Java 近期資訊：Apache Solr 10、LangChain4j、Grails、JobRunr、Gradle、Devnexus 和 Commonhaus

作者 | Michael Redlich

譯者 | 張衛(wèi)濱

JDK 26

JDK 26 的 早期訪問版本 中，Build 35 仍是當前最新版本。該版本詳情可查閱 發(fā)布說明。

JDK 27

本周發(fā)布了 JDK 27早期訪問版本 的 Build 12，對 Build 11 的各種 問題 進行了 修復。該版本詳情可查閱 發(fā)布說明。

關于 JDK 26 和 JDK 27，鼓勵開發(fā)者可通過 Java Bug Database 提交缺陷。

Apache Solr

多模態(tài)搜索平臺 Apache Solr 的本次發(fā)布提供了缺陷修復、依賴升級以及新功能，例如，全新的現(xiàn)代化 AdminUI，該界面更安全并且不依賴已被聲明廢棄的過期代碼但它仍處于實驗階段；支持 Apache Lucene 的SeededKnnVectorQuery和PatienceKnnVectorQueryAPI；支持標量（scalar）和二進制量化稠密向量（binary quantized dense vector），從而提升向量搜索功能的性能并降低內存占用。有關此版本的更多詳情，請參見 發(fā)布說明。

LangChain4j

LangChain4j 1.12.1 正式版發(fā)布 （同時發(fā)布了第 21 個 beta 版 ）提供了缺陷修復、依賴升級和重要變更，例如，新增HibernateEmbeddingStore類，用于集成 Hibernate ORM 與hibernate-vector模塊；對MicrometerChatModelListener類的更新，為度量注冊表添加計數(shù)器，并新增用于延遲測量的計時器。有關此版本的更多詳情，請參見發(fā)布說明。

Grails

release of Grails 7.0.8 版本提供了缺陷修復、依賴升級和新功能，例如，新增@DatabaseCleanup清理處理注解，可以在每次測試后截斷所有包含數(shù)據(jù)的表；改進的 Groovy 聯(lián)合驗證構建（Groovy Joint Validation Build）CI 流程，降低 JVM 內存使用，并避免可能導致整個構建崩潰的不穩(wěn)定測試（flaky test）。有關此版本的更多詳情，請參見 發(fā)布說明。

JobRunr

JobRunr 8.5.0版本 提供了缺陷修復、依賴升級和功能增強，例如，通過僅使用一次的批量查詢替代多次遷移的獨立 SQL 查詢，提升啟動性能；解決在使用已廢棄的SecurityManager類的項目中調用 JavaForkJoinPool類中定義的commonPool()方法時出現(xiàn)的 JavaAccessControlException問題。有關此版本的更多詳情，請參見 發(fā)布說明。

Multik

面向 Kotlin 的多維數(shù)組庫 Multik 0.3.0 版本提供了缺陷修復、文檔改進、依賴升級以及以下兩項功能，新增normAPI，用于在MultiArray接口中實現(xiàn)向量類型；以及新增創(chuàng)建器（creator），通過新的diagonal()方法支持對角矩陣（diagonal matrices）。有關此版本的更多詳情，請參見 發(fā)布說明。

Gradle

Gradle 9.4.0正式版 發(fā)布，提供了如下功能，支持即將發(fā)布的 JDK 26；改進 測試報告與執(zhí)行，使用了 JUnitTestEngine接口的自定義實現(xiàn)，其中測試的發(fā)現(xiàn)與執(zhí)行無需定義在類中；改進 緩存報告的配置，現(xiàn)在能夠顯式標識多個 lambda 及其關聯(lián)的操作或規(guī)范類型。有關此版本的更多詳情，請參見 發(fā)布說明。

Keycloak

Keycloak 26.5.5版本 主要專注于修復以下通用漏洞和暴露（CVE，Common Vulnerabilities and Exposures）問題：

• CVE-2026-3047：由于 SAML（Security Assertion Markup Language）客戶端被禁用，攻擊者可繞過身份提供商（IdP，Identity Provider）代理的認證。

• CVE-2026-3009：由于IdentityBrokerService類中定義的performLogin()方法存在安全漏洞，即使 IdP 已被管理員禁用，攻擊者仍可使用該 IdP 進行認證。

• CVE-2026-2603：與 CVE-2026-3047 相關的漏洞，由于已禁用的 SAML IdP 仍允許 IdP 發(fā)起的代理登錄，攻擊者可通過/broker/{alias}/endpoint/clients/{client-id}端點成功完成 IdP 發(fā)起的代理登錄。

• CVE-2026-2092：攻擊者可注入加密斷言，通過賬號接管或未授權登錄路徑模擬代理 SAML 的流程。

有關此版本的更多詳情，請參見 發(fā)布說明。

Devnexus 2026

第 23 屆 Devnexus 大會于在佐治亞州亞特蘭大的 佐治亞世界會議中心 舉行，來自 Java 社區(qū)的 演講者 提供了 研討會 和 技術分享，主題包括：生成式 AI、AI 實踐、Java 核心、Java 框架以及安全與開發(fā)者工具。

大會還設有 指導中心（Mentoring Hub），由 Bruno Souza 和 Luiz Real 組織，為參會者提供與 Devnexus 演講者、Java Champions、開源開發(fā)者及 Java 社區(qū)其他知名人士一對一面談的機會。

Devnexus 由 亞特蘭大 Java 用戶組（AJUG） 主辦，歷史 可追溯至 2004 年，當時該會議最初名為 DevCon，2010 年更名為 Devnexus。

Commonhaus 基金會

致力于開源庫和框架可持續(xù)發(fā)展的非營利組織 Commonhaus 基金會 上周 宣布，Pi4J 已加入該基金會。Java Champion、Azul 技術作者、Pi4J 項目主要負責溝通與文檔的負責人 Frank Delporte 表示：

加入 Commonhaus 基金會是項目實現(xiàn)長期可持續(xù)發(fā)展的自然過程。與許多開源項目一樣，貢獻者不斷變化，我們希望確保無論當前團隊 成員 發(fā)生什么變化，Pi4J 都能繼續(xù)發(fā)展。

Pi4J 是一個“友好的、面向對象 I/O 的 API 及實現(xiàn)庫，為 Java 程序員提供了訪問 Raspberry Pi 平臺的完整 I/O 能力”。

Java News Roundup: Apache Solr 10, LangChain4j, Grails, JobRunr, Gradle, Devnexus, Commonhaus(https://www.infoq.com/news/2026/03/java-news-roundup-mar02-2026/)

聲明：本文為 InfoQ 翻譯，未經許可禁止轉載。