Microsoft випустила липневе оновлення .NET Core
Microsoft випустила липневе оновлення .NET Core
Компанія Microsoft виклала у відкритий доступ оновлення .NET Core. Воно охоплює .NET Core 1.0.12, .NET Core 1.1.9, .NET Core 2.0.9 і .NET Core 2.1.2.
Ключові зміни .NET Core
Microsoft акцентувала увагу на вирішенні проблем з безпекою. Усунуті деякі вразливості в ASP.NET Core. Виправлено помилку при перериванні невірного запиту, що дозволяло зловмиснику реалізувати атаку за відмовою в обробці. Крім цього, компанія склала керівництво для розробників, у продуктах яких присутня ця вразливість.
Усунена помилка, що дозволяла робити нескінченну кількість спроб авторизації. Вразливість робила продукт нестійким до брутфорсу. Тепер додаток буде рахувати кількість спроб автентифікації.
В ASP.NET Core виправлена помилка в обробці сертифікатів, що дозволяла пред'являти за запитом дані зі закінченим терміном.
Завантажити оновлення можна на сайті Microsoft.
