Spring Cloud Gateway 中已发现并修复了两个漏洞。已发布版本 3.1.1 和 3.0.7 以解决这些漏洞。请参阅下面的 CVE 报告以获取具体的升级和缓解措施说明。

• CVE-2022-22947：Spring Cloud Gateway 代码注入漏洞
• CVE-2022-22946：Spring Cloud Gateway HTTP2 不安全的 TrustManager

Spring Cloud 用户应升级到 2021.0.1（包含 3.1.1），或者对于 2020.0.x 用户，应将 Spring Cloud Gateway 升级到 3.0.7。

您好，Spring 粉丝们！欢迎来到本期《本周 Spring 动态》！本周我们有很多内容要分享，让我们直接开始吧！

• Bootiful 播客：InfoQ 编辑兼 Java 冠军 Dr. Alex Blewitt
• 高级 Spring：Spring Boot Actuator 在线课程
• 使用 Spring Boot 进行 GraphQL Java
• 利用 Java 17 新特性创建你的 Wordle 检查器 - JEP Café #10
• 我们刚刚发布了 Micrometer 1.7.9、1.8.3、1.9.0-M3、2.0.0-M2、Micrometer Tracing 1.0.0-M2 和 Micrometer Docs Generator 1.0.0-M1
• Spring Boot 2.5.10 现已发布
• Spring Boot 2.6.4 现已发布
• Spring Boot 2.7.0-M2 现已可用
• Spring Cloud Gateway CVE 报告已发布
• Spring Native 0.11.3 现已发布
• Spring Session 2021.0.5 和 2021.1.2 发布
• …

我谨代表团队和所有贡献者，高兴地宣布 Spring Shell 2.1.0-M3 已发布，并可从 https://repo.spring.io/milestone 获取。

值得注意的更改包括：

• 常规的小修复
• UI 组件模型

更多详情请参阅 发行说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

你如何提供帮助？

项目主页 | GitHub | 问题 | 文档

大家好，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman) 与 InfoQ 编辑兼撰稿人、Java Champion 以及一位了不起的 Dr. Alex Blewitt 进行了一次对话。

• bash、readline 等的创建者：Brian Fox
• Reload4j 是 具有 Log4j 1.x 兼容性并修复了 CVE 的版本。
• Alex 的博客 和 演讲稿
• 魔术数字（编程）- 维基百科

大家好，Spring 粉丝们！在本期节目中，我将与我的朋友、Java Champion 以及 HiveMQ 的开发倡导者 Mary Grygleski (@mgrygles) 一起，探讨如何轻松地通过 HiveMQ、Spring Integration MQTT、Spring Boot 和 Spring Native 进行物联网 (IOT) 集成。

Spring Data 的CrudRepository有各种方法可以返回由仓库管理的多个实体实例。它通过使用Iterable而不是 List 来实现，这可能出乎意料。在许多情况下，这没有关系，因为您通常无论如何都想遍历结果。但是，您偶尔可能更喜欢 List。在这种情况下，Iterable 会很烦人。

我将更多地讨论当初为何做出这种选择，以及在 Spring Data 2.x 上如何处理它。不过，让我先公布好消息

返回列表的仓库

Spring Data 3.0.0 现在在最新的快照版本中提供了 ListCrudRepository，它在 CrudRepository 返回 Iterable 的地方返回 List…

大家好，Spring 粉丝们！欢迎收看又一期《本周 Spring 要闻》！您怎么样？我挺好的，谢谢！我也对本周感到非常兴奋，因为它带来了大量酷炫的内容。而且，今天是 22/2/22！我还在 22:22 发布了这篇文章！:D

• Spring 技巧：Spring Native 和 MyBatis
• A Bootiful Podcast：Java 团队的杰出人物 Sharat Chander
• 宣布 Spring Data 3.0 的 ListCrudRepository 及相关功能
• Azure Spring Cloud Enterprise 现已推出预览版
• Matt Raible 在 Twitter 上谈论让完整的 JHipster 应用程序与 Spring Native 一起工作 :-)
• 我与 Flowable BPMN 工作流引擎背后的团队合作，帮助他们在Spring Native 中实现了 Spring Boot 集成。他们在精彩的博文 《使用 Spring Native 运行 Flowable》 中详细介绍了这一切。
• 使用 Spring 事件进行异步编程
…

在 Spring Security 5.7.0-M2 中，我们弃用了 WebSecurityConfigurerAdapter，因为我们鼓励用户转向基于组件的安全配置。

为了帮助过渡到这种新的配置风格，我们整理了一份常见用例及其建议的未来替代方案。

在下面的示例中，我们遵循最佳实践，使用 Spring Security lambda DSL 和 HttpSecurity#authorizeHttpRequests 方法来定义我们的授权规则。如果您是 lambda DSL 的新手，可以在这篇博客文章中阅读它。如果您想了解更多关于我们为什么选择使用 HttpSecurity#authorizeHttpRequests 的信息，可以查看参考文档…

大家好，Spring 粉丝们！欢迎收看又一期《A Bootiful Podcast》！本周，Josh Long (@starbuxman) 与 @Java 团队的杰出人物和社区传奇人物 Sharat Chander (@sharat_chander) 进行了对话。