
<!DOCTYPE html><html><head>

<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

  </head>

  <body>

    On 06/06/2024 18:37, David Lloyd wrote:<br>

    <blockquote type="cite" cite="mid:CANghgrREJA1qAFGnXxPQ-5o=wD17X5RoMiUGp578Hd=J0fon1Q@mail.gmail.com">

      

      <div dir="ltr">

        <div class="gmail_default" style="font-family:arial,helvetica,sans-serif">Just bumping

          this one more time. I intend to start by opening a JIRA to add

          the two proposed methods to `ReflectionFactory`, and go from

          there. I guess that we might need a JEP for the proposed

          serialization restrictions, which is going to be considerably

          more involved, so I'm putting that off as a second step for

          now, pending further discussion.</div>

      </div>

      <br>

    </blockquote>

    <br>

    I don't think the JDK should be adding another backdoor for

    serialization libs to do deep reflection.<br>

    <br>

    I'm curious, does your serialization library uses the

    ReflectionFactory to get method handles to the

    readObject/writeObject methods (if they are defined)?<br>

    <br>

    -Alan<br>

  </body>

</html>