Spring IO Platform 的维护将于今天起十二个月后，即 2019 年 4 月 9 日结束，该项目将移至存档。在此之前，Brussels 和 Cairo 系列的维护版本将继续发布。

近四年前首次推出平台时，它为一些不受 Spring Boot 管理的项目提供了依赖管理。在最近的版本中，这个数字有所减少，并且随着 Spring 产品组合的不断发展，未来会继续减少。

Spring Boot 的依赖管理与 Platform 的依赖管理之间的差异越来越小，这意味着将 Platform 作为单独的选择不再有意义。鼓励所有 Platform 用户直接开始使用 Spring Boot 的依赖管理，方法是使用 spring-boot-starter-parent 作为其 Maven 项目的父项，或者导入 spring-boot-dependencies…

我很荣幸地宣布 Spring IO Platform Cairo-RELEASE 现已在 Spring release 存储库和 Maven Central 处可用。Cairo 版本基于 Spring Framework 5.0 和 Spring Boot 2.0，需要 Java 8。

发生了什么变化

Cairo 升级了多个项目的版本

• Reactor Bismuth
• Spring AMQP 2.0
• Spring Batch 4.0
• Spring Boot 2.0
• Spring Cloud Connectors 2.0
• Spring Data Kay
• Spring Framework 5.0
• Spring Integration 5.0
• Spring Kafka 2.1
• Spring REST Docs 2.0
• Spring Security 5.0
• Spring Security OAuth 2.2
• Spring Session 2.0
• Spring Web Flow 2.5
• Spring Web Services 3.0
…

CVE-2018-1270 上周已报告，但不幸的是，Spring Framework 的 4.3.x 分支并未完全解决。

发布了一个后续的 4.3.16 版本并发布到 Maven Central，同时发布了新的 CVE-2018-1275 报告。请立即升级到 4.3.16！

Spring Boot 1.5.x 说明：如果受此问题影响，请升级到 Spring Boot 1.5.12。

我很高兴地宣布 Spring IO Platform Brussels-SR8 现已在 repo.spring.io 和 Maven Central 处可用。

此维护版本升级了 Platform 中多个项目的版本

• Spring AMQP 1.7.7
• Spring Batch 3.0.9
• Spring Boot 1.5.11
• Spring Data Ingalls SR11
• Spring Framework 4.3.15
• Spring Integration 4.3.15
• Spring Kafka 1.1.8
• Spring Security 4.2.5
• Spring Session 1.3.2
• Spring Social 1.1.6

许多第三方依赖的版本也已更新。

项目主页 | GitHub | 问题 | 文档

更新 2018-04-09：有关 4.3.x 分支的后续 公告。

Spring Framework 5.0.5 和 4.3.15 (因 CVE-2018-1275 被 4.3.16 替代)，在本周 早些时候发布，包含了对以下漏洞的修复

• CVE-2018-1270 --> CVE-2018-1275
• CVE-2018-1271
• CVE-2018-1272

Spring Boot 2.0.1 和 1.5.11 (因 CVE-2018-1275 被 1.5.12 替代)，它们与上述 Spring Framework 版本匹配，已于 今天发布，现已可供使用。

请审阅 CVE 报告中的信息并立即升级。

很高兴地宣布 Spring Security 5.0.4 和 4.2.5 已发布。这两个版本主要提供错误修复和依赖版本更新，并包含一些小的改进。

有关更改的完整列表，请参阅 5.0.4 的 变更日志 和 4.2.5 的 变更日志。

项目网站 | 参考 | 帮助

我谨代表社区宣布 Spring Vault 服务版本 1.1.2 和 2.0.1 已发布，可从 Maven Central 获取。

这两个版本主要提供错误修复和依赖版本更新，并包含一些小的改进。

有关更改的完整列表，请参阅 1.1.2 RELEASE 和 2.0.1 RELEASE 的变更日志。

项目页面 | GitHub | 问题 | 1.1.2.RELEASE 文档 | 2.0.1.RELEASE 文档 | Stack Overflow

我谨代表团队，很高兴地宣布 Spring Boot 1.5.11 已发布，现可从 repo.spring.io 和 Maven Central 获取。

Spring Boot 1.5.11 包含 超过 70 个错误修复、改进和依赖更新。感谢所有为 issue 报告和 pull request 做出贡献的人。

你如何提供帮助？

如果您有兴趣提供帮助，请查看 issue 仓库中的 “适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

紧随 Spring Boot 1.5.11 之后，Spring Boot 2.0.1 现已可从 repo.spring.io 和 Maven Central 获取。

Spring Boot 2 的第一个维护版本包含 超过 160 个错误修复、改进和依赖更新。感谢所有为 issue 报告和 pull request 做出贡献的人。

请注意，两个 Spring Boot 版本中包含的 Spring Framework 版本都修复了多个安全漏洞报告。有关更多详细信息，请参阅这篇 博客文章。

你如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 “理想的贡献”标签。如果您有一般性问题，请使用 spring-boot 标签在 stackoverflow.com 上提问，或在 Gitter 上与社区交流：Gitter…