それは興味深いことです-私たちに知らせてくれてありがとう。 URLをYourAssembly_dllなどに変更することを検討しますが、デフォルトで変更するかどうかは、これに関するレポートをさらに取得するかどうか、および名前またはより深いために確立できるかどうかによって異なります。ペイロードの内容の検査。

@SteveSandersonMSは、私の2cをここにドロップするだけです。 .dll-fobiaに苦しむのは、企業のファイアウォールだけではありません。 一部のローカルアンチウイルスにも同じ問題があります。

@galvesribeiroは言うまでもなく、何が起こっているのかよくわからず、ウェブサイトがDLLをダウンロードしようとしているのを見たら、そこから離れてしまうでしょう。 これに対処するときは、認識を考慮してください:)

@joeizyええ、ほとんどの場合、ブロックdllが正しいことであることに完全に同意します。 それが、私たちが何をしているのかを確信しているので、名前を変更することについて話している理由です...

YourAssembly.blazorどうですか？ Web開発者が開発ツールを調べてサイトがどのように構築されたかを確認する場合は、プロジェクトを（ごくわずかに）宣伝するのに適した方法かもしれません。 あるいは、サイトがVue.jsなどで構築されていることに気づき、「ああ、いい」と思うのは私だけかもしれません:)

単純に.binはどうですか？

.binや.blazorも好きです。

+1「.bin」

.libまたは.binまたは.ilasm？

したがって、これについて十分な情報に基づいて決定を下すことができます。おおよその再現手順（または少なくともその方向へのヒント）があれば、非常に役立ちます。 たとえば、名前の問題なのかコンテンツの問題なのかを具体的に理解する必要があります。

デフォルトまたは一般的な構成で.dllをブロックすることがわかっている特定のファイアウォール製品はどれですか？ インストールして試すことができるものを教えていただけますか？ または、そうでない場合は、少なくともその名前があり、おそらくその構成ドキュメントへのリンクがありますか？

@SteveSandersonMS特定の製品ではないと思います。 複数の製品、特に企業で頻繁に使用される製品には、ファイルタイプ、特に.exe、.dll、.soなどの一般的な製品の潮汐構成設定があります。

名前自体が最初のブロッカーですが、この問題を_減らす_ための1つの方法は、.Net2.0以降のClickOnceを扱ってきた方法と同じです。 アセンブリに署名します。

問題は、（1）安くはない、（2）余裕があったとしてもそれらの証明書を取得するプロセスは非常に複雑で、一部の国では利用できない場合もあり、（3）証明書を取得したとしても会社/開発者は通常、ウイルス対策ソフトウェアデータベースから「信頼」されるまでにしばらく時間がかかります。

MSFTでリリースされたアセンブリの場合、出荷されたすべてのアセンブリは、OSSされたものも含めて、corpnetポリシーによってコード署名されていることがわかっているため、大きなニュースではありません。 しかし、他の開発者、スタートアップ、OSSプロジェクトについて考えてみてください。 彼らは皆それで苦しむでしょう。

Silverlightが重要だった古き良き時代に、アセンブリをオンデマンドでダウンロードしたい場合は、それらをxapファイル（実際にはzipファイル）に入れてから、
https://msdn.microsoft.com/en-us/library/cc190632（v = vs.95）.aspx

その理由があったかどうかはわかりません（1つのファイルに複数のdllを結合する以外）。 Silverlightチームは、ファイアウォールの問題があればそれをよく知っているはずです。

一緒にバンドルする場合の問題は、これらのdllの1つを更新する必要がある場合は、パッケージ全体を更新する必要があることです...Silverlightモデルのキャッシュや帯域幅に対応していません...

Blazorにバンドルを使用することはお勧めしません。 バンドル機能とは別に、Silverlightチームがファイアウォールの問題を回避するためにxapファイルを使用していた可能性があると言っています。 もちろん、それは単なる推測です。

拡張子として「.net」を保持

私たちは今、これに関するバイクシェディングの領域に精通しています。 したがって、これに問題がある実際のファイアウォール製品の具体例を具体的に求めています。

特定の商品ではないと思います

それにもかかわらず、特定の製品の例、およびこれがどのような構成で発生するかが役立ちます。

@SteveSandersonMS私はその部分を理解しました。 重要なのは、1つの特定のウイルス対策/ファイアウォールの問題を修正しても、他のすべての問題がカバーされないということです。これは、それぞれが独自のヒューリスティック、データベース、設定を持っていることを私たち全員が知っているためです。 すべての命名規則と署名規則の両方をカバーできる唯一のケースは次のとおりです。

1. 通常どおりアセンブリに署名します。
2. 名前が_default_ブラックリストに含まれていないことを確認してください

@SteveSandersonMS ESETからNOD32を使用するときにいくつかの問題が発生し、アクティブなスキャナーブロックがいくつかのバイナリファイルをサイレントにダウンロードするのを確認しました。これらは、デジタル署名のないダイナミックリンクライブラリのように見えます。

情報@grahamehornerをありがとう。 再現手順がどうなるかを大まかに知っていますか？ NOD32を（使い捨ての）Windowsマシンにインストールしたばかりの場合、 https：//blazor-demo.github.io/を開くことができなくなるほど十分ですか？ または、追加の構成が必要ですか？

https://www.paloaltonetworks.com/documentation/80/pan-os/pan-os/threat-prevention/set-up-file-blockingから：

ファイルブロックプロファイルを使用すると、ブロックまたは監視する特定のファイルタイプを識別できます。 ほとんどのトラフィック（内部ネットワーク上のトラフィックを含む）では、脅威を運ぶことがわかっているファイルや、アップロード/ダウンロードの実際の使用例がないファイルをブロックする必要があります。 現在、これらには、バッチファイル、DLL、Javaクラスファイル、ヘルプファイル、Windowsショートカット（.lnk）、およびBitTorrentファイルが含まれます。

@SteveSandersonMS NOD32をリモートで管理するIT管理チームとの会議を待っています。また、NOD32システムから自動メールを受け取ったので、NOD32が変更/カスタマイズされたもの（ある場合）を確認するための構成です。信頼できないソフトウェアをダウンロード/インストールすることにより、企業のセキュリティポリシーに違反している可能性があります。 見つけたとき、または追加情報があったときに、投稿します。

.dllが.nupkgにパッケージ化され、ダウンロード後にblazorによってアンパック/ロードされた場合、.dllがブロックされる可能性があるかどうか疑問に思っていますか？

現在、これらには、バッチファイル、DLL、Javaクラスファイル、ヘルプファイル、Windowsショートカット（.lnk）、およびBitTorrentファイルが含まれます。

それが私が言っていることです...製品に関係なく、それは通常の（通常はITベースではない）会社のIT管理者によってブロックされるファイルタイプの_default_リストです...

