我很高兴地宣布 Spring IO Platform Brussels-SR11 版本现已可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了 Platform 中多个项目的版本

• Spring AMQP 1.7.8
• Spring Boot 1.5.14
• Spring Cloud Connectors 1.2.6
• Spring Data Ingalls SR13
• Spring Framework 4.3.18
• Spring Integration 4.3.17
• Spring Security 4.2.7
• Spring Session 1.3.3

许多第三方依赖的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我很高兴地宣布，Spring IO Platform Cairo-SR2现已可通过repo.spring.io和Maven Central获取。

此维护版本升级了 Platform 中多个项目的版本

• Spring AMQP 2.0.4
• Spring Boot 2.0.3
• Spring Cloud Connectors 2.0.2
• Spring Data Kay SR8
• Spring Framework 5.0.7
• Spring Integration 5.0.6
• Spring Kafka 2.1.7
• Spring Security OAuth2 2.2.2
• Spring Security 5.0.6
• Spring Session Apple SR3

许多第三方依赖的版本也已更新。

项目主页 | GitHub | 问题反馈 | 文档

今日发布以下 CVE：

• CVE-2018-11039：Spring Framework 中的跨站跟踪 (XST)
• CVE-2018-11040：MappingJackson2JsonView 中默认启用的 JSONP

针对这些漏洞的修复已随 Spring Framework 5.0.7 & 4.3.18、Spring Boot 1.5.14 和 Spring Boot 2.0.3 一起发布。

请审阅 CVE 报告中的信息并立即升级。

我谨代表 Reactor 团队，很高兴宣布本周 Reactor 的第一批产品：Reactor Bismuth-SR10 已发布 ?

敬请期待本周晚些时候的 Reactor Californium 里程碑版本 ??‍♂️

Reactor Bismuth-SR10

3.1.x 系列的最新维护 BOM Bismuth-SR10 已发布。它包括两个新 artifact（点击版本号可在 GitHub 上查看发布说明）

• reactor-core 3.1.8.RELEASE
• reactor-netty 0.7.8.RELEASE

不过，有一个更新注意事项：Flux.last() 过去在某些类别的空源（Flux 或 Mono，它们是 Callable，例如 Flux.empty()）上会跳过抛出 NoSuchElementException。这是一个 bug……

我谨代表 Spring Data 团队宣布发布 Ingalls SR13 和 Kay SR8 服务版本。Ingalls 服务版本基于刚发布的 Spring Framework 4.3.18，并为即将发布的 Spring Boot 1.5.14 做准备。Kay 服务版本采用了 Spring Framework 5.0.7，为了方便您使用，它也将被 Spring Boot 2.0.3 所采用。

两个版本总共修复了 119 个问题，建议所有使用 Ingalls 和 Kay 版本线的用户进行升级。您可以在链接的更新日志中找到所有详细信息。

Ingalls SR 13

• Spring Data Commons 1.13.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data JPA 1.11.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data for Apache Cassandra 1.5.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data Neo4j 4.2.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data KeyValue 1.2.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data for Apache Solr 2.1.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data Gemfire 1.9.13 - 制品 - Javadoc - 文档 - 更新日志
• Spring Data MongoDB 1.10.13 - 构件 - Java API文档 - 文档 - …

我谨代表团队，很高兴地宣布 Spring Boot 1.5.14 已发布，并且现在可以从 repo.spring.io 和 Maven Central 获取。

Spring Boot 1.5.14 包含 42 项修复、改进和依赖更新。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看 issue 仓库中的 “适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

本文作者为 Vedran Pavić

我谨代表社区，很高兴地宣布 Spring Session BOM Apple-SR3 已发布。此版本包含了 Spring Session 核心模块（包括 Data Redis、Hazelcast 和 JDBC）的更新至 2.0.4.RELEASE。

下表提供了所有包含的模块及其相应版本的概述

模块

版本

Spring Session Core

2.0.4.RELEASE

Spring Session Data GemFire

2.0.2.RELEASE

Spring Session Data Geode

2.0.2.RELEASE

Spring Session Data MongoDB

2.0.2.RELEASE

Spring Session Data Redis

2.0.4.RELEASE

Spring Session Hazelcast

我谨代表团队，很高兴地宣布 Spring Boot 2.0.3 已发布，并且现在可以从 repo.spring.io 和 Maven Central 获取。

Spring Boot 2.0.3 包含 99 项修复、改进和依赖更新。感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看 issue 仓库中的 “适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我谨代表 Spring Cloud 团队，很高兴地宣布 Spring Cloud Pipelines 新的里程碑版本 - 1.0.0.M8。

新增内容？

本次发布增加了许多新功能以及质量和测试方面的改进。在主要功能方面，我们增加了对多模块项目以及 mono-repos（包含独立应用程序源代码的项目）的支持。在质量和测试方面，我们的 Bash 测试接近 200 个（我们为 Concourse 管道编写了缺失的测试）。我们已开始将项目源代码作为可下载的构件发布。这样，您就可以获取约 150kb 的源代码，而无需克隆仓库或下载约 25mb 的存档。 1.0.0.M8 的文档…