發佈：
更新：
瀏覽：
分類：
標籤：
📋 摘要
本週 Java 生態系多項重點更新。JDK 27 已進入發布候選，JDK 28 的 Valhalla 專案持續推進值類別與運算子多載。資安層面，Oracle Jipher 10.37 引入 FIPS 140-3 加密，Azul 更啟動 Java 首個每月關鍵安全修補更新，強化漏洞應變。Spring 家族釋出 Spring Authorization Server 升級至 Spring Security 7、Spring Modulith 2.2 M1 及 Spring AI 2.0.1。Quarkus 3.39 支援後量子密碼學，Quarkus Flow 1.0.0 也穩定發布，共同提升平台效能與安全性。
實務教學文章涵蓋 Spring Boot 後量子密碼學應用、Java 虛擬執行緒搭配 JMS 監聽器，以及叢集友善的 db-scheduler。實用解方如 Jackson JSON 錯誤修復、Microcks API 測試、Spring Boot SSRF 緩解等。社群討論則聚焦 Java 非網頁應用、Spring Boot 低記憶體部署、JPA 實體設計及新 Java 建置工具 zolt，提供開發者多元的實務洞察。
🔥 頭條新聞
- Valhalla 專案播客：運用型別類別實作運算子多載 (Inside Java)
本集播客深入探討 OpenJDK 的 Valhalla 專案如何透過型別類別（Type Classes）改進 Java 對於自訂數值型別的支援，讓開發者能更直覺地處理數學運算。此專案有助於提升 Java 在科學計算與資料處理領域的效能與程式碼清晰度。
👉 消息來源 - Oracle Jipher 10.37 發布：為 Java 帶來 FIPS 140-3 等級加密功能 (Inside Java)
Oracle Jipher 10.37 正式發布，它將 FIPS 140-3 驗證的 OpenSSL 加密模組整合到標準 Java 加密架構（JCA）框架中。這對企業級應用程式至關重要，提供了符合政府和產業標準的高安全性加密服務，確保資料傳輸與儲存的安全性。
👉 消息來源 - JDK 28 品質更新預告：TLSHandshake JFR 事件將捕捉具名群組資訊 (Inside Java)
此預告指出 JDK 28 中，jdk.TLSHandshake JFR (Java Flight Recorder) 事件將會包含具名群組資訊。這項改進對於開發者在診斷 TLS 連線問題時，提供了更詳細且精確的數據，有助於加速安全相關問題的分析與解決，提升應用程式的穩定性。
👉 消息來源 - Spring Podcast：Joe Grandja 談 Spring Authorization Server、OAuth 及更多資安新知 (Spring Blog)
本集 podcast 訪談 Spring Security 的 Joe Grandja，討論 Spring Authorization Server 升級至 Spring Security 7 的重要性。內容涵蓋 OAuth 標準、以及 DPoP 和 PAR 等新的安全技術。對於關注身份驗證與授權的開發者來說，這是掌握最新資安趨勢與實踐的絕佳機會。
👉 消息來源 - Spring Modulith 2.2 M1、2.1.1、2.0.8 與 1.4.13 版本發布 (Spring Blog)
Spring Modulith 釋出多個新版本，包括 2.2 M1、2.1.1、2.0.8 和 1.4.13。這些版本主要包含錯誤修復和依賴項升級，其中 2.2 M1 更是升級至 Spring Boot 4.2 M1。此更新旨在提升模組化應用程式的穩定性與相容性，協助開發者建置結構清晰且易於維護的 Spring 專案。
👉 消息來源 - Spring AI 2.0.1 已可供下載使用 (Spring Blog)
