Spring Security 5.4.1、5.3.5、5.2.7、5.1.13、5.0.19、4.2.19 已发布

发行版 | Rob Winch | 2020年10月8日 | ...

我代表社区，很高兴地宣布发布 Spring Security 5.3.5（发行说明）、5.2.7（发行说明）、5.1.13（发行说明）、5.0.19（发行说明）、4.2.19（发行说明）。这些版本提供了错误修复以及一些小的改进。鼓励用户更新到最新的补丁版本。

项目站点 | 参考 | 帮助

Spring Cloud 2020.0.0-M4（又名 Ilford）现已推出

发行版 | Ryan Baxter | 2020年10月7日 | ...

我代表社区，很高兴地宣布 Spring Cloud 2020 发行列车的里程碑 4 (M4) 今天已发布。该版本可在 Spring 里程碑存储库中找到。您可以查看 2020 发行说明以了解更多信息。

2020 发行列车中的显著更改

此版本需要 Spring Boot 2.4.0-M3。

请参阅 [wiki] 以了解此发行列车中所有重大更改的列表。

在 Github 项目中查看所有包含的问题和请求。

Spring Cloud Commons

引导阶段不再默认启用。如果您的项目需要它，可以通过属性或新的启动器重新启用它。要通过属性重新启用，请设置spring.cloud.bootstrap.enabled=true或spring.config.use-legacy-processing=true。这些需要设置为环境变量、Java 系统属性或命令行参数。另一个选项是包含新的spring-cloud-starter-bootstrap。引导主要用于从远程源导入配置。要无需引导执行此操作，请参阅配置、Consul、Vault 和 Zookeeper 的新功能。
添加了避免在同一实例上重试的机制
…

Spring Security SAML 扩展 1.x 于 2021 年 10 月 6 日停止支持

发行版 | Josh Cummings | 2020年9月22日 | ...

随着最近发布的 Spring Security 5.4，我们想宣布对 Spring Security SAML 扩展 1.x 的维护将于 2021 年 10 月 6 日结束。

SAML 2.0 支持已在过去三个次要版本中添加到核心 Spring Security 框架中。这主要有两个原因。

首先，扩展项目基于 OpenSAML 的一个版本，该版本不再受 OpenSAML 团队支持。此版本存在已知的 CVE，使其不适合在生产系统中使用。

其次，将支持转移到核心 Spring Security 框架使我们能够简化 API，使用最新的 OpenSAML，并添加对诸如多租户和 Spring Boot 集成等长期需要的功能的支持……

Spring Session for Apache Geode 2.1.11.RELEASE、2.2.5.RELEASE、2.3.1.RELEASE 和 2.4.0-RC1 可用！

发行版 | John Blum | 2020年9月21日 | ...

我代表 Spring 和 Apache Geode 社区，很荣幸地宣布发布 _Spring Session for Apache Geode_ (SSDG) 2.1.11.RELEASE、2.2.5.RELEASE、2.3.1.RELEASE 和 2.4.0-RC1。

Spring Boot 2.1 引入 SSDG 2.1.11.RELEASE，Spring Boot 2.2 引入 SSDG 2.2.5.RELEASE，Spring Boot 2.3 引入 SSDG 2.3.1.RELEASE，Spring Boot 2.4 引入 SSDG 2.4.0-RC1。所有这些版本主要是依赖项对齐版本，并获取 SSDG 强烈依赖的最新 Spring Data 部分。

注意

SSDG 2.4.0-RC1 现在基于 Apache Geode 1.13.0。鉴于 VMware Tanzu GemFire（以前称为 Pivotal GemFire）不再由 VMware, Inc. 作为独立的、独立管理的解决方案发布，SSDG 2.4 将不再附带spring-session-data-gemfire 模块。GemFire 9.10 是最后一个受支持的、独立的、独立管理的 GemFire 版本，它基于 Apache Geode 1.12……

Spring Boot for Apache Geode 1.1.10.RELEASE、1.2.10.RELEASE、1.3.4.RELEASE 和 1.4.0-M3 可用！

发行版 | John Blum | 2020年9月21日 | ...

我代表 Spring 和 Apache Geode 社区，很荣幸地宣布发布 _Spring Boot for Apache Geode_ (SBDG) 1.1.10.RELEASE、1.2.10.RELEASE、1.3.4.RELEASE 和 1.4.0-M3。

SBDG 1.1.10.RELEASE 基于 Spring Boot 2.1.17.RELEASE，SBDG 1.2.10.RELEASE 基于 Spring Boot 2.2.10.RELEASE，SBDG 1.3.4.RELEASE 基于 Spring Boot 2.3.4.RELEASE，SBDG 1.4.0-M3 基于 Spring Boot 2.4.0-M3。此外，SBDG 引入最新的 Spring Data、Spring Session 和 Spring Test for Apache Geode 版本和部分。