Axiom JDK

#вебинар 🛡️ Как взять риски ПО на Java под контроль и выполнить требования регуляторов за полгода? Обсудим уже на следующей неделе. В прямом эфире Роман Карпов расскажет, какие нормативные акты напрямую влияют на выбор Java-среды и как закрыть их требования без аврала. Поговорим, зачем нужны SBOM, сертификаты и техподдержка, а также разберём готовые сценарии перехода на Axiom JDK для КИИ, ГИС и регионов. 📅 26 мая, 11:00 (мск), онлайн. 👉 Если не зарегистрировались — ещё есть время. Если уже — увидимся в эфире!

#видеозаписи Продолжаем разбираться в регуляторике В цикле вебинаров от PVS Studio, посвящённых разработке безопасного ПО по ГОСТ Р 56939—2024, принял участие Алексей Захаров из Axiom JDK. В рамках вебинара «Использование безопасной системы сборки программного обеспечения» вместе с Игорем Хмелевым из «НПО «Эшелон» поговорили о том, как собирать ПО безопасно, и разобрали практические кейсы. А теперь — полезная подборка от Андрея Карпова из PVS Studio Всего в цикле 30 вебинаров: 25 — по каждому процессу ГОСТа, и ещё 5 про сертификацию. Там не только видео, но и много полезных текстовых материалов со ссылками. Будет интересно: - Разработчикам — чтобы не попасть на переделку проекта; - ИБ-специалистам — чтобы объяснять требования без лишней боли; - Руководителям — чтобы понять, какие п…

Почему PostgreSQL под нагрузкой ведёт себя не так, как ожидаешь, и где чаще всего «теряется» производительность? Разбираем, как работа с соединениями, транзакциями и настройками БД влияет на поведение системы в реальных сценариях. Текстовая версия доклада Дмитрия Фатова, с которым он выступал на осеннем Java Rock Star Meetup — о типичных ошибках при работе с PostgreSQL и том, как их находить и исправлять на практике. Читать на Хабр

Java Rock Star Meetup – завтра, встречаемся в 18:30! Сохраняйте важную информацию о мероприятии, чтобы не потерять! Адрес: Москва, Лофт Casa Picassa, ул. Бауманская д. 11, стр. 8, зал Кандинский. 18:30-19:00 - Сбор гостей 19:00-19:05 - Открытие 19:05-20:00 - Евгений Сулейманов — "Превратности @Transactional: как Spring спасает целостность и тихо ломает прод" 20:00-21:00 - Дмитрий Соломенников — "Не Котлином единым или почему одного языка недостаточно" 21:00-21:20 - Мини-доклад от восходящей рок-звезды Java Максима Сафронова: “Нишевая Java: Manifold vs Xtend” После 21:10 - Афтепати, розыгрыш подарков, и праздничный торт! Митап начинается в час-пик, поэтому рекомендуем продумать маршрут заранее. Для прохода на мероприятие нужна только регистрация. До встречи завтра! Подробности

#вебинар Приглашаем на вебинар “Управление рисками для прикладного ПО на Java или как выполнить регуляторные требования за 6 месяцев” 117 Приказ ФСТЭК России, Указы Президента № 166 и № 250, постановление № 1236, требования Минцифры и ФСТЭК усиливают ответственность субъектов КИИ и владельцев ГИС за использование проверенного, импортонезависимого и безопасного ПО. На вебинаре разберём: почему среда исполнения Java - критически важный слой ИТ-инфраструктуры, от которого зависит не только работа приложений, но и соответствие регуляторным требованиям. 🗓️ 26 мая, 11.00 (мск), онлайн 👉 Бесплатно, нужно только зарегистрироваться 📎Обсудим: - какие требования влияют на использование Java-сред исполнения; - как выполнить требования постановления 1236, Указа №166 и 250, Минцифры и ФСТЭК без…

🎸 Считанные дни остаются до Java Rock Star Meetup! Уже совсем скоро будем отмечать день рождения Java в формате самого лампового митапа. Как и всегда, будут интересные доклады, крутые спикеры, холивары с коллегами и дискуссии в уютной атмосфере. ❓ Евгений Сулейманов разберёт «Превратности @Transactional» — как знакомая аннотация влияет на latency, HikariCP, блокировки в PostgreSQL и p95/p99 в проде. 💥 Дмитрий Соломенников расскажет, почему одного Kotlin мало, зачем нужны другие языки и какие ниши существуют, и главное — будет ли когда-нибудь создан универсальный, способный решать абсолютно любые задачи? Кроме докладов мы для вас подготовили подарки, мерч, квиз и, разумеется, праздничный торт 🎂 🗓 28 мая, 18:30, Москва, Лофт Casa Picassa на Бауманской Еще не зарегистрировались? С…

