InfoQ
·
Java新闻汇总：JDK 24、GraalVM for JDK 24、Payara平台、Kafka 4.0、Spring安全漏洞、JavaOne 2025
内容提要
2025年3月17日的Java新闻包括JDK 24和Apache Kafka 4.0发布，Payara平台更新，Spring Security安全漏洞，以及JavaOne 2025活动。JDK 24引入24个新特性，GraalVM发布并增加新功能。Spring团队发布多个版本并披露两个安全漏洞。
关键要点
-
2025年3月17日发布了JDK 24和Apache Kafka 4.0。
-
JDK 24包含24个新特性，Oracle发布了GraalVM并增加新功能。
-
Spring团队发布多个版本，并披露两个安全漏洞。
-
Payara平台更新了2025年3月版，包括多个版本的修复和改进。
-
Apache Kafka 4.0.0发布，包含多个新特性和改进。
-
Hibernate ORM 7.0.0的第五个beta版本迁移到Jakarta Persistence 3.2规范。
-
Kotlin 2.1.20发布，提供新特性和实验性DSL。
-
RefactorFirst工具发布0.7.0版本，改进了类图的渲染。
-
JavaOne 2025活动于2025年3月18日至20日在加州举行。
延伸解读
JDK 24的新特性
JDK 24引入了24个新特性，开发者应关注这些特性如何影响现有项目的开发和维护。新特性可能会提升性能或简化代码结构，但也可能需要对现有代码进行适配。建议开发者仔细阅读相关文档，评估新特性对项目的实际影响。
Spring安全漏洞的风险
Spring团队披露的两个安全漏洞可能对使用Spring Security的应用程序构成风险。开发者应立即评估受影响的版本，并考虑更新到最新版本以修复这些漏洞。特别是CVE-2025-22223和CVE-2025-22228，可能导致未授权访问或密码处理错误，需引起重视。
Apache Kafka 4.0的改进
Apache Kafka 4.0.0的发布带来了多个新特性和改进，特别是客户端支持的新SubscriptionPattern类。这些改进可能会提升消息处理的灵活性和效率，开发者应考虑在新项目中采用这些新特性，以优化系统性能。
延伸问答
JDK 24有哪些新特性？
JDK 24引入了24个新特性，包括改进的性能和新功能。
Spring Security披露了哪些安全漏洞？
Spring Security披露了两个安全漏洞：CVE-2025-22223和CVE-2025-22228。
Apache Kafka 4.0.0的主要改进是什么？
Apache Kafka 4.0.0提供了多个新特性和改进，包括新的SubscriptionPattern类支持和客户端重启功能。
JavaOne 2025活动的时间和地点是什么？
JavaOne 2025活动于2025年3月18日至20日在加州的Oracle会议中心举行。
GraalVM for JDK 24新增了哪些功能？
GraalVM for JDK 24新增了Graal Neural Network、SkipFlow和优化的Foreign Function and Memory API等功能。
Payara平台在2025年3月的更新内容是什么？
Payara平台的2025年3月更新包括多个版本的修复和改进，以及对Jakarta EE 11的支持。