ところで、.xapを使用したWPFチームの誰かがいる場合、その日に「ブラウザでWPF」をリリースし、まったく同じ問題に直面したときに直面したことを誰にでも明確に伝えることができます。

アンチウイルスソフトウェアがその拡張機能を_信頼_し始めるまで、しばらく時間がかかりました。

私も同じ問題を抱えていました。 企業ネットワーク内でサンプルをテストしました。 DLLファイルがブロックされていると報告されました。 これは基本的にこれを同僚にデモすることを不可能にします。 DLLファイルのブロックを解除することは、おそらく初心者ではありません。

公式コンベンションページを見て...
http://webassembly.github.io/spec/core/binary/conventions.html

バイナリ形式のWebAssemblyモジュールを含むファイルの推奨拡張子は「.wasm」であり、推奨メディアタイプは「application/wasm」です。

したがって、最初に行うことは、ファイルの名前を.wasmに変更することであるように思われます。それでもブロックされている場合は、ファイアウォールのブロックを解除する必要があります。

ファイルの名前を.wasmに変更するのは良い考えではないと思います。 DLLはWasmモジュールではなく、Mono Wasmランタイムによって（現在）解釈される.NETアセンブリです（続きを読む）。 MonoランタイムのみがWasmモジュールです。 ただし、特にエンタープライズシナリオではファイアウォールがあるため、DLLの名前を別の名前に変更することにも投票します。

https://blazor-realworld.azurewebsites.net/にアクセスしようとすると、アンチウイルスAVGバージョン18.1.3044もDLLファイルをブロックしました

ファイルの名前を.wasmに変更するのは良い考えではないと思います。 DLLはWasmモジュールではなく、Mono Wasmランタイムによって（現在）解釈される.NETアセンブリです（続きを読む）。 MonoランタイムのみがWasmモジュールです。

問題は、既存の拡張機能が適用されないため（ブラウザのサンドボックスで直接解釈される.NET MSILペイロードはセキュリティのまったく新しい概念です）、wasmはすでに企業のファイアウォールで許可されているため、「他の何か」の拡張機能がどうなるかということです。

.xapの処理は、wasmとは異なり、ブラウザーのセキュリティサンドボックスをバイパスするため、セキュリティの観点からは適切なリファレンスではない可能性があります。

はい、DLLファイルにはMSILが含まれているため、技術的には真実であり、厳密にはバイナリwasmではありません。 ただし、PE形式のフラグメントを共有するだけで、内部的にはほとんど異なる場合でも、ネイティブWin32 DLLにちなんで名付けられているため、DLLという名前が付けられています。 同じように、wasmはWebAssemblyの「ネイティブ」ライブラリ形式であり、マネージライブラリにDLL：sという名前を付けるのが理にかなっているのと同じ理由で（内部的にはネイティブDLL：sのようなものではありませんが）、理にかなっています。それらにwasmという名前を付けます。 セキュリティの観点から、DLLは「ローカル実行」を意味し、wasmは「ブラウザ実行」を意味します。 wasm形式に準拠するために、おそらく.NETアセンブリをデータとして埋め込んで、魔法の初期文字列とすべてを含む有効なwasmにすることができます。

ここでの考え方は、類似点があるということです。wasmはMSILに対して、PEはMSILに対して：ラッパーコンテナ形式です。 優先：

https://docs.microsoft.com/en-us/dotnet/standard/assembly-format

.NETバイナリ形式は、WindowsPEファイル形式に基づいています。 実際、.NETクラスライブラリは準拠したWindows PEであり、一見するとWindowsダイナミックリンクライブラリ（DLL）またはアプリケーション実行可能ファイル（EXE）のように見えます。 これはWindowsで非常に便利な特性であり、ネイティブの実行可能バイナリになりすまして、同じ処理（OSロード、PEツールなど）を取得できます。

Blazorモデルが既存のファイアウォールで100％うまく機能しない場合、それはほとんどショーストッパーです。 Javascriptと同じように、すべてのファイアウォールを簡単に通過する必要があります。 私がファイアウォール管理者だった場合、独自のIL形式を持つ新しい言語ごとに新しいホワイトリストエントリを追加するかどうかはわかりません。

Blazorモデルが既存のファイアウォールで100％うまく機能しない場合、それはほとんどショーストッパーです。

@SteveSandersonMS以前にこれに回答したことがある場合は申し訳ありませんが、これは解決可能であると思いますか？

もちろん！ 必要に応じて、URLまたはコンテンツ形式を変更します。

これが次のマイルストーンのために優先されることができれば素晴らしいでしょう。 潜在的な企業のセキュリティブロックのためにそれがショーストッパーであるという人々の恐れを本当に和らげるだろうか

@JonnyGibsonスティーブが先に述べたように、私たちはこれに取り組む予定ですが、Blazorが実験プロジェクトであるという精神で、私たちは今、あまりよく理解されていない作業を優先しています。 私たちはこれに対処する方法を知っていると確信しています。

別の例を次に示します。

おそらく解決策は、ファイアウォールとAVが、決定された拡張機能のホワイトリストにサポートを追加するまで、開発者にアプリの拡張機能を定義させることです。

開発者に拡張機能を定義させることについての私の以前のコメントに関しては、これにより、開発者はファイアウォールとウイルス対策の動作をテストするためにさまざまな拡張機能を備えたアプリを作成することもできます。

@jonparker @torhovlandブロックされる場合とされない場合がある拡張機能を定義するのではなく、ブロックされないようにする方法を見つける必要があると私は感じています。 いくつかの（かなりありそうな）シナリオの下でWebサイトがブロックされる原因となるフレームワークを使用する人は誰もいません。

拡張機能を削除するという考えは合理的であると思われるため、できるだけ早く試す必要があります。 これがショートッパーであることに近い他の問題が提起されたのを見たことがありません。

拡張機能を削除するという考えは合理的であると思われるため、できるだけ早く試す必要があります。

修正をテストするには、問題のある環境をできるだけ多く再現するか、少なくとも調査できる必要があります。 それを支援するために、Blazorアプリがブロックされる問題が発生した環境の詳細を引き続き提供してください。 すでに報告してくださった皆様、ありがとうございました！

これがショートッパーであることに近い他の問題が提起されたのを見たことがありません。

長期的には、この問題についてはあまり心配していません。 この問題は、何らかの形のアプリパッケージ化またはアプリ変換で処理できると確信しています。 しかし、特定の問題が何であるかについてのデータが増えるまで、ソリューションの設計を延期しています。

