今日发布以下 CVE：

• Spring Framework 的 CVE-2018-1257 报告，涉及版本 5.0.6 和 4.3.17。
• Spring Security 的 CVE-2018-1258 报告，涉及版本 5.0.5。
• Spring Data 的 CVE-2018-1259 报告，涉及版本 Ingalls SR12 和 Kay SR7。
• Spring Security OAuth 的 CVE-2018-1260 报告，涉及版本 2.3.3、2.2.2、2.1.2、2.0.15。
• Spring Integration “Zip” 扩展的 CVE-2018-1261 报告，涉及版本 1.0.1。

请审阅 CVE 报告中的信息并立即升级。

Spring Boot 用户： 今天早些时候发布的 Spring Boot 2.0.2 和 1.5.13 版本包含了上述漏洞的修复。

大家好，Spring 爱好者们！欢迎收看又一期的《本周 Spring》！本周我将在英国曼彻斯特参加 曼彻斯特 JUG 的活动，然后前往英国伦敦进行客户拜访和参加 盛大的 Devoxx UK 会议。下周这个时候我将在美国丹佛参加 SpringOne Tour 活动。如果您在这些地方，一如既往，请随时 联系我打个招呼（@starbuxman）！

• 错过了《本周 Spring》的某一期？别担心，现在有了每周汇总的月度聚合！这是四月份的版本。
• Dormain Drewitz 带来了这个重磅的公告：Pivotal 和 Confluent 正在合作，使 Pivotal 的 Kubernetes 环境 PKS 成为运行 Confluent Kafka 的最佳平台。
• Spring Framework 的重要人物 Stéphane Nicoll 刚刚宣布了 Spring Framework 4.3.17 和 5.0.6 的发布。
• Spring Data 的传奇人物 Mark Paluch 刚刚宣布了 Spring Data Ingalls SR12 和 Kay SR7 的发布。这些版本一如既往地包含了大量新内容！
• Spring Batch 和 Spring Cloud Task 的负责人 Michael Minella 刚刚宣布了 Spring Cloud Task 2.0.0.RELEASE…

演讲者：Josh Long

Spring 爱好者们，大家好！在本期 Spring 技巧中，我们将探讨 Micrometer 指标收集和发布外观。Micrometer 是 Pivotal 的一个新项目，它为 Spring Boot 2.0 中的 Actuator 指标端点提供了支持。

大家好，Spring 爱好者们！欢迎收看又一期的《本周 Spring》！上周我从德国（参加 JAXON）前往奥地利林茨（参加 DevOne）和维也纳（参加一个聚会），现在我正在澳大利亚墨尔本（在泰国曼谷转机 10 小时后），参加 VOXXED 墨尔本活动。一如既往，如果您在附近，我很乐意听到您的声音！

话不多说，我们有很多内容要讲，让我们开始吧！

• Pivotal 迎来了五周年！生日快乐！
• Spring Cloud 贡献者 Ryan Baxter 刚刚宣布了 Spring Cloud Finchley RC1。这个新版本包含了各种新功能，并且有望成为 Spring Cloud Finchley 正式发布前的最终候选版本。
• 大家好，Spring 爱好者们！在上周的 Spring Tips 系列中，我探讨了如何将进程状态——对于协调长时间运行或多方参与的进程非常重要——与业务逻辑使用 Spring Statemachine 进行解耦。
• RabbitMQ 3.7.5-beta2现已可用。
• 我真的很喜欢这篇中文文章，探讨了 Spring Boot 和 Spring Cloud……

演讲者：Josh Long

各位 Spring 爱好者好！在本期中，我们将学习如何使用 Spring Statemachine 将流程状态（对于协调长时间运行或涉及多个参与者的流程非常有用）从业务逻辑中分离出来。

大家好，Spring 爱好者们！欢迎收看又一期的精彩内容，涵盖了关于 Spring 的一切值得在推特、博客、录音和印刷品上分享的内容！这真是疯狂的一周！自上一期以来，我在法国巴黎参加了盛大的 Devoxx FR 会议，并在 ZenikaIT 主持的聚会上发表演讲，举办了关于响应式云原生 Java 的研讨会，并与无可匹敌的 Juergen Hoeller一同进行了关于响应式 Spring 的演讲。我从舞台上下来，直接赶往机场，登上了一架 150 分钟后飞往美国的航班！

现在，您可能听说过，领导并/或至少…

继最近发布的 Spring Cloud Stream Elmhurst.RELEASE 之后，我们很高兴地推出另一篇博客，专门介绍 Spring Cloud Stream 与 Apache Kafka Streams 库的本地集成。让我们回顾一下新的改进。

MessageChannel 绑定器

Spring Cloud Stream 框架使应用程序开发人员能够编写事件驱动的应用程序，这些应用程序利用 Spring Boot 和 Spring Integration 的强大基础。所有这些的核心是绑定器实现，它负责应用程序和消息代理之间的通信。这些绑定器是 MessageChannel…

随着最新的 Spring Data Lovelace Milestone 2 发布，MongoDB 模块正在堆积大量新功能，这些功能将在不久的将来为您带来。正如您可能从新闻中了解到的，MongoDB 4 将为文档存储带来 ACID 事务。最新的 MongoDB 3.6 服务器版本已经附带了这些功能的主要构建块，即客户端会话。

您可以在 MongoDB 参考文档中阅读有关隔离级别和因果一致性的所有信息。简而言之，会话允许您按尊重因果关系的顺序执行操作。

在 Spring Data MongoDB 中，无论是命令式还是响应式世界，ClientSession 都触手可及，因为我们已将其集成到现有的 MongoOperations 和 ReactiveMongoOperations 中。为了为您提供最大的控制权并仍保持足够的便利性，ClientSession 的生命周期管理由您负责，而模板负责将会话正确地传递给驱动程序。以下示例显示了如何创建 ClientSession…

演讲者：Josh Long

Spring 爱好者们好！在本期内容中，我们将探讨分布式数据结构服务器 Redis 的多方面特性。Spring 通过 Spring Cache 抽象、Spring Session、Spring 消息监听器容器抽象以及 Spring Data Redis 模块来支持 Redis。