In questa puntata ti parlo della vulnerabilità CVE-2025-55315, quella che Microsoft ha classificato con un punteggio di gravità 9.9 e che molti considerano la più critica mai scoperta in ASP.NET Core.
Capiremo insieme cos’è l’HTTP Request Smuggling, come funziona questo tipo di attacco e perché può compromettere anche applicazioni perfettamente scritte.
Vedremo quali versioni di .NET sono vulnerabili, come verificare se il tuo server è a rischio e quali patch o mitigazioni puoi applicare subito. Anche se non scrivi codice “sbagliato”, a volte basta un header HTTP fuori posto per spalancare la porta a un attaccante.

• https://www.cve.org/CVERecord?id=CVE-2025-55315
  
  
• https://github.com/dotnet/aspnetcore/issues/64033
  
  
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55315
  
  
• https://github.com/sirredbeard/CVE-2025-55315-repro
  
  

#dotnet #security #aspnetcore #kestrel #podcast #dotnetinpillole

In questa puntata esploriamo RazorConsole, una libreria sperimentale che porta il modello Blazor nel terminale. Scopri come costruire interfacce console interattive in .NET usando componenti Razor, tra rendering testuale, input dinamico e Hot Reload. 

• https://github.com/LittleLittleCloud/RazorConsole

#dotnet #blazor #aspnet #RazorConsole #SpectreConsole #podcast #dotnetinpillole

In questa puntata ti parlo di come sia possibile creare interfacce utente riusabili e interattive che si adattano automaticamente a Teams, Outlook o alle tue app web, partendo da un semplice file JSON.
Un modo elegante e pratico per scrivere una porzione di UI una volta sola e mostrarla ovunque.

• https://adaptivecards.io/
• https://learn.microsoft.com/en-us/adaptive-cards/
• https://github.com/microsoft/AdaptiveCards
• https://adaptivecards.microsoft.com/designer

#dotnet #adaptivecards #teams #podcast #dotnetinpillole

In questa puntata ti parlo dei server MCP in Visual Studio 2022, una novità che rende GitHub Copilot ancora più potente: dalla documentazione ufficiale sempre a portata di mano, alla gestione di GitHub e Azure DevOps, fino alla generazione automatica di test per le tue app ASP.NET e Blazor.

• https://learn.microsoft.com/en-us/visualstudio/ide/mcp-servers?view=vs-2022
• https://github.com/modelcontextprotocol/servers
  
  
• https://techcommunity.microsoft.com/blog/azuredevcommunityblog/use-copilot-and-mcp-to-query-microsoft-learn-docs/4455835
  
  
• https://devblogs.microsoft.com/visualstudio/mcp-prompts-resources-sampling/
  
  
• https://github.com/microsoft/playwright-mcp
  
  

#visualstudio #copilot #mcp #github #azuredevops #dotnetinpillole #podcast

In questa puntata ti parlo di come utilizzare i file di prompt e di instructions in Visual Studio per personalizzare GitHub Copilot, rendendolo più aderente alle regole del tuo progetto e più utile nelle attività ripetitive, con esempi pratici in C# e Blazor.

• https://github.com/github/awesome-copilot
• https://devblogs.microsoft.com/dotnet/prompt-files-and-instructions-files-explained/
• https://code.visualstudio.com/docs/copilot/customization/custom-instructions

#copilot #visualstudio #github #podcast #dotnetinpillole

In questa puntata ti parlo di come strumenti come GitHub Copilot e ChatGPT stiano cambiando il modo in cui studenti e programmatori alle prime armi imparano a scrivere codice. Vediamo insieme vantaggi, rischi e consigli pratici per usare l’AI come alleato formativo senza cadere nella trappola della dipendenza o della comprensione superficiale.

• https://arxiv.org/html/2506.10051v1
• https://youtu.be/gieL0bxyTUU?si=MX-vqyiLFh2JmpO9

#copilot #ChatGpt #development #podcast #dotnetinpillole

La scorsa settimana è stato rilasciato Visual Studio 2026 Insiders, la versione anteprima che introduce cambiamenti importanti: AI sempre più integrata, prestazioni migliorate (apertura delle soluzioni, navigazione, compilazione), interfaccia ridisegnata con Fluent UI e nuovi temi, con pieno supporto per .NET 10 e C# 14.
Ho anche avuto la possibilità di fare alcune domande a Mads Kristensen, e ti riporto qui le sue risposte!

• https://devblogs.microsoft.com/visualstudio/visual-studio-2026-insiders-is-here/ https://learn.microsoft.com/en-us/visualstudio/releases/vs18/release-notes-insiders
• https://www.youtube.com/watch?v=RUd_RO1OT1A
• https://learn.microsoft.com/en-us/visualstudio/releases/vs18/release-notes-insiders
• https://visualstudio.microsoft.com/insiders/

#VisualStudio #VisualStudio2026 #VS2026 #Insider #dotnet #podcast #dotnetinpillole

Il 2 settembre 2019 uscì la prima puntata di .NET in pillole, e con oggi sono ben 309 puntate e 6 anni passati insieme. Davvero grazie!

- https://www.xedotnet.org/

#dotnetinpillole #podcast

PuppeteerSharp è un porting in C# della popolare libreria Puppeteer per Node.js. È progettato per consentirti di controllare browser basati su Chromium (anche in modalità headless) tramite .NET, e supporta .NET Framework, .NET Core e .NET 8. In questa puntata te ne parlo.

• https://github.com/hardkoded/puppeteer-sharp
• https://www.puppeteersharp.com/
• https://www.c-sharpcorner.com/article/pdf-generation-in-asp-net-core-mvc-using-puppeteer-sharp/

#dotnet #PuppeteerSharp #pdf #scraping #formautomation #dotnetinpillole #podcast

In questa puntata esploriamo Wolverine, la libreria open-source di JasperFx che unisce mediator, message bus e messaggistica distribuita in un’unica pipeline efficiente e resiliente.
Una valida alternativa in sostituzione di Mediatr, ma con molte funzionalità in più assolutamente da conoscere.

• https://github.com/JasperFx/wolverine
  
  
• https://wolverinefx.net/
  
  

#dotnet #wolverinefx #mediator #messagebus #mqtt #dotnetinpillole #podcast