Microsoft、やっかいな「NuGet」の依存性競合を手軽に解決するツールを発表／開発ツール部門と「Microsoft Research」の共同開発
タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
NuGetにはVisual Studioでパッケージをインストールするときに自動的に実行されるスクリプトの仕組みがあります、それがtools/init.ps1です。 前々からNuGetパッケージインストール時に警告なくスクリプトが実行されて嫌だなぁだと思っていましたが、今回はその理由を考えてみます。 init.ps1とは tools/init.ps1の現状 init.ps1の実行を確認する init.ps1ができること init.ps1の実行を止められるのか init.ps1の懸念 init.ps1を使った攻撃は過去にすでに起こっている init.ps1の代替手段 まとめ init.ps1とは NuGetパッケージにtools/init.ps1というスクリプトを配置することで、パッケージインストール時に任意の処理を実行させることができます。パッケージインストール後の追加処理を自動化する仕組
プロジェクトで参照しているNuGetパッケージのライセンス一覧を取得する - tech.guitarrapc.cóm
C#プロジェクトで参照しているNuGetパッケージのライセンス一覧を取得する方法が気になって調べたので紹介します。 ライセンス一覧を取得する方法 dotnet list packageとNuGet APIを使う sensslen/nuget-licenseを使う aaronpowell/dotnet-deliceを使う CycloneDX/cyclonedx-dotnetを使う ライセンスは途中で変わる まとめ ライセンス一覧を取得する方法 ライセンス一覧を確認するには大きく2つの選択肢「dotnet cliのNuGetパッケージ一覧機能を使って自前解析」と「OSSツールを使う」があります。一通り触った感じだと、自前解析も大した手間じゃなく、OSSならsensslen/nuget-licenseとCycloneDX/cyclonedx-dotnetが一番使いやすい感じでした。 dotnet
Open Sourcing Direct3D 9 on 12 and the Release of the DXBC Signer NuGet Package - DirectX Developer Blog
Dev BlogsDirectX Developer BlogOpen Sourcing Direct3D 9 on 12 and the Release of the DXBC Signer NuGet Package It’s been a while since we last mentioned the D3D9On12 mapping layer. As a quick refresher, it maps D3D9 commands to D3D12 by acting as the D3D9 Device Driver Interface (DDI). Having this mapping layer enables older D3D9 applications to run on modern systems that may not have a D3D9 drive
GitHub - microsoft/WindowsAppSDK: The Windows App SDK empowers all Windows desktop apps with modern Windows UI, APIs, and platform features, including back-compat support, shipped via NuGet.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
きちんとデバッグできるには、コンパイルされたコードとソースコードの間の関連付け、ローカル変数の名前、スタック トレースなどの重要な情報を提供するデバッグ シンボルが必要です。 シンボル パッケージ (snupkg) を使用すると、これらのシンボルを配布して、お使いの NuGet パッケージのデバッグ エクスペリエンスを向上させることができます。 シンボル パッケージは、ライブラリの利用者がデバッグ シンボルを使用できるようにするための唯一の方法ではないことに注意してください。 プロジェクト プロパティ <DebugType>embedded</DebugType> を使用して、dll または exe にそれらを embed することも可能です。 前提条件 必要な NuGet プロトコルを実装する nuget.exe v4.9.0 以上 または dotnet CLI v2.2.0 以上。 シ
