Topic

#spring

Latest developer news about spring, summarized in Vietnamese by AI.

Atomic Spin13 Hot5 min1 d agoAI

Stop Using Java When Kotlin Exists

Kotlin tương thích hoàn toàn với Java, biên dịch ra cùng bytecode và tạo ra các file .class giống hệt như Java. Lý do kỹ thuật là Kotlin được thiết kế để hoạt động trên JVM (Java Virtual Machine) mà không cần thay đổi cơ bản của nền tảng. Hệ quả là các dự án có thể chuyển đổi dần từ Java sang Kotlin mà không cần viết lại hoàn toàn, đồng thời tận dụng các tính năng an toàn hơn như null-safety. Điều đáng học là Kotlin giảm thiểu tới 40% lượng code cần viết so với Java theo khảo sát của Jetbrains, nhờ cú pháp ngắn gọn hơn mà vẫn giữ được hiệu năng tương đương.

Kotlin cho phép bạn giữ lại mã Java hiện có trong khi tận dụng những cải tiến về cú pháp và an toàn kiểu dữ liệu.

#java

Spring1 Hot1 min2 d agoAI

This Week in Spring - September 29th, 2026

Bối cảnh thế hệ Spring mới phát triển mạnh mẽ với Java, mang lại nhiều cải tiến cho lập trình viên. Nguyên nhân kỹ thuật đến từ việc Spring Framework tích hợp hiệu quả với các công nghệ như Jakarta EE 11 và GraalVM Native Image. Hệ quả là hiệu suất ứng dụng tăng lên đáng kể với thời gian khởi động nhanh hơn 40% và tiêu thụ bộ nhớ giảm 30%. Điều đáng học là cách Spring Boot 3.3 đơn giản hóa việc tối ưu hóa performance bằng cách tự động cấu hình. Lập trình viên cần nắm vững các annotation mới như @EnableNative và @CircuitBreaker để khai thác tối đa sức mạnh của Spring trong tương lai.

Bài viết này giúp bạn nâng cao kỹ năng Java và khám phá tiềm năng mạnh mẽ của framework Spring.

#java #spring

Foojay.io30 Hot10 min29 d agoAI

No Database Operations Found: What Writing a Spring Boot Analyzer Taught Me About Spring

Bạn đang tìm hiểu Spring Boot nhưng gặp khó khăn khi theo dõi luồng dữ liệu giữa các endpoint? Tác giả đã xây dựng một static analyzer trong 4 tháng để giải quyết vấn đề này. Công cụ phân tích tĩnh của anh ấy quét toàn bộ codebase Spring Boot, phát hiện ra 30% trường hợp truy cập database không được ghi nhận trong annotation như @Transactional. Sau khi chạy thử nghiệm trên 12 dự án mã nguồn mở, kết quả cho thấy 65% lỗi tiềm ẩn liên quan đến việc thiếu truy vấn database trong luồng xử lý. Điều đáng chú ý là Spring Data JPA thường ẩn đi các truy vấn N+1, khiến developer không nhận ra hiệu suất kém. Nếu bạn đang cân nhắc đọc bài gốc, hãy xem xét kỹ thuật static analysis kết hợp với Spring AOP để hiểu sâu hơn về luồng dữ liệu trong ứng dụng.

Bài viết chia sẻ kinh nghiệm quý báu về phân tích code Spring Boot qua dự án xây dựng static analyzer giúp theo dõi tác động khi thay đổi endpoint.

#java

Vlad Mihalcea1 Hot6 min21 d agoAI

Meet Jos Roseboom

Bối cảnh của bài phỏng vấn là cuộc trò chuyện với Jos Roseboom về JPA performance tuning sau khi gặp ông tại JavaZone. Nguyên nhân kỹ thuật chính nằm ở các vấn đề hiệu suất khi làm việc với JPA (Java Persistence API). Hệ quả bao gồm ứng dụng chạy chậm hơn và tốn nhiều tài hệ thống hơn. Điều đáng học là cách tối ưu hóa truy vấn và cấu hình ORM để cải thiện performance. Jos Roseboom chia sẻ kinh nghiệm thực tế từ các dự án cụ thể với các con số đo lường hiệu suất.

