Andrey on .NET

Компания Microsoft в очередной раз выпустила обновленные версии .NET Core 2.1 и 3.1. В это раз исправлен ряд ошибок, в том числе одна, связанная с безопасностью.

Номера новых версий

• .NET Core 2.1.20 (LTS)
• .NET Core 3.1.6 (LTS)

.NET Core 1.x, 2.0,  2.2 и .3.0 больше не поддерживаются.

Что исправлено?

Безопасность

Устранена следующая проблема:

• CVE-2020-1147: .NET Core Remote Code Execution Vulnerability

Уязвимость проявлялась в возможности выполнения кода в контексте текущего пользователя. Для этого злоумышленник должен был отправить специально созданный запрос с данными в формате XML.

Исправленные ошибки

Полный список изменений доступен по ссылкам ниже. Можно отметить, что часть исправлений в ASP.NET касаются Blazor.

.NET Core 3.1.6

• CoreCLR
• CoreFX
• ASP.NET Core

В .NET Core 2.1.20 исправлений ошибок нет (за исключением ошибки с безопасностью).

Как скачать

Последние версии .NET Core можно загрузить со следующих страниц:

• .NET Core 3.1.6 Runtime и SDK
• .NET Core 2.1.20 Runtime и SDK

Кроме того, данные версии будут включены в будущие обновления Visual Studio.

Не стоит забывать про удаление предыдущих версий. В этом поможет утилита .NET Core Uninstall Tool.

Обновлены следующие образы для Docker:

• dotnet/core/sdk .NET Core SDK
• dotnet/core/aspnet ASP.NET Core Runtime
• dotnet/core/runtime .NET Core Runtime
• dotnet/core/runtime-deps Зависимости .NET Core Runtime
• dotnet/core/samples Примеры .NET Core