Java *

26 августа собираем Go- и Java-разработчиков на мероприятие от VK Just Tech.

Вас ждут два трека выступлений, общение и, конечно, афтепати с квизом, шавермой и мастер-классом.

18 августа 2026 года Oracle выпустила Critical Security Patch Update — 943 патча безопасности для 23 семейств продуктов. Для Java это первый выпуск в новом формате: к четырем квартальным обновлениям в год Oracle добавляет ежемесячные CSPU, а с 2027 года планирует перейти на полностью ежемесячный цикл — двенадцать выпусков вместо четырех.

Причину Oracle указывает довольно прямо: ИИ уже меняет то, как обнаруживаются и исправляются уязвимости, увеличивая скорость и масштаб обнаружения и устранения. Квартальный цикл, по которому Java жила больше десяти лет, попросту перестал успевать за темпом выявления и эксплуатирования новых угроз.

В компании Oracle объявили о запрете на приём в открытый проект OpenJDK изменений, сгенерированных с помощью ИИ-инструментов. Ограничение касается исходного кода, текстовых материалов и изображений, передаваемые в репозитории проекта или размещаемые на сайте, в сообщениях или на wiki-страницах сообщества разработчиков. Из областей в которых разрешено применение ИИ при разработке Java названы отладка и рецензирование кода.

JetBrains представили предварительную версию расширения Java & Kotlin by IntelliJ IDEA для Visual Studio Code, Cursor и других редакторов на базе VS Code. Оно запускает в фоне LSP-сервер, использующий технологии анализа Java и Kotlin из IntelliJ IDEA.

Это не означает, что сама IntelliJ IDEA переходит на LSP или отказывается от собственной платформы анализа кода. В данном случае LSP используется для передачи возможностей IntelliJ IDEA во внешние редакторы.

26 августа VK собирает Go- и Java-инженеров, чтобы прокачать знания в разработке и архитектуре высоконагруженных сервисов.

Вас ждут: летний Санкт-Петербург, любимый стритфуд, феерический закат, два трека докладов от ведущих инженеров VK и приглашённых экспертов, квиз, мастер-класс и вечеринка!

5 августа 2026 года состоялся релиз открытого кроссплатформенного проекта для работы с файлами в формате PDF (разделение, слияния, извлечения страниц, смешивание и поворот) под названием PDFsam (PDF Split And Merge) 6.0.5. Исходный код решения написан на Java и опубликован на GitHub под лицензией GNU Affero General Public License v3.0. Сборку PDFsam 6.0.0 представили в апреле 2026 года. Версия проекта PDFsam 5.0.0 вышла в январе 2023 года. Проект PDFsam 4.0.0 представили в декабре 2018 года. Релиз PDFsam 3.0.0 случился в ноябре 2015 года.

В прошлом месяце мы выпустили обновления для четырёх наших решений Java-стека: Axiom JDK, Axiom JDK Express, Axiom Native Image Kit Pro и Libercat. В новые версии вошли исправления уязвимостей, бэкпорты и обновления отдельных компонентов.

Рассказываем, какие версии стали доступны и что изменилось в каждом продукте.

В fastjson 1.2.68–1.2.83 обнаружили уязвимость, которая при определённой конфигурации Spring Boot позволяет удалённо выполнить код даже с отключённым AutoType. Разбираемся, какие приложения находятся под угрозой, почему типовые настройки не спасают и что нужно сделать владельцам проектов на fastjson 1.x.

11 июля 2026 года состоялся релиз открытого кроссплатформенного проекта для работы с файлами в формате PDF (разделение, слияния, извлечения страниц, смешивание и поворот) под названием PDFsam (PDF Split And Merge) 6.0.4. Исходный код решения написан на Java и опубликован на GitHub под лицензией GNU Affero General Public License v3.0. Сборку PDFsam 6.0.0 представили в апреле 2026 года. Версия проекта PDFsam 5.0.0 вышла в январе 2023 года. Проект PDFsam 4.0.0 представили в декабре 2018 года. Релиз PDFsam 3.0.0 случился в ноябре 2015 года.

В начале июля 2026 года состоялся выпуск обновления проекта SpamBlocker. Это блокировщик СМС-спама и мусорных звонков для устройств на Android 10+ (F-Droid или по ссылке на релизы). Исходный код решения написан на Kotlin и Java и опубликован на GitHub под лицензией MIT.

