Andrey on .NET

Стали доступны очередные обновления для .NET 5, а также .NET Core 3 и 2. Кроме того, исправлены ошибки в библиотеке Entity Framework Core и обновлена утилита для управления установленными версиями dotnet-core-uninstall.

Номера новых версий

• .NET 5.0.2
• .NET Core 3.1.11
• .NET Core 2.1.24

Что исправлено?

Исправлена следующая ошибка безопасности:

• CVE-2021-1723: ASP.NET Core Denial of Service Vulnerability

Проблема возникала при обработке HTTP/2 запроса в Kestrel и позволяла проводить DoS атаки. Данная уязвимость была актуальна для .NET 5 и .NET Core 3.

Кроме того, были устранены ошибки, списки которых можно посмотреть по ссылкам ниже. Некоторые, наиболее интересные исправления, также приведены в этом списке:

.NET 5.0.2

• Runtime
• Set default value for value-type ctor params properly
• Fix covariant returns with generic return types
• Set number handling for properties read after deserializing ctor params
• Fix InvalidCastException when deserializing some dictionary types
• ASP.NET Core
• DelegationRule.Dispose() unsets delegation property on the queue
• Don't call HttpCloseUrlGroup if you didn't create it
• Fix null ref in UrlGroup.Dispose due to logger not set
• Winforms

.NET 3.1.11

• ASP.NET Core
• CoreCLR
• CoreFX
• Extensions

.NET 2.1.24

• CoreFX

Как скачать

Обновленные версии .NET 5 и .NET Core можно загрузить по следующим адресам:

• .NET Core 5.0.2 
• .NET Core 3.1.11
• .NET Core 2.1.24

Entity Framework Core

Исправлены ошибки в библиотеке Entity Framework Core:

Entity Framework Core 5

• Many-to-many lazy (and explicit) loading not working as expected
• Question: Expressiontree is too large
• How do I change the default property names on a many to many relationship
• EntityTypeBuilder: .IsRequired() is ignored if used after .OnDelete(

Entity Framework Core 3

• Add missing Ordinal to parameter StartsWith comparison

Для установки новых версий просто обновите NuGet пакеты.

.NET Uninstall Tool

Утилита для управления установленными версиями .NET / .NET Core наконец получила поддержку .NET 5. Скачать ее можно со страницы загрузки на GitHub.