Andrey on .NET

Еще идет только первая половина марта, а уже готовы очередные обновления .NET и .NET Core. В этот раз устранена одна проблема с безопасностью, а обе версии .NET Core получили поддержку Alpine 3.13. Также были исправлены различные ошибки в runtime, WPF, WinForms и т.д.

Номера новых версий

• .NET 5.0.4
• .NET Core 3.1.13
• .NET Core 2.1.26

Что нового?

В .NET Core 3.1.13 и 2.1.26 добавлена поддержка Alpine 3.13 (которая появилась в .NET 5 с предыдущим обновлением).

Что исправлено?

Устранена ошибка безопасности на всех обновленных версиях .NET / .NET Core:

• CVE-2021-26701: .NET Core Remote Code Execution Vulnerability

Данная уязвимость предоставляла возможность злоумышленнику запустить код удаленно.

Кроме того, были исправлены следующие проблемы (упомянуты наиболее интересные из них):

.NET 5.0.4

• Runtime
• Fix covariant returns when overriding method of non-parent ancestor
• ASP.NET Core
• Update appSettings.json to have a comment for org auth cases
• EntityFramework Core
• InMemory: Allow UnaryExpression.Operand to be converted to nullable for LeftJoin
• InMemory database provider fails to execute query with enum discriminator
• Correctly set pool size when using AddPooledDbContextFactory
• AddPooledDbContextFactory poolSize Invalid
• Winforms
• WPF
• Fix raw stylus data to support per-monitor DPI

.NET Core 3.1.13

• ASP.NET Core
• WPF

.NET Core 2.1.26

• ASP.NET Core

Как скачать

Обновленные версии .NET 5 и .NET Core можно загрузить по следующим адресам:

• .NET Core 5.0.4 
• Microsoft.EntityFrameworkCore 5.0.4
• .NET Core 3.1.13
• .NET Core 2.1.26

Обновлены следующие образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples