Hej,

Vi i SWAMID Operations vill påminna om att av säkerhetsskäl, och enligt regelverket i SWAMIDs SAML teknologiprofil, måste man alltid köra av leverantören underhållen programvara.

Under förra veckan gjorde vi en uppföljning på vilka versioner av olika programvaror som används och nedan ser ni resultatet. EOL står för end-of-life vilket även betyder att de inte längre får användas inom SWAMID.

Följande versioner av Shibboelth IdP har vi identifierat under den senaste tiden:

3.2.1 (EOL Nov 2016)
3.4.4 (EOL Sept 2019)
3.4.6 (EOL Jan 2021)
4.1.0 (EOL May 2021)
4.1.2 (EOL Jul 2021)
4.1.4 (EOL Jan 2022)
4.1.5 (EOL Mar 2022)
4.1.7 (EOL datum okänt)
4.2.1 (Vanligast, EOL Jan 2023)
4.3.0 (Mar 2023)
4.3.1 (senaste IdP v4)

Vi rekommenderar alla med IdP v4 att uppdatera till 4.3.1. Vänta med att uppgradera till Shibboleth IdP v5 till SWAMIDs workshops i början på nästa år. Om man idag kör IdP v3 behöver man särskilt planera och extra noga testa övergången eftersom mellan huvudversioner sker många grundläggande konfigurationsändringar.

Följande versioner av Shibboelth SP har vi identifierat under den senaste tiden:

2.4.2 (EOL Jul 2011)
2.4.3 (EOL Nov 2012)
2.5.2 (EOL Dec 2013)
2.5.3 (EOL Mar 2015)
2.5.4 (EOL Jul 2015)
2.5.5 (EOL Feb 2016)
2.5.6 (EOL Jun 2016)
2.6.0 (EOL Nov 2017)
2.6.1 (EOL Jul 2018)
3.0.1 (EOL Aug 2018)
3.0.2 (EOL Dec 2018)
3.0.3 (EOL Mar 2019)
3.0.4 (EOL Apr 2020)
3.1.0 (EOL Dec 2020)
3.2.0 (EOL Mar 2020)
3.2.1 (EOL Apr 2021)
3.2.2 (EOL Jul 2021)
3.2.3 (EOL Dec 2021)
3.3.0 (EOL Nov 2022)
3.4.0 (EOL Jan 2023)
3.4.1 (senast SP v3)

Vi rekommenderar alla att köra senaste versionen av Shibboleth SP. Om man idag kör SP v2 behöver man särskilt planera och extra noga testa övergången eftersom mellan huvudversioner sker många grundläggande konfigurationsändringar.

När det gäller ADFS Toolkit ser vi att det är en instans som inte uppdaterat till version av toolkitet. Observera att det finns konfigurationsändringar mellan tidigare versioner och den senaste.

De som inte uppdaterar sina installationer kommer framöver bli avstängda från SWAMID men innan dess kommer vi att ta kontakt med var och en av er. Det vore bra om ni så snart som möjligt började arbeta med uppdateringen.

Pål