OpenTelemetry Java agent 把 2.32.0 当 3.0 预览，看板告警可能先失效
OpenTelemetry Java agent 2.32.0 已作为 3.0 候选版发布。开启预览后默认遥测、配置与插桩行为会变，依赖旧属性名与单位的看板和告警可能先失效。
为开发者而生的技术社区
让技术生根，让灵感生长。
从 Java 与 Spring，到 AI 与开源。分享经得起实践的知识，和认真做技术的人一起成长。
↗ SHARE. BUILD. GROW.
最新焦点01 / INSIGHT
架构运维
OpenTelemetry Java agent 把 2.32.0 当 3.0 预览，看板告警可能先失效
阅读文章↗
最新文章
持续更新的技术实践开源精选# 开源
Netty 4.2.19 / 4.1.139：同日修了 16 项与 13 项安全问题，公告却暂无 CVE 编号
Netty 于 2026-10-06 同步发布 4.2.19.Final 与 4.1.139.Final，分别列出十六项与十三项安全修复，覆盖请求走私、SNI 路由绕过、协议资源耗尽与 OCSP 校验竞态等问题。官方称因 CVE 基础设施压力过大，这批公告暂无 CVE 编号，依赖扫描器可能漏报；请按所在版本线升级，并用属性覆盖 Boot 默认管理版本。
IntelliJ 的 Java 和 Kotlin 支持进了 VS Code 和 Cursor，RC 先免费用 30 天
JetBrains「Java and Kotlin by IntelliJ IDEA」LSP 扩展进入 RC：最后一个 EAP，30 天免许可；1.0 后新用户 30 天试用，到期需 Ultimate。对照 jdtls 增量、Open VSX 安装与官博对 Cursor Agent 的表述。
不改 harness 也能做强化学习，OpenEnv 的 capture proxy 已接上十个真实编程 Agent
同一权重在不同 coding harness 下分数可差近一倍。OpenEnv capture proxy 让真实 harness 不改代码也能当 RL 环境，已验证接入十个。
Java# java
PEM 编解码 API 在 JDK 28 转正了，三轮预览后接口一行没改
JEP 542 在 JDK 28 转正：PEMEncoder / PEMDecoder 定稿且相对 JDK 27 第三预览零变化。对照手工 Base64+KeyFactory 与一行解码，并演示加密私钥读写。
一个人跑到 12.5 万美元月收入，Zigpoll 的转折是把集成放回标准档
Jason Zigelbaum 一人无融资运营 Shopify 售后问卷 SaaS，自述 2026 年 6 月约 12.5 万美元 MRR；转折是发现代运营人员才是增长主力，把集成挪回标准档后单账户收入涨约 24%。
Istio 旧镜像和 Helm 仓库 12 月下线，10 月 13 日深夜还要再断一次
Istio 将于北京时间 10 月 13 日 23:00 至 10 月 14 日 02:00 再次断开 gcr.io/istio-release、registry.istio.io 和 Google 托管的 Helm 仓库，12 月这些地址正式退役。本文给出迁移到 docker.io/istio、blob.istio.io 与 ghcr.io 的排查命令和拉取缓存配置。
Together Link 让 Claude Code 和 Codex 改走 Together 开源模型
Together AI 10 月 5 日发布的免费开源 CLI（beta），把 Claude Code、Codex 等接到 Together 托管的开源模型。CLI 免费，token 另计，流量直连云端网关，本地不跑代理。
Java# java
JDK 28 让 Arena.ofConfined() 的小块分配走复用池，微基准快了 7 到 19 倍
JDK 28 起 Arena.ofConfined() 的小块原生分配可走每线程复用池，不改 API。官方微基准在 5 和 20 字节分配上快约 6.8 到 18.9 倍，只对 confined arena 生效。
开源精选# 开源
Struts 7.4.0 与 6.12.0 一次补了四个漏洞，REST 插件的默认栈也收紧了
Struts 7.4.0 与 6.12.0 于 10 月 2 日发布，10 月 5 日官方补发 S2-075 到 S2-078 四份安全公告，修复都在这两个版本里。REST 插件默认限制请求正文 2097152 个字符，7.x 的 ModelDriven 动作成员也要标 @StrutsParameter。