Библиотека джависта | Java, Spring, Maven, Hibernate

🚀 JDK 27 выйдет 15 сентября: что попробовать До выхода Java 27 осталось меньше месяца. Из того, на что стоит обратить внимание: 🤩 Post-quantum TLS 1.3 — JEP 527 добавляет hybrid key exchange с ML-KEM прямо в JDK. В TLS появляются группы вроде X25519MLKEM768 — без стороннего криптографического провайдера. 🤩 Primitive types в pattern matching — пятый preview JEP 532. instanceof и switch смогут работать с примитивными типами без прежних обходных решений. 🤩 Structured Concurrency продолжает эволюционировать как preview API для управления группами связанных задач и их отменой. А пока можно уже смотреть JDK 28 Early Access — там развивается Valhalla с Value Classes and Objects, а JSON API пока остаётся экспериментальной/incubating частью. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

🧹 Java научилась отдавать память обратно ОС во время простоя В августовском обновлении OpenJDK 25 появился time-based heap uncommit для G1 GC. Если JVM простаивает и часть committed heap больше не нужна, G1 теперь может вернуть эту память операционной системе. Фича включена по умолчанию и управляется G1UseTimeBasedHeapSizing. 📍 Особенно интересно для сервисов с неравномерной нагрузкой: условно, после пикового трафика JVM не обязана продолжать держать весь ранее выделенный heap. А заодно Microsoft выпустила свежие сборки: 25.0.4.1, 21.0.12.1, 17.0.20.1 и 11.0.32.1. 🔗 Источник ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

📌 6 принципов безопасности API API — это не просто интерфейс, а ворота в вашу систему. Без должной защиты они становятся уязвимой точкой для атак. Ключевые принципы безопасности API: — Использование HTTPS — Аутентификация и авторизация — Ограничение запросов — Валидация входных данных — Управление доступом на основе ролей (RBAC) — Мониторинг и логирование 🔗 Подробнее в статье ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

🌐 Зачем нужен CDN и как он работает Когда пользователь из Сиднея открывает ваш сайт, его запрос летит на сервер в Германии и обратно. Это ~300 мс только на «дорогу» — и это для каждого изображения, шрифта, JS-файла. CDN (Content Delivery Network / Сеть доставки контента) решает эту проблему в лоб: вместо одного сервера — тысячи точек по всему миру. Пользователь получает файлы с ближайшей к нему ноды, а не с вашего origin-сервера. 🔹 Origin и Edge В архитектуре с CDN появляются два новых понятия: — Origin Server (Главный сервер): это ваш настоящий сервер, где крутится Spring Boot, лежит база данных и хранятся оригиналы всех файлов (например, в Amazon S3). — Edge Servers (Граничные серверы / Точки присутствия - PoP): это тысячи серверов CDN-провайдера (например, Cloudflare или Akamai), раскиданные по всему земному шару: в Сиднее, Токио, Нью-Йорке, Лондоне, Москве. 🔹 Как работает кэш Первый запрос к конкретному файлу всё равно идёт до origin. CDN его скачивает, кэширует у себя и отдаёт пользователю. Все последующие запросы на тот же файл edge-сервер обрабатывает сам, не трогая ваш бэкенд. Это называется cache hit. 🔹 Что кладем в CDN CDN идеально подходит для статического контента: — Картинки, видео, аудио. — Скомпилированные файлы JavaScript и CSS. — Шрифты. CDN не подходит для динамического контента: — Корзина товаров. — Приватные данные пользователя. — (Запросы к API /api/v1/users/me должны идти напрямую на ваш сервер, минуя кэш CDN). 🔹 Защита от DDoS Современные CDN (тот же Cloudflare) - это не просто кэш. Это гигантский щит. Если хакеры решат «положить» ваш сайт и отправят миллион запросов в секунду, этот удар примут на себя серверы CDN. Их пропускная способность измеряется терабитами. Они отфильтруют «мусорный» трафик, и ваш маленький Origin-сервер даже не заметит атаки. 🔹 Побочные эффекты — Ускорение: пользователи получают тяжелый контент мгновенно, потому что скачивают его из своего же города. — Экономия: ваш главный сервер больше не тратит процессорное время и трафик на отдачу терабайтов картинок. Вы платите за сервера меньше. — Безопасность: CDN скрывает реальный IP-адрес вашего сервера и защищает от DDoS-атак. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

Что будет результатом кода ❓ 👍 — UnsupportedOperationException на set() 🔥 — UnsupportedOperationException на add() ❤️ — list = [X, B, C, D] 👾 — list = [A, B, C, D] ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

⌛ Сохраняйте шпаргалку по join'ам в SQL ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

💡 Java tip: instanceof сразу может привести тип Раньше после проверки приходилось делать отдельный cast: if (animal instanceof Dog) { Dog d = (Dog) animal; d.bark(); } 🔵 Начиная с Java 16 переменную можно объявить прямо в условии: if (animal instanceof Dog d) { d.bark(); } d уже имеет тип Dog и доступна внутри ветки, где проверка успешна. 🔵 Можно сразу проверять несколько типов: if (animal instanceof Dog d) { d.bark(); } else if (animal instanceof Cat c) { c.meow(); } 📌 Меньше явных cast’ов — меньше лишнего кода и проще читать условие. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #CoreJava

══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #DevLife

🎮 Инструментарий разработчика Собрали самые популярные и эффективные инструменты на все случаи жизни. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

⚙️ Spring Boot 4: несколько TaskDecorator для async-задач Раньше, если нужно было перенести в worker thread сразу несколько контекстов — например, MDC + SecurityContext, приходилось собирать это вручную. В Spring Boot 4 можно зарегистрировать несколько TaskDecorator: @Order(1) class MdcTaskDecorator implements TaskDecorator { // перенос MDC } @Order(2) class SecurityTaskDecorator implements TaskDecorator { // перенос SecurityContext } Spring Boot сам объединит их в CompositeTaskDecorator и выполнит в заданном порядке. 📌 Полезно для @Async, когда request-контекст должен пережить переход на другой поток. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise