Spring Security 6.4.0-RC1 现已可用

发行版 | Steve Riesenberg | 2024年10月21日 | ...

代表团队和所有做出贡献的人,我很高兴地宣布 Spring Security 6.4 的第一个候选版本现已可用。

此版本带来了一些引人注目的功能,包括:

  • 支持密码密钥
  • 支持使用 `RestClient` 发出访问令牌请求
  • 改进了使用 `WebClient` 发出访问令牌请求的支持
  • 支持根据提供的配置构建 `ClientRegistration`
  • `AuthorizationManager` 现在返回 `AuthorizationResult`
  • `AuthorizationEventPublisher` 现在接受 `AuthorizationResult`
  • 支持通过 SpEL 表达式提取嵌套权限
  • 安全观察结果现在可以选择

Spring Data 2024.0.5 和 2023.1.11 发布

发行版 | Mark Paluch | 2024年10月18日 | ...

代表团队和所有做出贡献的人,我很高兴地宣布 `2024.0.5` 和 `2023.1.11` 服务版本的可用性。这些版本包含依赖项升级、回归修复和一些改进。

即将发布的 Spring Boot 版本 `3.3.5` 和 `3.2.11` 将在下周采用上述版本。

2024.0.5

Spring Data 2024.1.0 进入 RC1 阶段

发行版 | Mark Paluch | 2024年10月18日 | ...

代表团队和所有做出贡献的人,我很高兴地宣布 Spring Data 发行列车 `2024.1` 已进入候选发布阶段,`2024.1.0-RC1` 现已可用。

此版本完成了我们在各个模块中的值表达式支持,允许您在 `@Query` 中利用属性占位符以及现有的 SpEL 支持。Spring Data 片段的开发者现在可以利用通过 `spring.factories` 进行片段注册并获取调用元数据。

请参阅发行说明以了解更多详细信息和升级说明。

展望未来,我们的目标是 GA…

Spring Framework CVE-2024-38819 和 CVE-2024-38820 已发布

发行版 | Brian Clozel | 2024年10月17日 | ...

Spring Framework 已发布 6.1.14 版本,其中包含这两个漏洞的修复:

  • CVE-2024-38819:功能性 Web 框架中的路径遍历漏洞(第二次报告)
  • CVE-2024-38820:Spring Framework DataBinder 区分大小写的匹配异常

请注意,正如之前宣布的那样,Spring Framework 5.3.x 和 6.0.x 系列的开源支持已于去年八月结束,请参考之前的公告。此修复程序已应用于现已可用的 5.3.41 和 6.0.25 商业版本。

如果您不是商业客户,请考虑尽快升级到受开源支持的版本

升级…

Spring Tools 4.26.0 发布

发行版 | Martin Lippert | 2024年10月17日 | ...

尊敬的 Spring 社区:

我很高兴地宣布 Spring Tools 4 for Visual Studio Code、Eclipse 和 Theia 的 4.26.0 版本。

重要亮点

  • (Spring Boot)CRON 表达式现在具有自动完成和不错的内联提示描述
  • (Spring Boot)`@ConditionalOnBean` 和 `@ConditinalOnMissingBean` 现在支持 bean 名称的自动完成,包括支持 `转到定义`
  • (Spring Boot)支持在 SPEL 表达式中对 bean 和方法的 `转到定义`
  • (Spring Boot)改进了 application.properties 文件的完成建议排序
  • (Spring Boot)修复了 PostgreSql 验证问题

Spring Framework 6.2.0-RC2 现已可用

发行版 | Brian Clozel | 2024年10月17日 | ...

我们很高兴地宣布 Spring Framework 6.2 的第二个候选版本现已可用。我们一直在努力修复先前里程碑版本中的回归问题并提供性能改进。

Spring Framework 6.2.0-RC2 现已从repo.spring.io/milestone 提供,请查看此版本的详细变更日志

Spring 3.4.0-RC1 将于下周发布,这是一个在现有应用程序中测试即将推出的 Spring 版本的好机会!

6.2 功能回顾

查看我们的新增功能页面,了解目前可用的新功能详情。

本周Spring - 2024年10月15日

工程 | Josh Long | 2024年10月15日 | ...

嗨,Spring 粉丝们!欢迎来到又一期精彩刺激的《本周Spring》!我现在在阿姆斯特丹,结束了一周在比利时安特卫普和荷兰阿姆斯特丹的行程。今天我将前往迪拜参加精彩的GITEX/DevSlam活动。然后我将返回欧洲参加在希腊塞萨洛尼基举行的Voxxed Days活动。应该会是一周充满乐趣的行程!

这确实一个充满乐趣的一周!让我们直接深入了解吧!

获取Spring通讯

关注Spring通讯

订阅

领先一步

VMware 提供培训和认证,助您快速提升。

了解更多

获取支持

Tanzu Spring在一个简单的订阅中提供对OpenJDK™、Spring和Apache Tomcat®的支持和二进制文件。

了解更多

即将举行的活动

查看Spring社区中所有即将举行的活动。

查看全部