ИИ заставил Java и Spring патчиться чаще

1 мин
ИИ заставил Java и Spring патчиться чаще

AI ускорил не только разработку. Он так же бодро ускорил поиск уязвимостей.

Oracle признала, что квартального видеокарта обновлений Java уже недостаточно. Дополнительный патч вышел в августе, второй запланирован на 17 ноября. В 2027 году таких выпусков станет больше.

У Spring похожая ситуация. Весной команда зафиксировала рост количества отчётов об уязвимостях на 1700% всего за месяц. Релизы пришлось переносить, чтобы подготовить большой пакет исправлений.

Для команд со Spring Boot: обновлять нужно не только зависимости, но и JDK, базовые Docker образы и инфраструктуру сборки.

Добавлю, что стабильный проект теперь не тот, который годами не трогают, а тот, который можно быстро обновить, проверить и выкатить без ночного "дейлика" всей команды.

Иронично, что AI обещал писать за нас код, а первым делом заставил нормально настроить Dependabot.

Dependabot - встроенный бот GitHub, который следит за зависимостями проекта

Когда выходит новая релиз Spring Boot, библиотеки или Docker-образа, он может автоматически создать Pull Request с обновлением. После этого запускаются тесты, и команда решает, можно ли принимать изменение.

Присоединяйтесь к русскоязычному сообществу разработчиков на Spring Boot в телеграм — Spring АйО, чтобы быть в курсе последних новостей из мира разработки на Spring Boot и всего, что с ним связано.

Читают сейчас

1 час назад

Минпросвещения РФ увеличило с 1 сентября 2027 года до 2312 часов продолжительность всех уроков в 10 и 11 классах

По информации СМИ, Минпросвещения РФ в контексте разработки и утверждения нового федерального государственного образовательного стандарта среднего общего образования увеличило с 1 сентября 2027 года д

Anthropic пустит внешних аудиторов к разработке Claude. На инициатива направят минимум $2 млрд

2 часа назад

Anthropic пустит внешних аудиторов к разработке Claude. На инициатива направят минимум $2 млрд

Anthropic впервые пустит внешних аудиторов прямо внутрь разработки Claude, с доступом почти на уровне сотрудников. Они будут наблюдать за обучением моделей, проверять защитные механизмы и искать опасн

Motorola представила флагманский телефон Signature 27

3 часа назад

Motorola представила флагманский телефон Signature 27

Motorola анонсировала дату презентации своего флагманского смартфона Signature 27. Наследника Motorola Signature покажут на мероприятии Snapdragon Summit 2026, которое пройдёт 22–24 сентября на Гавайя

Toyota Motor внедрит 400 тысяч роботов собственной разработки на своих производственных площадках по всему миру

4 часа назад

Toyota Motor внедрит 400 тысяч роботов собственной разработки на своих производственных площадках по всему миру

Японская Toyota Motor планирует развернуть 400 тыс. человекоподобных роботов собственной разработки на своих производственных площадках по всему миру в рамках модернизации предприятий, пишет Nikkei As

Выпуск языка программирования Mojo 1.1

5 часов назад

Выпуск языка программирования Mojo 1.1

17 сентября 2026 года вышло апдейт языка программирования Mojo 1.1. Этот выпуск примечателен началом приёма в кодовую базу компилятора изменений от сторонних участников. В августе 2026 года состоялся