发布 | Thomas Risberg | 2016 年 8 月 26 日 | ...

我们很高兴宣布 Spring Cloud Data Flow for Mesos 1.0.0.RC2 候选版本发布，这是团队协作的成果，包含了许多幕后新特性。

此候选版本基于最近发布的 Spring Cloud Data Flow 1.0 GA 版本。主要亮点包括：

我们现在将 Spring Cloud Data Flow Server 作为 Docker 镜像运行在 Marathon 上，Marathon 是 Mesos 的一个容器编排平台。
此版本增加了对流分区和扩展的支持功能

目前，sink 和 processor 的分区和扩展通过使用多个应用程序部署来处理，每个应用实例一个，通过在名称后附加索引来标识。
source 的扩展通过使用额外的应用程序实例来处理。

* 现在使用 Marathon 应用程序组部署流，这样更容易识别构成流的不同应用。 * 我们增加了使用 Chronos 启动任务的支持，Chronos 是 Mesos 的容错作业调度器。

作为这项工作的一部分，我们开发了一个简单的 Java 客户端用于与 Chronos API 交互。此Java 客户端包含在 Spring Cloud Deployer for Mesos 项目的最新 1.0.2.RELEASE 版本中…

Spring Cloud Data Flow for Cloud Foundry 发布 1.0 GA 版本

发布 | Eric Bottard | 2016 年 8 月 25 日 | ...

我们很高兴宣布 Spring Cloud Data Flow for Cloud Foundry 1.0.0.RELEASE 版本正式可用 (GA)。

Spring Cloud Data Flow for Cloud Foundry 支持在 Cloud Foundry 运行时上编排长时间运行（流式）和短时间运行（任务/批处理）的数据微服务。

作为 Spring XD 的后续项目，该项目受益于更加解耦的架构，利用了今天也正式可用的 Spring Cloud Deployer for Cloud Foundry 库。有关 Spring Cloud Data Flow 的架构及其生态系统的更多详细信息，请参阅这篇博客。

流处理和批处理/任务处理是 Spring Cloud Data Flow 的主要功能，它们分别映射到 Cloud Foundry Diego 的 LRP 和 Task1。
包含开发人员工具包，可使用 DSL、Shell、REST-APIs、仪表板、Flo Designer 或它们的任意组合构建流处理和批处理/任务处理管道。
通过测试夹具促进单个数据管道组件的测试驱动开发，以便隔离开发和测试“数据中心”应用。
利用 Cloud Foundry 的运行时能力，例如安全性、指标、操作监控、扩展以及流处理和批处理/任务处理管道的可靠执行。
…

Spring Security 4.1.3 发布

发布 | Rob Winch | 2016 年 8 月 24 日 | ...

我很高兴宣布 Spring Security 4.1.3.RELEASE 版本发布，该版本更新了库并解决了一些小问题，包括修复了新的 MvcRequestMatcher。

详细信息请参考更新日志。

贡献

没有社区，我们就无法成为今天这样成功的项目。我要感谢所有创建问题并提供反馈的人。

请提供反馈

如果您对此版本有任何反馈，我鼓励您通过 StackOverflow、GitHub Issues 或评论区联系。您也可以在 Twitter 上通过 @rob_winch 或 @joe_grandja 联系我或 Joe。

当然，最好的反馈形式是贡献…

Spring Cloud Data Flow for Cloud Foundry 1.0.0.RC1 现已可用

发布 | Eric Bottard | 2016 年 8 月 24 日 | ...

我们很高兴宣布 Spring Cloud Data Flow for Cloud Foundry 的 1.0.0.RC1 版本发布。

在我们即将完成并准备在未来几天发布 GA 版本之际，此里程碑带来了以下改进：

基于 Spring Cloud Deployer Cloud Foundry 的 1.0.0.RC1 版本构建，该版本本身基于 Project Reactor 3.0.0.RELEASE 和 CF-Java-Client 2.0.0.RELEASE 构建
增加了在 Cloud Foundry 中编排短时运行任务的能力，包括 Spring Batch 作业，可以作为实验性功能开关启用
增加了对命令行参数的支持，作为单独的属性集在任务启动时传递
增加了对分离流和任务特定服务绑定的支持。这允许将流和任务特定服务分别固定到流应用和任务应用
…

检查您的 Spring Security SAML 配置 - XXE 安全问题

工程 | Rob Winch | 2016 年 8 月 24 日 | ...

有人提请我们注意，spring-security-saml 示例应用程序包含一个XML 外部实体 (XXE) 漏洞。这意味着恶意用户可以查看 Spring 应用程序进程有权访问的任何文件。

该问题直接源于OpenSAML Java ParserPool 和 Decrypter 对 XML 攻击易受攻击。在 OpenSAML 2.6.1+（Spring Security SAML 使用的版本）中修复了 ParserPool 实现的默认行为。但是，如果用户在没有适当设置的情况下构建自己的 ParserPool，仍然可能存在该漏洞。

注意

我们没有将此视为 CVE，因为该漏洞仅在示例应用程序中发现，而示例应用程序不被视为生产代码。但是，我们预计用户可能已复制此代码来创建自己的应用程序。因此，我们希望透明地沟通此问题并…

本周 Spring 资讯 - 2016 年 8 月 23 日

工程 | Josh Long | 2016 年 8 月 23 日 | ...

欢迎阅读另一期《本周 Spring 资讯》！本周我在纽约 (参加 NYC Java SIG)、奥斯汀和旧金山 (参加 Silicon Valley Spring 用户组) 与客户交流并参加 Meetup！像往常一样，我们有很多内容要介绍，所以让我们开始吧！

Spinnaker 是一个基于 Spring Boot 构建的来自 Netflix 的持续交付平台。它支持 build-and-bake 管道，并与 Spring Boot 和各种云平台自然集成。它获得了 Microsoft、Google 和 Pivotal 的贡献。在这篇文章中，Spring 大师 Greg Turnquist 介绍了 Spring Cloud Spinnaker 1.0.0.M1。绝对值得一看！
这似乎很有趣 - 一个支持 Spring 应用程序的名为 Sifu 的代码生成器
JAX London 刚刚公布了 Java 领域前 20 名社交影响力人物。Spring Data 项目负责人 Oliver Gierke 和我名列其中…