01
Baeldung
作者:baeldung
發布:02-20 11:27
Java Weekly, Issue 634
JDK 27 now pairs quantum-resistant ML-KEM with classic elliptic-curve key exchange in TLS 1.3, offering 'harvest now, decrypt later' protection without code changes.
重點摘要
JDK 27 adds a post‑quantum hybrid ML‑KEM plus elliptic‑curve key exchange for TLS 1.3.
Multiple Java frameworks and libraries released updates (Spring 7.0.5, Spring Data, Quarkus, WildFly, Vert.x, Apache Camel).
Curated links and essays: internet‑standards politics, engineering musings, LLM scaling, and the pick of the week 'Get specific!'.
This issue of Java Weekly highlights a security milestone in JDK 27, which introduces a post‑quantum hybrid key exchange (ML‑KEM combined with classic elliptic‑curve) for TLS 1.3 to mitigate 'harvest now, decrypt later' attacks without requiring code changes. The newsletter also aggregates notable articles and resources—covering modular monoliths with Kotlin and Spring, AI agent debugging, Jakarta EE compatibility in GlassFish 8, JaCoCo customization, and more—plus webinars and podcasts about recent Java features. Several ecosystem upgrades are listed, including Spring Framework 7.0.5, Spring for Apache Pulsar, Spring Data releases, WildFly 39.0.1, Quarkus 3.31.4, Eclipse Vert.x updates, and Apache Camel 4.18.0. The technical section spotlights essays like 'The Power of "No" in Internet Standards' and other deep dives; the pick of the week is 'Get specific!'.
Java Weekly,第 634 期
JDK 27 在 TLS 1.3 中将抗量子 ML‑KEM 与传统椭圆曲线密钥交换并行使用,无需修改代码即可降低“先收集、后解密”攻击风险。
重點摘要
JDK 27 引入抗量子混合密钥交换(ML‑KEM + 椭圆曲线)以增强 TLS 1.3。
多项 Java 组件发布更新:Spring 7.0.5、Spring Data、Quarkus、WildFly、Vert.x、Apache Camel。
专题与精选文章涵盖互联网标准的拒绝机制、工程随笔、LLM 扩展等,周荐为“Get specific!”。
本期聚焦 JDK 27 的安全改进:在 TLS 1.3 中加入抗量子混合密钥交换(將 ML‑KEM 與傳統橢圓曲線結合),以對抗“先收集、后解密”類型攻擊且無需更改代碼。內容同時匯集多篇技術文章與資源,包括 Kotlin 與 Spring 的模組化單體、AI 代理的真實除錯器、GlassFish 8 與 Jakarta EE11 的相容性、以及 JaCoCo 報告樣式自訂等;列出多個重要版本更新與發佈。技術與隨想部分探討了網際網路標準中不實施的影響、工程實務與 LLM 擴展等主題;本週精選為“Get specific!”。
Java Weekly,第 634 期
JDK 27 在 TLS 1.3 中將抗量子 ML‑KEM 與傳統橢圓曲線金鑰交換結合,無需修改程式碼即可降低「先收集、日後解密」攻擊風險。
重點摘要
JDK 27 引入抗量子混合金鑰交換(ML‑KEM + 橢圓曲線)強化 TLS 1.3。
多項 Java 生態系統元件釋出更新:Spring 7.0.5、Spring Data、Quarkus、WildFly、Vert.x、Apache Camel。
精選閱讀涵蓋網際網路標準的權力議題、工程隨筆、LLM 擴展與本週推薦「Get specific!」。
本期匯整了 Java 世界的重要動態:JDK 27 在 TLS 1.3 中加入抗量子混合金鑰交換(ML‑KEM 與傳統橢圓曲線並行),以減少「先收集、日後解密」的威脅,且無需變更現有程式碼。文內還連結多篇技術與實作文章(例如 Kotlin 與 Spring 的模組化單體、AI 代理使用除錯器、GlassFish 8 與 Jakarta EE11 相容性、JaCoCo 報表自訂等),並列出多個重要版本升級與發佈。技術與隨筆部分討論了網際網路標準中的「說不」力量,以及工程管理、LLM 後訓練擴展等議題;本週精選為「Get specific!」。