围绕 开源 的技术文章与经验分享。
共 38 篇文章Gunnar Morling 的纯 Java Parquet 库 Hardwood 发布 1.1.0.Beta2：写入端新增 endRowGroup() 手动切 row group，tryWriteRow() 遇到坏记录返回 Rejected 而不中断 writer，S3 读取请求更少，还有 footer 缓存和两项破坏性变更。附 Spring Boot 4.1.1 实测：按月写 3000 行，跳过 7 条坏记录，得到 3 个 row group。
Codex CLI 0.163.0（北京时间 10 月 16 日）支持回答中途插话转向，/config 可搜索并即时生效，/keymap 加 leader 键。另附在 codex sandbox 里跑最小 Spring Boot 测试时 Mockito 自 attach 失败，以及用 -javaagent 解决的实测记录。
用官方 tar 包起 Pulsar 5.0.0 standalone，Spring Boot 4.1.1 默认带的 4.2.4 客户端直接能收发。换成 5.0 客户端时只改版本号会先后撞上 slog 和 shade 两个报错，改用 pulsar-client-v5-all，再排除 pulsar-client-all 和 log4j-to-slf4j 两个包后跑通。
nginx 10 月 14 日发布 1.30.6 和 1.31.7，修复五个漏洞，其中 alias、map、AIO 相关的三个 CVSS 3.1 为 8.1，都需要特定配置才会触发；截至 10 月 16 日 Debian 仅 sid 已修复。
Lettuce 8.0.0.BETA1 让 Project Reactor 变成可排除的依赖。只用同步和异步 API 的项目可以去掉 reactor-core。实测在 Spring Boot 4.1.1 里排除后读写和事件回调正常，调 reactive() 会报 NoClassDefFoundError。
Keycloak 26.8.1（2026-10-13）是安全补丁版，Security fixes 共 22 条，其中 19 条带 CVE 号，涉及细粒度管理权限、2FA、OIDC/SAML 身份代理和 Token Exchange。本机用 Spring Boot 4.0.6 资源服务器对接 26.8.1 验证了 JWT 校验链路。
印度七人小团队 CodedThemes 2015 年上架第一款自有产品，2016 年彻底放弃外包，2017 年推出第一款买断制后台模板，创始人自述现在月收入约 1.2 万美元。拆它的三渠道定价、GitHub 免费版获客，以及三次差点倒下时各自的应对。
Selenium 4.51 的 Java 绑定里，ExpectedCondition 不再实现 Guava 的 Function 接口，把它当 Guava Function 用的代码会编译失败。实测 4.51.0 仍会通过 selenium-remote-driver 传递引入 Guava 33.7.2-jre。
Codex CLI 0.162.0（10 月 9 日）和 0.162.1（10 月 10 日）：TUI 能建和列 Git worktree，apply_patch 默认保留 CRLF，附 Linux 上安装与沙箱实测。
Gradle 9.8.1 修复三个 high 级漏洞（GHSA 已公开，暂无 CVE），8.x 线可升 8.14.6；MCP Toolbox Java SDK 到 1.0，changelog 含 BREAKING CHANGE；IBM 与 Red Hat 称 Lightwell 修了 400 多个 Java 库漏洞但未点名，Clearinghouse 为年度订阅。
