[upki-fed:00356] Shibboleth IdP 2.3.1 および SP 2.4.3 リリース

[Takeshi NISHIMURA <xxxxxxx@xxxxxxxxx>]

西村です。

先日バグフィックスとしてShibboleth IdP 2.3.1がリリースされましたが、
同梱したライブラリに古いものが混じっているようで近々（来週早々？）2.3.2
がリリースされる模様です。（2.3.2には（影響が少ない）セキュリティフィックス
も含まれる模様）
現在バグに悩まされている方以外は2.3.2を待った方が良いかもしれません。
http://groups.google.com/group/shibboleth-users/browse_thread/thread/ea41ebbbf1eab03b#

2.3.1でのバグフィックスの内容はこちらから。
https://groups.google.com/a/shibboleth.net/group/announce/browse_thread/thread/ac39bb41a9453558#


なお、SPのほうも新バージョン(2.4.3)がリリースされており、こちらは同梱
ライブラリのセキュリティフィックスを含みますのでみなさまにはアップデート
を推奨します。
一部のSP+Apache環境でFirefox 5での認証が通らない問題も解決された模様です。
https://groups.google.com/a/shibboleth.net/group/announce/browse_thread/thread/fc9169eae9c0bbad

- 前回同様/var/{log,run}/shibbolethのパーミッションを変更されている方
  はアップデートの際元に戻りますのでご注意ください。
- Red Hat Enterprise Linux (RHEL) 6向けの2.4.3には大きな修正が加え
  られ、libcurlの問題が解決しております。時間が取れましたら後日解説したい
  と思います。

-- 
西村健
国立情報学研究所 TEL:03-4212-2720