我代表团队，很高兴地宣布 Spring Data 版本 2021.0.0-M5、2020.0.6 和 Neumann SR8 现已可用。

2021.0.0-M5 和 2020.0.6 将在未来几天内分别由 Spring Boot 2.5.0-M3 和 2.4.4 获取。如果您使用 Spring Boot 2.3 并希望升级到 Neumann SR8，请将 spring-data-releasetrain.version 属性设置为 Neumann-SR8。

虽然服务版本主要包含错误修复和依赖项升级，但里程碑版本包含一些值得注意的更改

• 支持 jMolecules 的 Association 类型。
• 使用 Elasticsearch 的 SearchTemplate 的响应式支持。
• 使用 Jedis 客户端的 Redis Streams 支持。
• Spring Data R2DBC 对示例查询和 Oracle 的支持。
…

亲爱的 Spring 社区：

我很高兴地宣布 Spring Tools 4 for Eclipse、Visual Studio Code 和 Theia 的 4.10.0 版本发布。

Spring Tools 4 for Eclipse 发行版的主要更改

• 更新至 Eclipse 2021-03 版本

提醒

• 基于 Eclipse 的 Spring Tools 4 发行版需要 JDK11（或更高版本）才能运行
• 附带嵌入式 JDK15 运行时，无需再安装或配置特定的 JDK 即可运行 IDE。

其他更改

• （Spring Boot）增强功能：.sts4 目录位置现可配置（#601）
• （Spring Boot）已修复：有时实时悬停不会消失（#609）
• （Eclipse）已修复：调试器未自动连接到从启动仪表板部署到 Docker 的应用程序
• （Eclipse）已修复：STS 4.8.0 模板建议无效（#579）
• （Eclipse）已修复：新的 sts-4.9.0 启动时出现错误 - 无法添加任务存储库（#606）
• （Eclipse）已修复：在 STS 4.9.0 中安装 Mylyn JIRA Connector 时出错（#599）
• （Eclipse）已修复：安装重复的 com.sun.xml.bind 导致其他插件出现问题（#588）
• （Eclipse）更新：从 Spring Tools 4 发行版中删除基于 WTP 的 HTML 工具（#572…

以下是来自 Spring Cloud AWS 项目维护者的客座文章。

我代表 Spring Cloud AWS 团队和围绕 Spring Cloud AWS 的社区，很高兴地分享我们刚刚发布了 Spring Spring Cloud AWS 2.3 - 一个**与 Spring Boot 2.4 和 Spring Cloud 2020.0 兼容**的版本。

此版本包含与 Cognito 的新集成以及我们认为将使使用 Spring Cloud AWS 更愉快的许多小的改进、修复和更改。

我相信最令人惊讶的更改是，现在您需要在 pom.xml 中包含一个单独的 Spring Cloud AWS BOM…

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Framework 5.3.5 现已可用。

Spring Framework 5.3.5 包含 39 个修复和改进，并涵盖了对 JDK 16 的支持（计划于今天正式发布），为 9 月份发布的 JDK 17 LTS 做准备。

敬请期待本周晚些时候发布的后续 Spring Boot 版本。

项目页面 | GitHub | 问题 | 文档

我代表社区，很高兴地宣布 Spring Security 5.5.0-M3 发布！您可以在 发行说明 中找到完整详细信息，以及以下重点内容

OAuth 2.0

gh-8975 - 添加 BearerTokenAuthenticationConverter

SAML

gh-9317 - 向 Saml2MetadataFilter 添加 setMetadataFilename 方法

gh-9310 - 在 Saml2AuthenticationTokenConverter 中的压缩或解码错误时抛出 Saml2AuthenticationException

ACL

gh-9425 - 允许 ACL 由 GrantedAuthoritySid 拥有

Kotlin

gh-9319 - Kotlin DSL 扩展用于 rememberMe

Web

gh-9387 - 提升 HttpSessionSecurityContextRepository 性能

项目站点 | 参考 | …

尊敬的 Spring 社区成员：

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Integration Zip 扩展的 1.0.4.RELEASE 版本。

CVE-2021-22114

UnZipTransformer 并未涵盖 Zip Slip 漏洞 的所有情况，某些特定的 zip 条目名称仍可能最终出现在工作目录之外。

更新后的修复程序已在 spring-integration-zip-1.0.4.RELEASE 版本中发布，并包含其他一些错误修复和改进。我们还发布了关于 CVE-2021-22114 的新公告。

鸣谢：Trung Pham，Viettel 网络安全。

所有…

继我们每月里程碑版本发布节奏之后，我很高兴地宣布 Spring Boot 2.5 的第二个里程碑版本现已发布，并可从我们的 里程碑存储库 获取。此版本 添加了许多新功能和错误修复。

此里程碑版本的主要亮点包括

• 用于与 Docker 一起使用的分层 WAR 支持
• 自定义构建包构建器支持
• Jetty 10 支持
• 对 Gradle 7 的早期支持

我们还进行了一些重大的幕后更改，这些更改与 schema.sql 和 data.sql 文件的处理方式有关。如果您使用这些功能，请尝试使用此里程碑版本，并告知我们是否…

对于所有构建基于超媒体的 API 的用户，我想宣布我们发布了 Spring HATEOAS 1.3 M2。我们在发布中提供了两个主要主题

• 修订了对 HAL-FORMS 和大多数源自类型或 JSR-303 注解的 附加属性属性 的支持。有关详细信息，请查看 参考文档的改进部分 或更完整的 示例。

• 我们彻底改进了在 WebMVC 基础设施中注册媒体类型转换的方式。这是针对在某些 Accept 标头 边缘条件 中选择最佳渲染媒体类型的挑战做出的回应。此更改应该不会造成任何问题，但如果您能测试一下新设置并 报告您可能遇到的任何故障，我们将不胜感激。

…

我谨代表团队以及所有贡献者，很高兴地宣布 Spring Initializr 0.10.0 已发布，现可从 Maven Central 获取。

此版本包含 27 项修复、改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

有关完整的 升级说明 和 新增功能，请参阅 发行说明。

GitHub | 问题 | 文档 | Stack Overflow | Gitter