Java 近期資訊：Apache Solr 10、LangChain4j、Grails、JobRunr、Gradle、Devnexus 和 Commonhaus

作者 | Michael Redlich

譯者 | 張衛(wèi)濱

JDK 26

JDK 26 的 早期訪問(wèn)版本 中，Build 35 仍是當(dāng)前最新版本。該版本詳情可查閱 發(fā)布說(shuō)明。

JDK 27

本周發(fā)布了 JDK 27早期訪問(wèn)版本 的 Build 12，對(duì) Build 11 的各種 問(wèn)題 進(jìn)行了 修復(fù)。該版本詳情可查閱 發(fā)布說(shuō)明。

關(guān)于 JDK 26 和 JDK 27，鼓勵(lì)開(kāi)發(fā)者可通過(guò) Java Bug Database 提交缺陷。

Apache Solr

多模態(tài)搜索平臺(tái) Apache Solr 的本次發(fā)布提供了缺陷修復(fù)、依賴升級(jí)以及新功能，例如，全新的現(xiàn)代化 AdminUI，該界面更安全并且不依賴已被聲明廢棄的過(guò)期代碼但它仍處于實(shí)驗(yàn)階段；支持 Apache Lucene 的SeededKnnVectorQuery和PatienceKnnVectorQueryAPI；支持標(biāo)量（scalar）和二進(jìn)制量化稠密向量（binary quantized dense vector），從而提升向量搜索功能的性能并降低內(nèi)存占用。有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn) 發(fā)布說(shuō)明。

LangChain4j

LangChain4j 1.12.1 正式版發(fā)布 （同時(shí)發(fā)布了第 21 個(gè) beta 版 ）提供了缺陷修復(fù)、依賴升級(jí)和重要變更，例如，新增HibernateEmbeddingStore類，用于集成 Hibernate ORM 與hibernate-vector模塊；對(duì)MicrometerChatModelListener類的更新，為度量注冊(cè)表添加計(jì)數(shù)器，并新增用于延遲測(cè)量的計(jì)時(shí)器。有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn)發(fā)布說(shuō)明。

Grails

release of Grails 7.0.8 版本提供了缺陷修復(fù)、依賴升級(jí)和新功能，例如，新增@DatabaseCleanup清理處理注解，可以在每次測(cè)試后截?cái)嗨邪瑪?shù)據(jù)的表；改進(jìn)的 Groovy 聯(lián)合驗(yàn)證構(gòu)建（Groovy Joint Validation Build）CI 流程，降低 JVM 內(nèi)存使用，并避免可能導(dǎo)致整個(gè)構(gòu)建崩潰的不穩(wěn)定測(cè)試（flaky test）。有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn) 發(fā)布說(shuō)明。

JobRunr

JobRunr 8.5.0版本 提供了缺陷修復(fù)、依賴升級(jí)和功能增強(qiáng)，例如，通過(guò)僅使用一次的批量查詢替代多次遷移的獨(dú)立 SQL 查詢，提升啟動(dòng)性能；解決在使用已廢棄的SecurityManager類的項(xiàng)目中調(diào)用 JavaForkJoinPool類中定義的commonPool()方法時(shí)出現(xiàn)的 JavaAccessControlException問(wèn)題。有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn) 發(fā)布說(shuō)明。

Multik

面向 Kotlin 的多維數(shù)組庫(kù) Multik 0.3.0 版本提供了缺陷修復(fù)、文檔改進(jìn)、依賴升級(jí)以及以下兩項(xiàng)功能，新增normAPI，用于在MultiArray接口中實(shí)現(xiàn)向量類型；以及新增創(chuàng)建器（creator），通過(guò)新的diagonal()方法支持對(duì)角矩陣（diagonal matrices）。有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn) 發(fā)布說(shuō)明。

