プラットフォームとメンテナンス記録

MessagingToolkit.Barcode のNuGetパッケージのメタデータには、その対象とするターゲットが記載されています。 以下の表の各項目は、ライブラリの開発時点で最新またはそれに近いプラットフォームを表しています。

このライブラリには、 .NET Core、 .NET 5、 .NET 6、 .NET 7、 .NET 8、 .NET 9 に対応するターゲットフレームワークがありません。これらのランタイムをターゲットとするプロジェクトでは、パッケージが互換性のあるフレームワークモニカーを解決できない場合、ビルド時にエラーが発生します。これはランタイム警告ではなく、コンパイルエラーです。

詳細な機能比較

MessagingToolkit.バーコードアプローチ

MessagingToolkit.Barcodeは、 .NET Framework 3.5、4.0、および4.5のみを対象としています。 .NET Standard名称はなく、 .NET Coreをターゲットとすることもなく、最新のランタイムとの互換性のためのシムもありません。 プロジェクトファイルがこのパッケージを参照し、最新 for .NETバージョンをターゲットとしている場合、 NuGetの復元操作はフレームワークの互換性エラーで失敗し、ビルドは実行されません。

NuGetメタデータのプラットフォームテーブルがこれを具体的に示しています。 シルバーライト3、4、5は標的としてリストされている。 3機種とも2021年以降は販売終了となっている。Windows Phone 7.0、7.5、7.8、8.0がリストされている。 いずれも2014年から2017年の間にサポートが終了しました。残りの対象である.NET Framework 3.5、4.0、および4.5は、Windows上で技術的には引き続き機能しますが、Microsoftからはセキュリティパッチのみが提供され、新機能の開発は行われません。

実際的な影響は、MessagingToolkit.Barcodeがフレームワークのアップグレードを妨げることです。 このパッケージを参照するnet8.0に変更できません。 パッケージは単に古いだけでなく、最新のターゲットフレームワークを持たないため、プロジェクトが最新 for .NET機能にアクセスするためのターゲットフレームワークの変更が妨げられています。

サポートされているフレームワークとデプロ​​イメントターゲットの全リストについては、 IronBarcodeプラットフォームのドキュメントを参照してください。

IronBarcodeのアプローチ

IronBarcodeは.NET Framework 4.6.2から.NET 9までをサポートしており、従来のWindowsアプリケーションと最新のクロスプラットフォーム展開の両方に対応しています。 単一のNuGetパッケージで、個別のグラフィックライブラリやプラットフォーム固有の設定を必要とせずに、サポートされているすべてのプラットフォームにインストールできます。

クロスプラットフォームサポートは実際に意味があります。IronBarcodeの内部イメージパイプラインはSystem.Drawingに依存しません。これは.NET 6でWindows専用になりました。LinuxやmacOSをターゲットとするアプリケーション（Dockerコンテナ内のもの、Azure App Service on Linux、AWS Lambda上で実行されるものを含む）は、Windows配備と同じIronBarcode APIと動作を使用します。

MessagingToolkit.バーコードアプローチ

MessagingToolkit.Barcodeでの読み取りは、.Textにアクセスする前に結果をnullでないかチェックする必要がありました。 生成も同じインスタンスパターンに従います: .Save()を呼び出します。

// MessagingToolkit.Barcode — .NET Framework target frameworks
using MessagingToolkit.Barcode;
using System.Drawing;

// Reading
var barcodeReader = new BarcodeDecoder();
var bitmap = new Bitmap("barcode.png");
var result = barcodeReader.Decode(bitmap);
string value = result?.Text;
string format = result?.BarcodeFormat.ToString();

// Writing
var barcodeWriter = new BarcodeEncoder();
barcodeWriter.Format = BarcodeFormat.QrCode;
var outputBitmap = barcodeWriter.Encode("Hello World");
outputBitmap.Save("output.png");

// MessagingToolkit.Barcode — .NET Framework target frameworks
using MessagingToolkit.Barcode;
using System.Drawing;

// Reading
var barcodeReader = new BarcodeDecoder();
var bitmap = new Bitmap("barcode.png");
var result = barcodeReader.Decode(bitmap);
string value = result?.Text;
string format = result?.BarcodeFormat.ToString();

// Writing
var barcodeWriter = new BarcodeEncoder();
barcodeWriter.Format = BarcodeFormat.QrCode;
var outputBitmap = barcodeWriter.Encode("Hello World");
outputBitmap.Save("output.png");

Imports MessagingToolkit.Barcode
Imports System.Drawing

' Reading
Dim barcodeReader As New BarcodeDecoder()
Dim bitmap As New Bitmap("barcode.png")
Dim result = barcodeReader.Decode(bitmap)
Dim value As String = result?.Text
Dim format As String = result?.BarcodeFormat.ToString()

