Quarkus 3.36

Release publicerad Quarkus 3.36 — Java-ramverket för cloud-native-applikationer, inriktat på containrar, Kubernetes, JVM och nativ kompilering. Utgivningen ägde rum 27 maj 2026. De största förändringarna rör en ny experimentell mekanism för signalutbyte mellan komponenter, förbättringar av supply chain security, TLS och OIDC-autentisering för zero-trust-scenarier.

För uppdateringen rekommenderar utvecklarna att använda den senaste versionen av Quarkus CLI och köra:

quarkus update

Kommandot quarkus update, enligt projektet, kan uppdatera applikationer till Quarkus 3.36 även från brancher av Quarkus 2.x.

Viktiga ändringar

• Quarkus Signals — en experimentell tillägg för signalutbyte mellan komponenter.
  I Quarkus har en ny mekanism introducerats som möjliggör att applikationens komponenter interagerar på ett löst kopplat sätt: en komponent skickar en signal, en annan tar emot den. Mottagarnas upplösning är typ-säker och inspirerad av CDI-events: signaler matchas med hanterare baserat på typ och kvalifikatorer. Tre lägen stöds: publish — sända till alla mottagare, send — skicka till en mottagare med round-robin-val, och request-reply — begäran med typad svar. För varje läge finns en blockerande API och en reaktiv API baserad på Uni.

• Flexibel exekveringsmodell för signalhanterare.
  Signalmottagare körs asynkront och kan fungera som blockerande, icke-blockerande eller köras i virtuella trådar. För detta används välbekanta Quarkus-annoteringar som @Blocking, @NonBlocking och @RunOnVirtualThread. Registrering och avregistrering av hanterare under körning via fluent builder API är också möjlig.

• Metadatan för signaler och SPI för integratörer.
  Till signalerna kan valfria nyckel-värde-par kopplas, tillgängliga för hanterarna via SignalContext. För att utöka beteendet har integrationspunkter som SignalMetadataEnricher och ReceiverInterceptor lagts till. Tillägget har för närvarande en experimentell status, och utvecklarna väntar på feedback från användarna.

• Inbäddade SBOM för beroenden.
  Quarkus kan nu inbädda SBOM — Software Bill of Materials, det vill säga en beskrivning av beroendes innehåll — direkt i de sammanställda applikationerna. Som standard kan en sådan SBOM tillhandahållas via endpoint /.well-known/sbom. Detta är användbart för revision av beroenden, inventering av komponenter och efterföljande sårbarhetsskanning.

• SBOM i nativa bilder.
  För native image har möjligheten att integrera SBOM direkt i den inhemska binära filen enligt GraalVM SBOM-specifikationen lagts till. Detta löser scenariot där applikationen distribueras inte som en JVM-artefakt, utan som en fristående körbar fil.

• OIDC-klientautentisering via SPIFFE.
  Quarkus OIDC har lagt till stöd för SPIFFE JWT-token för autentisering av klienter mot leverantörer som Keycloak. Denna ändring är avsedd för infrastrukturer med workload identity, zero-trust-modeller och tjänst-tjänstinteraktioner där identiteten för arbetsbelastningen är viktigare än statiska hemligheter.

• Valfria typer av keystore och truststore.
  TLS-registret stöder nu valfria typer av nyckel- och certifikatbutiker, som BCFKS, genom den nya konfigurationsgruppen other. Typen kan anges med parametern quarkus.tls.key-store.other.type= utan att skriva extra kod. Om typen kräver egen inladdningslogik kan en CDI-bean KeyStoreFactory eller TrustStoreFactory med lämplig @Identifier tillhandahållas.

• Dynamiska fält i JSON-loggar.
  En ny SPI JsonProvider har lagts till som gör det möjligt att dynamiskt lägga till fält i JSON-loggar för varje post. Detta ger möjlighet att berika loggar med körningens kontext, exempelvis ytterligare begärningsidentifierare, tjänstetiketter eller miljödata.

• Hot reload av TLS för GraphQL-klienten.
  GraphQL-klienten stöder nu dynamisk omladdning av TLS-konfiguration. Tidigare togs en ny TLS-konfiguration bara upp vid skapandet av en ny klientinstans, vilket krävde att man minskade CDI-scope. Nu tillämpas uppdatering omedelbart och fungerar även för klienter med applikationsområde.

Ytterligare ändringar och uppdateringar av komponenter

I den slutliga versionen 3.36.0 har även förbättringar av Signals, uppdatering av Gradle till 9.5.1, Jackson BOM till 2.21.3, slf4j-api till 2.0.18, Microsoft SQL Server JDBC-drivare till 13.4.0, stöd för flera konfigurationer av SunPKCS11, fixering av POM-generering för externa tillägg och tillägg av preauthorized_code som en variant av grant-typen OidcClient noterats.

Komponenterna för Quarkus-plattformen har också uppdaterats: Camel Quarkus 3.36.0, Debezium 3.5.1.Final, Quarkus Amazon Services 3.19.0, Quarkus LangChain4j 1.10.0, Quarkus MCP Server 1.12.1 och Quarkus Operator SDK 7.7.5.

Källa: linux.org.ru