NuGet package pruning di .NET 10 adalah jenis peningkatan yang terasa di mana-mana

Emiliano Montesdeoca — Sat, 23 May 2026 00:00:00 +0000

Artikel ini diterjemahkan secara otomatis. Untuk versi aslinya, klik di sini.

Beberapa peningkatan platform menarik karena membuka skenario baru.

Yang lain menarik karena membuat workflow yang sudah ada menjadi lebih sedikit noise, lebih tidak rapuh, dan lebih tidak mengganggu.

NuGet package pruning di .NET 10 jelas masuk ke kategori kedua, dan saya maksud itu sebagai pujian.

Mengapa ini penting

Jika Anda pernah berurusan dengan transitive vulnerability noise, restore graph yang terlalu besar, atau package yang secara teknis ada tetapi sebenarnya tidak relevan untuk runtime yang digunakan aplikasi Anda, perubahan ini menyentuh pain point yang nyata.

Pruning membantu dengan menghapus package yang disediakan platform dari effective dependency graph ketika runtime sudah menyediakannya.

Artinya:

lebih sedikit false-positive vulnerability reports
transitive dependency graph yang lebih bersih
overhead restore yang lebih rendah
hasil audit yang lebih actionable

Pendapat saya

Inilah jenis peningkatan .NET yang saya sukai.

Ini membuat defaults lebih baik, mengurangi mental overhead, dan meningkatkan kualitas security signal sekaligus perilaku tooling sehari-hari.

Itu kemenangan, bahkan jika tidak pernah muncul di slide keynote.

Posting asli: NuGet Package Pruning: Cleaner Dependencies and Actionable Vulnerability Reports

Azure SDK April 2026: AI Foundry 2.0 dan Hal yang Perlu Diketahui Developer .NET

Emiliano Montesdeoca — Sat, 25 Apr 2026 00:00:00 +0000

Postingan ini diterjemahkan secara otomatis. Untuk versi aslinya, klik di sini.

Rilis SDK bulanan sering mudah dilewatkan. Yang satu ini punya beberapa hal yang layak diperhatikan — terutama jika Anda membangun dengan AI Foundry, Cosmos DB di Java, atau melakukan provisioning infrastruktur dari kode .NET.

Azure.AI.Projects 2.0.0 — Breaking changes yang masuk akal

Paket NuGet Azure.AI.Projects mencapai stable 2.0.0 dengan beberapa perubahan arsitektur yang signifikan. Jika Anda sudah memakai preview, inilah yang berubah:

Pemisahan namespace: Evaluations pindah ke Azure.AI.Projects.Evaluation, dan operasi memory pindah ke Azure.AI.Projects.Memory. Anda perlu memperbarui using statements.
Tipe yang diganti nama: Insights → ProjectInsights, Schedules → ProjectSchedules, Evaluators → ProjectEvaluators, Trigger → ScheduleTrigger
Konvensi penamaan: properti boolean sekarang konsisten mengikuti konvensi Is*

Ini jenis breaking changes yang terasa menyakitkan sekali lalu terasa benar selamanya. Jika Anda sudah membangun di atas preview, perbarui import dan biarkan compiler menunjukkan sisanya.

Kabar baiknya: sekarang ini stable. Anda bisa benar-benar mengandalkan API ini.

Cosmos DB Java: perbaikan keamanan kritis (RCE)

Ini serius. Library Java Cosmos DB (azure-cosmos) versi 4.79.0 menyertakan perbaikan keamanan kritis untuk Remote Code Execution vulnerability (CWE-502).

Masalahnya adalah Java deserialization di CosmosClientMetadataCachesSnapshot, AsyncCache, dan DocumentCollection. Perbaikannya mengganti Java deserialization dengan serialization berbasis JSON, sehingga menghapus seluruh kelas serangan deserialization.

Jika Anda punya layanan Java yang menggunakan Azure Cosmos DB, segera perbarui ke 4.79.0. Ini tidak opsional.

Library Provisioning baru untuk .NET

Sejumlah library Provisioning stabil mencapai 1.0.0 bulan ini — inilah library yang memungkinkan Anda mendefinisikan infrastruktur Azure dalam kode C# alih-alih ARM template atau Bicep:

Ada beberapa lagi di beta.1, mencakup API Management, Batch, Compute, Monitor, MySQL, dan Security Center. Jika Anda melakukan infrastructure-as-code dari .NET — terutama dengan deployment Aspire — library ini adalah titik awal Anda.

Azure AI Agents Java: 2.0.0 GA

Library Java Azure AI Agents juga mencapai general availability bulan ini. Perubahan breaking utama:

Beberapa tipe enum diubah menjadi kelas berbasis ExpandableStringEnum (lebih fleksibel untuk nilai baru)
Kelas model *Param diganti nama menjadi *Parameter
MCPToolConnectorId → McpToolConnectorId (konsistensi kapitalisasi)
Overload kenyamanan baru untuk beginUpdateMemories

Penutup

Sorotan utama untuk developer .NET bulan ini adalah Azure.AI.Projects 2.0.0 yang menjadi stable — jika Anda membangun dengan AI Foundry, sekarang waktunya pin ke stable dan memperbarui import. Untuk tim Java yang memakai Cosmos DB, pembaruan keamanan ini mendesak.

Catatan rilis lengkap ada di aka.ms/azsdk/releases. Post asli: Azure SDK Release (April 2026).

NuGet | The .NET Blog