各位 Spring 爱好者大家好，欢迎来到新一期的《本周 Spring》！过去一周很有趣！上次交谈以来，我去过阿姆斯特丹（拜访客户）、伦敦（参加 SpringOne Tour London）；法国巴黎（参加 JHipster Conf）；波兰克拉科夫（参加 Devoxx PL）；现在来到巴西圣保罗（参加 Spring Connect SP）。这是一段狂野的旅程，很高兴能在这里与世界上最大的 Java 社区之一一起结束这次旅程。

另外，锦上添花的是，本周的综述中有大量很棒的内容，所以让我们开始吧！

• Spring Data Geode / Gemfire 负责人 John Blum 刚刚宣布了针对 Apache Geode 和 Pivotal Gemfire 1.0.0.M1 的 Spring Boot 集成。它支持使用 Spring 的缓存抽象进行旁路缓存 (look-aside caching)，使用 Spring Data Repositories 和 Spring 事务管理进行记录系统 (SOR)，使用函数实现和执行进行分布式计算，使用连续查询进行事件流处理 (ESP)，使用 PDX 进行领域对象版本控制/序列化，以及使用 SSL/TLS 进行安全性、身份验证/授权。
• Spring Data Geode/Gemfire 负责人 John Blum 并未止步于此，他…

各位 Spring & Apache Geode/Pivotal GemFire 社区成员，大家好。

我很高兴地宣布 Spring Session for Apache Geode & Pivotal GemFire 2.0.3.RELEASE 发布了。此版本与 Spring Session core 2.0.3.RELEASE 和 Spring Data Kay-SR7 对齐。

当然，Spring Session core 2.0.4.RELEASE 和 Spring Data Kay-SR8 已经可用，并且您可以在七月初看到 Spring Session for Apache Geode/Pivotal GemFire 的另一个版本。这是一个中间版本，包含：

• 升级到 Gradle 4.8，使用 Spring Build Conventions Gradle 插件 0.0.16.RELEASE。

• 更新了依赖项（如上所述）。

• 将依赖管理切换到基于 Spring Boot 2.0.2.RELEASE 的 Spring Boot Dependency BOM，以更好地与 Spring 项目生态系统和第三方依赖项对齐。

…

各位 Spring 爱好者大家好！欢迎来到又一期精彩又狂野的《本周 Spring》！本周我在荷兰阿姆斯特丹（拜访客户）；英国伦敦（参加 伦敦 Java 社区用户组的讲座 和 SpringOne Tour 活动）；法国巴黎（参加 第一届 JHipster Conf）；波兰克拉科夫（参加 Devoxx Poland），然后前往巴西圣保罗（参加 Spring Connect 展会）。如果您在其中任何一个地方，请打个招呼！

• Spring Cloud Finchley.RELEASE 已发布。这是个大版本！它终于来了！响应式拼图的最后一块。这个版本是 Spring 近一年旅程的顶点…

新的 Spring Cloud Finchley GA 版本包含了大量好东西，代表着通往响应式微服务的旅程中的一个重要里程碑。我无法一一列出所有内容，因此请参考 Spencer Gibb 刚刚发布的版本公告。相反，在这篇文章中，我想重点介绍我们走向响应式 Spring Cloud 的道路。

我们在 2017 年 9 月发布了 Spring Framework 5。这是第一个引入新的响应式编程支持的版本，旨在帮助构建更健壮、更可扩展的服务。它构建于 Pivotal Reactor 项目之上，这是我们兼容响应式流的响应式运行时。Spring Framework 5 还包含了大量新特性，我也不会尝试一一列出，而是选择在此重点关注响应式支持。什么是响应式编程？它为什么重要…

各位 Spring 爱好者大家好！《Spring 技巧》又一季结束了。几个月后我会带着更多《Spring 技巧》回来，我们将继续探讨生态系统的大小方面。和所有季度一样，这一季的制作对我来说很有趣。它混合了全新的内容和我们用新的视角回顾的旧内容。一如既往，我这样做是为了你们，并且总是热切地想知道您希望我阐明 Spring 领域的哪些部分。

总之，以下是我们在第 1-4 季的先前内容中回顾过的一些内容。请享用！

第 1 季

• 使用 Spring Framework 5.0 实现函数式响应式端点
• Spring Integration
• Kotlin 编程语言
• 断路器
• Spring Aware Bean
• Spring Cloud Stream
• Spring Cloud Data Flow
• Cloud Foundry
• JTA
• Bootiful 仪表盘
• 揭秘 Bootiful 神奇之处
…

我代表社区，很高兴地宣布 Spring Cloud Finchley 发布列车的通用版本 (RELEASE) 于今日发布。该版本可在 Maven Central 找到。您可以通过查看 Finchley 发布说明了解更多信息。

发布列车版本的生命周期公告

Camden 发布列车已达到生命周期结束状态。Dalston 发布列车将于 2018 年 12 月达到生命周期结束状态。Edgware 发布列车将遵循 Spring Boot 1.5.x 系列的生命周期结束。

Finchley 发布列车中的重要变更

Spring Cloud…

我很高兴地宣布 Spring IO Platform Brussels-SR11 现已在 repo.spring.io 和 Maven Central 上可用。

此维护版本升级了平台中多个项目的版本：

• Spring AMQP 1.7.8
• Spring Boot 1.5.14
• Spring Cloud Connectors 1.2.6
• Spring Data Ingalls SR13
• Spring Framework 4.3.18
• Spring Integration 4.3.17
• Spring Security 4.2.7
• Spring Session 1.3.3

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我很高兴地宣布 Spring IO Platform Cairo-SR2 现已在 repo.spring.io 和 Maven Central 上可用。

此维护版本升级了平台中多个项目的版本：

• Spring AMQP 2.0.4
• Spring Boot 2.0.3
• Spring Cloud Connectors 2.0.2
• Spring Data Kay SR8
• Spring Framework 5.0.7
• Spring Integration 5.0.6
• Spring Kafka 2.1.7
• Spring Security OAuth2 2.2.2
• Spring Security 5.0.6
• Spring Session Apple SR3

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

今天发布了以下 CVE：

• CVE-2018-11039: Spring Framework 的跨站追踪 (XST) 漏洞
• CVE-2018-11040: MappingJackson2JsonView 默认启用 JSONP 漏洞

这些漏洞的修复已随 Spring Framework 5.0.7 和 4.3.18、Spring Boot 1.5.14 和 Spring Boot 2.0.3 一同发布。

请查阅 CVE 报告中的信息并立即升级。