主頁 > 企業開發 > PowerShellCore:解決程式集沖突

PowerShellCore:解決程式集沖突

2022-06-07 08:23:31 企業開發

我發現了一個我無法完全理解的有趣案例。

我的運行時 - PowerShell 7.2.4

我有兩個 PowerShell Core 模塊:Net6PowerShellModuleNetstandardPowerShellModule.


Net6PowerShellModule.csproj

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
    <TargetFramework>net6.0</TargetFramework>
    <CopyLocalLockFileAssemblies>true</CopyLocalLockFileAssemblies>
  </PropertyGroup>

  <ItemGroup>
    <None Remove="Net6PowerShellModule.psd1" />
  </ItemGroup>

  <ItemGroup>
    <Content Include="Net6PowerShellModule.psd1">
      <CopyToOutputDirectory>Always</CopyToOutputDirectory>
    </Content>
  </ItemGroup>

  <ItemGroup>
    <PackageReference Include="Microsoft.Extensions.DependencyInjection.Abstractions" Version="6.0.0" />
    <PackageReference Include="System.Management.Automation" Version="7.2.4" />
  </ItemGroup>
</Project>

測驗-Net6Cmdlet.cs

using System.Management.Automation;

namespace Net6PowerShellModule
{
    [Cmdlet("Test", "Net6Cmdlet")]
    public class TestNet6Cmdlet : PSCmdlet
    {
        protected override void ProcessRecord()
        {
            var type = typeof(Microsoft.Extensions.DependencyInjection.IServiceCollection);

            WriteObject("Net6 Cmdlet Run.");
        }
    }
}

Net6PowerShellModule.psd1

@{
    RootModule = 'Net6PowerShellModule.dll'
    ModuleVersion = '0.0.1'
    GUID = '8c1bd929-32bd-44c3-af6b-d9dd261e34f3'
    CmdletsToExport = 'Test-Net6Cmdlet'
}

NetstandardPowerShellModule.csproj

<Project Sdk="Microsoft.NET.Sdk">
  <PropertyGroup>
    <TargetFramework>netstandard2.0</TargetFramework>
    <CopyLocalLockFileAssemblies>true</CopyLocalLockFileAssemblies>
  </PropertyGroup>

  <ItemGroup>
    <None Remove="NetstandardPowerShellModule.psd1" />
  </ItemGroup>

  <ItemGroup>
    <Content Include="NetstandardPowerShellModule.psd1">
      <CopyToOutputDirectory>Always</CopyToOutputDirectory>
    </Content>
  </ItemGroup>

  <ItemGroup>
    <PackageReference Include="Microsoft.Extensions.DependencyInjection.Abstractions" Version="2.2.0" />
    <PackageReference Include="System.Management.Automation" Version="6.1.2" />
  </ItemGroup>
</Project>

測驗-NetstandardCmdlet.cs

using System.Management.Automation;

namespace NetstandardPowerShellModule
{
    [Cmdlet("Test", "NetstandardCmdlet")]
    public class TestNetstandardCmdlet : PSCmdlet
    {
        protected override void ProcessRecord()
        {
            var type = typeof(Microsoft.Extensions.DependencyInjection.IServiceCollection);

            WriteObject("Netstandard 2.0 Cmdlet Run.");
        }
    }
}

NetstandardPowerShellModule.psd1

@{
    RootModule = 'NetstandardPowerShellModule.dll'
    ModuleVersion = '0.0.1'
    GUID = 'eef615d0-aecf-4e89-8f4c-53174f8c99d6'
    CmdletsToExport = 'Test-NetstandardCmdlet'
}


接下來,我對這些模塊有兩個可能的用例:

  1. 進口Net6PowerShellModule
  2. 進口NetstandardPowerShellModule
  3. Test-Net6Cmdlet
  4. Test-NetstandardCmdlet

結果 - 一切運行正常。唯一加載的程式集是Microsoft.Extensions.DependencyInjection.Abstractionsversion 6.0.0


  1. 進口Net6PowerShellModule
  2. 進口NetstandardPowerShellModule
  3. Test-NetstandardCmdlet
  4. 運行Test-Net6Cmdlet

結果 - 錯誤:Test-Net6Cmdlet: Could not load file or assembly 'Microsoft.Extensions.DependencyInjection.Abstractions, Version=6.0.0.0, Culture=neutral, PublicKeyToken=adb9793829ddae60'. Could not find or load a specific file. (0x80131621)


基于這個問題,這不是預期的行為:

隨后嘗試加載不同版本的程式集:在 Powershell (Core) 7 中導致陳述句終止錯誤 Assembly with same name is already loaded.