WebSenseは、私の企業ネットワークがWebアクセスを制御するために使用するツールです。 Blazorをブロックする問題は、明示的な実行可能ファイルのダウンロードのブロックにすぎないと確信しています。
https://www.websense.com/content/support/library/web/hosted/admin_guide/exten_block.aspx

AVGが私のblazorプロジェクトをブロックしているようです。 https://files.gitter.im/aspnet/Blazor/Oc8w/image.png

AVGが自分のWebサイトをブロックした経験もあることを確認できます。 私の友人は、AVGを無効にせずにWebサイトにアクセスできませんでした。 私の知る限り、彼はデフォルトのウイルス対策設定を使用していました。

DLL拡張は問題ではありません...作業中のAOTコンパイルでは、DLLがより高速な開発ループに使用されることを理解しているため、DLLは配布されません。 これに時間を費やさないでください、AOTを機能させてください、それが目標です。

まあ...＃897は重複していた。

これは私のエラーでした

おそらく、コマンドライン（デフォルトの「dll」）から取得するUpdateIndexのパラメーターとして拡張機能を設定できます： https ：//github.com/aspnet/Blazor/blob/dev/src/Microsoft.AspNetCore.Blazor

これについてPRを送った場合、それは考慮されますか？

この問題を修正してください。これは、企業でこれをテストすることを妨げる唯一の項目です。

リライトURLモジュールでIISを使用している場合のクイックフィックスの提案：

• 出力ですべての"。*。dllファイルを.wasmnetなどで変更できます。彼はスクリプトタグのコンテンツを編集します（https://docs.microsoft.com/en-us/iis/extensions/url-rewrite -module / created-outbound-rules-for-url-rewrite-module）
• この拡張機能をdllに書き換えて、適切なファイルがブラウザーに送信されるようにします（または、デプロイ後にdllファイルの名前を変更します）。

.netコアhttps://docs.microsoft.com/fr-fr/aspnet/core/fundamentals/url-rewriting?view=aspnetcore-2.1&tabs=aspnetcore2xでこれを行うことができる場合があります

別のアイデア：これらのファイアウォールおよびセキュリティ製品のほとんどは、.zipファイルをブロックしないことに注意してください。 実際、企業ネットワークでブロックされている.dllファイルをダウンロードしようとすると、ほとんどの場合、同じファイルの.zipバージョンがブロックを通過することに気付きます。

したがって、MyLib.dllをMyLib.zip（zip内に単一のMyLib.dllファイルを含む）としてパッケージ化するだけで済みます。 問題は、圧縮されたアーカイブのコンテンツを解凍するために.NETアセンブリを使用するWASM / MONOの場合と比較して、ブラウザがファイルのコンテンツをネイティブに高速に解凍することです。 解凍には少なくとも2倍から3倍の速度低下があります。

しかし、解決策があります。MyLib.dllファイルをゼロ圧縮​​を使用してMyLib.zipとしてパッケージ化し、それをWebサーバーに任せてファイルを圧縮することができます（ファイルを要求するときにクライアントブラウザーがサポートする圧縮形式を使用）。 ブラウザがそのファイルをダウンロードすると、Mono / WebAssemblyに到達する前に、受信したコンテンツをネイティブに解凍します。 したがって、Monoランタイムは、.zipファイル（この時点では元の非圧縮zipアーカイブ）を解凍するだけで済みます。

上記に誰もが混乱しないことを願っています。 圧縮されていないコンテナ形式として.zipを使用することをお勧めします。 次に、WebブラウザとWebサーバーに、要求されたファイルに対して通常行う方法で圧縮と解凍を処理させます。 具体的な例を挙げます。

1. 2MBのmscorlib.dllは2MBのmscorlib.zipに.zip圧縮されます（圧縮をNONEに設定していることに注意してください）。
2. Webブラウザはmscorlib.zipを要求します（圧縮方法がサポートされている通常のAccept-Encodingヘッダーを送信します）。
3. Webサーバーはmscorlib.zipのコンテンツを700MBに圧縮し、それをサーバーに送信するため、パッケージサイズは現在と同じになります）
4. Webブラウザ（ChromeやEdgeなど）はコンテンツをネイティブに解凍し、Monoランタイムは元の2 MBのmscorlib.zipファイルを受け取ります。これは、内部圧縮が使用されていないため、WASMMonoが元の.dllに非常に高速に解凍できます。その元のzipアーカイブ。

つまり、これはバケットに含めるもう1つの提案です。 他のアイデアについての私の考えは次のとおりです。

• MyLib.dllがMyLibまたは以前のMyLib_dllの提案になるので、拡張子を削除するだけで十分だと思います。
• また、.NETアセンブリがPE形式を使用し、拡張子として.dllが与えられたのと同じ方法で、アセンブリを.wasmファイル内のデータとして（ただし内部的にはIL形式で）「パッケージ化」できるはずであることに同意します。 したがって、ILをデータとして内部に保存するMyLib.wasmを作成できます。 ここで私が目にする唯一の欠点は、実際のAOTコンパイルがある場合、.wasmファイルにILまたはNatively（WASM）コンパイル済みコードが含まれているかどうかを視覚的に判断するのが難しい場合があることです。

.dllが適切な拡張子であり、デフォルトのままにしておく必要があります。 拡張子を.zipに変更してファイルの意図を隠すことは、混乱を招くため、最適な解決策ではありません。 拡張子をまったく使用せず、ファイルにsomedllname_v1_0_0_4321_ab5e8d5b97d141aca3c54776e82d2355のような名前を付ける方がおそらく良いでしょう。
（つまり、プロジェクト名、ファイルバージョン、およびSHA-256ハッシュ）

より大きな問題は、現在のAVスキャナーが（ヒューリスティックに）追加のコードをフェッチするルーチンを検出することです。 AVベンダーが.wasmをサポートするように適応するまで、この問題に対する実際の解決策はありません。 したがって、AVベンダーに連絡してバグとして報告し、修正できるようにしてください。

私は@MovGP0に100％同意します。 AVベンダーはソフトウェアを更新する必要があります。 彼らはさまざまなアルゴリズムを使用して悪意のあるコードを検出し、それらのアルゴリズムはウイルスをブロックして正当なソフトウェアを許可するのに十分スマートでなければなりません。 最新のAVスキャナーはすべて、すべてのアーカイブ、zip、7z、rarなどのコンテンツをチェックすると思います。ファイル名拡張子の変更や疑似パッキングは長期的な解決策ではありません。

ブロッキングはレガシーの理由によるものであるため、これが問題であるのはばかげているようです。 BlazorforDLLには2つのシナリオがあります。

1. ブラウザで解釈されて実行されているILコード：この場合、DLL内のILコードは単なる生のデータであり、ブラウザが処理しているJPGまたはXMLファイル以上の脅威はありません。 これは、ダウンロードされたILが完全に解釈されているためです。 セキュリティ製品は、Webサイトが処理しているGIF、XML、またはTXTファイルよりも、これとの取引はありません。

