Günlük Java / Spring Ekosistem Raporu

Tarih: 16 Haziran 2026
Tarama zamanı: 16 Haziran 2026 09:05 TSİ
Odak: Spring tarafında mesajlaşma ve güvenlik katmanında varsayılan sertleşme, veri erişiminde string tabanlı kırılganlıktan çıkış, JDK tarafında integrity-by-default sıkılaşması

Tarama notu: Bu rapor hazırlanırken Official Spring Blog, ilgili Spring proje sayfaları, Spring Security Advisories, Spring Security/Kafka/AMQP/Integration/Data release yazıları ve changelog bağlantıları, OpenJDK JDK 27 proje sayfası, Inside Java, Oracle Java Blog, InfoQ Java, Baeldung Java Weekly 650, Josh Long’un This Week in Spring - 9 Haziran 2026 yazısı, Gunnar Morling’in akışı ve Burak KUTBAY blog feed’i kontrol edildi. 16 Haziran 2026 sabahı itibarıyla Josh Long tarafında 9 Haziran sonrasında yeni haftalık toplu yazı görünmüyor; Gunnar Morling tarafında son günlerde Spring/JVM kararını doğrudan değiştiren yeni bir yazı yok; Burak KUTBAY tarafında 13 Haziran tarihli yazı proje yönetimi odaklı ve bugünkü framework/runtime kararlarını doğrudan değiştirmiyor.

Öne Çıkan Başlıklar

• Spring Security 2026.06 release hattı, yedi farklı CVE ile birlikte geldi; asıl kritik sinyal, eski OSS hatların kapanması ve X.509 pre-auth extractor migrasyonunun artık ertelenememesi.
• Spring for Apache Kafka 4.1.0, yalnız CVE fix’i değil; batch retry, rollback ve ack davranışında üretim semantiğini etkileyen düzeltmeler içeriyor.
• Spring AMQP 4.1.0 ve Spring Integration 7.1.0, “trust less” yönünü belirginleştiriyor: JSON converter’larda default trust daralıyor, header allowlist kavramı çerçeveye giriyor, uzaktaki dosya adlarını doğrudan yazma davranışı kapatılıyor.
• Spring Data 2026.0.0 GA, type-safe property path yaklaşımını GA seviyesine taşıdı; refactor sonrası patlayan string tabanlı query/sort hatalarını azaltmak için önemli bir mimari adım.
• JDK 27 hazırlık akışı ile JDK 26 final field mutation uyarıları birlikte okunduğunda, Java platformu eski refleksiyon ve launcher kısayollarını daha az tolere ediyor.
• Spring Tools 5.2.0, Spring’e özel statik analiz + MCP yüzeyini IDE/agent akışına taşıyor; bu, genel amaçlı AI yardımcısından Spring domain-aware yardımcıya geçiş sinyali.

Kritik Güncellemeler

1. Spring Security 2026.06: patch almak yetmiyor, support line ve extractor kararı gerekiyor

Spring Security 6.5.11, 7.0.6 ve 7.1.0 aynı anda yayımlandı. Bu dalga şu açıkları kapatıyor:

• SAML 2.0 service provider tarafında unbounded DEFLATE inflation
• asserting party credentials BLOB verisinde native deserialization riski
• HTML output kaynaklı XSS
• imzası doğrulanmadan SAML payload decrypt edilmesi
• CookieRequestCache open redirect
• Authorization Server request_uri open redirect
• X.509 client certificate ile kullanıcı impersonation

Asıl karar noktası ise CVE listesinin kendisi değil:

• OSS support, 5.7.x, 5.8.x, 6.3.x ve 6.4.x için bitmiş durumda.
• CVE-2026-47838 ile SubjectDnX509PrincipalExtractor deprecate edildi.
• Güvenli yol SubjectX500PrincipalExtractor’a geçmek.

Bu, özellikle mTLS veya reverse-proxy arkası pre-auth kullanan ekipler için “bir ara upgrade ederiz” konusu değil. Güvenlik, support politikası ve API değişimi aynı anda geldi.

