Java News Roundup: Spring Tools, Helidon, Open Liberty, TomEE, JobRunr, Hibernate, Commonhaus

KẾT LUẬN

Hệ sinh thái Java tuần 15/06/2026 chứng kiến làn sóng trưởng thành trên nhiều mặt trận: Spring Tools tích hợp AI qua Claude Code Plugin và Spring AI, Hibernate ORM 8 tiến gần Jakarta Persistence 4.0, và bảo mật tiếp tục là trọng tâm với hàng loạt bản vá CVE khẩn cấp từ Open Liberty, Quarkus. Cùng lúc, Commonhaus Foundation mở rộng danh mục dự án chiến lược từ Block, củng cố xu hướng chuyên nghiệp hóa quản trị mã nguồn mở.

LUẬN ĐIỂM CHÍNH

• [AI tích hợp sâu vào công cụ phát triển Java: Spring Tools 5.2.0 bổ sung Claude Code Plugin (embedded MCP server + Claude code skills) và hỗ trợ Spring AI, đánh dấu bước ngoặt AI-assisted development trong hệ sinh thái Spring, giúp lập trình viên refactor tự động string-based properties sang type-safe references.
• Jakarta EE và MicroProfile tiếp tục tiến hóa mạnh: Apache TomEE 11.0.0-M1 hỗ trợ Jakarta EE 11 và MicroProfile 7.1; Hibernate ORM 8.0.0 Beta1 triển khai Jakarta Persistence 4.0-M5 với cơ chế flush dựa trên đồ thị quan hệ và row-level security cho multi-tenancy.
• Bảo mật là ưu tiên sống còn: Open Liberty 26.0.0.6 vá 2 CVE nghiêm trọng (CVE-2026-4410 gây DoS, CVE-2026-5516 bypass xác thực); Quarkus phát hành khẩn cấp trên 5 release train (3.20-3.37) để xử lý CVE-2026-50559 liên quan đến path traversal qua encoded semicolons và slashes.
• Tái cấu trúc quản trị mã nguồn mở: Commonhaus Foundation tiếp nhận 4 dự án chiến lược (OkHttp, Okio, Retrofit, SQLDelight) từ Block, với cam kết từ Jesse Wilson và Jake Wharton về tính ổn định và đáng tin cậy của tổ chức mới.]

LUẬN ĐIỂM PHỤ

• [Cải tiến công cụ build và DevOps: Gradle 9.6 cải thiện đáng kể hit rate Configuration Cache bằng cách theo dõi chính xác project properties từ system properties và biến môi trường; thêm tùy chọn --non-interactive cho CI/CD; và bắt đầu deprecate Groovy DSL implicit property lookup, dự kiến xóa hoàn toàn trong Gradle 10.0.
• Ổn định hóa API và cấu hình: Helidon 4.5.0 hoàn thiện dự án API stability với annotation @Api phân loại constructor thành internal/preview/incubating/stable, đồng thời hardening value encryption trong Helidon Config cho shared secrets.
• Công cụ kiểm thử JDK cập nhật: jtreg 8.3.0 hỗ trợ JEP 512 (Compact Source Files và Instance Main Methods) trong main tests, tăng cường khả năng kiểm thử các tính năng ngôn ngữ Java mới nhất.]

LUẬN CỨ & VÍ DỤ

• [Spring Tools 5.2.0 thực tế đã ship Claude Code Plugin thử nghiệm (experimental) với embedded MCP server, cho phép Claude Code tương tác trực tiếp với Spring project context, kết hợp type-safe property refactoring tự động – minh chứng cho việc AI đang trở thành first-class citizen trong IDE.
• Hibernate ORM 8.0.0 Beta1 giới thiệu graph-based flush coordination: thay vì flush tuần tự, engine mới lập kế hoạch insert/update/delete/collection work dựa trên mapped relational constraints của domain model. Kèm theo row-level security cho discriminator-based multi-tenancy trên PostgreSQL, Db2, SQL Server và CockroachDB – nâng tầm bảo mật dữ liệu trong kiến trúc đa tenant.
• Commonhaus Foundation: Jesse Wilson và Jake Wharton đồng loạt chuyển OkHttp, Okio, Retrofit, SQLDelight từ Block sang Commonhaus, tuyên bố: \Commonhaus is stable
• predictable
• and worthy of that trust\ – phản ánh nhu cầu cấp thiết về mô hình quản trị OSS chuyên nghiệp, phi lợi nhuận, độc lập với công ty mẹ.]

Nguồn: InfoQ | Phân tích bởi AI