.NET 8 运行时 8.0.10 for windows 32位正式版历史版本

注意：.NET Runtime仅包含运行控制台应用所需的组件。通常你还将安装 ASP.NET Core 运行时或 .NET 桌面运行时。

.NET 8 Runtime为开发者提供了一系列功能和性能改进，旨在提高应用程序的性能、可观察性、弹性和可扩展性。通过增强的异步编程支持、对WebAssembly的集成、改进的版本控制系统以及集成大型语言模型的能力，.NET 8 Runtime为开发者构建现代化、高性能的.NET应用程序提供了强大的支持。

以下是关于.NET 8 Runtime的详细介绍及其功能特点：

更高的性能和更低的内存消耗：.NET 8 Runtime通过一系列性能改进和内存管理优化，使应用程序运行更快、更流畅。这包括改进的垃圾回收机制、JIT编译器优化和内存布局调整等。
增强的异步编程支持：.NET 8引入了新的异步编程模型，使开发者能够更轻松地编写高效的异步代码。这有助于减少应用程序的延迟，提高响应速度，特别是在处理高并发或I/O密集型任务时。
对WebAssembly的支持：.NET 8 Runtime增强了对WebAssembly的支持，使开发者能够使用.NET开发Web前端应用程序。这意味着开发者可以利用.NET的丰富生态系统和强大的功能来构建跨平台的Web应用。
改进的版本控制系统：.NET 8采用了全新的版本控制系统——源链接（Source Link），以更好地跟踪代码来源和调试信息。这使得开发者在调试和诊断问题时能够更加高效和准确。
集成大型语言模型（LLMs）：.NET 8允许将如OpenAI的GPT这样的大型语言模型集成到.NET应用中，实现先进的AI能力。这为开发者提供了构建智能应用的新途径，如自然语言处理、聊天机器人等。
云原生应用开发：.NET 8旨在简化创建云原生应用，支持在不同环境（如Linux、Windows、容器）和不同的云应用模型中部署。这使得开发者能够更轻松地构建和部署可扩展、可按需扩展的智能云原生应用程序和高流量服务。

8.0.10 版本更新说明：

Microsoft 安全公告 CVE-2024-38229 | .NET 远程代码执行漏洞

微软发布了此安全公告，以提供关于 .NET 8.0 和 .NET 9.0 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

在 ASP.NET 中，当应用程序代码正在向响应体写入时关闭 HTTP/3 流，可能会导致竞态条件，从而引发释放后使用（use-after-free）漏洞。

注意： HTTP/3 在 .NET 6.0 中是实验性的。如果您正在使用 .NET 6.0 并且启用了 HTTP/3，请升级到 .NET 8.0.10。.NET 6.0 不会为此漏洞接收安全补丁。

Microsoft 安全公告 CVE-2024-43483 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.Security.Cryptography.Cose、System.IO.Packaging 和 System.Runtime.Caching 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

System.Security.Cryptography.Cose、System.IO.Packaging 和 System.Runtime.Caching 可能会暴露于恶意输入，这可能导致它们容易受到哈希洪水攻击，进而导致拒绝服务。

Microsoft 安全公告 CVE-2024-43484 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.IO.Packaging 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

System.IO.Packaging 库可能允许不受信任的输入影响算法复杂度高的操作，从而导致拒绝服务。

Microsoft 安全公告 CVE-2024-43485 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.Text.Json 6.0.x 和 8.0.x 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

在 System.Text.Json 6.0.x 和 8.0.x 中，将输入反序列化到具有 [ExtensionData] 属性的模型的应用程序可能会受到算法复杂度攻击的影响，导致拒绝服务。