嗨，各位 Spring 粉絲！在本期節目中，我 (@starbuxman) 與我的老朋友、世界著名的多語言開發者、程式碼頑童、軟體哲學家、行業資深人士、以及眾多生態系統的傳奇人物 Ted Neward (@tedneward) 進行了一場對話。

嗨，各位 Spring 粉絲！在這幾期節目中，我們將繼續介紹 Spring for GraphQL 專案的系列。本系列節目邀請了 Spring for GraphQL 的負責人 Rossen Stoyanchev (@rstoya05)（您可能對他在廣闊而精彩的 Spring 世界中與 Web 相關的一切工作（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都有所瞭解），以及 GraphQL Java 引擎的創始人兼負責人 Andi Marek (@andimarek)，當然還有我本人，Spring 開發者佈道師 Josh Long (@starbuxman)。本系列深入探討了 Spring for GraphQL 的方方面面。

本週我將釋出兩期…

嗨，各位 Spring 粉絲！歡迎來到新一期Spring 本週回顧！您好嗎？距離我們上次聊天已經有一段時間了。上週這個時候我在德國。現在，我回到了美麗的舊金山。今天氣溫將升至驚人的 84 華氏度！這對舊金山來說，在一年中的任何時候都非常罕見。舊金山的大多數地方沒有空調。有些有暖氣。我 2014 年買了一套全新的公寓，它就沒有空調。你只需要開窗戶。當然，我很幸運今天有空調。我提到所有這些…

更新

• [06-20] CVE-2022-22980 已釋出
• [06-20] Spring Data MongoDB 3.4.1 和 3.3.5 已可用

目錄

• 概覽
• 漏洞
• 我是否受影響
• 狀態
• 建議的變通方法

概覽

我們很高興地宣佈，已釋出 Spring Data MongoDB 3.4.1 和 3.3.5，以解決以下 CVE 報告中提及的問題

• CVE-2022-22980：透過註解的倉庫查詢方法導致的 Spring Data MongoDB SpEL 表示式注入漏洞

該漏洞由綠盟科技天機實驗室的 Zewei Zhang 於 2022 年 6 月 13 日星期一負責任地報告。完整報告將釋出到 MITRE 並作為安全公告發布在 tanzu.vmware.com/security… 下。

致 Spring 社群：

我很高興宣佈 Spring Tools 4 針對 Eclipse、Visual Studio Code 和 Theia 的 4.15.1 版本已釋出。

修復和改進

• (Spring Boot) 修復：VScode 錯誤地建議移除方法的 @Autowired 註解 (#787)
• (Spring Boot) 修復：VScode 快速修復不應建議移除 JUnit 測試中的 @Autowired 註解 (#786)
• (Eclipse) 修復：無法在 Windows 11 上解壓新版本的 spring-tool-suite-4-4.15.0.RELEASE-e4.24.0-win32.win32.x86_64.self-extracting.jar (#788)
• (Eclipse) 修復：無法開啟 Spring Boot Language Server Java 編輯器設定選單 (#789)
…

嗨，各位 Spring 粉絲！在本期節目中，Josh Long (@starbuxman) 與 Spring Framework 貢獻者 Sébastien Deleuze (@sdeleuze) 對話，討論 GraalVM、AOT、Leyden 專案和 WebAssembly。

我們已釋出 Spring Cloud Function 3.2.6，以解決以下 CVE 報告中提及的問題。

• CVE-2202-22979：Spring Cloud Function DoS 漏洞

請查閱 CVE 報告中的資訊並立即升級。

嗨，各位 Spring 粉絲！歡迎來到新一期Spring 本週回顧！您好嗎？距離我們上次聊天已經有一段時間了。我剛抵達美麗的德國柏林，準備參加即將舉行的 We Are Developers 大會，屆時將有五千多名參會者。我曾去加拿大多倫多參加了盛大的 SpringOne Tour。我很榮幸能帶著女兒 Kimly 一起完成了這兩次旅行。她現在放暑假。這讓經濟艙漫長難熬的時間變得可以忍受，對此我無比感激。我也期待參加即將在紐約市舉行的下一場 SpringOne Tour…

嗨，各位 Spring 粉絲！在這幾期節目中，我們將繼續介紹 Spring for GraphQL 專案的系列。本系列節目邀請了 Spring for GraphQL 的負責人 Rossen Stoyanchev (@rstoya05)（您可能對他在廣闊而精彩的 Spring 世界中與 Web 相關的一切工作（HTTP、RSocket、WebSockets、GraphQL、JSF、MVC 等）都有所瞭解），以及 GraphQL Java 引擎的創始人兼負責人 Andi Marek (@andimarek)，當然還有我本人，Spring 開發者佈道師 Josh Long (@starbuxman)。本系列深入探討了 Spring for GraphQL 的方方面面。

本週我將釋出兩期…