2. Spring Kafka 4.1.0: messaging katmanında security + correctness birlikte sıkılaştı

Spring for Apache Kafka 4.1.0, 4.1 hattının ilk GA sürümü. Öne çıkan nokta, security fix’lerin yanında mesaj işleme semantiğini etkileyen düzeltmelerin aynı release içinde gelmesi:

• CVE-2026-41726: user-controlled selector header ile unbounded delegate cache
• CVE-2026-41727: forged retry topic header ile retry/backoff davranışının bozulması
• CVE-2026-41731: header mapper trusted-package eşleşmesinin fazla geniş olması
• BatchListenerFailedException sırasında işlenmemiş kayıtların sessizce commit edilmesi düzeltildi
• DefaultAfterRollbackProcessor batch rollback sonrası doğru seek davranışına getirildi
• ackMode=COUNT_TIME için zaman bileşeni artık doğru hesaplanıyor

Bu nedenle Kafka upgrade’i burada salt dependency bump değil. Özellikle retry topic, batch listener, seek/rollback ve offset commit akışları yeniden test edilmeli. İyi tarafı, sürüm eşleşmesi net:

• 4.1.0 -> Spring Boot 4.1.0
• 4.0.6 -> Spring Boot 4.0.7
• 3.3.16 -> Spring Boot 3.5.15

3. Spring AMQP 4.1.0 ve Spring Integration 7.1.0: framework default’ları daha az güveniyor

Spring AMQP 4.1.0 tarafında üç sinyal öne çıkıyor:

• JSON converter’lar artık varsayılan olarak “trust no one”
• Önceki trust-all davranışı için açıkça trustedPackages=* opt-in’i gerekiyor
• CVE-2026-41701 ile fixed reply queue reply poisoning riski, CVE-2026-41714 ile amqps:// URI üzerinden güvenli SSL setup bypass sorunu kapatıldı

Spring Integration 7.1.0 da benzer yöne gidiyor:

• CVE-2026-40987: remote-file synchronizer artık sunucudan gelen dosya adını canonicalization olmadan local filesystem’a yazamıyor
• AllowListMessageHeaderSelector eklendi
• yeni spring-integration-cloudevents ve spring-integration-grpc modülleri geldi
• migration guide ile breaking change yüzeyi açıkça işaretlendi

Mesaj burada net: çerçeve, serileştirme ve mesaj metadata’sında “implicit trust” alanlarını daraltıyor. Uygulama kodunda bunun tersi varsayımlar kaldıysa sürpriz yaşanır.

4. Spring Data 2026.0.0 GA: veri erişim API’lerinde string kırılganlığına resmi alternatif geldi

Spring Data 2026.0.0 GA bu başlıkları öne çıkarıyor:

• type-safe property paths
• annotated Redis Pub/Sub listeners ve UnifiedJedis geçişi
• MongoDB multi-collection bulk write desteği
• JDBC ve R2DBC aggregate root için single-statement upsert

En kalıcı mühendislik değeri type-safe property path tarafında. Mark Paluch’un Moving beyond Strings in Spring Data yazısı bu yönü netleştiriyor:

• Sort.by("firstName") yerine Sort.by(Person::getFirstName)
• nested path için PropertyPath.of(...).then(...)
• compile-time doğrulama
• ek code generation gerektirmeden daha güvenli refactor akışı
• string API’ler yaşamaya devam ediyor, geçiş seçmeli yapılabiliyor

Bu, özellikle büyük monorepo veya çok sayıda repository/query tanımı olan ekiplerde sessiz runtime kırılmalarını azaltmak için ciddi fırsat.

5. JDK 27 ve JDK 26: platform, eski refleksiyon ve launcher kısa yollarını geri itiyor

Java tarafında bugün tek bir “yeni release” yok; fakat birkaç birleşik sinyal yüksek önem taşıyor:

• OpenJDK JDK 27 proje sayfası ve Inside Java heads-up, JDK 27’nin rampdown dönemine girdiğini gösteriyor.
• JDK 27 launcher options heads-up, -Xverify:none, -noverify, -verifyremote ve -noclassgc seçeneklerinin artık kaldırılacağını söylüyor.
• Avoiding Final Field Mutation, JDK 26 ile birlikte refleksiyon üzerinden final field değiştiren kodların varsayılan olarak warning üreteceğini, ileride deny yönüne gideceğini netleştiriyor.
• JEP 527, TLS 1.3 için post-quantum hybrid key exchange’i JDK 27 hedefi olarak tutuyor.

