Компания Microsoft выпустила июльское обновление .NET Core
Новости
Разработчики компании Microsoft устранили несколько ошибок и уязвимостей в программной платформе .NET Core и ASP.NET Core.
1К открытий1К показов
Компания Microsoft выложила в открытый доступ обновление .NET Core. Оно охватывает .NET Core 1.0.12, .NET Core 1.1.9, .NET Core 2.0.9 и .NET Core 2.1.2.
Ключевые изменения .NET Core
Microsoft акцентировала внимание на решении проблем с безопасностью. Устранены некоторые уязвимости в ASP.NET Core. Исправлена ошибка при прерывании неверного запроса, позволявшая злоумышленнику реализовать атаку по отказу в обработке. Помимо этого, компания составила руководство для разработчиков, в продуктах которых присутствует эта уязвимость.
Устранена ошибка, позволявшая производить бесконечное количество попыток авторизации. Уязвимость делала продукт неустойчивым к брутфорсу. Теперь приложение будет считать количество попыток аутентификации.
В ASP.NET Core исправлена ошибка в обработке сертификатов, позволявшая предъявлять по запросу данные с истекшим сроком.
Скачать обновление можно на сайте Microsoft.
Напомним, NET Core 2.1 вышла в конце мая 2018 года, и Microsoft регулярно дорабатывает эту платформу.
1К открытий1К показов
Разработчики из ОМП адаптировали Аврора SDK для ARM-процессоров Apple M, устраняя ограничения для пользователей MacBook на Apple Silicon
Ученые нашли уязвимости в беспроводных системах переключения передач велосипедов, участвующих в гонках, таких как Тур де Франс. Хакеры могут управлять передачами на расстоянии или отключать системы, что угрожает безопасности гонщиков и честности соревнований.
Шифрование – важный элемент обеспечения безопасности. В статье системного интегратора по информационной безопасности «Бастион» мы рассмотрим более 20 различных утилит для шифрования файлов и объясним, как их использовать.
Ghostty 1.0 — новый эмулятор терминала для macOS и Linux, «убийца» iTerm 2. Быстрый, функциональный, с нативным интерфейсом. Есть поддержка xterm и Kitty