Axiom JDK

#релиз 🛠 Axiom JDK Express 8u502 и 11.0.32: закрыли 18 уязвимостей Выпустили очередное критическое обновление безопасности Axiom JDK Express — доступны сборки 8u502+10 и 11.0.32+12. В релиз вошли исправления известных CVE, а также функциональные исправления и улучшения. 🛡 Всего закрыли 18 уязвимостей в client-libs, security-libs, core-libs и JavaFX. Наиболее серьёзные получили 7,5 балла по CVSS и затрагивали, в частности, 2d, javax.script и java.security. Многие были доступны по сети и не требовали привилегий атакующего. Для Java 8 и 11 это ещё одно напоминание, почему старую ветку нельзя просто однажды поставить и забыть. Мы рекомендуем всегда обновляться до самой свежей версии, чтобы сохранять максимальный уровень безопасности среды исполнения. ⚙️ Новые сборки и патчи уже доступны клиентам на портале технической поддержки. 🔷 Подробнее о релизе

#вебинар 🧩 OpenIDE Pro: одна IDE для разных стеков и команд Когда в одной компании используют Java, Go, Python, PHP, разного рода плагины, да еще и ИИ-агентов в придачу, поддержка всех этих инструментов быстро превращается в отдельный сложный процесс.   На вебинаре покажем, как OpenIDE Pro позволяет работать с популярными технологическими стеками в рамках одной корпоративной IDE. 📅 27 августа, 11:00, онлайн. Для участия нужно только зарегистрироваться. ❓ Что разберём: — разработку на Java/Spring и других стеках, включая PHP и C#; — встроенный DB-клиент: подключение, SQL-консоль, схемы и работу с данными прямо из IDE; — AI-инструменты и агентов: как подключать их к разработке и какие задачи им можно делегировать. Кому будет полезно: разработчикам на Java/Kotlin, Go, Python, JavaScript/TypeScript и PHP, а также тимлидам, архитекторам, DevOps и платформенным специалистам, которые отвечают за инструменты и окружение разработки. 🎙 Спикеры: — Илья Сазонов, Директор по продуктам, направления Axiom Spring и OpenIDE. — Фёдор Сазонов, CEO OpenIDE. 🔷 Принять участие в вебинаре

☕️ State of Java 2026: Java 25 уже в проде, ИИ — почти у всех JUG Ru Group подвели итоги State of Java 2026 — опроса 722 Java-разработчиков. Мы вместе с VK были рады присоединиться к исследованию в качестве партнеров.  45% выборки — банки и финтех. Так что перед нами довольно точный портрет именно Java в больших enterprise-командах. 🚀 Java обновляют быстрее  Java 21 в проде впервые обогнала Java 17: 68,7% против 59,6%. Java 25 спустя полгода уже использует каждый пятый. Records, Switch Expressions и Text Blocks применяют 73–79%, Virtual Threads — 34,2%. Темп перехода на Spring Boot 4.x оказался аномально высоким: новую версию отметила почти четверть респондентов. При этом лидирует по-прежнему Spring Boot 3.x — 73,1%, а сам Spring Boot используют 87,8% опрошенных.  🤖 ИИ — рабочий стандарт Им пользуются 95% разработчиков, 53% — каждый день. Чаще всего нейросети заменяют поиск (74%), помогают писать код (63%), тесты (61%) и код-ревью (56%). Хотя бы один агентский инструмент есть у 58%; лидер — Claude Code с 27%. ⚡️Axiom JDK вошел в топ-5 самых популярных дистрибутивов OpenJDK: его используют 14,5% респондентов Это лишь часть выводов. В State of Java — не только про насущный “Эяй”, но и про другие не менее важные темы: JVM и GC, тестирование, CI/CD, базы данных, Kafka, observability, open source, рабочие практики, и, в конце концов, зарплаты разработчиков.  ❓Если интересно, какие технологии и инструменты реально применяют и куда движется российский Java-enterprise, точно стоит прочитать полный отчет.

