主要观点总结
本文是对近期Java相关新闻的一个综述，涵盖了OpenJDK、JDK、Jakarta EE、GlassFish、Spring Framework、Quarkus、Apache软件基金会、JReleaser、JHipster、MicroStream、OpenXava、JDKUpdater、JDKMon、Keycloak和Gradle等技术的最新进展和发布。
关键观点总结
关键观点1: OpenJDK生态系统有多个JEP进入新的审查阶段，JDK 24的早期访问构建发布。
本周有多个新的JEP进入Proposed to Target状态，将在2024年11月4日接受审查。JDK 24的早期访问构建Build 22已发布，修复了各种问题。
关键观点2: Jakarta EE 11 Core Profile即将发布审核。
Jakarta EE 11 Core Profile API已经准备就绪，规范文档已准备好，有两个兼容实现提交了CCR。预计将在12月3日左右发布Jakarta EE 11平台和Web Profile规范。
关键观点3: GlassFish 8.0.0-M8发布，包含显著变化。
该版本解决了CVE-2024-9329漏洞，并删除了使用过时类SecurityManager的安全测试。几乎包含了最终的Jakarta EE 11-M4 API，并与GlassFish 7发布序列同步。
关键观点4: Spring Framework披露了一个CVE-2024-38821漏洞。
这是一个WebFlux应用程序中的静态资源授权绕过漏洞，建议开发人员升级到新版本的Spring Security。
关键观点5: Quarkus 3.16.0版本发布，带来了多个新特性和改进。
包括支持OpenTelemetry日志、改进的Grafana LGTM面板以及新增的@AuthorizationPolicy注解等。
关键观点6: Apache软件基金会多个项目发布新版本。
Apache Kafka 3.8.1解决了KRaft模式下委托令牌的问题，Camel Quarkus 3.16.0解决了若干问题。
关键观点7: 其他技术更新和发布包括JReleaser、JHipster、MicroStream、OpenXava等。
这些技术也发布了新版本，带来了Bug修复和新特性。
文章预览
作者 | Michael Redlich
译者 | 平川
策划 | 丁晓昀
OpenJDK 对于 OpenJDK 生态系统，这是繁忙的一周：有 4 个 JEP 成功完成审查，现已进入 JDK 24 的 Targeted 状态；有 5 个新的 JEP 进入 Proposed to Target 状态，并将在 2024 年 11 月 4 日这一周接受审查。要了解更多细节，请查看 InfoQ 的新闻报道。
JDK 24 JDK 24 的早期访问构建Build 22 发布，它是 Build 21 的升级，修复了各种问题。要了解关于这个构建的更多细节，请查看发布说明。 对于 JDK 24，我们鼓励开发者通过 Java Bug 数据库报告缺陷。
Jakarta EE 11 在 Hashtag Jakarta EE 每周博客中，Eclipse 基金会 Jakarta EE 开发大使 Ivar Grimstad 介绍了 Jakarta EE 11 的 最新情况： Jakarta EE 11 Core Profile API 已准备就绪，并且已经进入 Jakarta EE 准正式库 中。规范文档已经准备就绪，并且有两个兼容的实现已经提交了 CCR（兼容认证
………………………………
