Axiom JDK
رفتن به کانال در Telegram
Axiom JDK (АО «АКСИОМ») — разработчик полного Java-стека: Axiom JDK Pro, Libercat, Axiom Spring, Axiom Repo, Axiom Runtime Container и Axiom Trusted Images, включая сертифицированные ФСТЭК России решения для ГИС и КИИ Сайт: https://axiomjdk.ru/
نمایش بیشتر1 516
مشترکین
+224 ساعت
-27 روز
-130 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+2
در 0 کانالها
اوت '26
+26
در 0 کانالها
Get PRO
ژوئیه '26
+27
در 1 کانالها
Get PRO
ژوئن '26
+25
در 2 کانالها
Get PRO
مه '26
+34
در 1 کانالها
Get PRO
آوریل '26
+126
در 4 کانالها
Get PRO
مارس '26
+20
در 0 کانالها
Get PRO
فوریه '26
+119
در 2 کانالها
Get PRO
ژانویه '26
+34
در 1 کانالها
Get PRO
دسامبر '25
+120
در 2 کانالها
Get PRO
نوامبر '25
+40
در 3 کانالها
Get PRO
اکتبر '25
+293
در 3 کانالها
Get PRO
سپتامبر '25
+63
در 3 کانالها
Get PRO
اوت '25
+26
در 2 کانالها
Get PRO
ژوئیه '25
+20
در 1 کانالها
Get PRO
ژوئن '25
+218
در 4 کانالها
Get PRO
مه '25
+19
در 3 کانالها
Get PRO
آوریل '25
+226
در 4 کانالها
Get PRO
مارس '25
+43
در 4 کانالها
Get PRO
فوریه '25
+23
در 1 کانالها
Get PRO
ژانویه '25
+21
در 1 کانالها
Get PRO
دسامبر '24
+172
در 3 کانالها
Get PRO
نوامبر '24
+36
در 3 کانالها
Get PRO
اکتبر '24
+322
در 3 کانالها
Get PRO
سپتامبر '24
+39
در 1 کانالها
Get PRO
اوت '24
+29
در 2 کانالها
Get PRO
ژوئیه '24
+28
در 1 کانالها
Get PRO
ژوئن '24
+24
در 0 کانالها
Get PRO
مه '24
+13
در 3 کانالها
Get PRO
آوریل '24
+181
در 0 کانالها
Get PRO
مارس '24
+23
در 4 کانالها
Get PRO
فوریه '24
+251
در 2 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 03 سپتامبر | 0 | |||
| 02 سپتامبر | +2 | |||
| 01 سپتامبر | 0 |
پستهای کانال
#видеозаписи
Одна IDE для разных стеков и команд — запись вебинара готова
Илья и Фёдор Сазоновы продемонстрировали работу OpenIDE Pro в рамках основных сценариев. Навигацию и рефакторинг — показали, к БД — подключились, с SQL-консолью и схемами — поработали. Ну и про AI-агентов не забыли!
Получился живой и легкий обзор возможностей ультимативной IDE, закрывающей потребности как разработчиков, так и руководителей.
Смотреть
| 2 |  🤖 ИИ-агенты в Java: без бесконечных циклов и самописных state machine
Собрать агента для демо — задача на вечер. Выпустить его в прод — уже квест. LLM может зациклиться, дважды дёрнуть опасный тул, забыть состояние после рестарта или запросить аппрув, когда ожидаешь уже готовый результат.
Quarkus предложили оформлять такие процессы как явные workflow. В связке работают:
— Quarkus Flow — управляет переходами, повторами, ветвлениями и лимитами итераций;
— LangChain4j — описывает самих агентов;
— MCP — подключает поиск, базы данных и внешние API;
— AGENTS.md — хранит роли, формат ответа и правила поведения.
В демо Writer Agent ищет фактуру через Brave Search MCP, а Critic Agent ревьюит текст. Не прошёл проверку? Ещё один прогон. Но не до бесконечности — максимум три. Workflow собирается через @LoopAgent и @ExitCondition, а следить за процессом можно в Dev UI и OpenTelemetry.
💡Для Java-команд идея здравая: агенты остаются в привычном стеке, а вместо чёрного ящика появляются явные переходы, лимиты и точки контроля.
Правда, интеграция Quarkus Flow с LangChain4j пока в Preview. И один только AGENTS.md не заменит права на тулы, изоляцию и аудит. В проде агенту мало быть умным — ему нужны наблюдаемость и чёткие границы.