#видеозаписи 🌟 Как собрать Java-образ для контейнера так, чтобы он был компактным, быстро стартовал и не сыпался на проверках безопасности? Максим Лебедев, Developer Advocate Axiom JDK, разобрал это на БеКон 2026. В докладе — о безопасном базовом образе, кастомном JRE, настройке JVM в контейнере, ускорении старта через AppCDS и Native Image и верифицируемой цепочке поставки с SBOM, подписями и VEX. А в финале — чек-лист из 12 шагов для сборки “Бронебойного Java-образа”, устойчивого к уязвимостям и атакам изнутри контейнера. 🌍 Смотреть

👨‍💻 54% вайбкодеров проверяют код тем же ИИ, который его написал «Битрикс24» изучил, как российские вайбкодеры создают и проверяют приложения: Среди участников исследования 81% не считают разработку своей основной профессией, а 52% начали практически с нуля. При этом 72% сообщили, что их приложения уже работают почти автономно и обслуживают коллег или клиентов. 😬 Проверка за этим темпом не успевает: 54% респондентов ищут уязвимости средствами того же ИИ, который написал код, 28% не проверяют его вовсе, а ручной аудит проводят только 11%. Между тем приложение может пройти демо, но не выдержать нагрузку, неправильно обработать ошибку или оставить секреты в открытом виде. Такое приложение может пройти демо, но не выдержать нагрузку, неправильно обработать ошибку или захардкодить учётные данные, API-ключи или токены доступа в исходном коде. Поэтому нужны стандартные инженерные практики: тесты, воспроизводимая сборка, ревью перед мерджем и проверки в CI/CD. Илья Сазонов, директор по продуктам Axiom JDK, отмечает: ИИ ускоряет разработку, но не гарантирует результат. Без критериев качества и процесса проверки качество продукта остаётся под вопросом. А если код пишет ИИ, роль безопасных компонентов и детерминированных проверок в пайплайне становится ещё важнее. 🔷 Подробнее — в материале IT Speaker

📦 Gradle всё ещё выглядит как чёрный ящик, где один build.gradle держится на магии и надежде? Наши друзья из PVS-Studio сделали бесплатный курс, который поможет разложить всё по полочкам. На примере реального мультимодульного проекта разберут api и implementation, Version Catalog и BOM, Convention Plugins, build-logic, а также сборку общих отчётов по тестам и покрытию. Хороший вариант, чтобы перестать дублировать настройки в каждом модуле и понять, как устроена сборка мультимодульного проекта в Gradle. В рамках курса: 1️⃣ Создадите мультимодульный проект с нуля. Узнаете причины разделения на модули и жизненный цикл Gradle. 2️⃣ Узнаете разницу между api и implementation, зачем нужны плагины java-library и java-application. 3️⃣ Познакомитесь с централизованным управлением версиями: отказ от хардкода версий в пользу libs.versions.toml. Ознакомитесь с теорией по работе Version Catalog и Bill of Materials. 4️⃣ Научитесь устранять повторяющиеся конфигурации тестов в каждом модуле и сравните подходы subprojects {} и build-logic. 5️⃣ Соберёте единый отчёт по тестам и покрытию кода из всех модулей. Узнаете про плагины test-report-aggregation и jacoco-report-aggregation. 🔷 Курс доступен по ссылке

Что ждет гостей Фестиваля 3data «Московские ЦОДы»? 💚 15-го августа Таганский детский парк превратится в самый настоящий город впечатлений с огромным количеством активностей, лекций, развлечений и, конечно, подарков! 📌Главная сцена Яркое шоу иллюзиониста Марка Филини, выступление секретного стендап-хедлайнера, имя которого мы раскроем совсем скоро, а также интерактивные квизы. 📌«Университет» Выступления приглашенных спикеров, которые расскажут о технологиях, бизнесе, развитии и современных трендах. Среди спикеров зоны: Егор Мусин о будущем человеческого сознания и его оцифровке, а также Виктор Набутов, который расскажет про активное долголетие. 📌«Патрики» Музыка в исполнении духового оркестра, танцевальные мастер-классы, уютная лаунж-зона и пространство, где можно расслабиться в течение насыщенного дня. 📌«Лужники» Командные игры, спортивные соревнования и активности, в которых захочется проверить себя и друзей. 📌«Третьяковка» Можно будет оставить свой след на граффити-стене, поучаствовать в различных мастер-классах и раскрыть свои творческие таланты! 📌«3data» Инженерные челленджи, технологические развлечения, а также турнир по ретро-геймингу. 📌«Детство» Веселые игры, творческие занятия и развлечения, чтобы самым маленьким гостям тоже было интересно. Но и это еще не все! Совсем скоро мы подробно расскажем, какие активности вас ждут в каждой зоне, а также раскроем имя нашего секретного хедлайнера, который завершит вечернюю программу✨ До встречи 15 августа! Забирайте свой билет на фестиваль. #3data #ЦОД #3dataFest #3dataNews #МосковскиеЦОДы

