La reducció de paquets NuGet a .NET 10 és el tipus de millora que notes a tot arreu

Emiliano Montesdeoca — Sat, 23 May 2026 00:00:00 +0000

Aquest article s’ha traduït automàticament. L’original és aquí.

Algunes millores de plataforma entusiasmen perquè obren nous escenaris.

D’altres entusiasmen perquè fan que els fluxos de treball existents siguin menys sorollosos, menys fràgils i menys molestos.

La reducció de paquets NuGet a .NET 10 encaixa clarament en la segona categoria, i ho dic com un elogi.

Per què això importa

Si has hagut d’afrontar soroll de vulnerabilitats transitives, gràfics de restauració innecessàriament grans o paquets que tècnicament hi són però que en realitat no són rellevants per al runtime que fa servir la teva app, aquest canvi toca un punt de dolor real.

La reducció ajuda eliminant del gràfic efectiu de dependències els paquets proporcionats per la plataforma quan el runtime ja els subministra.

Això vol dir:

menys informes de vulnerabilitats falsos positius
gràfics de dependències transitives més nets
menys sobrecàrrega de restauració
resultats d’auditoria més accionables

La meva opinió

Això és exactament el tipus de millora de .NET que m’encanta.

Fa que els valors per defecte siguin millors, redueix la càrrega mental i millora tant la qualitat del senyal de seguretat com el comportament diari del tooling.

Això és una victòria encara que no arribi mai a una diapositiva de keynote.

Article original: NuGet Package Pruning: Cleaner Dependencies and Actionable Vulnerability Reports

Azure SDK d'abril de 2026: AI Foundry 2.0 i el que els desenvolupadors de .NET han de saber

Emiliano Montesdeoca — Sat, 25 Apr 2026 00:00:00 +0000

Aquest post ha estat traduït automàticament. Per a la versió original, fes clic aquí.

Les versions mensuals de l’SDK sovint són fàcils d’ignorar. Aquesta en té algunes coses que val la pena tenir en compte — sobretot si estàs construint amb AI Foundry, amb Cosmos DB en Java o si fas aprovisionament d’infraestructura des de codi .NET.

Azure.AI.Projects 2.0.0 — Canvis trencadors que tenen sentit

El paquet NuGet Azure.AI.Projects arriba a la versió estable 2.0.0 amb alguns canvis arquitectònics importants. Si ja estàs fent servir la preview, això és el que ha canviat:

Separació de namespaces: Evaluations s’ha mogut a Azure.AI.Projects.Evaluation, i memory operations a Azure.AI.Projects.Memory. Hauràs d’actualitzar els using.
Tipus reanomenats: Insights → ProjectInsights, Schedules → ProjectSchedules, Evaluators → ProjectEvaluators, Trigger → ScheduleTrigger
Convencions de nomenclatura: les propietats booleanes ara segueixen de manera consistent la convenció Is*

Són el tipus de canvis trencadors que fan mal una vegada i després semblen els correctes per sempre. Si has construït sobre la preview, actualitza les importacions i deixa que el compilador t’assenyali la resta.

La bona notícia: ara és estable. Ja pots confiar de debò en aquesta API.

Cosmos DB Java: correcció de seguretat crítica (RCE)

Això és seriós. La biblioteca Java de Cosmos DB (azure-cosmos) versió 4.79.0 inclou una correcció de seguretat crítica per a una vulnerabilitat d’execució remota de codi (CWE-502).

El problema era la deserialització Java a CosmosClientMetadataCachesSnapshot, AsyncCache i DocumentCollection. La correcció substitueix la deserialització Java per serialització basada en JSON, eliminant tota la classe d’atacs de deserialització.

Si tens algun servei Java que faci servir Azure Cosmos DB, actualitza immediatament a 4.79.0. Això no és opcional.

Noves biblioteques de Provisioning per a .NET

Aquest mes han arribat diverses biblioteques de Provisioning estables a 1.0.0 — són les biblioteques que et permeten definir infraestructura d’Azure en codi C# en lloc de plantilles ARM o Bicep:

N’hi ha diverses més en beta.1, que cobreixen API Management, Batch, Compute, Monitor, MySQL i Security Center. Si fas infraestructura com a codi des de .NET — especialment amb desplegaments Aspire — aquestes biblioteques són el teu punt d’entrada.

Azure AI Agents Java: 2.0.0 GA

La biblioteca Java d’Azure AI Agents també arriba aquest mes a disponibilitat general. Els principals canvis trencadors són:

Diversos tipus enum convertits en classes basades en ExpandableStringEnum (més flexibles per a valors nous)
Les classes de model *Param reanomenades a *Parameter
MCPToolConnectorId → McpToolConnectorId (coherència en la capitalització)
Nou overload de conveniència per a beginUpdateMemories

Tancant

La notícia principal per als desenvolupadors de .NET aquest mes és que Azure.AI.Projects 2.0.0 passa a estable — si construeixes amb AI Foundry, ara és el moment de fixar-te en la versió estable i actualitzar les importacions. Per als equips Java que fan servir Cosmos DB, l’actualització de seguretat és urgent.

Tens les notes de llançament completes a aka.ms/azsdk/releases. Publicació original: Azure SDK Release (April 2026).

NuGet | The .NET Blog