ASP.NET Core 9 运行时 9.0.0 RC 2 for macos Silicon 预览版

ASP.NET Core 运行时是一款轻量级、跨平台的运行时组件，它提供了高性能、可扩展性和安全性等特点，使得开发者能够快速地构建和部署跨平台的 Web 应用程序。通过使用 ASP.NET Core 运行时，开发者可以利用统一的代码库和一系列优化措施，提高应用程序的性能和响应速度，同时保障应用程序的安全性。

此外，ASP.NET Core 运行时的模块化设计和可扩展性也使得开发者能够灵活地扩展应用程序的功能，满足不同的业务需求。

跨平台性：

ASP.NET Core 是一个开源的跨平台框架，它可以在 Windows、Linux 和 macOS 等操作系统上运行。这种跨平台性使得开发者可以选择自己喜欢的操作系统进行开发和部署。

高性能：

ASP.NET Core 采用了一系列优化措施，如 HTTP 管道、异步编程、缓存等，以提高应用程序的性能和响应速度。这些优化使得 ASP.NET Core 能够处理大量并发请求，满足现代 Web 应用的需求。

模块化设计：

ASP.NET Core 采用了模块化的设计，开发者可以根据需要选择所需的模块进行开发和配置。这种灵活性使得 ASP.NET Core 非常适合构建复杂的现代 Web 应用程序。

内置丰富的组件和库：

ASP.NET Core 集成了许多内置的组件和库，如 MVC（模型-视图-控制器）、Razor 视图引擎、Entity Framework Core（ORM 框架）和 Identity（身份验证和授权框架）等。这些组件和库提供了强大的功能支持，帮助开发者快速构建高效、安全的 Web 应用程序。

易于部署：

ASP.NET Core 应用可以轻松部署到云端、Docker 容器或传统的服务器上。这种灵活性使得开发者可以根据项目的需求选择合适的部署方案。

集成现代Web技术：

ASP.NET Core 支持现代 Web 技术，如 RESTful API、WebSockets、SignalR（实时Web通信框架）等。这些技术使得 ASP.NET Core 应用程序能够轻松实现数据交互、实时通信等复杂功能。

安全性：

ASP.NET Core 提供了许多安全特性，如跨站点请求伪造（CSRF）防护、跨站点脚本（XSS）防护、HTTPS 支持和身份验证等。这些特性有助于保护应用程序免受常见的网络攻击。

易于测试和维护：

ASP.NET Core 应用程序容易进行单元测试和集成测试，这有助于确保代码的质量和稳定性。同时，ASP.NET Core 的模块化设计也使得应用程序的维护变得更加容易。

9.0.0 RC 2 版本更新说明：

Microsoft 安全公告 CVE-2024-38229 | .NET 远程代码执行漏洞

微软发布了此安全公告，以提供关于 .NET 8.0 和 .NET 9.0 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

在 ASP.NET 中，当应用程序代码正在向响应体写入时关闭 HTTP/3 流，可能会导致竞态条件，从而引发释放后使用（use-after-free）漏洞。

注意： HTTP/3 在 .NET 6.0 中是实验性的。如果您正在使用 .NET 6.0 并且启用了 HTTP/3，请升级到 .NET 8.0.10。.NET 6.0 不会为此漏洞接收安全补丁。

Microsoft 安全公告 CVE-2024-43483 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.Security.Cryptography.Cose、System.IO.Packaging 和 System.Runtime.Caching 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

System.Security.Cryptography.Cose、System.IO.Packaging 和 System.Runtime.Caching 可能会暴露于恶意输入，这可能导致它们容易受到哈希洪水攻击，进而导致拒绝服务。

Microsoft 安全公告 CVE-2024-43484 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.IO.Packaging 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

System.IO.Packaging 库可能允许不受信任的输入影响算法复杂度高的操作，从而导致拒绝服务。

Microsoft 安全公告 CVE-2024-43485 | .NET 拒绝服务漏洞

微软发布了此安全公告，以提供关于 System.Text.Json 6.0.x 和 8.0.x 中的一个漏洞的信息。此公告还提供了开发者如何更新其应用程序以消除此漏洞的指导。

在 System.Text.Json 6.0.x 和 8.0.x 中，将输入反序列化到具有 [ExtensionData] 属性的模型的应用程序可能会受到算法复杂度攻击的影响，导致拒绝服务。

ASP.NET Core 9 运行时

其他系统