Java/JVM周刊2026W23 | Spring AI 2.0.0-M8、Hibernate 7.4、Kotlin 2.4.0、JEP 527后量子加密、JEP 534紧凑对象头

本周Java生态迎来多个重要更新Spring AI 2.0.0-M8发布、Hibernate 7.4带来新特性、Kotlin 2.4.0正式发布、IntelliJ IDEA 2026.1.3推出。同时JDK 27带来重磅安全更新JEP 527引入后量子加密TLS握手JEP 534默认启用紧凑对象头JEP 528增强jcmd事后分析能力。 SpringAI时代的Spring与安全坦率地探讨了为何5月发布列车推迟到6月以及为何这轮升级值得真正关注AI辅助扫描正在改变开源项目中安全报告的数量。这是一篇有趣的阅读。Hibernate 7.4 新特性Hibernate 7.4 新特性TiberiusJava LLM应用安全测试框架TiberiusJava LLM应用安全测试框架智能JVM监控结合JDK Flight Recorder与AI智能JVM监控结合JDK Flight Recorder与AI两个让JSON处理时间减半的Hibernate注解两个让JSON处理时间减半的Hibernate注解使用Skills赋能你的AI迁移到Quarkus使用Skills赋能你的AI迁移到QuarkusJakarta EE已准备好迎接AI——但别只听我的一面之词Jakarta EE已准备好迎接AI——但别只听我的一面之词将最低官方支持GraalVM版本提升至25.0将最低官方支持GraalVM版本提升至25.0Quarkus Hibernate with Panache Next更名为Quarkus Data HibernateQuarkus Hibernate with Panache Next更名为Quarkus Data Hibernate加密对象的PEM编码第三次预览加密对象的PEM编码第三次预览使用jcmd进行事后崩溃分析使用jcmd进行事后崩溃分析JFR进程内数据编校JFR进程内数据编校Endive与JVM上WebAssembly的下一章Endive与JVM上WebAssembly的下一章第59期 Java确实内存高效 [AtA]第59期 Java确实内存高效 [AtA]A Bootiful PodcastJetBrains的Marit van DijkA Bootiful PodcastJetBrains的Marit van DijkA Bootiful Podcast微软的Martijn VerburgA Bootiful Podcast微软的Martijn VerburgHibernate Reactive 4.4.0.Final发布Hibernate Reactive 4.4.0.Final发布IntelliJ IDEA 2026.1.3发布IntelliJ IDEA 2026.1.3发布Kotlin 2.4.0发布Kotlin 2.4.0发布Quarkus 3.36.1——维护版本Quarkus 3.36.1——维护版本Spring AI 2.0.0-M8现已可用Spring AI 2.0.0-M8现已可用Jetty 12.1.10Jetty 12.1.10Vert.x 4.5.28Vert.x 4.5.28Elasticsearch 9.4.2Elasticsearch 9.4.2Zuul v3.6.10Zuul v3.6.10Micronaut Core 5.0.2Micronaut Core 5.0.2 技术从孤岛到服务拓扑Netflix为何构建实时服务地图Netflix转向服务依赖的实时拓扑地图。AI网关为何需要及如何构建AI网关为何需要及如何构建使用Claude更少编码更多测试使用Claude更少编码更多测试面向时间序列工作负载的动态重分区面向时间序列工作负载的动态重分区使用Claude Code动态工作流构建自主ML研究员使用Claude Code动态工作流构建自主ML研究员1000起数据泄露后披露滞后比以往更严重1000起数据泄露后披露滞后比以往更严重NFC、加密、生物识别与新构建云NFC、加密、生物识别与新构建云人类成为阻碍人类成为阻碍 JVM文章压缩内存压缩内存 JEP 534默认启用紧凑对象头 JEP 534将紧凑对象头提升为HotSpot中的默认布局。该特性在JDK 25中作为生产选项首次亮相JEP 519最初是JDK 24中的一个实验性标志。快速回顾为何有人关注它标准的64位HotSpot对象头是两个机器字——一个标记字和一个。日光之下并无新事——更多的预览特性日光之下并无新事——更多的预览特性 现在是发布说明中预览特性逐一亮相的部分。如果你阅读这本新闻通讯已有一段时间你可能能从记忆中背诵这些——但让我们注意一下一点点变化。JEP 531惰性常量第三次预览 这个特性拥有的名字比保护证人更多。 JVM工具可观测性与工具可观测性与工具 JEP 528使用jcmd进行事后崩溃分析 JEP 528希望扩展可靠的jcmd工具使其能够在JVM崩溃后诊断JVM——探查核心转储以提取那种你通常需要使用老旧的jhsdb实用程序或服务性代理才能获得的死后细节。其意图是整合停止将“它死时发生了什么”分散在。 JVM版本加密更新加密更新 JEP 527TLS 1.3后量子混合密钥交换 如果要关注JDK 27的单一理由就是这个。JEP 527将后量子加密技术引入TLS握手本身——并且关键的是它默认启用无需你修改任何代码。它解决的问题量子计算机能够破解RSA和椭圆曲线Diffie-Hellman密钥交换。