我很高兴代表社区宣布发布 Spring Security 5.5.0-M3！您可以在发布说明中找到完整的详细信息和以下亮点：

OAuth 2.0

gh-8975 - 添加 BearerTokenAuthenticationConverter

SAML

gh-9317 - 向 Saml2MetadataFilter 添加 setMetadataFilename 方法

gh-9310 - 在 Saml2AuthenticationTokenConverter 中遇到解压或解码错误时抛出 Saml2AuthenticationException

ACL

gh-9425 - 允许 ACL 由 GrantedAuthoritySid 拥有

Kotlin

gh-9319 - 用于 rememberMe 的 Kotlin DSL 扩展

Web

gh-9387 - 提高 HttpSessionSecurityContextRepository 性能

项目网站 | 参考 | …

亲爱的 Spring 社区：

我谨代表团队和所有贡献者，很高兴地宣布 Spring Integration Zip 扩展的 1.0.4.RELEASE 版本。

CVE-2021-22114

UnZipTransformer 未能涵盖 Zip Slip 漏洞的所有情况，某些特定的 zip 条目名称仍可能导致文件被解压到工作目录之外。

已在 spring-integration-zip-1.0.4.RELEASE 版本中发布了更新的修复程序，同时还包含其他一些 bug 修复和改进。我们还为 CVE-2021-22114 发布了新的公告。

鸣谢：Trung Pham，Viettel Cyber Security。

所有使用…

继续我们每月的里程碑版本发布节奏，我很高兴地宣布 Spring Boot 2.5 的第二个里程碑版本已发布，可从我们的 里程碑仓库 获取。此版本 添加了多项新功能和错误修复。

此里程碑的亮点包括：

• 支持分层 WAR 以便与 Docker 一起使用
• 自定义 Buildpack Builder 支持
• Jetty 10 支持
• 对 Gradle 7 的早期支持

我们还对 schema.sql 和 data.sql 文件的处理方式做了一些重要的幕后更改。如果您使用这些功能，请尝试使用里程碑版本，并告知我们是否…

对于所有构建超媒体 API 的用户，我在此宣布我们已发布 Spring HATEOAS 1.3 M2。本次发布包含两大主题：

• 改进了对 HAL-FORMS 的支持，以及对源自类型或 JSR-303 注解的 附加属性属性 的大部分支持。有关详细信息，请查看 修订后的参考文档章节 或更完整的 示例。

• 我们显著改进了在 WebMVC 基础结构中注册媒体类型转换的方式。这是为了应对在某些 Accept 标头 边缘条件下 选择最佳渲染媒体类型所面临的挑战。此更改应该不会引起问题，但如果您能测试新的设置并 报告任何潜在的故障，我们将不胜感激。

…

我谨代表团队和所有做出贡献的人，很高兴地宣布 Spring Initializr 0.10.0 已发布，并且现在可以从 Maven Central 获取。

此次发布包括 27 项修复、改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

有关完整的 升级说明 和 新特性和注意事项，请参阅 发布说明。

GitHub | 问题 | 文档 | Stack Overflow | Gitter

我谨代表团队，高兴地宣布 Spring Data 服务发布 2020.0 SR5、Neumann SR7、Moore SR13 以及即将到来的 2021.0 版本的第四个里程碑。

细心的读者可能已经注意到，2021.0 M3 和 2020.0 SR4 已经悄悄地发布了。嗯，一个小小的疏忽让我们不得不立即重新发布这些版本，以确保升级过程的平稳无忧。

为了方便起见，Spring Boot 将在其即将发布的版本中包含这些构件。

2021.0 M4

• Spring Data Commons 2.5 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JDBC 2.2 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data JPA 2.5 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data MongoDB 3.2 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Cassandra 3.2 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data for Apache Geode 2.5 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data Neo4j 6.1 M4 - 构件 - Javadoc - 文档 - 变更日志
• Spring Data KeyValue 2.5 M4 - Artifacts - Javadoc - Documentation - …

我很高兴地宣布，Spring Boot 2.3.9 已发布，并可从 Maven Central 获取。这代表了团队以及所有贡献者的心声。

此版本包含 47 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看 issue 仓库中的 “适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | Issues | Documentation | Stack Overflow | …

我谨代表社区，很高兴地宣布 Spring Security 5.4.5 的发布（发布说明）。此次发布包含了一些错误修复和一些小的改进。我们鼓励用户更新到最新的补丁版本。

项目网站 | 参考 | 帮助

我谨代表团队以及所有做出贡献的人，很高兴地宣布 Spring Boot 2.4.3 已发布，现可在 Maven Central 上获取。

此版本包含 75 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看 issue 仓库中的 “适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | Issues | Documentation | Stack Overflow | …