幾個(gè)Microsoft.NET框架版本即將達(dá)到支持期限,這意味著微軟將不再提供任何新的軟件更新和安全修復(fù)。 從安全的角度來(lái)看,結(jié)束支持是很關(guān)鍵的事件,因?yàn)椴恢С值漠a(chǎn)品不會(huì)再得到任何補(bǔ)丁。換句話(huà)說(shuō),如果在這種軟件中發(fā)現(xiàn)了漏洞,它就會(huì)一直不被修復(fù),所有運(yùn)行它的設(shè)備因此會(huì)暴露在可能的攻擊之下。
微軟已經(jīng)發(fā)出警告,.NET框架4.5.2、4.6、4.6.1最快將在本月達(dá)到支持期限,用戶(hù)顯然被告知要盡快更新到新版本。
微軟解釋說(shuō)這樣的改變是必要的,因?yàn)樗F(xiàn)在專(zhuān)注于較新的數(shù)字證書(shū),而這些舊版本使用SHA-1,這明顯已經(jīng)落后于時(shí)代。
"如果你目前正在使用.NET框架4.5.2、4.6或4.6.1運(yùn)行時(shí),你需要在2022年4月26日之前將你部署的運(yùn)行時(shí)更新到一個(gè)較新的版本--至少是.NET框架4.6.2,以便繼續(xù)獲得更新和技術(shù)支持。"NET首席工程經(jīng)理Jamshed Damkewala在一篇文章中介紹說(shuō),事實(shí)上用戶(hù)和開(kāi)發(fā)者也不需要根據(jù).NET框架4.6.2更新或重新編譯應(yīng)用程序。
NET框架3.5 SP1不會(huì)受到這個(gè)最后期限的影響,因?yàn)檫@個(gè)舊版本將繼續(xù)按照原來(lái)的時(shí)間表得到支持。
關(guān)鍵詞: