Java *

Привет! Делимся апдейтом для тех, кто следит за развитием отечественного Java-стека. Мы выпустили обновления безопасности для Axiom JDK и сервера приложений Libercat, включая его сертифицированную версию Libercat Certified. Всего закрыто 17 уязвимостей, из них 6 — критические, способные привести к RCE или DoS.

Речь не просто про патчи. Мы регулярно приводим платформу в соответствие с актуальными требованиями по безопасной разработке, в том числе ГОСТ Р 56939-2024 — это один из ключевых документов, на который сегодня смотрят ИБ-отделы, особенно в крупняке и госсекторе.

Вышел новый релиз PVS-Studio — 7.36. Встречайте расширение поддержки MISRA, плагин для Qt Creator 16, расширение пользовательских аннотаций в C# и ещё много других обновлений! Больше подробностей в этой заметке.

В новой версии плагина kotlin-lombok добавлена поддержка @SuperBuilder, а также улучшена совместимость @Builder с компилятором K2.

@SuperBuilder — удобное создание билдеров для иерархий классов.

@Builder — более надёжная работа с комплексной Java-Kotlin интеграцией.

Меньше boilerplate кода, больше удовольствия от совместной работы Kotlin и Java!

⚡️ Эксперт Spring АйО сообщества, Александр Кучук на оставил без комментария данную новость:

Несмотря на то, что я редко встречал проекты на Kotlin, использующие Lombok, надо отметить, что Kotlin сам по себе не поддерживает аналог аннотации @Builder и потому это может быть кому-то полезно. 

Хотя на мой взгляд, лучше обойтись без этого и делать либо мини DSL в проекте под это, либо написать в классе свой аналог. Благо это не так сложно, особенно с кодогенерацией через AI тот же. 

Возможно, это также может быть полезно в смешанных проектах. Но скажу честно, я Lombok не люблю и стараюсь его вообще нигде не использовать.

А вы используете Lombok в Kotlin?

🔗 Подробнее: https://github.com/JetBrains/kotlin/releases/tag/v2.1.20

Представляем четырнадцатый выпуск подкаста команды Spring АйО, в котором приняли участие два эксперта сообщества.

Эксперты обсудили:  проблемы с зависимостями и их влияние на безопасность, роль команды SRE и их полномочия, концепцию Fat Jar и Uber-Jar в Spring Boot, лицензионные ограничения и VS Code, новости Microsoft и их влияние на разработчиков, а также рендеринг на стороне сервера.

Согласно свежему рейтингу TIOBE за апрель 2025 года, языки Kotlin, Swift и Ruby опустились ниже 20-ой позиции по популярности. В апреле Ruby, Kotlin и Swift заняли 24-е, 25-е и 26-е места соответственно.

Вот как выглядит первая десятка популярных языков:

Microsoft начала применять свои давние лицензионные ограничения на форки VS Code, использующие всё больше языковых расширений, выпущенных самой Microsoft.

Представляем тринадцатый выпуск подкаста команды Spring АйО, в котором приняли участие пять экспертов сообщества.

Эксперты обсудили: как происходит подготовка в JPoint, влияние изменений на Spring ORM и транзакционный менеджмент, роль Lightning Talk и afterparty на конференциях, а также обсудили, что характеризует хорошего специалиста: диплом или Github-портфолио?

На митапе разберём всё, что нужно знать Java-разработчику в 2025 году:

как развернуть Spring-приложение в Kubernetes, использовать облачную инфраструктуру, правильно собирать Docker-образы, конфигурировать сервисы, управлять секретами и обеспечивать мониторинг. Посмотрим на Helm, Ingress и лучшие практики продакшен-деплоя.

Мероприятие бесплатное и пройдет в ONLINE-формате, 17 апреля в 18:00 МСК.

Регистрируйтесь, чтобы не пропустить мероприятие: https://events.amplicode.ru/kubernetes-eto-baza

РСХБ.цифра стала ведущим партнёром конференции для опытных Java-разработчиков Jpoint, которая прошла 3-4 апреля в Центре международной торговли в Москве. Организатор — JUG Ru Group. Конференция собрала 1070 участников, в том числе 50 спикеров и 12 партнёров. 

Представляем двеннадцатый выпуск подкаста команды Spring АйО.