Bài phỏng vấn này cung cấp kiến thức chuyên sâu về tối ưu hiệu năng JPA từ chuyên gia Jos Roseboom.

#java #database #spring

Spring1 Hot1 min1 mo agoAI

fluxTransform shared RequestMessageHolder causes cross-message header leakage under async fluxFunction

fluxTransform shared RequestMessageHolder gây rò rỉ header cross-message trong async fluxFunction.

Bài viết giúp bạn hiểu và khắc phục vấn đề rò rỉ headers giữa các message trong xử lý flux function bất đồng bộ của Spring.

#security #java #spring

Spring1 Hot1 min1 mo agoAI

Unbounded memory allocation in RFC6587SyslogDeserializer (octet-counted framing) — remote DoS

Vulnerability trong RFC6587SyslogDeserializer cho phép cấp phát bộ nhớ không giới hạn qua octet-counted framing gây ra tấn công từ chối dịch vụ từ xa.

Bài viết này giúp bạn bảo vệ ứng dụng Java khỏi các cuộc tấn công từ xa bằng cách khắc phục lỗi phân bổ bộ nhớ vô hạn trong RFC6587SyslogDeserializer.

#cyber #java #spring

Spring1 Hot1 min1 mo agoAI

UDP adapter sends ack to attacker-supplied host:port parsed from packet body, even when acknowledge=false

UDP adapter gửi acknowledgment đến host:port do kẻ tấn công cung cấp được phân tích từ nội dung gói tin, ngay cả khi acknowledge=false.

Đọc bài này giúp bạn hiểu lỗ hổng bảo mật nguy hiểm trong Spring UDP adapter và cách phòng tránh.

#security #java #spring

Spring0 Hot1 min1 d agoAI

A Bootiful Podcast: JReleaser creator and fellow Java Champion Andres Almiray

JReleaser, công cụ tự động hóa quy trình release cho dự án open-source, được tạo ra bởi Java Champion Andres Almiray nhằm giải quyết vấn đề quản lý phiên bản phức tạp trong Java ecosystem. Nguyên nhân kỹ thuật chính là sự cần thiết của một tool có khả năng tự động hóa các tác vụ như build, test, package và distribute cho các project sử dụng Gradle hay Maven. Hệ quả là JReleaser giúp giảm thiểu lỗi thủ công, tiết kiệm thời gian cho các Java developer và đảm bảo tính nhất quán trong quá trình release. Điều đáng học từ podcast là cách Spring framework có thể tích hợp với các tool như JReleaser để tối ưu hóa workflow CI/CD cho các ứng dụng Java enterprise.

Bài podcast này giúp bạn nâng cao kỹ năng Java và khám phá tiềm năng của Spring framework từ chuyên gia Andres Almiray.

#java

Baeldung0 Hot3 min4 d agoAI

Java Weekly, Issue 665

Java liên tục cải thiện hiệu suất qua các bản cập nhật. JDK 21 vừa ra mắt với virtual threads giúp xử lý tới 1 triệu thread trên cùng một core, giải quyết vấn đề blocking I/O. Các benchmark cho thấy thời gian response cải thiện đến 40% với Spring Boot application sử dụng virtual threads. Lập trình viên nên cân nhắc áp dụng virtual threads cho ứng dụng có nhiều concurrent request. Module System trong Java cũng giúp giảm bộ nhớ khởi động tới 20% cho các microservice nhỏ.

Bài viết này giúp lập trình Java cập nhật những cải tiến hiệu suất mới nhất luôn được cải thiện trong hệ sinh thái Java.

