Search results

남정현 @rkttu@hackers.pub
Public

혹시 여러분은 .NET이 미 국방부(DoD)의 가장 까다로운 보안 가이드라인인 STIG를 100% 충족하는 기술이라는 사실을 알고 계셨나요?

그동안 '군용 수준의 하드닝'은 소수의 전문가만이 막대한 리소스를 투입해 구축할 수 있는 높은 성벽과도 같았습니다. 하지만 이제 Docker와 .NET의 협업으로 탄생한 Docker Hardened Images(DHI)가 그 장벽을 허물었습니다.

🛡️ 왜 .NET 개발자와 기업이 DHI에 주목해야 할까요?

검증된 기술의 정점: .NET은 이미 전 세계 금융과 공공, 국방 분야에서 신뢰받는 플랫폼입니다. DHI는 이 신뢰를 '인증'의 형태로 객관화했습니다.

보안의 민주화: STIG 100% 준수, FIPS 암호화 인증과 같은 최고 등급의 보안 설정을 이제 별도의 복잡한 과정 없이 베이스 이미지 교체만으로 즉시 적용할 수 있습니다.

타협 없는 완결성: 단순히 취약점을 줄이는 수준을 넘어, 설계 단계부터 보안이 내재된(Secure-by-Design) 최상의 인프라를 표준화된 방식으로 공급받게 됩니다.

이제 .NET 개발팀은 "우리 서비스가 얼마나 안전한가?"라는 질문에 대해, "미 국방부 표준을 100% 준수하는 하드닝 기술을 사용하고 있다"는 가장 강력한 답변을 내놓을 수 있습니다.

글로벌 수준의 보안 경쟁력을 확보하고 싶은 .NET 리더와 개발자분들을 위해 상세한 가이드와 인사이트를 공유합니다.

🔗 상세 내용 보기: https://forum.dotnetdev.kr/t/docker-hardened-image-dhi-net/14171

Docker Hardened Image (DHI)와 .NET 프로덕션 이미지 빌드 인프라 제공

Docker에서 보안성과 공급망 투명성을 극대화한 **Hardened Images(DHI)**를 오픈 소스로 공개했습니다. .NET용 이미지도 포함되어 있어, 기존 Ubuntu Chiselled 이미지와 비교하고 적용 방법을 살펴보겠습니다. 자세한 발표 전문은 https://www.docker.com/blog/docker-hardened-images-for-every-developer/ 를 참고해주세요! DHI와 Ubuntu Chiselled의 차이 Ubuntu Chiselled: Ubuntu 환경을 깎아내어(Chisel) 크기를 줄인 ‘경량화’ 중심 이미지입니다. Docker Hardened (DHI): Alpine, Debian 등 다양한 OS를 지원하며, "이 이미지가 안전하게 빌드되었는가"를 증명하는 **‘공급망 보안 표준’**에 집중합니다. DHI를 써야 하는 3가지 이유 공격 표면 최소화: 쉘(Shell), 패키지 관리자, 유틸리티가 모두 제거되...

forum.dotnetdev.kr · 닷넷데브

1
0
0
남정현 @rkttu@hackers.pub
Public

.NET 10 LTS는 이제 진정한 **'유비쿼터스 패키지'**입니다. 더 이상 복잡한 피드 구독이나 리포지토리 설정에 시간을 허비할 필요가 없습니다.

Windows, macOS, Linux, 그리고 Container까지. 각 OS의 기본 패키지 매니저에서 명령어 한 줄이면 즉시 개발 환경이 완성됩니다.

특히 Ubuntu 24.04 (Noble Numbat) 사용자분들, 2026년 1월 정식 배포를 기대해 주세요.

설정의 시대는 가고, 즉시 실행의 시대가 왔습니다. .NET 10으로 바로 시작하세요!

