C# 1001 notes

Microsoft опубликовал открытую платформу .NET 11

Компания Microsoft представила выпуск открытой платформы .NET 11, созданной благодаря унификации продуктов .NET Framework, .NET Core и Mono. На основе .NET 11 можно создавать многоплатформенные приложения для браузера, облачных систем, рабочего стола, IoT-устройств и мобильных платформ, используя единые библиотеки и общий процесс сборки, не зависящий от типа приложения. Сборки .NET SDK 11, .NET Runtime 11 и ASP.NET Core Runtime 11 сформированы для Linux, macOS и Windows. .NET Desktop Runtime 11 поставляется только для Windows. Связанные с проектом наработки распространяются под лицензией MIT.

Полный текст:
https://opennet.ru/66666/
https://opennet.me/66666/

Microsoft представит .NET 11 уже 10 ноября

С 10 по 13 ноября пройдёт .NET Conf 2026, бесплатная онлайн-конференция, приуроченная к выходу .NET 11.

Разработчики Microsoft расскажут, что изменилось в новой версии платформы, и покажут возможности обновлённого стека.

В программе C# 15, ASP.NET Core, Blazor, .NET MAUI, интеграция ИИ в .NET-приложения и обновления Visual Studio.

Будут технические доклады от команд Microsoft, демонстрации новых возможностей и выступления разработчиков из сообщества.

Участие бесплатное, всё проходит онлайн. Хорошая возможность разобраться в .NET 11 непосредственно с инженерами, которые его разрабатывают.

10–13 ноября 2026 года.

Программа и регистрация: https://devblogs.microsoft.com/dotnet/get-ready-for-dotnet-conf-2026/

Microsoft экстренно обновила .NET. Предыдущие патчи закрыли уязвимости не полностью

Microsoft выпустила внеплановые обновления безопасности для .NET 8, 9, 10 и 11 RC3. Причина - несколько уязвимостей, включая опасную ошибку при распаковке Brotli.

Что обнаружили:

- CVE-2026-111497 - переполнение буфера в Brotli. Злоумышленник потенциально может читать или повреждать память процесса, вызывать сбои и повышать привилегии.
- CVE-2026-114148 - небезопасные права владения файлами в Linux-дистрибутивах .NET.
- CVE-2026-70197 - повреждение памяти при работе с SocketAsyncEventArgs.
- CVE-2026-102870 - уязвимость отладчика Blazor WebAssembly.

Последние две особенно интересны: патчи от 13 октября не устранили проблемы полностью. Microsoft пришлось выпускать исправления повторно.

Обновлённые версии:

- .NET 8 → 8.0.33
- .NET 9 → 9.0.22
- .NET 10 → 10.0.14
- .NET 11 → RC3

Проверить установленный runtime:

dotnet --list-runtimes

Нюанс для DevOps: если приложение опубликовано как self-contained или работает в Docker, обновления runtime на хосте недостаточно. Потребуется пересборка и повторный деплой.

Особое внимание приложениям, которые обрабатывают недоверенные Brotli-сжатые данные через ASP.NET Core, HttpClient или System.IO.Compression.

https://devblogs.microsoft.com/dotnet/dotnet-october-2026-oob-security-updates/