Разбор и пример кода на DZone | 292 |
| 3 |  🎸 Java Rock Star Meetup возвращается с летних каникул!
18 сентября по традиции устраиваем самый уютный Java-фестиваль: с докладами, холиварами и разговорами, которые заканчиваются сильно позже официального Q&A.
Начинаем рассказывать о программе:
🎤 Иван Углянский — “Проект Valhalla, или Как добавить value-типы в Java, не превращая её в C++”
Зачем Java нужны value-классы? Почему их внедрение растянулось на годы и переросло в масштабный рефакторинг JVM? И причем тут Вальгалла? Покажет подходы, упрощенное решение и задачи, в которых пригодятся value-классы.
📅 18 сентября, сбор с 18:00
📍 Москва, лофт Casa Picassa
Для участия ничего не нужно, кроме регистрации. | 402 |
| 4 |  #видеозаписи
🐳 Безопасность начинается с базового образа
Уязвимость в контейнере может прийти не из вашего кода, а из системной библиотеки, старого пакета или утилиты внутри публичного base image. И обнаруживается это часто перед самым релизом: сканер показывает десятки CVE, ИБ блокирует поставку, а DevOps начинает разбирать чужие слои.
И сразу возникают следующие вопросы:
— А кто вообще отвечает за базовый образ после его добавления в Dockerfile?
— Можно ли доверять образу без прозрачного состава, SBOM и цифровой подписи?
— Кто будет отслеживать CVE, пересобирать и тестировать его годами?
— И нужно ли выстраивать отдельный процесс внутри компании специально под эту задачу?
Здесь в дело вступают Axiom Trusted Images — готовые базовые образы с фиксированным составом, SBOM, цифровой подписью, мониторингом CVE и SLA на исправления.
Максим Лебедев, Developer Advocate Axiom JDK, подробно разобрал всё это в большом видео: как устроены Axiom Trusted Images, зачем нужны distroless- и rootless-профили и как оценить результат на одном сервисе за один спринт.
А ещё — как Axiom Trusted Images берут на себя сборку, проверку и обновление базовых образов, освобождая инженеров от этой рутины и сокращая затраты на сопровождение.
🌐 YouTube |🌍 VK Видео | 338 |
| 5 | بدون متن... | 535 |
| 6 |  #вебинар
❓ Что умеет OpenIDE Pro? Расскажем и покажем на примерах уже завтра
Разберём Java/Spring и другие стеки, PHP и C#, встроенный DB-клиент и работу с данными — все в контуре одной IDE.
Заодно посмотрим, как подключать AI-инструменты и агентов и какие задачи разработки им можно отдавать, не переживая, что все сломается.
⏱ Онлайн, участие бесплатное. Начнем в 11:00 по Москве.
🔷 Ссылка на регистрацию | 1 162 |
| 7 |  #релиз
⏳ Выпустили первые ежемесячные CSPU-релизы сразу для двух продуктов
Квартальные CPU остаются, а дополнительные обновления позволяют получать исправления безопасности быстрее.
Axiom JDK
Семейство дистрибутивов Java для разработки и запуска приложений обновилось до версий 26.0.2.1, 25.0.4.1, 21.0.12.1, 17.0.20.1, 11.0.32.1 и 8u504. Закрыли 4 CVE, включая уязвимость с оценкой 7,5 по CVSS, и добавили 23 исправления и бэкпорта.
🔷 Подробнее об обновлении Axiom JDK
Axiom NIK Pro
Инструмент на базе GraalVM преобразует JVM-приложения в нативные исполняемые файлы, ускоряя запуск и снижая потребление памяти. Первый CSPU вышел для JDK 17, 21 и 25: 23.0.13.1, 23.1.12.1 и 25.0.4.1. Уязвимостей в релизе не обнаружено, а входящий в сборки Axiom JDK Pro обновлён до актуальных CSPU-версий.
🔷 Подробнее об обновлении Axiom NIK Pro
Мы рекомендуем всегда обновляться до самых свежих версий, чтобы уровень безопасности ваших систем оставался максимально высоким.
Где скачать
— Axiom JDK для разработчиков доступна в личном кабинете;
— Клиентские версии Axiom JDK Pro, Axiom JDK Certified и Axiom NIK Pro — на портале поддержки. | 479 |
| 8 |  🔑 Gradle добавил пояснения для доверенных PGP-ключей
Файл dependency verification может содержать список доверенных ключей. Но без контекста никто и не вспомнит, откуда взялся конкретный fingerprint и почему ему вообще решили доверять.
