.net核心和.net框架之間的差異漏洞

Question

我不明白為什么使用舊的.net框架，漏洞的重新命名只是更新窗口而不是nuget包。 但對於.net核心，建議更新nuget包。 我搜索的文章解釋了.net core和.net framwork之間的修復漏洞之間的區別。

樣品：

https://www.cvedetails.com/cve/CVE-2018-8421/ （只更新Windows，為什么不能nuget？） https://portal.msrc.microsoft.com/en-US/security-guidance/advisory / CVE-2018-8356 （更新.net核心的nuget，更新.net框架的操作系統）

Answer 1

它完整的.NET框架的核心沒有的NuGet包。 這是您使用操作系統獲得的一個框架塊。 您可以編寫一個功能齊全的程序，而無需單個程序包。 因此，如果存在漏洞，則必須更新操作系統附帶的此塊。

.NET Core是NuGet軟件包的核心集合。 它不會作為一個巨大的塊安裝。 所以你只能更新幾個包。 您可以更新的操作系統沒有任何附加功能。