亲爱的Spring社区，

我很高兴地宣布 Spring Tools 4 for Eclipse、Visual Studio Code 和 Theia 的 4.12.1 版本发布。

Eclipse 发行版的 Spring Tools 4 重要更新

• 嵌入式运行时已升级到 JDK17（适用于所有发行版，包括 Apple Silicon）
• 支持 Java 17 (通过单独的附加组件)
• 即将发布的 Eclipse 2021-12 版本的早期访问构建版现已可用
• 提供 Apple Silicon 平台（ARM M1）的早期访问构建版本

其他更改

• (Eclipse) 已修复：当我打开 STS 时，始终下载源代码和 javadoc（发行版现已包含最新的 m2e 1.18.2 版本）(#692)
• (Eclipse) 已修复：Docker 集成在 Apple Silicon 上不起作用(#684)
• (Eclipse) 已修复：如果 CF 目标无法访问，每次启动 Eclipse 时都会出现恼人的错误消息(#688)
…

在收到 最新 Spring 状态调查 的结果后，你们中有 67% 的人表示希望看到对 Kubernetes 上的服务发现和配置管理提供更好的支持。

随着 Spring Cloud 2021.0.0-M3 的发布，我们在解决这两个问题方面迈出了重要一步！

Spring Cloud Kubernetes 自诞生以来就提供了一个 DiscoveryClient 实现。然而，该实现要求应用程序拥有使用 Kubernetes API 服务器的权限。这对于许多 Spring Cloud 用户来说是一个主要的障碍，因为 Kubernetes 管理员…

我谨代表社区，很高兴地宣布 Spring Cloud OpenFeign 的 2.2.10.RELEASE、3.0.5 和 3.1.0-M4 版本已经发布。

这些主要是针对 CVE-2021-22044 的修复的安全版本。

在 Feign 客户端接口上使用类型级 @RequestMapping 注解的应用程序，可能会无意中暴露与 @RequestMapping 注解的接口方法对应的端点。尽管以这种方式发送的请求不会返回响应，但它确实会到达相应的服务器端端点。

在 Feign 客户端上使用类型级别的 @RequestMapping 的做法…

最近发布的 Spring Boot 2.5.6 和 2.4.12 版本包含对以下安全漏洞的修复：

• Spring Framework 的 CVE-2021-22096
• Spring Data REST 的 CVE-2021-22047
• Spring AMQP 的 CVE-2021-22097

此外，Spring Cloud OpenFeign 已经 发布 了 3.0.5 和 2.2.10 版本，这些版本基于相同的 Spring Boot 版本，并包含对以下安全漏洞的修复：

• Spring Cloud OpenFeign 的 CVE-2021-22044

请审查报告并升级！

你好，Spring 粉丝！欢迎来到又一期本周 Spring 动态！你好吗？

我一如既往地很好。我刚刚结束在俄罗斯 Joker 会议上的一个关于 Spring 和 GraphQL 的精彩演讲。我收到了热情观众的大量好问题。非常感谢大家的参与。不过，我还有其他会议要参加，所以让我们赶紧把这精彩的 Spring 周动态看完吧！

• Spring 技巧：使用 Spring Cloud Bus 进行可刷新配置，以及 Spring Cloud Config Monitor
• 在上周的 A Bootiful Podcast 中，我与 RabbitMQ 和 Weaveworks 的创始人 Alexis Richardson 讨论了 RabbitMQ、Pivotal、Spring、Kubernetes 和 FluxCD
• Javinpaul 推荐的一篇很棒的文章：Spring 框架中的 @PropertySource 是什么？
• 我的 Java 冠军同行 Andres Almiray 刚刚发布了一个非常酷的示例 Spring Boot 应用程序，演示了 JReleaser 项目的一些功能，该项目旨在使部署工件尽可能容易。
• 想学习 Spring Boot？请查看 …

今天，我们很高兴地宣布将 AppDynamics 集成到 Azure Spring Cloud 中，以实现全面的端到端可观测性。

在过去的 20 个月里，我们与许多企业客户合作，了解他们面临的场景。其中许多客户在本地数据中心运行着数千个 Spring Boot 应用程序。在将这些应用程序迁移到云端时，他们需要使用开发人员熟悉且多年来一直在使用的解决方案来对其进行插桩以进行应用程序性能监控 (APM)。此外，他们还必须确保桌面和移动端的连续性…

我谨代表社区，很高兴地宣布 Spring Cloud Square 0.4.0 的里程碑 3 (M3) 已于今日发布。您可以在 Spring Milestone 存储库中找到此版本。您可以查看 0.4.0-M3 的发布说明以获取更多信息。

这主要是一个错误修复版本。您可以在此处查看此版本中包含的所有问题。

此里程碑的文档可以在 此处 找到。

各位 Spring 的爱好者们！在本期节目中，我们将通过 Spring Cloud Config Server、Spring Cloud Bus 和 Spring Cloud Config Monitor 来探讨完全可刷新的配置。

更新 (2021-10-26): 此版本包含了一个安全问题的修复。请阅读相关的 公告。

我代表团队和所有贡献者，很高兴地宣布 Spring Framework 5.3.12 现已发布。

Spring Framework 5.3.12 是在最近的 5.3.11 版本之后发布的，修复了 2 个回归问题，以便及时集成到 Spring Boot 版本中。

项目主页 | GitHub | 问题 | 文档