This media is not supported in your browser
VIEW IN TELEGRAM
OpenIDE Pro — корпоративная IDE для российской разработки 👨💻
Вместе с «Группой Астра» и Haulmont представляем OpenIDE Pro — коммерческую версию OpenIDE для компаний. Если раньше после ухода JetBrains приходилось собирать рабочее место разработчика из нескольких IDE, то теперь всё необходимое доступно в одном корпоративном дистрибутиве.
Что внутри:
✔️ Один дистрибутив вместо IntelliJ IDEA, GoLand, WebStorm, PyCharm, PhpStorm и DataGrip.
✔️ Поддержка Java, Kotlin, Go, JavaScript, TypeScript, Python и PHP.
✔️ Встроенный DB-клиент для PostgreSQL, MySQL/MariaDB и ClickHouse — без переключения между инструментами.
✔️ Подключение разных AI-агентов без привязки к одному поставщику.
Помимо привычных возможностей IDE, OpenIDE Pro предлагает корпоративное лицензирование, техническую поддержку, SLA и единые правила обновлений — всё, что важно для больших команд.
Также доступны бесплатные пилоты для корпоративных клиентов с расширенным триальным периодом. Достаточно просто оставить заявку через форму.
⬇️ Скачать OpenIDE Pro
📚 Подробности — в релизной статье на Хабре
Вместе с «Группой Астра» и Haulmont представляем OpenIDE Pro — коммерческую версию OpenIDE для компаний. Если раньше после ухода JetBrains приходилось собирать рабочее место разработчика из нескольких IDE, то теперь всё необходимое доступно в одном корпоративном дистрибутиве.
Что внутри:
✔️ Один дистрибутив вместо IntelliJ IDEA, GoLand, WebStorm, PyCharm, PhpStorm и DataGrip.
✔️ Поддержка Java, Kotlin, Go, JavaScript, TypeScript, Python и PHP.
✔️ Встроенный DB-клиент для PostgreSQL, MySQL/MariaDB и ClickHouse — без переключения между инструментами.
✔️ Подключение разных AI-агентов без привязки к одному поставщику.
Помимо привычных возможностей IDE, OpenIDE Pro предлагает корпоративное лицензирование, техническую поддержку, SLA и единые правила обновлений — всё, что важно для больших команд.
Также доступны бесплатные пилоты для корпоративных клиентов с расширенным триальным периодом. Достаточно просто оставить заявку через форму.
📚 Подробности — в релизной статье на Хабре
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡4🔥4🍾2👍1
27-я Java не будет LTS-версией, поэтому массово переводить на нее прод не будут. Но релиз важный: в него войдут 9 JEP. Мы решили их изучить, чтобы разобраться, в каком направлении движется платформа.
🔄 Основные изменения:
— G1 станет GC по умолчанию во всех окружениях;
— TLS 1.3 получит гибридный постквантовый key exchange: X25519MLKEM768, SecP256r1MLKEM768 и SecP384r1MLKEM1024;
— Compact Object Headers включат по умолчанию: меньше заголовок объекта, плотнее heap;
— JFR научится редактировать секреты внутри процесса до сохранения записи JFR;
— PEM API дойдёт до третьего превью;
— Lazy Constants продолжают развивать механизм ленивых констант с гарантиями, близкими к final-полям;
— Structured Concurrency снова выходит в превью;
— Vector API остаётся в инкубаторе и продолжает линию на SIMD;
— Примитивы в patterns, instanceof и switch остаются в пятом превью.
📚 В статье разобрали нововведения сентябрьского релиза Java: что меняется в GC, памяти, TLS, JFR и preview/incubator-фичах. Внимательно прошлись по JEP и рассказали о нюансах, которые стоит учесть заранее.
👉 Читать в Блоге
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤2🔥1
#видеозаписи
📉 Иногда проекту не нужны миллионы пользователей и терабайты данных, чтобы начать страдать под нагрузкой.
Достаточно немного вырасти — и внезапно оказывается, что система не может нормально обслуживать новых пользователей.
И почти всегда у таких проблем с производительностью одна и та же причина: код нарушает базовое правило работы с реляционными БД. Сначала это выглядит безобидно, а потом обрастает лишними запросами, узкими местами и в конце концов ломает масштабирование.
