我很高兴地宣布 Spring Security 3.2.9.RELEASE 的发布。此版本提供了错误修复和次要增强。有关发布的完整详细信息，请参阅变更日志。

此版本亮点包括

• SEC-2190 - 在子 ApplicationContext 中注册 Spring Security 时，修复与 JSP 标签库的集成
• SEC-2521 - StandardPasswordEncoder 中移除 synchronized，显著提高了性能
• SEC-3108 - 修复 DigestAuthenticationFilter 中潜在的竞态条件
• SEC-3109 - DelegatingSecurityContextExecutor 可与 Concurrent/ThreadPoolTaskScheduler 一起使用
…

我很高兴地宣布 Spring Security 4.0.3.RELEASE 的发布。此版本提供了错误修复和次要增强。有关发布的完整详细信息，请参阅变更日志。

此版本亮点包括

• SEC-3063 - 修复 Spring Boot 1.3 的相关问题
• SEC-2190 - 在子 ApplicationContext 中注册 Spring Security 时，修复与 JSP 标签库的集成
• SEC-2521 - StandardPasswordEncoder 中移除 synchronized，显著提高了性能
• SEC-3108 - 修复 DigestAuthenticationFilter 中潜在的竞态条件
• SEC-3109 - DelegatingSecurityContextExecutor 可与 Concurrent/ThreadPoolTaskScheduler 一起使用
…

Spring IO Platform 2.0.0.RC1 现已可从 Spring milestone repository 获取。2.0 版本升级了包括 Spring Boot 1.3 和 Spring Framework 4.2 在内的多个组件的版本。

请注意，先前作为 Platform 一部分的许多依赖项已在此版本中删除或替换。有关更多详细信息，请参阅文档。

一切顺利的情况下，一旦 Spring Boot 1.3.0.RELEASE 可用，2.0.0.RELEASE 将在几周内发布。请试用 RC1，并让我们知道您是否发现任何问题。

项目页面 | GitHub | 问题 | …

我们很高兴地宣布以下版本现已可用。这些版本包含重要的错误修复，用户应尽快升级。点击版本号可查看相应的 JIRA 版本说明。

4.2.1.RELEASE 4.1.7.RELEASE 4.0.8.RELEASE 3.0.8.RELEASE

请注意，除非出现重大问题，否则预计 4.1.7 和 4.0.8 版本将是这些系列的最后一个版本；我们鼓励 4.x 用户升级到 4.2.1，这是 4.x 系列的当前版本。

我们预计将继续提供进一步的 3.0.x 版本以解决…

Spring Boot v1.3.0.RC1 现已可从 Spring milestone repository 获取。此版本解决了近 140 个问题，并合并了53 个拉取请求！感谢所有做出贡献的人。

我们不打算有漫长的候选发布阶段，所以请尝试 RC1，如果您发现任何问题，请告知我们。

有关更改的完整列表和升级说明，请参阅 wiki 上的 Spring Boot 1.3 发布说明以及更新的参考文档。

项目主页 | GitHub | 问题列表 | 文档

Spring Boot 1.2.7 已发布，现可从 repo.spring.io 和 Maven Central 获取。

此维护版本包含多项修复，最重要的是将托管的 Spring Framework 依赖项更新到版本 4.1.8（其中包含一项重要的安全修复）。Spring Boot 本身也包含一项安全修复，该修复会影响使用 Undertow 的应用程序。

我们建议所有 Spring Boot 用户立即升级。

项目主页 | GitHub | 问题列表 | 文档

Spring IO Platform 1.1.4.RELEASE 现已可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中多个项目的版本，以获取其最新的维护版本

• Spring Boot 1.2.7.RELEASE
• Spring Data Evans SR4
• Spring Framework 4.1.8.RELEASE
• Spring Integration 4.1.6.RELEASE
• Spring LDAP 2.0.4.RELEASE
• Spring Mobile 1.1.5.RELEASE
• Spring Security 3.2.8.RELEASE
• Spring Session 1.0.2.RELEASE
• Spring Social Facebook 2.0.2.RELEASE
• Spring Social LinkedIn 1.0.2.RELEASE
• Spring Social Twitter 1.1.2.RELEASE
• Spring Web Flow 2.4.2.RELEASE
• Spring Web Services 2.2.2.RELEASE
…

我谨代表团队宣布，Spring Framework 的4.2.2、4.1.8 和3.2.15 维护版本现已可用。

除了修复框架中的各种小问题外，这些版本还旨在防止反射文件下载攻击；请查看相应的CVE 报告了解详情。我们建议所有 Spring Framework 3.x 和 4.x 用户立即升级。

Spring Framework 4.2.2 还为最近发布的服务器 Undertow 1.3 和 GlassFish 4.1.1 提供了 WebSocket 支持，以及经过微调的 CORS 和 JavaScript 支持。此版本将作为即将发布的 Spring Boot 1.3 的基础…

我们很高兴地宣布 Spring for Apache Hadoop 2.3 RC1 的发布。

此版本最重要的增强功能包括

• 更新构建以使用 Spring Framework 4.2.2 [SHDP-509]
• 更新构建以使用 Spring Integration 4.2.0 [SHDP-520]
• 在 StoreObjectSupport 中添加 FlushTimeoutTrigger [SHDP-526]
• 用新的“spring-statemachine”项目替换内部状态机实现 [SHDP-530]

有关详细信息，请参阅发布变更日志。

我们继续在 Spring IO 里程碑仓库中提供特定版本构件及其各自的传递依赖项

• 2.3.0.RC1 (默认 - Apache Hadoop 稳定版 2.7.1)
• 2.3.0.RC1-hadoop26 (Apache Hadoop 2.6.0)
• 2.3.0.RC1-phd30 (Pivotal HD 3.0)
• 2.3.0.RC1-phd21 (Pivotal HD 2.1)
• 2.3.0.RC1-cdh5 (Cloudera CDH 5.4)
• 2.3.0.RC1-hdp23 (Hortonworks HDP 2.3)
…