CVE-2017-4995: Spring Security 4.2.3 发布
我代表社区很高兴宣布 Spring Security 4.2.3 版本发布,该版本修复了 CVE-2017-4995。建议用户立即更新。
有关此版本包含的其他更改,请参阅变更日志。
注意
Spring Boot 用户可以更新到 Spring Boot 1.5.4 或使用 spring-security.version
自定义 Spring Security 版本。
我代表社区很高兴宣布 Spring Security 4.2.3 版本发布,该版本修复了 CVE-2017-4995。建议用户立即更新。
有关此版本包含的其他更改,请参阅变更日志。
注意
Spring Boot 用户可以更新到 Spring Boot 1.5.4 或使用 spring-security.version
自定义 Spring Security 版本。
我很高兴地宣布 Spring Boot 1.4.7
现已可从 repo.spring.io 和 Maven Central 获取。
Spring Boot 1.4.7 包括超过 30 项更改,主要是部分依赖项升级和文档改进。感谢所有做出贡献的人!
我们预计 Spring Boot 1.4.7
将是 1.4
系列的最后一个维护版本。如果您尚未升级到 1.5.x
,我们建议您尽快升级。
如果您有兴趣提供帮助,请查看问题仓库中“适合贡献”标签。如果您有一般性问题,请在 stackoverflow.com 上使用 spring-boot
标签提问…
我代表 Spring Data 团队宣布 Ingalls SR4 和 Hopper SR11 服务版本现已可用。这两个版本总共修复了 60 个问题。服务版本是错误修复版本,建议所有用户升级。为了您的方便,即将发布的 Boot 1.5 和 1.4 服务版本将包含这些发布。
Ingalls SR4 修复问题的完整列表可以在此处找到,Hopper SR 11 的可以在此处找到。
我代表团队很高兴宣布 Spring Boot 1.5.4
已发布,现可从 repo.spring.io 和 Maven Central 获取。
Spring Boot 1.5.4 在 Spring Boot 1.4.7 中修复的 30 个问题基础上增加了超过 60 项修复、改进和第三方依赖项更新。感谢所有做出贡献的人!
此版本建议所有用户升级,特别是由于 CVE-2017-4995,该问题最近在 Spring Security 4.2.3 中得到修复。
我们下周将发布 Spring Framework 5 的第二个发布候选版本,并按计划随后发布 Spring Boot 2 的第二个里程碑版本。如果您想尝试 Spring Boot 2 的现有内容,并且我们非常乐意听取您的反馈,请访问 start.spring.io 并选择 Spring Boot 2.0.0.BUILD-SNAPSHOT
…
我们很高兴宣布 Spring AMQP 的这些维护版本现已可用:1.6.10.RELEASE 和 1.7.3.RELEASE。
这些版本包括多项错误修复和改进。
这两个版本将分别包含在即将发布的 Spring Boot 1.4.7
和 1.5.4
中。
我代表 Spring Integration 团队很高兴宣布 Spring Integration 4.3.10.RELEASE 现已可用。
此版本包含一些重要的错误修复和一些改进。
其中一个最有趣的功能是定制的 Jackson ObjectMapper
,它能够进行 Message
和 MessageHeaders
到/从 JSON 的序列化/反序列化。此功能在允许配置自定义序列化器/反序列化器的组件中很有用,例如 RedisMessageStore
RedisMessageStore store = new RedisMessageStore(redisConnectionFactory);
ObjectMapper…
我代表 Spring Cloud 团队很高兴宣布 Spring Cloud Pipelines 的新里程碑版本 - 1.0.0.M5
。
在 1.0.0.M5
中,我们在 Build
阶段增加了一个新步骤,称为 API Compatibility check
(API 兼容性检查)。现在,当您作为 HTTP / 消息生产者进行向后不兼容的更改时,您的流水线可能会中断。我们会检查您为最近的生产部署定义的最新契约是什么,并根据这些契约为当前应用程序生成测试。
您可以在 Spring Cloud Pipelines 文档中阅读有关此功能的更多信息。
另外,…
欢迎阅读新一期的《本周 Spring 新闻》!本周我将在马来西亚,然后去新加坡,在那里我会与金融服务领域的客户会面,并于 6 月 8 日在 新加坡 Spring 用户组发表演讲。如果您在那里,欢迎前来或打个招呼!