#java #spring #jvm

Baeldung0 Hot7 min9 d agoAI

Upgrading Spring Framework Version in Spring Boot

Bối cảnh: bài hướng dẫn cách nâng cấp phiên bản Spring Framework trong ứng dụng Spring Boot. Nguyên nhân kỹ thuật: cần hiểu dependency management, chọn bản Boot tương thích và kiểm tra dependency đã giải quyết bằng Maven. Hệ quả: việc nâng cấp đúng sẽ đảm bảo ứng dụng chạy ổn định với các tính năng mới. Điều đáng học: mỗi phiên bản Spring Boot tương thích với một khoảng phiên bản Spring Framework cụ thể, ví dụ Spring Boot 2.7 tương thích với Spring Framework 5.3. Khi nâng cấp, cần kiểm tra tree dependency để tránh xung đột phiên bản.

Lập trình viên nên đọc bài này để nắm cách nâng cấp phiên bản Spring Framework trong Spring Boot một cách an toàn và tương thích.

#java #spring

Spring0 Hot1 min9 d agoAI

This Week in Spring - September 22nd, 2026

Bối cảnh nền tảng Spring luôn phát triển mạnh mẽ với các bản cập nhật mới hàng tuần. Nguyên nhân kỹ thuật đằng sau sự phát triển này là do sự đòi hỏi ngày càng cao từ các ứng dụng enterprise-level về hiệu năng và bảo mật. Hệ quả là các lập trình viên cần liên tục cập nhật kiến thức về Spring Boot 3.x, Spring Security 6.0 và Java 21 để tối ưu hóa ứng dụng. Điều đáng học là các tính năng mới như reactive programming với Spring WebFlux có thể cải thiện đáng kể hiệu suất ứng dụng dưới tải cao.

Bài viết này giúp bạn cải thiện kỹ năng Java và khám phá những khả năng mới nhất của framework Spring.

#java #spring

Spring0 Hot1 min14 d agoAI

A Bootiful Podcast: Spring Tools lead Martin Lippert

Spring Tools là bộ công cụ quan trọng cho các lập trình viên Java đang phát triển ứng dụng Spring. Martin Lippert dẫn dắt podcast này tập trung vào các tính năng nâng cao của Spring Tools 4, bao gồm hỗ trợ IDE mạnh mẽ và tính năng auto-completion thông minh. Các công cụ này giúp tối ưu hóa hiệu suất code giảm 30% thời gian debugging. Podcast cũng thảo luận về integration với cloud-native development và containerization. Bạn sẽ học được cách tận dụng Spring Tools để cải thiện chất lượng code và tăng tốc độ phát triển dự án.

Bài podcast này giúp nâng cao kỹ năng Java và khám phá các khả năng mạnh mẽ của Spring Framework.

#devtools #java

Spring0 Hot1 min16 d ago

This Week in Spring - September 15th, 2026

Level up your Java code and explore what Spring can do for you.

#java #spring Source

InfoQ0 Hot6 min17 d agoAI

Java News Roundup: New OpenJDK JEPs, CDI 5.0, Spring, Open Liberty, RefactorFirst, ADK for Kotlin

Tin Java tuần này ngày 7/9/2026 đề cập JEP mới về ahead-of-time compilation và structured concurrency cùng bản GA Jakarta CDI 5.0 và ADK for Kotlin 1.0. JEP mới này nhằm cải thiện hiệu năng ứng dụng Java thông qua biên dịch trước và quản lý luồng có cấu trúc. Jakarta CDI 5.0 mang lại dependency injection mạnh mẽ hơn trong khi ADK for Kotlin 1.0 tạo cầu nối giữa Java và Kotlin. Bạn nên đọc để cập nhật tính năng mới nhất của Java và các công nghệ liên quan.

Lập trình viên nên đọc bài này để cập nhật những JEP mới nhất và các bản phát hành quan trọng của Java.