В Gradle 9.7 для элементов <trusted-key> и <pgp> появились атрибуты origin и reason. Рядом с ключом можно зафиксировать источник проверки и основание доверия. При ошибке верификации Gradle также показывает, сколько других ключей уже доверено для того же модуля или группы: это помогает отличить первую загрузку зависимости от возможной ротации ключа.
Есть принципиальное ограничение: origin и reason носят только информационный характер. Gradle сохраняет их в метаданных, но не использует при криптографической проверке.
Еще одно изменение касается воспроизводимых архивов: timestamp для файлов теперь можно задавать через reproducibleFileTimestamp, в том числе на основе SOURCE_DATE_EPOCH.
🔷 Подробности | 629 |
| 9 |  #вебинар
🎤 OpenIDE Pro в деле
27 августа покажем работу с Java/Spring и другими стеками, базами данных, PHP, C# и AI-агентами прямо в IDE.
Разберём, как единая среда помогает закрывать повседневные задачи разработчикам, а компаниям — унифицировать инструменты для разных команд.
Будет полезно всем, кто разрабатывает приложения на разных технологических стеках, выстраивает и поддерживает окружение для команд или ищет российскую IDE с корпоративной поддержкой.
🔗 Регистрация (мест точно хватит на всех) | 1 947 |
| 10 |  😃 JDK 28 позволит оставить в runtime только нужные CA-сертификаты
При HTTPS/TLS-соединении Java проверяет цепочку сертификатов сервера по cacerts — хранилищу удостоверяющих центров, которым доверяет JDK. Обычно в кастомный runtime попадает весь стандартный набор, даже если сервис работает лишь с несколькими внешними системами.
В JDK 28 для jlink добавили плагин, который позволяет оставить только выбранные CA:
jlink --cacerts "letsencryptisrgx1 [jdk],digicertglobalrootca [jdk]"
Если цепочка сертификата ведёт к исключённому CA, Java ей не будет доверять и TLS-соединение не установится. Это не белый список сайтов: плагин ограничивает круг доверенных удостоверяющих центров, а не адреса для подключения.
Такой runtime полезен для изолированных сервисов, контейнеров и сред с фиксированными интеграциями. Меньше доверенных CA — уже зона доверия.
👨💻 Но появляется новая задача сопровождения.
Если внешний сервис сменит CA или цепочку сертификатов, слишком узкий trust store оборвёт соединение. Поэтому набор CA придётся версионировать, тестировать и обновлять вместе с runtime-образом.
По сути, это принцип наименьших привилегий на уровне сертификатов: приложение доверяет не всем CA из поставки JDK, а только действительно нужным.
🔷 Источник: Inside Java — JDK 28: jlink cacerts plugin | 555 |
| 11 |  Мы усилили безопасность своих продуктов благодаря OEM-партнерству с Axiom JDK 🛡
Теперь PAM Infrascope и SIEM Alertix будут поставляться совместно с защищенной и сертифицированной средой запуска и исполнения Axiom JDK Certified и сервером приложений Libercat Certified. Оба решения Axiom сертифицированы ФСТЭК.
Мы стремимся развивать наши продукты таким образом, чтобы заказчики были уверены не только в их функциональности, но и в надежности технологической основы, на которой они работают. OEM-партнерство с Axiom JDK позволяет нам опираться на доверенную, сопровождаемую и сертифицированную компонентную базу. В результате заказчики получают комплексное решение, в котором вопросам безопасности уделено внимание на всех уровнях
Подробнее - здесь
#PAM_Infrascope #SIEM_Alertix | 530 |
| 12 |  #релиз
🛠 Axiom JDK Express 8u502 и 11.0.32: закрыли 18 уязвимостей
Выпустили очередное критическое обновление безопасности Axiom JDK Express — доступны сборки 8u502+10 и 11.0.32+12. В релиз вошли исправления известных CVE, а также функциональные исправления и улучшения.
🛡 Всего закрыли 18 уязвимостей в client-libs, security-libs, core-libs и JavaFX. Наиболее серьёзные получили 7,5 балла по CVSS и затрагивали, в частности, 2d, javax.script и java.security. Многие были доступны по сети и не требовали привилегий атакующего.
Для Java 8 и 11 это ещё одно напоминание, почему старую ветку нельзя просто однажды поставить и забыть. Мы рекомендуем всегда обновляться до самой свежей версии, чтобы сохранять максимальный уровень безопасности среды исполнения.
