我很高兴地宣布 Spring IO Platform 布鲁塞尔-SR11 现已从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中许多项目的版本

• Spring AMQP 1.7.8
• Spring Boot 1.5.14
• Spring Cloud Connectors 1.2.6
• Spring Data Ingalls SR13
• Spring Framework 4.3.18
• Spring Integration 4.3.17
• Spring Security 4.2.7
• Spring Session 1.3.3

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

我很高兴地宣布 Spring IO Platform 开罗-SR2 现已从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中许多项目的版本

• Spring AMQP 2.0.4
• Spring Boot 2.0.3
• Spring Cloud Connectors 2.0.2
• Spring Data Kay SR8
• Spring Framework 5.0.7
• Spring Integration 5.0.6
• Spring Kafka 2.1.7
• Spring Security OAuth2 2.2.2
• Spring Security 5.0.6
• Spring Session Apple SR3

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

以下 CVE 今天已发布

• CVE-2018-11039：使用 Spring Framework 进行跨站点跟踪 (XST)
• CVE-2018-11040：MappingJackson2JsonView 中默认启用 JSONP

这些漏洞的修复程序已随 Spring Framework 5.0.7 和 4.3.18、Spring Boot 1.5.14 和 Spring Boot 2.0.3 发布。

请查看 CVE 报告中的信息并立即升级。

我代表 Reactor 团队，很高兴地宣布本周发布第一批 Reactor 好东西：Reactor Bismuth-SR10 发布了？

敬请期待本周晚些时候发布的 Reactor Californium 里程碑??‍♂️

Reactor Bismuth-SR10

3.1.x 系列的最新维护 BOM，Bismuth-SR10，已发布。它包括两个新工件（单击版本号以查看 GitHub 上的发布说明）

• reactor-core 3.1.8.RELEASE
• reactor-netty 0.7.8.RELEASE

不过，需要考虑一个更新事项：Flux.last() 以前会在某些类型的空源（例如 Flux 或 Mono 是 Callable，如 Flux.empty()）上跳过抛出 NoSuchElementException。这是一个错误…

我代表 Spring Data 团队，宣布 Ingalls SR13 和 Kay SR8 服务版本的可用性。Ingalls 服务版本基于最新发布的 Spring Framework 4.3.18，并为即将发布的 Spring Boot 1.5.14 版本做准备。Kay 服务版本采用 Spring Framework 5.0.7，并将被 Spring Boot 2.0.3 使用，以方便您使用。

这两个版本总共修复了 119 个工单，建议所有 Ingalls 和 Kay 发布列车的用户进行升级。您可以在链接的更改日志中找到所有详细信息。

Ingalls SR 13

• Spring Data Commons 1.13.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data JPA 1.11.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data for Apache Cassandra 1.5.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data Neo4j 4.2.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data KeyValue 1.2.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data for Apache Solr 2.1.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data Gemfire 1.9.13 - 工件 - Javadoc - 文档 - 更改日志
• Spring Data MongoDB 1.10.13 - 工件 - Javadoc - 文档 - …

我代表团队，很高兴地宣布 Spring Boot 1.5.14 已发布，现在可以从 repo.spring.io 和 Maven Central 获取。

Spring Boot 1.5.14 包括 42 个修复、改进和依赖项更新。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的"适合贡献"标签。如果您有任何一般性问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

这篇文章由Vedran Pavić撰写

我代表社区很高兴地宣布 Spring Session BOM Apple-SR3 发布。此版本包括将 Spring Session 核心模块（包括 Data Redis、Hazelcast 和 JDBC）更新到2.0.4.RELEASE。

下表概述了所有包含的模块及其各自的版本

模块

版本

Spring Session Core

2.0.4.RELEASE

Spring Session Data GemFire

2.0.2.RELEASE

Spring Session Data Geode

2.0.2.RELEASE

Spring Session Data MongoDB

2.0.2.RELEASE

Spring Session Data Redis

2.0.4.RELEASE

Spring Session Hazelcast

我代表团队很高兴地宣布 Spring Boot 2.0.3 已发布，现在可以从repo.spring.io和Maven Central获取。

Spring Boot 2.0.3 包括99 个修复、改进和依赖项更新。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的"适合贡献"标签。如果您有任何一般性问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

我代表 Spring Cloud 团队，很高兴地宣布 Spring Cloud Pipelines 的一个新的里程碑版本 - 1.0.0.M8。

新增功能？

此版本添加了许多新功能以及质量和测试改进。至于主要功能，我们添加了对具有多个模块的项目以及单一仓库（其中包含独立应用程序源代码的项目）的支持。至于质量和测试，我们正在接近 200 个 Bash 测试（我们为 Concourse 管道编写了缺少的测试）。我们已开始将项目的源代码发布为可下载的工件。这样，您就可以获取大约 150kb 的源代码，而不是克隆存储库或下载大约 25mb 的存档。1.0.0.M8 的文档…