我谨代表团队宣布 Spring Boot 2.0.0.RC1 已发布，现可从我们的里程碑存储库获取。

此版本关闭了大量的313 个问题和拉取请求，并且是我们的第一个候选版本。在这一点上，我们预计在我们的最终 2.0 GA 版本发布之前不会添加任何主要 API 更改或新功能。

我们对之前里程碑中的许多项目进行了改进，并提供了一些值得注意的新功能，包括

• 一个模块，用于帮助进行旧版属性迁移
• Jetty 的 HTTP/2 支持（与 M7 中添加的 Tomcat 和 Undertow 一起使用）
• 大大增强的 GSON 支持（感谢外部贡献）
• 改进的执行器 JSON 结构
• 对 Servlet 和 Reactive 部署都有帮助的安全匹配器
…

我很高兴地宣布Spring IO Platform Brussels-SR7 现已从repo.spring.io和 Maven Central 获取。

此维护版本升级了平台中许多项目的版本

• Spring AMQP 1.7.6
• Spring Boot 1.5.10
• Spring Data Ingalls-SR10
• Spring Framework 4.3.14
• Spring Integration 4.3.14
• Spring Retry 1.2.2
• Spring Security 4.2.4
• Spring Web Flow 2.4.7

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我们已发布 Spring Security 5.0.1、4.2.4 和 4.1.5 以解决CVE-2018-1199：使用静态资源的安全绕过鼓励用户立即更新。

为解决此 CVE 而引入的更改之一是将StrictHttpFirewall设置为默认的HttpFirewall。用户可以参考Javadoc和参考以获取有关如何配置它的更多信息。

项目站点 | 参考 | 帮助

注意

请参阅有关宣布 Spring 授权服务器和Spring Security OAuth 2.0 路线图更新的最新公告

当前状态

Spring 项目组合中 OAuth 2.0 支持的当前状态分散在Spring Security OAuth、Spring Cloud Security、Spring Boot 1.5.x以及Spring Security 5中引入的新支持之间。作为 OAuth 的用户，您可能想知道，“我应该使用哪个项目？为什么 Spring Security 5 会将新支持添加到组合中？”

简单来说，需要将 OAuth 2.0 支持统一到一个项目中，以便提供…

改进、新功能和修复程序已在您附近的 Maven Central 镜像中以Bismuth-SR5物料清单的形式提供。此版本现在由Spring Framework 5.0.3和即将推出的Spring Boot 2.0.RC1使用！我们的网站projectreactor.io已更新为最新版本。

Reactor-Core 3.1.3

发行说明

质量更新，包括十几个修复程序和几个新功能：新的Flux#delaySequence和Signal#getContext访问当前流Context。

reactor-test还引入了新功能，包括Context验证工具和StepVerifier#toString…

我们很高兴地宣布以下维护版本的可用性；鼓励用户尽早升级。

• Spring Integration - 5.0.1、4.3.14和4.2.13

• 适用于 Apache Kafka 的 Spring Integration 3.0.1

• 适用于 Apache Kafka 的 Spring - 2.1.2、2.0.3和1.3.3

• Spring AMQP - 2.0.2和1.7.6

即将发布的 Spring Boot 1.5.10版本将使用 Spring Integration 4.3.13、Spring AMQP 1.7.6。即将发布的 Spring Boot 2.0候选版本将使用 Spring Integration 5.0.1、Spring AMQP 2.0.2和适用于 Apache Kafka 的 Spring 2.1.2。

请参阅spring.io/projects上的各个项目页面…

此文章由Vedran Pavić撰写

我谨代表社区宣布发布Spring Session 2.0.1.RELEASE。此维护版本主要侧重于解决在将 Redis 支持的会话存储与 Spring Boot 的 DevTools 结合使用时出现的类加载相关回归。

您可以在更改日志中找到发布的完整详细信息。

请提供反馈

如果您对此版本有任何反馈，我鼓励您通过StackOverflow、GitHub 问题或评论部分联系我们。您也可以在…上联系 Rob @rob_winch、Joe @joe_grandja或我@vedran_pavic…

我谨代表 Spring Data 团队宣布 Ingalls SR10 和 Kay SR3 服务版本。Ingalls 服务版本基于刚刚发布的 Spring Framework 4.3.14 构建，并为即将发布的 Spring Boot 1.5.10 版本做准备。Kay 服务版本采用 Spring Framework 5.0.3，并为了您的方便，将由 Spring Boot 2.0 RC1 采用。

这两个版本总共修复了 105 个工单，建议所有 Ingalls 和 Kay 版本系列的用户进行升级。您可以在链接的更改日志中找到所有详细信息。

Spring Data Ingalls SR10

• Spring Data Commons 1.13.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data JPA 1.11.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data MongoDB 1.10.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data for Apache Cassandra 1.5.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data KeyValue 1.2.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data Gemfire 1.9.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data Neo4j 4.2.10 - 构件 - JavaDocs - 文档 - 变更日志
• Spring Data for Apache Solr 2.1.10 - 构件 - JavaDocs - 文档 - …

我们很高兴地宣布 Spring Cloud Data Flow 及其相关项目生态系统的 1.3.0.RC1 版本发布。

请遵循以下入门指南：本地服务器、Cloud Foundry 和 Kubernetes。

发布亮点

Skipper 的功能切换

为了简化选择使用 Skipper 部署流的整体体验，功能切换功能使您能够在 skipper 模式和以前的“经典”模式之间切换。功能切换在 Shell 和服务器中都使用。默认值为使用“经典”非 skipper 模式。要启用 skipper 模式，请传入…