Большой семейный фестиваль для всех, кто интересуется технологиями — со стендапом и без скучных слайдов В программе наши друзья из 3data подготовили лекции, инженерные челленджи, спортивные активности, живую музыку, мастер-классы и отдельную зону для детей. Отличная возможность обсудить проекты, обменяться опытом и провести насыщенный выходной вместе с семьей.

⚠️ Код напишет ИИ. Кто проверит, что он не сломает прод? С помощью ИИ уже можно избавиться от значительной части рутины и навайбкодить вполне рабочий прототип — это мы все и так знаем. Но работу инженера это не отменяет — фокус смещается с «написать руками» на «поставить задачу, проверить и встроить результат». В рамках опроса «Авито Работы» 2 тыс. россиян выделили следующие ключевые навыки работы с нейросетями: — точная постановка задач — 35%; — понимание принципов работы моделей — 27%; — управление разработкой с ИИ — 25%; — быстрое освоение новых инструментов — 24%; — программирование и интеграция ИИ — 23%; — критическое мышление и проверка ответов — 23%; — понимание ограничений и рисков — 22%; — глубокие знания своей области — 22%. 📈 Для ИТ эти навыки быстро превращаются в конкретные инженерные требования. Получить правдоподобный ответ модели — ещё не значит решить задачу. Её нужно правильно поставить и декомпозировать, результат — проверить, риски — оценить. И только потом имплементировать решение. Поэтому 33% опрошенных ждут, что ручной работы станет меньше, а постановки задач и интерпретации результатов — больше. Ещё 24% считают, что одним промптингом не отделаться: без фундаментальных знаний он работает примерно как копипаст из Stack Overflow без чтения комментариев. Сергей Лунегов, директор по продуктам Axiom JDK, отмечает: Около 90% времени разработчика уходит на проверку, конструирование и интеграцию. ИИ уже ускоряет эту работу, но инженерные решения и ответственность за итог всё равно останутся за человеком. 🔷 Подробнее — в материале it.speaker.

🚀 JDK будет получать обновления чаще 20 июля Oracle объявила о переходе на ежемесячные релизы обновлений безопасности Java. Теперь к привычным квартальным CPU (Critical Patch Update), которые выходят в январе, апреле, июле и октябре, добавятся промежуточные релизы раз в месяц — CSPU (Critical Security Patch Update). Эти обновления посвящены безопасности и стабильности Java-платформы, а не развитию языка или добавлению API. 🗓 Ближайшее такое обновление запланировано на 18 августа 2026 года. ❗️ Важно: полугодовой цикл функциональных релизов JDK при этом не меняется. Мы также будем выпускать обновления чаще согласно новому релизному циклу Java. ➡️ Как повлияют ежемесячные обновления на разработку, зачем они вообще нужны и как к этому подготовиться — рассказали в статье.

#релиз 🔄 Продолжаем обновлять наши продукты в рамках июльского цикла. Вышли новые сборки Axiom Native Image Kit Pro: 23.0.13, 23.1.12 и 25.0.4. Axiom NIK Pro преобразует JVM-приложения в нативные исполняемые файлы. Они запускаются автономно и почти моментально, занимают меньше места и помогают сократить потребление памяти — особенно это заметно в контейнерных и облачных сценариях. ✔️Главное в релизе: • устранено 10 уязвимостей в client-libs, security-libs и JavaFX; • во все сборки включена актуальная версия Axiom JDK Pro с исправлениями и патчами безопасности; • график релизов синхронизирован с GraalVM CE; • квартальные обновления безопасности продолжают выходить по регулярному циклу. Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления. ➡️ Сборки и инструкции доступны клиентам на портале технической поддержки. 🔷 Подробнее о релизе

