#nuget

Rx.NET 7.0 Reduces Deployment Size by Splitting Windows UI Support

Rx.NET 7.0 đã được phát hành với thay đổi tập trung vào việc giảm kích thước triển khai cho ứng dụng Windows bằng cách tách rời tích hợp WPF, Windows Forms, UWP và Windows Runtime khỏi thư viện lõi.

Lập trình viên phát triển ứng dụng Windows nên đọc bài này để tìm hiểu cách Rx.NET 7.0 tối ưu hóa kích thước deploy cho các ứng dụng UI bằng cách chia tách hỗ trợ giao diện người dùng riêng biệt, giúp tiết kiệm dung lượng và cải thiện hiệu suất trong các dự án lớn.

Microsoft is updating its author-signing certificate starting September 23, 2026

Starting September 23, 2026, Microsoft is switching to a new X.509 author-signing certificate for NuGet packages. Existing packages signed with the older certificate remain valid, but new packages will use the new certificate. Developers who enforce trusted-signer allow lists in nuget.config or use dotnet nuget verify with certificate fingerprints must add the new SHA-256 fingerprint (9A1B131BEE0605433056A4EA3815478A8E177961A968C6C0027C1093D1FEB630) while keeping the older ones, or package installs will fail with an NU3034 error. Users without custom trust policies are unaffected.

Stop Your AI Agent Picking the Wrong .NET Libraries

Các AI agent thường tự động đề xuất sử dụng AutoMapper, MediatR và MassTransit khi xây dựng dự án .NET. Từ năm 2026 các gói này đã chuyển sang mô hình thương mại, và hệ thống kiểm tra giấy phép qua NuGet MCP Server phát hiện sự không tương thích, khiến các quy tắc guardrail kích hoạt và làm fail bản build. Khi build bị dừng, đội ngũ phát triển phải mất thời gian để tra cứu giấy phép, thay đổi phụ thuộc hoặc mua giấy phép, làm chậm quá trình phát hành. Trước khi cho AI agent đề xuất thư viện, cần cấu hình bộ lọc kiểm tra giấy phép nguồn mở và duy trì danh sách cho phép các gói còn miễn phí. Áp dụng các bước này sẽ giảm nguy cơ gặp phải lỗi build do giấy phép thương mại không mong muốn.

Bài viết này giúp lập trình viên tránh chọn phải các thư viện .NET thương mại như AutoMapper, MediatR và MassTransit khi sử dụng AI agent.

Renovate hostRules silently ignored? Check your config level

Khi Renovate cố gắng cập nhật các gói NuGet từ feed Azure DevOps nội bộ, lỗi 401 Unauthorized xuất hiện. Nguyên nhân là hostRules chỉ được áp dụng ở cấp global, còn nếu đặt trong renovate.json (cấu hình repo) nó sẽ bị bỏ qua mà không báo lỗi. Điều này khiến Renovate gửi yêu cầu mà không có thông tin xác thực, dẫn đến lỗi 401 và ngăn chặn việc nâng cấp phụ thuộc. Giải pháp là di chuyển hostRules vào cấu hình global qua config.js hoặc biến môi trường RENOVATE_HOST_RULES, đồng thời giữ extends và packageRules trong renovate.json. Học cách kiểm tra xem tùy chọn nào chỉ áp dụng global để tránh việc cấu hình bị bỏ qua mà không nhận ra.

Một lập trình viên nên đọc bài này để biết cách cấu hình đúng hostRules trong Renovate và tránh lỗi 401 Unauthorized do đặt sai cấp độ cấu hình.

Limit what NuGet packages can do in your project

Bài viết nhấn mạnh rằng các gói NuGet thường đưa vào dự án không chỉ thư viện mà còn các analyzer và target MSBuild, gây ra rủi ro về thời gian biên dịch và tiềm ẩn lỗi bảo mật. Nguyên nhân kỹ thuật nằm ở cách NuGet tự động bao gồm các tài sản như analyzers, build props và targets khi tham chiếu gói mà không cần cấu hình rõ ràng. Để kiểm soát điều này, tác giả hướng dẫn sử dụng thuộc tính IncludeAssets và ExcludeAssets trong tệp .csproj để cho phép hoặc từ chối cụ thể các loại tài sản (ví dụ: analyzers, build, contentFiles, native). Khi loại bỏ những tài sản không cần thiết, thời gian rebuild có thể giảm đáng kể và giảm nguy cơ chạy mã không mong muốn trong quá trình build. Bài học chính là nhà phát triển nên xem xét kỹ các tài sản mà mỗi gói mang lại và áp dụng IncludeAssets/ExcludeAssets để hạn chế chỉ những gì thực sự cần thiết, từ đó cải thiện hiệu suất và an toàn của quá trình xây dựng.

Học cách kiểm soát tài sản từ gói NuGet để giảm thiểu rủi ro và bảo mật dự án của bạn.

NuGet API Key Security: Migrating to 30-Day Credentials in CI/CD

Tìm hiểu cách di chuyển NuGet API key sang thông tin xác thực 30 ngày để bảo vệ .NET CI/CD pipeline chống rò rỉ thông tin xác thực, xuất bản gói không được phép và tấn công chuỗi cung ứng.

Lập trình viên cần đọc bài này để bảo vệ các pipeline CI/CD của mình khỏi rò rỉ thông tin API và ngăn chặn các cuộc tấn công từ nguồn cung cấp, đặc biệt khi sử dụng các khóa API NuGet lâu dài trong dự án.

Cyber Resilience Act for .NET Library Authors: Read the Fine Print — Daily DevOps & .NET

Đạo luật Cyber Resilience Act (CRA) sẽ có hiệu lực từ năm 2027, nhưng các tác giả thư viện .NET cần chuẩn bị sớm hơn cho chuỗi cung ứng NuGet. Các nghĩa vụ theo CRA sẽ được áp dụng để đánh giá mọi tác giả thư viện .NET.

Những nhà phát triển .NET phải hiểu ngay bây giờ về Cyber Resilience Act (CRA) để tránh rủi ro về tuân thủ và bảo mật trong các bản cập nhật NuGet sớm nhất, đặc biệt khi quy định bắt buộc bắt đầu từ năm 2027.