#Java

Java
在这次的Java 18中，新增了一个@snipppet标签，主要用于JavaDoc中需要放示例代码的场景。其实在Java 18之前，已经有一个@code标签，可以用于在JavaDoc中编写小段的代码内容，比如在之前介绍Simple Web Server视频中，提到的这段样例代码，就是用@code标签来写的： * <p> Example of a simple file server:* <pre>{@code* var addr = new InetSocketAddress(8080);* var server = SimpleFileServer.createFileServer(addr, Path.of("/some/path"), OutputLevel.INFO);* server.start();* }<...

Java
本期视频：https://www.bilibili.com/video/BV1YY4y1a7vG 在Java 18中，将UTF-8指定为标准Java API的默认字符集。有了这一更改，依赖于默认字符集的API将在所有实现、操作系统、区域设置和配置中保持一致。 做这一更改的主要目标： 当Java程序的代码依赖于默认字符集时，使其更具可预测性和可移植性。 阐明标准Java API在哪里使用默认字符集。 在整个标准Java API中对UTF-8进行标准化，但控制台I/O除外。 需要注意的是，这一更改的目标并不是定义新的标准Java API或受支持的JDK API，尽管这项工作可能会发现新的便利方法可能会使现有的API更易于使用，这一更改并不是要弃用或删除依赖默认字符集的标准Java API。 动机用于读写文件和处理文本的标准Java API允许将字符集作为参数传递。字符集控制Java编...

Java
昨天分享了Java 18 新特性：简单Web服务器的jwebserver命令行功能。今天换一种方式，使用Java代码来实现一个静态资源服务器。 详细步骤我录了个视频放到B站了，感兴趣的小伙伴可以点击查看Java 18 新特性：Simple Web Server（2） 代码比较简单，直接贴出来了： public class Main { public static void main(String[] args) { System.out.println("Hello world!"); var addr = new InetSocketAddress(9000); var server = SimpleFileServer.createFileServer( addr, Path.of(...

Java
在今年3月下旬的时候，Java已经更新到了18。接下来会挑一些有意思的内容，以文章和视频的方式来给大家介绍和学习。 如果要第一时间获得内容更新，对文章形式感兴趣的小伙伴可以关注我的博客或者公众号（程序猿DD），对视频形式感兴趣的可以关注我的B站或视频号（程序猿DD）。 本篇内容对应视频已完成录制，点击查看：Java 18 新特性：Simple Web Server（1） 简单Web服务器：jwebserverJEP 408: Simple Web Server，是这次Java 18推出的一个比较独立的全新功能点。我们可以通过命令行工具来启动一个提供静态资源访问的迷你Web服务器。 该工具的定位官方文档中说了一堆： 这里我简单总结几点，方便大家理解： 构建目的是应用于测试与教学，不是为了替代Jetty、Nginx等高级服务器 不提供身份验证、访问控制或加密等安全功能 仅支持HTTP...

Java
最新消息！根据Log4j官网发布，2.17.0版本还存在漏洞！ 上图来自Log4j2官网：https://logging.apache.org/log4j/2.x/ 漏洞编号：CVE-2021-44832 漏洞内容：Log4j2提供的JDBCAppender功能，将日志信息写入数据库中，这个过程需要JNDI的支持，故攻击者可以利用此来执行任意代码。 危害等级：中 影响范围：2.17.0及以下版本（不包含2.12.4、2.3.2） 修复措施：升级Log4j2的版本 Java 8或之后用户升级到最新的2.17.1 Java 7用户升级到2.12.4 Java 6用户升级到2.3.2 这个漏洞跟之前曝出的Logback漏洞类似，因为存在苛刻的利用条件，所以危害并不是很大。也许后面你马上会看到很多来自营销号危言耸天的标题，希望你可以冷静看待，不必慌张… 点赞，转发，让更多人知道本质，不...