#кейсы 🤝 GitFlic и Axiom JDK подтвердили совместимость своих решений Теперь российскую DevOps-платформу можно использовать вместе с полноценным Java-стеком Axiom Spring — от исходного кода до запуска приложения. В состав Axiom Spring входят Spring Framework и Spring Boot с российской поддержкой, а также: 🔘 Axiom JDK Pro — среда разработки и исполнения Java-приложений, в которой GitFlic может работать на инфраструктуре заказчика; 🔘 Libercat — сервер приложений с поддержкой Java EE и Jakarta EE; 🔘 Axiom Repo — доверенный репозиторий Java-библиотек с контролем происхождения, обновлений и уязвимостей. Для регулируемых отраслей Axiom Spring может поставляться с сертифицированными ФСТЭК компонентами — Axiom JDK Certified и Libercat Certified. ❓ Что это даёт на практике? Команда GitFlic сможет сосредоточиться на функциональном развитии платформы, а Axiom JDK возьмет на себя все вопросы связанные с развитием технологического Java-стека и его сопровождением. Для госсектора, финансовых организаций, КИИ и ЗОКИИ это означает возможность развернуть DevOps-контур на российской технологической базе, включая поддерживаемые и при необходимости сертифицированные компоненты. 🔷 Подробнее о новой технологической связке

#релиз ☕️ Обновили Axiom JDK для шести версий Java Вышел июльский апдейт Axiom JDK — от актуальных Java 26 и 25 до проверенных временем Java 8 и 11. Доступны сборки 26.0.2, 25.0.4, 21.0.12, 17.0.20, 11.0.32 и 8u502. Главное: • устранено 18 CVE в core-libs, security-libs, client-libs и JavaFX; • добавлено 1141 исправление и бэкпорт для шести поддерживаемых веток; • база часовых поясов IANA обновлена до версии 2026b; • скорректирована работа zic и предложен обход ограничений CLDR 48.2 из-за изменений часового пояса Британской Колумбии; • для Axiom JDK Pro 17 и 21 по запросу доступны сборки с CRaC; • в Axiom JDK Pro 11 сохраняется поддержка AOT и Graal JIT, а для нативной компиляции рекомендуется Axiom NIK Pro. Axiom JDK поддерживает российские ОС и процессоры, контейнеры, виртуальную инфраструктуру и облака. Для систем с требованиями ФСТЭК доступна Axiom JDK Certified. Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления. 👉 Сборки для разработчиков доступны в личном кабинете, клиентские версии — на портале технической поддержки. 🔗 Подробнее о релизе

#релиз 🔐 Обновили Libercat и Libercat EE: CVE закрыты, исправления внесены Вышли новые версии Libercat 11.0.23-1, 10.1.56-1 и 9.0.119-1, а также Libercat EE 9.1.3-21 и 8.0.16-38. Обновления доступны и для Libercat 9/10 Embedded. 📌 Главное: • Исправлены 37 уязвимостей, включая CVE в Catalina, ActiveMQ, Bouncy Castle и Neethi; • Внесено 541 исправление и улучшение: 174 — в Libercat 11, по 172 — в Libercat 9 и 10, ещё 23 — в ветках Libercat EE; • ActiveMQ обновлён до 5.19.7, Bouncy Castle — до 1.84, Neethi — до 3.0.3; • В Libercat EE добавлено восстановление после сбоев XA-транзакций в кластерной конфигурации. Обновление делает Libercat стабильнее и безопаснее для работы с Java EE и Jakarta EE. Продукт поддерживает Astra Linux CE/SE, ALT Linux SP, РЕД ОС, ROSA и другие отечественные платформы. Для инфраструктуры с требованиями ФСТЭК доступны Libercat Certified и Embedded Certified. В поставку Libercat также входит Axiom JDK Pro. Мы всегда рекомендуем обновляться до самой свежей версии — так проще сохранять максимальный уровень безопасности и вовремя получать исправления. 👉 Новые сборки уже доступны на портале технической поддержки 🔗 Подробнее

#кейсы 🤝 Axiom JDK и холдинг «Ц1» заключили соглашение о сотрудничестве Компании будут совместно продвигать и внедрять сертифицированные решения для защиты критической информационной инфраструктуры. Экспертиза «Ц1» в системной интеграции, кибербезопасности и проектах для КИИ и передовые технологии Axiom JDK позволят банкам, государственным организациям и крупным компаниям последовательно переходить на российский Java-стек без потери управляемости и поддержки критических систем. Заказчики смогут использовать сертифицированный стек Axiom JDK при миграции с Oracle WebLogic, IBM WebSphere и других зарубежных Java-платформ . Продолжаем расширять применение отечественной Java в корпоративной и государственной ИТ-инфраструктуре!

