各位 Spring 粉丝大家好！欢迎来到新一期的《本周 Spring 动态》！本周我在瑞典斯德哥尔摩参加盛大（且大雪纷飞）的 JFokus 大会，然后前往德国法兰克福参加 OOP 展会。如果您参加其中任何一个活动，请随时 在 Twitter (@starbuxman) 上与我联系并打个招呼！

• Spring Cloud Skipper 1.0.GA 发布了！它是一个跨云（Cloud Foundry, Kubernetes）选项，用于基于 Spring Boot 应用的持续交付/更新/回滚/查询。Spring Cloud Skipper 为 Spring Cloud Data Flow 最近添加的流定义版本控制和回滚支持提供了基础，但它本身也很有用。
• Spring Cloud Stream 项目负责人 Oleg Zhurakousky 刚刚 宣布发布 Spring Cloud Stream Elmhurst.M4 /2.0.0.M4 版本。新版本包含内容类型解析方面的性能改进，引入 Polling Source 作为事件驱动消息消费的替代方案，StreamListener…

我代表团队高兴地宣布 Spring Cloud Skipper 1.0 GA 版本发布。

Skipper 是一个轻量级工具，允许您在多个云平台上发现 Spring Boot 应用程序并管理它们的生命周期。您可以独立使用 Skipper，或将其与持续集成流水线集成，以帮助实现持续部署的实践。

参考指南中的入门部分是开始尝试的最佳位置。

版本亮点

• 引入 Flyway 管理 schema，并进行多项 schema 调整。

• 删除版本及其软件包的选项。

• 优化了 REST API。

• 更新了 properties 到 YAML 的转换器。

• 在 manifest 模板中添加资源元数据。

• 将平台部署器分离到多个 Maven 模块。

• 支持将 shell 命令传递给执行。

• 更新了文档。

• 多项 bug 修复。

…

我们很高兴地宣布 Spring Cloud Stream Elmhurst 发布列车的 2.0.0.M4 版本已发布。

Spring Cloud Stream Elmhurst 2.0.0.M4 可在 Spring Milestone 仓库中使用。 版本说明包含与 Spring Boot、Spring Cloud、Spring AMQP 和 Spring for Apache Kafka 的版本兼容性相关的信息。

以下部分列出了此版本包含的功能和改进摘要

• 内容类型解析方面的持续性能改进
• 引入 Polling Source 作为事件驱动消息消费的替代方案
• StreamListener 基础设施增强，主要用于处理多个目的地（详情待后续提供）
• 文档方面的持续改进
• 各种其他增强和 bug 修复
…

我代表团队高兴地宣布 Spring Cloud Data Flow 1.3 已在多个平台全面可用。

请遵循 本地服务器、Cloud Foundry 和 Kubernetes 的入门指南。

版本亮点

流更新和回滚

作为一系列微服务应用程序编排的数据流管道一直是 Spring Cloud Data Flow 设计的核心价值。在 Data Flow 1.3 中，我们提供了独立更新 sources、processors 和 sinks 的能力，而无需卸载并重新部署整个流。

流更新和回滚功能是通过将部署过程委托给一个名为 Skipper 的新 Spring Cloud 项目来实现的。Skipper 是一个轻量级 Spring Boot 应用程序，专门用于填补 Data Flow 中的这一功能空白。Skipper 定义了一种包格式，非常类似于 helm 或 brew，并且还可以将应用程序部署/卸载到多个云平台：Local、Cloud Foundry 和 Kubernetes。它使用与 Data Flow 从一开始就使用的 Spring Cloud Deployer 库相同的库。在 SpringOne 2017 上最近的演讲中 介绍了 Skipper 以及 …

Spring Boot 1.5.10 已发布，现可从 repo.spring.io 和 Maven Central 获取。

此版本包含对安全漏洞 CVE-2018-1196 的重要修复，该漏洞可能影响使用 Spring Boot 的 systemd 和 init.d 服务支持的任何人。它还提供了最新版本的 Spring Security，其中修复了 CVE-2018-1199。

除了安全修复之外，Spring Boot 1.5.10 还包括超过 55 项修复、改进和依赖更新。感谢所有通过问题报告和拉取请求做出贡献的人。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter

各位 Spring 粉丝大家好！欢迎来到新一期的《本周 Spring 动态》！本周我在洛杉矶和芝加哥，现在在旧金山，与 Pivotal 生态系统的伙伴和客户会面。我们接下来会非常忙碌，所以让我们开始吧！

• Reactor 项目负责人 Stephane Maldini 宣布 Reactor Bismuth-SR5 已发布，其中包含修复、Reactive Streams 1.0.2、Netty 4.1.20 和一些很酷的新功能。
• 查看 Spring Security 专家 Joe Grandja 的 这篇帖子，了解 Spring 对 OAuth 2 支持的未来发展。
• Spring Security 项目负责人 Rob Winch 刚刚宣布对 Spring Security 5.0.1、4.2.4 和 4.1.5 的一个 CVE 进行紧急更新。
• Reactive Spring web 专家 Sebastien Deleuze 刚刚宣布在 Spring Framework 5.0.4 中集成了 Reactive Smile (binary JSON) 支持。
• Vedran Pavić …

我代表团队非常高兴地宣布 Spring Boot 2.0.0.RC1 已发布，现可从我们的里程碑仓库获取。

此版本关闭了大量 313 个问题和拉取请求，并且是我们的第一个发布候选版本。目前我们不期望在最终的 2.0 GA 版本发布之前会添加任何重大的 API 更改或新功能。

我们已经完善了之前里程碑中的许多项，并提供了一些值得注意的新功能，包括

• 一个用于帮助遗留属性迁移的模块
• 为 Jetty 增加 HTTP/2 支持（与 M7 中已添加的 Tomcat 和 Undertow 支持保持一致）
• 大大增强了 GSON 支持（感谢外部贡献）
• 改进了 actuator JSON 结构
• 针对 Servlet 和 Reactive 部署的有用安全匹配器
…

我很高兴地宣布 Spring IO Platform Brussels-SR7 现可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中多个项目的版本

• Spring AMQP 1.7.6
• Spring Boot 1.5.10
• Spring Data Ingalls-SR10
• Spring Framework 4.3.14
• Spring Integration 4.3.14
• Spring Retry 1.2.2
• Spring Security 4.2.4
• Spring Web Flow 2.4.7

多个第三方依赖的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我们发布了 Spring Security 5.0.1, 4.2.4 和 4.1.5 来解决 CVE-2018-1199: 静态资源安全绕过漏洞。建议用户立即更新。

针对此 CVE 引入的更改之一是将 StrictHttpFirewall 设置为默认的 HttpFirewall。用户可以参考 Javadoc 和 参考文档，了解如何配置它的更多信息。

项目网站 | 参考文档 | 帮助