日常记录
今天上海降温到零下了，一点起床的欲望都没，想着直接睡到吃午饭吧。结果看到群里小伙伴吐槽一早被叫起来修Bug，定睛一看，要修的BUG居然又是之前说过很多次的YYYY-MM-dd问题，这个不是之前已经说过很多次了吗（听说又有兄弟因为用YYYY-MM-dd被锤了…），怎么还有人中招呢 不过再想想，其实也正常，每一年都有新人，即使是老人，也可能因为跳槽接手已经存在问题的系统，当然也可能没关注DD，没看过之前的推送？不管什么原因，也许现在还有其他小伙伴正在修Bug的路上，所以，赶紧起床推一篇，聊聊这个问题吧。 如果你正好碰到的，可以看看了解下原因，做好相应的处理；如果还没碰到的，最好也自查一下。如果你已经很了解这个，那么把这篇文章分享到朋友圈，也提醒下身边其他的同行朋友们吧~ 事故现场我们先来写个单元测试，重现一下这个问题。 测试逻辑： 1、创建两个日期格式化： 一个是存在问题的YYYY-...

Java
本以为，经过上周的2.16.0版本升级，Log4j2的漏洞修复工作，大家基本都要告一段落了。 万万没想到，就在周末，Log4j官方又发布了新版本：2.17.0 该版本主要修复安全漏洞：CVE-2021-45105 影响版本：2.0-alpha1 至 2.16.0（1.x用户继续忽略） 该漏洞只有当日志配置使用带有Context Lookups的非默认 Pattern Layout（例如$${ctx:loginId}）时，攻击者可以通过构造包含递归查找的恶意输入数据，触发无限循环，导致 StackOverflowError，最终进程崩溃。 这次漏洞受影响的只有log4j-core，仅使用log4j-api的程序不需要担心。所以，大家可以通过升级log4j-core来修复该漏洞的 <dependency> <groupId>org.apache.logg...

Java
昨天，Apache Log4j 团队再次发布了新版本：2.16.0！ 2.16.0 更新内容 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象 Message Lookups被完全移除，加固漏洞的防御 更多细节，可以通过官网查看：https://logging.apache.org/log4j/2.x/ 如果您正在学习Spring Boot，那么推荐一个连载多年还在继续更新的免费教程：https://blog.didispace.com/spring-boot-learning-2x/ Spring Boot用户如何升级Spring Boot用户依然可以通过前几天分享的Spring Boot应用简易升级Spring Boot下所有log4j版本的...

Java
Java 13在2019年9月发布，这个版本引入的正式可用特性几乎没有，是我认为最无聊的版本之一。所以我们跳过Java 13直接来看Java 14吧。 Switch表达式我觉得switch表达式在日常中开发被使用的太少了，不是因为这个关键字和if比起来太“难”，而是因为它很冗长，而且这种视觉上的噪声容易掩盖那些难以调试的错误，特别是那些break语句，就像下面这样： switch (day) { case MONDAY: case FRIDAY: case SUNDAY: System.out.println(6); break; case TUESDAY: System.out.println(7); break; case THURSDAY: case SATURDAY: ...

开源推荐
今天TJ君学到一个新名词 电子游戏阳痿，是指： 作为一个曾经爱玩游戏的人，在时间充裕、精力良好的状态下，依然不能把注意力集中在游戏上，已经失去了享受游戏的乐趣 TJ君看了看自己，似乎就是这个症状，毕竟现在更多的精力都放在了编程和学习上，不做点什么总觉得心里慌慌。 不过即使不再想玩太多的游戏，TJ君骨子里还是对游戏有一股热爱，所以今天就想来跟大家分享一个用JAVA写的塔防游戏~ Mindustry 作为一款塔防游戏，Mindustry的各种设置中规中矩，玩家需要建造完善的传送带防御矩阵，用来给防御塔提供弹药，生产更多的材料，保护自己的家园，隐隐约更多的是考验玩家的资源管理能力。 游戏的实际运行展示效果看上去也是非常舒服，作为一款塔防，还有迷雾效果。玩到后期满屏幕的建筑，实在是需要良好的逻辑运算能力才能搞定，幸好程序猿们这方面都是很强滴！ 需要要注意的是，如果想自己编译游戏，需...

