工程 | Rob Winch | 2016年07月08日 | ...

Spring Framework 4.3.1 和 Spring Security 4.1.1 提供了针对 CVE-2016-5007 “Spring Security / MVC 路径匹配不一致” 的修复。

使用 Spring Security 和 Spring MVC 的应用程序应升级到 Spring Security 4.1.1+ 和 Spring Framework 4.3.1+，并使用 MvcRequestMatcher。

有关更多详细信息和进一步的缓解措施，请参阅 CVE-2016-5007。

Java DSL for Spring Integration 1.2 M1 和 1.1.3 现已发布

发布 | Artem Bilan | 2016年07月08日 | ...

我很高兴地宣布，Java DSL for Spring Integration 1.2 M1 现已发布！

首先，我想感谢所有创建 issue、提交 Pull Request、提供反馈或在 StackOverflow 上提问的人。没有社区，就没有我们今天取得的成功！

org.springframework.integration:spring-integration-java-dsl:1.2.0.M1 伪件可在 Milestone 仓库中找到。请尝试使用，并随时就任何反馈提出 GH issue！

当前迭代的一些亮点

Apache Kafka 0.9 支持

基于最近发布的 Spring for Apache Kafka 项目，引入了一个新的 Kafka09 工厂。这是一个简单的 Java DSL 工厂，用于基于 Spring for Apache Kafka 基础为适配器生成 IntegrationComponentSpec 流式 API 构建器。现有的 Kafka 工厂用于 Apache Kafka 0.8…

Spring Security 4.1.1 发布

发布 | Rob Winch | 2016 年 7 月 7 日 | ...

我很高兴地宣布 Spring Security 4.1.1.RELEASE 的发布，该版本解决了超过 50 个 issue。此版本为 CVE-2016-5007 提供了缓解措施。还有许多错误修复，但也包含一些值得注意的增强功能。

MvcRequestMatcher 提供与 Spring MVC 的深度集成，以确保授权规则路径匹配策略的一致性
CORS 支持，可以利用 Spring MVC 的 CORS 配置
CookieCsrfTokenRepository.withHttpOnlyFalse()，便于与 AngularJS 应用程序集成

贡献

没有社区的支持，我们就无法取得如此成功……

Spring Tool Suite 3.8.0 发布

版本发布 | Martin Lippert | 2016 年 7 月 6 日 | ...

亲爱的Spring社区，

很高兴宣布 Spring Tool Suite（我们的 Eclipse 构建工具）3.8.0 版本发布。

此版本的亮点包括

更新至 Eclipse Neon 4.6 GA
所有新的 Spring Boot 代码模板
改进的 Spring Boot YML 和属性编辑器（更高级的内容辅助、快速修复等）
许多微小的改进，以提高开发人员的生产力
Pivotal tc Server 更新至 3.1.4

要下载发行版，请访问

Spring Tool Suite: https://springframework.org.cn/tools/sts/all

详细的新增功能和注意事项请参见：STS 3.8.0 新增功能和注意事项。

祝您使用愉快！

本周 Spring - 2016 年 7 月 5 日

工程 | Josh Long | 2016 年 7 月 5 日 | ...

欢迎来到又一期的《本周 Spring》！本周我将在雨中但美丽的韩国首尔和东京（周三来参加我的演讲吧！），大阪，以及广岛，在那里我将参加一些聚会，并与各种规模的企业进行交流。如果您在这些地区，请联系我！

这是我一年中最喜欢的时光！随着我们迈向 SpringOne Platform，发布了太多优秀的内容，以至于让人应接不暇！我非常期待今年的 SpringOne Platform 大会，将于八月初举行。这是构建应用程序的绝佳时机，而且……

Spring Boot 1.4.0.RC1 现已提供

发布 | Stéphane Nicoll | 2016 年 7 月 5 日 | ...

很高兴地宣布 Spring Boot 1.4 的发布候选版本现已可从 Spring 里程碑仓库获取。此里程碑版本标志着 1.4 系列 6 个月工作的完成，解决了超过 140 个问题和拉取请求！感谢所有做出贡献的人。

新版本亮点包括：

为 JPA、MongoDB、Neo4j、Couchbase 和 Cassandra 统一 @EntityScan
自动配置 RestTemplateBuilder
通过 @RestClientTest 支持纯粹的 REST 客户端测试
支持 Jest（Elasticsearch REST 客户端）
升级至 Spring Integration 4.3、Spring AMQP 1.6、Spring REST Docs 1.1、MongoDB Java Driver 3 等

Spring for Apache Kafka 1.0 和 Spring Integration Kafka 2.0 已 GA

发布 | Artem Bilan | 2016 年 7 月 4 日 | ...

很高兴地宣布，spring-kafka（Spring for Apache Kafka）1.0 GA 和 Spring Integration Kafka 2.0 GA 终于可以用了！

org.springframework.kafka:spring-kafka:1.0.0.RELEASE 和 org.springframework.kafka:spring-kafka-test:1.0.0.RELEASE 伪影分别可在 Release 仓库和 Maven Central 中找到。

此外，org.springframework.integration:spring-integration-kafka:2.0.0.RELEASE，完全基于 spring-kafka-1.0.0.RELEASE，也可以在相同的仓库中找到。

重要

在发布后不久，我们发现了一个关于 RECORD 模式未确认偏移提交的棘手 bug。特别感谢 Adam Dec！所以，请大家关注 spring-kafka:1.0.1.RELEASE…

Spring Framework 4.3.1 和 4.2.7 现已提供

发布 | Stéphane Nicoll | 2016 年 7 月 4 日 | ...

很高兴地宣布，Spring Framework 4.3.1 和 4.2.7 的维护版本现已提供。

4.3 系列的第一个维护版本包含 40 个修复和改进，是即将发布的 Spring Boot 1.4 的基础。主分支现已切换到 5.0，我们将开始合并 5.0 的功能，为本月晚些时候的 5.0.0.M1 做准备。

项目主页 | GitHub | 问题 | 文档

有关 Spring Framework 4.3 的更多详情，请查看 Juergen Hoeller 在 SpringOne Platform 大会上关于“使用 Spring Framework 4.3 进行现代 Java 组件设计”的演讲，该大会将于今年 8 月 1 日至 4 日在拉斯维加斯举行。还有许多其他精彩的演讲，所以请查看议程并购票…