#видеозаписи 📉 Иногда проекту не нужны миллионы пользователей и терабайты данных, чтобы начать страдать под нагрузкой. Достаточно немного вырасти — и внезапно оказывается, что система не может нормально обслуживать новых пользователей. И почти всегда у таких проблем с производительностью одна и та же причина: код нарушает базовое правило работы с реляционными БД. Сначала это выглядит безобидно, а потом обрастает лишними запросами, узкими местами и в конце концов ломает масштабирование. Что это за правило и как не напороться на «Хайлоад на ровном месте», рассказали Илья и Федор Сазоновы на мартовском Java Rock Star Meetup. 🌐 YouTube | 🌍 VK Видео

🎁 Что нового в Java 27 27-я Java не будет LTS-версией, поэтому массово переводить на нее прод не будут. Но релиз важный: в него войдут 9 JEP. Мы решили их изучить, чтобы разобраться, в каком направлении движется платформа. 🔄 Основные изменения: — G1 станет GC по умолчанию во всех окружениях; — TLS 1.3 получит гибридный постквантовый key exchange: X25519MLKEM768, SecP256r1MLKEM768 и SecP384r1MLKEM1024; — Compact Object Headers включат по умолчанию: меньше заголовок объекта, плотнее heap; — JFR научится редактировать секреты внутри процесса до сохранения записи JFR; — PEM API дойдёт до третьего превью; — Lazy Constants продолжают развивать механизм ленивых констант с гарантиями, близкими к final-полям; — Structured Concurrency снова выходит в превью; — Vector API остаётся в инкубаторе и продолжает линию на SIMD; — Примитивы в patterns, instanceof и switch остаются в пятом превью. 📚 В статье разобрали нововведения сентябрьского релиза Java: что меняется в GC, памяти, TLS, JFR и preview/incubator-фичах. Внимательно прошлись по JEP и рассказали о нюансах, которые стоит учесть заранее. 👉 Читать в Блоге

OpenIDE Pro — корпоративная IDE для российской разработки 👨‍💻 Вместе с «Группой Астра» и Haulmont представляем OpenIDE Pro — коммерческую версию OpenIDE для компаний. Если раньше после ухода JetBrains приходилось собирать рабочее место разработчика из нескольких IDE, то теперь всё необходимое доступно в одном корпоративном дистрибутиве. Что внутри: ✔️ Один дистрибутив вместо IntelliJ IDEA, GoLand, WebStorm, PyCharm, PhpStorm и DataGrip. ✔️ Поддержка Java, Kotlin, Go, JavaScript, TypeScript, Python и PHP. ✔️ Встроенный DB-клиент для PostgreSQL, MySQL/MariaDB и ClickHouse — без переключения между инструментами. ✔️ Подключение разных AI-агентов без привязки к одному поставщику. Помимо привычных возможностей IDE, OpenIDE Pro предлагает корпоративное лицензирование, техническую поддержку, SLA и единые правила обновлений — всё, что важно для больших команд. Также доступны бесплатные пилоты для корпоративных клиентов с расширенным триальным периодом. Достаточно просто оставить заявку через форму. ⬇️ Скачать OpenIDE Pro 📚 Подробности — в релизной статье на Хабре

#видеозаписи Новое видео на канале Axiom JDK Почему разработчик весь день занят, но к вечеру написано три строки кода, сделан один фикс и гнетет ощущение, что тебя где-то обманули? По данным Chainguard Engineering Reality Report 2026, 93% инженеров считают написание кода и запуск новых фич самой ценной частью работы. Звучит логично. Только реальность отвечает false: на это уходит всего 16% времени. Всё остальное расползается по сопровождению, техдолгу, срочным задачкам на пять минуточек, созвонам, конфигам, пайплайнам, зоопарку инструментов и священному ритуалу «кто последний трогал этот сервис и куда он вообще деплоится?». Почему так получается и что с этим делать — разбираемся в видео. Приятного просмотра! 🌐 YouTube | 🌍 VK Видео