java-cfenv 库是一个用于访问 Cloud Foundry 服务的新库。对于 Spring Boot 用户，它从 VCAP_SERVICES 环境变量中提取服务凭据，并设置已知的 Spring Boot 自动配置属性。

在此版本中，支持以下 Cloud Foundry 服务：

• 数据库 - DB2, MySQL, Oracle, Postgresql, SqlServer

• RabbitMQ

• Cassandara

• MongoDB

• Redis

在 1.0 RC1 中，引入了另外两个模块，其中包含对 Pivotal 的 Spring Cloud Service 和 Single Sign on tiles 的支持。java-cfenv-boot-pivotal-scs 模块提供对 Config Server 的支持，而 java-cfenv-boot-pivotal-sso 模块…

我谨代表社区高兴地宣布，Spring Cloud Finchley 发布列车的 Service Release 3 (SR3) 今天已可用。该版本可在 Maven Central 中找到。您可以查看 Finchley 的发布说明以获取更多信息。

Finchley 发布列车中的显著更改

Spring Cloud Config

• Spring Cloud Config server 现在会在请求前尊重 if-modified-since 头部

检索数据并在响应中返回 last-modified 头部

• 问题

Spring Cloud Stream

*Elmhurst.SR2 发布

Spring Cloud Sleuth

• 问题

Spring Cloud Zookeeper

• 问题

Spring Cloud…

各位 Spring 爱好者们大家好！真是精彩的一周！本周我将在加利福尼亚州旧金山；俄亥俄州哥伦布市（参加在那里举行的精彩的 SpringOne Tour），然后前往以色列特拉维夫进行客户拜访并在 Israel JUG 露面。如果您在附近，我很乐意与您联系！

总之，一如既往，我们有很多内容要讲，所以我们开始吧！

• Spring Cloud Finchley.SR3 现已可用
• Spring Boot & Pivotal Cloud Foundry 的开箱即用应用可观测性 - Pivotal
• CIO 的 Kubernetes 指南
• Spring Cloud Data Flow 和 Skipper 2.0 RC1 发布
• Spring Tools 4.1.2 发布
• 上周在美妙的播客 (A Bootiful Podcast) 中，我有幸采访了 Pivotal 安全高级产品经理 Sree Tummidi
• CVE-2019-3778: Spring Security OAuth 2.3.5, 2.2.4, 2.1.4, 2.0.17 发布
• 查看我互联网上第二喜欢的地方 start.Spring.io 中的最新内容：Spring Initializr 有什么新变化
• 上周是 Spring Tips 第 5 季的总结文章，回顾了上一季的所有剧集。Spring Tips：第 5 季回顾 我当然已经在努力制作第 6 季了，请继续关注。如果您看完了第 5 季的剧集，那么您可以回头观看较旧的剧集…

各位 Spring 爱好者们大家好！本周我很高兴欢迎 Sreee Tummidi，他是 Pivotal 负责应用安全和平台交叉领域的高级产品经理。我们讨论了安全、Spring Security、云平台、OAuth、OIDC 和 OIDC Connect、SAML，当然还有 Cloud Foundry UAA 以及其他许多内容。

Twitter: @sreetummidi UAA

亲爱的 Spring 社区成员：

我很高兴宣布 Spring Tools 4 for Eclipse、Visual Studio Code 和 Atom 的 4.1.2 版本已发布。

本次发布的亮点包括

• (Spring Boot) 新功能：bean 连接的实时悬停信息现在支持在本地服务器安装中运行的 war 包 boot 应用
• (Spring Boot) 新功能：@Value 注解的实时悬停信息 (#177)
• (Spring Boot) 新功能：来自 XML 配置文件中的 bean 符号现在包含精确的位置信息
• (Spring Boot) 修复：CF 上运行应用的实时悬停中导航到资源的功能再次可用
• (Spring Boot) 修复：项目中的符号搜索现在在服务器端进行，以避免在客户端开始输入查询之前没有显示与项目相关的符号
• (Spring Boot) 性能：改进以进一步降低检查实时悬停过程时的 CPU 负载 (#140…

Spring Cloud Data Flow 团队很高兴宣布 Data Flow 的 2.0 RC1 版本已发布。请按照 快速入门 (Getting Started) 指南了解如何在 本地、Cloud Foundry 和 Kubernetes 上运行。

与此同时发布的是 Spring Cloud Skipper 的 2.0 RC1 版本。如果您想独立于 Data Flow 使用 Skipper，参考指南中的快速入门部分是最好的起点。

以下是 Data Flow 的亮点：

• 重构了 Kubernetes 上已部署应用的指标和监控

• 使用 micrometer 更新了分析功能

• 安全性改进

• 控制面板改进

• 数据库迁移支持

…

我们发布了 Spring Security OAuth 2.3.5, 2.2.4, 2.1.4 和 2.0.17 版本，以解决 CVE-2019-3778: spring-security-oauth2 中的开放重定向问题。请查阅 CVE 报告中的信息并立即升级。

要查看每个版本中包含的其他更改，请参阅

• 2.3.5 变更日志

• 2.2.4 变更日志

• 2.1.4 变更日志

• 2.0.17 变更日志

注意： 对于 Spring Boot 1.5.x 和 Spring IO Platform Cairo 的用户，强烈建议将 spring-security-oauth 版本覆盖为包含 CVE 修复的最新版本。请参阅 CVE 报告中的 缓解措施 部分以获取…

生成 Spring Boot 项目的最快方法是通过 start.spring.io。该网站提供了一个精选的依赖列表，您可以根据所选的 Spring Boot 版本将其添加到您的应用中。您还可以为项目选择语言、构建系统和 JVM 版本。多年来，start.spring.io 作为生成 Spring 项目的工具越来越受欢迎，每年有数百万个项目使用该网站生成。

在过去的几个月里，我们一直在对项目生成 API 进行全面改革。为了更好地理解…

各位 Spring 爱好者们大家好！您相信吗？我们又一个赛季结束了——这是我们的第五个赛季！——来自Spring Tips！起初（几年前我们开始这段旅程时），我不确定这些视频是否会受欢迎或流行起来，但似乎 Spring 社区的好奇心是无限的！

在每个赛季中，我都会尝试研究新技术（RSocket 和 R2DBC，嗯，立即涌现到脑海中..），并引入主题的变化（本赛季我们研究了三个将 Spring Cloud 扩展到原生 IaaS 平台的项目！），并引入可能小众但常受欢迎的话题（本赛季我们…