Java
上一篇说完了Java11的新特性，本篇接着说一下Java12.Java 12 对开发者有用的特性并不是特别多，不过实用性还是有的。 字符串增强Java 12 进一步对字符串操作进行增强，增加了两个方法。 字符串缩进String indent(int n) 会根据参数n对字符串进行缩进。具体的规则是 当n>0时，会在字符串的每一行开头插入n个空格，字符串整体右移。 当n<0时，会在字符串的每一行开头删除n个空格，如果实际的空格数小于n，删除该行所有空格，但是并不会换行。 来实验一下： String text = " Hello \n Java12";System.out.println("缩进前");System.out.println(text);System.out.println("右缩进俩字符");String indent2 = text.indent(2);...

Java
Java 11是自Java 8以来的又一个LTS版本，是目前全球使用最多的LTS版本之一。今天我们接着在Java 9 到 Java 17系列文章中来认识针对普通开发者的Java 11。 字符串API增强在Java 11中，针对String的操作进一步得到加强。避免我们在很常见的场景中引入额外的、复杂的API。 isBlank()用来判断字符串是不是空字符""或者trim()之后(" ")为空字符: String blankStr = " ";// trueboolean trueVal = blankStr.isBlank(); lines()将一个字符串按照行终止符（换行符\n或者回车符\r）进行分割，并将分割为Stream流: String newStr = "Hello Java 11 \n felord.cn \r 2021-09...

Java
在上一篇我们对Java 9的新特性进行了一些回顾，今天接着来看看Java 10带来了什么特性。之所以需要把Java 8 到Java 17的特性归纳一遍，因为Java社区对Java 17的重视程度前所未有。话不多说，让我们走进Java 10。 Java 10从Java 10 开始，Java的迭代周期缩短为半年，半年发布一个版本。 局部变量类型推断在Java 6时初始化一个Map需要我们这样来声明： Map<String, String> map = new HashMap<String,String>(); 事实上泛型方法的参数可以通过上下文推导出来，所以在Java 7 中简化为： Map<String, String> map = new HashMap<>(); 到了Java 10 进一步升华了类型推断，我们看一个例子： var ma...

Java
Java 17 是Java 最重要的一个LTS版本之一，但是直接从Java 8 过渡到Java 17跨度太大了，势必有些困难。所以胖哥抽时间梳理了一下从Java 9到Java 17的一些常用API的变动。今天先来看看Java 9 都有什么东西。 Java 9Java 9 最大的变化就是引入了一个JShell和模块化，日常并没有用太多，所以今天不花时间在这些功能上面。 新的创建集合的方法用过谷歌Guava类库的知道，Guava提供了创建集合的静态工厂方法，而且能够推断泛型，举个例子： List<Person> list = Lists.newArrayList();Map<KeyType, Person> map = Maps.newLinkedHashMap(); 而原生态需要各种new来定义。Java 9改善了这一现状，现在你可以： // [1, 2, 3,...

Java
Java 最重要的一次更新：JAVA 17 正式发布，这是一个LTS（长期支持）版本，带来了不少有用的新特性。Java 17 属于长期支持版本 (LTS)，将会获得 8 年的技术支持，直至 2029 年 9 月。 Java 17 总共包含 14 个 JEP，具体如下： Restore Always-Strict Floating-Point Semantics 恢复始终执行严格模式 (Always-Strict) 的浮点定义 Enhanced Pseudo-Random Number Generators 添加增强的伪随机数生成器 New macOS Rendering Pipeline 为 macOS 引入新渲染管道 macOS/AArch64 Port 支持将 JDK 移植到 macOS/AArch64 架构 Deprecate the Applet API for Remov...