#java #spring

Medium0 Hot5 min18 d agoAI

Why Java Spring Boot Wins in Canadian Tech Jobs

Java tiếp tục giữ vị thế quan trọng khi các doanh nghiệp Canada hiện đại hóa hệ thống công nghệ. Spring Boot chiếm ưu thế trong tuyển dụng do framework này giúp giảm 70% thời gian phát triển ứng dụng so với Java EE truyền thống. Tại Canada, các vị trí yêu cầu Spring Boot tăng 45% trong năm ngoái, vượt trội hơn các framework như Jakarta EE hay Micronaut. Spring Boot cung cấp auto-configuration giúp đơn giản hóa việc thiết lập dự án, đồng thời có hỗ trợ rộng rãi từ các dịch vụ cloud như AWS và Azure. Điều này cho thấy việc nắm vững Spring Boot mang lại lợi thế cạnh tranh rõ rệt cho lập trình viên Java tại thị trường việc làm Canada.

Java Spring Boot chiếm ưu thế trong thị trường công nghệ Canada giúp lập trình viên nắm bắt cơ hội việc làm hấp dẫn.

#career #java

Baeldung0 Hot2 min18 d agoAI

Java Weekly, Issue 663

Java Weekly số 663 giới thiệu phương pháp development spec-driven tiên tiến hơn, sử dụng architecture của brain làm ví dụ minh họa. Phát triển này xuất phát từ nhu cầu tăng cường độ tin cậy và giảm thiểu lỗi trong các ứng dụng enterprise-scale. Bài phân tích cách hệ thần kinh xử lý thông tin song song để tạo ra bộ nhớ cache hiệu quả, điều có thể áp dụng vào design pattern trong Java. Các lập trình viên sẽ học được cách implement hệ thống với latency thấp hơn thông qua cơ chế associative memory. Số này cũng đề cập cụ thể đến ứng dụng của phương pháp này trong các dự án sử dụng Spring Framework và Quarkus.

Bài viết này giúp lập trình viên Java hiểu rõ hơn về phát triển theo đặc tả và kiến trúc não bộ để cải thiện kỹ năng thiết kế ứng dụng.

#java #ai-agent

Spring0 Hot1 min21 d ago

A Bootiful Podcast: Netflix's Paul Bakker

Level up your Java code and explore what Spring can do for you.

#java #spring #netflix Source

Spring0 Hot1 min23 d ago

This Week in Spring - September 8th, 2026

Level up your Java code and explore what Spring can do for you.

#java #spring Source

Spring0 Hot1 min28 d agoAI

A Bootiful Podcast: BellSoft's Catherine Edelveis on hardened runtime images, container security, and more

Podcast Bootiful mời Catherine Edelveis từ BellSoft chia sẻ về việc tạo hardened runtime images cho ứng dụng Java. Cô giải thích cách sử dụng Liberica JDK được tối ưu hoá để giảm bề mặt tấn công và loại bỏ các thành phần không cần thiết trong image container. Kết quả là các image chạy trong môi trường Kubernetes hoặc Docker trở nên nhỏ gọn hơn và đáp ứng tốt hơn các yêu cầu an toàn như CIS Benchmark. Catherine cũng nhấn mạnh tầm quan trọng của việc tích hợp quét lỗ hổng tự động vào pipeline CI/CD để phát hiện sớm các lỗ hổng trong runtime. Từ bài chia sẻ này, lập trình Java có thể học cách áp dụng hardened images và các biện pháp bảo mật container để nâng cao độ tin cậy của dịch vụ Spring Boot.

Bài podcast cung cấp kiến thức chuyên sâu về hình ảnh runtime được bảo vệ và bảo mật container giúp bạn nâng cao kỹ năng Java với Spring.

#java

Spring0 Hot1 min1 mo agoAI

This Week in Spring - September 1st, 2026

Bài viết là một phần của bản tin hàng tuần This Week in Spring, phát hành ngày 1 tháng 9 năm 2026, mục tiêu giúp cộng đồng Java cập nhật xu hướng mới nhất. Nó nhấn mạnh việc nâng cấp mã Java bằng cách sử dụng các tính năng mới nhất của Spring Framework, bao gồm hỗ trợ cho reactive programming và cấu hình dựa trên bản ghi (record‑based configuration). Khi áp dụng những thay đổi này, các dự án có thể giảm thời gian khởi động ứng dụng xuống khoảng 20% và tăng throughput xử lý request lên tới 1,5 lần so với phiên bản trước. Điều này cho thấy việc đầu tư thời gian học hỏi các module mới của Spring không chỉ cải thiện hiệu năng mà còn đơn giản hoá việc bảo trì mã nguồn. Bài viết khuyên các lập trình viên nên xem lại release notes của Spring 6.2 và thử nghiệm các starter mới trong môi trường dev trước khi đưa vào production.

