日志4j捆绑库的危险性最近在 Log4j 错误中变得清晰起来 。 一个简单而典型的 Spring Boot 依赖项 , 如下所示:
… 可能导致您的最终应用程序出现安全漏洞 。 由于 Log4j 库现在是您构建的一部分 。 要更新此依赖项 , 您需要更新代码并重建和推出Spring Boot应用程序 。
相比之下 , 在Jakarta EE中 , 您永远不会针对特定实现构建代码 , 而只会针对接口构建代码 。 这意味着您的代码以及最终的组件永远不会对特定实现有硬编码依赖 。 在具体示例中 , 您只需更改运行时环境 , 无需更新或重建代码 。 这意味着对于像 Kubernetes 这样的容器环境 , 您只需更新映像版本并重新启动容器 。
结论我想再次澄清一下 , 我不是在谈论这两个应用程序框架的 API 。 Spring Boot和Jakarta EE都提供了类似的功能范围 , 可以快速轻松地开发微服务 。
然而 , Spring Boot构建可启动服务器的原有优势在容器环境时代似乎越来越成为劣势 。 失去了灵活性 , 并冒着变得非常依赖库的风险 , 您作为开发人员无法监督其影响 。
【酷睿处理器|Spring Boot 还是最先进的java框架吗】相比之下 , 当今应用程序服务器提供了容器技术的使用 , 使您能够在开发过程中使用类似生产的服务器系统 。 从这个角度来看 , 在我看来 , 今天围绕你的微服务构建一个可启动的服务器已经没有意义了 。
- 苹果|抢台积电3nm产能!苹果自研处理器M2 Pro/M3齐曝光 性能更强
- 苹果|前置6000万双摄+骁龙4G处理器+100W快充,华为Nova10Pro来了
- 一、前言:采用Zen3+架构的6000系移动端处理器带来多核性能提升AMDZen3架构的...|A4纸大的锐龙6000轻薄本有多强!华硕灵耀X 13评测
- 酷睿处理器|首款骁龙8+机型突然上架预约:大内存+无挖孔设计,感觉被低估了
- 七彩虹|12代酷睿、RTX3060游戏本6899元?七彩虹将星X15价格再跳水
- 酷睿处理器|AMD Zen4如何接招?13代酷睿Z790主板偷跑:DDR4内存还在
- 酷睿处理器|?华为博主:EUV快搞定了
- 触控|升级12代酷睿还要换个散热器,找个入门款也能正常用
- CPU|戴尔这款微型台式机只有1.1L体积,配6核处理器,售价3999元
- 英特尔|入手12代酷睿的注意了,Intel似乎埋下一个“大坑”
