1. Весна и Ява
>> Уязвимость, затрагивающая несколько версий Log4j, делает возможным использование RCE Exploit [ infoq.com ]
Подробная статья о том, как работает уязвимость , и какие есть исправления для нее. Обязательно к прочтению на этой неделе!
>> Уязвимость Log4J2 и загрузка Spring [ spring.io ]
И, если вы переключили инструмент ведения журнала по умолчанию в Boot на использование Log4j, обязательно прочитайте эту статью, пройдя подробные инструкции по исправлению Maven/Gradle здесь.
>> Родной образ с Quarkus [ blog.frankel.ch ]
Создание нативных образов с помощью Quarkus: оценка интеграции Docker и GraalVM в Quarkus .
Также стоит прочитать:
- >> Понимание метапространства и записей журнала GC пространства классов [ poonamparhar.github.io ]
- >> Лучшая конфигурация ведения журналов Spring Data JPA в Spring Boot [ thorben-janssen.com ]
- >> Миграция приложения Spring Boot на Java 17 — трудный путь [ blog.codecentric.de ]
- >> Результаты исследования возможностей Kotlin 2021 [ blog.jetbrains.com ]
- >> Новый движок AOT выводит Spring Native на новый уровень [ spring.io ]
- >> Сквозная безопасная связь для приложений Spring Boot — в среде Zero Trust [ spring.io ]
- >> Spring Cloud Gateway и gRPC [ spring.io ]
- >> Тестирование производительности с помощью JMeter [ blog.scottlogic.com ]
- >> Познакомьтесь с Джакартой MVC [ agilejava.eu ]
Вебинары и презентации:
- >> Подкаст Bootiful: трансформирующий лидер, блестящий технолог, мой друг Патрик Шанезон [ spring.io ]
Время обновления:
- >> Hazelcast объявляет о выпуске новой унифицированной платформы версии 5.0 [ infoq.com ]
- >> Hibernate Reactive 1.1.1.Final выпущен [ in.relation.to ]
- >> Hibernate Validator 6.2.1.Final и 7.0.2.Final выпущены [ in.relation.to ]
- >> Выпущен Spring Tools 4.13.0 [ spring.io ]
- >> Вышел Spring Cloud Sleuth 3.1.0! [ весна.ио ]
- >> Выпущен Quarkus 2.5.2.Final – Обслуживающий выпуск [ quarkus.io ]
- >> Версия Elasticsearch 7.16.1 [ astic.co ]
2. Технические и размышления
>> О обзорах кода [ henrikwarne.com ]
Сборник хороших практик, которые можно использовать в обзорах кода , независимо от того, нашли вы ошибки или нет!
>> Расширение облака: представляем регион AWS Asia Pacific (Jakarta) [ allthingsdistributed.com ]
Меньше задержек для местных жителей, более 24 000 новых рабочих мест и вклад около 11 млрд в ВВП страны за счет открытия нового региона для AWS в Джакарте!
Также стоит прочитать:
- >> Заманивание в ловушку плохих людей [ netflixtechblog.com ]
- >> Как использовать DynamoDB с AppSync [ advancedweb.hu ]
- >> Осуществление исходящих вызовов с преобразованием текста в речь с помощью AWS Connect и AWS Polly [ arnoldgalovics.com ]
- >> Будь дрянным, а не дрянным [ Reflectoring.io ]
- >> Создание персонализированных историй данных с помощью GPT-3 [ blog.scottlogic.com ]
3. Комиксы
И мои любимые Дилберты недели:
>> Зарыться в команду [ dilbert.com ]
>> Уолли часто болеет Covid [ dilbert.com ]
>> Машина захвата C02 [ dilbert.com ]
4. Выбор недели
На этой неделе я выбираю здесь ресурс, посвященный безопасности, в свете всех недавних дискуссий по безопасности:
>> Центр администрирования Liberica от BellSoft — надежный способ мониторинга и управления JVM в производственной среде