Kafka 4.4.0：JWKS 开了却没配 audience，进程直接拒启
Kafka 4.4.0 起，Broker 配了 SASL/OAUTHBEARER 的 JWKS 地址却没写 expected.audience / expected.issuer，进程会直接 ConfigException 拒启。4.3.1 同配置只打 WARN，照样 Kafka Server st
# 开源
围绕 开源 的技术文章与经验分享。
共 70 篇文章Kafka 4.4.0 回退到 4.3：能起来，能力掉回 4.3-IV0
4.4.0 格式化过的盘回退到 4.3.1：进程能起来，FeaturesPublisher 却落到 4.3-IV0，share 等能力 silently 缩水。回退前先看目录再验 feature。
OTel 1.67：tracestate 十万空格，抽取从 4 秒到 0
GitHub 2026-10-28 公告 GHSA-ccrj-gw8r-854m（CVE-2026-118259）：opentelemetry-api ≤1.66.0 解析超长空格 tracestate 会二次方吃 CPU。Boot 4.1.2 BOM 仍钉 1.62.0；同输入双独立进程 1.62.0 抽取 4119 ms，1.67.0 为 0 ms。
Spring Boot 4.1.2：issuer-uri 空串时不再校验 JWT 的 iss
jwk-set-uri 已设、issuer-uri=${ISSUER_URI:} 落成空串时，Boot 4.1.1 仍挂 JwtIssuerValidator，带正常 iss 的 JWT 回 401；4.1.2 改为 hasText 才校验，同令牌 200。对应 #52260。
mise 2026.10.19 默认 generate：缺 windows lock 失败
mise v2026.10.19（发布于 2026-10-24）默认 lockfile_mode=generate。只开 lockfile、配 java=21 时会扫 7 个平台；Temurin 21.0.13+9.0.LTS 无 windows-x64 元数据，mise lock / install 以 ERROR 退出且不写 mise.lock。改 merge 则 WARN 跳过仍落盘；裁掉 windows 后可锁 4 平台并跑通 Spring Boot 3.5.6。
Reactor Netty maxPipelineDepth：Boot 4.1.2 才带
Reactor Netty 1.3.8 给 HttpServer 加了 maxPipelineDepth；Boot 4.1.2 已带上，4.1.1 的 1.3.7 没有。调到 1 后同连接流水线只回一条。
Codex CLI 0.164 的 tui.presets 只认 0 到 9，写错槽位直接拒载
Codex CLI 0.164.0（北京时间 10 月 23 日）增加十个 /presets 槽位，可写入 config.toml 的 tui.presets；键名不是 0 到 9 或 input 超过 8000 字节会拒载。另测多层 -c 在 sandbox 里跑通最小 Spring Boot 测试。
Camel 4.22.2 修 Saxon XXE，4.22.1 回 canary
Camel 4.22.2（2026-10-22）修 CVE-2026-90885：消息体已是 Source 时 XQuery 直接交给 Saxon。Spring Boot 4.1.1 双进程对照，4.22.1 回 200 带出 canary，4.22.2 回 400 拒绝 DOCTYPE。
Mailpit v1.32 预览剥掉 base 与 meta refresh
Mailpit v1.32.0 的 /view/{ID}.html 会去掉 base 和 meta refresh，换成注释；REST API 的 HTML 原文不动。Spring Boot 4.1.1 JavaMailSender 本机捕信已跑通，并与 v1.31.6 对照。同日还修了 EXIF 缩略图死循环（GHSA-379p-g4f4-hq5h）。
pnpm 12.15.0 开 integrityTarget: tar，同包 lockfile 哈希整段换掉
pnpm 12.15.0（2026-10-21）新增 lockfile.integrityTarget: tar。本机同装 is-odd@3.0.1，默认与 tar 模式的 integrity 哈希整段不同；顺带验证 include 拆配置与 SOURCE_DATE_EPOCH。