Spring Boot 1.5.10 已发布，现可从 repo.spring.io 和 Maven Central 获取。

此版本包含针对安全漏洞 CVE-2018-1196 的重要修复，此漏洞可能会影响使用 Spring Boot 的 systemd 和 init.d 服务支持的任何用户。它还提供了修复了 CVE-2018-1199 的最新版本 Spring Security。

除了安全修复之外，Spring Boot 1.5.10 还包括 超过 55 项修复、改进和依赖更新。感谢所有通过问题报告和拉取请求做出贡献的人。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | Gitter

我代表团队非常高兴宣布 Spring Boot 2.0.0.RC1 已发布，现可从我们的里程碑仓库获取。

此版本关闭了大量的 313 个问题和拉取请求，并且是我们的第一个发布候选版本。目前，我们预计在最终 2.0 GA 版本发布之前不会添加任何主要的 API 更改或新功能。

我们完善了之前里程碑中的许多项，并提供了一些值得注意的新功能，包括

• 一个帮助进行遗留属性迁移的模块
• 对 Jetty 的 HTTP/2 支持（与 M7 中添加的 Tomcat 和 Undertow 一致）
• 大大增强的 GSON 支持（感谢外部贡献）
• 改进的 actuator JSON 结构
• 为 Servlet 和 Reactive 部署提供有用的安全匹配器
…

我很高兴宣布 Spring IO Platform Brussels-SR7 现已可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中多个项目的版本

• Spring AMQP 1.7.6
• Spring Boot 1.5.10
• Spring Data Ingalls-SR10
• Spring Framework 4.3.14
• Spring Integration 4.3.14
• Spring Retry 1.2.2
• Spring Security 4.2.4
• Spring Web Flow 2.4.7

多个第三方依赖的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我们发布了 Spring Security 5.0.1、4.2.4 和 4.1.5 以解决 CVE-2018-1199: 静态资源安全绕过 问题。建议用户立即更新。

为解决此 CVE 而引入的更改之一是将 StrictHttpFirewall 设置为默认的 HttpFirewall。用户可以参考 Javadoc 和 参考文档 以获取如何配置它的更多信息。

项目站点 | 参考 | 帮助

我们很高兴宣布以下维护版本现已可用；建议用户尽早升级。

• Spring Integration - 5.0.1, 4.3.14 和 4.2.13

• Spring Integration for Apache Kafka 3.0.1

• Spring for Apache Kafka - 2.1.2, 2.0.3 和 1.3.3

• Spring AMQP - 2.0.2 和 1.7.6

Spring Integration 4.3.13、Spring AMQP 1.7.6 将在即将发布的 Spring Boot 1.5.10 版本中使用。Spring Integration 5.0.1、Spring AMQP 2.0.2 和 Spring for Apache Kafka 2.1.2 将在即将发布的 Spring Boot 2.0 发布候选版本中使用。

请参阅 spring.io/projects 上各项目的页面…

本文作者：Vedran Pavić

我代表社区高兴地宣布发布 Spring Session 2.0.1.RELEASE。此维护版本主要侧重于解决在使用 Redis 支持的会话存储与 Spring Boot 的 DevTools 结合使用时出现的类加载相关回归问题。

您可以在变更日志中找到此版本的完整详细信息。

请提供反馈

如果您对本次发布有任何反馈，我鼓励您通过 StackOverflow、GitHub Issues 或评论区联系我们。您也可以在推特上联系 Rob @rob_winch、Joe @joe_grandja 或我 @vedran_pavic…

我代表 Spring Data 团队宣布发布 Ingalls SR10 和 Kay SR3 服务版本。Ingalls 服务版本基于刚刚发布的 Spring Framework 4.3.14，并为即将发布的 Spring Boot 1.5.10 版本做准备。Kay 服务版本包含了 Spring Framework 5.0.3，并将被 Spring Boot 2.0 RC1 引入，以便您使用。

这两个版本总共修复了 105 个问题，建议所有 Ingalls 和 Kay 发布系列的用户升级。您可以在链接的变更日志中找到所有详细信息。

Spring Data Ingalls SR10

• Spring Data Commons 1.13.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data JPA 1.11.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data MongoDB 1.10.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data for Apache Cassandra 1.5.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data KeyValue 1.2.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data Gemfire 1.9.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data Neo4j 4.2.10 - Artifacts - JavaDocs - 文档 - 变更日志
• Spring Data for Apache Solr 2.1.10 - Artifacts - JavaDocs - 文档 - …

我们很高兴宣布 Spring Cloud Data Flow 及其相关生态系统的 1.3.0.RC1 版本发布。

遵循 本地服务器、Cloud Foundry 和 Kubernetes 的入门指南。

发布亮点

Skipper 功能开关

为了简化选择使用 Skipper 部署流的整体体验，我们提供了一个功能开关，让您能够在 Skipper 模式和之前的“经典”模式之间切换。此功能开关在 Shell 和 Server 中都使用。默认值是使用“经典”非 Skipper 模式。要启用 Skipper 模式，请传入…

亲爱的 Spring 社区：

我很高兴宣布 Spring Framework 5.0.3 和 4.3.14 现已可用，这是又一对改进版本，建议所有用户立即升级。我们的 5.0.3 版本是下周即将发布的 Spring Boot 2.0 RC1 版本的基础，而 4.3.14 版本也将在大约同一时间被 Boot 1.5.10 采用。

Spring Framework 5.0.3 带来了对 Kotlin 1.2.20、Reactor Core 3.1.3 和 JUnit 5.0.3 的全新支持，并且已在最新的 JDK 10 早期访问版本上成功测试。它还包含了对近期一些回归问题的修复以及 WebFlux API 的一些精选改进，正值 5.0.x 进入维护模式并为 5.1 系列做准备之际…