Что это за правило и как не напороться на «Хайлоад на ровном месте», рассказали Илья и Федор Сазоновы на мартовском Java Rock Star Meetup.
🌐 YouTube | 🌍 VK Видео
📉 Иногда проекту не нужны миллионы пользователей и терабайты данных, чтобы начать страдать под нагрузкой.
Достаточно немного вырасти — и внезапно оказывается, что система не может нормально обслуживать новых пользователей.
И почти всегда у таких проблем с производительностью одна и та же причина: код нарушает базовое правило работы с реляционными БД. Сначала это выглядит безобидно, а потом обрастает лишними запросами, узкими местами и в конце концов ломает масштабирование.
Что это за правило и как не напороться на «Хайлоад на ровном месте», рассказали Илья и Федор Сазоновы на мартовском Java Rock Star Meetup.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍4🐳3
#кейсы
🤝 Axiom JDK и холдинг «Ц1» заключили соглашение о сотрудничестве
Компании будут совместно продвигать и внедрять сертифицированные решения для защиты критической информационной инфраструктуры.
Экспертиза «Ц1» в системной интеграции, кибербезопасности и проектах для КИИ и передовые технологии Axiom JDK позволят банкам, государственным организациям и крупным компаниям последовательно переходить на российский Java-стек без потери управляемости и поддержки критических систем.
Заказчики смогут использовать сертифицированный стек Axiom JDK при миграции с Oracle WebLogic, IBM WebSphere и других зарубежных Java-платформ .
Продолжаем расширять применение отечественной Java в корпоративной и государственной ИТ-инфраструктуре!
🤝 Axiom JDK и холдинг «Ц1» заключили соглашение о сотрудничестве
Компании будут совместно продвигать и внедрять сертифицированные решения для защиты критической информационной инфраструктуры.
Экспертиза «Ц1» в системной интеграции, кибербезопасности и проектах для КИИ и передовые технологии Axiom JDK позволят банкам, государственным организациям и крупным компаниям последовательно переходить на российский Java-стек без потери управляемости и поддержки критических систем.
Заказчики смогут использовать сертифицированный стек Axiom JDK при миграции с Oracle WebLogic, IBM WebSphere и других зарубежных Java-платформ .
Продолжаем расширять применение отечественной Java в корпоративной и государственной ИТ-инфраструктуре!
❤2👍1🔥1
#релиз
🔐 Обновили Libercat и Libercat EE: CVE закрыты, исправления внесены
Вышли новые версии Libercat 11.0.23-1, 10.1.56-1 и 9.0.119-1, а также Libercat EE 9.1.3-21 и 8.0.16-38. Обновления доступны и для Libercat 9/10 Embedded.
📌 Главное:
• Исправлены 37 уязвимостей, включая CVE в Catalina, ActiveMQ, Bouncy Castle и Neethi;
• Внесено 541 исправление и улучшение: 174 — в Libercat 11, по 172 — в Libercat 9 и 10, ещё 23 — в ветках Libercat EE;
• ActiveMQ обновлён до 5.19.7, Bouncy Castle — до 1.84, Neethi — до 3.0.3;
• В Libercat EE добавлено восстановление после сбоев XA-транзакций в кластерной конфигурации.
Обновление делает Libercat стабильнее и безопаснее для работы с Java EE и Jakarta EE. Продукт поддерживает Astra Linux CE/SE, ALT Linux SP, РЕД ОС, ROSA и другие отечественные платформы. Для инфраструктуры с требованиями ФСТЭК доступны Libercat Certified и Embedded Certified. В поставку Libercat также входит Axiom JDK Pro.
Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления.
👉 Новые сборки уже доступны на портале технической поддержки
🔗 Подробнее
🔐 Обновили Libercat и Libercat EE: CVE закрыты, исправления внесены
Вышли новые версии Libercat 11.0.23-1, 10.1.56-1 и 9.0.119-1, а также Libercat EE 9.1.3-21 и 8.0.16-38. Обновления доступны и для Libercat 9/10 Embedded.
📌 Главное:
• Исправлены 37 уязвимостей, включая CVE в Catalina, ActiveMQ, Bouncy Castle и Neethi;
• Внесено 541 исправление и улучшение: 174 — в Libercat 11, по 172 — в Libercat 9 и 10, ещё 23 — в ветках Libercat EE;
• ActiveMQ обновлён до 5.19.7, Bouncy Castle — до 1.84, Neethi — до 3.0.3;
• В Libercat EE добавлено восстановление после сбоев XA-транзакций в кластерной конфигурации.
