日志4j【spring|Spring Boot 还是最先进的java框架吗】捆绑库的危险性最近在 Log4j 错误中变得清晰起来 。 一个简单而典型的 Spring Boot 依赖项 , 如下所示:
… 可能导致您的最终应用程序出现安全漏洞 。 由于 Log4j 库现在是您构建的一部分 。 要更新此依赖项 , 您需要更新代码并重建和推出Spring Boot应用程序 。
相比之下 , 在Jakarta EE中 , 您永远不会针对特定实现构建代码 , 而只会针对接口构建代码 。 这意味着您的代码以及最终的组件永远不会对特定实现有硬编码依赖 。 在具体示例中 , 您只需更改运行时环境 , 无需更新或重建代码 。 这意味着对于像 Kubernetes 这样的容器环境 , 您只需更新映像版本并重新启动容器 。
结论我想再次澄清一下 , 我不是在谈论这两个应用程序框架的 API 。 Spring Boot和Jakarta EE都提供了类似的功能范围 , 可以快速轻松地开发微服务 。
然而 , Spring Boot构建可启动服务器的原有优势在容器环境时代似乎越来越成为劣势 。 失去了灵活性 , 并冒着变得非常依赖库的风险 , 您作为开发人员无法监督其影响 。
相比之下 , 当今应用程序服务器提供了容器技术的使用 , 使您能够在开发过程中使用类似生产的服务器系统 。 从这个角度来看 , 在我看来 , 今天围绕你的微服务构建一个可启动的服务器已经没有意义了 。
- spring|相差近千元,iQOO9和iQOO9 Pro到底有什么区别?
- spring|RedmiK50宇宙售价全曝光,卢伟冰是真良心
- spring|雷军最后一次豪赌
- spring|时间定了!iPhone SE3进一步确定,库克这次终于认真了
- spring|比鸿蒙OS更“可怕”?华为公布数据,对谷歌的“挑战”才刚刚开始
- spring|国产厂商再也不敢抄袭了?这个判决,将改变整个市场!
- spring|狙击三星:摩托罗拉6.8英寸大屏+手写笔芯片发布,只要1900元
- spring|浙江省杭州市阿里巴巴滨江园区
- spring|大家还是尽早避开这种流氓软件,用winrar不香吗?
- spring|硅谷始料未及!法国拆下3000根华为天线后,态度再发生了变化