[upki-fed:01530] Re: Shibboleth SP V3.4.0リリースについて

[Takeshi Nishimura <xxxxxxx@xxxxxxxxx>]

学認情報交換MLのみなさま
NIIの西村です。

Shibboleth SP V3.4について3点補足させていただきます。

1.
Windows版でお使いの方がどれぐらいいらっしゃるか定かではありませんが、
インストールパッケージに同梱しているOpenSSLライブラリが脆弱性修正でアップデート
され、セキュアリネゴシエーションの設定値が変更されたため古いサーバーに接続する際
に問題が発生する可能性が指摘されております。（学認内で通常利用する分には問題ない
という認識です）
https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065335693/ReleaseNotes#TLS-Renegotiation-Change-on-Windows

2.
Windows版についてインストールディレクトリのパーミッションについて改めて注意喚起
が行われております。サーバー版以外にインストールすることはサポートされておりません。
誰でも書き換えられるフォルダにインストールしないよう、ご注意ください。

3.
Windows版に限らない機能追加として、TCP listenerのリトライ回数がサポートされて
おります。冗長化などでshibdとmod_shibの通信にUNIXソケットでなくTCPを使っている
環境において、障害からの回復に有効な可能性がありますので、ご確認ください。
https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065334618/TCPListener

他の細かな修正点については1.のReleaseNotesページ（の上方の「7 課題」のリンク先）
をご参照ください。

以上

> 2022/11/28 13:06、国立情報学研究所　学認事務局 <xxxxxxxxxxxxxx@xxxxxxxxx>のメール:
> 
> SP運用担当者　各位
> 学認情報交換ML参加者　各位
> 
> 国立情報学研究所　学認事務局です。
> 平素より学認の運営にご協力を賜り，ありがとうございます。
> 
> 2022/11/3にShibboleth ProjectよりShibboleth SP V3.4.0がリリースされま
> した。詳細は以下のリンク先をご参照ください。
> 
> https://shibboleth.net/pipermail/announce/2022-November/000274.html
> https://shibboleth.atlassian.net/wiki/spaces/SP3/pages/2065335693/ReleaseNotes#3.4.0-(November-3%2C-2022)
> 
> 本リリースにはWindows版のライブラリのセキュリティアップデートが含まれ
> ています。
> 学認事務局ではWindows版の技術的なサポートはしておりません。各SPにおい
> て、ご確認の上適宜対応をお願いいたします。
> 
> ===============================================
> 国立情報学研究所　学術基盤課　総括・連携基盤チーム（認証担当）
> お問い合わせフォーム：https://www.gakunin.jp/contact
> ===============================================

-- 
西村健
国立情報学研究所
⌘