Microsoft выпустила руководства для авторов библиотек .NET

Microsoft рассказала в блоге о публикации рекомендаций для разработчиков библиотек .NET. Слова «нужно», «учесть», «избегать», «не нужно» дополняют рекомендации в каждой статье. Компания ожидает от сообщества Open Source обратной связи и, по её словам, готова идти навстречу для поиска совместных решений.

Качество — превыше всего

Разработчики Microsoft надеются, что новые библиотеки будут обладать следующими качествами:

• Содержательность. По мнению сотрудников Microsoft, хорошая библиотека .NET поддерживает большинство платформ и приложений.
• Стабильность. Они сосуществуют в экосистеме .NET и запускаются в приложениях с другими библиотеками.
• Развитие. Разработчики библиотек совершенствуют их и обеспечивают поддержку пользователей.
• Отладка. Подобная библиотека включает последние инструменты отладки.
• Надёжность. Они надёжны и публикуются в NuGet с учётом мер по обеспечению безопасности.

В середине октября 2018 года стало известно, что специалистам Microsoft не удалось полностью исправить уязвимость в JET. О ней сообщили специалисты Trend Micro Zero Day Initiative в сентябре 2018 года. Уязвимость в составе СУБД Microsoft Jet Database Engine затрагивала все актуальные версии ОС Windows. Проблему решили за счёт неофициального патча, а затем, в рамках «вторника обновлений», выпустили и официальный. Но специалисты Acros Security утверждают, что его эффективность не слишком высока.