Критическая уязвимость в Java: атака по сети без пароля и участия пользователя Oracle опубликовала предупреждение CVE-2026-91403 с оценкой CVSS 9.1. Проблема находится в JSSE — компоненте Java, который обеспечивает защищённые соединения TLS. По описанию Oracle, успешная атака может позволить читать, изменять и удалять данные, доступные уязвимому приложению. Для эксплуатации не нужны учётные данные, а сложность атаки оценена как низкая. В списке затронутых версий: - Java SE 8u511 / 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5 и 27.0.1. - Oracle GraalVM for JDK 17.0.21 и 21.0.13. - Oracle G

Java-приложение ускорили примерно на 10% одним флагом JVM Автор alf.io - сервиса продажи билетов на Spring Boot и PostgreSQL- решил проверить, стоит ли переходить на JDK 27 ради Compact Object Headers. В итоге протестировал и заголовки объектов, и сборщики мусора, и AOT-кеш. Компактные заголовки уменьшают служебную часть объекта с 12 до 8 байт. Для приложения с множеством небольших объектов это означает меньше занятого места и работы для GC. В контейнере с 2 CPU и 512 МБ памяти результаты оказались такими: - Компактные заголовки снизили затраты CPU на GC и задержку p95 примерно на 10%. - A

💡 Все файлы из папки и вложенных каталогов в Java? Используйте `Files.walk()`. Метод возвращает Stream<Path>, который позволяет рекурсивно обойти дерево каталогов и отфильтровать нужные файлы. Например, найдём все .java в src: try (Stream<Path> paths = Files.walk(Path.of("src"))) { paths.filter(Files::isRegularFile) .filter(p -> p.getFileName() .toString() .endsWith(".java")) .forEach(System.out::println); } ✅ Files::isRegularFile исключает каталоги. ✅ В .filter() можно задать любое условие. ✅ try-with-resources закрывает поток и освобождает ресурсы открытых каталогов. Нюанс: Path.en