Spring AI 團隊宣布 2.0.1 版本正式發布，並已於 Maven Central 上架。此版本為 Spring 生態系統的 AI 整合帶來更新與穩定性提升，提供開發者更優化的工具來建置智能應用程式。鼓勵開發者採用此函式庫，以簡化 AI 功能的導入。
👉 消息來源 - JDK 27 與 JDK 28：目前已知的重要更新 (InfoQ Java)
JDK 27 已進入第一個發布候選階段，包含九個最終確定的 JEPs（JDK 增強提案）新功能。文章同時預覽了 JDK 28 的重點提案。這份總結提供了 Java 平台最新功能演進的全面視角，對開發者了解未來版本的新特性與規劃至關重要，有助於及早準備程式碼升級。
👉 消息來源 - Azul Payara 2026 年 8 月發布版有何新功能？ (Foojay)
Azul Payara 於 2026 年 8 月發布了多個版本，包括 Payara Server 和 Micro 7.3.0。此更新為 Jakarta EE 應用程式伺服器帶來新功能、改進與錯誤修復。對於使用 Payara 的開發團隊來說，了解這些變更至關重要，可以幫助他們規劃升級路徑，確保應用程式的兼容性與性能。
👉 消息來源 - Azul 2026 年 8 月發布版：Java 首個每月關鍵安全修補更新 (CSPU) (Foojay)
Azul 於 2026 年 8 月發布了 Java 首個每月關鍵安全修補更新（CSPU），這意味著安全漏洞披露後，開發者將不再需要等待長達三個月才能獲得修補版本。這項政策的改變顯著提升了 Java 生態系統的即時安全性，對於企業級應用程式的維護與保護至關重要，可有效應對零日漏洞威脅。
👉 消息來源 - Quarkus 3.39 發布：TLS 註冊表支援後量子密碼學 (Quarkus Blog)
Quarkus 3.39 版本正式發布，其最引人注目的功能是在 TLS 註冊表中增加了對後量子密碼學（PQC）的支援。此版本將作為未來 3.40 LTS 版的基礎，鼓勵所有開發者盡快遷移以協助測試。這項更新對需要高度安全的現代應用程式而言至關重要，可有效防範未來量子電腦帶來的資安威脅。
👉 消息來源 - Quarkus Flow 1.0.0 正式發布 (Quarkus Blog)
Quarkus Flow 1.0.0 正式發布，這是基於 Open Workflow Specification 的 Quarkus 工作流程引擎的第一個穩定版本。此引擎旨在簡化複雜的業務流程編排，讓開發者能在 Quarkus 生態系統中建置高效且可擴展的工作流程應用程式。對於需要流程自動化與整合的專案，這提供了強大的新工具。
👉 消息來源
📚 教學與指南
- 值類別仍需編譯器最佳化支援 (Inside Java)
本文探討值類別（Value Classes）的設計理念與編譯器最佳化的重要性。值類別的實例完全由其狀態定義，不需身份識別，這提供了更清晰的程式模型。雖然 JVM 可藉此進行優化，但開發者仍需理解其語義層面，以善用此特性提升程式效能並簡化程式碼設計。
👉 消息來源 - Spring Boot 中的後量子密碼學：四種可快速部署的實踐模式 (InfoQ Java)
本文介紹了在 Spring Boot 應用程式中實踐後量子密碼學 (PQC) 的四種模式。內容涵蓋服務間的資料加密、鎖定資料庫欄位、以及對文件進行簽章等。對於需要提升安全級別以應對未來量子計算威脅的開發者來說，這提供了實用的部署指南，有助於保護敏感資料。
👉 消息來源 - 如何解決 Jackson JSON 解析錯誤：「無法建構 java.time.LocalDate 實例」 (Baeldung)
本文探討 Jackson 處理 JSON 時，無法正確建構 `java.time.LocalDate` 實例的常見錯誤及其解決方案。這是一個許多 Java 開發者在使用 Jackson 函式庫時可能遇到的實際問題。文章提供了清晰的診斷步驟與程式碼範例，幫助開發者有效處理日期時間物件的 JSON 序列化與反序列化。
👉 消息來源 - 透過 Microcks 進行 API 模擬與測試 (Baeldung)