Обновление делает Libercat стабильнее и безопаснее для работы с Java EE и Jakarta EE. Продукт поддерживает Astra Linux CE/SE, ALT Linux SP, РЕД ОС, ROSA и другие отечественные платформы. Для инфраструктуры с требованиями ФСТЭК доступны Libercat Certified и Embedded Certified. В поставку Libercat также входит Axiom JDK Pro.
Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления.
👉 Новые сборки уже доступны на портале технической поддержки
🔗 Подробнее
🔥3👍1
#релиз
☕️ Обновили Axiom JDK для шести версий Java
Вышел июльский апдейт Axiom JDK — от актуальных Java 26 и 25 до проверенных временем Java 8 и 11. Доступны сборки 26.0.2, 25.0.4, 21.0.12, 17.0.20, 11.0.32 и 8u502.
Главное:
• устранено 18 CVE в core-libs, security-libs, client-libs и JavaFX;
• добавлено 1141 исправление и бэкпорт для шести поддерживаемых веток;
• база часовых поясов IANA обновлена до версии 2026b;
• скорректирована работа zic и предложен обход ограничений CLDR 48.2 из-за изменений часового пояса Британской Колумбии;
• для Axiom JDK Pro 17 и 21 по запросу доступны сборки с CRaC;
• в Axiom JDK Pro 11 сохраняется поддержка AOT и Graal JIT, а для нативной компиляции рекомендуется Axiom NIK Pro.
Axiom JDK поддерживает российские ОС и процессоры, контейнеры, виртуальную инфраструктуру и облака. Для систем с требованиями ФСТЭК доступна Axiom JDK Certified.
Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления.
👉 Сборки для разработчиков доступны в личном кабинете, клиентские версии — на портале технической поддержки.
🔗 Подробнее о релизе
☕️ Обновили Axiom JDK для шести версий Java
Вышел июльский апдейт Axiom JDK — от актуальных Java 26 и 25 до проверенных временем Java 8 и 11. Доступны сборки 26.0.2, 25.0.4, 21.0.12, 17.0.20, 11.0.32 и 8u502.
Главное:
• устранено 18 CVE в core-libs, security-libs, client-libs и JavaFX;
• добавлено 1141 исправление и бэкпорт для шести поддерживаемых веток;
• база часовых поясов IANA обновлена до версии 2026b;
• скорректирована работа zic и предложен обход ограничений CLDR 48.2 из-за изменений часового пояса Британской Колумбии;
• для Axiom JDK Pro 17 и 21 по запросу доступны сборки с CRaC;
• в Axiom JDK Pro 11 сохраняется поддержка AOT и Graal JIT, а для нативной компиляции рекомендуется Axiom NIK Pro.
Axiom JDK поддерживает российские ОС и процессоры, контейнеры, виртуальную инфраструктуру и облака. Для систем с требованиями ФСТЭК доступна Axiom JDK Certified.
Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления.
👉 Сборки для разработчиков доступны в личном кабинете, клиентские версии — на портале технической поддержки.
🔗 Подробнее о релизе
🔥5⚡1👍1👀1
#кейсы
🤝 GitFlic и Axiom JDK подтвердили совместимость своих решений
Теперь российскую DevOps-платформу можно использовать вместе с полноценным Java-стеком Axiom Spring — от исходного кода до запуска приложения.
В состав Axiom Spring входят Spring Framework и Spring Boot с российской поддержкой, а также:
🔘 Axiom JDK Pro — среда разработки и исполнения Java-приложений, в которой GitFlic может работать на инфраструктуре заказчика;
🔘 Libercat — сервер приложений с поддержкой Java EE и Jakarta EE;
🔘 Axiom Repo — доверенный репозиторий Java-библиотек с контролем происхождения, обновлений и уязвимостей.
Для регулируемых отраслей Axiom Spring может поставляться с сертифицированными ФСТЭК компонентами — Axiom JDK Certified и Libercat Certified.
❓ Что это даёт на практике?
