於1月11日釋出的 Spring Framework 6.0.16 和 6.1.3 版本包含針對 CVE-2024-22233 的修復。

上週釋出的 Spring Boot 3.1.8 和 3.2.2 版本升級到了相關的 Spring Framework 版本。

建議使用者儘快更新。

各位 Spring 愛好者，大家好，來自 CERN 的問候，這裡是著名的大型強子對撞機所在地，我將再次在這裡的 VOXXED Days CERN 2017 活動上發表演講。我在美麗的瑞士度過了幾乎一個令人驚歎的一週，先在盧加諾（參加 VOXXED Days Ticino），現在又來到了日內瓦。

我非常興奮能來到這裡，但所有這些美妙的風景只會讓我更難跟上社群中確實非常激動人心的一週。讓我們直接深入主題吧，我們有大量令人難以置信的內容需要檢視！

• Spring Shell 3.1.8 和 3.2.1 現已可用
• CVE-2024-22233: Spring Framework 伺服器 Web DoS 漏洞
• Spring Modulith 1.0.5, 1.1.2 和 1.2 M1 釋出
• Spring Boot 3.2.2 現已可用
• Spring Boot 3.3.0-M1 現已可用
• Spring Security 6.3 添加了被動 JDK 序列化/反序列化以實現無縫升級
• Spring Boot 3.1.8 現已可用
• A Bootiful Podcast：程式語言考古學家 Ted Neward
• 我的朋友 Cora Iberkleid 在軟體領域是一個傳奇人物，所以每當她發言時，我都會傾聽。她開始在 Twitter 上釋出這些非常實用的小文章（可以作為方便下載的圖片，也許可以作為參考卡？），所以請關注她 (@ciberkleid) 以獲取更多內容。她最近的一篇是關於 Spring Boot 3.2 中新的 SSL 熱過載…

在 Spring Security 的早期版本中，有意決定不提供對專案不同版本之間序列化類（透過 JDK 序列化）相容性的任何保證。這一決定主要考慮了 RMI 的上下文，建議伺服器和客戶端都應使用相同版本的 Spring Security。

隨著越來越多的應用程式依賴持久化會話和諸如 Spring Session 等技術，序列化不一致的問題變得越來越嚴重。持久化會話意味著透過將會話轉換為……

各位 Spring 愛好者，大家好！在這一期節目中，我採訪了程式語言考古學家 Ted Neward

各位 Spring 愛好者，大家好！歡迎來到另一期《本週的 Spring》！已經是1月16日了！我們離2月更近了！這讓我簡直不敢相信。

像往常一樣，我們有很多內容要講，所以讓我們直接深入主題吧。

• Spring Authorization Server 1.3.0-m1 現已可用
• 這是一個非常酷的專案：它允許你使用 Spring Boot 程式設計模型來處理 TestContainers - 將其作為自動為你啟動的依賴項 - 但也可以用於其他 Spring Boot 專案，例如其他服務。啟動多個 JVM 來測試整個應用程式非常常見。其中一個用例是什麼？啟動一個 Spring Authorization Server 例項，或者 Spring Cloud Eureka Server，或者 Spring Cloud Config Server，甚至只是協作的微服務。
• Spring Session 3.3.0 M1 現已可用
• …

各位 Spring 愛好者，大家好！在這一期節目中，我們請來了兩位 Apache 的傑出人物：Apache ShardingSphere 的 Trista Pan 和 Apache Skywalking 的 Wu Sheng。

各位 Spring 愛好者，大家好！在這一期節目中，Josh Long 介紹了精彩的 Spring Data JDBC 專案，這是在 Spring Boot 應用中利用 JDBC 的最簡單和最強大的方法之一。

各位 Spring 愛好者，大家好！歡迎來到另一期《本週的 Spring》！已經是2024年的*第二*周了，我已經在考慮2025年了！而且，比那更迫近的是：接下來的兩週。我將參加位於瑞士的 VOXXED DAYS Ticino 和 VOXXED DAYS CERN。如果你在那裡，請過來打個招呼！

今年將會非常棒！

本週也同樣精彩。讓我們深入探討吧。

• 在上週的《A Bootiful Podcast》中，我採訪了我的朋友、Kubernetes 大師 Leigh Capili
• Spring Shell 3.1.7 和 3.2.0 現已可用
• Spring Boot Kafka 和 websockets：即時訊息傳遞的實用方法
• 喜歡 Lombok 嗎？我也是。但是 Java 團隊的一些人會提醒你，它是建立在 JDK 和 JRE 內部非固有、不受支援的部分上的，如果不進行重大改變，它註定會失敗。所以……也許是時候開始尋找更受支援的替代方案了？其中一個處理 Lombok 一個非常特定功能 的工具是 Jilt……

各位 Spring 愛好者，新年快樂！在這一期節目中，我採訪了 Kubernetes 大師 Leigh Capili，他幫助我們一起迎接新年！