Dalle prove eseguite da un utente della nostra comunità, Giuseppe Giacomini (Università degli Studi di Venezia), abbiamo scoperto che la versione di default di OpenJDK (11) montata su Ubuntu 18.04, produce un problema di "connection leak" bloccando l'accesso degli utenti.
Il problema si presenta al raggiungimento del numero massimo di connessioni possibili verso il server LDAP contenente gli utenti.
A partire da lunedì 17 Febbraio 2020, Google distribuirà una versione del browser Chrome, la 80, che forzerà il valore dell'attributo SameSite per i cookie. SameSite, che può assumere i valori Strict, Lax e None, regola l'invio dei cookie nelle richieste dirette a URI esterne al sito che si sta visitando. Gli autori del draft che definisce l'attributo SameSite (draft-ietf-httpbis-rfc6265bis) definiscono same-site le richieste HTTP in cui il dominio della URI di destinazione è lo stesso della URI di origine. Altrimenti le richieste sono definite cross-site.
Siamo lieti di annunciare che in data 3 Febbraio 2020 la risorsa INFN ESCAPE Identity and Access Management Service è entrata nella Federazione IDEM ed eduGAIN. La risorsa è raggiungibile all'indirizzo https://iam-escape.cloud.cnaf.infn.it/ ed offre il servizio di gestione delle identità e delle regole di autorizzazione per il progetto ESCAPE.
Nell’ambito delle identità digitali, il servizio IDEM GARR AAI ha raggiungo un importante risultato. Grazie ad una comunità attiva e collaborativa, la Federazione italiana IDEM è stata tra le prime a raggiungere, in tempi estremamente rapidi, la completa conformità dei metadata alle direttive del nuovo profilo SAML di eduGAIN in vigore dal 19 Novembre 2019.
Siamo lieti di annunciare che in data 19/12/2019 la risorsa Virgo IAM di INFN è entrata nella Federazione IDEM ed eduGAIN. La risorsa è raggiungibile all'indirizzo https://iam-virgo.cloud.cnaf.infn.it/login e si rivolge ad utenti appartenenti all'INFN o alle università che collaborano con l’INFN nelle attività legate alla ricerca scientifica in ambito della fisica delle alte energie e dell’astrofisica, nel contesto dell’esperimento Virgo.
Siamo lieti di annunciare che in data 18/12/2019 la risorsa GDP Cineca è entrata nella Federazione IDEM. La risorsa è raggiungibile all'indirizzo https://gdp.cineca.it/ ed offre supporto ai Titolari, ai Responsabili del trattamento dati personali e ai DPO, nell'espletamento dei principali adempimenti normativi dettati dal Regolamento UE n. 2016/679 del 27/04/2016 (detto anche GDPR).
A partire dalle ore 18:00 circa del 13 Dicembre 2019, l'accesso federato al servizio di eogazione di certificati personali TCS fornito da Digicert è stato ripristinato. Digicert ha isolato ed indagato estensivamente i problemi di sicurezza che avevano causato la sospensione dell'accesso al servizio, accertandosi che tutti gli attori coinvolti siano stati correttamente individuati ed informati.
Siamo lieti di annunciare che in data 13.12.2019 l'Istituto Nazionale di Ricerca Metrologica è entrato in Federazione IDEM ed eduGAIN
A partire dalle ore 17:30 dell'11 Dicembre 2019, in seguito al rilevamento di problemi di sicurezza, è stato cautelativamente sospeso l'accesso federato al servizio di eogazione di certificati personali TCS fornito da Digicert. Tutti gli attori coinvolti nell'incidente sono già stati contattati individualmente da Digicert.
Il servizio sarà ripristinato nel più breve tempo possibile non appena la causa dell'incidente sarà stata completamente risolta.
Ci scusiamo per il disagio.
Siamo lieti di annunciare che in data 14 Novembre 2019 l'IRCCS Fondazione Santa Lucia è entrato in Federazione IDEM ed eduGAIN
Segnaliamo che è stata riscontrata una vulnerabilità critica nel software SimpleSAMLphp in versione Service Provider.
Maggiori riferimenti:
Security issue in SimpleSAMLphp
GARR-CERT security alert GCSA-19115
SimpleSAMLphp Security Advisories