你有没有过这样的体验：打开一个非常大的软件，发现它启动特别慢，运行起来也卡顿，更新的时候还得把整个软件都卸载重装？或者你下载了某个App，发现它明明只用一个简单的功能，却占用了你手机几百兆的内存？

一、背景与挑战

1.升级动因

oOracle长期支持策略

o现代特性需求：协程、模式匹配、ZGC等

o安全性与性能的需求

oAI新技术引入的版本要求

你有没有在用电脑的时候，遇到过这样的情况：为了安装一个新软件，或者更新一个驱动，整个电脑都得重启？或者，你想给一个大型软件安装一个插件，结果发现它和别的插件冲突了，整个软件都用不了了？甚至，软件越用越臃肿，想卸载掉某个不用的功能，结果发现牵一发而动全身，根本卸不干净？

在计算机网络中，端口是一种用于区分不同网络服务或应用程序的逻辑地址。每个网络服务或应用程序都需要至少一个端口（号）来实现网络通信。当某个端口开放时，便能接收来自于其它计算机或网络设备的连接请求和数据。但同时，开放的端口也暴露了计算机、网络设备的服务或应用程序，使得攻击者可以通过扫描端口发现潜在的漏洞，进而实施网络攻击。高危端口便是被不法分子经常利用的端口。国家网络与信息安全信息通报中心排查梳理了近期安全风险突出的30个网络服务或应用程序对应的端口号，这些端口常被不法分子利用实施远程代码执行、拒绝服务等攻击。提醒广大网络运营者对自身网络、应用服务进行技术排查，对照此次提示内容关闭端口或进行技术加固。

IT行业近期没有什么新的大变化，与往年相比，低调了很多，是经济向直走，行业整体需求缩水了，看看如今各大厂商，都节约成本，行业何去何从？再看看曾经的龙头老大java环境。

本周的Java综述（2025年6月23日）涵盖了以下新闻亮点：Jakarta EE 11的GA发布；Red Hat推出的Agent2Agent Java SDK；Kotlin 2.2.0的发布；WildFly 37的第一次测试版发布；JobRunr 8.0.0的第一次候选发布；以及Maven 4.0的第四个候选发布。

本周 2025 年 6 月 23 日的 Java 综述重点介绍了以下新闻：Jakarta EE 11 的 GA 版本；Red Hat 推出的全新 Agent2Agent Java SDK；Kotlin 2.2.0 的发布；WildFly 37 的第一个测试版；JobRunr 8.0.0 的第一个候选版本；以及 Maven 4.0 的第四个候选版本。

IT之家（www.ithome.com）：甲骨文7月安全更新：修复113个Java等漏洞

近日，甲骨文（Oracle）为旗下的44款产品线发布了7月份安全更新，累计115个安全补丁，修复了113枚安全漏洞，涉及近百款产品，包括核心产品Oracle数据库、Java SE、Fusion中间件和商业应用。

据甲骨文7月安全公告介绍，本次更新修复了5枚Oracle数据库漏洞、29枚Oracle Fusion中间件漏洞、7枚Oracle Hyperion漏洞、以及E-Business Suite、Siebel CRM、PeopleSoft、Oracle Retail Applications和Primavera等套件。

一：个人见解，认为一个成熟好用的产品，需要不断修正，日积月累，方能成高楼大厦。

最初计划在2024年7月发布完整的GA版本的Jakarta EE 11，但只有核心配置文件和Web配置文件分别在2024年12月和2025年4月交付。现在，自Jakarta EE 10发布以来已经过去了34个月，Eclipse基金会正式宣布发布包含Jakarta EE 11平台的Jakarta EE 11。虽然这可能使这被描述为"

1.简介

GlassFish是一款强健的商业兼容应用服务器，达到产品级质量，可免费用于开发、部署和重新分发。开发者可以免费获得源代码，还可以对代码进行更改。

1.1.漏洞类型

任意文件读取：可以利用此漏洞读取到受害机的任意文件。