大家好，Spring 迷！ 歡迎來到最新一期的本週 Spring 新聞！ 我從夏威夷群島回家了。 回家真好。

首先，存在一個安全漏洞。 我們已經發佈了有關如何緩解以及包含預設緩解措施的 Spring Framework 和 Spring Boot 新版本的指南。 請參閱下面的連結以取得更多資訊。

• Spring Framework RCE，提前公告
• Spring Framework RCE，替代緩解措施
• 已發佈 Spring Cloud Function 的 CVE 報告

現在，回到您的定期發佈的 本週 Spring 新聞

• A Bootiful Podcast：Kubernetes 共同創辦人兼 VMware 研發副總裁 Craig McLuckie
• 部落格：您的叢集是否已準備好 v1.24？
…

我謹代表團隊和所有貢獻者宣布 Spring Cloud Dataflow 2.9.4 已發佈，現在可從 Maven Central 取得。

此版本包含 Spring Boot 版本的更新，並解決了幾個 CVE。 請參閱 發佈說明 以取得更多資訊。

2.9.4 的重要變更

• 更新至 Spring Boot 2.5.12
• 解決 CVE-2022-22965
• 解決 CVE-2021-29425

保持聯絡...

與往常一樣，我們歡迎回饋和貢獻，因此請透過 Stackoverflow 或 GitHub 與我們聯繫。

昨天，我們 宣布 一個 Spring Framework RCE 漏洞 CVE-2022-22965，並將 Apache Tomcat 列為幾個先決條件之一。 Apache Tomcat 團隊此後發布了版本 10.0.20、9.0.62 和 8.5.78，所有這些版本都關閉了 Tomcat 端上的攻擊途徑。 雖然該漏洞不在 Tomcat 本身中，但在現實世界中，能夠在多個升級途徑中進行選擇非常重要，這反過來又提供了彈性和分層保護。

升級到 Spring Framework 5.3.18+ 或 5.2.20+ 仍然是我們的主要建議，不僅因為它解決了根本原因…

大家好，Spring 迷！ 在本期中，我們敢於使用 YugabyteDB，這是一個只需運作的分散式資料庫。 這是一個感覺像 PostgreSQL 但可以像 Apache Cassandra 一樣擴充的資料庫。

更新

• [04-13] 發佈了 "資料繫結規則漏洞 CVE-2022-22968" 後續部落格文章，與 建議的替代方案 中的 "disallowedFields" 相關
• [04-08] Snyk 宣布 Glassfish 和 Payara 的其他攻擊途徑。 另請參閱相關的 Payara，即將發佈版本 公告
• [04-04] 使用改進的部署要求說明更新了 我是否受到影響
• [04-01] 使用其他注意事項更新了 我是否受到影響
• [04-01] 更新了 Apache Tomcat 升級和 Java 8 降級的 建議的替代方案 區段
• [04-01] 發佈了 "替代緩解措施" 後續部落格文章，宣布 Apache Tomcat 發佈版本 10.0.20、9.0.62 和 8.5.78…

我謹代表團隊和所有貢獻者宣布 Spring Boot 2.5.12 已發佈，現在可從 Maven Central 取得。

此版本中的 Spring Framework 版本包含 CVE-2022-22965 的修復，請查看 專門的部落格文章 以取得更多詳細資訊。

此版本包含 5 個錯誤修復、文件改進和依賴項升級。 感謝所有貢獻問題報告和提取請求的人。

你能如何幫忙？

如果您有興趣提供幫助，請查看問題儲存庫中 "非常適合貢獻" 標籤。 如果您有一般問題，請使用 stackoverflow.com 上的 spring-boot 標籤 提問，或在 Gitter 上與社群聊天…

我謹代表團隊和所有貢獻者宣布 Spring Boot 2.6.6 已發佈，現在可從 Maven Central 取得。

此版本中的 Spring Framework 版本包含 CVE-2022-22965 的修復，請查看 專門的部落格文章 以取得更多詳細資訊。

此版本包含 6 個錯誤修復、文件改進和依賴項升級。 感謝所有貢獻問題報告和提取請求的人。

你能如何幫忙？

如果您有興趣提供幫助，請查看問題儲存庫中 "非常適合貢獻" 標籤。 如果您有一般問題，請使用 stackoverflow.com 上的 spring-boot 標籤 提問，或在 Gitter 上與社群聊天…

大家好，Spring 迷！ 歡迎來到新一期的 Bootiful Podcast！ 在本集中，Josh Long (@starbuxman) 與 Kubernetes 共同創辦人、全方位好人兼 VMware 研發副總裁 Craig McLuckie (@cmcluck) 進行對話。

注意：大家好，Spring 迷！ 這是來自 Microsoft 的朋友 Sean Li 的客座文章

我很高興地宣布 Spring Cloud Azure 4.0 現已正式發布。在這個主要版本中，我們的目標是帶來更好的安全性、更精簡的相依性、對生產環境準備的支援等等。版本 4 代表我們產品路線圖上的一個重要里程碑，如果沒有 Spring 社群的集體智慧和客戶回饋，我們無法實現這一目標。謹代表 Azure 上的 Spring 產品團隊，感謝您促成這一切！

統一開發體驗

在開發者部門…