本文示範如何使用 Microcks 進行 API 的模擬（Mocking）與測試，特別是結合 Testcontainers 進行整合測試。透過模擬外部服務的行為，開發者可以在不依賴實際服務的情況下，進行獨立且可靠的測試。這對於提升開發效率、確保 API 介面品質具有實用價值。
👉 消息來源 - 在 Spring Boot 中使用 InetAddressFilter 緩解 HTTP 客戶端 SSRF 攻擊 (Baeldung)
本文介紹如何在 Spring Boot 應用程式中，利用 `InetAddressFilter` 類別來緩解伺服器端請求偽造（SSRF）攻擊。SSRF 是一種常見的網路安全漏洞，而此教學提供了實際的程式碼範例與配置指導，幫助開發者增強其 HTTP 客戶端的安全性，有效防範潛在的資安風險。
👉 消息來源 - DB-Scheduler：適用於 Java 的持久化、叢集友善排程器 (Baeldung)
本文介紹如何使用 `db-scheduler` 這個 Java 函式庫，它提供了一個持久化且支援叢集的任務排程解決方案。這對於需要在多個伺服器實例上穩定執行定時任務的應用程式非常有用，避免了單點故障問題。開發者可以藉此輕鬆地管理複雜的排程邏輯。
👉 消息來源 - Java 實現離線加密貨幣地址驗證 (Foojay)
本文探討在 Java 中如何離線驗證加密貨幣錢包地址的有效性。由於不同區塊鏈的地址格式多樣，後端驗證需要一套通用的策略。文章提供了實用的方法和考量因素，協助開發者為其應用程式建置 robust 的加密貨幣地址驗證功能，從而提高交易安全性與資料準確性。
👉 消息來源 - MongoDB 聚合最佳化：優化多對多關係（第三部分） (Foojay)
本文是關於 MongoDB 聚合操作最佳化系列的第三部分，著重於如何有效地處理多對多關係。內容深入探討資料建模的最佳實踐，並展示 MongoDB 如何在某些情境下表現出超越傳統關聯式資料庫的優勢。對於需要提升 MongoDB 查詢效能的 Java 開發者極具參考價值。
👉 消息來源 - 在 Neo4j 中透過 Java 外掛程式執行情緒分析 (DZone Java)
本文演示如何在 Neo4j 圖形資料庫中，利用 Java 外掛程式實作情緒分析。不同於其他透過 WebAssembly 進行情緒分析的方法，此教學專注於 Java 原生整合，提供了將複雜資料處理邏輯直接嵌入資料庫的實用範例。對於需要結合圖形資料庫與 AI 分析的開發者來說，具有很高的參考價值。
👉 消息來源 - 第一部分：使用 Quarkus LangChain4j 和 Goose 建置受管 MCP 工具服務 (DZone Java)
本文是系列教學的第一部分，指導開發者如何利用 Quarkus、LangChain4j 函式庫與 Rust-based 的 AI 開發代理 Goose，建置受管的 Model Context Protocol (MCP) 工具服務。此專案展示如何開發無狀態且雲端原生的 AI 應用，對於希望將大型語言模型（LLM）整合到 Java 專案中的開發者來說，提供了實用的架構設計與實作指導。
👉 消息來源 - 在 Java 中處理試算表：實用概覽 (DZone Java)
本文全面回顧了在 Java 中處理試算表（如 Excel 檔案）的各種實用方法。雖然 Apache POI 是業界標準函式庫，但面對包含複雜公式的檔案時可能力有未逮。文章探討了處理試算表資料的挑戰與替代方案，為開發者提供了選擇合適工具和解決方案的指南，有助於提升資料處理效率。
👉 消息來源 - Java 虛擬執行緒與 JMS 監聽器的實用指南 (DZone Java)
本文提供如何在 Java 應用程式中，結合虛擬執行緒（Virtual Threads）來擴展 Java 訊息服務（JMS）監聽器的實用指南。虛擬執行緒能顯著提升高並行應用程式的性能與資源利用率。對於處理大量事件驅動訊息的企業系統來說，這項技術有助於降低維護複雜性並提升系統的擴展性。
👉 消息來源
💬 社群討論
- Java 在非網頁開發領域與全新專案中的應用 (Reddit r/java)
