Visual Studio是微軟出品的跨平臺集成開發環境，Visual Studio 15.5.0 正式發布,此次更新包含主要性能改進，新特性以及bug修復。支持Windows、Windows 10 UWP、Windows Phone、Android、iOS、Azure、Web等各種環境的應用開發，被譽為“宇宙第一IDE”。今年3月份，微軟正式發布了Visual Studio 2017，對于開發、調試、測試、寫作、擴展等核心功能點都做了加強，包括新的安裝體驗（減少最小內存需求量、啟動提速50%等）、內置iOS模擬器、擴展了C# 7.0、Visual Basic 15、JavaScript、語言、F# 4.1等語言支持等。

　　昨日，Visual Studio 2017 15.5正式版發布，此次更新主要包括性能改進、新增特性以及bug修復，主要更新如下：

　　— 性能提升；大型 C＃和Visual Basic項目的解決方案加載時間幾乎減半，調試和發布之間的切換時間明顯縮短，在.NET Core 項目中添加、刪除和重命名文件和文件夾會更快，F＃工具也有多項性能改進。

　　— 診斷；Visual Studio調試器通過增加后退式調試（step-back debugging）獲得了更多的功能，后退式調試會自動在你執行的每個斷點和調試程序步驟中為你的應用程序創建一個快照，使你能夠返回到前一個斷點來查看其狀態。

　　— Docker和持續部署；Docker容器現在支持多級Docker文件，持續交付功能可以輕松配置Visual Studio Team Services，以將ASP.NET和ASP.NET Core項目的CD設置為Azure App Service。

　　— 私密管理；Visual Studio 添加了一些功能來幫助識別和管理數據庫連接字符串和Web服務密鑰等。

　　與此同時，Visual Studio for Mac 7.3也已經正式發布，主要更新如下：

　　— 支持Visual Studio Test平臺；

　　— 基于Roslyn的重構；

　　— 改進了對.NET Core的支持；

　　— iOS APP自動簽名。

　　發布日期：2017 年 11 月 14 日 - Visual Studio 2017 15.0 版 (26228.17)

　　已修復的問題

　　.NET Core 和 ASP.NET Core 安全建議

　　Microsoft 已發布面向 .NET Core 和 ASP.NET Core 的安全建議。 有關詳細信息，請參閱.NET Core和ASP.NET Core存儲庫中的對應公告。 請注意以下信息：

　　CVE-2017-8585格式不正確的證書可能導致拒絕服務：.NET Core 1.0、1.1 和 2.0 中存在安全漏洞，格式不正確的證書或其他 ASN.1 格式的數據可能在 Linux 和 macOS 上引發無限循環，導致拒絕服務。 建議系統管理員將 .NET Core 運行時更新到 1.0.8、1.1.5 或 2.0.1 版本。 建議開發人員將 .NET Core SDK 更新到 2.0.3 或 1.1.5 版本。

　　CVE-2017-8700CORS 繞過可能導致信息泄露：ASP.NET Core 1.0 和 1.1 中存在安全漏洞，跨源資源共享 (CORS) 可被繞過，造成信息泄露。

　　CVE-2017-11879開放重定向可能導致特權提升：ASP.NET Core 2.0 中存在安全漏洞，其中存在開放重定向，可能導致特權提升。

　　CVE-2017-11770拒絕服務漏洞：ASP.NET Core 1.0、1.1 和 2.0 中存在安全漏洞，當通過 Windows Http.Sys 托管該應用程序時，Windows Http.Sys 中格式不正確的請求可能導致拒絕服務。

　　使用 ASP.NET Core 1.0 和 ASP.NET Core 1.1 創建的新項目現在將使用包含以上安全更新的包版本。 對于現有項目，用戶可以使用“管理 NuGet 程序包”對話框將包更新到較新版本。