Компания Microsoft выпустила июльское обновление .NET Core

.NET Core

Компания Microsoft выложила в открытый доступ обновление .NET Core. Оно охватывает .NET Core 1.0.12, .NET Core 1.1.9, .NET Core 2.0.9 и .NET Core 2.1.2.

Ключевые изменения .NET Core

Microsoft акцентировала внимание на решении проблем с безопасностью. Устранены некоторые уязвимости в ASP.NET Core. Исправлена ошибка при прерывании неверного запроса, позволявшая злоумышленнику реализовать атаку по отказу в обработке. Помимо этого, компания составила руководство для разработчиков, в продуктах которых присутствует эта уязвимость.

Устранена ошибка, позволявшая производить бесконечное количество попыток авторизации. Уязвимость делала продукт неустойчивым к брутфорсу. Теперь приложение будет считать количество попыток аутентификации.

В ASP.NET Core исправлена ошибка в обработке сертификатов, позволявшая предъявлять по запросу данные с истекшим сроком.

Скачать обновление можно на сайте Microsoft.

Напомним, NET Core 2.1 вышла в конце мая 2018 года, и Microsoft регулярно дорабатывает эту платформу.

Источник: блог .NET

Ещё интересное для вас:
— Биты, байты, Ада Лавлейс — тест на знание околоIT.
— Level Up — события и курсы, на которых можно поднять свой уровень.
— Работа мечты — лучшие IT-вакансии для вас.