https://thedotnetblog.com/de/tags/.net-10/Articles, tutorials and insights from the .NET community.Hugode@thedotnetblog (The .NET Blog)@thedotnetblogSat, 25 Apr 2026 00:00:00 +0000https://thedotnetblog.com/de/posts/emiliano-montesdeoca/dotnet-ubuntu-2604-resolute-raccoon-net10/Sat, 25 Apr 2026 00:00:00 +0000Emiliano Montesdeocahttps://thedotnetblog.com/de/posts/emiliano-montesdeoca/dotnet-ubuntu-2604-resolute-raccoon-net10/Ubuntu 26.04 LTS (Resolute Raccoon) ist mit .NET 10 als erstklassiger Toolchain erschienen. Native AOT, Chiseled Container, Linux 7.0 — hier ist, was du wissen musst.<p><em>Dieser Beitrag wurde automatisch übersetzt. Zur Originalversion <a href="https://thedotnetblog.com/de/posts/emiliano-montesdeoca/dotnet-ubuntu-2604-resolute-raccoon-net10/">hier klicken</a>.</em></p> <p>Es ist Ubuntu-LTS-Tag. <a href="https://canonical.com/blog/canonical-releases-ubuntu-26-04-lts-resolute-raccoon">Ubuntu 26.04 (Resolute Raccoon)</a> ist heute erschienen und liefert wie jede Ubuntu-LTS die neueste .NET-LTS aus — in diesem Fall <a href="https://devblogs.microsoft.com/dotnet/whats-new-for-dotnet-in-ubuntu-2604/">.NET 10</a>.</p> <p>LTS auf LTS — fünf Jahre Support für das OS, passend zum eigenen Langzeit-Support-Fenster von .NET 10.</p> <h2 id="net-10-in-zwei-befehlen-installieren">.NET 10 in zwei Befehlen installieren</h2> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">sudo apt update </span></span><span class="line"><span class="cl">sudo apt install dotnet-sdk-10.0 </span></span></code></pre></div><p>.NET ist einer der <a href="https://ubuntu.com/toolchains">offiziell unterstützten Toolchains auf Ubuntu</a> — kein Drittanbieter-Add-on.</p> <h2 id="container--noble-zu--resolute-aktualisieren">Container: <code>-noble</code> zu <code>-resolute</code> aktualisieren</h2> <p>Die Migration ist einzeilig:</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">sed -i <span class="s2">&#34;s/noble/resolute/g&#34;</span> Dockerfile </span></span></code></pre></div><p>Alle bestehenden Image-Varianten — einschließlich <a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-chiseled-containers/">Chiseled</a> — sind verfügbar.</p> <h2 id="native-aot-3ms-start-14mb-binary">Native AOT: 3ms Start, 1,4MB Binary</h2> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">apt install -y dotnet-sdk-aot-10.0 clang </span></span><span class="line"><span class="cl">dotnet publish app.cs </span></span><span class="line"><span class="cl"><span class="c1"># artifacts/app/app — 1,4MB natives Binary</span> </span></span><span class="line"><span class="cl"><span class="c1"># real 0m0.003s</span> </span></span></code></pre></div><p>Für cloud-native Workloads, bei denen Kaltstart-Zeit wichtig ist — Functions, Container, Serverless — ein echter Gamechanger.</p> <h2 id="benötigst-du-net-8-oder-9">Benötigst du .NET 8 oder 9?</h2> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">apt install -y software-properties-common </span></span><span class="line"><span class="cl">add-apt-repository ppa:dotnet/backports </span></span><span class="line"><span class="cl">apt install -y dotnet-sdk-8.0 </span></span></code></pre></div><p>Der <a href="https://devblogs.microsoft.com/dotnet/whats-new-for-dotnet-in-ubuntu-2604/">vollständige Beitrag</a> enthält weitere Details zu cgroup v2, Post-Quanten-Kryptografie und Linux 7.0.</p>https://thedotnetblog.com/de/posts/emiliano-montesdeoca/dotnet-10-0-7-oob-security-patch-data-protection/Wed, 22 Apr 2026 00:00:00 +0000Emiliano Montesdeocahttps://thedotnetblog.com/de/posts/emiliano-montesdeoca/dotnet-10-0-7-oob-security-patch-data-protection/.NET 10.0.7 ist ein Out-of-Band Release, das eine Sicherheitslücke in Microsoft.AspNetCore.DataProtection behebt — der Encryptor berechnete HMAC über falsche Bytes, was zu Privilege Escalation führen konnte.<p><em>Dieser Beitrag wurde automatisch übersetzt. Zur Originalversion <a href="https://thedotnetblog.com/posts/emiliano-montesdeoca/dotnet-10-0-7-oob-security-patch-data-protection/">hier klicken</a>.</em></p> <p>Dieses Update ist nicht optional. Wenn deine Anwendung <code>Microsoft.AspNetCore.DataProtection</code> verwendet, musst du auf 10.0.7 aktualisieren.</p> <h2 id="was-passiert-ist">Was Passiert Ist</h2> <p>Nach dem Patch Tuesday Release <code>.NET 10.0.6</code> berichteten einige Benutzer von Entschlüsselungsfehlern. Während der Untersuchung entdeckte das Team die Sicherheitslücke <strong>CVE-2026-40372</strong>: Der HMAC-Validierungs-Tag wurde über die <strong>falschen Bytes</strong> berechnet, was zu Privilege Escalation führen konnte.</p> <h2 id="wie-beheben">Wie Beheben</h2> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7 </span></span></code></pre></div><p>Dann <strong>neu bauen und deployen</strong>.</p> <p>Originalankündigung von Rahul Bhandari: <a href="https://devblogs.microsoft.com/dotnet/dotnet-10-0-7-oob-security-update/">.NET 10.0.7 Out-of-Band Security Update</a>.</p>