Библиотека джависта | Java, Spring, Maven, Hibernate

📌 6 принципов безопасности API API — это не просто интерфейс, а ворота в вашу систему. Без должной защиты они становятся уязвимой точкой для атак. Ключевые принципы безопасности API:

— Использование HTTPS — Аутентификация и авторизация — Ограничение запросов — Валидация входных данных — Управление доступом на основе ролей (RBAC) — Мониторинг и логирование

🔗 Подробнее в статье ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

🌐 Зачем нужен CDN и как он работает Когда пользователь из Сиднея открывает ваш сайт, его запрос летит на сервер в Германии и обратно. Это ~300 мс только на «дорогу» — и это для каждого изображения, шрифта, JS-файла. CDN (Content Delivery Network / Сеть доставки контента) решает эту проблему в лоб: вместо одного сервера — тысячи точек по всему миру. Пользователь получает файлы с ближайшей к нему ноды, а не с вашего origin-сервера. 🔹 Origin и Edge В архитектуре с CDN появляются два новых понятия: — Origin Server (Главный сервер): это ваш настоящий сервер, где крутится Spring Boot, лежит база данных и хранятся оригиналы всех файлов (например, в Amazon S3). — Edge Servers (Граничные серверы / Точки присутствия - PoP): это тысячи серверов CDN-провайдера (например, Cloudflare или Akamai), раскиданные по всему земному шару: в Сиднее, Токио, Нью-Йорке, Лондоне, Москве. 🔹 Как работает кэш Первый запрос к конкретному файлу всё равно идёт до origin. CDN его скачивает, кэширует у себя и отдаёт пользователю. Все последующие запросы на тот же файл edge-сервер обрабатывает сам, не трогая ваш бэкенд. Это называется cache hit. 🔹 Что кладем в CDN CDN идеально подходит для статического контента: — Картинки, видео, аудио. — Скомпилированные файлы JavaScript и CSS. — Шрифты. CDN не подходит для динамического контента: — Корзина товаров. — Приватные данные пользователя. — (Запросы к API /api/v1/users/me должны идти напрямую на ваш сервер, минуя кэш CDN). 🔹 Защита от DDoS Современные CDN (тот же Cloudflare) - это не просто кэш. Это гигантский щит. Если хакеры решат «положить» ваш сайт и отправят миллион запросов в секунду, этот удар примут на себя серверы CDN. Их пропускная способность измеряется терабитами. Они отфильтруют «мусорный» трафик, и ваш маленький Origin-сервер даже не заметит атаки. 🔹 Побочные эффекты — Ускорение: пользователи получают тяжелый контент мгновенно, потому что скачивают его из своего же города. — Экономия: ваш главный сервер больше не тратит процессорное время и трафик на отдачу терабайтов картинок. Вы платите за сервера меньше. — Безопасность: CDN скрывает реальный IP-адрес вашего сервера и защищает от DDoS-атак. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

Что будет результатом кода ❓ 👍 — UnsupportedOperationException на set() 🔥 — UnsupportedOperationException на add() ❤️ — list = [X, B, C, D] 👾 — list = [A, B, C, D] ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

💡 Java tip: instanceof сразу может привести тип Раньше после проверки приходилось делать отдельный cast:

if (animal instanceof Dog) {
    Dog d = (Dog) animal;
    d.bark();
}

🔵 Начиная с Java 16 переменную можно объявить прямо в условии:

if (animal instanceof Dog d) {
    d.bark();
}

d уже имеет тип Dog и доступна внутри ветки, где проверка успешна. 🔵 Можно сразу проверять несколько типов:

if (animal instanceof Dog d) {
    d.bark();
} else if (animal instanceof Cat c) {
    c.meow();
}

📌 Меньше явных cast’ов — меньше лишнего кода и проще читать условие. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #CoreJava

══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #DevLife

🎮 Инструментарий разработчика Собрали самые популярные и эффективные инструменты на все случаи жизни. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

⚙️ Spring Boot 4: несколько TaskDecorator для async-задач Раньше, если нужно было перенести в worker thread сразу несколько контекстов — например, MDC + SecurityContext, приходилось собирать это вручную. В Spring Boot 4 можно зарегистрировать несколько TaskDecorator:

@Order(1)
class MdcTaskDecorator implements TaskDecorator {
    // перенос MDC
}

@Order(2)
class SecurityTaskDecorator implements TaskDecorator {
    // перенос SecurityContext
}