為什么第一個場景會起作用?


如果我RequiredAssemblies = @('Microsoft.Extensions.DependencyInjection.Abstractions.dll')在兩個模塊清單中添加該行,我會得到一個預期的行為:無論首先加載哪個模塊,我仍然得到一個錯誤:Assembly with same name is already loaded.


更新 1

我已經看過的文章:

  • https://docs.microsoft.com/en-us/powershell/scripting/dev-cross-plat/resolving-dependency-conflicts
  • PowerShell:為什么我能夠在一個會話中加載同一個 .NET 程式集的多個版本并“繞過依賴地獄”?
  • https://devblogs.microsoft.com/powershell/resolving-powershell-module-assembly-dependency-conflicts/ - 這篇文章解釋了很多關于程式集加載背景關系,但我仍然無法理解RequiredAssemblies在檔案中定義.psd1或使用代碼中的依賴。

uj5u.com熱心網友回復:

tl;博士

  • 撰寫模塊時,最好使用帶有鍵的模塊清單.psd1檔案)RequiredAssemblies來宣告依賴(幫助)程式集,因為它使此類程式集的加載可預測,因為它發生在模塊匯入時

    • 在 Windows PowerShell 中,加載已加載程式集的不同版本的嘗試會被悄悄忽略,新匯入的模塊也會使用已加載的程式集,這可能會或可能不會作業

    • 在 PowerShell Core (v6 ) 中,絕對禁止嘗試加載已加載程式集的不同版本

  • 如果您使用基于 .NET 機制的依賴程式集的隱式加載,則無法保證加載這些依賴項的時間,并且在 PowerShell Core 中,您將繞過阻止嘗試加載不同版本的已加載的程式集 - 可能會或可能不會作業,并且僅在以后的加載嘗試請求的版本低于已加載的版本時才允許。

  • 需要解決方法來可靠地并排加載給定程式集的不同版本。


背景資料

您的鏈接之一,解決 PowerShell 模塊程式集依賴沖突,包含所有相關資訊,但它是一個冗長的閱讀復雜、深入的資訊,并且它沒有闡明PowerShell (Core) (v6 )覆寫行為的方式底層 .NET (Core) / .NET 5 框架。

術語:為簡單起見,我將使用以下術語:

  • Windows PowerShell是 PowerShell 的舊版、僅 Windows Windows 版本,其最新和最終版本是 5.1.x。

    • 它建立在.NET Framework之上,這是 .NET的舊版、僅限 Windows 的版本,其最新和最后一個版本是 v4.8.x
  • PowerShell Core(現在正式稱為PowerShell)是現代的、跨平臺的、按需安裝的 PowerShell 版本,其第一個(但現在已過時)版本是 v6,在撰寫本文時其當前版本是 v7.2.4。

    • 它建立在.NET Core(正式從 v5 開始只是.NET)之上,這是 .NET 的現代、跨平臺、按需安裝版本。它建立在.NET FrameworkPowerShell Core之上。

根本問題

  • 在 .NET 框架/CLR(公共語言運行時)級別,根本問題是無法將給定程式集的不同版本并排加載到同一應用程式域(.NET 框架)/ALC(程式集加載背景關系,. NET Core) :首先加載到會話中的版本悄悄地獲勝,.NET Core 施加了僅嘗試加載較低版本成功的附加限制(見下文)。

  • PowerShell 僅使用單個應用程式域/ALC,包括模塊,需要變通方法以支持并行加載(依賴)程式集的不同版本。鏈接的文章詳細介紹了各種解決方法;一個健壯的、通用的、行程內的解決方法需要 PowerShell Core 并且非常重要;對于 Windows PowerShell 和跨 PowerShell 版本的代碼,有限的變通方法(一些行程外)可用。