🔗 자세한 설치 정보 확인하기: https://forum.dotnetdev.kr/t/os-net-10/14006

주요 OS 별 .NET 10 패키지 채택 현황 (수시 업데이트 예정)

.NET 10 SDK가 한국 시간으로 2025년 11월 12일 0시를 기점으로 배포되기 시작하였습니다. .NET 10은 LTS (장기 지원) 버전이기 때문에 Microsoft가 직접 관리하는 각 OS 및 배포판 별 패키지 피드는 물론 공식 피드에도 배포될 것이 기대가 되는데, 현재 현황을 공유드립니다. 아래 언급한 주요 OS, 패키지 매니저에 정식 채택 되는 경우, 별도의 추가 피드 구독을 하지 않더라도 apt install -y dotnet-sdk-10.0 같이 OS를 설치한 직후, 혹은 패키지 매니저를 설치한 직후 사전 준비 과정 없이 곧바로 .NET 10 SDK를 사용할 수 있기 때문에 접근성이 극대화됩니다. 이는 Python 3나 OpenJDK를 아무런 사전 준비 없이 원할 때 기본 패키지 매니저에서 바로 설치할 수 있는 것과 같은 수준의 접근성을 의미합니다. 정리 (2025년 12월 22일 오후 2시 25분) 닷넷은 AOT 컴파일러 환경을 포함한 많은 OS에서 추가 피...

forum.dotnetdev.kr · 닷넷데브

1
0
0
Alvin Ashcraft 🐿️ @alvinashcraft@hachyderm.io
Public

The Modern .NET Show S08E09 - Unpacking Visual Studio 2026: New Features, Bug Fixes, and What's Coming Next with Mads Kristensen

dotnetcore.show/season-8/unpac

S08E09 - Unpacking Visual Studio 2026: New Features, Bug Fixes, and What's Coming Next with Mads Kristensen

Join Mads Kristensen, the PM on the Visual Studio team at Microsoft, as he discusses the latest updates and features of Visual Studio 2026 public preview, including AI-powered debugging and profiling tools. Hear his insights on how developing an IDE like Visual Studio differs from web development, and learn about the significant progress made in bug fixing and improvements over the past year. With a focus on developer feedback and user experience, Mads shares valuable advice on treating bug reports as gifts and how to provide constructive feedback to improve software development practices.

dotnetcore.show · The Modern .NET Show

0
0
0
남정현 @rkttu@hackers.pub
Public

이제 C Go(Golang)처럼 간결하고 강력한 네이티브 바이너리를 만드는 시대가 되었습니다. 복잡한 빌드 스크립트나 환경 설정은 더 이상 필요 없습니다. 제가 만든 SDK를 사용하면, 단 한 줄로 모든 준비가 끝납니다.

dotnet publish nativeapp.cs

이 명령어 하나가 불필요한 세레머니를 싹 걷어냅니다. 심지어 DNNE를 내장하여 정적 라이브러리(Static Library)를 빌드하고, C/C++ 연동에 필요한 헤더 파일까지 자동으로 생성해 줍니다.

Go처럼 가볍게 빌드하고, C++처럼 강력하게 동작하는 C 새로운 가능성을 확인해 보세요.

👇 Gist 보기: https://gist.github.com/rkttu/719fad34908e3298f093501b6135b2e6

NativeSdk Tech Demo. GitHub Gist: instantly share code, notes, and snippets.

NativeSdk Tech Demo

NativeSdk Tech Demo. GitHub Gist: instantly share code, notes, and snippets.

gist.github.com · Gist

0
0
0
어둠사자 @gnh1201@catswords.social
Public

Catswords.Phantomizer is an HTTP-based dynamic-link library (DLL) loader designed for .NET applications. It allows your application to fetch and load assemblies directly from your CDN (Azure Blob, S3, Cloudflare R2, etc.) at runtime, with optional GZip compression support.

github.com/gnh1201/welsonjs/tr

WelsonJS - Build a Windows app on the Windows built-in JavaScript engine - gnh1201/welsonjs

welsonjs/WelsonJS.Toolkit/Catswords.Phantomizer at dev · gnh1201/welsonjs

WelsonJS - Build a Windows app on the Windows built-in JavaScript engine - gnh1201/welsonjs