Spring Boot сам объединит их в CompositeTaskDecorator и выполнит в заданном порядке. 📌 Полезно для @Async, когда request-контекст должен пережить переход на другой поток. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

❓ Чем отличается invokeAll() от submit() в ExecutorService? → submit() отправляет одну задачу и сразу возвращает Future. Задача выполняется асинхронно. → invokeAll() принимает коллекцию задач и блокирует поток до завершения всех задач. Возвращает список Future только когда все задачи выполнены или вышел таймаут. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта

📈 Продвинутая Map, часть 2: два ключа вместо вложенности Если вы хоть раз писали Map<String, Map<String, Integer>>, знаете, насколько быстро такая структура становится неудобной. Например, продажи по городу и товару:

Map<String, Map<String, Integer>> sales = new HashMap<>();

sales.computeIfAbsent("Москва", k -> new HashMap<>())
     .put("iPhone", 120);

А если нужно получить все города, где продавался iPhone? Придётся обходить вложенные Map. 🈶 В Guava для таких случаев есть Table<R, C, V> — структура с двумя ключами:

Table<String, String, Integer> sales = HashBasedTable.create();

sales.put("Москва", "iPhone", 120);
sales.put("Питер", "iPhone", 90);

sales.get("Москва", "iPhone"); // 120

❗️Главное преимущество — можно работать не только со строками, но и со столбцами:

sales.row("Москва");
// {iPhone=120}

sales.column("iPhone");
// {Москва=120, Питер=90}

Есть несколько реализаций под разные задачи: → HashBasedTable — hash-таблицы с предсказуемым порядком итерации → TreeBasedTable — отсортированные ключи → ArrayTable — строки и столбцы известны заранее → ImmutableTable — неизменяемая таблица 📌 Если данные естественно описываются парой «строка + столбец», Table может оказаться удобнее вложенных Map. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #CoreJava

Вам доклады по Go или Java? VK приглашает на митап с двойной начинкой 26 августа VK собирает Go- и Java-инженеров, чтобы прокачать знания. В программе два трека — Go и Java, по три доклада в каждом. Трек Go: • «Компиляция Go в динамическую либу, или как мы ускорили выкатку фичи в два раза, но нам не понравилось», Михаил Кичигин, бэкенд-разработчик, Avito Tech • «Go-платформа VK: как мы построили единую основу для создания Go-сервисов», Александр Апанасенко, руководитель команды SDK Backend, VK • «Почтальон от Kubernetes до Palo Alto. Как осуществляется доставка информации об адресах», Дарья Кулькина, бэкенд-разработчик, Точка Банк Трек Java: • «Перформанс-трюки в поисковой платформе Ozon», Пётр Портнов, ведущий разработчик среднего поиска, Ozon • «Архитектура современного движка платёжной системы и переход к новой архитектуре», Игорь Крикунов, технический лидер разработки DBC, Альфа-Банк • «Переход от федерации S3-кластеров в пользу коммунального и мультитенантного кластера», Кирилл Боблак, ведущий разработчик One-cloud, VK А ещё будет мастер-класс по прокачке навыка, который сделает вас звездой любого вечера, и афтепати, чтобы обсудить доклады в неформальной обстановке. Встречаемся в 17:00, начало в 18:00. Участие бесплатное, регистрация обязательна.

🔖 Тернарный оператор в Java: когда одна строка лучше if-else Если условие простое и у него всего два результата, необязательно разворачивать полноценный if-else. Можно использовать тернарный оператор:

String access = age >= 18
        ? "Проходите!"
        : "Доступ запрещён»;

Схема простая:

условие ? значение_если_true : значение_если_false

➡️ Тернарный оператор удобен для коротких присваиваний, return и простых проверок. Но как только появляются несколько условий или вложенные тернарники, компактность начинает работать против читаемости — здесь обычный if-else будет понятнее. 🔗 Источник ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

☕️ 20 идей для пет-проектов на Java Если хочется прокачать Java не на очередных задачках, а на чем-то, что похоже на реальную разработку — держите подборку идей. ⬇️На карточке — проекты ⬇️разного уровня: от трекера ⬇️расходов и URL Shortener до ⬇️микросервисного ⬇️приложения, real-time ⬇️уведомлений и AI-систем. Для каждого указан примерный стек ✅ ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

💡 Java-совет: выбирай инструмент для работы со временем правильно В Java не стоит использовать System.currentTimeMillis() для всех задач подряд. Для разных сценариев есть свои инструменты. 🟢 Instant — конкретный момент времени в UTC.

