📰 IT Дайджест

#java

4 материала

10. 91 CVE в Spring за один день и первый ежемесячный CPU Oracle

В Java Digest #39 от Т-Банка разобрали августовский залп Spring: 91 security advisory за сутки — 1 critical, 17 high, 55 medium, 18 low; для сравнения, за весь 2025 год было 16 CVE, а нашёл их в основном AI-сканер. Oracle выпустила первый ежемесячный Critical Patch Update с 943 патчами, а JDK 27 выйдет 15 сентября. Ещё в дайджесте: JEP 401 (Value Objects) влит в mainline JDK 28.

habr.com · #security #cve #java #jdk #spring

8. GraalVM hello world ужался до 6,5 МБ

Phoronix пишет про релиз GraalVM Community 25.1.3 и отдельно отмечает, что минимальный hello world теперь весит «всего» 6,5 МБ. Для мира, где Java часто ругают за раздутость, это тот редкий случай, когда цифра сама по себе звучит как сарказм.

www.phoronix.com · #tool #graalvm #java #size

4. GraalVM CE 25.1.3 уронил Hello World Native Image до 6,5 МБ

В свежем релизе GraalVM Community Edition 25.1.3 авторы показывают, что минимальный native image для Hello World теперь весит 6,5 МБ. Для JDK, который давно пытается быть полезным не только для Java, но и для Python с JavaScript, это вполне конкретная цифра, а не очередное “ускорили всё в два раза”.

www.phoronix.com · #tool #aot #graalvm #java #native-image

10. JDK 27: заголовок объекта HotSpot ужимают с 12 до 8 байт

На Habr подробно разобрали JEP 534: в JDK 27 Compact Object Headers по умолчанию сокращают служебный заголовок Java-объекта с 12 до 8 байт. Для типичных бэкендов это обещает 5–15% экономии heap, а для некоторых приложений — до 30%, если память и правда съедалась заголовками, а не вашей любовью к лишним объектам. То есть Java опять пытается быть чуть менее прожорливой, чем вчера.

habr.com · #infra #hotspot #java #jep #jvm #memory