GitHub 2026-10-28 公告 GHSA-ccrj-gw8r-854m（CVE-2026-118259）：opentelemetry-api ≤1.66.0 解析超长空格 tracestate 会二次方吃 CPU。Boot 4.1.2 BOM 仍钉 1.62.0；同输入双独立进程 1.62.0 抽取 4119 ms，1.67.0 为 0 ms。

hhello·2026-10-299 阅读

Java# java

JDK 28 值类开预览，IdentityHashMap 同日键互相覆盖

业务用 IdentityHashMap 按身份缓存 LocalDate：JDK 28 EA 28-ea+21-1707 默认 size=2，开 --enable-preview 后 isValue=true、size=1 且后写入覆盖；同步与 WeakHashMap 抛 IdentityException；反射改 Integer.value 预览下 IllegalAccessException。Spring Boot 4.1.2。

hhello·2026-10-2910 阅读

Java# java

HttpClient 5.7：只开过期驱逐，空闲连接 available 仍是 1

升到 HttpClient 5.7-beta1 后 evictIdleConnections 弃用；只改 evictExpiredConnections 时，Tomcat Keep-Alive=timeout=60 盖住 RequestConfig，2.5 秒后 available 仍为 1。ConnectionConfig.timeToLive(1s) 再 closeExpired 可清到 0。Spring Boot 4.1.2 / Java 21.0.12.1。

hhello·2026-10-2913 阅读

Spring# spring# spring-boot

Spring Boot 4.2 migrator 一收紧，旧配置键就把进程挂了

升到 Boot 4.2.0-RC1 仍带着 logging.path、spring.application.index；把 spring.properties.migrator.fail 收到 on-error/on-warning 后进程以 IllegalStateException 退出 1，默认 never 只警告仍能启动。

hhello·2026-10-2912 阅读

Spring# spring# spring-boot

Spring AI Message Parts：工具轮思考签名必须保序原样回放，Session 才能存得住

接 Claude、DeepSeek、Gemini 这类带 thinking 的模型，再挂上工具调用时，下一轮请求必须把上一轮的思考块、签名或加密内容按原顺序原样送回去。官方博客 Spring AI 2.1 Message Parts: Reasoning That Survives the Roun

hhello·2026-10-2912 阅读

Spring# spring# spring-boot

Spring Boot 4.2 Docker Compose：随机 root 须配业务用户，非默认 vhost 进连接工厂

升到 Spring Boot 4.2.0-RC1，Docker Compose 里想给 MySQL 开随机 root 密码、给 RabbitMQ 设非默认 vhost。Service Connection 到底吃哪组账号、virtual-host 会不会还停在 /？结论先说：随机 root 时 Bo

hhello·2026-10-2910 阅读

独立开发# 定价

数据核验 API 1Lookup，TrustMRR 核验月入 26.9 万美元

1Lookup 做电话/邮箱/IP 等实时核验与 enrichment（通用 credit）。TrustMRR 用 Stripe 核验：MRR $269,339、活跃订阅 730、累计 $5,539,400、近 30 天 $447,469（Last updated: Oct 25, 2026, 08:09 PM；10-26 08:12 北京时间再开仍一致）。月付 Starter $99 / Growth $299 / Professional $799 / Enterprise $1,999。

hhello·2026-10-2632 阅读

让技术生根，让灵感生长。

LangChain4j 1.23 Cascade：FAQ 不够就升档，末档不打分

最新文章