本篇 Reddit 討論探討了 Java 在網頁開發以外領域的應用，例如桌面應用、大數據、物聯網（IoT）等，以及其在全新專案（Greenfield projects）中的表現與優勢。社群成員分享了不同場景下的實務經驗與見解，對於重新評估 Java 適用範圍的開發者來說，提供了多元的思考角度與啟發。
👉 消息來源 - Spring Boot 在 256 MB VPS 上的運行：JDK 25 使此實驗可行 (Reddit r/java)
這則 Reddit 討論聚焦於在僅有 256 MB 記憶體的虛擬私人伺服器（VPS）上運行 Spring Boot 應用程式的實驗。社群成員分享了 JDK 25 如何透過效能改進，讓這種極端資源受限的部署變得可行。這項討論對資源優化、雲端部署成本控制，以及了解最新 JDK 版本對 Spring Boot 實例影響的開發者來說非常有價值。
👉 消息來源 - 實務上是否應區分 JPA 實體與領域物件，還是一個模型就足夠？ (Reddit r/java)
這篇 Reddit 討論探討了 Java 開發中一個常見的架構設計問題：是否應將 JPA 實體（Entities）與領域物件（Domain Objects）明確區分開來。社群成員分享了各自的實踐經驗、優缺點分析與折衷方案。這對於正在思考資料庫層與業務邏輯層解耦，並設計清晰程式碼架構的開發者而言，提供了寶貴的社群觀點。
👉 消息來源 - Rainbow Gum v0.10.0 發布（支援 GraalVM/JLink/Valhalla）SLF4J 實作 (Reddit r/java)
Reddit 社群討論 Rainbow Gum 函式庫 0.10.0 版本的發布，此版本作為 SLF4J 的實作，特別強調對 GraalVM、JLink 和 Valhalla 專案的支援。這表明該函式庫積極擁抱 Java 的最新技術趨勢，有助於改善日誌處理的性能與彈性。對於追求現代化 Java 專案的開發者來說，這是值得關注的選擇。
👉 消息來源 - SnapCode：在瀏覽器中運行 Java 21 (未知來源)
這篇 Reddit 討論介紹了 SnapCode 專案，一個能在瀏覽器中運行 Java 21 的創新方案。透過 WebAssembly 或類似技術，Java 應用程式得以在前端環境中執行。這項技術潛力巨大，對於開發者而言，可能開啟 Java 在前端或互動式教學領域的新應用，展現了 Java 技術生態的多元發展。
👉 消息來源 - JVM 內建安全性：傳輸中的十六個主題 (Reddit r/java)
這篇 Reddit 討論深入探討了 JVM 內建的安全性機制，特別是在網路傳輸層面涉及的十六個主題。內容可能涵蓋 TLS/SSL、密碼學實作、安全策略等。對於重視應用程式資安的 Java 開發者而言，理解 JVM 如何提供底層安全支援至關重要，有助於建置更堅固且不易受攻擊的系統。
👉 消息來源 - 又一個 Java 建置工具：zolt (Reddit r/java)
Reddit 社群討論了一款新的 Java 建置工具 “zolt”。儘管 Java 生態系統已有 Maven 和 Gradle 等成熟工具，每次新工具的出現都可能帶來不同的設計理念或性能優勢。社群的討論有助於開發者了解其特性、潛在用途及與現有工具的比較，對於尋求更高效建置流程的團隊提供新的選擇與思考。
👉 消息來源
💡 心得總結
本週週報內容豐富，特別是 Java 平台在安全性與核心演進上持續展現活力。從 Azul 的每月安全更新，到 Oracle Jipher 的 FIPS 認證加密，皆顯示產業對資安的重視。Spring 及 Quarkus 框架也積極整合前瞻技術如後量子密碼學與 AI。對台灣開發者而言，務必持續關注這些趨勢，尤其是虛擬執行緒與資源優化的實務應用，將是提升專案效率與競爭力的關鍵。參與社群討論，交流新舊技術的實踐經驗，更是成長不可或缺的一環。
本篇文章的內容為老喬原創、二創或翻譯而來。雖已善盡校對、順稿與查核義務，但人非聖賢，多少仍會有疏漏之處難以避免。如果大家有任何問題、建議或指教，都歡迎在底下留言與老喬討論！