更新 2020-05-13：以下版本的 Spring Security 解决了 CVE-2020-5407 和 CVE-2020-5408。

我谨代表社区，很高兴宣布发布 Spring Security 5.3.2（版本说明）、5.2.4（版本说明）、5.1.10（版本说明）、5.0.16（版本说明）、4.2.16（版本说明）。这些版本包含错误修复以及一些小的改进。鼓励用户更新到最新的补丁版本。

项目站点 | 参考 | 帮助

我谨代表社区，很高兴地宣布 Spring LDAP 2.3.3 发布（发布说明）。本次发布提供了 bug 修复以及一些小的改进。建议用户更新到最新的补丁版本。

项目站点 | 参考文档 | 帮助

我很高兴地代表社区宣布 Spring Security 5.4.0-M1 的发布！您可以在发布说明中找到完整的详细信息，以下是主要亮点：

OAuth 2.0

gh-8185 - 资源服务器配置器拾取 JwtAuthenticationConverter bean

gh-8324 - 在 Reactive OAuth2Login 中配置 AuthoritiesMapper

gh-8324 - 验证 ID Token 发行人

gh-8337 - 允许在 Bearer Token 提取期间使用自定义标头

gh-8332 - 提供使用自定义缓存存储 JWK 集合的可能性

Web

gh-8033 - 添加使用 Cookie 的服务器请求缓存

gh-2693 - 在 session 中传输会话的最大不活动间隔…

我谨代表团队以及所有做出贡献的人，非常高兴地宣布 Spring Boot 2.2.7 已发布，现在可从 repo.spring.io 和 Maven Central 获取。

此次发布包括 80 项错误修复、增强功能、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

重要安全公告

此版本的 Spring Boot 包括了 Spring Security 5.2.4.RELEASE 的依赖项升级。其中包含对 CVE-2020-5407 和 CVE-2020-5408 的修复，另请参阅 官方公告。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 “理想的贡献”标签。如果您有一般性问题，请使用 spring-boot 标签在 stackoverflow.com 上提问，或在 Gitter 上与社区交流：Gitter…

我很高兴地代表团队和所有做出贡献的人宣布，Spring Boot 2.1.14 已发布，现可从 repo.spring.io 和 Maven Central 获取。

此版本包括 61 项错误修复、功能增强、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

重要安全公告

此版本的 Spring Boot 包含对 Spring Security 5.1.10.RELEASE 的依赖项升级。它包含对 CVE-2020-5407 和 CVE-2020-5408 的修复，另请参阅 官方公告。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 “理想的贡献”标签。如果您有一般性问题，请使用 spring-boot 标签在 stackoverflow.com 上提问，或在 Gitter 上与社区交流：Gitter…

我谨代表团队和所有贡献者，非常高兴地宣布 Spring Boot 2.3 的第一个候选发布版本 (release candidate) 现已可通过 我们的 milestone 仓库 获取。

此版本解决了 70 多个问题和拉取请求。感谢所有做出贡献的人。

此里程碑的亮点包括：

• 自动配置 Wavefront 发送者 bean。
• 更轻松地配置 Web 应用程序使用的数据/时间转换器。
• 在 Gradle 中自动创建 developmentOnly 配置。
• 来自新创建的 Paketo 项目的 Java buildpack 支持。

有关更改和升级说明的完整列表，请参阅 wiki 上的 Spring Boot 2.3 Release Notes 和 更新的参考文档…

很高兴宣布 Spring Integration 5.3 的第一个（也是最后一个）发布候选版本。

此次发布包含多项错误修复、大量新功能和改进，并将被 Spring Boot 2.3 RC1 采用。

可以从我们的 里程碑仓库 下载

compile 'org.springframework.integration:spring-integration-core:5.3.0.RC1'

最重要的主要新功能是

• MongoDbChangeStreamMessageProducer - 这是 Spring Data ReactiveMongoOperations.changeStream(String, ChangeStreamOptions, Class) API 的一个响应式 MessageProducerSupport 实现。此组件默认生成一个消息的 Flux，其 body 为 ChangeStreamEvent，并包含一些与更改流相关的头部（请参阅 MongoHeaders）。

• ReactiveMessageSourceProducer - 这是 MessageProducerSupport 的一个响应式实现，用于将提供的 MessageSource 包装到 Flux 中，以按需调用 receive()。

• ReceiveMessageAdvice - 之前的 AbstractMessageSourceAdvice 现在已升级为更通用的 advice 方法，也可用于 PollableChannel.receive() 的代理。

  …

2.5.0.RC1 发布候选版本现已在 Spring 里程碑仓库中提供。

更新：2.5.0.RELEASE 已于5月13日发布。

亮点

• kafka-clients 2.5.0（版本号对齐是巧合）。

• 在使用协作式再平衡时，支持对保留分区重新提交可重试的偏移量提交异常。

• 支持新的“fetch-offset-request”生产者隔离（当代理版本为 2.5 或更高时），减少了所需的生产者数量。

• 支持静态组员。

• 与 Micrometer 更深入的集成。

• 可选的交付尝试头部。

• RecoveringBatchErrorHandler 可以提交部分批次并从批次中的失败记录重新播放（在监听器的配合下）；这现在是批处理监听器的默认行为。

  …

我谨代表团队和所有贡献者，很高兴地宣布 Spring Framework 系列发布。

Spring Framework 5.2.6 包含 46 项修复和改进。Spring Framework 5.1.15 包含 16 项精选修复和改进。

5.0.x (5.0.17) 和 4.3.x (4.3.27) 的维护版本也已发布，分别包含 12 项精选修复和改进 和 5 项精选修复和改进。

照例，我们稍后将发布相应的 Spring Boot 版本（2.2.7 和 2.1.14），以及 Spring Boot 2.3 的候选版本！

项目页面 | GitHub | 问题 | …