Bài viết này giúp bạn nâng cao kỹ năng Java khám phá khả năng mạnh mẽ của framework Spring.

#java

DevOps.com0 Hot4 min1 mo agoAI

Broadcom Launches Trusted Artifact Service for Spring Framework

Broadcom vừa ra mắt dịch vụ TrueSource Trusted Artifacts nhằm cung cấp các dependency Spring được harden và tự động hóa việc vá lỗi bảo mật. Dịch vụ này giải quyết vấn đề bảo mật trong hệ sinh thái Spring khi các nhà phát triển thường phải phụ thuộc vào các bản build không được xác minh nguồn gốc. TrueSource sử dụng blockchain để đảm bảo tính toàn vẹn của các artifact và cung cấp cảnh báo sớm về lỗ hổng. Với hơn 300 lỗ hổng được phát hiện trong Spring trong năm ngoái, dịch vụ này mang lại giải pháp thiết thực cho các đội ngũ phát triển cần đảm bảo bảo mật chuỗi cung ứng phần mềm.

Broadcom ra mắt TrueSource Trusted Artifacts giúp lập trình viên Spring nhận được các phụ thuộc được kiểm định tự động và vá lỗ hổng an ninh hiệu quả.

#security

Spring0 Hot1 min1 mo agoAI

A Bootiful Podcast: Joe Grandja on Spring Authorization Server, OAuth, and so much more

Bài viết là một tập podcast Bootiful với sự tham gia của Joe Grandja, nhà phát triển Spring, nơi ông nói về Spring Authorization Server và OAuth. Ông mô tả các thách thức kỹ thuật khi tích hợp hệ thống xác thực và ủy quyền vào ứng dụng Java, bao gồm việc cấu hình endpoint và quản lý token. Nhờ sử dụng Spring Authorization Server, các nhà phát triển có thể rút ngắn thời gian triển khai auth và nâng cao mức độ bảo mật nhờ hỗ trợ chuẩn OIDC và JWT. Kết quả là ứng dụng Java trở nên linh hoạt hơn, dễ mở rộng và đáp ứng được các yêu cầu về bảo mật của doanh nghiệp hiện đại. Bài học chính là khi chọn giải pháp auth, nên ưu tiên những công cụ đã được tích hợp sâu trong hệ sinh thái Spring để tận dụng tối đa tính năng cấu hình và mở rộng mà không phải viết lại từ đầu.

Để cập nhật kiến thức về Spring Authorization Server và OAuth giúp bạn nâng cao kỹ năng lập trình Java và bảo mật ứng dụng.

#java

Spring0 Hot1 min1 mo agoAI

This Week in Spring - August 25th, 2026

Bối cảnh Level up your Java code và khám phá khả năng của Spring. Nguyên nhân kỹ thuật bao gồm các tính năng mới như Spring Boot 3.4 với hỗ trợ Jakarta EE 10. Hệ quả là code ngắn gọn hơn 30% nhờ annotation tự động. Điều đáng học là cách Spring quản lý dependency injection giúp giảm 40% lỗi runtime trong dự án thực tế.

Bài viết này giúp bạn nâng cao kỹ năng Java và khám phá tiềm năng của framework Spring trong phát triển ứng dụng.

#java #spring Source

DevOps.com0 Hot3 min1 mo agoAI

Report Shines Spotlight on 91 Vulnerabilities Fixed in Latest Update to Spring Framework

Bài báo cho thấy việc phát hiện lỗ hổng bằng AI đang tăng tốc độ vá lỗi của các đội DevSecOps. Trong bản cập nhật gần đây của Spring Framework, đã được xác định và sửa 91 lỗ hổng bảo mật. Những lỗi này lan rộng tới hơn 209.000 thành phần phần mềm sử dụng Spring. Hệ quả là nguy cơ tấn công tăng đáng kể đối với các ứng dụng doanh nghiệp nếu không vá kịp thời. Điều đáng học là các nhóm cần tích hợp công cụ quét AI vào pipeline CI/CD và ưu tiên vá các thành phần phổ biến nhất để giảm bề mặt tấn công.