Pratik anlamı şu:

• startup script’lerinde eski JVM flag temizliği artık backlog işi değil
• constructor bypass eden DI/serialization/clone hack’leri tekrar gözden geçirilmeli
• TLS ve compliance ekipleri JDK 27 EA testlerini şimdiden planlamalı

Trendler ve Sinyaller

Trend Kümesi 1: Güvenlik düzeltmeleri artık framework davranışını bilinçli olarak sertleştiriyor

Tekrarlayan sinyal:

• Spring Security eski hatları destek dışına itiyor
• Kafka retry/header güvenini daraltıyor
• AMQP JSON trust varsayımlarını sıkılaştırıyor
• Integration header allowlist ve dosya adı canonicalization tarafını sertleştiriyor

Çıkarım: “patch aldık” yaklaşımı yetmez; trust boundary ve runtime davranışı da yeniden doğrulanmalı.

Trend Kümesi 2: String tabanlı esneklikten type-safe kontratlara geçiş hızlanıyor

Tekrarlayan sinyal:

• Spring Data type-safe property path
• Security tarafında extractor değişimi ve açık migration yönü
• Messaging tarafında allowlist/trusted package kontratlarının daraltılması

Çıkarım: Spring ekosistemi daha açık tip sözleşmeleri ve daha az örtük davranış yönüne gidiyor.

Trend Kümesi 3: Java platformu “integrity by default” çizgisini pratikte hissettirmeye başladı

Tekrarlayan sinyal:

• final field mutation warning
• eski launcher seçeneklerinin kaldırılması
• rampdown ile JDK 27 feature penceresinin daralması

Çıkarım: kütüphane ve uygulama ekipleri “JVM her hack’i tolere eder” varsayımından çıkmalı.

Trend Kümesi 4: AI yardımcısı genel değil, domain-aware olmaya gidiyor

Tekrarlayan sinyal:

• Spring Tools 5.2.0 içine Spring’e özel MCP yüzeyi girdi
• Spring AI projeleri için özel indexing ve validation desteği eklendi

Çıkarım: üretkenlik tarafında kalıcı değer, genel sohbet botundan çok framework bilgisi taşıyan yardımcı akışlarda olabilir.

Gürültü mü, kalıcı değer mi?

• Çok yüksek kalıcı değer: Spring Security 2026.06, Spring Kafka 4.1 security/correctness düzeltmeleri
• Yüksek kalıcı değer: Spring AMQP ve Spring Integration trust-boundary sertleşmesi, Spring Data type-safe property paths
• Orta-yüksek kalıcı değer: JDK 26/27 integrity ve launcher cleanup sinyalleri
• Düşük-orta öncelik: Spring Tools 5.2.0 içindeki agent/MCP entegrasyonu

Araçlar ve Kütüphaneler

• Spring Tools 5.2.0: VS Code, Cursor, Eclipse, Theia ve Claude Code için yeni sürüm; embedded MCP server ve Spring AI validation/indexing dikkat çekiyor.
• Spring Data 2026.0.0: veri erişim kodunda refactor güvenliği ve Redis/Mongo/R2DBC tarafında somut yenilikler getiriyor.
• Spring AMQP 4.1.0, Spring Kafka 4.1.0 ve Spring Integration 7.1.0: mesajlaşma katmanında güçlü bir güncelleme dalgası var.
• Bugün Spring dışı tarafta yüksek öncelikli, doğrudan Java/Spring backend ekiplerinin kısa vadeli kararını değiştiren yeni bir OSS araç sinyali zayıf. Gunnar Morling tarafındaki Hardwood CR1 teknik olarak ilginç, ancak bugünün ana mimari karar listesine girecek kadar yakın değil.

Java / Spring Geliştiricileri İçin Etkiler

• X.509 pre-auth kullanan uygulamalar SubjectDnX509PrincipalExtractor kullanımını tarayıp SubjectX500PrincipalExtractor migrasyonunu planlamalı.
• Eski Spring Security OSS hatlarında kalan ekipler, “bir patch daha alırız” varsayımını bırakmalı; support line kararı artık güvenlik kararı.
• Spring Kafka kullanan servislerde retry topic, batch rollback ve offset commit davranışları için regresyon testi zorunlu.
• Spring AMQP kullanan ekipler trustedPackages=* benzeri gevşek konfigürasyonları bilinçli tercih olarak ele almalı; default artık daha sıkı.
• Spring Integration remote-file synchronizer kullanan akışlarda path ve dosya yerleşimi yeniden test edilmeli.
• Spring Data kullanan ekipler type-safe property path geçişini büyük query/sort yüzeylerinde seçmeli olarak başlatabilir.
• JVM startup script’lerinde -noverify, -Xverify:none, -verifyremote, -noclassgc araması yapılmalı.
• Reflection ile final field yazan framework uzantıları, serializer’lar veya clone yardımcıları tespit edilip temizlenmeli.

