Etiqueta: signalr

CVE-2026-92707: los encabezados de array anidados de MessagePack podían reutilizar los mismos bytes finales para pasar la verificación de longitud, por lo que deserializar en object asignaba miles de veces el tamaño del payload. La corrección, una prueba de antes/después, y por qué las apps de SignalR en .NET 8 a 11 RC 1 necesitan fijar el paquete directamente.

El equipo de ASP.NET Core trazó dónde fluyen los tipos union de C# 15 en .NET 11: cuerpos de minimal APIs y MVC, el JsonHubProtocol de SignalR, Blazor y esquemas anyOf de OpenAPI. El binding de ruta, query, headers y formularios todavía no está soportado.

Las APIs de actualización de autenticación de SignalR quedan finalizadas en .NET 11 RC 1, con callbacks renombrados en HubConnection, un cliente TypeScript y circuitos de Blazor Server que toman el ClaimsPrincipal actualizado de forma automática.

.NET 11 Preview 7 agrega un paquete opcional que pausa los circuitos interactivos de Server cuando la pestaña del navegador está oculta, liberando memoria y conexiones SignalR que retienen usuarios que en realidad no están ahí.

El modal de reconexión significa que el circuito de SignalR se cayó, no que tu aplicación falló. Averigua si el reintento terminó en failed o en rejected y arregla la afinidad de sesión, la ventana de retención de 3 minutos, el límite de 32 KB o persiste el estado con [PersistentState].

Para llamadas internas entre servicios en .NET 11, elige gRPC por defecto cuando controlas ambos extremos del contrato y la llamada es punto a punto. Usa REST con JSON cuando algo que no controlas tiene que llamar al servicio. SignalR no es un transporte RPC entre servicios: recurre a él solo cuando un productor debe distribuir un mensaje a muchos consumidores de larga vida.

Cancelar el CancellationToken que pasas a InvokeAsync ahora llega al servidor y cancela el método de hub. Esto cierra una solicitud de SignalR abierta desde 2019.

Construye una app de chat en tiempo real multiplataforma en menos de 5 minutos usando Xamarin Forms para el cliente y ASP.NET Core SignalR para el backend.

Usa ngrok para exponer públicamente tu servicio local de SignalR de modo que los clientes móviles puedan conectarse sin configuración de red ni soluciones temporales para SSL.