我谨代表团队，非常高兴地宣布 Spring Boot 2.0.0.RC1 已发布，现已可从 我们的里程碑存储库 获取。

此版本关闭了 313 个问题和拉取请求，并且是我们第一个候选版本。此时，我们预计在最终的 2.0 GA 发布之前不会有重大的 API 更改或新功能添加。

我们对之前里程碑中的一些项目进行了改进，并提供了一些值得注意的新功能，包括：

• 一个用于协助遗留属性迁移的模块
• Jetty 的 HTTP/2 支持（与 M7 中添加的 Tomcat 和 Undertow 相配合）
• 大大增强了 GSON 支持（感谢外部贡献）
• 改进了 Actuator 的 JSON 结构
• 为 Servlet 和 Reactive 部署提供了有用的安全匹配器
…

我很高兴地宣布 Spring IO Platform Brussels-SR7 现已可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了 Platform 中多个项目的版本

• Spring AMQP 1.7.6
• Spring Boot 1.5.10
• Spring Data Ingalls-SR10
• Spring Framework 4.3.14
• Spring Integration 4.3.14
• Spring Retry 1.2.2
• Spring Security 4.2.4
• Spring Web Flow 2.4.7

许多第三方依赖的版本也已更新。

项目主页 | GitHub | 问题 | 文档

我们已发布 Spring Security 5.0.1、4.2.4 和 4.1.5 以解决 CVE-2018-1199：静态资源的安全绕过。建议用户立即更新。

为解决此 CVE 而引入的更改之一是将 StrictHttpFirewall 设置为默认的 HttpFirewall。用户可以参考 Javadoc 和 参考文档 以获取有关如何配置它的更多信息。

项目网站 | 参考 | 帮助

注意

请参阅最新公告：宣布 Spring 授权服务器和Spring Security OAuth 2.0 路线图更新

现状

Spring 项目组合中 OAuth 2.0 支持的当前状态分散在Spring Security OAuth、Spring Cloud Security、Spring Boot 1.5.x和Spring Security 5中引入的新支持之间。作为 OAuth 用户，您可能会问：“我应该使用哪个项目？为什么 Spring Security 5 又引入了新的支持？”

简单来说，需要将 OAuth 2.0 支持统一到一个项目中，以便提供…（一个）

改进、新功能和修复已在您附近的Maven Central镜像中以Bismuth-SR5材料清单的形式发布。此版本现在由Spring Framework 5.0.3和即将发布的Spring Boot 2.0.RC1使用！我们的网站projectreactor.io已更新至最新版本。

Reactor-Core 3.1.3

发布说明

一次高质量的更新，包括十几个修复和几个新功能：新的Flux#delaySequence和Signal#getContext访问当前流Context。

reactor-test也迎来了新功能，包括Context验证设施和StepVerifier#toString……

我们很高兴地宣布以下维护版本现已可用；鼓励用户尽早升级。

• Spring Integration - 5.0.1, 4.3.14 and 4.2.13

• Spring Integration for Apache Kafka 3.0.1

• Spring for Apache Kafka - 2.1.2, 2.0.3 and 1.3.3

• Spring AMQP - 2.0.2 and 1.7.6

Spring Integration 4.3.13, Spring AMQP 1.7.6 将用于即将发布的 Spring Boot 1.5.10 版本。Spring Integration 5.0.1, Spring AMQP 2.0.2 and Spring for Apache Kafka 2.1.2 将用于即将发布的 Spring Boot 2.0 的发布候选版本。

请参阅 spring.io/projects 上的相应项目页面…

本文作者为 Vedran Pavić

我谨代表社区很高兴地宣布 Spring Session 2.0.1.RELEASE 的发布。此维护版本主要解决了在使用 Spring Boot 的 DevTools 结合 Redis 作为会话存储时出现的类加载相关回归问题。

您可以在 变更日志 中找到完整的发布详情。

请提供反馈

如果您对本次发布有任何反馈，我鼓励您通过 StackOverflow、GitHub Issues 或评论区提出。您也可以通过…（在） @rob_winch、Joe @joe_grandja 或我 @vedran_pavic 来联系 Rob、Joe 或我。

我谨代表 Spring Data 团队，宣布 Ingalls SR10 和 Kay SR3 服务版本。Ingalls 服务版本基于刚刚发布的 Spring Framework 4.3.14，并为即将发布的 Spring Boot 1.5.10 做准备。Kay 服务版本集成了 Spring Framework 5.0.3，并将被 Spring Boot 2.0 RC1 采用，以便您使用。

这两个版本总共修复了 105 个问题，建议所有使用 Ingalls 和 Kay 发布分支的用户升级。您可以在链接的发布说明中找到所有详细信息。

Spring Data Ingalls SR10

• Spring Data Commons 1.13.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data JPA 1.11.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data MongoDB 1.10.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data for Apache Cassandra 1.5.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data KeyValue 1.2.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data Gemfire 1.9.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data Neo4j 4.2.10 - Artifacts - JavaDocs - Documentation - Changelog
• Spring Data for Apache Solr 2.1.10 - Artifacts - JavaDocs - Documentation - …

我们很高兴地宣布 Spring Cloud Data Flow 及其相关项目生态系统的 1.3.0.RC1 版本发布。

请按照 本地服务器、Cloud Foundry 和 Kubernetes 的入门指南进行操作。

发布亮点

Skipper 功能开关

为了简化在使用 Skipper 部署流的整体体验，一个功能开关允许您在 skipper 模式和之前的“classic”模式之间切换。该功能开关同时用于 Shell 和 Server。默认值是使用“classic”非 skipper 模式。要启用 skipper 模式，请传入…