Команда GitFlic сможет сосредоточиться на функциональном развитии платформы, а Axiom JDK возьмет на себя все вопросы связанные с развитием технологического Java-стека и его сопровождением.
Для госсектора, финансовых организаций, КИИ и ЗОКИИ это означает возможность развернуть DevOps-контур на российской технологической базе, включая поддерживаемые и при необходимости сертифицированные компоненты.
🔷 Подробнее о новой технологической связке
Теперь российскую DevOps-платформу можно использовать вместе с полноценным Java-стеком Axiom Spring — от исходного кода до запуска приложения.
В состав Axiom Spring входят Spring Framework и Spring Boot с российской поддержкой, а также:
🔘 Axiom JDK Pro — среда разработки и исполнения Java-приложений, в которой GitFlic может работать на инфраструктуре заказчика;
🔘 Libercat — сервер приложений с поддержкой Java EE и Jakarta EE;
🔘 Axiom Repo — доверенный репозиторий Java-библиотек с контролем происхождения, обновлений и уязвимостей.
Для регулируемых отраслей Axiom Spring может поставляться с сертифицированными ФСТЭК компонентами — Axiom JDK Certified и Libercat Certified.
Команда GitFlic сможет сосредоточиться на функциональном развитии платформы, а Axiom JDK возьмет на себя все вопросы связанные с развитием технологического Java-стека и его сопровождением.
Для госсектора, финансовых организаций, КИИ и ЗОКИИ это означает возможность развернуть DevOps-контур на российской технологической базе, включая поддерживаемые и при необходимости сертифицированные компоненты.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3👀2⚡1❤1
#релиз
🔄 Продолжаем обновлять наши продукты в рамках июльского цикла. Вышли новые сборки Axiom Native Image Kit Pro: 23.0.13, 23.1.12 и 25.0.4.
Axiom NIK Pro преобразует JVM-приложения в нативные исполняемые файлы. Они запускаются автономно и почти моментально, занимают меньше места и помогают сократить потребление памяти — особенно это заметно в контейнерных и облачных сценариях.
✔️ Главное в релизе:
• устранено 10 уязвимостей в client-libs, security-libs и JavaFX;
• во все сборки включена актуальная версия Axiom JDK Pro с исправлениями и патчами безопасности;
• график релизов синхронизирован с GraalVM CE;
• квартальные обновления безопасности продолжают выходить по регулярному циклу.
Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления.
➡️ Сборки и инструкции доступны клиентам на портале технической поддержки.
🔷 Подробнее о релизе
Axiom NIK Pro преобразует JVM-приложения в нативные исполняемые файлы. Они запускаются автономно и почти моментально, занимают меньше места и помогают сократить потребление памяти — особенно это заметно в контейнерных и облачных сценариях.
• устранено 10 уязвимостей в client-libs, security-libs и JavaFX;
• во все сборки включена актуальная версия Axiom JDK Pro с исправлениями и патчами безопасности;
• график релизов синхронизирован с GraalVM CE;
• квартальные обновления безопасности продолжают выходить по регулярному циклу.
Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1🔥1
20 июля Oracle объявила о переходе на ежемесячные релизы обновлений безопасности Java. Теперь к привычным квартальным CPU (Critical Patch Update), которые выходят в январе, апреле, июле и октябре, добавятся промежуточные релизы раз в месяц — CSPU (Critical Security Patch Update). Эти обновления посвящены безопасности и стабильности Java-платформы, а не развитию языка или добавлению API.
Мы также будем выпускать обновления чаще согласно новому релизному циклу Java.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4⚡3❤1
С помощью ИИ уже можно избавиться от значительной части рутины и навайбкодить вполне рабочий прототип — это мы все и так знаем. Но работу инженера это не отменяет — фокус смещается с «написать руками» на «поставить задачу, проверить и встроить результат».
В рамках опроса «Авито Работы» 2 тыс. россиян выделили следующие ключевые навыки работы с нейросетями:
— точная постановка задач — 35%;
— понимание принципов работы моделей — 27%;
— управление разработкой с ИИ — 25%;
— быстрое освоение новых инструментов — 24%;
— программирование и интеграция ИИ — 23%;
— критическое мышление и проверка ответов — 23%;
— понимание ограничений и рисков — 22%;
— глубокие знания своей области — 22%.
