Spring IO Platform 的维护将在今天（2019年4月9日）起的 12 个月后结束，该项目将被归档。在此期间，布鲁塞尔和开罗系列的维护版本将继续发布。

当平台最初 在将近四年前推出 时，它为许多 Spring Boot 未管理的项目提供了依赖项管理。在最近的版本中，这个数字有所下降，并且随着 Spring 产品组合的不断发展，未来也将继续下降。

Spring Boot 的依赖项管理与平台的依赖项管理之间的差异越来越小，这意味着不再有必要将平台作为一个单独的选择提供。我们鼓励所有平台用户开始直接使用 Spring Boot 的依赖项管理，方法是使用 spring-boot-starter-parent 作为 Maven 项目的父级，或导入 spring-boot-dependencies…

我很高兴地宣布 Spring IO Platform 开罗-RELEASE 现在可从 Spring 发布仓库 和 Maven Central 获取。开罗版本的平台构建在 Spring Framework 5.0 和 Spring Boot 2.0 之上，需要 Java 8。

发生了哪些变化

开罗升级了许多项目的版本

• Reactor Bismuth
• Spring AMQP 2.0
• Spring Batch 4.0
• Spring Boot 2.0
• Spring Cloud Connectors 2.0
• Spring Data Kay
• Spring Framework 5.0
• Spring Integration 5.0
• Spring Kafka 2.1
• Spring REST Docs 2.0
• Spring Security 5.0
• Spring Security OAuth 2.2
• Spring Session 2.0
• Spring Web Flow 2.5
• Spring Web Services 3.0
…

CVE-2018-1270 上周已报告，不幸的是，在 Spring Framework 的 4.3.x 分支中没有完全解决。

创建并发布了后续版本 4.3.16 到 Maven Central，并发布了新的 CVE-2018-1275 报告。请立即升级到 4.3.16！

Spring Boot 1.5.x 说明：如果受此问题影响，请升级到 Spring Boot 1.5.12。

我很高兴地宣布 Spring IO Platform 布鲁塞尔-SR8 现在可从 repo.spring.io 和 Maven Central 获取。

此维护版本升级了平台中许多项目的版本

• Spring AMQP 1.7.7
• Spring Batch 3.0.9
• Spring Boot 1.5.11
• Spring Data Ingalls SR11
• Spring Framework 4.3.15
• Spring Integration 4.3.15
• Spring Kafka 1.1.8
• Spring Security 4.2.5
• Spring Session 1.3.2
• Spring Social 1.1.6

许多第三方依赖项的版本也已更新。

项目页面 | GitHub | 问题 | 文档

2018-04-09 更新：请参阅针对 4.3.x 分支的后续 公告。

Spring Framework 5.0.5 和 4.3.15（由包含 CVE-2018-1275 的 4.3.16 取代），本周早些时候发布，包含以下漏洞的修复程序

• CVE-2018-1270 --> CVE-2018-1275
• CVE-2018-1271
• CVE-2018-1272

与上述 Spring Framework 版本匹配的 Spring Boot 2.0.1 和 1.5.11（由包含 CVE-2018-1275 的 1.5.12 取代），今天发布，现在也可供使用。

请查看 CVE 报告中的信息并立即升级。

我很高兴地宣布 Spring Security 5.0.4 和 4.2.5 的发布。这两个版本主要提供错误修复和依赖项版本更新，以及一些小的改进。

有关更改的完整列表，请参阅 5.0.4 更改日志 和 4.2.5 更改日志。

项目站点 | 参考 | 帮助

我代表社区宣布 Spring Vault 服务版本 1.1.2 和 2.0.1 现已上市，可从 Maven Central 获取。

这两个版本主要提供错误修复和依赖项版本更新，以及一些小的改进。

有关更改的完整列表，请参阅 1.1.2 RELEASE 和 2.0.1 RELEASE 的更改日志。

项目页面 | GitHub | 问题 | 1.1.2.RELEASE 文档 | 2.0.1.RELEASE 文档 | Stack Overflow

我代表团队很高兴地宣布 Spring Boot 1.5.11 已发布，现可从 repo.spring.io 和 Maven Central 获取。

Spring Boot 1.5.11 包括 70 多个修复、改进和依赖项更新。感谢所有通过问题报告和拉取请求做出贡献的人。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中的 "适合贡献的标签"。如果您有任何一般性问题，请在 stackoverflow.com 上使用 spring-boot 标签 提问，或在 Gitter 上与社区聊天。

项目页面 | GitHub | 问题 | 文档 | Stack Overflow | …

紧随 Spring Boot 1.5.11 之后，Spring Boot 2.0.1 现可从 repo.spring.io 和 Maven Central 获取。

Spring Boot 2 的第一个维护版本包括 160 多个修复、改进和依赖项更新。感谢所有通过问题报告和拉取请求做出贡献的人。

请注意，两个 Spring Boot 版本中包含的 Spring Framework 版本包含解决多个漏洞报告的修复程序。有关更多详细信息，请参阅此 博客文章。

您如何提供帮助？

如果您有兴趣提供帮助，请查看问题存储库中"适合贡献"标签。如果您有任何一般问题，请在stackoverflow.com上使用spring-boot标签提问，或在Gitter上与社区聊天…