Fırsatlar ve Riskler

• Fırsat: Spring Data type-safe property path ile refactor güvenliğini artırmak
• Fırsat: Messaging katmanındaki yeni sürümlerle custom trust/serialization guard kodlarını sadeleştirmek
• Fırsat: Spring Tools 5.2.0 ile Spring AI ve genel Spring proje analizini IDE içine daha anlamlı taşımak
• Fırsat: JDK 27 hazırlık sürecinde eski runtime bayraklarını ve reflection tabanlı hack’leri temizlemek
• Risk: Spring Security eski OSS hatlarında kalıp yeni CVE fix’lerini support duvarına bırakmak
• Risk: Kafka batch listener fix’lerini davranış değişimi olarak ele almamak
• Risk: AMQP trust daralmasını görmeyip serializer/deserializer akışında beklenmeyen kırılmalar yaşamak
• Risk: final field mutation warning’lerini yalnız gürültü sayıp gelecekteki deny moduna hazırlıksız yakalanmak

İzlenmesi Gereken Konular

• Spring Security 7.1 hattı için “what’s new” dokümantasyonu placeholder durumundan ne zaman somut hale gelecek
• Spring Kafka 4.1 ve Boot 4.1 kombinasyonunda sahadan retry/backoff yan etkileri raporlanacak mı
• Spring AMQP “trust no one” default’u sonrası toplulukta hangi migration pattern’leri öne çıkacak
• Spring Data 4.1 type-safe property path kullanımının hangi modüllerde hızlı benimsendiği
• JDK 27 EA sürecinde TLS 1.3 post-quantum hybrid ve kaldırılan launcher flag’ler için tooling uyumu
• Spring Tools 5.2.0 içindeki embedded MCP/Claude Code akışı erken erişimden ne kadar hızlı olgunlaşacak

Kaynak Bazlı Bulgular

Bulgu 1

• title: Spring Security 2026.06, support line baskısı ve X.509 extractor migrasyonu aynı anda getirdi
• source: Spring Security 2026.06 Releases, CVE-2026-47838
• author: Josh Cummings; Spring Security Team
• date: 9 Haziran 2026
• category: security, identity, support-policy, migration
• tags: spring-security, saml, x509, authorization-server, redirect, extractor-migration
• summary: 6.5.11, 7.0.6 ve 7.1.0 sürümleri yedi CVE fix’iyle yayımlandı. Eski OSS hatların desteği kapandı; SubjectDnX509PrincipalExtractor deprecate edilip SubjectX500PrincipalExtractor önerildi.
• why_it_matters: Güvenlik açığı listesi kadar support ve API yönü de karar verdiriyor.
• java_spring_relevance: Spring Security kullanan kurumsal uygulamalar için çok yüksek.
• actionability: hemen_aksiyon
• impact_level: çok-yüksek
• opportunities: Güvenlik stack’ini daha yeni support line’a taşıyıp pre-auth zincirini sadeleştirmek.
• risks: Eski OSS hatlarda kalmak, X.509 extractor değişimini kaçırmak, SAML/open redirect yüzeyini açık bırakmak.
• migration_notes: SubjectDnX509PrincipalExtractor kullanımını tarayın; SubjectX500PrincipalExtractor’a geçin; support line kararı verin.