または（将来）

1. ILコードはAOTを.wasmにコンパイルしました。 この場合、ILコードは.WASMを生成し、唯一の問題は、これらのセキュリティ製品が.wasmファイルをどのように処理するかということです。

「パッキング」に関するもう1つのポイントは、これがサーバーへのリクエストを減らすために多くのjavascriptフレームワークがすでに行っていることです。サーバー側のスクリプトを使用して、複数の個別のスクリプトを1つのファイルに動的に結合します。 私は個人的に、20個の小さな（5k）DLLを動的に組み合わせて初期サーバー要求を減らし、開発者としてオプションでページの読み込み中にそれを制御できるインテリジェントなサーバー側ハンドラーを見たいと思っています。

しかし、Blazorチームは今私たちのフィードバックを持っており、賢明なことは何でもし、そして/またはオプションを提供すると思います。

ネットワークインフラストラクチャの構成を現実的に変更しないのは既存の大企業であるため、セキュリティ製品を更新するまで待たなければならないという見方は機能しません。 これはBlazorの使用に大きな打撃を与えます。これは、AVスキャナーだけでなく、NewsCorporationやBhpBillitonなどの大企業のIT部門内のスタッフにネットワーク構成の変更を指示しようとするためです。 文化は変化していますが、これらの部門には、Blazorの問題が発生した場合に単に気にしない（または積極的に笑う）スタッフがまだたくさんいます☹。

• 最新のAVスキャナーはすべて、すべてのアーカイブ、zip、7z、rarなどのコンテンツをチェックすると思います。
  過去10年間の私の個人的な経験では、.zip形式の場合、通常はすべて問題ありません。 ファイルが.exeまたは.dllの場合、通常はブロックされます。 zipアーカイブ内では、ほとんどの製品は、zipアーカイブ内のマルウェアの実際の既知のシグネチャを検出した場合にのみzipファイルをブロックします（内部に.dllがあるという理由だけではありません）。 しかし、私はすべての製品が異なることを認めますので、ここでの保証はありません。
  差出人： [email protected]
  送信日：2018年6月6日水曜日5:38 AM
  宛先：aspnet / Blazor [email protected]
  Cc：jiggyswift [email protected] ; コメント[email protected]
  件名：Re：[aspnet / Blazor] .dllで終わらないように.NETアセンブリのURLを変更することを検討してください（＃172）

@ MovGP0 https://github.com/MovGP0に100％同意します。 AVベンダーはソフトウェアを更新する必要があります。 彼らはさまざまなアルゴリズムを使用して悪意のあるコードを検出し、それらのアルゴリズムはウイルスをブロックして正当なソフトウェアを許可するのに十分スマートでなければなりません。 最新のAVスキャナーはすべて、すべてのアーカイブ、zip、7z、rarなどのコンテンツをチェックすると思います。ファイル名拡張子の変更や疑似パッキングは長期的な解決策ではありません。

—
コメントしたのでこれを受け取っています。
このメールに直接返信するか、GitHub https://github.com/aspnet/Blazor/issues/172#issuecomment-394834055で表示するか、スレッドをミュートしますhttps://github.com/notifications/unsubscribe-auth/AmF6aIkiXWAVe282A0YSh_a7bgmGPGN7ks5t5t4OgaJ

hello.exeをダウンロードするmono wasmサンプルサイトを閲覧した後、CorporateSecurityTeamの2人が私のデスクに来てくれました。 「SymantecEndpointProtection」によって取り上げられたと思います。

ハリーに感謝します。 彼らはあなたをドアから出す前にあなたにすべてを箱に詰める時間を与えましたか？ まだ最高の話。

差出人：ハリーマッキンタイア[email protected]
送信日：2018年6月7日木曜日午後8時36分
宛先：aspnet / Blazor [email protected]
Cc：jiggyswift [email protected] ; コメント[email protected]
件名：Re：[aspnet / Blazor] .dllで終わらないように.NETアセンブリのURLを変更することを検討してください（＃172）

モノワズムのサンプルサイトhttps://nam01.safelinks.protection.outlook.com/?url=http%3A%2F%2Fwww.hipbyte.comを閲覧した後、企業セキュリティチームの2人が私のデスクに来てくれました。

—
コメントしたのでこれを受け取っています。
このメールに直接返信し、GitHubで表示してくださいhttps://nam01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com%2Faspnet%2FBlazor%2Fissues%2F172%23issuecomment-395374377&data=02 ％7C01％7C％7Cf21af207f881447e8d5d08d5cc627621％7C84df9e7fe9f640afb435aaaaaaaaaaaa％7C1％7C0％7C636639645609018105＆SDATA = A9rl39HzRP7w9mzRkqPKrG4zsHJKkVIy2jwJ0e9nc3g％3D＆予約= 0 、またはスレッドミュートhttps://nam01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithubを。 COM％2Fnotifications％2Funsubscribe-AUTH％2FAmF6aG9lvmy2g93BQQmI-5mbrGICanCxks5t6QIPgaJpZM4SUpej＆データ= 0.02％7C01％7C％7Cf21af207f881447e8d5d08d5cc627621％7C84df9e7fe9f640afb435aaaaaaaaaaaa％7C1％7C0％7C636639645609018105＆SDATA = yZhLQXXqqp0hLEtD3mTowdoI4EpBu5qNNR0UI4tZDm8％3D＆= 0予約。

多分役に立つ：

https://www.cisco.com/c/en/us/td/docs/security/firepower/623/configuration/guide/fpmc-config-guide-v623/file_policies_and_advanced_malware_protection.htmlから

ファイルがアーカイブ（.zipや.rarアーカイブファイルなど）の場合、システムは最も外側のアーカイブファイル（レベル0）の下にある最大3レベルのネストされたファイルを検査できます。 最大ファイルサイズと同じ大きさのアーカイブファイルを検査して、高度なアクセス制御設定を保存できます。
個々のファイルがブロックアクションのあるファイルルールに一致する場合、システムは個々のファイルだけでなく、アーカイブ全体をブロックします。 システムは、指定されたネストのレベルを超えるアーカイブ、または内容が暗号化されているか、そうでなければ検査できないアーカイブをブロックすることもできます。

別のリンク（「ファイルタイプ機能」までスクロール）：
https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails3%solutionid=sk105318&js_peid=P-14d3e69bf07-10000

ここで説明されている回避策を見つけました： https：//remibou.github.io/Change-Blazor-DLL-extension-with-ASPNET-Core/。 すべてのケースとAVに役立つとは限りませんが、それは出発点です。

@RemiBou男...それは素晴らしいです:)そのためのURLRewriteの使用の良いキャッチ！ 👍

dll拡張機能の置き換えのトピックについては、githubページ、cloudflare、およびおそらくほとんどのCDNがすでに「application / wasm」の圧縮を処理しているが「application/」の圧縮を処理していないため、wasm拡張機能をプッシュしたいと思います（技術的に正しくない場合でも） octet-stream」なので、デフォルトのBlazorアプリの重みは約3.2 MBで、mono.wasmのみがbrotliで圧縮されています。 結局、AOTコンパイルが行われるとき、Blazorライブラリはとにかくすでに無駄になっているでしょう？

ちょうどwasm拡張機能を使用して@RemiBouトリックをテストし、それらをgh-pagesにプッシュする前にdllの名前を変更しました。これで、コールドリフレッシュは1.9MBになります。 ありがとう@RemiBou!!