MAGNIT TECH открыл набор на два партнёрских трека магистратуры — совместно с Центральным университетом (Москва) и Кубанским государственным университетом (Краснодар).

Июнь 2026 для SSP SOFT выдался не по-летнему продуктивным. И у нас по-прежнему есть новые вакансии в 1С, Java, QA, Data Science и других направлениях.

Вышел новый релиз PVS-Studio — 7.43. В нём: расширение поддержки MISRA C++ 2023, возможность анализировать Unreal Engine проекты на Team лицензии, поддержка Zephyr SDK и многое другое.

Продолжаем цикл вебинаров, посвященных современному Gradle для Java-разработчика! Тема следующего вебинара: "Тесты прошли. Теперь собираем это в один отчёт".

Мы изменили условия лицензирования, касающиеся бесплатного использования инструмента студентами и преподавателями. Объясняем, что поменялось.

Приглашаем на на совместный вебинар OpenBPM и Axiom JDK. Чаще всего лучший способ разобраться в технологии — не читать про нее в теории, а пройти весь путь руками. Именно это и сделаем: покажем, как создать Spring Boot-приложение для автоматизации бизнес-процессов — от проектирования BPMN-схемы до запуска на AxiomJDK и упаковки в защищенный контейнер.

Что по плану в вебинаре? 

2023 — попробуйте ChatGPT.
2024 — попробуйте генерировать код.
2025 — попробуйте ИИ-агентов.
2️⃣0️⃣2️⃣6️⃣ — пора разобраться, как встроить ИИ в управляемый процесс разработки.

Сегодня вопрос уже не в том, использовать ли ИИ в разработке.
Вопрос в другом: как с его помощью создавать реальные бизнес-системы и не превращать инженерный проект в творческое изделие? 

В апреле мы провели вебинар «Вайб-кодинг в энтерпрайз: 5 блокеров и путь к управляемой разработке». 
Можно пересмотреть — VK Video / YouTube. 

Теперь переходим от концепции к практике. ⬇️

📆 16 июня в 16:00 по МСК
🛠  проведем бесплатный воркшоп: «Создаем B2B CRM с ИИ на Java».

На примере open-source CRM покажем, как пройти путь от спецификации до первого рабочего контура корпоративного приложения.

Разберем:
⏩ как поставить задачу ИИ-агенту и удерживать его в рамках проекта;
⏩как создавать модель данных, экраны и бизнес-логику;
⏩как использовать документацию, скиллы и проверки IDE;
⏩какие ошибки типичны для агентного режима;
⏩чем управляемая ИИ-разработка отличается от вайб-кодинга.

Воркшоп проведут:
▶️ Виктор Фадеев, руководитель продукта Джеймикс;
▶️ Дмитрий Ващенко, ведущий тренер Джеймикс;
▶️ Дмитрий Змитрович, CEO Kodacode.

Если вам интересен не очередной разговор про ИИ, а практический сценарий разработки корпоративного Java-приложения — ждем вас! 

📌 Регистрируйтесь.

Продолжаем цикл вебинаров, посвященных современному Gradle для Java-разработчика.

Когда модулей становится больше пяти, одни и те же блоки dependencies и tasks.withType<Test> кочуют из файла в файл, и любое изменение конфигурации нужно вносить вручную везде. Решаем проблему через Convention Plugin: пишем precompiled script plugin в build-logic. Разбираем чем build-logic отличается от buildSrc, подключаем Version Catalog внутри плагина и настраиваем type-safe аксессоры.

18 июня в 18:00 Яндекс Вертикали (команды Недвижимости и Путешествий) проведут Java Meetup в Екатеринбурге. Обсудим миграции систем, анатомию продакшен-багов и пообщаемся в неформальной атмосфере.

Продолжаем цикл вебинаров, посвященных современному Gradle для Java-разработчика.

Когда версии разбросаны по модулям, один апгрейд библиотеки превращается в ручную правку в десяти местах с риском рассинхрона. Решаем эту проблему через gradle/libs.versions.toml: переносим все версии в одно место и получаем типобезопасные аксессоры libs.* с автодополнением в IDE. Разбираем BOM как способ зафиксировать согласованные версии целого набора библиотек одним алиасом.