Nuke构建工具中BinaryFormatter兼容性问题解析

问题背景

在.NET 9环境下使用Nuke构建工具时，开发者遇到了一个与BinaryFormatter相关的兼容性问题。当执行dotnet publish命令发布单文件应用时，系统抛出了PlatformNotSupportedException异常，提示BinaryFormatter序列化已被移除。

技术细节

BinaryFormatter是.NET早期版本中提供的一种二进制序列化机制，但由于安全漏洞问题，微软从.NET 5开始逐步弃用，并在.NET 9中完全移除了该功能。Nuke构建工具在某些内部实现中仍依赖BinaryFormatter进行对象序列化，这导致了与.NET 9的兼容性问题。

问题表现

具体表现为在执行构建任务时，特别是涉及Nerdbank版本控制工具集成的场景下，系统会抛出以下异常：

System.PlatformNotSupportedException: BinaryFormatter serialization and deserialization have been removed.

解决方案

目前有两种解决方案：

1. 临时解决方案：在.NET 8环境下，可以通过在项目文件中添加<EnableUnsafeBinaryFormatterSerialization>true</EnableUnsafeBinaryFormatterSerialization>来启用不安全的BinaryFormatter序列化。但在.NET 9中，这一选项已被完全移除。

2. 推荐解决方案：添加System.Runtime.Serialization.Formatters包的引用。在build.csproj文件中添加：

<PackageReference Include="System.Runtime.Serialization.Formatters" Version="9.0.0" />

未来展望

Nuke开发团队已经将该问题标记为已完成状态，预计会在下一个版本中提供永久性解决方案。可能的改进方向包括：

• 使用更现代的序列化方案替代BinaryFormatter
• 采用System.Text.Json等更安全的序列化机制
• 重构相关代码逻辑，减少对序列化的依赖

开发者建议

对于正在使用Nuke构建工具的开发者，建议：

1. 如果必须使用.NET 9，暂时采用添加System.Runtime.Serialization.Formatters包的解决方案
2. 关注Nuke的版本更新，及时升级到修复该问题的版本
3. 在长期项目中，考虑评估其他序列化方案替代BinaryFormatter的使用

该问题的解决体现了现代.NET开发中对安全性的重视，也提醒开发者在依赖旧有技术时需要保持警惕并及时更新技术栈。