🛡 Защита MCP серверов со Spring AI

Протокол Model Context Protocol (MCP) стремительно развивается, и вопросы его безопасности становятся всё актуальнее. Чтобы упростить реализацию защиты MCP-серверов в проектах на Spring AI, был запущен инкубационный проект spring-ai-community/mcp-security.

В новом переводе от команды Spring АйО рассмотрим, как защитить MCP-сервер с помощью OAuth2 или API-ключей, а также как развернуть собственный MCP-совместимый Spring Authorization Server.

📚 Читать на Хабр: https://habr.com/ru/companies/spring_aio/articles/955060/

🤗 Локальный ИИ в OpenIDE: Mellum + Continue + Ollama

ИИ в разработке уже не новость, а обыденность. На этом фоне набирает обороты другая тенденция — запускать модели локально. Причины понятны: приватность кода, работа без интернета, предсказуемая задержка и никакого вендор-лок. Вы контролируете, какая модель у вас крутится, какие данные она видит и что именно отправляется «наружу».

В этом гайде от команды Spring АйО вы узнаете, как настроить локальную LLM для вашей IDE, будь то IntelliJ IDEA или OpenIDE.

📚 Читать на Хабр: https://habr.com/ru/companies/spring_aio/articles/956028/

👩‍💻 Jackson 3 ворвался в Spring

Команда Spring официально представила поддержку Jackson 3 — одного из крупнейших обновлений в экосистеме JSON для JVM. Уже начиная с Spring Boot 4 и Spring Framework 7, Jackson 3 становится версией по умолчанию, а Jackson 2 помечается как deprecated.

В новом переводе от команды Spring АйО поговорим про нововведения — улучшенную безопасность, переход к JsonMapper, отказ от MappingJacksonValue, поддержку новых API и настройку через builder-интерфейсы.

📚 Читать на Хабр: https://habr.com/ru/companies/spring_aio/articles/956366/

😀 Spring АйО на Joker 2025 — встречаемся 17–18 октября!

Друзья, с радостью сообщаем, что мы участвуем в Joker — крупнейшей Java-конференции в России.

На стенде Spring АйО можно вживую пообщаться с экспертами, поделиться фидбеком о сообществе и просто хорошо и удобно провести время!

Эксперты будут находиться на стенде по импровизированному расписанию.

17 октрября:
🛑с 10:00 до 13:00 – Федор и Илья Сазоновы
🛑с 13:00 до 16:00 – Павел Кислов
🛑с 16:00 до 18:30 - Михаил Поливаха

📍Санкт-Петербург, Cosmos Saint-Petersburg Pulkovskaya Hotel (пл. Победы, 1).

Ждем всех на стенде! 💚

🐳 Утро 20 октября. Глобальный сбой Docker Hub и крупная деградация у AWS.

Утром по Амстердаму Docker официально зафиксировал Full Service Disruption: не работают Registry, аутентификация, веб-интерфейс Hub, Docker Desktop, Automated Builds, Security Scanning, Docs, Build Cloud, Testcontainers Cloud и др.

В 09:16 CET-команда Docker зафисировала инцидент, в 10:22 CET — подтвердила, что «проблема у одного из облачных провайдеров». То есть речь не о частной поломке, а о широком отказе экосистемы вокруг Hub.

Интересно, что параллельно AWS сообщает о росте ошибок в регионе us-east-1 и задержках в ряде сервисов. В оперативных апдейтах звучит ключевая деталь: у DynamoDB наблюдаются проблемы с резолюшеном DNS эндпоинтов. Это каскадирует проблему на другие сервисы и глобальные функции AWS, которые в той или иной степени работают/могут работать с DynamoDB (например, IAM и Global Tables). Масштаб чувствуется далеко за пределами США: от банковских приложений до игровых и бытовых сервисов

На что это влияет прямо сейчас?

🛑CI/CD: шаги docker pull/push и публикация образов в Hub падают, автоматические сборки на стороне Hub не стартуют.

🛑Kubernetes/прод: поды с образами из docker.io/* получают ErrImagePull / ImagePullBackOff; кластеры, где требовалась авторизация в Hub, могут не вытягивать слои.

🛑Локальная разработка: Docker Desktop и веб-интерфейсы Hub/Docs могут быть недоступны — от авторизации до просмотра документации.

🛑Инструменты вокруг Docker: Testcontainers Cloud и Docker Build Cloud отмечены как недоступные, что бьёт по интеграционным тестам и удалённым билдам.

Картина складывается так: Docker признаёт проблему у облачного провайдера и готовится к рестарту сервисов, как только у провайдера стабилизируется инфраструктура.

В тот же промежуток времени AWS сообщает о найденной «потенциальной причине» и ведёт восстановление. Одновременно падение ряда публичных приложений показывает, насколько большую роль сбои в таком гиганте, как AWS, особенно в регионе us-east-1, влияют на компании по всей планете.

Нам остается лишь проверять локальные кэши образов, откладываем --pull, и по возможности используем зеркала/альтернативные реестры до стабилизации Hub.

Обсудим в комментариях! 🙈

🍃 Joker 2025, секреты хорошего доклада, Devoxx Belgium | Spring АйО Подкаст №39

😉 СМОТРЕТЬ НА YOUTUBE
😄 СМОТРЕТЬ В VK ВИДЕО
🥰 СМОТРЕТЬ НА RUTUBE
🗯 СЛУШАТЬ НА ЯНДЕКС.МУЗЫКЕ
🤩 СЛУШАТЬ НА SPOTIFY
🤩 СЛУШАТЬ НА APPLE PODCASTS

💬 Аудио версию подкаста можно найти в комментариях

🍃 Новый эксперт сообщества - Евгений Сулейманов

Друзья, к нашей экспертной команде присоединился человек-легенда, по материалам которого к собеседованиям готовились многие из нас. Он объясняет сложные темы из мира Java и IT предельно ясно и по делу. С гордостью и уважением приветствуем профессионала своего дела — Евгения Сулейманова!

Друзья, уже давно слежу за работой команды Spring АйО, искренне рад присоединиться.
Надеюсь, смогу быть полезен сообществу.
Спасибо за доверие!

Встречаем в комментариях! 🥳

🌐 Поддержка HTTP/3 в Java: что нового в JDK 26 и как это использовать

В JDK 26 появилась долгожданная поддержка HTTP/3 в стандартном классе HttpClient. Хотя само API почти не изменилось, теперь можно явно указывать предпочтение использования HTTP/3 как на уровне клиента, так и на уровне запроса.

В новом переводе от команды Spring АйО подробно описывается, как работает выбор версии HTTP, что такое Http3DiscoveryMode, как принудительно использовать HTTP/3 и как HttpClient "обучается" на основе заголовков alt-svc.

📚 Читать на Хабр: https://habr.com/ru/companies/spring_aio/articles/959850/