Spring 发布流程革新：应对现代安全挑战

Spring 框架的维护团队发现，AI 让漏洞被发现和利用的速度大大加快，他们每月平均收到近 80 份社区安全报告，于是决定改革发布方式。以前 Spring 全家桶要分两周、按依赖树逐层发布，现在压缩成一天内一次性发布所有补丁，称为"补丁星期四"，固定在每月第三个星期一之后的星期四。网站 spring.io/security 也重新设计，可以按编号、严重程度和项目快速查找安全公告。对使用 Spring 的开发者来说，以后每月只需在一天内更新所有补丁，不用再等两周，目前他们已修复 160 多个 CVE。9 月 24 日将只有里程碑版本，10 月 22 日开始按新格式发布常规补丁。