.NET 8 SDK 8.0.303 for windows 64位正式版

.NET SDK（软件开发工具包）是一组库和工具，由微软开发，允许开发人员创建 .NET 应用程序和库。

以下是关于.NET SDK的详细介绍及其功能特点：

构建和运行应用程序的组件：.NET SDK 包含了 .NET Command Line Interface（CLI）、.NET 库和运行时。这些组件为开发人员提供了构建和运行 .NET 应用程序所需的一切。
跨平台支持：.NET SDK 是跨平台的，这意味着它可以在多个操作系统上工作，如 Windows、Linux 和 macOS。这为开发人员提供了更大的灵活性，使他们能够使用特定于平台的功能，如操作系统 API。
集成开发环境（IDE）支持：.NET SDK 与多种集成开发环境（IDE）兼容，如 Visual Studio、Visual Studio Code 等。这使得开发人员可以在他们选择的 IDE 中使用 .NET SDK 来构建和调试应用程序。
NuGet 包管理器：.NET SDK 包含了 NuGet 包管理器，这是一个开源的包管理器，用于 .NET。NuGet 包是具有扩展的 .zip 文件，其中包含编译代码（DLL）、与该代码相关的其他文件以及描述性清单（包含包版本号等信息）。使用 NuGet，开发人员可以轻松共享和分发他们的代码，并将其发布到 nuget.org 或专用主机。

安装与配置：

安装方法：.NET SDK 可以通过两种主要方式安装：使用本机安装程序或使用安装 shell 脚本。本机安装程序主要用于开发人员的计算机，并通过每个受支持平台的本机安装机制进行分发，如 Ubuntu 上的 DEB 包或 Windows 上的 MSI 程序包。安装脚本则主要用于设置构建服务器或在没有管理员权限的情况下安装工具。
环境配置：安装 SDK 后，需要配置环境变量以确保系统能够找到和使用 SDK 中的工具。这通常涉及将 SDK 的安装路径添加到系统的 PATH 环境变量中。

应用场景：

8.0.303 版本更新说明：

CVE-2024-38095 | .NET 拒绝服务漏洞

Microsoft 发布此安全通报是为了提供有关 .NET 6.0 和 .NET 8.0 中漏洞的信息。此通报还提供有关开发人员可以如何更新其应用程序以消除此漏洞的指导。

当 .NET 中的 System.Formats.Asn1 分析 X.509 证书或证书集合时，存在一个漏洞，恶意证书可能导致所有平台上的 CPU 消耗过多，从而导致拒绝服务。

CVE-2024-35264 | .NET 远程代码执行漏洞

Microsoft 发布此安全通报是为了提供有关 .NET 8.0 中漏洞的信息。此通报还提供有关开发人员可以如何更新其应用程序以消除此漏洞的指导。

ASP.NET Core 8 中存在一个漏洞，其中 Kestrel HTTP/3 中的数据损坏可导致远程代码执行。

注意：HTTP/3 在 .NET 6.0 中是实验性的。如果您使用的是 .NET 6.0 并使用 HTTP/3，请升级到 .NET 8.0.7

CVE-2024-30105 | .NET 拒绝服务漏洞

Microsoft 发布此安全通报是为了提供有关 .NET 8.0 中漏洞的信息。此通报还提供有关开发人员可以如何更新其应用程序以消除此漏洞的指导。

使用 System.Text.Json 对不受信任的输入调用 JsonSerializer.DeserializeAsyncEnumerable 方法时，.NET 中存在一个漏洞，这可能会导致拒绝服务。

.NET 8 SDK