' Writing
Dim barcodeWriter As New BarcodeEncoder()
barcodeWriter.Format = BarcodeFormat.QrCode
Dim outputBitmap = barcodeWriter.Encode("Hello World")
outputBitmap.Save("output.png")

Bitmapの依存性は偶然ではありません。 System.Drawing.BitmapはWindowsでGDI+を必要とします。 .NET 6以降、LinuxまたはmacOSでBitmapの依存性はクロスプラットフォーム展開をこのままでは不可能にします。

IronBarcodeのアプローチ

IronBarcodeは全体を通して静的メソッドを使用しています。 Bitmapは不要です。 結果として得られるのは、nullを許容する単一のオブジェクトではなく、コレクションです。 生成は、エンコーディングタイプをパラメータとして渡し、その結果オブジェクトが直接的に保存メソッドを公開するBarcodeWriter.CreateBarcode()を使用します。

// IronBarcode — .NET Framework 4.6.2 through .NET 9
using IronBarCode;

IronBarCode.License.LicenseKey = "YOUR-LICENSE-KEY";

// Reading
var results = BarcodeReader.Read("barcode.png");
string value = results.FirstOrDefault()?.Value;
string format = results.FirstOrDefault()?.Format.ToString();

// Writing
BarcodeWriter.CreateBarcode("Hello World", BarcodeEncoding.QRCode)
    .SaveAsPng("output.png");

// IronBarcode — .NET Framework 4.6.2 through .NET 9
using IronBarCode;

IronBarCode.License.LicenseKey = "YOUR-LICENSE-KEY";

// Reading
var results = BarcodeReader.Read("barcode.png");
string value = results.FirstOrDefault()?.Value;
string format = results.FirstOrDefault()?.Format.ToString();

// Writing
BarcodeWriter.CreateBarcode("Hello World", BarcodeEncoding.QRCode)
    .SaveAsPng("output.png");

Imports IronBarCode

IronBarCode.License.LicenseKey = "YOUR-LICENSE-KEY"

' Reading
Dim results = BarcodeReader.Read("barcode.png")
Dim value As String = results.FirstOrDefault()?.Value
Dim format As String = results.FirstOrDefault()?.Format.ToString()

' Writing
BarcodeWriter.CreateBarcode("Hello World", BarcodeEncoding.QRCode) _
    .SaveAsPng("output.png")

画像からバーコードを読み取る詳細な手順については、 "画像からバーコードを読み取る方法"を参照してください。 Code 128、EAN-13、UPC形式を含む1次元バーコードを生成する方法については、 "1次元バーコードの作成方法"を参照してください。

MessagingToolkit.バーコードアプローチ

MessagingToolkit.Barcodeは2013年4月以来更新を受けていません。その日以降に発見された、ライブラリ自体の画像解析ロジックの脆弱性、ZXing由来のデコード実装、またはそのトランジティブな依存にある脆弱性は未修正のままです。 通知する公開メンテナーがおらず、監視するセキュリティアドバイザリープロセス、修正がユーザーに届くリリースメカニズムはなく、仮に開発されたとしても、どのようにしても修正に到達できません。

セキュリティスキャンツール—Snyk, WhiteSource, GitHub Dependabot, NuGet audit—は通常、メンテナンスされていないパッケージを高リスクとして常にフラグします。 このフラグ付けは、CVEが確認されているかどうかに左右されるものではありません。 これは、確認された脆弱性を修復するためのプロセスが全く存在しないことを反映している。 アクティブなメンテナーと文書化されたセキュリティ応答プロセスを持つライブラリとは異なるリスクプロファイルです。

PCI DSS、HIPAA、SOC 2、ISO 27001といったコンプライアンスフレームワークに基づいて業務を行うチームにとって、これは監査上の実際的な影響を及ぼします。 これらのフレームワークはサードパーティソフトウェアの積極的なパッチ管理を期待しており、脆弱性に反応するメカニズムがないメンテナンスされていないパッケージは、特定のCVEが提出されているかどうかに関わらず、監査レビューで通常、どのようにしてもフラグされます。 その発見は、既知のエクスプロイトの存在ではなく、その依存関係のメンテナンス姿勢に関連しています。

IronBarcodeのアプローチ

IronBarcodeは、セキュリティパッチ、依存関係の更新、新機能などを含むNuGetの定期的なアップデートを受け取っています。 このライブラリはIron Software社によって開発されており、同社は文書化されたサポートプロセスを維持し、各アップデートごとにリリースノートを公開しています。 セキュリティ勧告は、該当する場合、パッチリリースで対応されます。

IronBarcodeは、MessagingToolkit.Barcodeが扱っていたすべての形式（QRコード、Code 128、EAN-13、EAN-8、UPC-Aなど）を含む50種類以上のバーコード形式をサポートしています。さらに、従来のライブラリではサポートされていなかった形式（DataMatrix、Aztec、PDF417、および最新の2Dシンボル体系全般）もサポートしています。