Получить правдоподобный ответ модели — ещё не значит решить задачу. Её нужно правильно поставить и декомпозировать, результат — проверить, риски — оценить. И только потом имплементировать решение.
Поэтому 33% опрошенных ждут, что ручной работы станет меньше, а постановки задач и интерпретации результатов — больше. Ещё 24% считают, что одним промптингом не отделаться: без фундаментальных знаний он работает примерно как копипаст из Stack Overflow без чтения комментариев.
Сергей Лунегов, директор по продуктам Axiom JDK, отмечает:
Около 90% времени разработчика уходит на проверку, конструирование и интеграцию. ИИ уже ускоряет эту работу, но инженерные решения и ответственность за итог всё равно останутся за человеком.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4👀2❤1
Большой семейный фестиваль для всех, кто интересуется технологиями — со стендапом и без скучных слайдов
В программе наши друзья из 3data подготовили лекции, инженерные челленджи, спортивные активности, живую музыку, мастер-классы и отдельную зону для детей.
Отличная возможность обсудить проекты, обменяться опытом и провести насыщенный выходной вместе с семьей.
В программе наши друзья из 3data подготовили лекции, инженерные челленджи, спортивные активности, живую музыку, мастер-классы и отдельную зону для детей.
Отличная возможность обсудить проекты, обменяться опытом и провести насыщенный выходной вместе с семьей.
🔥2👀1
Forwarded from 3data Premium Data Centers
This media is not supported in your browser
VIEW IN TELEGRAM
Что ждет гостей Фестиваля 3data «Московские ЦОДы»? 💚
15-го августа Таганский детский парк превратится в самый настоящий город впечатлений с огромным количеством активностей, лекций, развлечений и, конечно, подарков!
📌 Главная сцена
Яркое шоу иллюзиониста Марка Филини, выступление секретного стендап-хедлайнера, имя которого мы раскроем совсем скоро, а также интерактивные квизы.
📌 «Университет»
Выступления приглашенных спикеров, которые расскажут о технологиях, бизнесе, развитии и современных трендах.
📌 «Патрики»
Музыка в исполнении духового оркестра, танцевальные мастер-классы, уютная лаунж-зона и пространство, где можно расслабиться в течение насыщенного дня.
📌 «Лужники»
Командные игры, спортивные соревнования и активности, в которых захочется проверить себя и друзей.
📌 «Третьяковка»
Можно будет оставить свой след на граффити-стене, поучаствовать в различных мастер-классах и раскрыть свои творческие таланты!
📌 «3data»
Инженерные челленджи, технологические развлечения, а также турнир по ретро-геймингу.
📌 «Детство»
Веселые игры, творческие занятия и развлечения, чтобы самым маленьким гостям тоже было интересно.
Но и это еще не все! Совсем скоро мы подробно расскажем, какие активности вас ждут в каждой зоне, а также раскроем имя нашего секретного хедлайнера, который завершит вечернюю программу✨
До встречи 15 августа!
Забирайте свой билет на фестиваль.
#3data #ЦОД #3dataFest #3dataNews #МосковскиеЦОДы
15-го августа Таганский детский парк превратится в самый настоящий город впечатлений с огромным количеством активностей, лекций, развлечений и, конечно, подарков!
Яркое шоу иллюзиониста Марка Филини, выступление секретного стендап-хедлайнера, имя которого мы раскроем совсем скоро, а также интерактивные квизы.
Выступления приглашенных спикеров, которые расскажут о технологиях, бизнесе, развитии и современных трендах.
Среди спикеров зоны:
Егор Мусин о будущем человеческого сознания и его оцифровке, а также Виктор Набутов, который расскажет про активное долголетие.
Музыка в исполнении духового оркестра, танцевальные мастер-классы, уютная лаунж-зона и пространство, где можно расслабиться в течение насыщенного дня.
Командные игры, спортивные соревнования и активности, в которых захочется проверить себя и друзей.
Можно будет оставить свой след на граффити-стене, поучаствовать в различных мастер-классах и раскрыть свои творческие таланты!
Инженерные челленджи, технологические развлечения, а также турнир по ретро-геймингу.
Веселые игры, творческие занятия и развлечения, чтобы самым маленьким гостям тоже было интересно.
