在这个技术方向，积累扎实的知识与实践。
共 332 篇文章Oracle 2026 年 10 月 CPU 已正式发布，MySQL 共 98 个新补丁，29 个可无认证远程利用，OpenSSL 与 curl 两条同为 CVSS 9.8。10-21 核对时 mysql:8.4 还停在 8.4.11；10-22 22:16 北京时间再查，浮动标签已指向 8.4.13 与 9.7.4。Spring Boot 4.1.1 默认的 Connector/J 9.7.0 不在 Connector/J 受影响名单里。
eMudhra 8 张中间 CA 的 P-384 私钥小于 256，Go 1.26.10 已按 SPKI 拉黑。Spring Boot 4.1.1 实测：Debian 的 OpenJDK 21 默认信任库和 OpenJDK 27.0.1 的 cacerts 能把 12 张相关证书全部验到根，Temurin 21 只挡住经 Sectigo 交叉签名的一半，blocked.certs 追加指纹后全部被拒。
RabbitMQ 4.4.0 让 quorum queue 原生支持延迟投递，认的是 long 型的 x-opt-delivery-time 头。用 Spring Boot 4.1.1 对 4.4.0 和 4.3.6 跑了六组，classic queue、4.3.6、字符串头和 Spring AMQP 的 setDelayLong 都会让消息立刻送达，而且不报任何错。
Spring Boot 4.1.1 实测 SSL bundle 的 reload-on-update：直接覆盖文件、certbot 改软链、Kubernetes Secret 卷切换 ..data，都在 10 秒左右生效。只换证书不换私钥时 Boot 照样重载，HTTPS 握手全部失败；打开 verify-keys 后这次重载被拒，旧证书继续服务。
Spring Boot 3.5 起 heapdump 默认 access 为 none，exposure.include=* 不再放出它；env 的值从 3.0 起就默认打码。用 Spring Boot 4.1.1 把五组配置各跑一遍，看默认值挡住了什么，以及拨开哪两道开关后密码会泄露。
Dockerfile 用 shell 形式的 ENTRYPOINT 时，docker stop 的 SIGTERM 到不了 Java 进程，10 秒后直接被 SIGKILL；写对了也要让 Docker 的宽限期长过 Spring Boot 的 30 秒停机超时。用 Spring Boot 4.1.1 实测四种情况。
nginx 10 月 14 日发布 1.30.6 和 1.31.7，修复五个漏洞，其中 alias、map、AIO 相关的三个 CVSS 3.1 为 8.1，都需要特定配置才会触发；截至 10 月 16 日 Debian 仅 sid 已修复。
512M 的容器里不配 JVM 参数，Spring Boot 的最大堆只有 128M；把 -Xmx 设得比容器上限大，进程会被直接 OOMKilled。用 Spring Boot 4.1.1 和 JDK 21 在 Docker 里把三种情况实测了一遍。
Argo CD 10 月 7 日公开三个安全公告，两个 Critical（CVSS 9.9）、一个 High（8.8），涉及 repo-server 命令执行和 AppProject 检查绕过。3.3、3.4、3.5 线分别升到 v3.3.15、v3.4.10、v3.5.4。
Kubernetes 1.35 起 kubelet 默认拒绝在 cgroup v1 节点上启动，官博称 failCgroupV1 回退计划在 1.38 移除。本文整理判断节点 cgroup 版本的命令、可照做的迁移清单，以及 JDK 8u372、11.0.16 等版本要求。
