我们发布了 Spring Security OAuth 2.3.5、2.2.4、2.1.4 和 2.0.17 来解决CVE-2019-3778：spring-security-oauth2 中的开放重定向程序。请查看 CVE 报告中的信息并立即升级。

有关每个版本中包含的其他更改，请参阅

• 2.3.5 更新日志

• 2.2.4 更新日志

• 2.1.4 更新日志

• 2.0.17 更新日志

注意：对于 **Spring Boot 1.5.x** 和 **Spring IO Platform Cairo** 的用户，强烈建议将spring-security-oauth版本覆盖到包含 CVE 修复程序的最新版本。请参阅 CVE 报告中的**缓解措施**部分…

生成 Spring Boot 项目最快的方法是通过start.spring.io。该站点提供精选的依赖项列表，您可以根据所选 Spring Boot 版本将其添加到您的应用程序中。您还可以为项目选择语言、构建系统和 JVM 版本。多年来，start.spring.io 作为生成 Spring 项目的工具的普及程度呈指数级增长，每年使用该站点生成的项目数以百万计。

在过去的几个月里，我们一直在努力彻底改进项目生成 API。为了更好地理解…

您好，Spring 粉丝们！你能相信吗？我们又到了一个季度的结尾——我们的第五个季度！——Spring Tips！起初（几年前我们开始这段旅程时）我不确定这些视频是否会流行起来，但看来 Spring 社区的求知欲是无止境的！

在每个季度，我都尝试着关注新技术（RSocket 和 R2DBC，嗯，spring 浮现在脑海中……），并介绍主题的变化（本季度我们研究了三个将 Spring Cloud 扩展到原生 IaaS 平台的项目！），并介绍可能很小众但经常受到赞赏的主题（本季度我们……）

您好，Spring 粉丝们！欢迎来到本周 Spring的另一个部分！在美国，星期一是公共假日，所以今天星期二感觉有点像星期一，我愉快地完成了星期一的活动，然后我收到了一个提醒，我必须写本周的内容！糟糕！还好有科技。

我正在旧金山国际机场准备登机前往华盛顿特区参加 SpringOne Tour。您会去华盛顿特区吗？联系我并打个招呼！我在 Twitter 上的私信也是正确的

然后，我会前往堪萨斯城，堪萨斯州/密苏里州，除了其他事情外，还会参加堪萨斯城 JUG……

很高兴与 Greg Turnquist 谈谈，他是 Spring 家族中一位非常勤奋且应用广泛的成员，我们谈论了他如何加入 Spring 团队和社区、Python、他的新书、Spring 团队的传奇人物 Keith Donald 和 Brian Dussault，以及更多内容。

• Twitter：@GregTurn
• Spring 团队个人资料页面
• Spring指南

我代表团队和所有贡献者，很高兴地宣布 Spring Boot 2.1.3 已发布，现在可以从repo.spring.io和 Maven Central 获取。

此版本包含70 多个修复、改进和依赖项升级。感谢所有通过问题报告和拉取请求做出贡献的人。

如果您仍在使用 Spring Boot 2.0.x，强烈建议升级到 Spring Boot 2.1.x。继Spring Framework 5.0.x 将于 3 月达到生命周期结束的公告之后，Spring Boot 2.0.x 将紧随其后，计划于 3 月下旬发布2.0.x 系列的最终版本。正如之前宣布的那样，Spring Boot 1.5.x 将…

介绍

Spring Cloud Connectors 库自 2011 年 Cloud Foundry 首次发布以来就一直与我们同在。连接器库和 Cloud Foundry 的 Java 构建包的主要目标之一是“减少您想开始使用 Cloud Foundry 时的初始投资”。连接器库创建连接到后端服务（如数据库）所需的 Spring bean 定义，使用 VCAP_SERVICES 环境变量中包含的信息。然后，构建包将您应用程序中存在的这些 bean 定义替换为连接器创建的那些 bean 定义……

我代表社区，很高兴地宣布 Spring Security 5.1.4 发布（更新日志）。此版本提供了一轮错误修复，鼓励用户更新到最新的补丁版本。

项目站点 | 参考 | 帮助

您好，Spring 粉丝们！在本期 Spring Tips 中，我们将介绍 Gemfire……呃……Apache Geode，这是一个您可能从未听说过的、但应该知道的、与 Spring Data for Apache Geode 项目完美集成的出色分布式数据网格。

演讲者：Josh Long