級 Spring Framework 依賴。

Spring Framework 5.3.19 和 5.2.21 已經發佈，前者帶來了 12項 Bug 修復和改進，後者帶來了 5項。這兩個版本還解決了上文所述的 CVE-2022-22968 漏洞。

Quarkus

Quarkus 2.8.0.Final 發佈，特性包括：將 RESTEasy Reactive 作為默認 REST 層；將 GraalVM 22.0 作為默認版本；新的 QuarkusTransaction API；以及 Elasticsearch Dev Services（可以自動啟動 dev 和 test 模式的 Elasticsearch 容器）。此外，由於存在二進制兼容性不可靠問題， AssertJ 被從 Quarkus BOM 中刪除。開發人員需要在他們的應用程序中明確指定 AssertJ 3.22.0。要了解關於這個版本的更多細節，請查閲更新日誌。

InfoQ 後續將帶來更詳細的報道。

Open Liberty

IBM 已經基於 Beta測試版推出了 Open Liberty 22.0.0.4，特性包括：支持 JDK 18；支持 URL 編碼字符串客户端證書；引入 Paketo Liberty Buildpack ；大量的 Bug 修復。

Open Liberty 22.0.0.5-beta 版也已發佈，特性包括：支持 MicroProfile GraphQL 2.0；分佈式安全緩存（這樣多個 Liberty 服務器就可以通過 JCache 共享緩存）。

Micronaut

Micronaut 基金會發佈了 Micronaut 3.4.2，提供了 Bug 修復、文檔改進，並升級到 Micronaut AWS 3.2.3 、 Micronaut Email 1.2.1 、 Micronaut AOT 1.0.3 、 Micronaut Micrometer 4.2.1 和 Netty 4.1.76 。要了解關於這個版本的更多細節，請查閲更新日誌。

WildFly

在 WildFly 26.1 Beta1 發佈三週後，紅帽公司發佈了 WildFly 26. 1，特性包括：支持 LTS 版本 JDK 8、JDK 11 和 JDK 17；能夠用 MicroProfile Config 指定一個配置源根目錄；一個新的 address_queue_scan 屬性，用於為標記為刪除的隊列配置有效刪除頻率；一個新的 execution-records-limit 屬性，用於限制通過 JDBC 存儲檢索的記錄數量；可以啟用資源適配器驗證日誌目錄配置。要了解關於該版本的更多信息，請查閲 WildFly 26.1文檔。

Eclipse GlassFish

在通往 GlassFish 7.0 的道路上，Eclipse 基金會發布了第四個里程碑版本，它提供了： Jakarta Servlet 6.0 和 Jakarta Server Pages 3.1 規範（通過了各自的 TCK）；更新其他 Jakarta EE 10 組件。GlassFish 7.0.0-M4 被認為是一個測試版，可在 JDK 11 至 JDK 18 上編譯和運行。要了解關於該版本的更多信息，請查閲發佈説明。

Piranha

Piranha 22.4.0 發佈。這個版本被稱為 2022 年 4 月“ 放緩步伐 ”版，其中包括依賴項和插件更新。要了解關於這個版本的更多信息，請查閲文檔和問題跟蹤系統。

Apache Camel Quarkus

為了與 Quarkus 保持一致，Apache 發佈了 Camel Quarkus 2.8.0，包含 Camel 3.16.0 和 Quarkus 2.8.0.Final。新功能包括：改進對 Windows 的支持；新的 JVM 擴展 azure-servicebus 和 google-secret-manager ；原生支持 mybatis 擴展；廢棄 spark 、 ahc 和 ahc-ws 擴展；刪除 ipfs 和 weka 擴展；一個基於 Vert.x、面向 Azure 擴展的 Azure HTTP 客户端。要了解關於這個版本的更多信息，可以查看已關閉問題列表。

JetBrains

JetBrains 發佈了 IntelliJ IDEA 2022.1，新特性包括：支持 JDK 18；新的 依賴分析器 ，用於依賴管理和衝突解決；通知工具窗口提供了一種新的方式來接收和存儲來自 IDE 的通知；經過更新的 新建項目 嚮導改進了新項目的啟動；改進 IDE 與 Kotlin 的性能。要了解關於該版本的更多信息，可在查看發佈説明。

經過一年的醖釀，JetBrains 還發佈了 Ktor 2.0 ，其特性包括：支持 Kotlin 1.6.20；通過一個簡化的擴展 API 提供了更簡單的插件創建方式；支持 Kotlin/Native ，作為對現有 GraalVM 支持的補充；提供新的 API，取消 post<T> 和 get<T> 方法，簡化 HTTP 請求；內置支持重試。要了解關於這個版本的更多信息，請查看更新日誌。

InfoQ 後續將對 JetBrains 的這兩款產品進行更詳細的追蹤報道。

Devnexus 大會

在 2021 年的虛擬大會之後，由亞特蘭大Java用户組組織的 Devnexus 2022 於上週在喬治亞州亞特蘭大的喬治亞世界會議中心舉行。會議包括研討會、演講和第三屆年度 JUG領導人峯會，有許多來自 Java 社區的知名人士發言。

原文鏈接：

「其他文章」