Bulgu 2

• title: Spring Kafka 4.1.0, retry ve batch semantics tarafında security ile correctness’i birlikte değiştirdi
• source: Spring for Apache Kafka 4.1.0, 4.0.6, and 3.3.16 Available
• author: Soby Chacko
• date: 9 Haziran 2026
• category: messaging, security, reliability, migration
• tags: spring-kafka, retry-topics, batch-listener, rollback, deserialization, offset-management
• summary: 4.1.0 GA, üç CVE fix’iyle birlikte batch listener commit/seek, retry/backoff ve consumer timing davranışlarını düzeltti.
• why_it_matters: Messaging bug fix’leri burada iş mantığı tekrarlarını, mesaj kaybını veya sessiz skip davranışını etkileyebilir.
• java_spring_relevance: Kafka tabanlı Spring servisleri için çok yüksek.
• actionability: hemen_aksiyon
• impact_level: çok-yüksek
• opportunities: Retry ve rollback akışlarını daha deterministik hale getirmek; Boot sürüm eşleşmesini netleştirmek.
• risks: Upgrade sonrası offset, seek ve retry akışının beklenmeyen değişmesi.
• migration_notes: BatchMessageListener, DefaultAfterRollbackProcessor, retry-topic header akışları ve custom header mapper davranışı regresyon testine alınmalı.

Bulgu 3

• title: Spring AMQP 4.1.0, converter trust varsayımını tersine çevirdi
• source: Spring AMQP 4.1.0 Available
• author: Artem Bilan
• date: 9 Haziran 2026
• category: messaging, security, serialization
• tags: spring-amqp, rabbitmq, trusted-packages, reply-poisoning, ssl, protonj2
• summary: JSON converter’lar artık default olarak trust-all yapmıyor. trustedPackages=* eski davranışa açık opt-in oldu. Aynı sürüm fixed reply queue poisoning ve amqps:// SSL bypass açıklarını kapatıyor.
• why_it_matters: Serileştirme trust sınırı artık framework tarafından daraltılıyor; eski gevşek config’ler görünür hale gelecek.
• java_spring_relevance: RabbitMQ/AMQP kullanan Spring ekipleri için yüksek.
• actionability: hemen_aksiyon
• impact_level: yüksek
• opportunities: Mesaj serileştirme politikasını açık allowlist mantığına taşımak.
• risks: Eski trust-all beklentisiyle çalışan consumer/producer akışlarının kırılması.
• migration_notes: trustedPackages ve fixed reply queue kullanımını gözden geçirin; amqps:// ile SSL setup doğrulamasını yeniden test edin.

Bulgu 4

• title: Spring Integration 7.1.0, dosya ve header güven sınırlarını sıkılaştırırken yeni modüller ekledi
• source: Spring Integration 7.1.0 Available
• author: Glenn Renfro
• date: 10 Haziran 2026
• category: integration, security, event-driven, migration
• tags: spring-integration, cloudevents, grpc, allowlist, file-sync, migration-guide
• summary: 7.1.0 GA ile spring-integration-cloudevents, spring-integration-grpc ve AllowListMessageHeaderSelector geldi; remote-file synchronizer CVE fix’i ve migration guide ile birlikte yayımlandı.
• why_it_matters: Event ve integration akışlarında metadata trust ve dosya yazma davranışı daha açık sözleşmelere çekiliyor.
• java_spring_relevance: SFTP/FTP, event-driven ve custom header akışları olan sistemler için yüksek.
• actionability: planlı_aksiyon
• impact_level: yüksek
• opportunities: Header güvenini allowlist tabanlı hale getirmek; CloudEvents/gRPC entegrasyonlarını daha standart kurmak.
• risks: Dosya senkronizasyonu ve header propagation akışlarında upgrade sonrası fark edilmeyen davranış değişimi.
• migration_notes: Migration guide okunmalı; remote-file ve header selector kullanan flow’lar yeniden test edilmeli.

Bulgu 5

• title: Spring Data 2026.0.0 GA, type-safe property path ile query kırılganlığını azaltmayı hedefliyor
• source: Spring Data 2026.0.0 generally available, Moving beyond Strings in Spring Data
• author: Mark Paluch
• date: 9 Haziran 2026
• category: data-access, developer-productivity, api-design, migration
• tags: spring-data, typed-property-path, redis, unifiedjedis, mongodb-bulk, r2dbc-upsert
• summary: Spring Data 4.1 GA; type-safe property path, Redis Pub/Sub listener yenilikleri, UnifiedJedis geçişi, Mongo bulk API ve JDBC/R2DBC upsert gibi önemli değişiklikler getirdi.
• why_it_matters: Büyük kod tabanlarında string tabanlı property referanslarından kaynaklanan sessiz runtime hatalarını azaltma şansı veriyor.
• java_spring_relevance: Spring Data kullanan tüm servisler için orta-yüksek ila yüksek.
• actionability: planlı_aksiyon
• impact_level: yüksek
• opportunities: Refactor güvenliğini artırmak; query/sort tanımlarını kademeli olarak type-safe hale getirmek.
• risks: Redis client geçişi ve yeni API davranışlarını görmezden gelmek.
• migration_notes: String API’ler yaşamaya devam ediyor; en kırılgan repository/sort/query bölgelerinde seçmeli geçiş en doğru yol.

