Visual Studio是微軟出品的跨平臺(tái)集成開(kāi)發(fā)環(huán)境，Visual Studio 15.5.0 正式發(fā)布,此次更新包含主要性能改進(jìn)，新特性以及bug修復(fù)。支持Windows、Windows 10 UWP、Windows Phone、Android、iOS、Azure、Web等各種環(huán)境的應(yīng)用開(kāi)發(fā)，被譽(yù)為“宇宙第一IDE”。今年3月份，微軟正式發(fā)布了Visual Studio 2017，對(duì)于開(kāi)發(fā)、調(diào)試、測(cè)試、寫(xiě)作、擴(kuò)展等核心功能點(diǎn)都做了加強(qiáng)，包括新的安裝體驗(yàn)（減少最小內(nèi)存需求量、啟動(dòng)提速50%等）、內(nèi)置iOS模擬器、擴(kuò)展了C# 7.0、Visual Basic 15、JavaScript、語(yǔ)言、F# 4.1等語(yǔ)言支持等。

　　昨日，Visual Studio 2017 15.5正式版發(fā)布，此次更新主要包括性能改進(jìn)、新增特性以及bug修復(fù)，主要更新如下：

　　— 性能提升；大型 C＃和Visual Basic項(xiàng)目的解決方案加載時(shí)間幾乎減半，調(diào)試和發(fā)布之間的切換時(shí)間明顯縮短，在.NET Core 項(xiàng)目中添加、刪除和重命名文件和文件夾會(huì)更快，F(xiàn)＃工具也有多項(xiàng)性能改進(jìn)。

　　— 診斷；Visual Studio調(diào)試器通過(guò)增加后退式調(diào)試（step-back debugging）獲得了更多的功能，后退式調(diào)試會(huì)自動(dòng)在你執(zhí)行的每個(gè)斷點(diǎn)和調(diào)試程序步驟中為你的應(yīng)用程序創(chuàng)建一個(gè)快照，使你能夠返回到前一個(gè)斷點(diǎn)來(lái)查看其狀態(tài)。

　　— Docker和持續(xù)部署；Docker容器現(xiàn)在支持多級(jí)Docker文件，持續(xù)交付功能可以輕松配置Visual Studio Team Services，以將ASP.NET和ASP.NET Core項(xiàng)目的CD設(shè)置為Azure App Service。

　　— 私密管理；Visual Studio 添加了一些功能來(lái)幫助識(shí)別和管理數(shù)據(jù)庫(kù)連接字符串和Web服務(wù)密鑰等。

　　與此同時(shí)，Visual Studio for Mac 7.3也已經(jīng)正式發(fā)布，主要更新如下：

　　— 支持Visual Studio Test平臺(tái)；

　　— 基于Roslyn的重構(gòu)；

　　— 改進(jìn)了對(duì).NET Core的支持；

　　— iOS APP自動(dòng)簽名。

　　發(fā)布日期：2017 年 11 月 14 日 - Visual Studio 2017 15.0 版 (26228.17)

　　已修復(fù)的問(wèn)題

　　.NET Core 和 ASP.NET Core 安全建議

　　Microsoft 已發(fā)布面向 .NET Core 和 ASP.NET Core 的安全建議。 有關(guān)詳細(xì)信息，請(qǐng)參閱.NET Core和ASP.NET Core存儲(chǔ)庫(kù)中的對(duì)應(yīng)公告。 請(qǐng)注意以下信息：

　　CVE-2017-8585格式不正確的證書(shū)可能導(dǎo)致拒絕服務(wù)：.NET Core 1.0、1.1 和 2.0 中存在安全漏洞，格式不正確的證書(shū)或其他 ASN.1 格式的數(shù)據(jù)可能在 Linux 和 macOS 上引發(fā)無(wú)限循環(huán)，導(dǎo)致拒絕服務(wù)。 建議系統(tǒng)管理員將 .NET Core 運(yùn)行時(shí)更新到 1.0.8、1.1.5 或 2.0.1 版本。 建議開(kāi)發(fā)人員將 .NET Core SDK 更新到 2.0.3 或 1.1.5 版本。

　　CVE-2017-8700CORS 繞過(guò)可能導(dǎo)致信息泄露：ASP.NET Core 1.0 和 1.1 中存在安全漏洞，跨源資源共享 (CORS) 可被繞過(guò)，造成信息泄露。

　　CVE-2017-11879開(kāi)放重定向可能導(dǎo)致特權(quán)提升：ASP.NET Core 2.0 中存在安全漏洞，其中存在開(kāi)放重定向，可能導(dǎo)致特權(quán)提升。

　　CVE-2017-11770拒絕服務(wù)漏洞：ASP.NET Core 1.0、1.1 和 2.0 中存在安全漏洞，當(dāng)通過(guò) Windows Http.Sys 托管該應(yīng)用程序時(shí)，Windows Http.Sys 中格式不正確的請(qǐng)求可能導(dǎo)致拒絕服務(wù)。

　　使用 ASP.NET Core 1.0 和 ASP.NET Core 1.1 創(chuàng)建的新項(xiàng)目現(xiàn)在將使用包含以上安全更新的包版本。 對(duì)于現(xiàn)有項(xiàng)目，用戶(hù)可以使用“管理 NuGet 程序包”對(duì)話(huà)框?qū)碌捷^新版本。