PENDAHULUAN
Hotfix yang dijelaskan di artikel menambahkan properti AllowInsecureTransport kelas SecurityBindingElement untuk Microsoft.NET Framework 3.5 Paket Layanan 1 (SP1). Nilai asali dari properti ini diatur ke palsu. Jika properti diatur ke True, pesan aman mode campuran dapat dikirim melalui transportasi tanpa jaminan dalam layanan dasar komunikasi Windows (WCF), seperti HTTP. Properti harus ditetapkan ke True hanya ketika klien dan layanan berada di lingkungan yang terpercaya.
Pemecahan masalah
Sekarang tersedia hotfix yang didukung dari Microsoft. Namun, ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Terapkan hanya ke sistem yang mengalami masalah khusus ini. Perbaikan terbaru ini dapat menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu paket layanan berikutnya yang berisi perbaikan terbaru ini.
Untuk segera menyelesaikan masalah ini, hubungi layanan dukungan pelanggan Microsoft untuk mendapatkan hotfix. Untuk daftar lengkap nomor telepon layanan dukungan pelanggan Microsoft dan informasi mengenai biaya dukungan, kunjungi situs Web Microsoft berikut ini:
http://support.microsoft.com/contactus/?ws=supportCatatan Dalam kasus tertentu, biaya yang biasanya diadakan untuk panggilan dukungan mungkin dibatalkan apabila profesional dukungan Microsoft menentukan bahwa pembaruan khusus akan memecahkan masalah Anda. Biaya dukungan biasa akan berlaku untuk pertanyaan dan masalah yang tidak termasuk pada pembaruan tertentu yang dimaksud dukungan tambahan.
Untuk men-download perbaikan terbaru ini dari Galeri kode MSDN, kunjungi situs Web Microsoft berikut ini:
http://code.msdn.microsoft.com/KB971831
Catatan Galeri kode MSDN menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda terdaftar, hal ini karena Galeri kode sumber halaman tidak tersedia untuk bahasa tersebut.
Catatan Selain itu, Anda dapat mengunduh Batal hotfix ini dari situs Microsoft Connect Web berikut ini:
http://connect.microsoft.com/VisualStudio/Downloads/DownloadDetails.aspx?DownloadID=21953
Prasyarat
Anda harus menginstal .NET Framework 3.5 Paket Layanan 1 (SP1) diinstal untuk menerapkan hotfix ini.
Persyaratan menghidupkan ulang
Anda tidak harus me-restart komputer setelah menerapkan hotfix ini jika tidak ada contoh .NET Framework yang digunakan.
Informasi penggantian hotfix
Hotfix ini tidak menggantikan hotfix lainnya.
Informasi file
Versi bahasa Inggris dari hotfix ini memiliki atribut berkas (atau atribut berkas yang lebih baru) yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Ketika Anda melihat informasi berkas, akan diubah ke waktu lokal. Untuk menemukan perbedaan antara waktu UTC dan waktu lokal, gunakan tab Zona Waktu di item Tanggal dan Waktu di Panel Kontrol.
Windows Vista SP2 dan Windows Server 2008 SP2, versi berbasis x86:
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Servicemonikersupport.dll |
3.0.4506.4135 |
17,240 |
25-Jun-2009 |
06:57 |
x86 |
|
System.runtime.serialization.dll |
3.0.4506.4135 |
970,752 |
25-Jun-2009 |
06:57 |
x86 |
|
System.servicemodel.dll |
3.0.4506.4135 |
5,935,104 |
25-Jun-2009 |
06:57 |
x86 |
Windows Vista SP2 dan Windows Server 2008 SP2, versi berbasis x64:
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Servicemonikersupport.dll |
3.0.4506.4135 |
19,288 |
25-Jun-2009 |
06:57 |
x64 |
|
System.runtime.serialization.dll |
3.0.4506.4135 |
847,872 |
25-Jun2009 |
06:57 |
x64 |
|
System.servicemodel.dll |
3.0.4506.4135 |
5,271,552 |
25-Jun-2009 |
06:57 |
x64 |
Windows Server 2008 SP2, versi berbasis Itanium
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Servicemonikersupport.dll |
3.0.4506.4135 |
33,640 |
25-Jun-2009 |
06:58 |
IA-64 |
|
System.runtime.serialization.dll |
3.0.4506.4135 |
847,872 |
25-Jun-2009 |
06:58 |
IA-64 |
|
System.servicemodel.dll |
3.0.4506.4135 |
5,271,552 |
25-Jun-2009 |
06:58 |
IA-64 |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Informasi lebih lanjut
WCF mendukung tiga jenis keamanan mode - transportasi keamanan, keamanan pesan dan Mode campuran keamanan:
-
Keamanan transportasi diterapkan pada aliran byte transport layer pesan di bawah ini. Pesan tidak memiliki header keamanan dan pesan tidak melakukan data otentikasi pengguna. Ini adalah yang paling fleksibel dalam hal penggunaan WS-Security dan sangat tergantung pada transportasi. Ini adalah tercepat dalam hal kinerja.
-
Pesan keamanan diterapkan pada lapisan pesan dan itu transportasi independen. Ini adalah model keamanan titik ke titik dengan fleksibilitas maksimum dalam memiliki pesan yang diarahkan melalui transportasi yang berbeda. WS-Security menetapkan berbagai cara untuk mengamankan pesan dan bukti yang dapat digunakan. Pesan keamanan menyediakan fleksibilitas maksimum dalam hal itu juga. Pesan keamanan sangat lambat dalam hal kinerja.
-
Mode campuran keamanan adalah hibrida antara Transport dan pesan keamanan. Transportasi dienkripsi dan pesan yang berisi beberapa bukti otentikasi pengguna. Jika token dapat memberikan kunci, kemudian akan masuk stempel waktu di header keamanan. Jika klien token token asimetris kemudian header 'Ke' akan ditandatangani serta. Lebih cepat daripada pesan keamanan.
Untuk informasi lebih lanjut tentang properti SecurityMessageProperty.OutgoingSupportingTokens di .NET Framework 4.0, kunjungi situs Web Microsoft berikut ini:
