我谨代表社区宣布 Spring Vault 服务发布版本 2.3.1 现已可用。

本次发布主要包含错误修复、依赖升级和部分功能。

有关完整的更改列表，请参阅 2.3.1 的更新日志。

项目主页 | GitHub | 问题反馈 | GitHub 上的 2.3.1 版本 | 2.3.1 的文档 | Stack Overflow

我谨代表社区，很高兴地宣布 Spring Security 5.4.4（发布说明）、5.3.8（发布说明）和 5.2.9（发布说明）的发布。这些版本带来了错误修复以及一些小的改进。我们鼓励用户更新到最新的补丁版本。

项目网站 | 参考 | 帮助

注意：发布 5.4.3 和 5.3.7 时出现了一个问题，导致我们需要发布 5.4.4 和 5.3.8。

我谨代表团队和所有贡献者，非常高兴地宣布 Spring Authorization Server 0.1.0 正式发布。

您可以通过使用模块坐标从 repo.spring.io 和 Maven Central 下载。

compile 'org.springframework.security.experimental:spring-security-oauth2-authorization-server:0.1.0'

有关此新项目的更多详细信息，请参阅初始公告和项目页面。

本次发布的主要功能包括：

• OpenID Connect Core 1.0 — 授权码流

• OpenID Connect Discovery 1.0 — OpenID Provider 配置

• JSON Web Token (JWT) headers and claims customizer

…

我谨代表社区，很高兴地宣布 Spring Cloud Hoxton 版本火车 Service Release 10 (SR10) 于今日发布。您可以在 Maven Central 找到该版本。您可以查阅 Hoxton 的 发布说明以获取更多信息。

Hoxton 发行版列车中的显著更改

在此处查看此版本中包含的所有问题。

这主要是一个 bug 修复和文档发布。Hoxton.SR10 与 Spring Boot 2.3.x 和 2.2.x 兼容。

CVE-2021-22113 修复

此版本包含 CVE-2021-22113 的修复。请在此处查找报告。

Spring Cloud Commons

• 为 Spring Cloud LoadBalancer 添加了随机算法
• 为 Spring Cloud LoadBalancer 添加了粘性实现
• 回溯了独立的 `RetryableLoadBalancerExchangeFilterFunction`
• 在 Spring Cloud LoadBalancer 中添加了 重新获取实例进行健康检查 的可能性
…

亲爱的Spring社区，

今天很高兴宣布发布 Spring Integration for Amazon Web Services 扩展版本 2.3.5.RELEASE & 2.4.0，以及 Spring Cloud Stream Binder for AWS Kinesis 版本 2.0.4.RELEASE & 2.1.0。

这些版本可以从 Maven Central、JCenter 下载。

compile "org.springframework.integration:spring-integration-aws:2.3.5.RELEASE"

如果您不使用 Kinesis Binder。或者通过 Binder 依赖项

compile "org.springframework.cloud:spring-cloud-stream-binder-kinesis:2.0.4.RELEASE"

这些版本主要包含错误修复和一些社区反馈的改进…

我谨代表社区，很高兴地宣布 Spring Cloud 2020.0 Release Train 的 Service Release 1 (2020.0.1) 今日发布。您可以在 Maven Central 中找到此版本。您可以查阅 2020.0 的 发行说明以获取更多信息。

2020.0.0 Release Train 的重要更新

本次发布主要用于错误修复和依赖升级。

请参阅 此页面 查看已知问题列表。

请参阅 Wiki 查看此发布系列中所有破坏性更改的列表。

您可以在 Github 项目 中查看所有包含的 issue 和 pull request。

Spring Cloud Config

所有已知问题…

Spring Cloud Data Flow 团队很高兴地宣布发布2.7.1。

2.7.1 是一个维护版本，修复了以下问题

• UI 错误修复
• Cloudfoundry Java Client 已更新至4.13.0，修复了其内存泄漏问题
• 使用Spring Boot 2.3.7 和Cloud Hoxton.SR9
• Spring Cloud Task 已更新至2.2.5
• Dataflow 服务器包含对 Docker、Metrics 和一些端点的修复
• 更详细的列表可以在GitHub 2.7.1 中找到

此外，还发布了GitHub 2.6.5 和GitHub 2.5.4，并更新了Spring Cloud Task。

这些版本修复了CVE-2020-5427。

我们已将导入链接中的预打包应用程序切换为指向3.x…

Spring Cloud Task 2.2.5 包含了针对以下漏洞的修复

CVE-2020-5428 在使用 Spring Cloud Task 2.2.4.RELEASE 及更低版本的应用程序中，当执行 TaskExplorer 中的某些查找查询时，可能存在 SQL 注入漏洞。

建议 Spring Cloud Task 2.2.4.RELEASE 及更低版本的用户升级到 Spring Cloud Task 2.2.5.RELEASE 或 2.3.0。

我很高兴代表团队和所有贡献者宣布 Spring Boot 2.5 的第一个里程碑版本已发布，并可从我们的里程碑仓库获取。此版本解决了超过 130 个问题和拉取请求。

此第一个里程碑的亮点包括：

• 支持对启动端点的 GET 请求
• 信息端点的安全改进
• 初步支持 Java 16
• Spring Integration 5.5.0 M1
• Spring Data 2021.0.0 M1
• Spring Security 5.5.0 M1
• Spring Session 2021.0.0 M1
• Spring HATEOAS 1.3.0 M1
• 众多其他依赖项升级

有关更改和升级说明的完整列表，请参阅 wiki 上的Spring Boot 2.5 发行说明和更新的参考文档...