しかし、これらの偽のwasmファイルがすべてDRepに感染していて、@ jorisvergeerと同じアラートウィンドウが表示されたため、最初はアバストアンチウイルスがおかしくなりました。 簡単に検索したところ、最近作成したサブドメインよりも評判の良いサイトから偽のwasmライブラリをダウンロードすることで問題を解決できると思いますが、今は推測しています。

企業内でクライアント側のBlazorアプリが失敗する例については、添付のPDFファイルを参照してください。 これは、私たちが制御できない何かに翻弄されているため、開発者の観点からは苛立たしい問題です。

dllをwasmファイルにプリコンパイルして、代わりにダウンロードできるようになれば素晴らしいと思います。 （うまくいけばそれはうまくいくでしょう）

403forbidden.pdf

前の投稿の403禁止メッセージは、zscalerファイアウォールによって生成されました。

将来のスプリントで検討されるように、この問題に可視性と優先順位をもたらすための最良の方法は何ですか？

@rynowak @SteveSandersonMS @mkArtakMSFTこれに対する解決策があることを確認する必要があるので、Blazor-wasmのマイルストーンに移ります。

zScalerによってブロックされているdllを回避するために現在使用しているソリューションを説明するドキュメントを作成しました。

https://github.com/jucchytil/CSBNotes/blob/master/Notes.md

ファイアウォールメーカーが今後数年間は安全であるとしてwasmファイルを受け入れるのに時間がかかる可能性があるため、WASMファイルについても同様の解決策を検討する必要があると思います。

PublishSingleFile / PublishTrimmed / TargetFramework = wasmを本当に楽しみにしているので、ServiceWorkerで管理できる比較的小さなファイルは1つだけです。

あなたの考え？

ダンありがとう！
これが注目を集めていることに感謝しています。
暫定ソリューションをhttps://github.com/aspnet/AspNetCore/issues/5477に投稿しました
うまくいけば、それは何らかの形で役立つことができます。
ジョー

差出人：Daniel [email protected]
送信日：2019年10月11日金曜日10:33 AM
宛先：aspnet / AspNetCore [email protected]
Cc：jucchytil [email protected] ; コメント[email protected]
件名：Re：[aspnet / AspNetCore] .dllで終わらないように.NETアセンブリのURLを変更することを検討してください（＃5477）

@rynowak https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com%2Frynowak&data=02%7C01%7C%7Cecf83fca357f4abe690d08d74e604c75%7C84df9e7fe9f640afb435aaaaaaaaaaaa% ％2F0IGZujyqqI％3D＆reserved = 0 @ SteveSandersonMS https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com%2FSteveSandersonMS&data=02%7C01%7C%7Cecf83fca357f4abe690d08d ％7C637064047810613296＆sdata = vDuSWWEJ0CGf7ex7TStTMrHH1E27V5eza％2FMJKIkr％2BeY％3D＆reserved = 0 @mkArtakMSFT https://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com ％7C84df9e7fe9f640afb435aaaaaaaaaaaa％7C1％7C0％7C637064047810623307＆sdata = ltzBUDC4c8o9kPvFmBlIOHN1B％2BUI2Fj％2FspG4WCIo％2BD8％3D＆reserved = 0

—
コメントしたのでこれを受け取っています。
このメールに直接返信し、GitHubで表示してくださいhttps://eur01.safelinks.protection.outlook.com/?url=https%3A%2F%2Fgithub.com%2Faspnet%2FAspNetCore%2Fissues%2F5477%3Femail_source%3Dnotifications%26email_token ％3DAEBYRE4UUUJDL3KHNPOYYJ3QOCMCVA5CNFSM4GK4V5L2YY3PNVWWK3TUL52HS4DFVREXG43VMVBW63LNMVXHJKTDN5WW2ZLOORPWSZGOEBALS2Y％23issuecomment-541112683＆データ= 0.02％7C01％7C％7Cecf83fca357f4abe690d08d74e604c75％7C84df9e7fe9f640afb435aaaaaaaaaaaa％7C1％7C0％7C637064047810633312＆SDATA = qxqf5LstFcAUsEgSImIxMMOw33sNOgku09qw％2FJp3Z18％3D＆予約= 0 、または解除https://eur01.safelinks.protection.outlook.com/?url= HTTPS％3A％2F％2Fgithub.com％2Fnotifications％2Funsubscribe-AUTH％2FAEBYRE2MQUF65CHXQD54OWDQOCMCVANCNFSM4GK4V5LQ＆データ= 0.02％7C01％7C％7Cecf83fca357f4abe690d08d74e604c75％7C84df9e7fe9f640afb435aaaaaaaaaaaa％7C1％7C0％7C637064047810643323＆SDATA = yx154tNWkGvXlXbVJNjvswed9hG0zr91HFqIhMVLCfo％3D＆= 0予約。

ダニエル・ロスのブログで、私のWebホスティングプロバイダーの名前をここに投稿するように依頼されたので、この問題をテストできるようにフォローアップしてください。 ブログのコメントはここにあります：-https： //devblogs.microsoft.com/aspnet/asp-net-core-and-blazor-updates-in-net-core-3-0/#comment -955

問題のホスティングプロバイダーはinfinityfree.netです。 無料なので、簡単に試すことができます！

基本的に、サイトをアップロードすると、サーバーはDLLの約半分を_framework \bin\フォルダーから削除します。 私はもともと何かがおかしいと思って、行方不明のファイルを繰り返しアップロードしようとしました。 最終的には、サーバーが新しいファイルのウイルスチェックをあきらめたかのように「固執」しているように見え、1日後もまだそこにあります（おそらく最終的には一掃されるでしょうが）。

とにかく、DLLの名前を変更するなどの適切なソリューションへの投票を追加してください。

@andyste1情報をありがとう。 ファイルの名前が変更されても削除されないことを確認しましたか？ ホスティング会社が名前ではなくコンテンツに基づいてこれを行っている場合、名前の変更は必ずしも解決策ではありません。