Instant now = Instant.now();

Подходит для timestamp’ов, логов и фиксации времени событий. 🟢 Duration — продолжительность между временными точками.

Duration timeout = Duration.ofSeconds(30);

Удобно для таймаутов, задержек и других временных интервалов. 🟢 System.nanoTime() — когда нужно измерить, сколько выполнялся код.

long start = System.nanoTime();
// твоя логика
long elapsed = System.nanoTime() - start;

📌 Почему именно так: — Instant работает с абсолютным временем — Duration явно описывает временной интервал — nanoTime() подходит для измерения прошедшего времени и не зависит от перевода системных часов ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

🛡 Circuit Breaker & Resilience4j В микросервисах падение одного сервиса может уронить всю систему — эффект «домино». Circuit Breaker помогает изолировать сбои и держать SLA под контролем. Промпт:

Generate a Spring Boot 3 configuration with Resilience4j Circuit Breaker. — Configure Circuit Breaker around external HTTP calls (e.g. RestTemplate/WebClient). — Add Retry policy with exponential backoff. — Add Rate Limiter and Bulkhead isolation (thread pool separation). — Provide fallback methods (graceful degradation). — Enable metrics collection with Micrometer and Prometheus. — Expose actuator endpoints for circuit state monitoring. — Add chaos testing scenario: simulate latency and failures.

💡 Расширения: — Настройте TimeLimiter для защиты от зависаний. — Интегрируйте с Spring Cloud Gateway для глобальных политик. — Добавьте Grafana dashboards для визуализации отказоустойчивости. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #DevLife

🆕 Java Digest: паттерны, микросервисы и Jackson 3 Топ-3 статьи о Java и смежных технологиях за неделю по версии нашего канала. 1️⃣ Порождающие шаблоны на Java Разбор Factory, Builder, Singleton и др. с практическими примерами. Главная мысль — паттерны нужны там, где реально упрощают код, а не ради “красоты”. 2️⃣ Как hh.ru выносили микросервис из монолита Из монолита выделяли чат-сервис. Год миграции, дублирование логики, проблемы с транзакциями — но результатом стал независимый модуль и гибкость для дальнейшей разработки. 3️⃣ Jackson 3 приходит в Spring Поддержка Java 17+, новый JsonMapper, null-safety, совместимость со Spring Boot 4. Jackson 2 уходит в прошлое — пора проверять зависимости. ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #News

🎯 IntelliJ IDEA: Bookmarks и Context Bookmarks Большие проекты → десятки файлов → сотни классов. Иногда нужно быстро вернуться к «тем самым» местам в коде. В ход идут Bookmarks — и особенно Context Bookmarks. 🔹 Что делает — Позволяет отмечать строки или файлы как закладки — Поддерживает нумерацию (быстрый переход по цифре) — Context Bookmarks автоматически привязывают закладки к рабочему контексту (ветке, задаче) 🔹 Зачем это нужно — Удобно при отладке: отмечаете подозрительные места и прыгаете между ними — Можно держать список TODO прямо в коде, без комментариев — Context Bookmarks запоминают, что именно важно для текущей задачи, и не мешают в будущем 🔹 Как использовать — Обычная закладка: F11 (Windows/Linux) или F3 (macOS) — Закладка с номером: Ctrl+Shift+<цифра> (Windows/Linux) или ⌘⇧<цифра> (macOS) — Быстрый переход: Ctrl+<цифра> — Context Bookmarks: активируются в View → Tool Windows → Bookmarks ══════ Навигация ══════ Вакансии • Задачи • Собесы 🐸 Библиотека джависта #Enterprise

🤔 У большинства разработчиков уже есть подписки на IDE, GitHub Copilot, Claude, ChatGPT или облачные сервисы.

Логично, что обучение тоже постепенно приходит к той же модели: не покупать отдельный курс под каждую новую тему, а иметь доступ ко всей библиотеке и выбирать, что актуально именно сейчас.

Такой формат недавно появился и в Proglib Academy. Вместо одного курса — доступ сразу ко всей библиотеке и новым материалам, которые появляются в подписке 😎 🔗 Подробнее 🏃‍♀️ Proglib Academy