🛠 Spring переводит регулярные исправления на единый день выпуска
Раньше обновления проектов Spring выходили по очереди в течение двух недель. Теперь команда собирает их в один выпуск: в четверг после третьего понедельника месяца.
Первый регулярный выпуск по новой схеме назначен на 22 октября. Это дата из анонса — наличие конкретных версий в Maven Central всё равно нужно проверять.
Причина изменения практическая: при растянутом графике исправления уязвимостей появлялись в разные дни. Единый выпуск позволяет получить согласованный набор обновлений сразу.
🟡 Что проверить в своём проекте
— Какая версия Spring Boot и какой BOM управляют зависимостями.
— Какие рекомендации по безопасности относятся к используемым компонентам.
— Какие тесты нужно прогнать перед обновлением.
На spring.io/security появились фильтры по проекту, серьёзности и номеру CVE. Это удобнее, чем искать нужный компонент в длинной ленте.
Общий день выпуска не означает, что можно обновить только одну случайную библиотеку и считать весь стек исправленным. Сначала проверьте рекомендации для затронутых проектов и совместимость версий.
🔗 Как меняется выпуск обновлений Spring
Java Библиотека | Мы в Телеграм
