Spring Security 6.4.0 正式釋出!

釋出 | Josh Cummings | 2024 年 11 月 19 日 | ...

我謹代表 Spring Security 團隊以及所有為本次釋出做出貢獻的人,很高興地宣佈 Spring Security 6.4.0 已在 Maven Central 正式釋出!

6.4 版本帶來了幾項引人注目的新功能,包括:

  • 支援 Passkeys 和一次性令牌 (One-Time Tokens)
  • 簡化的 OAuth 2.0 配置
  • 可重新整理的 SAML 2.0 斷言方 (Asserting Parties),以及
  • 新的方法安全註解和功能

要了解更多新功能,請參閱文件的 新功能介紹部分

此版本將包含在即將釋出的 Spring Boot 3.4 GA 版本中。我們很想聽聽您的意見……

Spring AMQP 3.2 正式釋出,3.1.8 也已釋出

釋出 | Artem Bilan | 2024 年 11 月 19 日 | ...

我謹代表團隊和所有貢獻者,榮幸地宣佈 Spring AMQP 3.2 系列正式可用。您可以直接從 Maven Central 使用它,它也將被包含在即將釋出的 Spring Boot 3.4 中。

版本 3.1.8 包含一些錯誤修復和依賴更新。這是最後一個開源版本。從現在開始,對 3.1.x 系列的修復將僅透過商業支援提供。

3.2 版本的一些顯著變化

  • 伺服器端重試邏輯(手動 DLX)已得到改進,新增了一個 `retry-count` 頭,以使 Spring AMQP 與最近釋出的 RabbitMQ 4.0.x 相容。

Spring LDAP 2.4.4 和 3.2.8 現已釋出

釋出 | Josh Cummings | 2024 年 11 月 19 日 | ...

我謹代表團隊和所有貢獻者,榮幸地宣佈 Spring LDAP 2.4.4 和 3.2.8 已釋出!在這兩個版本中,釋出內容主要包括錯誤修復和依賴升級。

重要的是,這些版本解決了 CVE-2024-38829

要了解更多資訊,請訪問 2.4.43.2.8 版本摘要。

使用 Spring Boot 2.7、3.0 或 3.1 的商業客戶可以分別更新到 Spring Boot 2.7.22.5、3.0.17.5 或 3.1.13.5,以獲得相應的 LDAP 版本 2.4.4、3.0.10 和 3.1.8。這些熱修復版本現在可在 Spring 商業構件倉庫中獲取,並且可以透過 Spring Enterprise Subscription 訪問……

Spring Security 6.2.8 和 6.3.5 現已釋出

釋出 | Josh Cummings | 2024 年 11 月 19 日 | ...

我謹代表團隊和所有貢獻者,榮幸地宣佈 Spring Security 6.2.8 和 6.3.5 已釋出!在所有這些版本中,釋出內容主要包括錯誤修復、依賴升級和文件改進。

重要的是,這些版本解決了 CVE-2024-38827

要了解更多資訊,請訪問 6.2.86.3.5 版本摘要。

使用 Spring Boot 2.7、3.0 或 3.1 的商業客戶可以分別更新到 Spring Boot 2.7.22.5、3.0.17.5 或 3.1.13.5,以獲得相應的 Security 版本 5.7.14、6.0.14 和 6.1.12。這些熱修復版本現在可在 Spring 商業構件倉庫中獲取,並且可以透過 Spring Enterprise Subscription 訪問……

Spring Data 2024.1 正式釋出

釋出 | Mark Paluch | 2024 年 11 月 15 日 | ...

我謹代表 Spring Data 工程團隊以及所有為本次釋出做出貢獻的人,很高興地宣佈 Spring Data 2024.1 已在 Maven Central 正式釋出!

本次釋出完成了對 Value Expression 的支援,完善了 @Query 方法中對 Configuration Properties 的支援。現在,您可以在 JPA、MongoDB、Cassandra、JDBC/R2DBC 和 Neo4j 的查詢方法中使用配置屬性。

透過第三方庫擴充套件 Spring Data 現在變得更加簡單。Spring Data repository extensions 的開發者可以使用我們 新引入的 SPI 發現機制來掛載 repository ……

Spring Data 2024.0.6 和 2023.1.12 釋出

釋出 | Mark Paluch | 2024 年 11 月 15 日 | ...

我謹代表團隊和所有貢獻者,很高興地宣佈 2024.0.62023.1.12 服務版本現已可用。這些版本包含依賴項升級、迴歸修復和精選的改進。

Spring Data 2023.1.12 已達到 OSS EOL(開源生命週期結束),是 2023.1.x 開發線的最後一個可透過 Maven Central 獲取的 OSS 版本。2023.1.x 開發線的未來版本僅透過我們的商業支援提供。請考慮升級到 2024.0.6 甚至 2024.1.0

即將釋出的 Spring Boot 版本 3.3.6,以及各自的 3.2.12 將……

Spring Framework 釋出 CVE-2024-38828

版本釋出 | Brian Clozel | 2024 年 11 月 15 日 | ...

Spring Framework 釋出了 5.3.42 版本,其中包含了一個針對

  • CVE-2024-38828 的修復:透過帶有 byte[] 引數的 Spring MVC 控制器方法導致拒絕服務 (DoS)

請注意,Spring Framework 5.3.x 和 6.0.x 系列的開源支援已於去年八月結束,正如之前所宣佈的。此修復僅應用於現已可用的 5.3.42 商業發行版。

如果您不是商業客戶,請儘快考慮升級到受開源支援的版本

升級您的專案

使用 Spring Boot 2.7 的商業客戶可以利用 Spring Boot Hotfix 版本 2.7.22.4。這些版本現在可在 Spring 商業構件倉庫中獲取,並且可以透過 Spring Enterprise Subscription 訪問……

Spring Framework 6.2.0 現已釋出

版本釋出 | Brian Clozel | 2024 年 11 月 14 日 | ...

我謹代表團隊以及所有貢獻者,很高興地宣佈 Spring Framework 6.2.0 現已釋出。我們要感謝社群中的“早期採用者”,他們在里程碑階段幫助我們完善了此版本。

下一代 Spring 將於 下週隨 Spring Boot 3.4.0 一起體現在 Spring Boot 應用程式中。我們撰寫了詳盡的發行說明,其中將介紹如何輕鬆升級並利用新功能。

Framework 團隊已在 如先前宣佈的下一個主要版本 上進行開發。請關注我們的 官方支援時間表 以……

獲取 Spring 新聞通訊

透過 Spring 新聞通訊保持聯絡

訂閱

領先一步

VMware 提供培訓和認證,助您加速進步。

瞭解更多

獲得支援

Tanzu Spring 提供 OpenJDK™、Spring 和 Apache Tomcat® 的支援和二進位制檔案,只需一份簡單的訂閱。

瞭解更多

即將舉行的活動

檢視 Spring 社群所有即將舉行的活動。

檢視所有