Java 27 正式发布：紧凑对象头转正，每个对象省 4 字节
2026 年 9 月 15 日，JDK 27 正式 GA（General Availability）。按照 Oracle 公布的路线图，下一个 LTS 版本是 2027 年 9 月的 Java 29，中间这两个非 LTS 版本承担的任务是把一批实验特性推向成熟。Java 27 交出的成绩单是 9 个 JEP（JDK Enhancement Proposal）…
标签: Java
清除筛选
Oracle 禁止 AI 生成代码进入 OpenJDK：同一家公司为何给 GraalVM 开绿灯
Oracle 与 OpenJDK 的 AI 代码禁令 2026 年 4 月 9 日，OpenJDK 管理委员会批准了一项临时政策，全面禁止在社区贡献中使用 AI 生成的内容。这项政策的措辞极为宽泛：贡献者不得提交任何由大语言模型、扩散模型或类似深度学习系统"部分或全部"生成的源代码、文本或图片。涵盖范围从 Git 仓库和 GitHub PR，延伸到邮件列表、…
Spring 之父 Rod Johnson 再造框架：Embabel 用 GOAP 算法和类型系统驯服 AI Agent
Embabel Agent Framework Rod Johnson 用一本书干掉了 EJB，催生了 Spring。二十多年后，他把同一套方法论搬到了 AI Agent 领域：Embabel，一个为 JVM 设计的智能体框架，核心思路是用 Java 的类型系统和路径规划算法，解决 LLM 在企业场景中「90% 可用、10% 崩溃」的可靠性难题。 为什么 P…
Fastjson2 全版本 RCE 漏洞：维护者确认暂无补丁
漏洞概述 7 月 27 日，长亭科技安全应急响应中心披露 Fastjson2 远程代码执行漏洞。攻击者可通过构造恶意 JSON 数据绕过 AutoType 类型校验，在目标服务器上执行任意代码。漏洞影响 Fastjson2 2.0.62 及以前全部已发布版本，即截至披露时所有版本均受影响。 Fastjson2 是阿里巴巴开源的 Java JSON 解析库，在…
Fastjson 1.x 无 gadget RCE 漏洞：终版沦陷且无补丁可修
Fastjson 1.x 曝出无 gadget 高危 RCE 漏洞 安全研究员 Kirill Firsov（安全团队 FearsOff 成员）于 2026 年 7 月 19 日披露了一个新的 Fastjson 远程代码执行漏洞。该漏洞影响 Fastjson 1.2.68 至 1.2.83 全部版本，1.2.83 是 Fastjson 1.x 系列的最终版本。…