Quarkus 3.36

Публикувано е издание Quarkus 3.36 — Java рамка за облачни приложения, ориентирана към контейнери, Kubernetes, JVM и нативна компилация. Изданието беше публикувано 27 май 2026 година. Основните промени са свързани с нов експериментален механизъм за обмен на сигнали между компонентите, подобрения в сигурността на веригата за доставки, TLS и OIDC удостоверяване за сценарии с нулево доверие.

За актуализация разработчиците препоръчват да се използва новата версия на Quarkus CLI и да се изпълни:

quarkus update

Командата quarkus update, според проекта, може да актуализира приложения до Quarkus 3.36 дори от клонове на Quarkus 2.x.

Основни промени

• Quarkus Signals — експериментално разширение за обмен на сигнали между компонентите.
  В Quarkus се появи нов механизъм, който позволява взаимодействие между компонентите на приложението по слабо свързан начин: един компонент изпраща сигнал, а другият го приема. Разрешаването на получателите е типобезопасно и е вдъхновено от CDI събития: сигналите се съпоставят с обработчици по тип и квалификатори. Поддържат се три режима: publish — разпространение до всички получатели, send — изпращане до един получател с round-robin избор, и request-reply — запитване с типизиран отговор. За всеки режим има блокиращ API и реактивен API на базата на Uni.

• Гъвкав модел на изпълнение за обработчиците на сигнали.
  Получателите на сигналите се изпълняват асинхронно и могат да работят като блокиращи, неблокиращи или стартирани във виртуални нишки. За това се използват познатите на Quarkus анотации като @Blocking, @NonBlocking и @RunOnVirtualThread. Предвидени са също регистрация и премахване на обработчици по време на изпълнение чрез fluent builder API.

• Метаданни на сигналите и SPI за интеграторите.
  К сигналите могат да се прикрепят произволни двойки ключ-стойност, достъпни за обработчиците чрез SignalContext. За разширяване на поведението са добавени точки за интеграция SignalMetadataEnricher и ReceiverInterceptor. Разширението все още има експериментален статус, разработчиците очакват обратна връзка от потребителите.

• Вградени SBOM за зависимости.
  Quarkus вече може да вгражда SBOM — Software Bill of Materials, тоест описание на състава на зависимостите — директно в компилираните приложения. По подразбиране такъв SBOM може да се предоставя чрез endpoint \/well-known\/sbom. Това е полезно за одит на зависимости, инвентаризация на компоненти и последващо сканиране за уязвимости.

• SBOM в нативни образи.
  Добавена е възможността за вграждане на SBOM директно в нативния бинарен файл според спецификацията на GraalVM SBOM за native image. Това решава ситуацията, когато приложението не е разпространено като JVM артефакт, а като самостоятелен изпълняем файл.

• OIDC автентикация на клиента чрез SPIFFE.
  В Quarkus OIDC е добавена поддръжка за SPIFFE JWT токени за автентикация на клиента пред провайдери като Keycloak. Това изменение е предназначено за инфраструктури с идентичност на работния товар, модел на нулева доверие и взаимодействия между услуги, където идентичността на работния товар е по-важна от статичните секрети.

• Произволни типове keystore и truststore.
  TLS Registry сега поддържа произволни типове хранилища на ключове и доверени сертификати, като BCFKS, чрез нова конфигурационна група other. Типът може да бъде зададен с параметър от вида quarkus.tls.key-store.other.type= без добавяне на допълнителен код. Ако типът изисква собствена логика за зареждане, може да се предостави CDI бийн KeyStoreFactory или TrustStoreFactory с соответствующим @Identifier.

• Динамични полета в JSON журналите.
  Добавен е нов SPI JsonProvider, позволяващ добавяне на полета в JSON журналите динамично за всяка запис. Това осигурява възможност за обогатяване на журналите с контекст на време за изпълнение: например, допълнителни идентификатори на заявка, служебни етикети или данни от околната среда.

• Гореща повторна настройка на TLS за GraphQL клиента.
  GraphQL клиентът сега поддържа динамична повторна настройка на TLS конфигурацията. По-рано новата TLS конфигурация се прилагаше само при създаване на нов екземпляр на клиента, което изискваше намаляване на CDI обхвата. Сега обновлението се прилага веднага и работи също за клиенти с обхват application.

Допълнителни промени и актуализации на компонентите

В окончателното издание 3.36.0 също са отбелязани подобрения на Signals, актуализация на Gradle до 9.5.1, Jackson BOM до 2.21.3, slf4j-api до 2.0.18, драйвера Microsoft SQL Server JDBC до 13.4.0, поддръжка на множество конфигурации SunPKCS11, корекция на генерирането на POM за външни разширения и добавяне на preauthorized_code като вариант на OidcClient grant type.

Актуализирани са и компонентите на платформата Quarkus: Camel Quarkus 3.36.0, Debezium 3.5.1.Final, Quarkus Amazon Services 3.19.0, Quarkus LangChain4j 1.10.0, Quarkus MCP Server 1.12.1 и Quarkus Operator SDK 7.7.5.

Източник: linux.org.ru