Spring Cloud Config 3.1.10, 4.0.10, 4.1.6, 4.2.1, 4.3.0-M3 釋出,包含對 CVE-2025-22232 的修復

釋出 | Ryan Baxter | 2025 年 4 月 7 日 | ...

我代表團隊和所有貢獻者高興地宣佈,Spring Cloud Config 3.1.10, 4.0.10, 4.1.6, 4.2.1, 4.3.0-M3 現已釋出,其中包含對 CVE-2025-22232 的修復。

Spring Cloud Config 4.0.10 是僅供商業使用的版本,不在 Maven Central 釋出。

有關每個版本包含內容的更多詳細資訊,請參閱釋出頁面

Spring gRPC 0.6.0 現已釋出

釋出 | Dave Syer | 2025 年 4 月 5 日 | ...

我代表團隊和所有貢獻者高興地宣佈,Spring gRPC 0.6.0 已釋出,現可從 Maven Central 獲取。

此版本的主要變化是將用於建立 gRPC 客戶端 bean 的註解重新命名為 @ImportGrpcClients,與 Spring Framework 中關於 HTTP 介面客戶端的工作保持一致。此版本包括新特性、錯誤修復、文件改進和依賴升級。感謝所有提交問題報告和拉取請求的貢獻者。

您如何提供幫助?

如果您有興趣提供幫助,請檢視未解決的問題。如果您有一般性問題,請在 Stack Overflow 上使用 spring-grpc 標籤提問…

使用 Spring AI 1.0.0-SNAPSHOT:第 2 部分 - 重要變更和更新

工程 | Mark Pollack | 2025 年 4 月 4 日 | ...

使用 Spring AI 1.0.0-SNAPSHOT:第 2 部分 - 重要變更和更新

這篇部落格文章是我們之前文章 使用 Spring AI 1.0.0-SNAPSHOT:重要變更和更新 的續篇,我們在該文章中介紹了 Spring AI 1.0.0-SNAPSHOT 中關於 artifact ID、依賴管理和自動配置的重大變更。

自發布該文章以來,Spring 團隊已釋出了快照版本的更新。在這篇後續文章中,我們將探討最新的變更,併為使用快照版本的開發者提供額外指導。詳細內容請參閱 Spring AI 升級說明

使用 OAuth2 保護 Spring AI MCP 伺服器

工程 | Daniel Garnier-Moiroux | 2025 年 4 月 2 日 | ...

Spring AI 提供 對模型上下文協議 的支援,簡稱 MCP,它允許 AI 模型以結構化方式與外部工具和資源進行互動和訪問。使用 Spring AI,開發者只需幾行程式碼即可建立自己的 MCP 伺服器並向 AI 模型公開功能。

MCP 中的授權與安全

MCP 伺服器可以在本地執行,使用 STDIO 傳輸。要將 MCP 伺服器暴露給外部世界,它必須暴露一些標準的 HTTP 端點。雖然私下使用的 MCP 伺服器可能不需要嚴格的身份驗證,但企業部署需要對暴露的端點進行強大的安全和許可權管理。這個問題在最新版本的 MCP 規範 (2025-03-26) 中得到了解決,該版本於上週釋出。它為客戶端和伺服器之間的安全通訊奠定了基礎,利用了廣泛使用的 OAuth2 框架

本週 Spring 動態 - 2025 年 4 月 1 日

工程 | Josh Long | 2025 年 4 月 1 日 | ...

嗨,Spring 愛好者們!歡迎來到又一期精彩的《本週 Spring 動態》!今天是愚人節,所以在網上看到的東西要小心,但同時也是 Spring Boot 1.0 釋出的 11 週年紀念日,它於 2014 年的今天釋出!(這不是愚人節玩笑)。生日快樂!

我目前在德克薩斯州奧斯汀參加 Dr. Venkat Subramaniam 精彩的 Arc of AI 秀。我喜歡這個節目!如此多令人驚歎的人——其中許多也是世界一流的演講者和工程師——齊聚一堂,在一個小時內綜合他們對“人工智慧”的看法。當然,我將談論…

使用 Spring AI 1.0.0-SNAPSHOT:重要變更和更新

工程 | Mark Pollack | 2025 年 3 月 25 日 | ...

使用 Spring AI 1.0.0-SNAPSHOT:重要變更和更新

Spring AI 1.0.0-SNAPSHOT 引入了關於 artifact ID、依賴管理和自動配置的幾項重要變更。這篇部落格文章概述了這些變更,並提供瞭如何更新專案的指導。

最顯著的變更是 Spring AI Starter artifact 的命名模式

  • 模型 Starter:spring-ai-{model}-spring-boot-starterspring-ai-starter-model-{model}
  • 向量儲存 Starter:spring-ai-{store}-store-spring-boot-starterspring-ai-starter-vector-store-{store}
  • MCP Starter:spring-ai-mcp-{type}-spring-boot-starterspring-ai-starter-mcp-{type}

本週 Spring 動態 - 2025 年 3 月 25 日

工程 | Josh Long | 2025 年 3 月 25 日 | ...

嗨,Spring 愛好者們!歡迎來到新一期精彩的《本週 Spring 動態》!這周我在俄勒岡州波特蘭,然後將前往德克薩斯州奧斯汀參加 Arc of AI 秀,之後再飛往阿姆斯特丹參加 Voxxed Days Amsterdam!如果您也在附近,請務必打個招呼!有很多很酷的東西值得一看,所以事不宜遲,讓我們直接開始吧!

Spring Modulith 1.4 M3, 1.3.4 和 1.2.10 釋出

釋出 | Oliver Drotbohm | 2025 年 3 月 21 日 | ...

我很高興宣佈 Spring Modulith 1.4 M3, 1.3.4 和 1.2.10 現已可用。後者包含一些錯誤修復以及對最新 Spring Boot 版本的常規依賴升級,而里程碑版本還包含一些新功能

  • 使用 @ApplicationModuleTest 的整合測試現在可以消費在測試源中宣告的類的 bean 例項。(GH-202)
  • 如果 AssertJ 在 classpath 中,註冊在 ApplicationContext 中的全域性 PublishedEvents 例項現在將是 AssertablePublishedEvents。(GH-1110)
  • 我們修復了 JavaPackage 中的效能退化問題,該問題錯誤地重複重新計算所有子包。(也已在 1.3.4 和 1.2.10 中修復,GH-1098

訂閱 Spring 新聞通訊

訂閱 Spring 新聞通訊,保持聯絡

訂閱

領先一步

VMware 提供培訓和認證,助您加速進步。

瞭解更多

獲取支援

Tanzu Spring 透過一個簡單的訂閱提供對 OpenJDK™、Spring 和 Apache Tomcat® 的支援和二進位制檔案。

瞭解更多

即將到來的活動

檢視 Spring 社群的所有即將到來的活動。

檢視全部