我们有大约200,00行的大型代码库,其中Spring 2.X用作基本的应用程序开发框架.我们正在考虑对Spring 4.X进行一次重大(并且痛苦)的升级,因为Spring 2.X似乎没有任何商业支持了.
我还注意到,Spring Framework的最新版本2.5.6在过去5年中没有任何错误或安全修复程序?这是否意味着Spring 2.X是一个孤立的项目?
http://sourceforge.net/projects/springframework/files/?source=directory
Spring 2.X肯定是EOL-ed(很久以前).
一旦我们发布了新版本项目的候选版本,我们通常不会向开源社区发布项目早期版本的更多标签或二进制版本.此类版本将在SpringSource Enterprise客户中提供三年.
这意味着它在3.0.0发布时被EOL编辑,当然,现在,当4.0.0时.已经发布了.
即使是商业支持也无济于事,因为它们只支持3年,而Spring 2.5.6则于2008年11月发布.
资料来源:http: //spring.io/blog/2008/10/07/a-question-of-balance-tuning-the-maintenance-policy