0
Fastjson 1.x再曝高危RCE，企业该先查清哪些系统仍在使用
安全研究团队FearsOff披露，Fastjson 1.2.68至1.2.83存在新的远程代码执行风险，且不依赖额外第三方Gadget。完整技术细节尚未公开，企业当前最需要做的是先排清Fastjson 1.x资产、评估SafeMode，并制定迁移Fastjson 2的时间表。
标签: Java
0
Project Valhalla：Java 对象模型终于开始偿还性能旧账
Project Valhalla 的价值对象不是一个普通语法糖，而是 Java 对象模型的一次底层修正。它试图解决 Java 长期以来在抽象性与内存局部性之间的矛盾：开发者想用类表达领域值，JVM 却不得不为很多不需要身份的对象支付指针、对象头、分配和 GC 成本。