我很高兴地宣布 Spring Batch 4.3.2 和 4.2.6 已发布，现在可从 Maven Central 仓库获取。这些版本包含多项错误修复和改进。您可以在此处找到更改日志：4.2.6 和 4.3.2。

我要感谢所有为这些版本的发布做出贡献的人们！

Spring Batch 主页 | GitHub 上的源代码 | 参考文档

我代表团队，很高兴宣布 Spring Data 版本 2021.0.0-M5、2020.0.6 和 Neumann SR8 已发布。

在接下来的几天内，Spring Boot 2.5.0-M3 和 2.4.4 将分别采用 2021.0.0-M5 和 2020.0.6。如果您使用 Spring Boot 2.3 并希望升级到 Neumann SR8，请将 spring-data-releasetrain.version 属性设置为 Neumann-SR8。

虽然服务版本主要包含错误修复和依赖项升级，但此 Milestone 版本包含了一些值得注意的更改：

• 支持 jMolecules 的 Association 类型。
• 使用 Elasticsearch 对 SearchTemplate 的响应式支持。
• 使用 Jedis 客户端支持 Redis Streams。
• Spring Data R2DBC 支持按 Example 查询和 Oracle。
…

亲爱的 Spring 社区：

我很高兴宣布适用于 Eclipse、Visual Studio Code 和 Theia 的 Spring Tools 4 的 4.10.0 版本已发布。

Spring Tools 4 for Eclipse 分发版的主要变化

• 更新到 Eclipse 2021-03 版本

提醒

• 基于 Eclipse 的 Spring Tools 4 分发版需要 JDK11（或更高版本）才能运行
• 随附嵌入式 JDK15 运行时，无需再安装或配置特定的 JDK 来运行 IDE

其他更改

• (Spring Boot) 增强功能：.sts4 目录位置现在可配置（#601）
• (Spring Boot) 修复：有时实时悬停不会消失（#609）
• (Eclipse) 修复：调试器无法自动连接到从 boot dashboard 部署到 docker 的应用
• (Eclipse) 修复：STS 4.8.0 模板建议无效（#579）
• (Eclipse) 修复：全新安装的 sts-4.9.0 启动时出错 - 无法添加任务仓库（#606）
• (Eclipse) 修复：在 STS 4.9.0 中安装 Mylyn JIRA Connector 时出错（#599）
• (Eclipse) 修复：重复安装的 com.sun.xml.bind 影响其他插件（#588）
• (Eclipse) 更新：从 Spring Tools 4 分发版中移除基于 WTP 的 HTML 工具（#572…

以下是 Spring Cloud AWS 项目维护者的客座文章。

我代表 Spring Cloud AWS 团队和围绕 Spring Cloud AWS 的社区，很高兴分享我们刚刚发布了 Spring Spring Cloud AWS 2.3 - 这个版本与 Spring Boot 2.4 和 Spring Cloud 2020.0 兼容。

此版本包含与 Cognito 的新集成，以及一些细小的改进、修复和更改，我们相信这将使使用 Spring Cloud AWS 更加愉快。

我相信最令人惊讶的改变是，现在您需要在 pom.xml 中包含一个单独的 Spring Cloud AWS BOM…

我代表团队和所有贡献者，很高兴宣布 Spring Framework 5.3.5 现已可用。

Spring Framework 5.3.5 包含 39 个修复和改进，并支持 JDK 16（计划于今天 GA），为 9 月份的 JDK 17 LTS 做准备。

请继续关注本周晚些时候发布的 Spring Boot 后续版本。

项目页面 | GitHub | 问题 | 文档

我代表社区，很高兴宣布 Spring Security 5.5.0-M3 发布！您可以在发行说明中找到完整的详细信息，以下是亮点：

OAuth 2.0

gh-8975 - 添加 BearerTokenAuthenticationConverter

SAML

gh-9317 - 为 Saml2MetadataFilter 添加 setMetadataFilename 方法

gh-9310 - 在 Saml2AuthenticationTokenConverter 中解压缩或解码错误时抛出 Saml2AuthenticationException

ACL

gh-9425 - 允许 ACL 由 GrantedAuthoritySid 拥有

Kotlin

gh-9319 - Kotlin DSL 对 rememberMe 的扩展

Web

gh-9387 - 改进 HttpSessionSecurityContextRepository 性能

项目网站 | 参考文档 | …

亲爱的 Spring 社区：

我代表团队和所有贡献者，很高兴宣布 Spring Integration Zip 扩展的 1.0.4.RELEASE 版本已发布。

CVE-2021-22114

UnZipTransformer 并未覆盖 Zip Slip 漏洞的所有情况，一些特定的 zip 条目名称仍可能超出工作目录范围。

更新的修复程序已在 spring-integration-zip-1.0.4.RELEASE 版本中发布，同时还包含其他一些错误修复和改进。我们还发布了关于 CVE-2021-22114 的新建议。

鸣谢：Trung Pham，Viettel Cyber Security。

每个人…

继续我们的每月里程碑版本发布节奏，我很高兴宣布 Spring Boot 2.5 的第二个里程碑版本已发布，可从我们的里程碑仓库获取。此版本添加了许多新功能和错误修复。

此里程碑的亮点包括：

• 支持用于 Docker 的分层 WAR
• 自定义 Buildpack Builder 支持
• 支持 Jetty 10
• 初步支持 Gradle 7

我们还在幕后对处理 schema.sql 和 data.sql 文件的方式进行了一些重大更改。如果您使用了这些功能，请尝试此里程碑版本并告知我们…

致所有构建基于超媒体 API 的用户，我想宣布我们已发布 Spring HATEOAS 1.3 M2。此版本带来了两个主要主题：

• 对 HAL-FORMS 和大多数源自类型或 JSR-303 注解的附加属性属性的修订支持。有关详细信息，请查看参考文档中修订的部分或更完整的示例。

• 我们显著改进了在 WebMVC 基础结构中注册媒体类型转换的方式。这是为了应对在某些 Accept 头部边缘条件下选择最佳媒体类型进行渲染的挑战。此更改应该不会有问题，但如果您能测试一下新设置并报告您可能遇到的任何小故障，我们将不胜感激。

…