🔥 Spring Boot 4.1.0 вышла: что нового?

30 дней назад вышла Spring Boot 4.1.0 — первая минорная версия «четвёрки». Релиз стал ответом на актуальные проблемы: необходимость простой интеграции gRPC, улучшенной безопасности сети и «из коробки» наблюдаемости.

Кроме того, появились готовые конфигурационные свойства для Jackson, file-rolling для Log4j и встроенная поддержка Spring gRPC.

Изменения перечислены в официальных Release Notes. Никаких breaking changes — только дополнения.

Что это даёт разработчикам:
- Меньше бойлерплейта при подключении gRPC.

- Защита от SSRF буквально одной строчкой конфигурации.

- Готовые метрики OpenTelemetry без дополнительных библиотек.


Источник:
- https://github.com/spring-projects/spring-boot/wiki/Spring-Boot-4.1-Release-Notes

- https://spring.io/blog/2026/06/10/spring-boot-4

Уже успели попробовать версию 4.1.0 в своих проектах? Поделитесь впечатлениями!

Парсер вылетает, фича падает, прод в огне — знакомо? Каким бы умным ни был текстовый ИИ, стабильно возвращать данные по строгой схеме он не умеет. Модели то и дело норовят дописать вежливое пояснение, пропустить обязательное поле или перепутать типы в JSON. В Spring AI и раньше можно было вытаскивать типизированные Java-объекты через...

Далее:
https://vk.com/java_spring?w=wall-97279184_535

🔥 Jmix 3.0 вышел на Spring Boot 4 и научился менять модель данных без перезапуска

В enterprise-приложениях просьба «добавить ещё одно поле» часто означает изменение сущности, миграцию БД, доработку UI и новый деплой. Jmix 3.0 предлагает другой подход: расширять модель уже работающего приложения через административный интерфейс.

Читайте далее по ссылке:
vk.ru/@java_spring-jmix-30-vyshel-na-spring-boot-4-i-nauchilsya-menyat-model-d

Чтобы прочитать пару полей из JSON в небольшом CLI, скрипте или утилите, Java-проекту до сих пор нужна внешняя библиотека. JEP 540 предлагает закрыть этот базовый сценарий
стандартным модулем jdk.incubator.json.
Важно: статус Candidate ещё не означает попадание в конкретную версию JDK. JEP пока не назначен ни на JDK 28, ни на другой релиз, а API остаётся инкубационным и может
измениться.

Читайте далее по ссылке:
vk.ru/@java_spring-java-mozhet-poluchit-json-iz-korobki-jep-540-stal-candidate

Spring Security: CSRF и CORS атаки — разбор с примерами конфигурации SecurityFilterChain

📖 CSRF на пальцах
Понятное объяснение, почему cookie-сессия — это уязвимо, и каким звеном в цепочке атаки становится Same Origin Policy.

Читайте далее по ссылке:
https://vk.ru/@java_spring-spring-security-csrf-i-cors-ataki-razbor-s-primerami-konfigu

🔥 IntelliJ IDEA больше не нужна: Java и Kotlin Intelligence пришли в VS Code и Cursor

JetBrains сделал то, что многие считали невозможным — 4 августа вышел preview-экстеншен "Java & Kotlin by IntelliJ IDEA" для VS Code, Cursor и любых LSP-совместимых редакторов. По сути, тот самый умный движок IntelliJ теперь работает вне IntelliJ. Включая терминальные AI-агенты вроде Claude Code и Codex.

Далее читайте по ссылке:
https://vk.ru/@-97279184-intellij-idea-bolshe-ne-nuzhna-java-i-kotlin-intelligence-p?subtype=primary