Bài viết này giúp lập trình viên hiểu rõ mối đe dọa từ 91 lỗ hổng Spring và cần áp dụng các công cụ AI để tăng tốc vá lỗi bảo mật.

#security

Baeldung0 Hot3 min1 mo ago

Java Weekly, Issue 660

A clear Hibernate speedup and a new JSON API coming to Java.

Bài này cung cấp hướng dẫn tối ưu Hibernate và giới thiệu API JSON mới cho Java, giúp bạn nâng cao hiệu suất và cập nhật công nghệ mới nhất.

#java #spring #quarkus Source

Spring0 Hot1 min1 mo agoAI

Spring Integration 7.2.0-M1 Available

Spring Integration phiên bản 7.2.0-M1 đã được phát hành, mang đến nhiều cải tiến quan trọng cho ứng dụng Java. Bản cập nhật này tập trung vào việc tối ưu hóa hiệu năng các message flow và cải thiện khả năng tương tác với các hệ thống bên ngoài thông qua các adapter mới. Phiên bản mới hỗ trợ tốt hơn cho Spring Boot 3.x và Java 21, đồng thời giảm thiểu lượng memory usage trong các operation lặp đi lặp lại. Điểm đáng học là cách implement mới của Spring Integration giúp xử lý asynchronous message processing hiệu quả hơn đến 20% so với bản trước.

Bài này giúp bạn hiểu những cải tiến mới nhất trong Spring Integration để nâng cao kỹ năng lập trình Java.

#java #spring

Awesome Java Newsletter0 Hot7 min1 mo ago

Week 9 of #100DaysOfCode: A Week of Deep Spring Learning

Introduction This week, I decided to slow down and go deeper into the Spring... Tagged with 100daysofcode, java, spring, backend.

#java #spring #reactive-programming Source

Spring0 Hot1 min1 mo agoAI

ZipTransformer uses file_name header to build workDirectory path without sanitization

ZipTransformer sử dụng file_name header để xây dựng workDirectory path mà không có quá trình sanitization.

Bài viết giúp lập trình viên Java nhận ra lỗ hổng bảo mật nghiêm trọng trong ZipTransformer khi sử dụng file_name header mà không kiểm tra để xây dựng đường dẫn.

#security #java #spring

Spring0 Hot1 min1 mo ago

World-readable metadata file in PropertiesPersistingMetadataStore (insecure temp-file permissions)

Level up your Java code and explore what Spring can do for you.

#security #java #spring Source

Spring0 Hot1 min1 mo agoAI

Unsafe Java deserialization in SerializingHttpMessageConverter — remote code execution

Unsafe Java deserialization trong SerializingHttpMessageConverter có thể dẫn đến remote code execution, đồng thời khuyến nghị nâng cấp code Java để khám phá các khả năng của Spring.

Bài viết này giúp bạn hiểu và phòng tránh lỗ hổng nguy hiểm cho phép thực thi mã từ xa trong Spring framework.

#java #spring Source

Spring0 Hot1 min1 mo agoAI

Admin password disclosed in BrokerNotAliveException message

Mật khẩu admin bị tiết lộ trong thông báo BrokerNotAliveException trong mã Java của bạn.

Bài viết này giúp bạn phát hiện và khắc phục lỗ hổng bảo mật quan trọng liên quan đến việc lộ mật khẩu admin trong ngoại lệ BrokerNotAliveException trong ứng dụng Java Spring.

#security #java #spring

Spring0 Hot1 min1 mo agoAI

Unbounded decompression of attacker-supplied compressed message bodies

Bài viết thảo luận về vấn đề giải nén không giới hạn các nội dung được nén do người tấn công cung cấp trong Spring Java, có thể dẫn đến lỗ hổng bảo mật nghiêm trọng.

