...
その他の新機能:
exportDuplicateValues
template (base64-encoded SAML <AuthnRequest> message)
XERCES_DISABLE_DTD=1
| 警告 |
|---|
この設定はCentOS 7では機能しないことが判明しました。Xercesライブラリのバージョンが3.1.4以上である必要があるがCentOS 7で提供されている（Red Hatが提供している標準パッケージ）が3.1.1である（2018年1月現在バックポートもされていない）ことが原因です。以下にCentOS 7向けの手順がありますがこの通りに実施しても有効にはなりませんのでご注意ください。 誤った情報を提供しておりましたことをお詫びします。 |
脆弱性の温床であるDTD形式での記述を一切処理しないようにすることができます。Shibbolethおよび学認では使用しておりませんので、セキュリティ強化のため是非この手順を実施してください。
...