Quarkus 3.36

Публикуван е релиз Quarkus 3.36 — Java фреймворк за облачно-ориентирани приложения, насочени към контейнери, Kubernetes, JVM и нативна компилация. Публикацията се състоя 27 май 2026 година. Основните промени са свързани с нов експериментален механизъм за обмен на сигнали между компонентите, подобрения в сигурността на доставките, TLS и OIDC-аутентификация за сценарии с нулево доверие.

За актуализация разработчиците препоръчват да се използва новата версия на Quarkus CLI и да се изпълни:

quarkus update

Командата quarkus update, по заявлението на проекта, е в състояние да обновява приложения до Quarkus 3.36 дори от клонове на Quarkus 2.x.

Основни промени

• Quarkus Signals — експериментално разширение за обмен на сигнали между компонентите.
  В Quarkus е внедрен нов механизъм, който позволява на компонентите на приложението да взаимодействат слабо свързано: един компонент изпраща сигнал, а друг го приема. Разрешаването на получателите е типобезопасно и е вдъхновено от CDI събития: сигналите се свързват с обработките по тип и квалификатори. Поддържат се три режима: publish — разпространение до всички получатели, send — изпращане на един получател с избор на round-robin, и request-reply — запитване с типизиран отговор. За всеки режим има блокиращ API и реактивен API, базиран на Uni.

• Гъвкава модел на изпълнение за обработчиците на сигнали.
  Получателите на сигнали се изпълняват асинхронно и могат да работят като блокиращи, неблокиращи или стартирани в виртуални потоци. За това се използват познатите за Quarkus анотации като @Blocking, @NonBlocking и @RunOnVirtualThread. Осигурена е регистрация и отстраняване на обработчици по време на изпълнение чрез fluent builder API.

• Метаданни на сигналите и SPI за интегратори.
  К сигналите могат да се прикрепят произволни двойки ключ-стойност, достъпни за обработчиците чрез SignalContext. За разширяване на поведението са добавени точки за интеграция SignalMetadataEnricher и ReceiverInterceptor. Разширението все още има експериментален статус, разработчиците очакват обратна връзка от потребителите.

• Вградени SBOM за зависимости.
  Quarkus вече може да вгражда SBOM — Software Bill of Materials, тоест описание на състава на зависимостите, директно в събраните приложения. По подразбиране такъв SBOM може да се предоставя чрез endpoint \/.well-known\/sbom. Това е полезно за аудит на зависимости, инвентаризация на компоненти и последващо сканиране на уязвимости.

• SBOM в нативни образи.
  За native image е добавена възможност да вгражда SBOM директно в нативния бинарен файл съгласно спецификацията на GraalVM SBOM. Това решава сценария, когато приложението се разпространява не като JVM артефакт, а като самостоятелен изпълним файл.

• OIDC аутентикация на клиента чрез SPIFFE.
  В Quarkus OIDC е добавена поддръжка за SPIFFE JWT токени за аутентикация на клиента пред доставчици като Keycloak. Това изменение е насочено към инфраструктури с идентичност на работния товар, модел на нулево доверие и взаимодействие между услуги, където идентичността на работния товар е по-важна от статичните секрети.

• Произволни типове keystore и truststore.
  TLS Registry сега поддържа произволни типове хранилища на ключове и доверени сертификати, например BCFKS, чрез нова конфигурационна група other. Типът може да се зададе с параметър от вида quarkus.tls.key-store.other.type= без необходимост от дописване на допълнителен код. Ако за типа е необходима собствена логика на зареждане, може да се предостави CDI компонент KeyStoreFactory или TrustStoreFactory с съответния @Identifier.

• Динамични полета в JSON логовете.
  Добавен е нов SPI JsonProvider, позволяващ динамично добавяне на полета в JSON логовете за всяка запис. Това предлага възможност за обогатяване на логовете с контекст по време на изпълнение: например, допълнителни идентификатори на заявка, служебни етикети или данни от околната среда.

• Гореща перезареждане на TLS за GraphQL клиента.
  GraphQL клиентът вече поддържа динамично перезареждане на TLS конфигурацията. По-рано новата TLS конфигурация се подхващаше само при създаване на нов екземпляр на клиента, което изискваше намаляване на CDI обхвата. Сега обновлението се прилага незабавно и работи също така за клиенти с обхват на приложение.

Допълнителни промени и актуализации на компонентите

В приключителния релиз 3.36.0 също са отбелязани подобрения в Signals, актуализация на Gradle до 9.5.1, Jackson BOM до 2.21.3, slf4j-api до 2.0.18, драйвери на Microsoft SQL Server JDBC до 13.4.0, поддръжка на множество конфигурации SunPKCS11, корекция на генерирането на POM за външни разширения и добавяне на preauthorized_code като вариант на grant type на OidcClient.

Актуализирани са и компонентите на платформата Quarkus: Camel Quarkus 3.36.0, Debezium 3.5.1.Final, Quarkus Amazon Services 3.19.0, Quarkus LangChain4j 1.10.0, Quarkus MCP Server 1.12.1 и Quarkus Operator SDK 7.7.5.

Източник: linux.org.ru