🤝 «1С» выбрала Axiom JDK Pro в качестве стандартной Java-платформы для ряда своих продуктов Дистрибутивы уже подготовлены для ряда решений: 🔹 «1С:Предприятие.Элемент» и «1С:Предприятие.Элемент Скрипт»; 🔹 «1С:Шина» и «1С:Аналитика»; 🔹 «1C:EDT» и «1С:Кабинет сотрудника». В чем преимущество для пользователя? ✅ Java идёт в комплекте с продуктом, без отдельной загрузки и настройки; ✅ Регулярные обновления безопасности и техподдержка; ✅ Работа на российских ОС, включая Astra Linux и РЕД ОС, а также Windows, macOS и Linux. Для «1С» одним из важных факторов стала надёжность платформы: предсказуемая работа Java-компонентов, регулярные обновления безопасности, техническая поддержка и контроль цепочки поставок ПО. В планах — интеграция Axiom JDK Pro и в другие решения компании. Рады, что наш…

18:44. Пятница. Пустой офис. Допивая уже остывший фильтр «Бразилия» из чашки, которую когда-то выиграл на одной из IT-конференций, разработчик закрывал последний тикет перед выходными. После «мелкой» правки отчёта вылезла JsonMappingException. Чтобы починить экспорт, он обновил Jackson. В Maven Central нашёлся org.fasterxml.jackson.core:jackson-databind-100-percent-safe-trust-me. «org вместо com? Ребрендинг», — решил он. На GitHub висел комментарий: «НЕ МЕРЖИТЬ». Разработчик все же нажал Resolve conversation. Смержил. CI позеленел. Прод. 03:13. На экране телефона 24 пропущенных от SRE, тимлида, ИБ и руководителя отдела разработки (последний раз они общались на собеседовании). Теперь позеленел сам разработчик. Spring Boot при старте запустил ApplicationRunner из поддельного JAR. То…

🛡 Вышло октябрьское обновление Axiom JDK Мы выпустили новые сборки для шести веток: 27.0.1, 25.0.5, 21.0.13, 17.0.21, 11.0.33 и 8u512. Что вошло в релиз? 🔹 52 устранённые CVE по семейству сборок. Исправления затронули, среди прочего, сетевые и криптографические библиотеки, HotSpot и инструменты JDK. Набор патчей зависит от версии. 🔹 982 исправления и бэкпорта, включая функциональные доработки. 🔹 Для Axiom JDK Pro — обновление базы часовых поясов IANA до версии 2026b. Мы рекомендуем всегда обновляться до самых свежих версий, чтобы уровень безопасности ваших систем оставался максимально высоким. Где скачать — Axiom JDK для разработчиков доступна в личном кабинете — Обновления Axiom JDK Pro и Certified — на портале техподдержки 🔗 Полный список исправлений и детали загрузки

🤖 «Меня заставили использовать OpenSpec». И что из этого вышло? Сначала AI, потом coding-агенты, теперь SDD. Знакомо? Илья Кучмин, AI DevTools Lead в Amplicode, разработчик инструментов для Java и Spring, уже настроил себе рабочий AI-harness на Claude Code, Codex и OpenIDE. Но тут сверху попросили добавить OpenSpec. Ломать то, что и так работает, не хотелось. Илья проверил на Spring-проекте, можно ли встроить OpenSpec без капитального ремонта процесса. ❓ В чём идея? Main specs описывают текущее поведение системы, а delta specs фиксируют, что нужно изменить. Дальше задача проходит три этапа: propose → apply → archive, от согласования требований до обновления спецификаций. Главный плюс: новую сессию агента можно начать без страха потерять важные решения в километрах переписки. Но те…

🎬 Видео вебинара о безопасности Spring в сети! Поддержка закончилась, а новые CVE продолжают появляться. И что теперь делать? Разобрали, почему одного мониторинга уязвимостей мало, как держать под контролем зависимости и что делать, если быстро обновить Spring не получается. Заодно обсудили, где в этой истории может помочь Axiom Spring. Получился отличный обзор рисков и способов с ними справиться. Пропустили эфир или хотите освежить главное? Отличный повод включить запись! ▶️ Смотреть в VK Видео

🎬 Видео с сентябрьского Java Rock Star Meetup готовы! Вспоминаем, о чём говорили: ⚙️ Иван Углянский рассказал историю Project Valhalla: зачем нужны Java value-типы, почему их реализация затянулась на годы и чем интересен новый подход. 🤖 Максим Козлов разобрал, как сохранить связь между требованиями и результатом в агентном SDLC, зачем нужны трассируемость и обратная связь и какую роль во всём этом играют AI-агенты. ▶️ Плейлист с видео