https://blog.qife122.com/tags/nuget/ Recent content in NuGet on 办公AI智能小助手 Hugo zh-cn qife Wed, 12 Nov 2025 05:06:46 +0800 https://blog.qife122.com/p/nuget%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BB%E5%88%A9%E7%94%A8%E5%AE%9A%E6%97%B6%E7%A0%B4%E5%9D%8F%E6%80%A7%E8%BD%BD%E8%8D%B7%E9%92%88%E5%AF%B9%E5%B7%A5%E4%B8%9A%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F/ Wed, 12 Nov 2025 05:06:46 +0800 https://blog.qife122.com/p/nuget%E4%BE%9B%E5%BA%94%E9%93%BE%E6%94%BB%E5%87%BB%E5%88%A9%E7%94%A8%E5%AE%9A%E6%97%B6%E7%A0%B4%E5%9D%8F%E6%80%A7%E8%BD%BD%E8%8D%B7%E9%92%88%E5%AF%B9%E5%B7%A5%E4%B8%9A%E6%8E%A7%E5%88%B6%E7%B3%BB%E7%BB%9F/ <h1 id="nuget供应链攻击利用定时破坏性载荷针对工业控制系统">NuGet供应链攻击利用定时破坏性载荷针对工业控制系统</h1> <p>一个复杂的供应链攻击通过九个恶意NuGet包危害了关键工业控制系统，这些包设计用于向数据库操作和制造环境注入定时触发的破坏性载荷。</p> <p>Socket威胁研究团队识别出这些代码武器，这些包在2023年至2024年间以别名&quot;shanhai666&quot;发布，在2025年11月5日向NuGet报告之前已累计获得9,488次下载。</p> https://blog.qife122.com/p/%E6%81%B6%E6%84%8Fnuget%E5%8C%85%E4%BC%AA%E8%A3%85nethereum%E7%AA%83%E5%8F%96%E5%8A%A0%E5%AF%86%E8%B4%A7%E5%B8%81%E9%92%B1%E5%8C%85%E5%AF%86%E9%92%A5/ Sat, 25 Oct 2025 19:04:38 +0800 https://blog.qife122.com/p/%E6%81%B6%E6%84%8Fnuget%E5%8C%85%E4%BC%AA%E8%A3%85nethereum%E7%AA%83%E5%8F%96%E5%8A%A0%E5%AF%86%E8%B4%A7%E5%B8%81%E9%92%B1%E5%8C%85%E5%AF%86%E9%92%A5/ <h1 id="恶意nuget包伪装nethereum窃取加密货币钱包密钥">恶意NuGet包伪装Nethereum，窃取加密货币钱包密钥</h1> <p>Socket威胁研究团队发现了一起针对加密货币开发者的复杂供应链攻击，攻击通过NuGet包注册表进行。这些恶意包会窃取敏感钱包数据，包括私钥和助记词，突显了包注册表安全实践中的关键漏洞。</p> https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Fri, 17 Oct 2025 03:18:34 +0800 https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="nuget添加对可信发布的支持">NuGet添加对可信发布的支持</h1> <p>微软宣布，NuGet现在支持从GitHub Actions发布包的可信发布功能。</p> <p>可信发布是一种利用OpenID Connect（OIDC）标准的认证方法。与使用长期有效的API令牌发布软件包不同，OIDC身份令牌可以交换为短期有效的API令牌。</p> https://blog.qife122.com/p/.net%E5%B7%A5%E5%85%B7%E5%BC%80%E5%8F%91%E4%B8%8E%E4%BD%BF%E7%94%A8%E5%85%A8%E6%94%BB%E7%95%A5/ Thu, 16 Oct 2025 19:23:59 +0800 https://blog.qife122.com/p/.net%E5%B7%A5%E5%85%B7%E5%BC%80%E5%8F%91%E4%B8%8E%E4%BD%BF%E7%94%A8%E5%85%A8%E6%94%BB%E7%95%A5/ <h1 id="使用和创建net工具">使用和创建.NET工具</h1> <p>在这篇文章中，我将描述创建.NET工具时遇到的一些复杂性，特别是当您不知道客户将安装哪个版本的.NET运行时的情况。最后，我将提供在持续集成（CI）环境中使用和测试.NET工具的一些技巧。</p> https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E4%BB%8Egithub-actions%E8%BD%BB%E6%9D%BE%E5%8F%91%E5%B8%83nuget%E5%8C%85/ Mon, 13 Oct 2025 04:05:40 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E4%BB%8Egithub-actions%E8%BD%BB%E6%9D%BE%E5%8F%91%E5%B8%83nuget%E5%8C%85/ <h1 id="使用可信发布从github-actions轻松发布nuget包">使用可信发布从GitHub Actions轻松发布NuGet包</h1> <p>在本文中，我将介绍如何使用nuget.org的新功能&quot;可信发布&quot;从GitHub Actions工作流发布NuGet包，无需生成和存储API密钥，同时享受更高的安全性。