Acabamos de publicar adAS v1.6.0o, revisión de la rama 1.6.0 que se centra en resolver problemas encontrados recientemente. Se han corregido los siguientes bugs:
- ADAS-1209: El tema de adAS con LoA activo no deshabilita el formulario de usuario/contraseña
- ADAS-1208: Error creando número aleatorio para menos de 1 byte
- ADAS-1205: Ataques LDAP inyection a través de la API REST
- ADAS-1204: Error en la autenticación usuario y contraseña mediante Base de datos
- ADAS-1202: Las notificaciones de contraseña próxima a caducar se muestran siempre
- ADAS-1199: Error generando ePTID y NameID en base a valores vacíos
- ADAS-1196: Warning de PHP en los log de admin al guardar configuración
- ADAS-1195: Claves de la administración clásica no traducidas
- ADAS-814: Redimensionamiento erróneo de las tablas en Eventos
Para más información acerca de estas mejoras y de otros bugs corregidos, consultar el archivo Release-Notes.txt de adAS 1.6.0o.
Se ha publicado adAS v1.6.0k, revisión de la rama 1.6.0 que se centra en resolver problemas encontrados recientemente. Se han corregido los siguientes bugs:
- ADAS-1071 Error en definición de formato de línea de log
- ADAS-1070 Error en diálogo de autenticación X509
- ADAS-1069 No es posible indicar datos de UI en los metadatos propios
- ADAS-1068 No es posible indicar el scope en los metadatos propios
- ADAS-1067 Imposible de definir información de la organización y contactos en metadatos propios
- ADAS-1066 Falta información en detalles de certificado en Metadatos propios
- ADAS-1065 Falta información en detalles de certificado en SAML2
- ADAS-1064 Anomalías en monitorización
- ADAS-1063 Error en logout PAPI
- ADAS-1060 Error al procesar el emisor de una petición SAML2 si el valor de SAMLRequest no es válido
- ADAS-1059 Error al obtener valor de la caché en MSSQL
- ADAS-1058 Log erroneo en DB.class.php
- ADAS-1047 Errores en terminología
- ADAS-1038 adAS no provoca un error temprano al detectar que un certificado pertenece a una CA reconocida
- ADAS-1033 Falta de datos de debug en la autenticación x509
- ADAS-1027 Métodos privados en la clase X509Validator
Esta revisión es especialmente interesante a aquellos que ya disponen de adAS 1.6.0b y está desplegado detrás de un balanceador de carga.
Para más información acerca de estas mejoras y de otros bugs corregidos, consultar el archivo Release-Notes.txt de adAS 1.6.0k.
Se ha publicado adAS v1.6.0c, revisión de la rama 1.6.0 que se centra en resolver problemas encontrados recientemente. Se han corregido los siguientes bugs:
- ADAS-798 Error al comprobar bindings de un metadato SAML2
- ADAS-782 Mensaje de error no descriptivo en autenticación X509
- ADAS-781 Error de control de ejecución tras definir una cabecera Location
- ADAS-780 «Undefined index» con peticiones HTTP1.0 por falta cabecera Host
- ADAS-777 Error al configurar fecha en el fichero de log de adAS
- ADAS-773 Error al autenticar por certificado cuando parámetro reg_exp está vacío
- ADAS-772 Error al comprobar si la autenticación delegada cumple las reglas WAYF del SP
- ADAS-768 Error al instanciar una clase propia de validación de certificados
- ADAS-764 No se genera bien la URL base de adAS
- ADAS-763 Error al introducir array en i18n Array to string conversion
- ADAS-762 Cálculo de otros algoritmos de firmas como sha-256
- ADAS-731 No obtiene la URL base correctamente detrás de un balanceador
Esta revisión es especialmente interesante a aquellos que ya disponen de adAS 1.6.0b y está desplegado detrás de un balanceador de carga.
Para más información acerca de estas mejoras y de otros bugs corregidos, consultar el archivo Release-Notes.txt de adAS 1.6.0c.
Acabamos de publicar adAS v1.6.0b, revisión de la rama 1.6.0 que se centra en resolver problemas encontrados recientemente. Se han corregido los siguientes bugs:
- ADAS-738 Error de tipos de datos con ejecución de updates en OCI8
- ADAS-741 Cliente CURL no establece código de respuesta
- ADAS-742 Redefinición de la constante de clase SSL_CLIENT_PURPOSE
- ADAS-743 Comprobación sobre elemento de array que genera PHP Warnings
- ADAS-744 No es posible eliminar condiciones de una regla de autorización
- ADAS-745 Error al introducir caracter «\» al final de los campos de entrada
- ADAS-746 Error de eficiencia al evaluar atributos a enviar a un SP
- ADAS-747 Error al eliminar metadatos de OAuth2
- ADAS-752 Comportamiento anómalo en la política de atributos
- ADAS-753 Se permiten atributos duplicados en definición de atributos de un SP determinado
- ADAS-755 Caracter ‘&’ en las direcciones URL de los metadatos
Esta revisión es especialmente interesante a aquellos que utilizan los siguientes aspectos de adAS SSO:
- Autenticación por certificado digital: se ha verificado que funciona correctamente con certificados digitales, incluyendo la verificación de los certificados emitidos por la FNMT, tanto la CA antigua como la nueva
- Fuentes de datos de tipo Bases de datos (PDO, MySQL, postgreSQL, Oracle, SQLServer, …): se ha optimizado considerablemente el rendimiento del uso de este tipo de fuentes de datos
Para más información acerca de estas mejoras y de otros bugs corregidos, consultar el archivo Release-Notes.txt de adAS 1.6.0b.