大家好，Spring 粉丝们！在本期节目中，我们将探讨使用非常流行的 Liquibase 数据库迁移库进行数据库迁移，以及如何在 Spring Boot 应用程序（以及 GraalVM 原生映像）的上下文中进行使用。

我很高兴地代表团队以及所有做出贡献的人宣布，Spring Native 0.11.3 已发布，并可从 https://repo.spring.io/release 获取。

此次发布包括 25 项错误修复、文档改进和依赖项升级，并支持 GraalVM 22.0、Spring Boot 2.6.4 和 Spring Cloud 2021.0.1。感谢所有通过问题报告和拉取请求做出贡献的人。

GitHub | 问题 | 文档

Spring Cloud Gateway 中已发现并修复了两个漏洞。已发布版本 3.1.1 和 3.0.7 以解决这些漏洞。请参阅下面的 CVE 报告以获取具体的升级和缓解措施说明。

• CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞
• CVE-2022-22946：Spring Cloud Gateway HTTP2 不安全的 TrustManager

Spring Cloud 用户应升级到 2021.0.1（包含 3.1.1），或者对于 2020.0.x 用户，应将 Spring Cloud Gateway 升级到 3.0.7。

您好，Spring 粉丝们！欢迎来到本期《本周 Spring 动态》！本周我们有很多内容要分享，让我们直接开始吧！

• Bootiful 播客：InfoQ 编辑兼 Java 冠军 Dr. Alex Blewitt
• 高级 Spring：Spring Boot Actuator 在线课程
• 使用 Spring Boot 进行 GraphQL Java
• 利用 Java 17 新特性创建你的 Wordle 检查器 - JEP Café #10
• 我们刚刚发布了 Micrometer 1.7.9、1.8.3、1.9.0-M3、2.0.0-M2、Micrometer Tracing 1.0.0-M2 和 Micrometer Docs Generator 1.0.0-M1
• Spring Boot 2.5.10 现已发布
• Spring Boot 2.6.4 现已发布
• Spring Boot 2.7.0-M2 现已可用
• Spring Cloud Gateway CVE 报告已发布
• Spring Native 0.11.3 现已发布
• Spring Session 2021.0.5 和 2021.1.2 发布
• …

我谨代表团队和所有贡献者，高兴地宣布 Spring Shell 2.1.0-M3 已发布，并可从 https://repo.spring.io/milestone 获取。

值得注意的更改包括：

• 常规的小修复
• UI 组件模型

更多详情请参阅 发行说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

项目主页 | GitHub | 问题 | 文档

我谨代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.5.10 已发布，并可通过 Maven Central 获取。

此次发布包括 52 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我谨代表团队和所有做出贡献的人，很高兴地宣布 Spring Boot 2.6.4 已发布，并可通过 Maven Central 获取。

此版本包括 61 项错误修复、文档改进和依赖升级。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区聊天。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我很高兴代表团队和所有贡献者宣布 Spring Boot 2.7.0-M2 已发布，现在可以从 https://repo.spring.io/milestone 获取。

此版本包括 137 个错误修复、文档改进和依赖项升级。值得注意的新功能包括：

• Couchbase 和 Elasticsearch 的测试切片
• 自动配置注册和排序的增强功能
• 对 OkHttp4 的支持

请参阅发行说明以获取更多详细信息和升级说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果你有兴趣提供帮助，请查看问题仓库中的“ideal for contribution”标签。如果你有一般性问题，请使用spring-boot标签在stackoverflow.com上提问，或者在Gitter上与社区聊天……

大家好，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 与 InfoQ 编辑兼撰稿人、Java Champion 以及一位了不起的 Dr. Alex Blewitt 进行了一次对话。

• bash、readline 等的创建者：Brian Fox
• Reload4j 是 具有 Log4j 1.x 兼容性并修复了 CVE 的版本。
• Alex 的博客 和 演讲稿
• 魔术数字（编程）- 维基百科