更新

• [09-19] 在此处宣布漏洞并发布 Spring Data REST 3.6.7 和 3.7.3
• [09-19] 博客文章更新，引用已发布的 CVE 报告

9 月 19 日发布的 Spring Data 2021.1.7 和 2021.2.3 版本包含了 Spring Data REST 3.6.7 和 3.7.3 的发布，其中包含了对 CVE-2022-31679 的修复。建议用户尽快更新。

我代表团队和所有贡献者，很高兴宣布 Spring Security 6.0.0-M7 和 5.8.0-M3 现已可用。

查看 6.0.0-M7 和 5.8.0-M3 发布说明了解更多详情。

项目网站 | 参考 | 帮助

亲爱的 Spring 社区，

我很高兴宣布适用于 Eclipse、Visual Studio Code 和 Theia 的 Spring Tools 4 的 4.16.0 版本已发布。

适用于 Eclipse 发行版的 Spring Tools 4 的主要变更

• 更新到 Eclipse 2022-09 版本（新特性与值得关注的变更）
• 现已包含适用于 ARM 架构 Linux 的新发行版构建（实验性） - 下载链接在此
• Eclipse 发行版构建中包含 m2e 2.0.5 版本

从之前安装的 Eclipse 版本升级的重要注意事项

• 由于 Eclipse 2022-09 版本包含 m2e 2.0 的重大更新，Spring Tools 4 for Eclipse 发行版过去安装的一些额外的第三方 m2e 连接器扩展不再兼容。这使得 4.16.0 之前的 Spring Tools 安装无法自动更新到新版本。有两种方法可以解决此问题
  • 执行 Eclipse Spring Tools 4.16.0 的全新安装
  • 前往 Preferences -> Installation Details（偏好设置 -> 安装详情），通过 Uninstall（卸载）按钮卸载以下功能，然后重启 IDE，执行 Check for Updates（检查更新），并进行升级。
    • Maven Integration for Eclipse JDT Annotation Processor Toolkit
    • m2e connector for mavenarchiver pom properties
    • m2e connector for build-helper-maven-plugin
  …

我代表社区，很高兴宣布 Spring Cloud Sletuh OTel 1.1.0 项目的发布版本现已可用。该版本可以在 Maven Central 找到。您可以查看参考文档了解更多信息。

这是什么？

Spring Cloud Sleuth OTel 是 Spring Cloud Sleuth 的一个扩展项目，它带有一个 OpenTelemetry 跟踪器。

一如既往，我们欢迎在 GitHub、Gitter、Stack Overflow 或 Twitter 上提供反馈。

使用带 BOM（仅依赖管理）的 Maven 入门

<dependencyManagement>
    <dependencies>
        <dependency…

我代表团队和所有贡献者，很高兴宣布 Spring Framework 6.0.0-M6 和 5.3.23 现已可用。

Spring Framework 5.3.23 包含 32 个修复和改进，是所有 Spring 生产场景的推荐升级版本。

Spring Framework 6.0.0-M6 包含针对 6.0 分支的 123 个额外的修复和改进。这个里程碑版本结束了我们大部分 AOT 工作，为发布候选阶段做准备。敬请关注下周发布的 Spring Boot 3.0.0-M5 公告！

项目页面 | GitHub | 问题 | 文档

Spring 粉丝们大家好！在本期节目中，Josh Long (@starbuxman) 与大数据传奇人物、前 Pivot 成员、Spring 社区的朋友 Tim Spann (@PaaSDev) 畅谈大数据、StreamNative、Apache Pulsar 以及 Spring for Apache Pulsar。同学们，准备好笔记本吧！

我代表团队和所有贡献者，很高兴宣布 Spring Cloud Dataflow 2.9.6 已发布，现已可在 Maven Central 获取。

本版本更新到 Postgres SQL driver 42.2.26 以解决 CVE-2022-31197。查看发布说明了解更多信息。

保持联系...

一如既往，我们欢迎反馈和贡献，请通过 Stackoverflow 或 GitHub 与我们联系。

Spring 粉丝们大家好！欢迎来到新一期的 This Week in Spring！我们有很多精彩内容要介绍，让我们直接开始吧！

• 一个美妙的播客：Hashicorp 的 Rosemary Wang 谈论如何使用 Hashicorp Vault 保护应用与运维的交叉点
• 我的同事 Dan Vega 制作的一个很棒的视频：Spring Security JWT
• 我也很喜欢 Dan 关于在没有 WebSecurityConfigurerAdapter 的情况下使用 Spring Security 的视频
• 在 Axon Framework 中调度查询
• Java .class 版本查找指南
• Spring Cloud 2021.0.4（代号 Jubilee）已发布
• 静态字段与垃圾回收
• 博客：宣布自动刷新的官方 Kubernetes CVE 源
• 博客：Kubernetes 1.25：KMS V2 改进
• 博客：Kubernetes 的 IPTables 链不是 API
• 这是一篇有趣的帖子，探讨了如何在 Spring Boot 中使用 JUnit 进行单元和集成测试。唯一我不太理解的是作者为何显式声明 Mockito。我非常确定它在 spring-boot-starter-test 中会传递引入……

Spring 粉丝们大家好！在本期节目中，Josh Long (@starbuxman) 与 Hashicorp 开发者推广大使 Rosemary Wang (@joatmon08) 畅谈了一些 Hashicorp 技术及其与 Spring Boot 的集成。