此部落格提供 Spring Cloud Stream 4.0.x 版本中 Schema Registry 支援的更新。

許多企業使用模式註冊表來實現模式演進用例，例如 Confluent Schema Registry。 從 Spring Cloud Stream 的 1.1.x 版本到 3.0.0，我們提供了模式註冊表伺服器和基於 AVRO 的模式註冊表客戶端轉換器，可以協調來自模式註冊表伺服器的模式。 Spring Cloud Stream 3.0.0 版本將 Schema Registry 元件移至頂級 spring-cloud 專案，Spring Cloud Stream 將它們包含在其 BOM 中，用於...

嗨，Spring 愛好者們！在這一集中，Josh Long (@starbuxman) 與 RabbitMQ 工程師 Arnaud Cogoluègnes (@acogoluegnes) 討論 RabbitMQ 中的新穎之處

嗨，Spring 愛好者們！歡迎來到本週 Spring 精選的另一期！過去一週我一直很忙！我一直在拜訪客戶，並與東南亞的社群交談。我上週在馬來西亞，現在我在泰國曼谷。我在東南亞的時間快結束了，這讓我感到難過。我非常懷念這裡的食物和天氣，但時間不等人，我快要回家了。

隨著時間的推移，我們有很多新事物可以閱讀和學習。所以，事不宜遲，讓我們直接進入正題！

• 一個 Bootiful Podcast：Java Champion、傳奇人物和多產的開源貢獻者 Andres Almiray
• Spring Tools 的 CVE 報告已發布
• Java 應用程式可以使用比堆大小更多的記憶體嗎？
• JUnit – 測試呼叫 System.exit() 的方法
• Spring Authorization Server 0.4.0-RC1 現已推出
• Spring Authorization Server 1.0.0-RC1 現已推出
• Spring Data 2022.0.0-RC2 現已推出
• Spring Modulith 0.1 M2 已發布
• 您是否已針對即將推出的 Spring Boot 3 測試您的應用程式？此版本將推出大量令人驚嘆的新功能，您絕對應該立即開始測試。請記住：Spring Framework 6 將在一周左右推出，而 Spring Boot 3 將在幾周後推出！你知道去哪裡：…

嗨，Spring 愛好者們！在這一期中，Josh Long (@starbuxman) 與 Java Champion、傳奇人物和多產的開源貢獻者 Andres Almiray (@aalmiray) 進行了交談

我們發布了適用於 Eclipse 的 STS 4.16.1 和 Spring VSCode 擴充功能 1.40.0，以解決以下 CVE 報告

• CVE-2022-31691：透過 Eclipse 和 VSCode 的 STS4 擴充功能中的 YAML 編輯器進行遠端程式碼執行

請查看 CVE 報告中的資訊並立即升級。

Eclipse：STS 升級至 4.16.1 VSCode：Spring Boot Tools 升級至 1.40.0 VSCode：Concourse CI Pipeline Editor 升級至 1.40.0 VSCode：Bosh Editor 升級至 1.40.0 VSCode：Cloudfoundry Manifest YML Support 升級至 1.40.0

請參閱 Spring Tools 頁面以找到最新的版本

2022 年 10 月 31 日發布的 Spring Security 5.6.9 和 5.7.5 包含 CVE-2022-31692 的修復程式，該程式會影響 AuthorizationFilter。 建議使用者盡快更新。

Spring Security 5.6.9 和 5.7.5 於 2022 年 10 月 31 日 發布，包含 CVE-2022-31690 的修復程式，該程式會影響 spring-security-oauth2-client 中授權範圍的對應。 建議使用者盡快更新。

影響

已應用緩解措施的使用者應注意以下影響

當授權伺服器 (AS) 以空或遺失的 scope 參數回應 OAuth2 存取權杖回應時，沒有授權範圍對應到主體 (目前使用者)。

如果您受到此漏洞的影響，當 AS 未傳回範圍時，將不會授予使用者任何以 SCOPE_ 開頭的權限。 只有特殊權限 ROLE_USER…

嗨，Spring 愛好者們！歡迎來到本週 Spring 精選的另一期！你好嗎？我希望你一切都好，如果你慶祝的話，萬聖節過得很愉快。我很好。我在陽光明媚的馬來西亞吉隆坡，吃著美味的食物，和很棒的人們閒逛。明天，我將前往馬來西亞檳城進行一些觀光，然後回到一個更以程式碼驅動的樂趣：我將在 11 月 11 日 - 也就是十天後！ - 在吉隆坡舉辦一個開發人員活動，了解 Spring Boot 3 的最新和最棒的功能！ - 所以請加入我！

此外，我剛剛加入了 Mastodon - 一個分散式和開源的 Twitter；當然，我不會離開 Twitter，但我很樂意結交新朋友並在那裡發展社群：@[email protected]…

嗨，Spring 愛好者們！在這一集中，Josh Long (@starbuxman) 與 Spring 瘋狂科學家 Andy Clement (@andy_clement) 討論 Spring Boot 3 中的新原生支援、SpringOne 2022 和 Azure Spring Apps 等等