我们发布了 Spring Cloud Function 3.1.7 和 3.2.3 以解决以下 CVE 报告。

• CVE-2022-22963：Spring Cloud Function 中由恶意 Spring 表达式引起的远程代码执行

请查看 CVE 报告中的信息并立即升级。

我们发布了 Spring Framework 5.3.17 和 Spring Framework 5.2.20 以解决以下 CVE 报告。

• CVE-2022-22950：Spring 表达式拒绝服务漏洞

请查看 CVE 报告中的信息并立即升级。

Spring Boot 用户应升级到 2.5.11 或 2.6.5。

作为对我去年 SpringOne 博客文章的后续，是时候更新一下我们的 Java 17+ 基线工作了！

我们在我们的主要分支上建立了新的基线，并且已经发布了一些里程碑。反馈非常积极，不仅体现在框架改进方面，也体现在应用程序级别进行Java 升级的动力方面。当然，这不会止步于 JDK 17 LTS：JDK 18 已经是立即可用的选项，JDK 19 将是我们今年晚些时候发布最终版本时的当前版本，届时 JDK 20 将进入早期访问阶段 - 并且 JDK 21 LTS 也将在望…

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Authorization Server 0.2.3 正式发布。

您可以使用模块坐标从 Maven Central 下载它

compile 'org.springframework.security:spring-security-oauth2-authorization-server:0.2.3'

请参阅发行说明以获取完整详细信息。

要开始使用 Spring Authorization Server，请参阅示例以熟悉设置和配置。

我们希望收集您的反馈，以便我们努力改进和完善此版本。

项目页面 | GitHub 问题 | ZenHub…

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Boot 2.5.11 已发布，现在可从 Maven Central 获取。

此版本包括56 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的“适合贡献”标签。如果您有任何一般性问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Boot 2.6.5 已发布，现在可从 Maven Central 获取。

此版本包括66 个错误修复、文档改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的“适合贡献”标签。如果您有任何一般性问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Boot 2.7.0-M3 已发布，现在可从https://repo.spring.io/milestone获取。

此版本包括90 多个错误修复、文档改进和依赖项升级。值得注意的新功能包括

• 支持使用 Podman 生成 Docker 镜像
• 改进的SanitizingFunction支持
• Spring GraphQL 1.0.0-M6 支持，包括新的 GraphQL 客户端

请参阅发行说明以获取更多详细信息和升级说明。

感谢所有通过问题报告和拉取请求做出贡献的…

我代表团队和所有做出贡献的人，很高兴地宣布 Spring Boot 3.0.0-M2 已发布，现在可从https://repo.spring.io/milestone获取。

此版本包括50 个错误修复、文档改进和依赖项升级。值得注意的新功能包括

• 恢复对 EhCache 3 的支持
• 恢复对 H2 控制台的支持
• 改进的@ConstructorBinding 检测

请参阅发行说明以获取更多详细信息和升级说明。

感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的“适合贡献”标签。如果您有任何一般性问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天…

您好，Spring 粉丝们！在本期节目中，Josh Long (@starbuxman)与 Confluent（Apache Kafka 背后的公司）的事件流专家Jan Svoboda讨论了 Apache Kafka 设计模式。

• 2022 年 4 月底在伦敦欧洲举办的 Kafka 峰会 Kafka Summit London 2022 | 4 月 25-26 日 | 英国伦敦
• Confluent 的开发者教育门户：您的 Apache Kafka® 之旅从这里开始
• 查看即将举行的Kafka Summit London 活动，2022 年 4 月 25-26 日