各位 Spring 爱好者们好！欢迎阅读最新一期的 Spring 本周动态。今天我在美丽的佛罗里达坦帕，与一位很棒的 Pivotal 客户进行了交流。现在我在坦帕机场，准备登机前往法国巴黎参加 JHipsterConf。

我们要介绍的内容很多，让我们开始吧！

• 我想提醒大家，Spring 团队的大部分成员都由 Pivotal 公司赞助。Pivotal 是一家开源领域的巨头，赞助了 Spring、Cloud Foundry、Kubernetes 发行版、RabbitMQ、Jasmine、Apache Geode、Apache Tomcat 以及大量其他项目。我们在构建软件开发工具方面也拥有深厚的储备，包括 Pivotal Tracker 等工具。想了解更多信息？
• Spring Tools 4.3.0 发布
• A Bootiful Podcast：IBM 的 Pratik Patel 谈论 Java、函数即服务、云基础设施、Spring 和 Devnexus
• Spring Tool Suite 3.9.9 发布
• …

各位 Spring 爱好者们好！本周，Josh Long (@starbuxman) 与 IBM 的 Pratik Patel (@prpatel) 探讨了函数即服务、Spring Cloud Function、Spring、Java 和 Devnexus

亲爱的 Spring 社区：

我很高兴地宣布 Spring Tools 4 的 4.3.0 版本已发布，支持 Eclipse、Visual Studio Code 和 Theia。

此版本的亮点包括

• (Eclipse Theia 对比 Atom) 正式支持 Eclipse Theia，弃用 Atom 支持
• (Spring Boot) 改进：项目类路径通知现在在启动时批量处理，以进一步优化 Eclipse 端的性能和任务负载
• (Spring Boot) 改进：如果依赖类型发生变化，符号现在会重新创建
• (Spring Boot) 修复：慢速代码补全耗时超过 1 秒。(#293)
• (Spring Boot) 修复：Spring XML 配置文件的内容辅助功能现在在 VS Code 和 Theia 中再次可用
• (Spring Boot) 修复：匿名内部类型 Bean 没有启动提示
• (CF Manifest)…

亲爱的 Spring 社区：

我很高兴地宣布 Spring Tool Suite 3 (STS3) 的 3.9.9 维护版本已发布。

此版本的亮点包括

• 更新至 Eclipse 2019-06 版本
• 模仿核心 Spring Framework 的优先使用 https 的 XSD schema 查找机制
• 允许用户默认对 Spring schema locations 使用 https
• 各种错误修复

要下载发行版，请访问

• Spring Tool Suite 3: https://springframework.org.cn/tools3/sts/all
• 详细的新特性和注意事项请参见此处：STS 3.9.9 新特性和注意事项。

STS 3.9.9 可能是 Spring Tool Suite 3 发行版的最终版本。目前，没有计划进一步的更新或维护版本。为了向前发展，我们建议迁移到下一代工具，即Spring Tools 4。如果需求量大，我们可能会发布额外的 Spring Tool Suite 3 维护更新版本。但如果您在新的 Spring Tools 4 中缺少阻止您迁移的重要功能，请告知我们并在https://github.com/spring-projects/sts4/issues 提交增强请求…

我代表 Java CFEnv 社区，很高兴地宣布 Java CFEnv 1.1 GA 版本已发布。

此版本增加了对以下服务的支持

• 卷服务 (Volume Services)

• Pivotal 单点登录服务

• Pivotal Redis 服务

它还增加了以下功能

• 检查类路径以正确确定 MySQL 或 MariaDB 驱动类名设置。

• 使用 Spring Boot 支持时，如果类路径中存在 Spring Cloud Connector 库，则会抛出异常。这仅适用于以下服务：DataSource、RabbitMQ、Cassandra、MongoDB 和 Redis。异常消息会提示设置环境变量 `JBP_CONFIG_SPRING_AUTO_RECONFIGURATION '{enabled: false}'`。

• 通过复制日志工具类到项目中来支持 Boot 1.5.x。

…

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.1.6 版本已发布，现可从 repo.spring.io 和 Maven Central 获取。

这是一个维护版本，包含一些错误修复、依赖更新和文档改进。

请记住，Spring Boot 1.5 将于八月结束生命周期，因此所有用户现在都应该升级到 Spring Boot 2.1。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“非常适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流…

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.2 的第四个里程碑版本已发布，并可从我们的里程碑仓库获取。此版本解决了超过 170 个问题和拉取请求。

有关更改和升级说明的完整列表，请参阅 wiki 上的Spring Boot 2.2 发行说明和更新的参考文档。

如果您想开始使用 2.2 并尝试新功能，可以在 https://start.spring.io 上引导创建一个新项目。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | Gitter

各位 Spring 爱好者们好！在本期内容中，我们将探讨 Spring Integration 中的分布式锁，以确保在集群中对共享资源的独占访问。

演讲者：Josh Long (@starbuxman)

我们已发布 Spring Security 4.2.13，以解决 CVE-2019-11272：PlaintextPasswordEncoder 会认证空值的编码密码。

建议用户立即更新。

使用 Spring Boot，您可以在 Maven 中像这样覆盖 Spring Security 版本

<properties>
    <spring-security.version>4.2.13.RELEASE</spring-security.version>
</properties>

或在 Gradle 中像这样

ext['spring-security.version'] = '4.2.13.RELEASE'

请注意，Spring Security 5+ 的用户不受此漏洞影响。