Но и это еще не все! Совсем скоро мы подробно расскажем, какие активности вас ждут в каждой зоне, а также раскроем имя нашего секретного хедлайнера, который завершит вечернюю программу
До встречи 15 августа!
Забирайте свой билет на фестиваль.
#3data #ЦОД #3dataFest #3dataNews #МосковскиеЦОДы
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3🍾2👏1🎉1
build.gradle держится на магии и надежде? Наши друзья из PVS-Studio сделали бесплатный курс, который поможет разложить всё по полочкам.
На примере реального мультимодульного проекта разберут
api и implementation, Version Catalog и BOM, Convention Plugins, build-logic, а также сборку общих отчётов по тестам и покрытию. Хороший вариант, чтобы перестать дублировать настройки в каждом модуле и понять, как устроена сборка мультимодульного проекта в Gradle.В рамках курса:
1️⃣ Создадите мультимодульный проект с нуля. Узнаете причины разделения на модули и жизненный цикл Gradle.
2️⃣ Узнаете разницу между
api и implementation, зачем нужны плагины java-library и java-application.3️⃣ Познакомитесь с централизованным управлением версиями: отказ от хардкода версий в пользу
libs.versions.toml. Ознакомитесь с теорией по работе Version Catalog и Bill of Materials.4️⃣ Научитесь устранять повторяющиеся конфигурации тестов в каждом модуле и сравните подходы
subprojects {} и build-logic.5️⃣ Соберёте единый отчёт по тестам и покрытию кода из всех модулей. Узнаете про плагины test-report-aggregation и jacoco-report-aggregation.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥2👍2🔥2
«Битрикс24» изучил, как российские вайбкодеры создают и проверяют приложения:
Среди участников исследования 81% не считают разработку своей основной профессией, а 52% начали практически с нуля. При этом 72% сообщили, что их приложения уже работают почти автономно и обслуживают коллег или клиентов.
54% респондентов ищут уязвимости средствами того же ИИ, который написал код, 28% не проверяют его вовсе, а ручной аудит проводят только 11%. Между тем приложение может пройти демо, но не выдержать нагрузку, неправильно обработать ошибку или оставить секреты в открытом виде.
Такое приложение может пройти демо, но не выдержать нагрузку, неправильно обработать ошибку или захардкодить учётные данные, API-ключи или токены доступа в исходном коде.
Поэтому нужны стандартные инженерные практики: тесты, воспроизводимая сборка, ревью перед мерджем и проверки в CI/CD.
Илья Сазонов, директор по продуктам Axiom JDK, отмечает:
ИИ ускоряет разработку, но не гарантирует результат. Без критериев качества и процесса проверки качество продукта остаётся под вопросом. А если код пишет ИИ, роль безопасных компонентов и детерминированных проверок в пайплайне становится ещё важнее.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔2👨💻2❤1👀1
#видеозаписи
🌟 Как собрать Java-образ для контейнера так, чтобы он был компактным, быстро стартовал и не сыпался на проверках безопасности?
Максим Лебедев, Developer Advocate Axiom JDK, разобрал это на БеКон 2026.
В докладе — о безопасном базовом образе, кастомном JRE, настройке JVM в контейнере, ускорении старта через AppCDS и Native Image и верифицируемой цепочке поставки с SBOM, подписями и VEX.
А в финале — чек-лист из 12 шагов для сборки “Бронебойного Java-образа”, устойчивого к уязвимостям и атакам изнутри контейнера.
🌍 Смотреть
Максим Лебедев, Developer Advocate Axiom JDK, разобрал это на БеКон 2026.
В докладе — о безопасном базовом образе, кастомном JRE, настройке JVM в контейнере, ускорении старта через AppCDS и Native Image и верифицируемой цепочке поставки с SBOM, подписями и VEX.
А в финале — чек-лист из 12 шагов для сборки “Бронебойного Java-образа”, устойчивого к уязвимостям и атакам изнутри контейнера.
Please open Telegram to view this post
VIEW IN TELEGRAM
VK Видео
Бронебойный Java образ - Максим Лебедев | Axiom JDK
В докладе на реальных примерах мы покажем, как из стандартной Java сделать легковесного и безопасного обитателя контейнерной экосистемы. Пройдём все этапы: от выбора безопасного базового образа и сборки кастомного JRE до настройки JVM внутри контейнера. Отдельно…
❤2🔥2
☕️ State of Java 2026: Java 25 уже в проде, ИИ — почти у всех
JUG Ru Group подвели итоги State of Java 2026 — опроса 722 Java-разработчиков. Мы вместе с VK были рады присоединиться к исследованию в качестве партнеров.
