各位 Spring 粉丝们，大家好！欢迎来到最新一期的《本周 Spring》！说实话，这是我目前在热带的马来西亚兰卡威度假时看到的风景。

我像往常一样，对本周的综述非常感兴趣，但我也对那片湛蓝的海水非常着迷。让我们开始吧！

• 一期 Bootiful 播客：Java 传奇人物 Simon Martinelli 谈论 Vaadin、JavaOOQ 等等
• 7 月 20 日 - VMware RabbitMQ 如何帮助您构建未来的企业物联网应用
• RabbitMQ 3.13 即将支持 MQTT 5.0
• Spring Framework 6.1 M3 发布
• Spring Security 5.6.12、5.7.10、5.8.5、6.0.5 和 6.1.2 现已可用，包含对 CVE-2023-34034 和 CVE-2023-34035 的修复
• 想了解 VMware 如何帮助您使用 Spring 吗？Spring 解决方案 | VMware Tanzu
• 本文探讨了不同 JVM 之间的相对能效。除此之外，我们可以看到 GraalVM 原生镜像非常节能。总体而言，Java …

我代表团队以及所有贡献者，很高兴地宣布 Spring Security 5.6.12、5.7.10、5.8.5、6.0.5 和 6.1.2 现已可用。

有关每个版本包含内容的更多详细信息，请参阅发布页面。

这些版本修复了以下 CVE

• CVE-2023-34034：使用未加前缀的双通配符模式绕过 WebFlux 安全性
• CVE-2023-34035：使用多个 servlet 时授权规则可能配置错误

同样重要的是，请记住 Spring Security 的 5.8 版本是一个特殊版本，旨在帮助您迁移到 Spring Security 6.0，因此如果您计划升级您的应用程序，结合使用该版本和特殊迁移指南……

我代表团队以及所有贡献者，很高兴地宣布 Spring Boot 2.7.14 已发布，现已可通过 Maven Central 获取。

此版本包括27 个错误修复、文档改进和依赖升级。感谢所有提交问题报告和拉取请求的贡献者。

如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队以及所有贡献者，很高兴地宣布 Spring Boot 3.0.9 已发布，现已可通过 Maven Central 获取。

此版本包括49 个错误修复、文档改进和依赖升级。感谢所有提交问题报告和拉取请求的贡献者。

如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队以及所有贡献者，很高兴地宣布 Spring Boot 3.1.2 已发布，现已可通过 Maven Central 获取。

此版本包括60 个错误修复、文档改进和依赖升级。感谢所有提交问题报告和拉取请求的贡献者。

如何提供帮助？

如果您有兴趣提供帮助，请查看问题仓库中的“适合贡献”标签。如果您有一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签提问，或在 Gitter 上与社区交流。

项目主页 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队以及所有贡献者，很高兴地宣布 Spring Boot 3.2.0-M1 已发布，现已可通过 https://repo.spring.io/milestone 获取。

此版本包括141 项增强、文档改进、依赖升级和错误修复。值得关注的新特性包括

• 在 Java 21 上运行时对虚拟线程的初步支持
• Spring Framework 新增的 RestClient 的自动配置
• 为提高可观察性而进行的日志记录更改
• 大量的依赖升级，包括多个 Spring 项目的新里程碑版本

更多信息请参阅发布说明……

各位 Spring 粉丝们，大家好！在本期节目中，Josh Long 与 Java 传奇人物 Simon Martinelli 畅谈 Vaadin、Spring、JavaOOQ 等等。本集是在美丽的西班牙巴塞罗那，在精彩的 Spring I/O 大会上现场录制的！

我代表团队以及所有贡献者，很高兴地宣布 Spring Batch 5.1 的第一个里程碑版本现已可通过我们的里程碑仓库获取。

此里程碑版本包含以下特性

• 依赖升级
• 虚拟线程支持
• JpaItemWriter 中的内存管理改进
• 针对项目读写器的新同步装饰器

这篇博文更详细地介绍了这些特性。有关完整的更改列表，请查看发布说明。

依赖升级

此里程碑版本将 Spring 依赖升级到……

我很高兴地宣布 Spring HATEOAS 2.0.6、2.1.2 和 2.2 M2 已可用。所有版本仅包含一个修复程序，用于解决 AOT 反射元数据生成中的回归问题，以便构建原生镜像的应用程序在即将发布的 Spring Boot 版本上能够继续工作。