Компания Microsoft выпустила обновление, которое закрывает две проблемы с безопасностью у .NET Core 2.1 приложений. Обе исправленные уязвимости позволяли проводить атаки на отказ в обслуживании (DoS).

По умолчанию ASP.NET Core 2.0 ограничивает размер загружаемого файла 30 мегабайтами. В некоторых случаях этого может отказаться мало и тогда необходимо увеличить значение этого ограничения. В других ситуациях, возможно, разработчикам хотелось бы его уменьшить. В классическом ASP.NET это достигалось за счет изменений в файле конфигурации IIS web.config.Но ASP.NET Core приложение кроссплатформенно и может использоваться на серверах различного типа. Соответственно и вариантов решения проблемы будет несколько.

Стали доступны для загрузки финальные версии .NET Core 2.1, ASP.NET Core 2.1 и Entity Framework Core 2.1.

Начиная с ASP.NET Core 2.1 доступен новый мета-пакет NuGet под названием Microsoft.AspNetCore.App . Это замена существующему и использовавшемуся в предыдущих версиях мета-пакету Microsoft.AspNetCore.All . Основной недостаток последнего – большое количество зависимостей, которые он добавлял в проект. Например, одновременно устанавливались Microsoft.Data.Sqlite и Microsoft.EntityFrameworkCore .

Существует три пути использования предварительных версий ASP.NET Core в Azure App Services. Можно установить расширение для App Services. Другим вариантом является развертывание автономного приложения, которое уже содержит нужную версию ASP.NET Core. А в каких-то сценариях удобнее использовать Docker.

Часть изменений, которые сделаны в ASP.NET Core 2.1, касаются возможностей создания WebAPI приложений. Они включается в себя специальные соглашения для контроллеров, улучшенную обработку ввода и ошибок, а так же JSON. Рассмотрим все это по подробнее.

По умолчанию все ответы, созданные с помощью StatusCodeResult и метода контроллера StatusCode(…) возвращают обычный HTTP ответ с кодом статуса. Однако ASP.NET MVC Core позволяет создать контроллер для генерации ответов для HTTP кодов ошибок (от 400 до 599) так, как это необходимо разработчику. Например, чтобы все ответы были в одинаковом формате. Посмотрим как это можно сделать.

Изменения в ASP.NET Core, по сравнению с обычным ASP.NET, затронули различные части платформы. Одной из них является конфигурация и запуск веб-приложения. Давайте посмотрим как это происходит и что доступно для настройки под конкретное приложение.

Команда .NET Core опубликовала свои планы и цели на ближайшее время. Основной задачей является подготовка финальной версии инструментария .NET Core tooling 1.0 RTM к выходу Visual Studio 2017. Это произойдет 7 марта, а значит ждать осталось совсем недолго. Но это не единственная задача.

Вышла финальная версия ASP.NET Core.