Microsoft рассказала в блоге о публикации рекомендаций для разработчиков библиотек .NET. Слова «нужно», «учесть», «избегать», «не нужно» дополняют рекомендации в каждой статье. Компания ожидает от сообщества Open Source обратной связи и, по её словам, готова идти навстречу для поиска совместных решений.
Качество — превыше всего
Разработчики Microsoft надеются, что новые библиотеки будут обладать следующими качествами:
- Содержательность. По мнению сотрудников Microsoft, хорошая библиотека .NET поддерживает большинство платформ и приложений.Стабильность. Они сосуществуют в экосистеме .NET и запускаются в приложениях с другими библиотеками.Развитие. Разработчики библиотек совершенствуют их и обеспечивают поддержку пользователей.Отладка. Подобная библиотека включает последние инструменты отладки.Надёжность. Они надёжны и публикуются в NuGet с учётом мер по обеспечению безопасности.
В середине октября 2018 года стало известно, что специалистам Microsoft не удалось полностью исправить уязвимость в JET. О ней сообщили специалисты Trend Micro Zero Day Initiative в сентябре 2018 года. Уязвимость в составе СУБД Microsoft Jet Database Engine затрагивала все актуальные версии ОС Windows. Проблему решили за счёт неофициального патча, а затем, в рамках «вторника обновлений», выпустили и официальный. Но специалисты Acros Security утверждают, что его эффективность не слишком высока.
Источник: