Обновить CommunityToolkit.Mvvm, ZXing.Net и Windows-пакеты System.*

Open
#426 0 comments 0 reactions 0 assignees View on GitHub

Maintainers usually reply within 1 day

Nobody has claimed this yet.

Assessment

Difficulty
3/5
Estimated time
1-2 days
Newbie friendliness
48/100
Issue type
Bug
Clarity
Mostly clear
Activity status
Active
Tech stack
csharp

Research direction

Start in Directory.Packages.props on the developer branch and recheck the four listed package versions against NuGet and the linked release notes. Then inspect the affected MVVM generators, QR import, and Windows secret storage and helper API entry points, and run isolated builds, tests, and the trimming or Native AOT checks used by the project. Done means only the listed packages changed and the checks pass; use fake runners and networks, with the UI in --mock mode.

Written by the indexing model from the issue text.

Description

dependencies P3

Задача

Малая независимая группа обновлений: CommunityToolkit.Mvvm 8.4.0 → 8.4.2; ZXing.Net 0.16.10 → 0.16.11; System.Security.Cryptography.ProtectedData и System.ServiceProcess.ServiceController 10.0.0 → 10.0.14. В developer версии централизованы в Directory.Packages.props. Подтверждённая уязвимость текущих потребителей этих пакетов аудитом не установлена.

Критерии приёмки

  • Версии повторно сверены с NuGet и release notes перед изменением; обновлены только перечисленные пакеты.
  • Проверены MVVM source generators, QR import и Windows secret storage/helper API, без записи в системные службы и без изменения сетей.
  • Пройдены build, изолированные тесты и используемые trimming/Native AOT проверки.
  • Обновления Avalonia, Velopack, test infrastructure и Go не смешиваются с этой группой.

Источники

База и проверка

По итогам аудита 2026-11-06, developer @ 3363f2131619149e6a25c31e08b6a42a5a4accda. Реализация — отдельная ветка от актуального developer; версии повторно сверить перед изменением.

Перед .NET/NuGet/Python загрузить scripts/env.ps1 или env.sh; сохранять BYDLO_SAFE_DEV=1. Только изолированные тесты/fake runner и fake network; UI — исключительно --mock. Реальные движки, туннели, драйверы и обход блокировок автоматически не проверять. Ручная проверка реального подключения остаётся за мейнтейнером.

Dominant language
C#
Stars
5
Forks
1
Avg merge
46m
Merged PRs (30d)
179

Getting set up

This project ships no dev container, Dockerfile or contributing guide, so setting up is up to you: start from its README, and see our first-contribution guide for the general steps.

First steps

  1. Read the whole issue, then the project's contributing guide.
  2. Comment on the issue to say you are picking it up — it saves two people doing the same work.
  3. Fork the repository and make your change on a branch.
  4. Open a pull request that references the issue number.

More from endercodezz/BYDLO

All issues in endercodezz/BYDLO

Similar issues

More C# issues

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.