.NET 10 Se Incluye con Ubuntu 26.04 LTS — Qué hay de Nuevo

Emiliano Montesdeoca — Sat, 25 Apr 2026 00:00:00 +0000

Este post fue traducido automáticamente. Para la versión original, haz clic aquí.

Es el día de Ubuntu LTS. Ubuntu 26.04 (Resolute Raccoon) llegó hoy, y como con cada Ubuntu LTS, incluye el último .NET LTS — en este caso, .NET 10.

LTS sobre LTS — cinco años de soporte para el OS, alineados con la ventana de soporte a largo plazo de .NET 10.

Instala .NET 10 en dos comandos

sudo apt update
sudo apt install dotnet-sdk-10.0

.NET es uno de los toolchains oficialmente soportados en Ubuntu — no un add-on de terceros.

Pruébalo de inmediato

docker run --rm -it ubuntu:resolute
apt update
apt install -y dotnet-sdk-10.0
dotnet run - << 'EOF'
using System.Runtime.InteropServices;
Console.WriteLine($"Hello {RuntimeInformation.OSDescription} from .NET {RuntimeInformation.FrameworkDescription}");
EOF

Contenedores: actualiza `-noble` a `-resolute`

La migración es de una línea:

sed -i "s/noble/resolute/g" Dockerfile

Todos los sabores de imagen existentes — incluyendo Chiseled — están disponibles.

Native AOT: arranque en 3ms, binario de 1.4MB

apt install -y dotnet-sdk-aot-10.0 clang
dotnet publish app.cs
# artifacts/app/app — binario nativo de 1.4MB
# real 0m0.003s

Para cargas de trabajo cloud-native donde el tiempo de arranque en frío importa — Functions, contenedores, serverless — esto es un cambio real.

¿Necesitas .NET 8 o 9?

apt install -y software-properties-common
add-apt-repository ppa:dotnet/backports
apt install -y dotnet-sdk-8.0

El post completo tiene más detalles sobre cgroup v2, post-quantum cryptography y Linux 7.0.

Parchea Esto Ahora: Actualización de Seguridad OOB .NET 10.0.7 para ASP.NET Core Data Protection

Emiliano Montesdeoca — Wed, 22 Apr 2026 00:00:00 +0000

Este post fue traducido automáticamente. Para la versión original, haz clic aquí.

Esta no es opcional. Si tu aplicación usa Microsoft.AspNetCore.DataProtection, necesitas actualizar a 10.0.7.

Qué Pasó

Después del lanzamiento de Patch Tuesday .NET 10.0.6, algunos usuarios reportaron que el descifrado fallaba. Mientras investigaban la regresión, el equipo descubrió que también exponía una vulnerabilidad de seguridad: CVE-2026-40372.

En versiones 10.0.0 a 10.0.6 de Microsoft.AspNetCore.DataProtection, el encriptador autenticado calculaba su etiqueta de validación HMAC sobre los bytes incorrectos del payload. Resultado: posible elevación de privilegios.

Cómo Solucionarlo

dotnet add package Microsoft.AspNetCore.DataProtection --version 10.0.7

Luego reconstruye y redespliega tu aplicación.

El Panorama General

Los lanzamientos OOB son poco comunes — ocurren cuando una vulnerabilidad es lo suficientemente seria para no esperar al próximo Patch Tuesday.

Anuncio original de Rahul Bhandari: .NET 10.0.7 Out-of-Band Security Update.

.NET 10 | The .NET Blog