フレームワークの近代化要件

最も一般的な原因は、計画中または進行中 for .NETアップグレードです。 チームがプロジェクトを.NET Framework 4.xから.NET 6以降に移行することを決定した場合、最新のフレームワークをサポートしていないパッケージがないか、依存関係グラフを監査する必要があります。 MessagingToolkit.Barcode は、その監査において、最新のターゲットフレームワークのモニカーに対して解決できない、ブロッキング依存関係として表示されます。 したがって、 IronBarcodeへの移行は、より広範な.NETアップグレードの前提条件であり、独立した取り組みではありません。アプリケーションの近代化に取り組むチームは、通常、アップグレード分析フェーズの早い段階でこの依存関係を発見します。

セキュリティおよびコンプライアンス義務

2つ目のシナリオは、セキュリティレビューとコンプライアンス監査に関するものです。 PCI DSS、HIPAA、SOC 2、またはISO 27001のフレームワークに基づいて運営されているチームは、第三者との依存関係の健全性を検証する定期的な監査を受けます。 セキュリティ応答メカニズムのないメンテナンスされていないパッケージは、特定の脆弱性が特定されているかどうかに関わらず、プロセスの理由から監査発見として通常表面化します。 セキュリティチームがMessagingToolkit.Barcodeを非準拠な依存関係としてフラグされたとき、解決策は置換です—適用されるパッチはなく、アップグレードするバージョンもなく、セキュリティアドバイザリーのために連絡を取るメンテナーもありません。 IronBarcodeへの移行は、メンテナンスパスのない依存関係を定期的にセキュリティ更新を受けるものに置き換えることで、監査発見に対応します。

能力拡張

3つ目のシナリオは、新たな要件がMessagingToolkit.Barcodeで提供できる範囲を超える場合に発生します。 スキャンされた文書や PDF ファイルを処理するアプリケーションは、これらの形式からバーコードを読み取る必要があります。MessagingToolkit.Barcode はビットマップ入力のみを受け入れるため、別途抽出レイヤーがないと PDF の読み取りは不可能です。 Web配信のためにバーコードを生成するアプリケーションはSVGまたはベース64出力を必要とします。MessagingToolkit.BarcodeはSystem.Drawing.Imagingの依存性が必要です。 製品要件がこれらの領域にまで拡大すると、従来のライブラリの制約が、そのAPIサーフェス内では回避できない技術的な制約となってしまう。

プラットフォームの目標成長

4つ目のシナリオは、新たな配備対象の追加です。 Windows専用アプリケーションを初期に開発し、Linuxホスティング、macOS開発環境、Dockerコンテナ、またはLinuxランタイムでのクラウド関数へ拡張しているチームは、System.Drawingの依存性をブロック要因として直面します。 MessagingToolkit.Barcodeは、すべての入力と出力操作にSystem.Drawingは.NET 6以降ではWindows専用です。 Windows以外のデプロイメントターゲットでは、この依存関係は単なる互換性の問題ではなく、実行時エラーとなります。 IronBarcodeへの移行は、System.Drawingの要求を完全に取り除き、チームが達成しようとしているクロスプラットフォーム展開を可能にします。

名前空間の置換

using IronBarCode;への更新を必要とします。 コードベース全体で古い名前空間文字列を検索することが、移行範囲を特定するための最も確実な出発点となります。 MessagingToolkit.Barcodeで使用されるSystem.Drawingをインポートするファイルは、IronBarcodeが導入された場合、そのインポートを完全に削除できます。IronBarcodeはそれを必要としないためです。

ターゲットフレームワークの変更

プロジェクトファイルから MessagingToolkit.Barcode を削除すると、ターゲットフレームワークのモニカーが更新されます。 <TargetFramework>net8.0</TargetFramework>への変更は、ブロッキング依存性が取り除かれた後で可能です。 IronBarcodeは、この変更の両方の側面（ .NET Framework 4.6.2と.NET 8の両方）をサポートしているため、フレームワークのアップグレードが完了する前にインストールすることができ、移行を一度に実行するのではなく、段階的に行うことができます。

BarcodeWriter 名前空間の違い

MessagingToolkit.Barcodeは、生成クラスとしてBarcodeEncoderを使用し、その形式はプロパティ (コード 1666) として設定され、.Encode()を呼び出す前に設定されます。 IronBarcodeは、静的方法としてBarcodeWriter.CreateBarcode()を使用し、エンコーディングタイプがパラメータとして渡されます。 enumの名前は異なり: BarcodeFormat.QrCode は BarcodeEncoding.QRCode になり、BarcodeFormat.Code128 は BarcodeEncoding.Code128 になります。 Bitmapを返しません。