名前の変更はあまり役に立たないかもしれません-これを達成するためにworaroundはすでに利用可能です。
私にとって問題は、ファイルのPE形式です。ウイルス対策プログラムであるSophosは、ファイルの内容もスキャンしたため、名前を変更するたびにファイルをブロックします。 幸い、ソフォスでは、HTTPS（HTTPではなく）を介したDLL（PE形式）ファイルのダウンロードが許可されています。

@lertooは、サイズを縮小するためにアセンブリからPEメタデータを削除する可能性について説明していますが、この問題にも役立つ可能性があります。

この問題のノートンアンチウイルスバージョン： https ：//forums.asp.net/t/2161027.aspx

ファイル拡張子だけでなく、ファイルヘッダーも、一部のパラノイアソフトウェアで問題を引き起こす可能性が非常に高くなります。 Blazor VMを起動しているJSがメモリ内で手動でそれらを置き換えていないことを除いて、問題がヘッダーにある場合、難読化は役に立ちませんが、それはロングショットです。

現在の回避策は、CI / CDパイプラインで各DLLのBase64エンコードバージョンを提供し、Service Workerを使用してDLLのファイアウォールから403を検出し、DLLテキストファイルのBase64バージョンをダウンロードして、Base64をに変換し直すことです。ブラウザにキャッシュする前のServiceWorkerのDLL。

私にとってはWASMファイルは問題ないように見えるので、DLLをWASMファイルに変換できれば問題が解決するかどうかを確認するのは不思議ですが、すべてのファイアウォールに当てはまるとは限りません。

別のBlazorWebAssemblyの誤検知：

私は2018年の初めからこの問題が解決するのを待っていました:)私はblazorが大好きですが、dllを変更できなければ、これは潜在的なショーストッパーのように見えました

@JonnyGibsonしばらくお待ちいただき、ありがとうございます。 今年の5月にリリースされる予定のこの問題について、何らかの解決策を講じるために取り組んでいます。

これはかなり長い問題なので、ここですべてを要約しようとしました：

アンチウイルス

• NOD32（ESET）
• AVG v。18.1.3044（+3）
• Webトラフィックスキャン
• アバスト（+3）
• Symantec Endpoint Protection
• zScaler

提案の名前を変更する

• .blazor（+35）
• .bin（+3）
• .lib
• .ilasm（+6）
• .net（+14）
• .wasm（-8）
• [カスタム]（+1）
• [なし]

人々が使用する回避策

• 拡張子の名前を変更
• BASE64エンコードDLL

一般的注意事項

• .DLLと.EXEは、ポリシーとして多くの企業がファイアウォールレベルでブロックする拡張機能です。
• 名前が変更された拡張機能がウイルス対策ソフトウェアによっても報告されているという報告があります

@mkArtak
また、ダウンロードをブロックしていたので、要約のどこかにzScalerを含めることもできます。

テストする1つのアプローチは、zScalerで問題が発生したことを覚えていないため、すべての実行可能ファイルをwasmファイルに変換することです。

クライアント側のblazorがこれらの問題を解決し、初期ダウンロード時間が改善されるまで、一時的にAngularに移行しました。

私はクライアントサイドのブレイザーを機能させるために多くの時間を費やし、プラットフォームがもう少し成熟するまで待つことにしました。
https://github.com/jucchytil/CSBNotes/blob/master/Notes.md

@javiercnは、ここでファイル拡張子の名前変更作業を追跡しましょう。これに関してアンチウイルスプロバイダーにフォローアップするために別の問題を提出します。

必要なアクション

🎫
BlazorWASMアプリケーションをブロックする特定のソフトウェアをすべて収集しようとする新しい問題を作成しました。 ここで説明されているように、ケースに固有の情報を提供してください： https ://github.com/dotnet/aspnetcore/issues/19552

ちなみに、githubページやcloudflareなどのCDNは、dllファイルの非圧縮バージョンを提供している間、すぐにwasm拡張機能を使用してアセットを圧縮しています。 私が正しく覚えていれば、AzureCDNは同じように動作するはずです。

今日はこれを体験しました。 DLLのダウンロードの制限を解除することはオプションではありません。 私たちだけでなく、お客様もその制限を取り除く可能性は非常に低いので、これを修正する必要があります。そうしないと、Blazorプロジェクトが水面下で死んでしまいます（雇用者はサーバー側を使用したがりません）。

私たちのファイアウォールはパロアルトだと思います。

@mrpmorrisは、 https：//github.com/dotnet/aspnetcore/issues/19552に詳細を入力できます。これは、ベンダーと連携できるように収集する場所です。

@mrpmorrisは拡張子を変更して、シナリオの問題を解決しましたか？

こんにちは@javiercn

その問題を更新しました。 httpsへの切り替えがうまくいったようです。これは理にかなっています。 ただし、クライアントが同じ例外を喜んで受け入れるかどうかはわかりません。

名前の変更オプションを確認させていただきます。 Blazorを.wasm拡張子などで動作させる方法の説明へのリンクはありますか？ 現時点では、Webサーバープロジェクトを右クリックして、Azure Web Appに直接Publishを選択しています。

@mrpmorrisここで手順を確認できます
https://github.com/dotnet/aspnetcore/pull/19558#issuecomment -594461263

@mrpmorrisこれらの手順は、最新の3.2.0-preview2ビルドにのみ適用され、3.2.0-preview1からのアップグレードには、まだ公開していない手順を使用して少し作業が必要になることに注意してください。 今月後半にリリースされるまでお待ちください。

@danroth27まだpreview2を公開しているとは思わない...:)

必要に応じて、ここの手順に従ってナイトリービルドでこれを試すことができます。

選択した場合は、前後にnugetパッケージのキャッシュをクリアすることをお勧めします。 キャッシュをクリアすると、マシン全体（そのマシン内のすべてのアプリ）に影響することを考慮に入れてください

p2ビルドがリリースされるのを待ってから、試してみます。 ありがとう！

@mrpmorris 3.2プレビュー2が利用可能になりました！ ファイルの名前を変更するためにhttps://github.com/dotnet/aspnetcore/pull/19558#issuecomment-594461263で提案されている手順は機能しますか？

みなさん、こんにちは！

最近のBlazorWebAssembly3.2 Preview 2リリースでは、Blazor WebAssemblyアプリに干渉するプロキシ/ファイアウォール/ウイルス対策ソフトウェアに対処する方法として、アプリ内の.dllファイルの名前を簡単に変更できるようにいくつかの変更を加えました。 この問題に直面している人々は、Blazor WebAssemblyアプリ（スタンドアロンまたはASP.NET Coreでホストされている）の公開された出力で以下の手順を試して、それが役立つかどうかを確認してください。

