AI 正在把漏洞发现速度，从“人工慢慢分析”，推进到“自动搜索、批量验证、持续提交”。对于大量使用 Spring Boot、Spring Security、Spring Cloud 和各种第三方 Starter 的企业项目来说，安全窗口正在越来越短。 6 月 30 日，Spring 官方在最新一期社区周报中提到了一件很值得 Java 开发者警惕的事情：现在越来越多安全漏洞，是研究人员借助 AI 发 ...

JDK 26的早期访问构建版本Build 33在上周发布，包括从Build 32的更新，修复了各种问题。关于该版本的更多细节可以在发布说明中找到。 JDK 27 JDK 27的早期访问构建版本Build 7也在上周发布，包含了从Build 6的更新，其中包括对各种问题的修复。关于这个版本的更多 ...

Apache Tomcat 是一个广泛使用的开源 Java Servlet、JavaServer Pages、Java Expression Language 和 WebSocket 技术的实现。 Tomcat Tribes 是 Tomcat 推出的集群框架，启用了 Tribes 的多个 Tomcat 实例之间会通过 Java 序列化机制交换消息；当配置了 EncryptInterceptor 后 ...

JEP 532——模式、instanceof 和 switch 中的基本类型（第五个预览版）——已从 JEP 草案 8379318升级 为 候选 状态。继在 JDK 23 至 JDK 26 中进行过四轮预览之后，该 JEP 提出了第五个预览版本，内容保持不变。该功能允许在所有模式上下文中使用基本类型，并扩展 ...

Apache Tomcat 的 HTTP/2 实现中被发现存在一个严重的安全漏洞，该漏洞可能导致攻击者发起 拒绝服务（DoS）攻击，对全球范围内的 Web 服务器构成潜在威胁。此次漏洞被命名为 CVE-2025-48989，又被称为“MadeYouReset”攻击，影响了多个版本的 Java Servlet容器，引发了广泛关注 ...

帕洛阿尔托网络公司Unit 42团队最新研究报告显示，针对Apache Tomcat和Apache Camel关键漏洞的网络攻击正在全球激增。2025年3月披露的这三个远程代码执行（RCE, Remote Code Execution）漏洞——CVE-2025-24813（Tomcat）、CVE-2025-27636与CVE-2025-29891（Camel）——已为攻击者提供了 ...

smart-servlet 是目前 Gitee、Github 平台上首款，也是唯一的全栈核心技术自研的国产开源的 Servlet 容器项目。 最新版本：v1.1 产品特色 国产血统：核心技术 100% 全栈自研。 性能优越：搭载最新版通信微内核 smart-socket。 安全可靠：严格遵循协议规范；支持加密传输方式 ...

代码注释：绝大部分代码都提供了类注释，方法注释，属性注释 接口文档：使用javadoc注释，提供API文档 面向接口编程：Dao层和Service层都向上提供接口，与实现类分离 封装性：po，vo层只有getter和setter方法 健壮性：绝大多数类都有对应的测试类，并且经过多轮 ...

因为调用的接口要升级到 tls1.2协议，但是我的项目环境是JDK1.6，功能多，代码乱不敢升级到JDK1.8. 根据网上查到的jdk1.6 支持 tls1.2协议的方法，新建TLSSocketConnectionFactory类并继承SSLSocketFactory。 同时 在 httpsurlconnection.setSSLSocketFactory(new ...

我们经常管中间件叫做中间件服务器，也会叫作应用服务器。正常情况下一次web的访问顺序是：web浏览器---web服务器（W3的那个，非广义）---web容器---应用服务器---数据库服务器。 中间件（英语：Middleware）是提供系统软件和应用软件之间连接的软件，以便于软件 ...

1、本科及以上学历；计算机，软件工程，通信，电子及相关专业，有扎实的计算机基础知识。 7、具备很强的文档编写能力和良好的沟通能力。 8、能够长期出差。诚实守信。有良好的团队合作精神。 9、有传输网管软件开发经验的优先考虑。

最近，除了国内明文密码的安全事件，还有一个事是比较大的，那就是 Hash Collision DoS （Hash碰撞的拒绝式服务攻击），有恶意的人会通过这个安全弱点会让你的服务器运行巨慢无比。这个安全弱点利用了各语言的Hash算法的“非随机性”可以制造出N多的value不 ...