</p> https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Tue, 07 Oct 2025 13:21:32 +0800 https://blog.qife122.com/p/nuget%E5%BC%95%E5%85%A5%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E5%8A%9F%E8%83%BD%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <h1 id="nuget-adds-support-for-trusted-publishing">NuGet adds support for Trusted Publishing</h1> <p>微软宣布，NuGet现已支持通过GitHub Actions发布软件包的可信发布(Trusted Publishing)功能。</p> <p>可信发布是一种利用OpenID Connect (OIDC)标准的身份验证方法。与使用长期有效的API令牌发布软件包不同，OIDC身份令牌可以交换为短期有效的API令牌。</p> https://blog.qife122.com/p/.net-10%E5%B9%B3%E5%8F%B0%E7%89%B9%E5%AE%9A%E5%B7%A5%E5%85%B7%E4%B8%8E%E6%97%A7%E7%89%88sdk%E5%85%BC%E5%AE%B9%E6%80%A7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Tue, 07 Oct 2025 12:01:11 +0800 https://blog.qife122.com/p/.net-10%E5%B9%B3%E5%8F%B0%E7%89%B9%E5%AE%9A%E5%B7%A5%E5%85%B7%E4%B8%8E%E6%97%A7%E7%89%88sdk%E5%85%BC%E5%AE%B9%E6%80%A7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="支持旧版net-sdk上的平台特定net工具">支持旧版.NET SDK上的平台特定.NET工具</h1> <p>这是&quot;探索.NET 10预览版&quot;系列的第8篇文章。</p> <h2 id="net-10中net工具的演进">.NET 10中.NET工具的演进</h2> <p>在.NET 10中，我们突然有了新特性：</p> https://blog.qife122.com/p/.net-10%E6%96%B0%E7%89%B9%E6%80%A7%E6%89%93%E5%8C%85%E7%8B%AC%E7%AB%8B%E5%92%8C%E5%8E%9F%E7%94%9Faot-.net%E5%B7%A5%E5%85%B7%E5%88%B0nuget/ Tue, 30 Sep 2025 20:37:23 +0800 https://blog.qife122.com/p/.net-10%E6%96%B0%E7%89%B9%E6%80%A7%E6%89%93%E5%8C%85%E7%8B%AC%E7%AB%8B%E5%92%8C%E5%8E%9F%E7%94%9Faot-.net%E5%B7%A5%E5%85%B7%E5%88%B0nuget/ <h1 id="net-10新特性打包独立和原生aot-net工具到nuget">.NET 10新特性：打包独立和原生AOT .NET工具到NuGet</h1> <h2 id="介绍">介绍</h2> <p>这是&quot;探索.NET 10预览版&quot;系列的第7篇文章。在本文中，我们将探讨.NET 10中添加的平台特定.NET工具功能支持。这个新功能允许您以多种不同方式打包工具——包括独立部署、裁剪和使用原生AOT——反映了当今发布.NET应用程序的多种不同方式。</p> https://blog.qife122.com/p/nuget%E6%96%B0%E5%A2%9E%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E6%94%AF%E6%8C%81%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ Sat, 27 Sep 2025 22:01:48 +0800 https://blog.qife122.com/p/nuget%E6%96%B0%E5%A2%9E%E5%8F%AF%E4%BF%A1%E5%8F%91%E5%B8%83%E6%94%AF%E6%8C%81%E6%8F%90%E5%8D%87%E8%BD%AF%E4%BB%B6%E4%BE%9B%E5%BA%94%E9%93%BE%E5%AE%89%E5%85%A8/ <p>微软宣布NuGet现已支持通过GitHub Actions进行可信发布（Trusted Publishing）来发布软件包。</p> <p>可信发布是一种利用OpenID Connect（OIDC）标准的认证方法。与发布软件包时使用长期有效的API令牌不同，OIDC身份令牌可以交换为短期有效的API令牌。</p>