ウィンドウズ

• 公開された出力のwwwrootディレクトリ（たとえば、 yourapp\bin\Release\netstandard2.1\publish\wwwroot ）でPowerShellプロンプトを開きます
• 次の2行を実行します。

dir .\_framework\_bin | rename-item -NewName { $_.name -replace ".dll\b",".bin" }
((Get-Content .\_framework\blazor.boot.json -Raw) -replace '.dll"','.bin"') | Set-Content .\_framework\blazor.boot.json

Linux / macOS

• 公開された出力のwwwrootディレクトリでターミナルを開きます（たとえば、 yourapp/bin/Release/netstandard2.1/publish/wwwroot
• 次の2行を実行します。

for f in _framework/_bin/*; do mv "$f" "`echo $f | sed -e 's/\.dll\b/.bin/g'`"; done
sed -i 's/\.dll"/.bin"/g' _framework/blazor.boot.json

これらの手順を試してみて、どうなるか教えてください。 それでも問題が発生する場合は、お知らせください。 必要に応じて試すべきことについて、他にもいくつかのアイデアがあります。

ありがとう！

それは私のために働いた。 Azure DevOpsでの公開手順を調整し、最後にzipが生成されるように非アクティブ化する必要がありましたが。

私の場合：

- task: DotNetCoreCLI<strong i="7">@2</strong>
  displayName: 'dotnet publish'
  inputs:
    command: 'publish'
    publishWebProjects: false
    zipAfterPublish: false
    projects: |
      **/ApplySupportTool.Server.csproj
    arguments: '--configuration $(buildconfiguration)  --output $(Build.ArtifactStagingDirectory)'

- task: PowerShell<strong i="8">@2</strong>
  displayName: Change Outputname
  inputs:
    targetType: 'inline'
    workingDirectory: $(Build.ArtifactStagingDirectory)\ApplySupportTool.Server\wwwroot
    script: |
         dir .\_framework\_bin | rename-item -NewName { $_.name -replace ".dll\b",".bin" }
         ((Get-Content .\_framework\blazor.boot.json -Raw) -replace '.dll"','.bin"') | Set-Content .\_framework\blazor.boot.json

@NPadruttそれはどのような意味で機能しましたか？ （ある種のウイルス対策またはファイアウォールのために）以前はサイトが機能していなかったことを最終的に観察したという意味で、URLの変更によりこれが修正されましたか？ その場合は、以前に問題を引き起こしていたアンチウイルス/ファイアウォールなどの詳細をhttps://github.com/dotnet/aspnetcore/issues/19552に投稿できますか？ ありがとう！

@SteveSandersonMSええと、私は以前、リライターを使用して回避策を講じていました。 3.2プレビュー2にアップグレードした後、1つは機能しなくなり、アプリケーションは再びブロックされました。 上記で再び動作しています。

残念ながら、ネットワークにどのファイアウォールがあるかはわかりません。ローカルでの作業は問題なく機能したため、ここではアンチウイルス（McAffee）が影響を与えるとは思いません。

私のオフィスの誰かがCOVID-19の検査で陽性だったので、私のオフィスは数週間閉鎖されるようです。つまり、ファイアウォールを介してファイルにアクセスすることはありません。 ごめん。

@mrpmorris問題ありません。 おげんきで！

みなさん、こんにちは！

最近のBlazorWebAssembly3.2 Preview 2リリースでは、Blazor WebAssemblyアプリに干渉するプロキシ/ファイアウォール/ウイルス対策ソフトウェアに対処する方法として、アプリ内の.dllファイルの名前を簡単に変更できるようにいくつかの変更を加えました。 この問題に直面している人々は、Blazor WebAssemblyアプリ（スタンドアロンまたはASP.NET Coreでホストされている）の_公開された出力_で以下の手順を試して、それが役立つかどうかを確認してください。

@ danroth27

スクリプトを実行し（Windowsで開発しましたが、Linux環境から別のLinux環境にデプロイしたため、提供されたLinuxスクリプトを使用しました）、新しい名前でデプロイしました。ページをロードすると、ファイルがロードされているようです。新しい拡張機能で問題なく動作し、アプリは動作します。 この場合、アバストはアプリにフラグを立てたり、ダウンロードをブロックしたりしなくなりました。

パンデミックの状況により、企業のファイアウォールの状況を確認するまでには少し時間がかかります。

これはビルドに追加するのに十分な単純なステップであり、欠点がないように見えるので、使用を開始します。

ありがとう！

@ danroth27これはある時点でデフォルトになるので、この手順を実行する必要はありませんか？ .dllファイルタイプに一般的な問題がある場合、すべての人にこれを要求するのではなく、デフォルトとして.binまたはファイルタイプなしに移動しない理由は本当にありますか？

「.dll」でなくてもウイルスチェッカーがファイルをチェックしてdllファイルかどうかを確認する可能性はありますか？

@ danroth27 @SteveSandersonMS
整合性の失敗またはファイルが見つからないことに関連して、ブラウザのコンソールで多くのエラーが発生しました。

