Reforesting the sbt plugin ecosystem and sbt 2.1.0 beta

Scala 3.9 LTS released!

Scala 3.9.0 opens a new Long Term Support line, succeeding Scala 3.3 LTS as the recommended baseline for library authors and conservative production users. The into implicit-conversion mechanism (SIP-71) is now stable, Scaladoc snippets can declare expected compile errors, Scala CLI adds JShell REPL support, JUnit 5 testing, sbt 2.x export, and experimental WebAssembly support, plus experimental Sloth tooling to rewrite legacy lazy-val bytecode away from the deprecated sun.misc.Unsafe API. Scala.js 1.22 ships with a stable WebAssembly backend. A deprecation warning is added for inaccessible companion implicits, which will stop being found entirely in Scala 3.10. Scala 3.3 LTS remains maintained for one year after this release, with roughly 56% of Scala 3 libraries still published against it. A detailed migration guide covers upgrading from 3.3 through each intermediate minor version.

Fixing a remote execution vulnerability in sbt

A remote code execution vulnerability (GHSA-m2pw-22cj-jq4v) was found in sbt affecting builds that explicitly set serverConnectionType to TCP. The flaw, present since sbt 1.1.0, allowed attackers to bypass token authentication on certain LSP-like endpoints and execute arbitrary code via crafted JSON-RPC messages. The fix ships in sbt 1.12.15 and 2.0.6; affected users should upgrade or remove the serverConnectionType setting. The post also notes an AI model independently rediscovered the same bug during testing.

Bài viết này giúp lập trình viên phát hiện và khắc phục lỗ hổng thực thi mã từ xa trong sbt, đảm bảo bảo mật cho các dự án của họ.

Apache Fory serialization framework adds JSON support for Kotlin and Scala

Fory 1.7.0 release also expands Swift platform support and supports incremental JSON stream decoding for top-level arrays and newline-delimited JSON.

Open-sourcing Metals v2: Databricks’ Java and Scala language server for multi‑million line codebases

Databricks đã chuyển đổi phát triển JVM sang các trình soạn thảo nhẹ thông qua Metals v2, với nền tảng flywheel giúp chuẩn hóa IDE, dữ liệu áp dụng cho thấy xu hướng dịch chuyển, và các cải tiến kỹ thuật như repo index không cần build, pipelines hỗ trợ compiler, cùng tích hợp metadata-first.

Một lập trình viên Java/Scala cần đọc bài này để hiểu cách tối ưu hóa hiệu suất và tính linh hoạt cho môi trường phát triển với các dự án lớn bằng cách áp dụng giải pháp build-free, compiler-based và IDE đơn nhất.

Creator of Scala: Comparing Languages And How AI Will Impact Them

There are so many choices every programming language creator makes while navigating engineering tradeoffs in building one.