内容提要
本周Java动态包括Jakarta EE更新、GlassFish 8.0第八个里程碑发布、JReleaser、JHipster和Quarkus的点版本更新。OpenJDK生态系统中，四个JEP已完成审查，五个新JEP待审查。Spring框架发现安全漏洞，建议开发者升级。MicroStream企业版开放测试，OpenXava和JDKUpdater发布新版本。
关键要点
-
本周Java动态包括Jakarta EE更新、GlassFish 8.0第八个里程碑发布、JReleaser、JHipster和Quarkus的点版本更新。
-
OpenJDK生态系统中，四个JEP已完成审查，五个新JEP待审查。
-
JDK 24早期访问版本22发布，包含多个问题修复。
-
Jakarta EE 11的开发进展顺利，预计在2024年第四季度发布GA版本。
-
GlassFish 8.0.0-M8修复了CVE-2024-9329漏洞，并移除了使用过时的SecurityManager类的安全测试。
-
Spring框架发现CVE-2024-38821漏洞，建议开发者升级到最新版本的Spring Security。
-
Quarkus 3.16.0版本发布，新增OpenTelemetry日志支持和@AuthorizationPolicy注解。
-
Apache Kafka 3.8.1发布，修复了多个bug并改进了KRaft模式下的委托令牌问题。
-
JReleaser 1.15.0发布，提供了bug修复和新功能。
-
JHipster 8.7.3和8.7.2版本支持JDK 23和Node 22，并进行了多个依赖升级。
-
MicroStream企业版开放测试，提供了多项新功能。
-
OpenXava 7.4.2发布，包含多个bug修复和改进。
-
JDKUpdater 14.0.61+81版本发布，支持Azul Zulu的CRaC构建。
-
JDKMon 21.0.7版本发布，支持检测CRaC支持的JDK。
-
Keycloak 26.0.5发布，修复了bug并为新用户提供了默认启用的功能。
-
Gradle 8.11.0第二个候选版本发布，改进了配置缓存性能和错误报告。
