Andrey on .NET

Стали доступны ежемесячные обновления .NET Core 2.1 и 3.1. В новых версиях исправлены ошибки связанные с безопасностью и надежностью.

Номера новых версий LTS

• .NET Core 2.1.21
• .NET Core 3.1.7

Что исправлено?

Безопасность

Устранена следующая проблема:

• CVE-2020-1597: ASP.NET Core Denial of Service Vulnerability

Исправлена уязвимость, позволявшая проводить атаки на отказ в обсаживании (DoS) при помощи специально созданного запроса. При этом злоумышленнику нет необходимости авторизоваться на сервере.

ОС

Больше не поддерживается Ubuntu 19.10.

Исправленные ошибки

Полный список изменений доступен по ссылкам ниже.

.NET Core 3.1.7

• CoreCLR
• CoreFX
• ASP.NET Core

.NET Core 2.1.21

Исправлена только описанная выше ошибка безопасности.

Как скачать

Последние версии .NET Core можно загрузить со следующих страниц:

• .NET Core 2.1.21 Runtime и SDK
• .NET Core 3.1.7 Runtime и SDK

Не стоит забывать про удаление предыдущих версий. В этом поможет утилита .NET Core Uninstall Tool.

Обновлены следующие образы для Docker:

• dotnet/core/sdk .NET Core SDK
• dotnet/core/aspnet ASP.NET Core Runtime
• dotnet/core/runtime .NET Core Runtime
• dotnet/core/runtime-deps Зависимости .NET Core Runtime
• dotnet/core/samples Примеры .NET Core

Новые версии будут включены в будущие обновления Visual Studio.