lamp-cloud 5.6.2 发布，安全加固、模块优化、UI 体验提升

2025-10-27 67

升级日志

依赖版本跃升
- 升级 Spring Boot 至 3.5.7
- 升级 Spring Cloud Alibaba 至 2025.0.0.0
安全漏洞修复
- 升级 org.eclipse.jgit，解决 CVE-2025-4949
- 升级 commons-lang3，修复 CVE-2025-48924
- 升级 commons-fileupload，堵住 CVE-2023-24998/2025-48976/2024-47554 漏洞
架构优化
- 新增独立模块lamp-common-config，统一管理全局配置类与文件
- 为 spring-boot-actuator 端点添加访问限制，消除安全隐患
前端体验增强（lamp-web-max-vben）
- 优化左侧和右侧认证面板动画效果
- 优化Checkbox组件hover样式,Input组件placeholder样式,TabsList组件圆角样式
- 实现锁屏 / 解锁密码框自动聚焦，提升认证面板动画流畅度
- 修复对话框modal组件方法名错误
- 优化侧边栏展开折叠图标

体验网址

	vben2 版	vben5 版
数据源模式	点我体验	点我体验
字段模式	点我体验	点我体验

推广

我正在参加 Gitee 2025 最受欢迎的开源软件投票活动，快来给我投票吧！https://gitee.com/activity/2025opensource?ident=IDPOGG

关于 lamp

灯灯 (简称灯，英文名：lamp)，她是一个项目集，为满足高内聚低耦合设计原则，将一个大项目拆解为以下几个子项目：

lamp-util：后端工具集
lamp-cloud：基于 Spring Cloud 实现的后台
lamp-boot：基于 Spring Boot 实现的后台
lamp-job：基于 xxl-job 集成本项目的分布式定时任务
lamp-generator：代码生成器
lamp-web：前端

lamp-cloud 简介

lamp-cloud是基于SpringCloudAlibaba、 SpringCloud、 SpringBoot 开发的微服务中后台快速开发平台，支持 jdk17、jdk11和jdk8，专注于多租户 (SaaS 架构) 解决方案，亦可作为普通项目（非 SaaS 架构）的基础开发框架使用，目前已实现 数据库隔离、字段隔离 等租户隔离方案以及非租户隔离的解决方案。

她拥有自研 RBAC（基于租户应用的角色权限控制体系）、网关统一鉴权、数据权限、优雅缓存解决方案、防缓存击穿、前后端统一表单校验、字典数据自动回显、可视化前后端代码生成器、支持多种文件存储、支持多种短信邮件发送接口、灰度发布、防 XSS 攻击、防 SQL 注入、分布式事务、分布式定时任务等功能；支持多业务系统并行开发，支持多服务并行开发，是中后台系统开发脚手架的最佳选择。

lamp-cloud 代码简洁，注释齐全，架构清晰，非常适合个人学习以及中小企业作为基础框架使用。采用 Spring Cloud Alibaba、SpringBoot、Mybatis、Seata、Sentinel、RabbitMQ、FastDFS/MinIO、SkyWalking 等主要框架和中间件。本项目旨在实现基础框架能力，不涉及具体业务。

关注项目

官网：https://tangyh.top
源码：https://github.com/dromara/lamp-cloud
源码：https://gitee.com/dromara/lamp-cloud

微信关注我们

原文链接：https://www.oschina.net/news/379660/lamp-cloud-5-6-2-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

🔥无代码流程引擎 FlowLong 飞龙 1.1.19 发布

开源地址：https://gitee.com/aizuda/flowlong 开源地址：https://github.com/aizuda/flowlong 官网文档：https://flowlong.aizuda.com 支持全流程操作监听，仅 8 张表实现整个流程引擎（更符合中国人的思维模式设计），截至当前近 300 家企业自用登记接入使用。300 多家企业包括，国家计算中心，电信等国企已上车，你还在等什么呢？ Flowlong 1.1.19 主要更新内容 feat: 新增兼容模型设计错误导致非票签权重误存 feat: 新增并发发起测试用例 opt: 优化自动跳过测试用例 opt: 优化任务对象克隆设置 opt: 优化支持参数map值为null情况 opt: 优化超时提醒时间判断及兼容错误配置 opt: 优化设置自动拒绝类型区分 opt: 优化放宽流程唤醒方法执行条件 opt: 优化完善会签拿回测试用例 fixed: 修复子流程追加流程实例ID导致获取判断异常问题 fixed: 修复嵌套多重包容分支下一个节点获取失效问题可视化流程审批效果如下：

2025-10-27

56

Kiwi TCMS 是领先的开源测试管理系统，用于手动和自动测试。它的特点是集成 Bug 跟踪器、搜索页面、强大的访问控制、测试自动化框架插件、可视化报告和丰富的 API 层。 Kiwi TCMS 15.0 现已发布，这是一个次要版本发布，其中包括安全相关的更新、一些改进、新的 API 方法和新的翻译。自 Kiwi TCMS 15.0 以来的变化 Security 将 Django 从 5.2.6 更新至 5.2.7，解决一个严重程度为“高”的安全漏洞和一个严重程度为“低”的安全漏洞：CVE-2025-59681和CVE-2025-59682 Improvements 将 jira 从 3.8.0 更新到 3.10.5 将 psycopg[binary] 从 3.2.10 更新至 3.2.11 将 python-gitlab 从 6.3.0 更新到 6.5.0 将 uwsgi 从 2.0.30 更新到 2.0.31 在 TestPlan 页面中显示记录数。修复Issue #4110 在 /admin/auth/user/ 页面上添加“Deactivate selected accou...

2025-10-27

85

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。