1:03 p.m.
Hej,
Vi i SWAMID Operations vill påminna om att av säkerhetsskäl, och enligt
regelverket i SWAMIDs SAML teknologiprofil, måste man alltid köra av
leverantören underhållen programvara.
Under förra veckan gjorde vi en uppföljning på vilka versioner av olika
programvaror som används och nedan ser ni resultatet. EOL står för
end-of-life vilket även betyder att de inte längre får användas inom SWAMID.
Följande versioner av Shibboelth IdP har vi identifierat under den senaste
tiden:
- 3.2.1 (EOL Nov 2016)
- 3.4.4 (EOL Sept 2019)
- 3.4.6 (EOL Jan 2021)
- 4.1.0 (EOL May 2021)
- 4.1.2 (EOL Jul 2021)
- 4.1.4 (EOL Jan 2022)
- 4.1.5 (EOL Mar 2022)
- 4.1.7 (EOL datum okänt)
- 4.2.1 (Vanligast, EOL Jan 2023)
- 4.3.0 (Mar 2023)
- 4.3.1 (senaste IdP v4)
Vi rekommenderar alla med IdP v4 att uppdatera till 4.3.1. Vänta med att
uppgradera till Shibboleth IdP v5 till SWAMIDs workshops i början på nästa
år. Om man idag kör IdP v3 behöver man särskilt planera och extra noga
testa övergången eftersom mellan huvudversioner sker många grundläggande
konfigurationsändringar.
Följande versioner av Shibboelth SP har vi identifierat under den senaste
tiden:
- 2.4.2 (EOL Jul 2011)
- 2.4.3 (EOL Nov 2012)
- 2.5.2 (EOL Dec 2013)
- 2.5.3 (EOL Mar 2015)
- 2.5.4 (EOL Jul 2015)
- 2.5.5 (EOL Feb 2016)
- 2.5.6 (EOL Jun 2016)
- 2.6.0 (EOL Nov 2017)
- 2.6.1 (EOL Jul 2018)
- 3.0.1 (EOL Aug 2018)
- 3.0.2 (EOL Dec 2018)
- 3.0.3 (EOL Mar 2019)
- 3.0.4 (EOL Apr 2020)
- 3.1.0 (EOL Dec 2020)
- 3.2.0 (EOL Mar 2020)
- 3.2.1 (EOL Apr 2021)
- 3.2.2 (EOL Jul 2021)
- 3.2.3 (EOL Dec 2021)
- 3.3.0 (EOL Nov 2022)
- 3.4.0 (EOL Jan 2023)
- 3.4.1 (senast SP v3)
Vi rekommenderar alla att köra senaste versionen av Shibboleth SP. Om man
idag kör SP v2 behöver man särskilt planera och extra noga testa övergången
eftersom mellan huvudversioner sker många grundläggande
konfigurationsändringar.
När det gäller ADFS Toolkit ser vi att det är en instans som inte
uppdaterat till version av toolkitet. Observera att det finns
konfigurationsändringar mellan tidigare versioner och den senaste.
De som inte uppdaterar sina installationer kommer framöver bli avstängda
från SWAMID men innan dess kommer vi att ta kontakt med var och en av er.
Det vore bra om ni så snart som möjligt började arbeta med uppdateringen.
Pål