Spring Framework 4.3.1 和 Spring Security 4.1.1 提供了针对 CVE-2016-5007 “Spring Security / MVC 路径匹配不一致” 的修复。
使用 Spring Security 和 Spring MVC 的应用程序应该升级到 Spring Security 4.1.1+ 和 Spring Framework 4.3.1+ 并使用 MvcRequestMatcher。
可在 CVE-2016-5007 中找到其他详细信息和进一步的缓解措施。
我很高兴地宣布 Spring Integration `1.2 M1` 的 Java DSL 现已可用！
首先，我要感谢所有创建问题、提出拉取请求、提供反馈或只是在 StackOverflow 上提问的人。没有社区，我们就无法取得今天的成功！
工件 `org.springframework.integration:spring-integration-java-dsl:1.2.0.M1` 可在 Milestone 仓库 中获得。所以，试试看，并且不要犹豫，针对任何反馈提出 GH issue！
当前迭代的一些亮点
基于最近发布的 Spring for Apache Kafka 项目，引入了一个新的 `Kafka09` 工厂。这是一个简单的 Java DSL 工厂，用于基于 Spring for Apache Kafka 基础生成 `IntegrationComponentSpec` 流畅 API 生成器。
我很高兴地宣布 Spring Security 4.1.1.RELEASE 的发布，该版本解决了超过 50 个问题。此版本提供了针对 CVE-2016-5007 的缓解措施。还有一些错误修复，但也有一些值得注意的增强功能。
MvcRequestMatcher 提供与 Spring MVC 的深度集成，以确保授权规则的一致路径匹配策略
CORS 支持 可以利用 Spring MVC 的 CORS 配置
CookieCsrfTokenRepository.withHttpOnlyFalse() 用于轻松集成 AngularJS 应用程序
没有社区，我们就无法取得今天的成功……
尊敬的 Spring 社区：
我很高兴地宣布 Spring Tool Suite 3.8.0 版本（我们基于 Eclipse 的工具）的发布。
此版本的亮点包括
要下载发行版，请访问
享受！
欢迎来到另一期《本周 Spring》！本周我在雨中但美丽的韩国首尔，以及 东京（星期三来听我的演讲！）、大阪 和日本广岛，我将进行一些聚会并与各种规模的企业进行交流。如果您在这两个地区，请与我联系！
这是我最喜欢的季节！随着我们走向**SpringOne Platform**，发布了如此多的好东西，人们几乎无法跟上！我非常期待今年的**SpringOne Platform** 展会，将于 8 月初举行。这是构建应用程序的绝佳时机，并且……
我很高兴地宣布 Spring Boot 1.4 的候选版本现已从 Spring 里程碑存储库 中提供。这个里程碑总结了 1.4 系列 6 个月的工作，关闭了超过 140 个问题和拉取请求！感谢所有做出贡献的人。
新版本的亮点包括
我很高兴地宣布 `spring-kafka`（Spring for Apache Kafka）`1.0 GA` 和 Spring Integration Kafka `2.0 GA` 最终可用！
工件 `org.springframework.kafka:spring-kafka:1.0.0.RELEASE` 和 `org.springframework.kafka:spring-kafka-test:1.0.0.RELEASE` 分别可在 Release 存储库和 Maven Central 中获得。
此外，完全基于 `spring-kafka-1.0.0.RELEASE` 的 `org.springframework.integration:spring-integration-kafka:2.0.0.RELEASE` 也可在相同的存储库中获得。
重要
发布后不久，我们发现了一个 严重的错误，该错误与 `RECORD` 模式未确认的偏移量提交有关。特别感谢 Adam Dec！因此，请注意 `spring-kafka:1.0.1.RELEASE`……
我很高兴地宣布 Spring Framework 4.3.1 和 4.2.7 维护版本 现已可用。
4.3 系列的第一个维护版本包含 40 个修复和改进，并且是即将发布的 Spring Boot 1.4 版本的基础。主分支现在已切换到 5.0，我们将开始合并 5.0 功能，为本月晚些时候的 `5.0.0.M1` 做准备。
有关 Spring Framework 4.3 的更多详细信息，请查看 Juergen Hoeller 在 SpringOne Platform 上的演讲，该演讲将于今年 8 月 1 日至 4 日在拉斯维加斯举行。还有许多其他精彩的演讲，因此请查看议程 并获取您的门票……
在 Spring Framework 4.2.7 发布之后，Spring Boot 1.3.6 已发布，现已可从 repo.spring.io 和 Maven Central 获取。
此维护版本包括 许多修复 和第三方依赖项更新。
我代表团队高兴地宣布，Spring Cloud Brixton 发布列车的服务版本 2 今天可用。此版本可在我们的 Spring 发布存储库 和 Maven Central 中找到。
这主要是一个错误修复版本。
我们始终欢迎您的反馈：您可以通过GitHub、gitter、Stack Overflow或Twitter联系我们。
Spring Cloud团队将在今年8月1日至4日于拉斯维加斯举行的Spring One Platform大会上讨论Spring Cloud。大会上还有许多其他精彩的演讲，请查看议程并获取门票……
