 Подоспело ежемесячное обновление .NET Core 2.x от компании Microsoft. Как и все предыдущие оно посвящено устранению проблем с безопасностью .NET Core приложений. |
Номера новых версий
- ..NET Core 2.x – 2.1.12 и 2.2.6
Стоит напомнить, что поддержка .NET Core 1.x закончилась 27 июня 2019 года. Последние версии - 1.0.16 и 1.1.13.
Что исправлено?
Устранена следующая проблема с безопасностью:
Данная уязвимость позволяла, в случае удачной атаки, переадресовать пользователя .NET Core приложения на вредоносный веб-сайт. Для этого могла быть создана специальная ссылка на реальное приложение, которая и вызвала бы переадресацию. В новых версиях .NET Core 2.x исправлен код работы со ссылками и данная уязвимость отсутствует.
Доступность в Azure App Services
Точной даты завершения обновления .NET Core 2.x в Azure App Services пока нет. Новая версия будет доступна всех регионах Azure до конца июля.
Как скачать
Последние версии .NET Core и Core SDK всегда можно получить со страницы загрузок .NET Core
Доступны образы для Docker:
Подробности о том, как работать с образами можно найти в статье "Staying up-to-date with .NET Container Images".