Spring Boot 釋出 CVE-2024-38807 修復補丁
Spring Boot 團隊已釋出 3.2.9 和 3.3.3 版本，其中包含針對 CVE-2024-38807（Spring Boot 載入器中的簽名偽造漏洞）的修復。對於 支援 客戶，還發布了 2.7.22、3.0.17 和 3.1.13 版本。
Spring Modulith 1.3 M2、1.2.3 和 1.1.8 釋出
我很高興地宣佈 Spring Modulith 1.3 M2、1.2.3 和 1.1.8 已釋出。它們都包含了 bug 修復以及對最新依賴版本的升級。以下是這些版本最重要的功能：
- 支援巢狀的應用模組（僅限 1.3 M2）。有關詳細資訊，請參閱 參考文件。– GH-578
- 事件釋出完成現在發出一個按 ID 查詢，以顯著提高效能並減少資料庫負載（僅限 1.3 M2）。– GH-258
- 事件完成的次要效能改進（所有版本）。– GH-749
更多詳情，請檢視 1.3 M2、1.2.3 和 1.1.8 的更新日誌。我們非常感謝您能提供任何形式的反饋，尤其是在 GitHub 討論區中關於里程碑版本釋出的反饋……
Spring Boot 3.2.9 現已釋出
我謹代表團隊和所有貢獻者，很高興地宣佈 Spring Boot 3.2.9 已釋出，並且現已可從 Maven Central 獲取。
此版本包含 68 項錯誤修復、文件改進和依賴項升級。感謝所有透過問題報告和拉取請求做出貢獻的人。
你如何提供幫助？
如果您有興趣提供幫助，請檢視問題倉庫中的“ideal for contribution”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用 spring-boot 標籤提問，或在 Gitter 上與社群聊天。
Spring Boot 3.3.3 現已釋出
我謹代表團隊和所有貢獻者，非常高興地宣佈 Spring Boot 3.3.3 已釋出，現已可從 Maven Central 獲取。
本次釋出包含 73 項錯誤修復、文件改進和依賴項升級。感謝所有透過問題報告和拉取請求做出貢獻的人。
你如何提供幫助？
如果您有興趣提供幫助，請檢視問題倉庫中的“ideal for contribution”標籤。如果您有一般性問題，請在 stackoverflow.com 上使用 spring-boot 標籤提問，或在 Gitter 上與社群聊天。
Spring Session 3.4.0-M2 現已釋出
我代表團隊和所有貢獻者高興地宣佈，Spring Session 3.4 的第二個里程碑版本已釋出。
第二個里程碑版本帶來了自定義 Redis 會話過期策略的可能性，在使用叢集 Redis 時，如果需要，可以提供更強大的機制。
您可以在3.4 文件的新特性部分閱讀更多相關資訊。
Spring Session 3.3.2 和 3.2.5 現已釋出
Spring Security 6.4.0-M2 現已釋出
我代表團隊和所有貢獻者高興地宣佈，Spring Security 6.4 的第二個里程碑版本已釋出。
第二個里程碑版本帶來了幾個引人注目的特性，包括
- 將擴充套件的註解表示式佔位符支援擴充套件到
@AuthenticationPrincipal和@CurrentSecurityContext - 為預設登入和登出頁面使用內聯 CSS
- SAML 2.0 現在支援 OpenSAML 4 和 5
- Saml 2.0 可重新整理、感知過期時間的斷言方元資料來源
- SAML 2.0 可快取的 RelyingPartyRegistrations
- LDAP 支援 UnboundID 7
- Kotlin 支援
@PreFilter和@PostFilter - OIDC 後端通道登出接受
logout+jwt令牌 - 使用
RestClient傳送受保護資源請求 …
Spring Cloud 2024.0.0-M1 (代號 Mooregate) 已釋出
我謹代表社群，榮幸地宣佈 Spring Cloud 2024.0.0 釋出火車（Release Train）的第一個里程碑版本（Milestone 1, M1）現已釋出。您可以在 Spring Milestone 倉庫中找到此版本。
2024.0.0 釋出火車中的顯著變更
Spring Cloud 2024.0.0 第一個里程碑版本的主要目標是提供與 Spring Boot 3.4.0-M1 的相容性。此首個里程碑版本沒有顯著的新功能。我們非常歡迎使用者嘗試此首個里程碑版本並報告發現的任何問題。
作為 2024.0.0-M1 的一部分，以下模組已更新：
…| 模組 | 版本 | 問題 |
|---|---|---|
| Spring Cloud Bus | 4.2.0-M1 | (問題) |
| Spring Cloud Zookeeper | 4.2.0-M1 | (問題) |
| Spring Cloud Circuitbreaker | 3.2.0-M1 | (問題) |
| Spring Cloud Task | 3.2.0-M1 | (問題) |
| Spring Cloud Contract | 4.2.0-M1 | (問題) |
| Spring Cloud Kubernetes | 3.2.0-M1 | (問題) |
| Spring Cloud Netflix | 4.2.0-M1 | (問題) |
| Spring Cloud Starter Build | 2024.0.0-M1 | (問題) |
| Spring Cloud Config | 4.2.0-M1 | (問題) |
| Spring Cloud Build | 4.2.0-M1 | (問題) |
| Spring Cloud Openfeign | 4.2.0-M1 | (問題) |
| Spring Cloud Consul | 4.2.0-M1 | (問題) |
| Spring Cloud Gateway | 4.2.0-M1 | (問題) |
| Spring Cloud Commons | 4.2.0-M1 | (問題) |
| Spring Cloud Stream | 4.2.0-M1 | (問題) |
Spring for Apache Kafka 3.3.0-M2、3.2.3 和 3.1.8 現已釋出
代表所有貢獻者，我們很高興地宣佈 Spring for Apache Kafka 3.3.0-M2、3.2.3 和 3.1.8 現已普遍可用。
有關更多詳細資訊，請參閱發行說明
https://github.com/spring-projects/spring-kafka/releases/tag/v3.3.0-M2
https://github.com/spring-projects/spring-kafka/releases/tag/v3.2.3
https://github.com/spring-projects/spring-kafka/releases/tag/v3.1.8
這些版本將分別包含在即將釋出的 Spring Boot 3.2.9、3.3.3 和 3.4.0-M2 中。
Spring for Apache Kafka 的 3.4.0-M2 版本將 Kafka 客戶端更新到了最新發布的 3.8.0 版本……
