Quarkus 3.36

Avaldamine Quarkus 3.36 — Java-raamistik pilvepõhiste konteineritele suunatud rakenduste jaoks, Kubernetes, JVM ja NATIIVKOMPILATSIOON. Väljaanne toimus 27. mai 2026. Peamised muudatused on seotud uue eksitatiivse signaalivahetuse mehhanismiga komponentide vahel, parema tarneahela turvalisuse, TLS-i ja OIDC-autentimisega zero-trust stsenaariumide jaoks.

Uuendamiseks soovitatakse arendajatel kasutada värsket Quarkus CLI versiooni ja käivitada:

quarkus update

Käsk quarkus update, projekti kohaselt, suudab uuendada rakendusi kuni Quarkus 3.36 isegi Quarkus 2.x harudelt.

Peamised muudatused

• Quarkus Signals — eksperimentaalne laiendus signaalide vahetamiseks komponentide vahel.
  Quarkuses on uus mehhanism, mis võimaldab rakenduse komponentidel suhelda nõrgalt seotud viisil: üks komponent saadab signaali, teine võtab selle vastu. Vastuvõtjate lahendamine on tüübipõhine ja inspireeritud CDI sündmustest: signaalid sobitatakse töötlejatega tüübi ja kvalifikaatorite alusel. Toetatakse kolme režiimi: publish — kõigile vastuvõtjatele edastamine, send — ühe vastuvõtja saatmine ringiga valimisega ja request-reply — tüübitud vastusega päring. Iga režiimi jaoks on blokeeriv API ja reaktiivne API Uni põhiselt.

• Paindlik teostusmudel signaalide töötlejatele.
  Signaalide vastuvõtjad töötavad asünkroonselt ja võivad olla blokeerivad, mitteblokeerivad või käivitatavad virtuaalsetes lõimedes. Selleks kasutatakse Quarkusele tuntud annotatsioone nagu @Blocking, @NonBlocking ja @RunOnVirtualThread. Samuti on ette nähtud töötlejate registreerimine ja eemaldamine jooksu ajal läbi sujuva ehitaja API.

• Signaalide metaandmed ja SPI integreerijatele.
  Signaalidele saab lisada oma võtme-väärtuse paare, mis on töötlejatele kergesti saavutatavad läbi SignalContext. Käitumise laiendamiseks on lisatud integra punktid SignalMetadataEnricher ja ReceiverInterceptor. Laiendus on hetkel eksperimentaalses staatuses, arendajad ootavad tagasisidet kasutajatelt.

• Integreeritud SBOM sõltuvuste jaoks.
  Quarkus suudab nüüd integreerida SBOM-i — Software Bill of Materials, st sõltuvuste koostise kirjelduse — otse kogutud rakendustesse. Vaikimisi saab sellist SBOM-i edastada kaudu lõpp-punkti \/.well-known\/sbom. See on kasulik sõltuvuste auditeerimiseks, komponentide loetlemiseks ja hilisemate haavatavuste skanneerimiseks.

• SBOM-i natiivpiltides.
  Native image'ile on nüüd võimalik SBOM'i otse sisestada natiivses binaarfailis vastavalt GraalVM SBOM spetsifikatsioonile. See lahendab olukorra, kus rakendus ei levitatud JVM-artefaktina, vaid iseseisva käivitatava failina.

• Kliendi OIDC-autentimine SPIFFE kaudu.
  Quarkusesse on lisatud OIDC tugi SPIFFE JWT-tokenite jaoks, et autentida kliente selliste teenusepakkujate ees nagu Keycloak. See muudatus on suunatud infrastruktuuridele, kus on töökoormuse identiteet, zero-trust mudel ja teenus-teenusele suhtlemine, kus töökoormuse identiteet on olulisem kui staatilised saladused.

• Muutuvad keystore ja truststore tüübid.
  TLS Registry toetab nüüd erinevaid võtme- ja usaldussertifikaatide hoidla tüüpe, näiteks BCFKS, läbi uue konfigureerimiste rühma other. Tüübi saab määrata, kasutades parameetrit quarkus.tls.key-store.other.type=, ilma et oleks vaja lisakoodi kirjutada. Kui tüüpi on vajalik kohandatud laadimisloogika, saab pakkuda CDI-vahendit KeyStoreFactory või TrustStoreFactory koos vastava @Identifier'iga.

• Dünaamilised väljad JSON-logides.
  Uus SPI JsonProvider võimaldab dünaamiliselt lisada välju JSON-logidesse igale kirjele. See võimaldab rikastada logisid jooksva konteksti, näiteks lisaküsimusidentifikaatorite, ametialaste märkimisvõimetega või keskkonnaandmetega.

• TLS kuum taaskäivitamine GraphQL kliendile.
  GraphQL klient toetab nüüd dünaamilist TLS-konfiguratsiooni taaskäivitamist. Varem võeti uus TLS-konfiguratsioon kasutusele ainult uue kliendi eksemplari loomisel, mis nõudis CDI ulatuse vähendamist. Nüüd rakendub värskendus kohe ja töötab ka rakenduse ulatuse klientide puhul.

Täiendavad muudatused ja komponente uuendused.

Lõplikus versioonis 3.36.0 on samuti tagasi toodud täiustused Signals, Gradle'i värskendamine versioonile 9.5.1, Jackson BOM versioonile 2.21.3, slf4j-api versioonile 2.0.18, Microsoft SQL Server JDBC draiver versioonile 13.4.0, SunPKCS11 mitme konfiguratsiooni tugi, POM-i genereerimise parandamine väliste laienduste jaoks ja preauthorized_code lisamine OidcClient grant tüübi variandina.

Uuendatud on ka Quarkuse platvormi komponente: Camel Quarkus 3.36.0, Debezium 3.5.1.Final, Quarkus Amazon Services 3.19.0, Quarkus LangChain4j 1.10.0, Quarkus MCP Server 1.12.1 ja Quarkus Operator SDK 7.7.5.

Allikas: linux.org.ru