开源精选# 开源
Struts 7.4.0 与 6.12.0 一次补了四个漏洞，REST 插件的默认栈也收紧了
Struts 7.4.0 与 6.12.0 于 10 月 2 日发布，10 月 5 日官方补发 S2-075 到 S2-078 四份安全公告，修复都在这两个版本里。REST 插件默认限制请求正文 2097152 个字符，7.x 的 ModelDriven 动作成员也要标 @StrutsParameter。
为开发者而生的技术社区
让技术生根，让灵感生长。
从 Java 与 Spring，到 AI 与开源。分享经得起实践的知识，和认真做技术的人一起成长。
↗ SHARE. BUILD. GROW.
最新焦点01 / INSIGHT
开源精选
Struts 7.4.0 与 6.12.0 一次补了四个漏洞，REST 插件的默认栈也收紧了
阅读文章↗
最新文章
持续更新的技术实践DeepSeek Harness 出了桌面安装包，v0.2.1 预览版又拆了几处插件接口
官网已提供 macOS（Apple silicon）与 Windows 64 位安装包。v0.2.1-alpha.1 仍是预览：删掉 invariant 插件，Mods 兼容层只核对子集，自定义端点支持三种协议。
每日快讯：Temurin 27 能下了，Micronaut 与 Hibernate 各推一版维护更新
今日主线：本周补丁级条目攒到一起。Eclipse Temurin 27 已可下载，Micronaut Framework 5.2.1 建议升级修依赖漏洞，Hibernate ORM 7.4.12.Final 修了两处会碰到的生成与查询问题。 今日重点 Eclipse Temurin 27：版本 27
JobRunr 9 上线：后台任务历史能画成图了
JobRunr / JobRunr Pro 9.0.0（2026-09-30）：OSS 新增 Job History Chart（含 runStepOnce 步骤可视化）；Pro 含 Job Analytics、batch 暂停恢复、Postgres LISTEN/NOTIFY。Micronaut 需 5；v9 为最后支持 Java 8 的 OSS 版。
不做又一个 Canva，做嵌入式设计 SDK：Polotno 做到约六万美元月经常收入
Polotno 走 B2B 嵌入式设计 SDK，而非 C 端 Canva。Indie Hackers 访谈披露约 6 万美元 MRR、三人团队、200+ 付费客户；路径靠 Konva.js 信任、文档 SEO 与 Studio 沙箱。
EKS 已支持 Kubernetes 1.37：Metrics API 正式稳定，HPA 默认可缩到零
Amazon EKS 与 EKS Distro 已支持 Kubernetes 1.37。Metrics API 进 GA，DRA 设备污点与容忍进 GA，HPA 缩到零默认开启。可按控制台、eksctl 或 IaC 升级，并用 cluster insights 预检。
Claude Code Mods：几行 TypeScript 就能改提示、拦工具、画界面
Anthropic 为 Claude Code 推出 Mods：装在插件里的 TypeScript（或 JS）函数，可改写提示、拦截工具、自定义 UI，CLI 与桌面端都能用。Mods 与 Claude Code 同权、无沙箱，只装信任来源。
Python 服务也能跑完整 Micronaut 了，Pyronaut 正式可用
Pyronaut（2026-10-02）把 Micronaut/GraalVM 的 AOT 与构建期校验带到 Python，Netty 服务加上官方相对 FastAPI/Flask 的吞吐基准。
Keycloak 26.8 升了 SCIM 和多集群 v2，OID4VCI 还在 preview
Keycloak 26.8.0（2026-10-01）将 SCIM、Multi-cluster v2、Client Secret Rotation 推到 supported，OID4VCI 与 AI agent 委托进 preview，并升至 Quarkus 3.40 LTS。
Java# java
JDK 28 把简单 JSON 读写收进平台了，JEP 540 孵化器怎么用
JEP 540 已 Integrated 进 JDK 28：jdk.incubator.json 提供严格 RFC 8259 的树形解析与生成，无 data binding、无 streaming，需 --add-modules。