本周 Spring - 2022年6月28日

工程 | Josh Long | 2022年6月28日 | ...

你好,Spring 粉丝们!欢迎收听本期《本周 Spring》!我现在正在大苹果城纽约写作!我来这里参加 SpringOne Tour 2022 纽约站的活动。这是我疫情后第一次回到纽约,真是有趣了。我一直在和那些我多年没见过的人重新联系。我甚至偶然碰到了我完全不知道也会同时来这里的人。纽约就像一个充满乐趣和有趣的人的磁石。总之,我们还有很多内容要介绍,让我们开始吧。

另外,如果您只是阅读此文,那么今天——6月28日——是 SpringOne 2022 的*最后*投稿日,该会议将在我的……

今天是在线提交 SpringOne 2022 论文的最后一天!

工程 | Josh Long | 2022年6月28日 | ...

你好,Spring 粉丝们!今年,**SpringOne** **将重返线下**,于12月6日至8日在我的家乡加利福尼亚州旧金山举行。(你注册了吗?)而今天(2022年6月28日)是在线提交征文的最后一天!如果你有一个好的想法或故事想分享,请**立即提交**!

无论如何,我希望在12月在旧金山见到你。旧金山以其朦胧的夜景而闻名,我认为我们可以自豪地说,我们是**最原始的云原生**!

Spring Boot 2.6.9 现已发布

版本发布 | Andy Wilkinson | 2022 年 6 月 23 日 | ...

我谨代表团队以及所有做出贡献的人,很高兴地宣布 Spring Boot 2.6.9 已发布,现在可以从 Maven Central 获取。

此版本包括44 项错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助?

如果您有兴趣提供帮助,请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow |

Spring Boot 2.7.1 现已发布

版本发布 | Andy Wilkinson | 2022 年 6 月 23 日 | ...

我谨代表团队和所有做出贡献的人,很高兴地宣布 Spring Boot 2.7.1 已发布,并可从 Maven Central 获取。

此版本包含 66 项错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助?

如果您有兴趣提供帮助,请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot 标签提问,或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow |

Spring Tips:学习 Spring for GraphQL(最后两集:第七集和第八集)

工程 | Josh Long | 2022 年 6 月 23 日 | ...

嗨,Spring 粉丝们!在本期节目中,我们将继续介绍 Spring for GraphQL 项目。本系列节目由 Spring for GraphQL 负责人 Rossen Stoyanchev (@rstoya05)(他的工作你可能熟悉,他几乎涉足了 Spring 领域所有与 Web 相关的事物,如 HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等)以及 GraphQL Java 引擎的创始人兼负责人 Andi Marek (@andimarek) 主讲,当然还有我,Spring Developer Advocate Josh Long (@starbuxman)。本系列将深入介绍 Spring for GraphQL 的方方面面。

本周我将发布两集……

本周 Spring - 2022 年 6 月 21 日

工程 | Josh Long | 2022 年 6 月 21 日 | ...

嗨,Spring 的粉丝们!欢迎来到新一期的《Spring 本周要闻》!你们好吗?我们上次聊天以来已经过去一段时间了。上周这个时候我还在德国。现在,我回到了美丽的旧金山。今天这里的气温将飙升到惊人的 84 华氏度!这在旧金山的任何季节都是非常不寻常的。旧金山这里的大多数地方都没有空调。有些有暖气。我在 2014 年买了一套全新的公寓,里面没有空调。你只需要开窗户。当然,我今天有幸拥有空调。我提到所有这些……

Spring Data MongoDB SpEL 表达式注入漏洞 (CVE-2022-22980)

工程 | Mark Paluch | 2022 年 6 月 20 日 | ...

更新

  • [06-20] CVE-2022-22980 已发布
  • [06-20] Spring Data MongoDB 3.4.13.3.5 已发布

目录

概述

我们很高兴地宣布,我们已发布 Spring Data MongoDB 3.4.1 和 3.3.5 版本,以解决以下 CVE 报告:

此漏洞于 2022 年 6 月 13 日星期一由 NSFOCUS TIANJI Lab 的 Zewei Zhang 负责任地报告。完整报告将发布给 MITRE,并作为安全公告发布在 tanzu.vmware.com/security ……

Spring Authorization Server 0.3.1 现已发布

发布 | Joe Grandja | 2022 年 6 月 20 日 | ...

我很荣幸地代表团队和所有贡献者宣布 Spring Authorization Server 0.3.1 正式可用。

您可以通过 Maven Central 下载,使用以下模块坐标:

implementation 'org.springframework.security:spring-security-oauth2-authorization-server:0.3.1'

有关完整的详细信息,请参阅发行说明

此版本包括降级到 JDK 1.8 基线,以及一些小的增强和错误修复。

要开始使用 Spring Authorization Server,请参阅参考文档的入门章节以及示例以……

Spring Data 2021.2.1 和 2021.1.5 已发布

发布 | Mark Paluch | 2022 年 6 月 20 日 | ...

我谨代表团队,很高兴宣布 Spring Data 服务版本 2021.2.12021.1.5。这两个版本都修复了大部分错误并升级了依赖项。为了您的方便,Spring Boot 2.7.12.6.9 将在未来几天内采用这些版本。

此外,这些版本包含对一个漏洞的修复

SpEL 注入攻击在 MongoDB 应用程序中,通过使用带有参数化 SpEL 语句的 `@Query` 或 `@Aggregation` 注解的仓库查询方法,以及未经验证的输入。严重性:

获取 Spring 新闻通讯

通过 Spring 新闻通讯保持联系

订阅

领先一步

VMware 提供培训和认证,助您加速进步。

了解更多

获得支持

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件,只需一份简单的订阅。

了解更多

即将举行的活动

查看 Spring 社区所有即将举行的活动。

查看所有