于1月11日发布的 Spring Framework 6.0.16 和 6.1.3 版本包含针对 CVE-2024-22233 的修复。

上周发布的 Spring Boot 3.1.8 和 3.2.2 版本升级到了相关的 Spring Framework 版本。

建议用户尽快更新。

各位 Spring 爱好者，大家好，来自 CERN 的问候，这里是著名的大型强子对撞机所在地，我将再次在这里的 VOXXED Days CERN 2017 活动上发表演讲。我在美丽的瑞士度过了几乎一个令人惊叹的一周，先在卢加诺（参加 VOXXED Days Ticino），现在又来到了日内瓦。

我非常兴奋能来到这里，但所有这些美妙的风景只会让我更难跟上社区中确实非常激动人心的一周。让我们直接深入主题吧，我们有大量令人难以置信的内容需要查看！

• Spring Shell 3.1.8 和 3.2.1 现已可用
• CVE-2024-22233: Spring Framework 服务器 Web DoS 漏洞
• Spring Modulith 1.0.5, 1.1.2 和 1.2 M1 发布
• Spring Boot 3.2.2 现已可用
• Spring Boot 3.3.0-M1 现已可用
• Spring Security 6.3 添加了被动 JDK 序列化/反序列化以实现无缝升级
• Spring Boot 3.1.8 现已可用
• A Bootiful Podcast：编程语言考古学家 Ted Neward
• 我的朋友 Cora Iberkleid 在软件领域是一个传奇人物，所以每当她发言时，我都会倾听。她开始在 Twitter 上发布这些非常实用的小文章（可以作为方便下载的图片，也许可以作为参考卡？），所以请关注她 (@ciberkleid) 以获取更多内容。她最近的一篇是关于 Spring Boot 3.2 中新的 SSL 热重载…

在 Spring Security 的早期版本中，有意决定不提供对项目不同版本之间序列化类（通过 JDK 序列化）兼容性的任何保证。这一决定主要考虑了 RMI 的上下文，建议服务器和客户端都应使用相同版本的 Spring Security。

随着越来越多的应用程序依赖持久化会话和诸如 Spring Session 等技术，序列化不一致的问题变得越来越严重。持久化会话意味着通过将会话转换为……

各位 Spring 爱好者，大家好！在这一期节目中，我采访了编程语言考古学家 Ted Neward

各位 Spring 爱好者，大家好！欢迎来到另一期《本周的 Spring》！已经是1月16日了！我们离2月更近了！这让我简直不敢相信。

像往常一样，我们有很多内容要讲，所以让我们直接深入主题吧。

• Spring Authorization Server 1.3.0-m1 现已可用
• 这是一个非常酷的项目：它允许你使用 Spring Boot 编程模型来处理 TestContainers - 将其作为自动为你启动的依赖项 - 但也可以用于其他 Spring Boot 项目，例如其他服务。启动多个 JVM 来测试整个应用程序非常常见。其中一个用例是什么？启动一个 Spring Authorization Server 实例，或者 Spring Cloud Eureka Server，或者 Spring Cloud Config Server，甚至只是协作的微服务。
• Spring Session 3.3.0 M1 现已可用
• …

各位 Spring 爱好者，大家好！在这一期节目中，我们请来了两位 Apache 的杰出人物：Apache ShardingSphere 的 Trista Pan 和 Apache Skywalking 的 Wu Sheng。

各位 Spring 爱好者，大家好！在这一期节目中，Josh Long 介绍了精彩的 Spring Data JDBC 项目，这是在 Spring Boot 应用中利用 JDBC 的最简单和最强大的方法之一。

各位 Spring 爱好者，大家好！欢迎来到另一期《本周的 Spring》！已经是2024年的*第二*周了，我已经在考虑2025年了！而且，比那更迫近的是：接下来的两周。我将参加位于瑞士的 VOXXED DAYS Ticino 和 VOXXED DAYS CERN。如果你在那里，请过来打个招呼！

今年将会非常棒！

本周也同样精彩。让我们深入探讨吧。

• 在上周的《A Bootiful Podcast》中，我采访了我的朋友、Kubernetes 大师 Leigh Capili
• Spring Shell 3.1.7 和 3.2.0 现已可用
• Spring Boot Kafka 和 websockets：实时消息传递的实用方法
• 喜欢 Lombok 吗？我也是。但是 Java 团队的一些人会提醒你，它是建立在 JDK 和 JRE 内部非固有、不受支持的部分上的，如果不进行重大改变，它注定会失败。所以……也许是时候开始寻找更受支持的替代方案了？其中一个处理 Lombok 一个非常特定功能 的工具是 Jilt……

各位 Spring 爱好者，新年快乐！在这一期节目中，我采访了 Kubernetes 大师 Leigh Capili，他帮助我们一起迎接新年！