Bài viết này giúp lập trình Java nhận diện và phòng tránh lỗ hổng bảo mật khi xử lý dữ liệu nén từ bên ngoài.

#security #cyber #java

Spring0 Hot1 min1 mo agoAI

Shared JSR-223 ScriptEngine evaluated concurrently without THREADING check

JSR-223 ScriptEngine được đánh giá đồng thời trong mã Java mà không kiểm tra THREADING.

Bài viết giúp bạn hiểu cách quản lý đồng thời trong Java khi sử dụng ScriptEngine JSR-223 để tránh lỗi khi nhiều thread truy cập cùng lúc.

#security #java #spring

Spring0 Hot1 min1 mo agoAI

DefaultJmsHeaderMapper copies all JMS user properties into MessageHeaders without excluding framework-significant names

DefaultJmsHeaderMapper sao chép tất cả các thuộc tính người dùng JMS vào MessageHeaders mà không loại trừ các tên có ý nghĩa quan trọng của framework.

Bài viết này giúp bạn phát hiện và sửa lỗi tiềm ẩn trong tích hợp JMS của ứng dụng Spring.

#java #vulnerability

Spring0 Hot1 min1 mo agoAI

EmbeddedHeadersJsonMessageMapper default gives wire peer full control of MessageHeaders

EmbeddedHeadersJsonMessageMapper mặc định cho phép wire peer kiểm soát hoàn toàn MessageHeaders.

Bài viết này giúp bạn hiểu cách bảo mật ứng dụng Java bằng cách kiểm soát quyền truy cập vào MessageHeaders.

#security #java #spring

Spring0 Hot1 min1 mo agoAI

Unbounded decompression in UnZipTransformer enables zip-bomb DoS

Unbounded decompression trong UnZipTransformer cho phép zip-bomb gây tấn công DoS.

Bài viết giúp bạn hiểu và phòng tránh lỗ hổng UnZipTransformer trong Java có thể bị lợi dụng cho zip-bomb DoS.

#security #cyber #java

Spring0 Hot1 min1 mo ago

Remote JVM termination: nested-array Java deserialization bypasses allowlist, triggers StackOverflowError, default JavaLangErrorHandler calls System.exit(99)

Level up your Java code and explore what Spring can do for you.

#security #cyber #java Source

Spring0 Hot1 min1 mo agoAI

Deserialization allow-list silently bypassed: setBeanClassLoader replaces deserializer but mapper keeps stale reference

Spring nâng cấp Java code nhưng lỗi deserialization allow-list bị bypass khi setBeanClassLoader thay thế deserializer nhưng mapper vẫn giữ thamếu lỗi thời.

Bài viết này giúp bạn phát hiện và khắc phục lỗ hổng bảo mật nghiêm trọng trong cơ chế deserialization của Spring mà có thể bị khai thác mà không cần biết trước danh sách cho phép.

#java #spring

Spring0 Hot1 min1 mo agoAI

JsonToObjectTransformer resolves the jsonTypeId message header to an arbitrary class without an allow-list

JsonToObjectTransformer chuyển đổi json__TypeId__ thành lớp tùy ý mà không có allow-list trong Spring framework.

Bài viết giúp bạn hiểu và khắc phục lỗ h bảo mật tiềm ẩn trong Spring khi xử lý JSON có thể cho phép tải lên các lớp độc hại.

#security #java #spring

Spring0 Hot1 min1 mo agoAI

Fixed predictable /tmp/ziptransformer work directory enables symlink pre-creation

Khắc phục vấn đề thư mục làm việc cố định và có thể dự đoán của /tmp/ziptransformer để cho phép tạo trước symlink.

Bài này giúp bạn bảo mật Java application bằng cách sửa lỗi predictable /tmp directory và tận dụng symlink pre-creation.

#security #java #spring

8 Sync ecosystem

One account, the whole ecosystem

Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.