45% выборки — банки и финтех. Так что перед нами довольно точный портрет именно Java в больших enterprise-командах.
🚀 Java обновляют быстрее
Java 21 в проде впервые обогнала Java 17: 68,7% против 59,6%. Java 25 спустя полгода уже использует каждый пятый. Records, Switch Expressions и Text Blocks применяют 73–79%, Virtual Threads — 34,2%.
Темп перехода на Spring Boot 4.x оказался аномально высоким: новую версию отметила почти четверть респондентов. При этом лидирует по-прежнему Spring Boot 3.x — 73,1%, а сам Spring Boot используют 87,8% опрошенных.
🤖 ИИ — рабочий стандарт
Им пользуются 95% разработчиков, 53% — каждый день. Чаще всего нейросети заменяют поиск (74%), помогают писать код (63%), тесты (61%) и код-ревью (56%). Хотя бы один агентский инструмент есть у 58%; лидер — Claude Code с 27%.
⚡️ Axiom JDK вошел в топ-5 самых популярных дистрибутивов OpenJDK: его используют 14,5% респондентов
Это лишь часть выводов. В State of Java — не только про насущный “Эяй”, но и про другие не менее важные темы: JVM и GC, тестирование, CI/CD, базы данных, Kafka, observability, open source, рабочие практики, и, в конце концов, зарплаты разработчиков.
❓Если интересно, какие технологии и инструменты реально применяют и куда движется российский Java-enterprise, точно стоит прочитать полный отчет.
JUG Ru Group подвели итоги State of Java 2026 — опроса 722 Java-разработчиков. Мы вместе с VK были рады присоединиться к исследованию в качестве партнеров.
45% выборки — банки и финтех. Так что перед нами довольно точный портрет именно Java в больших enterprise-командах.
Java 21 в проде впервые обогнала Java 17: 68,7% против 59,6%. Java 25 спустя полгода уже использует каждый пятый. Records, Switch Expressions и Text Blocks применяют 73–79%, Virtual Threads — 34,2%.
Темп перехода на Spring Boot 4.x оказался аномально высоким: новую версию отметила почти четверть респондентов. При этом лидирует по-прежнему Spring Boot 3.x — 73,1%, а сам Spring Boot используют 87,8% опрошенных.
Им пользуются 95% разработчиков, 53% — каждый день. Чаще всего нейросети заменяют поиск (74%), помогают писать код (63%), тесты (61%) и код-ревью (56%). Хотя бы один агентский инструмент есть у 58%; лидер — Claude Code с 27%.
Это лишь часть выводов. В State of Java — не только про насущный “Эяй”, но и про другие не менее важные темы: JVM и GC, тестирование, CI/CD, базы данных, Kafka, observability, open source, рабочие практики, и, в конце концов, зарплаты разработчиков.
❓Если интересно, какие технологии и инструменты реально применяют и куда движется российский Java-enterprise, точно стоит прочитать полный отчет.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4🐳2👨💻2
#вебинар
🧩 OpenIDE Pro: одна IDE для разных стеков и команд
Когда в одной компании используют Java, Go, Python, PHP, разного рода плагины, да еще и ИИ-агентов в придачу, поддержка всех этих инструментов быстро превращается в отдельный сложный процесс.
На вебинаре покажем, как OpenIDE Pro позволяет работать с популярными технологическими стеками в рамках одной корпоративной IDE.
📅 27 августа, 11:00, онлайн. Для участия нужно только зарегистрироваться.
❓ Что разберём:
— разработку на Java/Spring и других стеках, включая PHP и C#;
— встроенный DB-клиент: подключение, SQL-консоль, схемы и работу с данными прямо из IDE;
— AI-инструменты и агентов: как подключать их к разработке и какие задачи им можно делегировать.
Кому будет полезно: разработчикам на Java/Kotlin, Go, Python, JavaScript/TypeScript и PHP, а также тимлидам, архитекторам, DevOps и платформенным специалистам, которые отвечают за инструменты и окружение разработки.