インストールできない原因について NuGet プロバイダーのダウンロード、インストールが 2020 年 4 月以降で TLS 1.0/1.1 はサポートされず、TLS 1.2 のみをサポートすることが分かりました。 Windows Server 2016 (というか、Windows Serer 2012/Windows 8.1 以降) は TLS 1.2 を標準サポート (有効) していますが、Windows Server 2016 の Windows PowerShell で使用される TLS のバージョンが既定で 1.0 となっていることが原因のようです。 Windows PowerShell コンソール上で以下のコマンドを実行することで、設定 (サポート) されているセキュリティ プロトコルを確認することが可能です。 [Net.ServicePointManager]::Secur
はじめに TL;DR Unity で NuGet パッケージを扱うのに、UnityNuGet が良さそうに感じた。 発端 klakNDI という Unity で NDI 通信を扱うライブラリをインポートするとき、 Scoped Registory に見慣れない設定を発見しました。 klakNDI 自体も npm のレジストリからインポートするという珍しい構成ではありますが、 なんとSystem.Memoryを謎のレジストリからインポートしていたのです。 気になったので調べてみると、UnityNuGet というプロジェクトを発見し、その内容が興味深かったため備忘録を兼ねて筆を執りました。 内容と対象読者 本記事では UnityNuGet の概要紹介および簡単な使い方を解説します。 具体的なプロジェクト開発の内容を含みますが、UnityNuGet を中心に解説するので技術スタックについて十分な
Microsoftは米国時間3月1日、レガシーDirectX SDKに含まれていたD3DXをNuGetパッケージにして公開した(Games for Windows and the DirectX SDK blog)。 現時点で「DirectX 9.0cが必要なのでDirectXエンドユーザーランタイムをインストールする必要がある」と言ったとき、実際に必要なのはほとんどの場合D3DX、XInput 1.3、XAudio 2.7である。このうちXInputとXAudioについてはOSに後継バージョンのランタイムが含まれており移行は比較的容易だが、D3DXは後継ライブラリに直接の代替が存在しない機能も多く、DirectXエンドユーザーランタイムへの依存解消の妨げになっていた。 D3DXはレジストリへの登録を必要とせず、実のところDLLをアプリの実行ファイルと同じフォルダーに置くだけで技術的には使
NuGet 6.4 の Central Package Management を使って複数プロジェクト間のバージョン管理を改善する - しばやん雑記
Visual Studio 2022 17.4 以降に含まれている NuGet 6.4 では、複数プロジェクトでのバージョン管理を一元化出来る Central Package Management が実運用可能なレベルとして提供されています。 NuGet などのパッケージマネージャを利用する際の共通の悩みが、プロジェクト間でバージョンがバラバラになってしまいやすく、それぞれが参照しているパッケージのバージョンを上げること自体に手間がかかることですが、NuGet 6.4 以降では CPM を有効化すると解消可能です。 最新の Visual Studio 2022 か .NET SDK をインストールしていれば CPM が利用可能なので、GitHub Actions などで利用する際には最新バージョンを使うように指定するのが安全です。 SDK スタイル以前の古い csproj でも利用可能です
Checkmarxは12月14日(米国時間)、「How 140k NuGet, NPM, and PyPi Packages Were Used to Spread Phishing Links｜Checkmarx.com」において、NuGet、NPM、PyPIのエコシステムで重大な異常が発見されたと伝えた。この異常はCheckmarxとIllustriaの共同研究によって発見されたと報告されている。 How 140k NuGet, NPM, and PyPi Packages Were Used to Spread Phishing Links｜Checkmarx.com CheckmarxとIllustriaの共同研究によって判明したNuGet、NPM、PyPIの主な異常の概要は次のとおり。 NuGet、NPM、PyPIに14万4000以上の悪意のあるパッケージが同じ脅威者によって作成
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
NuGetのtools/init.ps1は何がいやなのか - tech.guitarrapc.cóm
新しいシンボル パッケージ形式 '.snupkg' を使用して NuGet シンボル パッケージを公開する方法
Windows PowerShell から NuGet プロバイダーがインストールできなくなった原因と対処方法について
UPM経由でNuGetパッケージを扱えるUnityNuGetについて
Microsoft、D3DXのNuGetパッケージを提供開始 | スラド IT
14万の悪意のあるパッケージがNuGet・NPM・PyPIに、開発者はリストの確認を
www.sankei.com
news.yahoo.co.jp
www.crucial.jp
yomitai.jp
www.crucial.jp
www.bloomberg.co.jp