Andrey on .NET

На этой неделе были выпущены очередные обновления для .NET 5, .NET Core 2.1.x и 3.1.x. Устранена 1 проблема с безопасностью приложений, а также ряд программных ошибок, включая приводившую к отключению клиентов signalR в Chrome 88 и новее.

Номера новых версий

• .NET 5.0.6
• .NET Core 3.1.15
• .NET Core 2.1.28

Что нового?

Выпущенные версии получили поддержку Ubuntu 21.04 и Fedora 34.

Кроме того, ASP.NET Core 2.1.28 теперь может быть установлена одновременно с ASP.NET 2.1.6. При этом версии 2.1.7 и более новые по прежнему будут автоматически удаляться.

Что исправлено?

Устранена ошибка безопасности в .NET 5 / .NET Core 3.1:

• CVE-2021-31204: .NET Core Elevation of Privilege Vulnerability

Уязвимость позволяла злоумышленнику получить повышение привилегий в системе при запуске приложения под Linux или macOS.

Кроме того, были исправлены следующие проблемы (упомянуты наиболее интересные из них):

.NET 5.0.6

• Runtime
• Fix Alpine 3.13 ARM build
• Fix polling on https connections in HttpConnectionPool
• Fix incomplete dumps generated by createdump
• ASP.NET Core
• Fix null ref in SyntaxTokenCache
• [SignalR TS] Set keep alive timer in receive loop
• Winforms

.NET Core 3.1.15

• ASP.NET Core
• [SignalR TS] Set keep alive timer in receive loop
• CoreCLR
• Extensions

.NET Core 2.1.28

• CoreFx

Как скачать

Обновленные версии .NET и .NET Core можно загрузить по следующим адресам:

• .NET Core 5.0.6 
• Microsoft.EntityFrameworkCore 5.0.6
• .NET Core 3.1.15
• .NET Core 2.1.28

Обновлены следующие образы для Docker:

• dotnet/sdk: .NET SDK
• dotnet/aspnet: ASP.NET Core Runtime
• dotnet/runtime: .NET Runtime
• dotnet/runtime-deps: .NET Runtime Dependencies

• dotnet/samples: .NET Samples