⚙️ Новые сборки и патчи уже доступны клиентам на портале технической поддержки.
🔷 Подробнее о релизе | 687 |
| 13 |  #вебинар
🧩 OpenIDE Pro: одна IDE для разных стеков и команд
Когда в одной компании используют Java, Go, Python, PHP, разного рода плагины, да еще и ИИ-агентов в придачу, поддержка всех этих инструментов быстро превращается в отдельный сложный процесс.
На вебинаре покажем, как OpenIDE Pro позволяет работать с популярными технологическими стеками в рамках одной корпоративной IDE.
📅 27 августа, 11:00, онлайн. Для участия нужно только зарегистрироваться.
❓ Что разберём:
— разработку на Java/Spring и других стеках, включая PHP и C#;
— встроенный DB-клиент: подключение, SQL-консоль, схемы и работу с данными прямо из IDE;
— AI-инструменты и агентов: как подключать их к разработке и какие задачи им можно делегировать.
Кому будет полезно: разработчикам на Java/Kotlin, Go, Python, JavaScript/TypeScript и PHP, а также тимлидам, архитекторам, DevOps и платформенным специалистам, которые отвечают за инструменты и окружение разработки.
🎙 Спикеры:
— Илья Сазонов, Директор по продуктам, направления Axiom Spring и OpenIDE.
— Фёдор Сазонов, CEO OpenIDE.
🔷 Принять участие в вебинаре | 730 |
| 14 |  ☕️ State of Java 2026: Java 25 уже в проде, ИИ — почти у всех
JUG Ru Group подвели итоги State of Java 2026 — опроса 722 Java-разработчиков. Мы вместе с VK были рады присоединиться к исследованию в качестве партнеров.
45% выборки — банки и финтех. Так что перед нами довольно точный портрет именно Java в больших enterprise-командах.
🚀 Java обновляют быстрее
Java 21 в проде впервые обогнала Java 17: 68,7% против 59,6%. Java 25 спустя полгода уже использует каждый пятый. Records, Switch Expressions и Text Blocks применяют 73–79%, Virtual Threads — 34,2%.
Темп перехода на Spring Boot 4.x оказался аномально высоким: новую версию отметила почти четверть респондентов. При этом лидирует по-прежнему Spring Boot 3.x — 73,1%, а сам Spring Boot используют 87,8% опрошенных.
🤖 ИИ — рабочий стандарт
Им пользуются 95% разработчиков, 53% — каждый день. Чаще всего нейросети заменяют поиск (74%), помогают писать код (63%), тесты (61%) и код-ревью (56%). Хотя бы один агентский инструмент есть у 58%; лидер — Claude Code с 27%.
⚡️Axiom JDK вошел в топ-5 самых популярных дистрибутивов OpenJDK: его используют 14,5% респондентов
Это лишь часть выводов. В State of Java — не только про насущный “Эяй”, но и про другие не менее важные темы: JVM и GC, тестирование, CI/CD, базы данных, Kafka, observability, open source, рабочие практики, и, в конце концов, зарплаты разработчиков.
❓Если интересно, какие технологии и инструменты реально применяют и куда движется российский Java-enterprise, точно стоит прочитать полный отчет. | 616 |
| 15 | #видеозаписи
🌟 Как собрать Java-образ для контейнера так, чтобы он был компактным, быстро стартовал и не сыпался на проверках безопасности?
Максим Лебедев, Developer Advocate Axiom JDK, разобрал это на БеКон 2026.
В докладе — о безопасном базовом образе, кастомном JRE, настройке JVM в контейнере, ускорении старта через AppCDS и Native Image и верифицируемой цепочке поставки с SBOM, подписями и VEX.
А в финале — чек-лист из 12 шагов для сборки “Бронебойного Java-образа”, устойчивого к уязвимостям и атакам изнутри контейнера.
🌍 Смотреть | 692 |
| 16 | بدون متن... | 714 |
| 17 |  👨💻 54% вайбкодеров проверяют код тем же ИИ, который его написал
«Битрикс24» изучил, как российские вайбкодеры создают и проверяют приложения:
Среди участников исследования 81% не считают разработку своей основной профессией, а 52% начали практически с нуля. При этом 72% сообщили, что их приложения уже работают почти автономно и обслуживают коллег или клиентов.
😬 Проверка за этим темпом не успевает:
54% респондентов ищут уязвимости средствами того же ИИ, который написал код, 28% не проверяют его вовсе, а ручной аудит проводят только 11%. Между тем приложение может пройти демо, но не выдержать нагрузку, неправильно обработать ошибку или оставить секреты в открытом виде.
Такое приложение может пройти демо, но не выдержать нагрузку, неправильно обработать ошибку или захардкодить учётные данные, API-ключи или токены доступа в исходном коде.
Поэтому нужны стандартные инженерные практики: тесты, воспроизводимая сборка, ревью перед мерджем и проверки в CI/CD.
Илья Сазонов, директор по продуктам Axiom JDK, отмечает:
ИИ ускоряет разработку, но не гарантирует результат. Без критериев качества и процесса проверки качество продукта остаётся под вопросом. А если код пишет ИИ, роль безопасных компонентов и детерминированных проверок в пайплайне становится ещё важнее.
🔷 Подробнее — в материале IT Speaker | 745 |
| 18 |  📦 Gradle всё ещё выглядит как чёрный ящик, где один build.gradle держится на магии и надежде?
Наши друзья из PVS-Studio сделали бесплатный курс, который поможет разложить всё по полочкам.
На примере реального мультимодульного проекта разберут api и implementation, Version Catalog и BOM, Convention Plugins, build-logic, а также сборку общих отчётов по тестам и покрытию. Хороший вариант, чтобы перестать дублировать настройки в каждом модуле и понять, как устроена сборка мультимодульного проекта в Gradle.
В рамках курса:
1️⃣ Создадите мультимодульный проект с нуля. Узнаете причины разделения на модули и жизненный цикл Gradle.
2️⃣ Узнаете разницу между api и implementation, зачем нужны плагины java-library и java-application.
3️⃣ Познакомитесь с централизованным управлением версиями: отказ от хардкода версий в пользу libs.versions.toml. Ознакомитесь с теорией по работе Version Catalog и Bill of Materials.
4️⃣ Научитесь устранять повторяющиеся конфигурации тестов в каждом модуле и сравните подходы subprojects {} и build-logic.
5️⃣ Соберёте единый отчёт по тестам и покрытию кода из всех модулей. Узнаете про плагины test-report-aggregation и jacoco-report-aggregation.
🔷 Курс доступен по ссылке | 652 |
| 19 |  Что ждет гостей Фестиваля 3data «Московские ЦОДы»? 💚
15-го августа Таганский детский парк превратится в самый настоящий город впечатлений с огромным количеством активностей, лекций, развлечений и, конечно, подарков!
📌Главная сцена
Яркое шоу иллюзиониста Марка Филини, выступление секретного стендап-хедлайнера, имя которого мы раскроем совсем скоро, а также интерактивные квизы.
📌«Университет»
Выступления приглашенных спикеров, которые расскажут о технологиях, бизнесе, развитии и современных трендах.
Среди спикеров зоны:
Егор Мусин о будущем человеческого сознания и его оцифровке, а также Виктор Набутов, который расскажет про активное долголетие.
📌«Патрики»
Музыка в исполнении духового оркестра, танцевальные мастер-классы, уютная лаунж-зона и пространство, где можно расслабиться в течение насыщенного дня.
📌«Лужники»
Командные игры, спортивные соревнования и активности, в которых захочется проверить себя и друзей.
📌«Третьяковка»
Можно будет оставить свой след на граффити-стене, поучаствовать в различных мастер-классах и раскрыть свои творческие таланты!
📌«3data»
Инженерные челленджи, технологические развлечения, а также турнир по ретро-геймингу.
📌«Детство»
Веселые игры, творческие занятия и развлечения, чтобы самым маленьким гостям тоже было интересно.
Но и это еще не все! Совсем скоро мы подробно расскажем, какие активности вас ждут в каждой зоне, а также раскроем имя нашего секретного хедлайнера, который завершит вечернюю программу✨
До встречи 15 августа!
Забирайте свой билет на фестиваль.
#3data #ЦОД #3dataFest #3dataNews #МосковскиеЦОДы | 556 |
| 20 | Большой семейный фестиваль для всех, кто интересуется технологиями — со стендапом и без скучных слайдов
В программе наши друзья из 3data подготовили лекции, инженерные челленджи, спортивные активности, живую музыку, мастер-классы и отдельную зону для детей.
Отличная возможность обсудить проекты, обменяться опытом и провести насыщенный выходной вместе с семьей. | 516 |
