Struts 7.4.0 与 6.12.0 一次补了四个漏洞,REST 插件的默认栈也收紧了
Struts 7.4.0 与 6.12.0 于 10 月 2 日发布,10 月 5 日官方补发 S2-075 到 S2-078 四份安全公告,修复都在这两个版本里。REST 插件默认限制请求正文 2097152 个字符,7.x 的 ModelDriven 动作成员也要标 @StrutsParameter。
在这个技术方向,积累扎实的知识与实践。
共 118 篇文章Struts 7.4.0 与 6.12.0 于 10 月 2 日发布,10 月 5 日官方补发 S2-075 到 S2-078 四份安全公告,修复都在这两个版本里。REST 插件默认限制请求正文 2097152 个字符,7.x 的 ModelDriven 动作成员也要标 @StrutsParameter。
JobRunr / JobRunr Pro 9.0.0(2026-09-30):OSS 新增 Job History Chart(含 runStepOnce 步骤可视化);Pro 含 Job Analytics、batch 暂停恢复、Postgres LISTEN/NOTIFY。Micronaut 需 5;v9 为最后支持 Java 8 的 OSS 版。
Keycloak 26.8.0(2026-10-01)将 SCIM、Multi-cluster v2、Client Secret Rotation 推到 supported,OID4VCI 与 AI agent 委托进 preview,并升至 Quarkus 3.40 LTS。
Quarkus 4.0.0.Beta1(2026-10-01)为首个 Beta,GA 官博写 end of November。Java 21 最低、推荐 25;Netty 4.2/Vert.x 5、Observation API、Jackson 3 与 OTel 默认 http/protobuf:4318 等迁移硬点可核验。
TornadoVM 7.0(2026-09-22)引入 TileContext(Java CUDA Tile / cuTile);文档将 Kernel API 改称 KernelContext API。7.0.1(2026-09-24)把 CUDA backend 与 cuBLAS 等 bindings 发上 Maven Central。许可证为 API 侧 Apache 2.0、Runtime/Drivers 为 GPLv2+CE。
Embabel(Em-BAY-bel)是面向 JVM 的 Agent 框架:强类型领域模型、目标导向规划、Spring 集成,以及官方支持的 MCP 与 OpenTelemetry 可观测。Apache-2.0,Maven Central 稳定版 1.5.2。
开源精选:Reef(Apache-2.0)把推理、反馈、recipe 学习与版本门控串成部署后持续学习闭环,可进化模型权重与 harness;适合有可度量反馈的 Agent 团队。
单体项目越写越乱?Spring Modulith 用一条测试守住模块边界 一个 Spring Boot 项目未必需要立刻拆成微服务,但“所有包都能调用所有包”的单体也会越来越难维护。Spring Modulith 的切入点是把应用中的业务模块识别出来,并在测试中检查模块依赖。项目由 Spring 团
现在很多人用 AI Agent 写代码、做方案、整理资料,已经不是一次性问答了。 问题也很明显:上下文太容易断。 今天让 Claude Code 写一份设计文档,明天让 Codex 接着改实现,后天又用 Cursor 查资料。每个工具都挺强,但项目背景、决策过程、资料链接、任务进度,很容易散在不同聊
最近折腾 AI 编程工具,一个很现实的问题是:API 和套餐越买越多,管理起来越来越烦。 一开始可能只是充了一个模型 API。 后来为了写代码,又买了几个 Coding Plan;为了跑批量任务,又开了几个 Token Plan;看到某个平台便宜、某个模型效果好,还会顺手再接一个。 结果手里慢慢攒了