InfoQ
·
Java新闻汇总：Oracle关键补丁更新、Grizzly 5、Payara平台、GraalVM、Liberica JDK
内容提要
2026年1月19日的Java新闻包括JEP 527提升至JDK 27，增强TLS 1.3混合密钥交换；GlassFish Grizzly 5.0、Oracle关键补丁更新、Payara平台更新及Liberica JDK等维护版本发布，重点关注安全漏洞修复。
关键要点
-
JEP 527被提升至JDK 27，增强TLS 1.3混合密钥交换。
-
Oracle发布了多个JDK版本的关键补丁更新。
-
JDK 26和JDK 27的早期访问版本发布，鼓励开发者报告错误。
-
GlassFish Grizzly 5.0.0正式发布，支持JDK 21和虚拟线程。
-
Jakarta EE 12的主题为'强大与灵活'，计划于2026年7月发布。
-
BellSoft发布了Liberica JDK的CPU补丁，解决多个安全漏洞。
-
GraalVM 25.0.2发布，解决内存泄漏和循环向量化错误。
-
Spring框架各团队发布了多个里程碑版本。
-
Payara发布了2026年1月的版本，修复多个安全漏洞。
-
OpenXava 7.6.4发布，包含多个新特性和改进。
-
JetBrains Ktor 3.4.0发布，增加新API和压缩模块。
延伸解读
JEP 527的意义
JEP 527的提升至JDK 27，标志着Java在安全性方面的持续进步。通过增强TLS 1.3的混合密钥交换，Java开发者可以更好地应对未来的量子计算威胁。这一变化不仅提升了数据传输的安全性，也为开发者提供了更强大的工具来保护用户信息。
Oracle补丁更新的重要性
Oracle发布的关键补丁更新涵盖多个JDK版本，强调了及时修复安全漏洞的重要性。开发者应定期检查并更新到最新版本，以防止潜在的安全风险。尤其是涉及到CVE漏洞的修复，确保应用程序的安全性是每个开发者的责任。
GraalVM的最新动态
GraalVM 25.0.2的发布解决了内存泄漏和循环向量化错误，显示了其在性能优化方面的持续努力。开发者在选择使用GraalVM时，应关注其对macOS的支持变化，特别是放弃对macOS x64的支持，可能影响相关用户的开发环境。
Payara平台的安全修复
Payara平台的最新版本专注于修复关键安全漏洞，特别是针对JavaScript和管理员账户的攻击。这提醒开发者在使用开源平台时，必须关注安全更新，以保护应用程序免受潜在攻击，确保系统的稳定性和安全性。
延伸问答
JEP 527的主要内容是什么？
JEP 527旨在增强TLS 1.3的混合密钥交换，已被提升至JDK 27的目标。
Oracle在2026年1月发布了哪些JDK版本的补丁更新？
Oracle发布了JDK版本25.0.2、21.0.10、17.0.18、11.0.30和8u481的关键补丁更新。
GlassFish Grizzly 5.0.0的主要新特性是什么？
GlassFish Grizzly 5.0.0支持JDK 21和虚拟线程，并引入了新的VirtualThreadExecutorService类。
Jakarta EE 12的主题是什么？
Jakarta EE 12的主题是'强大与灵活'，计划于2026年7月发布。
Liberica JDK的最新补丁更新解决了哪些问题？
Liberica JDK的最新补丁更新解决了多个安全漏洞，具体包括21个问题的修复。
GraalVM 25.0.2解决了哪些主要问题？
GraalVM 25.0.2解决了内存泄漏和循环向量化错误的问题，并停止支持macOS x64。