Bulgu 6

• title: JDK 26/27 sertleşmesi, reflection ve eski JVM flag alışkanlıklarını baskı altına alıyor
• source: JDK 27 project page, JDK 27 Approaches Rampdown | Final Field Mutation Warnings Heads-up, JDK 27: Removal of Deprecated Java Launcher Options, Avoiding Final Field Mutation, JEP 527
• author: OpenJDK contributors; Billy Korando; Nicolai Parlog; Jamil Nimeh
• date: 13 Mayıs 2026 - 22 Mayıs 2026
• category: jvm, runtime, security, compatibility
• tags: jdk27, jdk26, final-field-mutation, noverify, pq-tls, rampdown
• summary: JDK 27 rampdown sürecinde; bazı eski launcher flag’ler kaldırılıyor, JDK 26 final field mutation warning üretiyor ve JDK 27 için post-quantum hybrid TLS hattı korunuyor.
• why_it_matters: Framework uzantıları, runtime script’leri ve TLS altyapısı üzerinde kısa vadede doğrulama gerektiriyor.
• java_spring_relevance: Tüm Java backend ekipleri için yüksek.
• actionability: planlı_aksiyon
• impact_level: orta-yüksek
• opportunities: Runtime script temizliği, constructor-injection ve type-safe initialization desenlerini hızlandırmak.
• risks: Reflection tabanlı init hack’lerinin veya eski JVM bayraklarının upgrade sırasında üretimi durdurması.
• migration_notes: -noverify, -Xverify:none, -verifyremote, -noclassgc arayın; final field mutation yapan kod yollarını tespit edin; JDK 27 EA smoke test’i başlatın.

Bulgu 7

• title: Spring Tools 5.2.0, Spring’e özel MCP ve AI proje analizi ile tooling yönünü değiştiriyor
• source: Spring Tools 5.2.0 released
• author: Martin Lippert
• date: 15 Haziran 2026
• category: developer-productivity, tooling, ai-assisted-development
• tags: spring-tools, mcp, claude-code, copilot, spring-ai, static-analysis
• summary: Spring Tools 5.2.0; Claude Code için deneysel plugin, embedded MCP server, Spring AI proje indexing/validation ve Eclipse Copilot auto-config desteği getirdi.
• why_it_matters: Spring kod tabanı için domain-aware AI yardımı, generic chat tabanlı yardımın ötesine geçiyor.
• java_spring_relevance: IDE ve agent destekli geliştirme kullanan ekipler için orta.
• actionability: izlemelik
• impact_level: orta
• opportunities: Spring’e özgü statik problem/fix bilgisini doğrudan geliştirme akışına almak.
• risks: Erken erişim özelliklerine aşırı güvenmek; ekip genelinde henüz olgunlaşmamış bir toolchain standardize etmek.
• migration_notes: Deneysel özellik olarak değerlendirin; özellikle Spring AI kullanan projelerde küçük pilotlarla test edin.

Sonuç

Bugünün en güçlü sinyali, Spring ekosisteminin security ve messaging katmanında “daha az örtük güven, daha açık kontrat” yönüne sert biçimde ilerlemesi. Buna veri erişiminde type-safe API’ler ve JDK tarafında integrity-by-default baskısı eklendiğinde, Java/Spring ekiplerinin önündeki iş listesi netleşiyor: support line kararlarını hızlandırmak, mesajlaşma akışlarını davranış bazlı yeniden test etmek, string/reflection tabanlı kırılgan alanları kademeli olarak temizlemek.

Bugün alınabilecek en değerli aksiyonlar: Spring Security hattını ve X.509 extractor kullanımını doğrulamak, Kafka/AMQP/Integration upgrade testlerini planlamak, Spring Data type-safe property path için pilot alan seçmek ve JDK startup flag/reflection denetimini başlatmak.