Andrey on .NET

Стали доступны очередные ежемесячные обновления для .NET Core 2.1 и 3.1. В новых версиях исправлена одна проблема с безопасностью, позволявшая проводить DoS атаки. Кроме того исправлен ряд ошибок в .NET Core 3.1.

Номера новых версий

• .NET Core 2.1.19 (LTS)
• .NET Core 3.1.5 (LTS)

.NET Core 1.x, 2.0,  2.2 и .3.0 больше не поддерживаются.

Что добавлено?

.NET Core 2.1.19 и 3.1.5 теперь официально поддерживают Alpine 3.12 и Centos 8.

Что исправлено?

Безопасность

Устранена следующая проблема:

• CVE-2020-1108: .NET Core Denial of Service Vulnerability

Уязвимость проявлялась в предыдущих версиях .NET Core 2.1 и 3.1 при обработке веб-запросов. При этом атака проводилась с использованием специально созданного запроса. Она могла быть выполнена удаленно и не требовала от злоумышленника авторизации на сервере.

Исправленные ошибки

Полный список изменений доступен по ссылкам ниже:

.NET Core 3.1.5

• CoreCLR
• CoreFX
• ASP.NETCore

В .NET Core 2.1.19 исправлений ошибок нет.

Как скачать

Последние версии .NET Core можно загрузить со следующих страниц:

• .NET Core 3.1.5 Runtime и SDK
• .NET Core 2.1.19 Runtime и SDK

Обновлены следующие образы для Docker:

• dotnet/core/sdk .NET Core SDK
• dotnet/core/aspnet ASP.NET Core Runtime
• dotnet/core/runtime .NET Core Runtime
• dotnet/core/runtime-deps Зависимости .NET Core Runtime
• dotnet/core/samples Примеры .NET Core

Доступность в Azure App Services

Обновления будут установлены в Azure App Services в течении этого месяца.