Эксперты обсудили: противостояние самоучек и выпускников вузов, ценность Stack Overflow и ChatGPT для разработчиков, как отличить профессионала от иммитатора с 10-летним опытом и несколько постов сообщества прошедшей недели про SAML2 и сравнение SpringRunner со SpringExtension и @SpringBootTest

4 апреля выступаем на Jpoint — конференции для опытных Java-разработчиков. Ожидается 50 спикеров, 40 докладов, 25 партнеров, 1200 участников. РСХБ.цифра участвует и в выставочной, и в деловой программе, которая традиционно состоит только из технических докладов (за это и любим Jpoint).

Мы любим делиться опытом и обсуждать решения прикладных задач и проектов. В этот раз РСХБ.цифра на Jpoint представит Иван Попов, ведущий инженер ЦК платформенных и интеграционных решений РСХБ-Интех. Тема его доклада — «Виртуальные потоки: новые возможности для I/O bound микросервисов». 

Представляем одиннадцатый выпуск подкаста команды Spring АйО. Эксперты обсудили: новые возможности Java 24, эффективные подходы к тестированию веб-контроллеров в Spring Boot приложениях и недавнюю статью одного из создателей Hibernate, в которой он объясняет, почему ему часто приходится отвергать новые и хорошие идеи.

Сегодня состоялся релиз Java 24  – очередная не-LTS версия с важными улучшениями в производительности, многопоточности и API. Вот ключевые нововведения, вошедшие в состав новой версии:

🚀 JEP 483 – AOT-загрузка и линковка классов – Ускоряет запуск JVM, предварительно загружая и валидируя классы. Улучшает время холодного старта. Про это нововвдение мы упоминали в одной из недавних статей "Глубокое погружение в процедуру запуска JVM".

💡 JEP 485 – Stream Gatherers – Добавляет Stream.gather(), позволяя создавать кастомные промежуточные операции в Stream API. Мы подробно рассказывали про это нововведение с примерами в отдельном посте в нашем телеграм-канале.

⚠️ JEP 498 – Предупреждения при использовании sun.misc.Unsafe – JVM теперь предупреждает о вызовах Unsafe, готовя почву для его удаления. Мы рассказывали про это нововведение в статье "Java становится надежнее: «Целостность по умолчанию» в действии".

🔒 JEP 496 и JEP 497 — Механизм инкапсуляции ключей на основе модульной решётки, устойчивый к квантовым атакам и алгоритм цифровой подписи на основе модульной решётки, устойчивый к квантовым атакам. Пара новых JEP посвящена теме постквантовой криптографии (PQC) в Java. Про них у нас также была отдельная статья "Постквантовая криптография в Java".

🔗 Ознакомиться со всем списком нововведений можно на сайте openjdk: https://openjdk.org/projects/jdk/24

Что думаете о нововведениях? Делитесь в комментариях👇

Вышла общедоступная версия Java 24. В этот релиз попало около 2700 закрытых задач и 24 JEP'а. Release Notes можно посмотреть здесь. Полный список изменений API – здесь.

Java 24 не является LTS-релизом, и у неё будут выходить обновления только полгода (до сентября 2025 года).

Представляем десятый выпуск подкаста команды Spring АйО.

Эксперты обсудили: модальное окно коммита в IntelliJ IDEA, ModelContext протокол в Spring AI, JSpecify и NullAway, как эксперты следят за гигиеной внимания, поговорили про выбор между терминалом и UI.

Представляем девятый выпуск подкаста команды Spring АйО, в котором приняли участие четверо экспертов сообщества.

Эксперты обсудили ключевые события недели: как прошла конференция Spring Now, как мы к ней готовились, а также поговорили про опыт использования Gradle и Maven.

Представляем восьмой выпуск подкаста команды Spring АйО, в котором приняли участие Иван Углянский и пять экспертов сообщества. Эксперты вместе с Иваном обсудили историю основания JUGNsk, как устроена организация конференций, насколько это маржинально и как устроено взаимодействие с участниками, спикерами и партнерами.

Вышел новый релиз PVS-Studio — 7.35. Поддержка стандарта MISRA C, плагин для Qt Creator 15.X, анализ модифицированных файлов в Visual Studio, и это далеко не всё! Больше подробностей в этой заметке.

Представляем седьмой выпуск подкаста команды Spring АйО.

Эксперты обсудили ключевые события недели: погружение в процесс запуска JVM, роль AI-агента от JetBrains, сертификацию разработчиков и ее необходимость, а также скрытые механизмы обработки ошибок в JVM.

Представляем шестой выпуск подкаста команды Spring АйО.

Эксперты собрались, чтобы обсудить самые важные события недели. В фокусе — нужна ли нам Valhalla, что не так со статьёй про Spring Security, коротко о миграциях с Flyway Baseline и неожиданные итоги опроса про API в продакшене.