Microsoft emite alerta para atualização crítica no .NET

Alert

A Microsoft anunciou alterações significativas na distribuição de instaladores e arquivos do .NET, exigindo que desenvolvedores atualizem suas infraestruturas de produção e DevOps até 7 de janeiro de 2025 para evitar interrupções de serviço. A mudança decorre da desativação da plataforma Edgio, atualmente responsável por hospedar domínios CDN como dotnetcli.azureedge.net e dotnetbuilds.azureedge.net, utilizados na distribuição de arquivos do .NET. A Edgio, adquirida pela Akamai após declaração de falência, será oficialmente desativada em 15 de janeiro de 2025.

A Microsoft confirmou que os serviços associados aos domínios dotnetcli.azureedge.net e dotnetbuilds.azureedge.net serão migrados para a plataforma Azure Front Door. A empresa pretende realizar a migração automaticamente antes de 7 de janeiro de 2025, porém, usuários que utilizam endpoints com domínios *.vo.msecnd.net ou planejam migrar para outro provedor de CDN precisarão fazer ajustes manuais. Para evitar a migração automática, é necessário configurar a flag DoNotForceMigrateEdgioCDNProfiles antes do prazo.

Além do risco de interrupção, a Microsoft alertou que a dependência de domínios antigos, como *.azureedge.net, representa uma ameaça à segurança. Um agente mal-intencionado poderia explorar esses domínios para distribuir malware ou comprometer a cadeia de fornecimento de software. Para mitigar esse risco, a Microsoft assumiu o controle dos domínios antigos, mas esclareceu que eles não serão utilizados para resolver os novos servidores. A empresa recomenda fortemente a adoção de domínios personalizados ou o uso dos novos endereços atualizados para garantir a segurança e a continuidade dos serviços.