🎙 Спикеры:
— Илья Сазонов, Директор по продуктам, направления Axiom Spring и OpenIDE.
— Фёдор Сазонов, CEO OpenIDE.
🔷 Принять участие в вебинаре
🧩 OpenIDE Pro: одна IDE для разных стеков и команд
Когда в одной компании используют Java, Go, Python, PHP, разного рода плагины, да еще и ИИ-агентов в придачу, поддержка всех этих инструментов быстро превращается в отдельный сложный процесс.
На вебинаре покажем, как OpenIDE Pro позволяет работать с популярными технологическими стеками в рамках одной корпоративной IDE.
📅 27 августа, 11:00, онлайн. Для участия нужно только зарегистрироваться.
— разработку на Java/Spring и других стеках, включая PHP и C#;
— встроенный DB-клиент: подключение, SQL-консоль, схемы и работу с данными прямо из IDE;
— AI-инструменты и агентов: как подключать их к разработке и какие задачи им можно делегировать.
Кому будет полезно: разработчикам на Java/Kotlin, Go, Python, JavaScript/TypeScript и PHP, а также тимлидам, архитекторам, DevOps и платформенным специалистам, которые отвечают за инструменты и окружение разработки.
🎙 Спикеры:
— Илья Сазонов, Директор по продуктам, направления Axiom Spring и OpenIDE.
— Фёдор Сазонов, CEO OpenIDE.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2🔥2🐳2
#релиз
🛠 Axiom JDK Express 8u502 и 11.0.32: закрыли 18 уязвимостей
Выпустили очередное критическое обновление безопасности Axiom JDK Express — доступны сборки 8u502+10 и 11.0.32+12. В релиз вошли исправления известных CVE, а также функциональные исправления и улучшения.
🛡 Всего закрыли 18 уязвимостей в
Для Java 8 и 11 это ещё одно напоминание, почему старую ветку нельзя просто однажды поставить и забыть. Мы рекомендуем всегда обновляться до самой свежей версии, чтобы сохранять максимальный уровень безопасности среды исполнения.
⚙️ Новые сборки и патчи уже доступны клиентам на портале технической поддержки.
🔷 Подробнее о релизе
🛠 Axiom JDK Express 8u502 и 11.0.32: закрыли 18 уязвимостей
Выпустили очередное критическое обновление безопасности Axiom JDK Express — доступны сборки 8u502+10 и 11.0.32+12. В релиз вошли исправления известных CVE, а также функциональные исправления и улучшения.
🛡 Всего закрыли 18 уязвимостей в
client-libs, security-libs, core-libs и JavaFX. Наиболее серьёзные получили 7,5 балла по CVSS и затрагивали, в частности, 2d, javax.script и java.security. Многие были доступны по сети и не требовали привилегий атакующего.Для Java 8 и 11 это ещё одно напоминание, почему старую ветку нельзя просто однажды поставить и забыть. Мы рекомендуем всегда обновляться до самой свежей версии, чтобы сохранять максимальный уровень безопасности среды исполнения.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1👀1
Forwarded from NGR Softlab
Мы усилили безопасность своих продуктов благодаря OEM-партнерству с Axiom JDK 🛡
Теперь PAM Infrascope и SIEM Alertix будут поставляться совместно с защищенной и сертифицированной средой запуска и исполнения Axiom JDK Certified и сервером приложений Libercat Certified. Оба решения Axiom сертифицированы ФСТЭК.
Подробнее - здесь
#PAM_Infrascope #SIEM_Alertix
Теперь PAM Infrascope и SIEM Alertix будут поставляться совместно с защищенной и сертифицированной средой запуска и исполнения Axiom JDK Certified и сервером приложений Libercat Certified. Оба решения Axiom сертифицированы ФСТЭК.
Мы стремимся развивать наши продукты таким образом, чтобы заказчики были уверены не только в их функциональности, но и в надежности технологической основы, на которой они работают. OEM-партнерство с Axiom JDK позволяет нам опираться на доверенную, сопровождаемую и сертифицированную компонентную базу. В результате заказчики получают комплексное решение, в котором вопросам безопасности уделено внимание на всех уровнях
Подробнее - здесь
#PAM_Infrascope #SIEM_Alertix
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3🔥2👍1