Visual Studio是微軟出品的跨平臺集成開發(fā)環(huán)境，Visual Studio 15.5.0 正式發(fā)布,此次更新包含主要性能改進，新特性以及bug修復。支持Windows、Windows 10 UWP、Windows Phone、Android、iOS、Azure、Web等各種環(huán)境的應用開發(fā)，被譽為“宇宙第一IDE”。今年3月份，微軟正式發(fā)布了Visual Studio 2017，對于開發(fā)、調試、測試、寫作、擴展等核心功能點都做了加強，包括新的安裝體驗（減少最小內存需求量、啟動提速50%等）、內置iOS模擬器、擴展了C# 7.0、Visual Basic 15、JavaScript、語言、F# 4.1等語言支持等。

　　昨日，Visual Studio 2017 15.5正式版發(fā)布，此次更新主要包括性能改進、新增特性以及bug修復，主要更新如下：

　　— 性能提升；大型 C＃和Visual Basic項目的解決方案加載時間幾乎減半，調試和發(fā)布之間的切換時間明顯縮短，在.NET Core 項目中添加、刪除和重命名文件和文件夾會更快，F(xiàn)＃工具也有多項性能改進。

　　— 診斷；Visual Studio調試器通過增加后退式調試（step-back debugging）獲得了更多的功能，后退式調試會自動在你執(zhí)行的每個斷點和調試程序步驟中為你的應用程序創(chuàng)建一個快照，使你能夠返回到前一個斷點來查看其狀態(tài)。

　　— Docker和持續(xù)部署；Docker容器現(xiàn)在支持多級Docker文件，持續(xù)交付功能可以輕松配置Visual Studio Team Services，以將ASP.NET和ASP.NET Core項目的CD設置為Azure App Service。

　　— 私密管理；Visual Studio 添加了一些功能來幫助識別和管理數(shù)據(jù)庫連接字符串和Web服務密鑰等。

　　與此同時，Visual Studio for Mac 7.3也已經(jīng)正式發(fā)布，主要更新如下：

　　— 支持Visual Studio Test平臺；

　　— 基于Roslyn的重構；

　　— 改進了對.NET Core的支持；

　　— iOS APP自動簽名。

　　發(fā)布日期：2017 年 11 月 14 日 - Visual Studio 2017 15.0 版 (26228.17)

　　已修復的問題

　　.NET Core 和 ASP.NET Core 安全建議

　　Microsoft 已發(fā)布面向 .NET Core 和 ASP.NET Core 的安全建議。 有關詳細信息，請參閱.NET Core和ASP.NET Core存儲庫中的對應公告。 請注意以下信息：

　　CVE-2017-8585格式不正確的證書可能導致拒絕服務：.NET Core 1.0、1.1 和 2.0 中存在安全漏洞，格式不正確的證書或其他 ASN.1 格式的數(shù)據(jù)可能在 Linux 和 macOS 上引發(fā)無限循環(huán)，導致拒絕服務。 建議系統(tǒng)管理員將 .NET Core 運行時更新到 1.0.8、1.1.5 或 2.0.1 版本。 建議開發(fā)人員將 .NET Core SDK 更新到 2.0.3 或 1.1.5 版本。

　　CVE-2017-8700CORS 繞過可能導致信息泄露：ASP.NET Core 1.0 和 1.1 中存在安全漏洞，跨源資源共享 (CORS) 可被繞過，造成信息泄露。

　　CVE-2017-11879開放重定向可能導致特權提升：ASP.NET Core 2.0 中存在安全漏洞，其中存在開放重定向，可能導致特權提升。

　　CVE-2017-11770拒絕服務漏洞：ASP.NET Core 1.0、1.1 和 2.0 中存在安全漏洞，當通過 Windows Http.Sys 托管該應用程序時，Windows Http.Sys 中格式不正確的請求可能導致拒絕服務。

　　使用 ASP.NET Core 1.0 和 ASP.NET Core 1.1 創(chuàng)建的新項目現(xiàn)在將使用包含以上安全更新的包版本。 對于現(xiàn)有項目，用戶可以使用“管理 NuGet 程序包”對話框將包更新到較新版本。