Andrey on .NET

Несмотря на то, что до выхода .NET 6 осталось меньше месяца, исправления для .NET 5 и .NET Core 3.1 выходят по расписанию. В это раз исправлен очередной набор найденных ранее ошибок и устранена одна проблема с безопасностью.

Номера новых версий

• .NET 5.0.11
• .NET Core 3.1.20

Что исправлено?

Безопасность

• CVE-2021-41355 | .NET Core Information Disclosure Vulnerability

Данная проблема выражалась в том, что при работе под управлением Linux класс System.DirectoryServices.Protocols.LdapConnection мог передать имя и пароль открытым текстом.

Исправления ошибок

Исправлений достаточно мало и все они перечислены ниже:

.NET 5.0.11

• ASP.NET
  • Use ArrayPool as default pool fallback
  • Add support for building 2.1 Razor projects using the RazorSDK
• WinForms
  • Fixing the issue with getting a ListBox.ItemAccessibleObject.Role (port to .NET Core 5.0)
• WPF
  • Fixing deterministic build bug in WPF’s BAML files
  • Use reflection-only context for InternalsVisibleToAttribute type comparison
• Runtime
  • Notify Reference Tracker runtime of disconnect at the right time
  • Make callouts to interoplib in preemptive mode that can call back into runtime

.NET Core 3.1.20

• ASP.NET
  • Handle shortened JSON file in dotnet openapi
• EF Core
  • Update SQLite dependencies to 2.0.4
  • Update SQLitePCLRaw.bundle_e_sqlite3 from 2.0.2 to 2.0.4 in EFCore 3.1.*

Как скачать

Обновленные версии .NET и .NET Core можно загрузить по следующим адресам:

• .NET 5.0.11
  • Microsoft.EntityFrameworkCore 5.0.11
• .NET Core 3.1.20

Образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies
• dotnet/samples: .NET Samples