.NET 3.5 секретный вопрос

Question

Я установил .net 3.5 в системе Windows 2003. Я заметил, что в дополнение к последнему уровню .net 3.5, автоматически устанавливаются и предыдущие уровни .net, такие как 1.0 и 2.0 Эти старые версии имеют проблемы безопасности, которые, я полагаю, исправлены в .net 3.5. Правильно ли это, или необходимо установить соответствующие исправления безопасности для этих более старых версий .net, чтобы защитить систему? Спасибо

Answer 1

.Net 3.5 SP1 содержит все свернутые исправления безопасности на дату, когда он был упакован для .Net 2.0, 3.0 и 3.5.

.Net 3.5, как и 3.0, является расширенным набором .Net 2.0. Это означает, что это в основном и дополнение для .Net 2.0.

Answer 2

Если исправления не нарушают работу вашего приложения, вы всегда должны устанавливать последние исправления безопасности для всех программных компонентов, установленных в вашей системе. Это должно быть частью регулярного и, предпочтительно, автоматизированного процесса. Поскольку .NET 3.5 полностью отделена от .NET 1.x, вам нужно будет обратиться к исправлениям безопасности .NET 1.x, а также к .NET 3.5 SP1 (и любым последующим исправлениям, которые могут появиться).