上周，我们 发布了 Spring Data Ingalls SR11 和 Kay SR，其中包含了对以下漏洞的修复

• https://pivotal.io/security/cve-2018-1273
• https://pivotal.io/security/cve-2018-1274

Spring Boot 1.5.11 (因 CVE-2018-1275 而被 1.5.12 替代) 和 2.0.1 已经包含了上述 Spring Data 版本，以及 上周发布的 修复，现已可供使用。

请审阅 CVE 报告中的信息并立即升级。

Spring 的各位粉丝们大家好！本周我将在亚特兰大、印第安纳波利斯和辛辛那提！周二（10 号）我将在 佐治亚州亚特兰大 Spring 用户组会议 上发表演讲，届时将探讨所有关于新的、bootiful 的和云原生的内容，包括响应式编程、Spring Web Flux、Spring Cloud Finchley、Spring Cloud Function 和 Project Riff。周四（12 号）我将前往 印第安纳波利斯，做相同的演讲。

这真是疯狂的一周！本周有很多事情要讲。首先我想强调的是，出现了一些 CVE，如果您还没有更新，请务必紧急更新……

演讲者：Josh Long

各位 Spring 粉丝大家好！在本期 Spring 技巧 中，我们将介绍响应式的 Cloud Foundry Java 客户端。我们将了解如何使用它来支持能够自行部署到云目标的应用程序。

我很高兴地宣布，我刚刚加入了 Pivotal 的开发者宣传团队，专注于 Spring。我很荣幸有机会与来自世界各地优秀而充满激情的工程师们学习和合作。因此，我必须说我对即将到来的旅程感到非常兴奋。

如果您想关注我，我的 Twitter 账号是 @JakubPilimon，博客 在此。

在加入 Pivotal 之前，我曾有幸与各种领域的软件开发团队进行咨询并向他们学习。无论是电子商务、制药、金融科技还是保险领域——所有软件领域共同的都是用户的期望。在这篇文章中，我将介绍我的一些……

经过漫长而激动人心的旅程，我们很高兴地宣布 Spring Cloud Stream Elmhurst 发布版本 - Elmhurst.RELEASE/2.0.0.RELEASE 正式可用。

<dependencyManagement>
    <dependencies>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-stream-dependencies</artifactId>
            <version>Elmhurst.RELEASE</version>
            <type>pom</type>
            <scope>import</scope>
        </dependency>
    </dependencies>
</dependencyManagement>

Spring Cloud Stream Elmhurst (2.0.0.RELEASE) 已在 Maven Central 和 Spring Repo 上发布。 发布说明 包含与版本相关的有用信息……

更新 2018-04-09：有关 4.3.x 分支的后续 公告。

Spring Framework 5.0.5 和 4.3.15 (因 CVE-2018-1275 被 4.3.16 替代)，在本周 早些时候发布，包含了对以下漏洞的修复

• CVE-2018-1270 --> CVE-2018-1275
• CVE-2018-1271
• CVE-2018-1272

Spring Boot 2.0.1 和 1.5.11 (因 CVE-2018-1275 被 1.5.12 替代)，它们与上述 Spring Framework 版本匹配，已于 今天发布，现已可供使用。

请审阅 CVE 报告中的信息并立即升级。

演讲者：Josh Long

大家好，Spring 粉丝们！在本期（2018年的第一期！）Spring 技巧中，我们将通过 Apache Kafka、Apache Kafka Streams 和 Spring Cloud Stream Kafka Streams 绑定器，来探讨 Spring Boot 应用中的流处理。

Spring 的各位粉丝们大家好！真是忙碌的一周！本周我在美丽的德克萨斯州达拉斯参加 Spring One Tour 达拉斯活动，像许多其他城市一样，活动已完全售罄！真是盛况空前！

Wow #SpringOneTour Dallas, you’re so #bootiful ! pic.twitter.com/SySCBw4UNX

— Josh Long (龙之春, जोश) (@starbuxman) 2018 年 4 月 3 日

那么，事不宜迟，我们开始吧！

• Spring Framework 的 Juergen Hoeller 刚刚 宣布 Spring Framework 5.0.5 和 4.3.15 现已发布。
• 请查看 支持 Spring Cloud Contract.next 中的 Pact v3 的 PR。现在是时候尝试一下并提供反馈了！
• PCF 2.1 和迈向“一披萨”运维团队的征程
• 查看这个全新的 Spring Data Cassandra 的 Kotlin DSL！
• Spring Boot 的负责人 Phil Webb 发布了一篇关于 Spring Boot 2.0 中属性绑定的精彩介绍
• Spring Batch 1.0.0 于十年前一周发布，于 2018 年 3 月 28 日。祝 Spring Batch 十周年快乐！
• Roy Clarkson 刚刚宣布 Spring Cloud Open Service Broker 2.0.0.M2…

自 Spring Boot 首次发布以来，通过使用 @ConfigurationProperties 注解，就可以将属性绑定到类。还可以指定不同形式的属性名称。例如，person.first-name、person.firstName 和 PERSON_FIRSTNAME 都可以互换使用。我们将此功能称为“宽松绑定”。

不幸的是，在 Spring Boot 1.x 中，“宽松绑定”的宽松程度有些过头了。很难精确定义绑定规则以及何时可以使用特定格式。我们也开始收到一些很难修复的报告，例如，在 Spring Boot 1.x 中，无法将项目绑定到 java.util.Set…