Spring Boot 4.0.6 发布,一次修复 8 个 CVE 漏洞!

herman 4个月前 (04-29) 505浏览

很多人已经不写原创了,我是一个例外。明天是五一节前的最后一个班,很多人可能已经在路上了,提前祝大家五一快乐! 上周我写了 Spring 7.0.7 的更新,按照计划,一周后 Spring Boot 会跟着更新。因为,这是官方确定的发布节奏。 ...

JDK 26 翻车了?发布不到 35 天,紧急发布 26.0.1 版本

herman 4个月前 (04-23) 377浏览

JDK 26 翻车?发布不到 35 天,紧急发布 26.0.1 版本。 最近几天 AI 比较火热,新版本模型轮番“上映”,我也跟着写了好几篇与 AI 方面相关的内容或文章了,导致邮箱里收到的不少订阅没来得及查阅。今天,突然一看,多达几十封未读...

JDK 27 只有一个 JEP 527 用于 TLS 1.3 的后量子混合密钥交换机制

herman 5个月前 (04-15) 342浏览

众所周知,Java 现在是每半年发布一个版本。今天,我抽空看了一样 JDK 27,天塌了,竟然只有一个 JEP。 虽然,前面我已经给大家有过预期,Java 新版本的 JEP 会越来越少。这还不是只有我一个人这样说,老外有几个大佬通过数据分析也...

Apache Log4j 2.25.4 紧急发布,修复 5 个安全漏洞

herman 5个月前 (04-15) 726浏览

今天,闲来无事,逛了一下 Apache 的官网。突然发现了 Log4j 还在更新。 不止是再更新,还一次修复了 5 个漏洞。 这 5 个漏洞一下子吸引了我,所以接下来,我们一起来看看这次Apache Log4j 2.25.4 的紧急发布...

阿里 Arthas 正式支持 MCP,Java 线上诊断迈入 AI 时代

herman 5个月前 (04-10) 498浏览

还久没用 Arthas 了,今天打开它的官网一看,卧槽,它竟然支持了 MCP。 而且它的迭代速度比感觉比 Java 生态里的 Spring 还要快。 我以为它已经成熟了,最多支持一些新 JDK。没想到它竟然要蹭上 AI 了。既然如此,那...

JDK 26 Comparator 接口新特性,新增默认方法 min 和 max

herman 5个月前 (04-10) 271浏览

今天有个网友说,因为 AI 整个 Spring Cloud 的迭代都变慢了。 其实不止是 Spring Cloud,Java 也变慢了。最近的 JDK 版本,JEP 越来越少,不少 JEP 还是来回预览了好多次。AI 可能是一方面,需求等信特...

一个请求攻破 Spring AI 9.8 分高危 SpEL 注入漏洞 CVE-2026-22738

herman 5个月前 (04-02) 519浏览

马上就要假期了,安全部门扔过来一封邮件,说 Spring AI 爆出了一个严重的 SpEL 注入漏洞(CVE-2026-22738),可导致远程代码执行。让各项目团队排查,尽快升级。 好在是节前发布通知,要是节中通知,又要被迫加班了。这会空闲...

千问 AI 生成摘要、文章图片提示词实战

herman 5个月前 (03-26) 386浏览

千问 AI 生成摘要、文章图片提示词实战。 谷歌的 nano banana pro 画图真的是漂亮,但它对国内用户很不友好! 所以,我就想尝试一下国内的模型,调教调教一下,让它们也能生成漂亮的图片出来。 通过一番测试,我形成了一套...

Sora 之死,1000 万下载,210 万收入,只活了 25 个月

herman 5个月前 (03-25) 352浏览

今天我们不聊技术,聊一个大家可能都看到了的一个重磅消息,那就是 OpenAI 亲手杀死了 Sora。 Sora 之死,让我想起了曾经红极一时的#赤兔之死,虽说两者不搭嘎,但红的程度应该是一样的。 Sora 之死,是一个 AI 神话的 2...