IT资讯 Spring Boot 2.2.5 发布

Spring Boot 2.2.5 发布了，可从 repo.spring.io 和 Maven Central 获取。

此版本包括 62 个 bug 修复、功能增强、文档改进和依赖升级。

值得关注的是，此版本的包括对 Reactor Netty 0.9.5 的依赖关系升级，针对 CVE-2020-5403 和 CVE-2020-5404 进行了修复。这一漏洞是 Reactor Netty HttpServer 0.9.3 和 0.9.4 中有存在 URISyntaxException，该异常导致连接过早关闭而不产生 400 响应，这样恶意用户可以通过格式错误的 URL 进行 DoS。

详情查看更新说明：

https://spring.io/blog/2020/02/27/spring-boot-2-2-5-released

• 【开源项目发布】FastCAE 合作开发项目发布！
• GoCD 20.7.0 发布，持续集成和发布管理系统
• Python 将采用 12 个月的发布周期：一年发布一个大版本
• Linux 基金会发布白皮书：公开发布给全世界的开源技术不受 EAR 约束
• Chrome 将加快发布周期
• TypeScript 手册重写发布