我们发布了 Spring Cloud Config 2.1.2、2.0.4 和 1.4.6 来解决 CVE-2019-3799：使用 spring-cloud-config-server 进行目录遍历。请查看 CVE 报告中的信息并立即升级。

这些修复程序将包含在相应 Spring Cloud 发布列车的下一个版本中。

注意： 要覆盖 Maven 中的版本，请更新依赖项以包含版本，例如

<dependency>
	<groupId>org.springframework.cloud</groupId>
	<artifactId>spring-cloud-config-server</artifactId>
	<version>2.1.2.RELEASE</version>
</dependency>

同样，在 Gradle 中

dependencies…

我代表社区，很高兴地宣布 Spring Security 5.2.0.M2 发布！此版本包含 100 多个更新。您可以在下面找到亮点

OAuth 2.0

gh-6446 - 客户端对 PKCE 的支持

PKCE 不仅适用于 原生 或 基于浏览器的应用程序，而且适用于任何我们希望拥有公共客户端的时间。Spring Security 5.2 引入了一种安全的方式，让后端可以作为公共客户端进行身份验证。

gh-5350 - OpenID Connect RP 发起的注销

gh-5465 - 使用 JwtDecoder 使用对称密钥的功能

gh-5397 - NimbusReactiveJwtDecoder 支持自定义处理程序的功能

gh-6513 & gh-5200…

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Boot 2.2 的第二个里程碑版本已发布，可从 我们的里程碑存储库 获取。此版本关闭了近 100 个问题和请求请求。

此里程碑版本的亮点包括

• Spring Framework 5.2.0.M1
• @ConfigurationProperties 扫描
• 不可变的 @ConfigurationProperties 绑定
• 初始 RSocket 服务器支持
• 延迟初始化和性能改进

有关更改和升级说明的完整列表，请参阅 wiki 上的 Spring Boot 2.2 发行说明 和 更新的参考文档…

我们很高兴地宣布 Spring Cloud Task 2.2.0.M1 现已在 Github 和 Pivotal 下载存储库中提供。非常感谢所有为此次发布做出贡献的人。

新增功能？

Spring Cloud Task 2.2.0.M1 旨在成为与 Spring Boot 2.2.0. 对齐的框架版本。2.0.x 的更新包括

• 更新所有依赖项。
• Spring Cloud Task 在 Java 8、9、10、11、12 上编译和运行。
• Spring Cloud Task 参考文档已现代化。
• 错误修复

还有什么其他事情正在发生？

除了保持 Spring Cloud Task 与生态系统其他部分同步的基本知识之外…

紧随 Spring Framework 5.2 M1 发布之后，并适逢即将到来的 Spring Boot 2.2 M2 发布，我代表 Spring Data 团队，很高兴地宣布 Moore 发布列车的第三个里程碑版本的可用性。

在众多变化中，值得注意的变化包括

• 针对 Apache Cassandra 和 MongoDB 的 Spring Data 中 Kotlin 协程的 Flow 扩展。
• MongoDB 从域类型 生成 JSON Schema。
• 在 Spring Data JDBC 中支持 BINARY 存储类型。
• Elasticsearch 的替代 EntityMapper。
• 改进的 Neo4j 空间查询支持。
• 更智能的 Redis 集群拓扑缓存。

请在我们的 发行 wiki 中找到所添加内容的高级概述。与往常一样，我们期待您的反馈！-> @SpringData…

Spring Cloud Data Flow 团队很高兴地宣布 Data Flow 2.0.2 GA 版本发布。请参阅入门指南，了解如何在 本地、Cloud Foundry 和 Kubernetes 上运行。

这是一个次要版本，主要包含错误修复和文档增强。

以下是此版本的亮点

• 改进的文档

  • 更新了在 Helm Chart 中启用 Kafka 的文档

  • 改进的架构图

  • 入门指南改进

• 修复了 Spring Cloud Data Flow、Spring Cloud Data Flow UI 和 Spring Cloud Deployer 实现中的错误 修复

保持联系…

与往常一样，我们欢迎您的反馈和贡献，请通过 Stackoverflow 或 GitHub 或 Gitter 与我们联系…

谨代表团队和所有做出贡献的人，我很高兴地宣布 Spring Framework 5.2 的第一个里程碑版本现已发布，可从 我们的里程碑存储库 获取。此版本修复了超过 140 个问题和拉取请求。

第一个里程碑版本包含许多功能和修复，包括

• 许多核心容器改进，从使用新的 MergedAnnotations API 解析注释数据到 @Configuration 类优化
• 支持 Kotlin 协程
• spring-webmvc 模块中新的 WebMvc.fn 编程模型，提供了一种基于 Servlet API 的功能性替代注释控制器的方案。现在，spring-webmvc 就像 spring-webflux 一样，提供了功能性和基于注释的两种编程模型。
• Spring MVC 和 Spring WebFlux 中的性能改进，以减少请求映射、媒体类型解析、CORS 检查等方面的开销
• RSocket 支持，包括通过带注释的 @MessageMapping 方法进行 响应处理 以及通过 RSocketRequester 进行 请求执行…

谨代表 Spring Integration 团队，我很高兴地宣布 Spring Integration SMB 扩展的 1.1.0.RELEASE 版本现已发布。

它可以从 Maven Central、JCenter 和我们的 发布存储库 下载

compile "org.springframework.integration:spring-integration-smb:1.1.0.RELEASE"

我要感谢 Gregory Bragg 对该项目的巨大贡献，他更新了最新的客户端库版本以支持 SMB v2 & 3！

您可以在其 GitHub 页面 上了解更多有关此扩展的信息。

欢迎任何反馈、功能创意、批评、错误报告和问题…

我们发布了 Spring Security 4.2.12、5.0.12 和 5.1.5 以解决 CVE-2019-3795：SecureRandomFactoryBean 的不安全随机性。建议用户立即更新。