_framework/_bin/Blazored.LocalStorage.dll:1 Failed to load resource: the server responded with a status of 404 ()
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
Failed to find a valid digest in the 'integrity' attribute for resource '<URL>' with computed SHA-256 integrity '47DEQpj8HBSa+/TImW+5JCeuQeRkm5NMpJWZG3hSuFU='. The resource has been blocked.
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/BlazorStrap.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.AspNetCore.Blazor.HttpClient.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.AspNetCore.Components.dll:1 Failed to load resource: the server responded with a status of 404 ()
_framework/_bin/Microsoft.AspNetCore.Components.Authorization.dll:1 Failed to load resource: the server responded with a status of 404 ()
_framework/_bin/Microsoft.AspNetCore.Components.WebAssembly.Authentication.dll:1 Failed to load resource: the server responded with a status of 404 ()
_framework/_bin/Microsoft.AspNetCore.Authorization.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.AspNetCore.Components.Web.dll:1 Failed to load resource: the server responded with a status of 404 ()
_framework/_bin/Microsoft.AspNetCore.Components.Forms.dll:1 Failed to load resource: the server responded with a status of 404 ()
_framework/_bin/Microsoft.AspNetCore.Components.WebAssembly.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
admin:1 Unknown error occurred while trying to verify integrity.
admin:1 Unknown error occurred while trying to verify integrity.
admin:1 Unknown error occurred while trying to verify integrity.
admin:1 Unknown error occurred while trying to verify integrity.
admin:1 Unknown error occurred while trying to verify integrity.
A cookie associated with a cross-site resource at <URL> was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at <URL> and <URL>.
A cookie associated with a cross-site resource at <URL> was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at <URL> and <URL>.
A cookie associated with a cross-site resource at <URL> was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at <URL> and <URL>.
A cookie associated with a cross-site resource at <URL> was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at <URL> and <URL>.
A cookie associated with a cross-site resource at <URL> was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at <URL> and <URL>.
A cookie associated with a cross-site resource at <URL> was set without the `SameSite` attribute. A future release of Chrome will only deliver cookies with cross-site requests if they are set with `SameSite=None` and `Secure`. You can review cookies in developer tools under Application>Storage>Cookies and see more details at <URL> and <URL>.
blazor.webassembly.js:1 Error: Failed to start platform. Reason: TypeError: Failed to fetch
    at blazor.webassembly.js:1
    at blazor.webassembly.js:1
    at Object.throw (blazor.webassembly.js:1)
    at u (blazor.webassembly.js:1)
d.printErr @ blazor.webassembly.js:1
_framework/_bin/Microsoft.AspNetCore.Metadata.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Bcl.HashCode.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.CSharp.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.EntityFrameworkCore.Abstractions.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Caching.Abstractions.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.EntityFrameworkCore.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.EntityFrameworkCore.Relational.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Caching.Memory.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Configuration.Abstractions.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Configuration.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Configuration.Json.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.DependencyInjection.Abstractions.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.DependencyInjection.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Identity.Core.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Identity.Stores.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Logging.Abstractions.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Logging.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Options.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.Extensions.Primitives.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Microsoft.JSInterop.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Mono.Security.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/MovingPicturesEvents.Core.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/MovingPicturesEvents.Services.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/mscorlib.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/MovingPicturesEvents.Web.Client.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/netstandard.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/Radzen.Blazor.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Collections.Immutable.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.ComponentModel.DataAnnotations.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Core.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Data.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Diagnostics.DiagnosticSource.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Linq.Dynamic.Core.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Net.Http.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Net.Http.Json.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Numerics.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Runtime.CompilerServices.Unsafe.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Text.Encodings.Web.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Text.Json.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Transactions.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Xml.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/System.Xml.Linq.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/WebAssembly.Bindings.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.
_framework/_bin/WebAssembly.Net.Http.dll:1 Failed to load resource: the server responded with a status of 404 ()
admin:1 Unknown error occurred while trying to verify integrity.

@danroth27で説明した手順をWindowsとLinuxDockerコンテナーの両方で試したところ、同じ結果が得られました。

3.2プレビュー4を使用します。

@radderzこの問題は、すべての環境に影響するわけではありません。特定の環境に固有であり、多くの場合、ポリシーに基づいています。 別のファイル拡張子に切り替えた場合、これがすべての人に役立つという保証はありません。 そのため、全員のデフォルトを変更するのではなく、この問題が発生したお客様が上記の手法を使用してファイル拡張子を自分で制御できるようにする計画を進めています。

ウイルス対策ソフトウェア/プロキシ/ファイアウォールが、ファイル拡張子を確認するだけでなく、ファイルをより詳細に検査する可能性は確かにあります。 これまでのところ、これによってブロックされている人の話はまだ聞いていません。 これが問題になる場合は、他の緩和策を講じます。

@mihaimyhコンテンツセキュリティポリシーが正しく構成されていないようですか？

@mihaimyhコンテンツセキュリティポリシーが正しく構成されていないようですか？

@ danroth27もっと明確にしていただけませんか？ どのようなセキュリティポリシーについて話しているのですか？ セキュリティポリシーが実装されていないと思われる開発環境でも、これらのエラーが発生しました。

@mihaimyh申し訳ありませんが、コンテンツセキュリティポリシーとサブリソースの整合性を混同したと思います。 ブラウザは、ダウンロードされたアセットのハッシュがintegrity属性を介してマークアップで指定されたハッシュと一致するように強制しようとしているようですが、 integrity属性がありません。 これは、Blazorがアプリリソースをダウンロードしてキャッシュする方法にも関連している可能性があります。これは、同様のハッシュベースの戦略を使用してファイルが変更されているかどうかを確認します。

@mihaimyh申し訳ありませんが、コンテンツセキュリティポリシーとサブリソースの整合性を混同したと思います。 ブラウザは、ダウンロードされたアセットのハッシュがintegrity属性を介してマークアップで指定されたハッシュと一致するように強制しようとしているようですが、 integrity属性がありません。 これは、Blazorがアプリリソースをダウンロードしてキャッシュする方法にも関連している可能性があります。これは、同様のハッシュベースの戦略を使用してファイルが変更されているかどうかを確認します。

@ danroth27わかりました。追加することで、整合性チェックをバイパスできると思います。

<BlazorCacheBootResources>false</BlazorCacheBootResources>

.csprojファイルに追加しましたが、整合性チェックが無効になっている404イベントが発生しました。

@mihaimyhこれを確実に再現できる場合は、ファイル拡張子の問題に関連していないように見えるため、この問題の新しい問題を開くことをお勧めします。 これにより、適切な人々との関わりが容易になります。

「dllrename」スクリプトにこのようなものを追加してください

# Remove compressed versions of blazor.boot.json because it still looks for .dll files
Remove-Item ".\_framework\blazor.boot.json.gz"
Remove-Item ".\_framework\blazor.boot.json.br"

ほとんどの場合、「修正済み」のblazor.boot.jsonが「.bin」ファイルではなく「.dll」ファイルにリクエストを送信する代わりに、事前に圧縮されたblazor.boot.jsonがダウンロードされ、整合性の問題が発生します。

したがって、圧縮されたjsonファイルを削除するか、blazor.boot.jsonを再圧縮する必要がありますが、その面倒な作業を行う価値はないと思います。

うまくいけば、いつの日か、これはすべて、csprojにフラグが設定されたフレームワークによって処理される可能性があります。

<BlazorBinariesExtension>.bin</BlazorBinariesExtension>

こんにちは皆さん。 この時点で、スクリプトを使用して公開された.NETアセンブリのファイル拡張子を変更するために推奨する戦略を文書化しました。 @stavroskasidisの提案は、これを行うための単純な組み込みの方法を提供するのにまだ良いものだと思うので、提案を追跡するためにhttps://github.com/dotnet/aspnetcore/issues/21489を開きました。 この時点で、この問題を解決する準備ができていると思います。 提供された詳細なフィードバックをみんなに感謝します！

.dllから.binへの名前変更は、 wwwroot/service-worker-assets.jsでも実行し、$ wwwroot/service-worker-assets.js.brとwwwroot/service-worker-assets.js.gz $を削除または再圧縮する必要があります。そうしないと、整合性の問題が発生します。ブラウザのコンソール。