CVE-2014-3527 在 Spring Security 3.2.5 和 3.1.7 中已修复

发布 | Rob Winch | 2014年8月15日 | ...

Spring Security 3.2.5 (更新日志) 和 3.1.7 (更新日志) 已发布,并可在 Maven Central 中获取。此版本的重要亮点包括

  • 此版本包含对 CVE-2014-3527 的修复,解决了恶意 CAS Service 在使用代理票据时可以冒充另一个 CAS Service 的问题。
  • 此版本将 cas 模块的传递依赖更新为 cas-client-core,其中包含对 CVE-2014-4172 的修复。此问题不在 Spring Security 本身中,而是在其依赖的库中。

特别感谢 Scott BattagliaCAS 团队的其他成员,感谢他们…

本周 Spring 要闻 - 2014年8月12日

工程 | Josh Long | 2014年8月13日 | ...

欢迎阅读新一期的本周 Spring 要闻。我们有很多很酷的事情正在发生,正如您可能想象的那样,整个团队正在为几周后即将到来的 SpringOne2GX 2014 忙碌准备!如果您还没有注册,现在就是注册的时候了

  1. Spring Security 负责人、全能的“不眠忍者” Rob Winch 刚刚宣布 Spring MVC Test HtmlUnit 1.0.0.M2 已发布。如果您正在尝试使用 Spring MVC 对真实页面进行单元测试,这是一个非常棒的版本
  • Spring Boot 1.1.5 已发布。新版本主要解决了一些问题,建议所有用户升级。
  • 我非常喜欢这篇博客 ¿Qué es Spring Framework?,它试图解释 Spring 的基本价值是什么。文章(西班牙语)大体上解释说,Spring 以一致的方式处理对象的生命周期。当基本的生命周期被处理后,很容易在边缘集成各种框架、软件。我想指出的是,这篇帖子使用了 Spring…

Spring Data 发布列车 Evans 的首个发布候选版本已可用

发布 | Christoph Strobl | 2014年8月13日 | ...

我们很高兴宣布 Spring Data 发布列车 Evans 的首个发布候选版本已发布。我们发布了以下模块

本周 Spring 要闻 - 2014年8月5日

工程 | Josh Long | 2014年8月6日 | ...

欢迎阅读新一期的本周 Spring 要闻!像往常一样,我们有很多内容要涵盖,让我们开始吧。

  1. Spring Cloud 负责人 Ramnivas Laddad 写了一篇不错的文章,探讨了如何以一致的方式扩展 Spring Cloud 以消费其他服务

Spring MVC Test HtmlUnit 1.0.0.M2 发布

发布 | Rob Winch | 2014年8月6日 | ...

我很高兴宣布 Spring MVC Test HtmlUnit 的第二个里程碑版本发布。

该项目的目标是提供 [Spring MVC Test](Spring MVC Test Framework) 和 HtmlUnit 之间的集成。这简化了在使用基于 HTML 的视图时执行端到端测试。

更新日志

您可以在 github 上查看完整的更新日志。以下是此版本的重点内容

  • 此版本包含参考文档并发布了API 文档
  • 构建物名称已从 spring-test-mvc-htmlunit 更改为 spring-test-htmlunit。请参阅更新依赖项,了解如何将 Spring MVC Test HtmlUnit 添加为 Maven 或 Gradle 依赖项。
  • 项目名称已更改为 Spring MVC Test HtmlUnit,以便更好地与 Spring MVC Test 的名称保持一致
  • 现已支持上下文根目录为 "" 的情况
  • 已添加对外部资源的支持。有关更多详细信息,请参阅 DelegatingWebConnection 的 javadoc。
  • 错误修复

扩展 Spring Cloud

工程 | Ramnivas Laddad | 2014年8月5日 | ...

Spring Cloud 最有趣的特性之一是其可扩展性。您可以扩展它来支持额外的云环境,增强已支持的云环境,支持新服务,新的服务连接器——所有这些都无需修改 Spring Cloud 本身的代码。在本博客中,我们将探讨这一特性。如果您还没有这样做,请阅读本系列中的第一篇第二篇博客,以获取足够的背景信息。

可扩展性的三个维度

Spring Cloud 在三个正交方向上提供了可扩展性。您可以在其中一个方向上扩展它,而正交性确保…

Spring XD 1.0 GA 发布

发布 | Mark Pollack | 2014年7月30日 | ...

我代表 Spring XD 团队,非常高兴地宣布 Spring XD 1.0 正式发布!您可以下载 zip 分发包。您也可以在 OSX 上使用 homebrew 安装,在 RHEL/CentOs 上使用 yum 安装

Spring XD 的目标是成为您开发和部署大数据应用程序的一站式平台。此类应用程序需要广泛的技术来解决不同的用例,同时作为一个内聚的过程进行互操作。此过程中的步骤包括

  • 数据收集
  • 实时流处理与分析
  • 数据清洗
  • 批处理(在 Hadoop 上和非 Hadoop 环境中)
  • 机器学习和探索性数据分析
  • 可视化与报告
  • 实时处理和批处理之间的闭环分析

以编程方式使用 Spring Cloud

工程 | Ramnivas Laddad | 2014年7月29日 | ...

上一篇博客中,我向您展示了如何使用 Spring Cloud 的 Java 配置选项以声明方式获取服务连接器(如果需要,也支持 XML 命名空间)。在本博客中,我们将更深入地探讨如何以编程方式使用 Spring Cloud。这将在您无法使用 Java 或 XML 配置的情况下提供帮助。它还将揭开 Spring Cloud 工作原理的神秘面纱,并为本系列下一篇博客做好准备,在下一篇博客中我们将讨论扩展 Spring Cloud。

要使用 Spring Cloud,我们需要访问 Cloud 类的一个对象。但是,您不能直接创建 Cloud 对象(它的构造函数不是公共的)。相反,您将通过 CloudFactory 获取它…

网络研讨会:使用 Spring Boot 构建微服务 - 9月16日

新闻 | Pieter Humphrey | 2014年7月29日 | ...

主讲人:Josh Long, Pivotal

微服务?是一种趋势?还是炒作?在实践中意味着什么?答案就像许多 Facebook 状态一样,很复杂。从宏观上看,微服务提供了一种全新的应用程序架构方法。微服务是一种新的方式来描述近年来在实践中从大规模应用程序中演变出的许多模式。毫无疑问,这种方法是有效的。问题是:如何构建微服务架构?参加 Josh Long 的网络研讨会,他将介绍 Spring 对构建微服务架构的支持。

报名已满,于9月11日截止

2014年9月16日,星期二 下午3:00 BST (伦敦 UTC+01:00)

2014年9月16日,星期二 上午10:00 太平洋夏令时 (旧金山, UTC-07:00)

订阅 Spring 简报

通过 Spring 简报保持联系

订阅

抢先一步

VMware 提供培训和认证,助您加速前行。

了解更多

获取支持

Tanzu Spring 通过一个简单的订阅即可提供对 OpenJDK™、Spring 和 Apache Tomcat® 的支持和二进制文件。

了解更多

即将举办的活动

查看 Spring 社区的所有即将举办的活动。

查看全部