Java 周刊，第 610 期

1. Spring 和 Java

>> **JetBrains IDE 和 Qodana 中增強的易受攻擊 API 偵測**[ blog.jetbrains.com ]

透過 JetBrains IDE 和 Qodana 中增強的易受攻擊 API 偵測功能，您現在可以在編寫程式碼時擷取安全漏洞。該功能會突出顯示開源庫中的易受攻擊方法，並幫助您快速導航至安全版本進行更新。非常棒。

還值得一讀：

• >>自 Java 21 以來的所有新 Java 語言特性[ inside.java ]
• >> ShuffleGatherer [ javaspecialists.eu ]

網路研討會與示範：

• >>解決 Java 的 10 億行挑戰[ino youtube.com/@MarcoCodes ]
• >> Spring Cloud 負責人兼好友 Spencer Gibb 在 SpringOne 2025 現場直播[ youtube.com/@coffeesoftware ]
• **>>播客：使用 Micrometer 實作 Java 中的可觀察性 – 與 Marcin Grzejszczak 的對話**[ infoq.com ]
• **>>後端開發人員使用 Amazon Q CLI 進行前端部署的指南**[ youtube.com/@awsdevelopers ]
• **>>提前計算**[ inside.java ]
• **>>精彩播客：JobRunr 創辦人 Ronald Dehuysser 講述版本 8 中的新功能**[ spring.io ]
• **>> 使用 Zing JVM 和 AutoMQ 將 Kafka 延遲效能提高 3 倍**[ foojay.io ]

升級時間：

• >> Java 平台擴充現在也可在 open-vsx.org [ inside.java ] 上使用
• **>> Hibernate Validator 9.1.0.Alpha1 已發布**[ in.relation.to ]
• >> **Quarkus 3.26.1、3.20.2.2 和 3.15.6.2 – 緊急版本**[ quarkus.io ]
• >> Vert.x 4.5.20 [ github.com/eclipse-vertx ]
• Elasticsearch 8.19.3 [ github.com/elastic ]

2. 技術與思考

**>>金鑰與現代身份驗證**[ lucumr.pocoo.org ]

雖然密鑰的便利性很有吸引力，但它們確實帶來了供應商鎖定的巨大風險，最終導緻密碼摩擦導致用戶失去代理權和對數位身分的控制。

還值得一讀：

• **>>從黑箱到藍圖**[ martinfowler.com ]
• >>關於法學碩士和軟體開發的一些想法[ martinfowler.com ]
• >>不破壞現狀，加快腳步：初期投資讓我們能大膽推動改變[ queue.acm.org ]
• **>> Git 預設選項**[ foojay.io ]
• **>>研究、檢討、重建：利用 MCP 與策略推動實現智慧現代化**[ martinfowler.com ]
• >> 為什麼整體方法是遺留系統現代化專案成功的關鍵[ blog.scottlogic.com ]

3. 本週精選

>> 製造商時間表、經理時間表[paulgraham.com]

「以前的

Java 周刊，第 609 期