github.com · GitHub

0
0
0

압축 요청 헤더 지원 여부에 따른 HTTP Client 이중화

고남현 @gnh1201@hackers.pub

이 글에서는 .NET 환경에서 HTTP를 통한 파일 전송 시 압축을 활용하여 로딩 시간을 단축하는 방법에 대해 설명합니다. 특히, `Accept-Encoding` 헤더를 이용한 압축 요청이 서비스별로 다르게 처리될 수 있는 문제점을 지적하고, 이를 해결하기 위해 HTTP Client를 이중화하는 방법을 제시합니다. 미리 압축된 파일을 우선적으로 다운로드하고, 실패 시 압축 요청 헤더를 포함한 요청을 보내는 방식으로 압축 전송을 보장합니다. 실제 적용 사례인 `AssemblyLoader.cs` 파일의 예시를 통해, 이 방법이 어떻게 라이브러리 로딩 속도를 향상시키는지 확인할 수 있습니다. 이 글은 네트워크를 통한 라이브러리 로딩 시 안정성 확보와 성능 향상을 동시에 추구하는 개발자에게 유용한 인사이트를 제공합니다.

Read more →
1
0
0

DLL을 JS 처럼 import 단계에서 네트워크로 동적 로딩하기

고남현 @gnh1201@hackers.pub

이 글은 .NET 기반 Windows 앱 개발 시 발생하는 "DLL Hell" 문제를 해결하기 위한 새로운 접근 방식을 소개합니다. 기존의 어셈블리 병합 방식 대신, 네트워크에서 동적으로 어셈블리를 로드하는 방법을 제안합니다. C#의 `using` 키워드 해결 과정에 개입하여 CDN(Azure Blob Storage)을 통해 어셈블리를 로드하고, 코드 서명 검증을 통해 보안을 강화합니다. .NET IL뿐만 아니라 네이티브 어셈블리 로딩도 지원하며, 실제 코드 예시를 통해 구현 방법을 설명합니다. 이 방법은 배포 시 추가 어셈블리 누락으로 인한 오류를 방지하는 데 도움을 주지만, 여전히 추가 어셈블리를 함께 배포하는 것을 권장합니다. 이 글을 통해 개발자는 어셈블리 관리의 유연성을 높이고 잠재적인 배포 문제를 해결하는 데 도움이 되는 유용한 정보를 얻을 수 있습니다.

Read more →
6
1
0
Andrew Lock @andrewlock@hachyderm.io
Public

Blogged: Recent updates to NetEscapades.EnumGenerators: [EnumMember] support, analyzers, and bug fixes

andrewlock.net/recent-updates-

In this post I describe some recent changes to the NetEscapades.EnumGenerators source generator, including support for [EnumMember] and new analyzers

Recent updates to NetEscapades.EnumGenerators: [EnumMember] support, analyzers, and bug fixes

In this post I describe some recent changes to the NetEscapades.EnumGenerators source generator, including support for [EnumMember] and new analyzers

andrewlock.net · Andrew Lock | .NET Escapades

0
0
0
0
0
0
Alexandre Mutel @xoofx@mastodon.social
Public

I'm super enjoying my holidays as I'm finally getting a first end-to-end proof of concept of my UI prototype in C# 🥳

Nothing impressive captured in this GIF 😅 but the code behind is still substantial: layout machinery, Button UI styling with themed colors following WinUI3 design, dirty regions rendering, mouse events, bi-directional bindings with automatic update of the UI elements, zero alloc (apart the string!), NativeAOT optimized (under 2.3MB)

Next step: animations! 🚀

UI code associated with the video
Alexandre Mutel @xoofx@mastodon.social
Public

Look at these animations! 🤩

On every counter update, it modifies the horizontal alignment of the YStack and colors differently the sphere, while automatic binding dependencies are able to determine which variables to animate. The sample code is still a bit messy (and limited - one running animation for one visual), but it will hopefully get refined and even simpler!

And all of this is still running with delta rendering / dirty rectangles. 🪟

The POC is completed. 🥳

Associated C# code
0
0
1
Alexandre Mutel @xoofx@mastodon.social
Public

I'm super enjoying my holidays as I'm finally getting a first end-to-end proof of concept of my UI prototype in C# 🥳

Nothing impressive captured in this GIF 😅 but the code behind is still substantial: layout machinery, Button UI styling with themed colors following WinUI3 design, dirty regions rendering, mouse events, bi-directional bindings with automatic update of the UI elements, zero alloc (apart the string!), NativeAOT optimized (under 2.3MB)

Next step: animations! 🚀

UI code associated with the video
0
0
0