[HREF-tech] SimpleSAMLphp hibák

[Németh, Tamás]

Kedves Kristóf!

 Le tudnál szedni a href-tech (és minden hasonló) listáról? Felmondtam, és
Sági Zsolt vette át a helyemet az egyetemen. Pár napja írtam erről egy
levelet, lehet, hogy nem kaptad meg. A lényeg az, hogy a következőket
szeretném kérni:

Május 21-ikei hatállyal felmondtam az állásomat a Soproni Egyetemen. Három
dolgot szeretnék kérni ezzel kapcsolatban:

1. A "Nyugat-magyarországi Egyetem" neve idén február 1-től "Soproni
Egyetem"-
re változott. A hivatalos rövidítésünk "NYME" helyett "SOE", az elsődleges
domain nevünk "nyme.hu" helyett "uni-sopron.hu", így aztán a weboldalunk is
a
http://www.uni-sopron.hu címen érhető el. Az új hivatalos logóink a
következő
helyről tölthetőek le: https://www.dropbox.com/sh/f1s9u6h8jakk1gg/
AABCE6VrXK3iqVpge9J70y9Ya?dl=0
Azt szeretném kérni, hogy ha lehet, minden adatbázisban (pl. HBONE
regionális
központok listája, eduroam résztvevők listája, eduid résztvevők listája,
eduid
metaadatok, stb.) cseréljétek le az egyetemünk régi adatait az újakra.
Egyébként csak névváltozás történt, az egyetem ugyanaz a jogi személy, mint
korábban, így a szerződéseink valószínűleg érvényesek maradnak.

2. Mivel felmondtam, nem lehetek többé kapcsolattartó és a soproni
regionális
központ műszaki vezetője. Azt szeretném kérni, hogy minden levelezőlistáról
és
adatbázisból, ticketing rendszerből, HBONE ügyeletesi rendből stb.
távolítsatok el! Az alábbi email-címekkel szerepelhetek.

nice at titanic.nyme.hu
nice at nyme.hu
n at nyme.hu
tamas.nemeth.net at eik.nyme.hu
nemeth.tamas.net at nyme.hu
nemeth.tamas.net at uni-sopron.hu

A nevem "Németh Tamás" vagy (tévesen) "Németh Tamás István" alakban
fordulhat
elő, a telefonszámom pedig +36-99-518621 vagy +36-30-3969432 lehet.
Mindenhol
Sági Zsolt kollégámat kellene helyettem megadni. Az adatai a következők:
mail: Sági Zsolt <sagi.zsolt at uni-sopron.hu>
tel: +36-99-518202
mobil: +36-30-5600168

3. Ha esetleg még nem lenne lecserélve, a Soproni Egyetem Egyetemi
Informatikai Központjának igazgatója már nem Dr. Rohonyi Pál, így őt is le
kellene cserélni a megfelelő adatbázisokban. Az új EIK igazgatónk adatai a
következők:
mail: Csizmadia Zoltán <csizmadia.zoltan at uni-sopron.hu>
tel: +36-99-518770
mobil: +36-30-1942633

2017. május 15. 14:05 Kristof Bajnok írta, <bajnokk at niif.hu>:

> Kedves kollégák,
>
> szeretném felhívni a figyelmeteket arra, hogy a SimpleSAMLphp-ban az
> 1.14.13-as verzió egy nagyon súlyos hibát hozott azok számára, akik 5.6
> -os PHP verziónál régebbi PHP-vel futtatják. Gyk. elegendő egy
> felhasználó jelszavának hosszát eltalálni ahhoz, hogy autentikálni
> lehessen a nevében. Ez azokat érinti, akik SimpleSAMLphp IdP-t futtatnak
> régi rendszereken (pl. Debian Wheezy, RHEL 7, stb).
>
> Böngészve a biztonsági figyelmeztetéseket
> (https://simplesamlphp.org/security) van még egy elég komoly
> SimpleSAMLphp hiba, ami elsősorban az SP-ket érinti:
> https://simplesamlphp.org/security/201612-01 . Ezt kihasználva az SP
> bármilyen SAML assertion-t elfogad hitelesnek.
>
> Kérem, tartsátok a SimpleSAMLphp entitásaitokat (is) frissen!
>
> Üdv,
> Kristóf
>
> _______________________________________________
> HREF-tech mailing list
> HREF-tech at listserv.niif.hu
> https://listserv.niif.hu/mailman/listinfo/href-tech
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/href-tech/attachments/20170517/ff32ef4a/attachment.html>