Gradle

Gradle 9.4.0正式版 發(fā)布，提供了如下功能，支持即將發(fā)布的 JDK 26；改進(jìn) 測(cè)試報(bào)告與執(zhí)行，使用了 JUnitTestEngine接口的自定義實(shí)現(xiàn)，其中測(cè)試的發(fā)現(xiàn)與執(zhí)行無(wú)需定義在類中；改進(jìn) 緩存報(bào)告的配置，現(xiàn)在能夠顯式標(biāo)識(shí)多個(gè) lambda 及其關(guān)聯(lián)的操作或規(guī)范類型。有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn) 發(fā)布說(shuō)明。

Keycloak

Keycloak 26.5.5版本 主要專注于修復(fù)以下通用漏洞和暴露（CVE，Common Vulnerabilities and Exposures）問(wèn)題：

• CVE-2026-3047：由于 SAML（Security Assertion Markup Language）客戶端被禁用，攻擊者可繞過(guò)身份提供商（IdP，Identity Provider）代理的認(rèn)證。

• CVE-2026-3009：由于IdentityBrokerService類中定義的performLogin()方法存在安全漏洞，即使 IdP 已被管理員禁用，攻擊者仍可使用該 IdP 進(jìn)行認(rèn)證。

• CVE-2026-2603：與 CVE-2026-3047 相關(guān)的漏洞，由于已禁用的 SAML IdP 仍允許 IdP 發(fā)起的代理登錄，攻擊者可通過(guò)/broker/{alias}/endpoint/clients/{client-id}端點(diǎn)成功完成 IdP 發(fā)起的代理登錄。

• CVE-2026-2092：攻擊者可注入加密斷言，通過(guò)賬號(hào)接管或未授權(quán)登錄路徑模擬代理 SAML 的流程。

有關(guān)此版本的更多詳情，請(qǐng)參見(jiàn) 發(fā)布說(shuō)明。

Devnexus 2026

第 23 屆 Devnexus 大會(huì)于在佐治亞州亞特蘭大的 佐治亞世界會(huì)議中心 舉行，來(lái)自 Java 社區(qū)的 演講者 提供了 研討會(huì) 和 技術(shù)分享，主題包括：生成式 AI、AI 實(shí)踐、Java 核心、Java 框架以及安全與開(kāi)發(fā)者工具。

大會(huì)還設(shè)有 指導(dǎo)中心（Mentoring Hub），由 Bruno Souza 和 Luiz Real 組織，為參會(huì)者提供與 Devnexus 演講者、Java Champions、開(kāi)源開(kāi)發(fā)者及 Java 社區(qū)其他知名人士一對(duì)一面談的機(jī)會(huì)。

Devnexus 由 亞特蘭大 Java 用戶組（AJUG） 主辦，歷史 可追溯至 2004 年，當(dāng)時(shí)該會(huì)議最初名為 DevCon，2010 年更名為 Devnexus。

Commonhaus 基金會(huì)

致力于開(kāi)源庫(kù)和框架可持續(xù)發(fā)展的非營(yíng)利組織 Commonhaus 基金會(huì) 上周 宣布，Pi4J 已加入該基金會(huì)。Java Champion、Azul 技術(shù)作者、Pi4J 項(xiàng)目主要負(fù)責(zé)溝通與文檔的負(fù)責(zé)人 Frank Delporte 表示：

加入 Commonhaus 基金會(huì)是項(xiàng)目實(shí)現(xiàn)長(zhǎng)期可持續(xù)發(fā)展的自然過(guò)程。與許多開(kāi)源項(xiàng)目一樣，貢獻(xiàn)者不斷變化，我們希望確保無(wú)論當(dāng)前團(tuán)隊(duì) 成員 發(fā)生什么變化，Pi4J 都能繼續(xù)發(fā)展。

Pi4J 是一個(gè)“友好的、面向?qū)ο?I/O 的 API 及實(shí)現(xiàn)庫(kù)，為 Java 程序員提供了訪問(wèn) Raspberry Pi 平臺(tái)的完整 I/O 能力”。

Java News Roundup: Apache Solr 10, LangChain4j, Grails, JobRunr, Gradle, Devnexus, Commonhaus(https://www.infoq.com/news/2026/03/java-news-roundup-mar02-2026/)

聲明：本文為 InfoQ 翻譯，未經(jīng)許可禁止轉(zhuǎn)載。