Spring Boot 这么狠的么,每次连发三个版本,Spring Boot 比 Java 还要版本帝啊。

老铁们,栈长我都学不过来了啊。

这三个版本分别是:2.3.4, 2.2.10, 2.1.17,这三个版本的具体区别这篇不展开了,点击这里看下我上篇发布的吧。

Maven 中央仓库也已经上了:

从 Maven 中央仓库来看,Spring Boot 2.3 系列被引用率非常低啊,基本没什么用。

下面栈长照旧解读下更新:

这 3 个版本主要修复了一系列个bug,其中还包括框架的性能提升、文档改进、依赖升级等。

需要注意的是:这 3 个版本依赖的 Spring 框架中都共同包含了一个安全漏洞的修复:CVE-2020-5421

漏洞描述:

在 Spring 框架 5.2.0 - 5.2.8、5.1.0 - 5.1.17、5.0.0 - 5.0.18、4.3.0 - 4.3.28,以及更老的不受支持的版本中,针对 CVE-2015-5211 漏洞攻击的保护可以通过在浏览器 URL 路径中使用 jsessionid 参数绕过。

严重程度很高,受影响的版本包括 Spring Framework:

  • 5.2.0 ~ 5.2.8
  • 5.1.0 ~ 5.1.17
  • 5.0.0 ~ 5.0.18
  • 4.3.0 ~ 4.3.28
  • 更老的不支持的版本

建议升级到 Spring Framework:

  • 5.2.9
  • 5.1.18
  • 5.0.19
  • 4.3.29

具体请参考这个地址:

https://tanzu.vmware.com/security/cve-2020-5421

有用到这系列 Spring 框架的,还是要注意升级保平安啊!

最后奉上这三个版本的 Maven 依赖:

Spring Boot 2.3.4:

<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>2.3.4.RELEASE</version><type>pom</type>
</dependency>

Spring Boot 2.2.10:

<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>2.2.10.RELEASE</version><type>pom</type>
</dependency>

Spring Boot 2.1.17:

<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>2.1.17.RELEASE</version><type>pom</type>
</dependency>

可能现在用的最多的还是 Spring Boot 2.1.x 系列的吧,另外,Spring Boot 2.4.x 也在路上了,栈长将继续关注并更新系列教程,关注Java技术栈第一时间推送。

你们用的哪个版本呢,来投票统计下吧。

opencv4版本和3版本_Spring Boot 太狠了,一口气发布了 3 个版本!相关推荐

  1. 版本之间如何兼容_Spring Boot 2.4 版本的系统运行要求

    名字 Servlet 版本 Tomcat 9.0 4.0 Jetty 9.4 3.1 Undertow 2.0 4.0 Spring Boot 2.4.2-SNAPSHOT 版本要求至少 Java 8 ...

  2. Spring Boot 3.0.0 发布第一个里程碑版本M1,你的 Java 升到 17 了吗?

    欢迎关注方志朋的博客,回复"666"获面试宝典 ‍ ‍文章来源:程序猿DD‍ ‍ 2022年1月20日,Spring官方发布了Spring Boot 3.0.0的第一个里程碑版本M ...

  3. 年度发布 | MeterSphere一站式开源持续测试平台发布v2.10 LTS版本

    2023年5月25日,MeterSphere一站式开源持续测试平台正式发布v2.10 LTS版本.这是继2022年5月发布v1.20 LTS版本后,MeterSphere开源项目发布的第三个LTS(L ...

  4. springboot2稳定版本_Spring Boot 2.4 正式发布,重大调整

    大家周末愉快啊,Spring Boot 2.3.5 没发布几天,你看,还是 1 周前发布的: 昨天又有粉丝留言说 Spring Boot 2.4.0 已经发布了: 我了个去,栈长赶紧跑到 Spring ...

  5. Spring Cloud Alibaba 发布第一个正式版本,顺利完成孵化!

    点击蓝色"程序猿DD"关注我 回复"资源"获取独家整理的学习资料! 相信大家对上周的 <来自 Spring Cloud 官方的消息,Spring Clou ...

  6. springboot 获取配置文件中的值_Spring Boot面试必问(亲测)

    springboot面试大概率会问到的问题:什么是Spring Boot?Spring Boot与Spring cloud的区别Spring Boot有哪些特性Spring Boot配置文件的优先级 ...

  7. springboot netty给特定客户端推送_Spring Boot 又升级了?2.0 你搞懂了吗?!

    [小宅按]作为知名互联网公司都在用的技术,Spring Boot 2.0 的更新引起了很大的关注,本文将分为三部分解读 2.0 的更新: 第一类,基础环境升级: 第二类,默认软件替换和优化: 第三类, ...

  8. java 程序迁移后oracle 数字溢出_Spring Boot 应用迁移到 Java 11

    你的Spring Boot App需要迁移到Java 11 吗? 最近,我们开始将应用程序从Java 8迁移到Java 11;在此之前,Oracle宣布将从2019年初开始停止为Java 8提供商业支 ...

  9. banner信息是什么_Spring Boot 2 尝鲜-动态 Banner

    Spring Boot 2.0 提供了很多新特性,其中就有一个小彩蛋:动态 Banner,今天我们就先拿这个来尝尝鲜. 配置依赖 使用 Spring Boot 2.0 首先需要将项目依赖包替换为刚刚发 ...

最新文章

  1. 全面分析再动手的习惯:链表的反转问题(递归和非递归方式)
  2. 2019版中国数字经济发展与就业白皮书
  3. K-means聚类自定义距离计算
  4. IE6中png背景图片透明的最好处理方法
  5. 是否非要用interface关键字来实现接口?
  6. centos7 通过kvm+vnc 实现远程桌面虚拟化和创建windows、Linux虚拟机
  7. 电脑硬件检测_【学无止境】电脑硬件维修测试学习资料(附送各类PC检修资源)...
  8. 《计算机应用基础》试卷,《计算机应用基础》试卷(二)
  9. 随机森林和GBDT的几个核心问题
  10. 11.9 noip模拟试题
  11. 前端实现序列帧_canvas实现序列帧动画的案例
  12. CAM350 12.1(附补丁)
  13. 软件测试期末考试复习题
  14. 计算机网络:四类数据编码技术
  15. c++自动抢购_软件神器—全网口罩监控抢购
  16. 2020计算机应用基础终结性考试,2019-2020年电大考试《计算机应用基础》形成性考核.docx-文档在线预览...
  17. 【干货】百度自动化运维是怎么做的?
  18. 华为云IoT智慧物流案例04 | 4G网卡拨号(广和通L610-CAT.1模组)与北斗定位模组(中科微电子)数据解析
  19. 推荐几款超好用的内网穿透工具,总有一款适合你!
  20. Qiime2最全安装教程--包教包会,可私信远程免费帮装

热门文章

  1. 商品条形码(JBarcode)Java版(二)
  2. session理论分析
  3. “思考”绝非一时的想法——读大前研一《思考的技术》
  4. Spring Boot Actuator [监控与管理]
  5. 【Alpha】十天屠龙记
  6. PL/SQL Developer 导入导出操作
  7. 一起啃PRML - 1.2.1 Probability densities 概率密度
  8. Cityengine, 3ds MAX, FME
  9. [转]ASP.NET刷新页面的六种方法
  10. 在线文本行固定长度填充工具