沒有解決方法的行為

  • Windows PowerShell 和 .NET 框架:

    • .NET Framework 悄悄地忽略后續嘗試加載已加載程式集的不同版本的嘗試,并讓呼叫者使用已加載版本而不管請求的版本是高于還是低于已加載的版本。

      • 奇怪的是,當呼叫者使用反射typeof檢查它剛剛加載的程式集及其型別(無論是隱式還是顯式)時,會報告請求的程式集版本——即使它是已經加載的程式集及其實際使用的型別。
    • 與 .NET Core 不同, Windows PowerShell 不會使用自定義功能覆寫此行為,盡管是否使用帶有條目的模塊清單(.psd1檔案)可能會在加載依賴程式集有所不同(見下文)RequiredAssemblies

    • 結果

      • 嘗試加載已加載程式集的不同版本永遠不會失敗,并且會悄悄地使呼叫者使用已加載的版本。

      • 可能有效,也可能無效,您只會在實際使用相關程式集的型別時注意到(實體的構造、屬性訪問、方法呼叫……)。

        • 值得注意的是,如果后來的呼叫者嘗試加載更高版本的程式集,它可能會失敗,因為它可能依賴于已經加載的低版本沒有的功能,但即使是相反的情況也不能保證成功.
  • PowerShell 核心和 .NET 核心

    • .NET 核心

      • 安靜地忽略后續加載已加載程式集的較低版本的嘗試,并使呼叫者使用已加載的版本

      • 嘗試加載更高版本時拋出例外:Could not find or load a specific file. (0x80131621)

      • 基本原理似乎是:已加載的較高版本至少可能與請求的較低版本向后兼容- 盡管在沒有 .NET 程式集的語意版本控制的情況下 - 這不能保證

      • 如果沒有發生例外,并且呼叫者使用反射typeof檢查它剛剛加載的程式集及其型別(無論是隱式還是顯式),它確實會看到實際的、已加載的程式集版本 - 與 .NET Framework 不同。

    • 與 Windows PowerShell 不同,PowerShell Core確實使用自定義功能覆寫了此行為:

      • 它為面向插件的[System.Reflection.Assembly]::LoadFrom().NET Core API 定義了一個自定義依賴處理程式,它在以下背景關系中在幕后使用它:

        • 加載帶有模塊清單 ( ) 的模塊時,該模塊清單 () 通過其條目.psd1宣告依賴程式集。RequiredAssemblies

        • Add-Type-Path/呼叫-LiteralPath

        • using assembly宣告中。

      • 此自定義依賴關系決議處理程式絕對阻止嘗試加載已加載版本的不同版本,無論哪個版本號更高。

        • 發生陳述句終止Assembly with same name is already loaded錯誤(在 的情況下using assembly,在決議階段加載腳本會中斷Cannot load assembly '...')。
    • 結果

      • 在 PowerShell Core 中,如果您讓PowerShell進行加載嘗試,則嘗試加載已加載程式集的不同版本總是會失敗

        • 僅當您使用 .NET Core 的隱式依賴加載時,加載嘗試才有可能成功,即稍后嘗試加載較低版本。隱式依賴加載通過[System.Reflection.Assembly]::Load().NET API 自動發生,該 API 基于提供依賴程式集的(與位置無關的)全名和用于查找托管它的檔案的默認探測路徑,其中特別包括呼叫程式集本身的目錄。

        • 可能會也可能不會起作用,因為 .NET 程式集的版本控制不使用語意版本控制,因此不能保證更高版本的程式集向后兼容。

        • 此外,隱式加載依賴項的時間是不可預測的,并且通常在實際使用相關程式集中的型別(實體的構造、屬性訪問、方法呼叫......)之前不會發生。因此,如果您依賴模塊使用隱式依賴加載,則在匯入模塊與嘗試實際加載依賴之間沒有保證關系,因此如果碰巧先加載了較低版本依賴,則可能會失敗在給定的會話中(但是,如前所述,即使先加載更高版本,當實際使用型別時,您也可能會看到稍后的錯誤)。

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/487109.html

標籤:C# 。网 电源外壳 .net-程序集

上一篇:Automapper將容器映射到容器

下一篇:無法隱式轉換型別'System.Threading.Tasks.Task

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more