aboutsummaryrefslogtreecommitdiff
path: root/id/history.txt
diff options
context:
space:
mode:
Diffstat (limited to 'id/history.txt')
-rw-r--r--id/history.txt20
1 files changed, 17 insertions, 3 deletions
diff --git a/id/history.txt b/id/history.txt
index d6e9d4939..a29427a2e 100644
--- a/id/history.txt
+++ b/id/history.txt
@@ -10,18 +10,32 @@ Verbesserungen/Erweiterungen:
- Über konfigurierte Validatoren können mittels des Formularparameters
PushInfobox zusätzlich übergebene Infoboxen geprüft werden (siehe
MOA_ID_1.4_20070802.pdf).
-
+
+- Transformationen werden nun strenger überprüft: dies hat insbesondere
+ Auswirkungen bei der Überprüfung des signierten Auth-Blocks (Anmeldedaten). Es
+ muss ein geeignetes Profil zur Verifikation existieren, dass die zur Anzeige
+ verwendete Transformation enthält. Beispiel: zur Transformation
+ conf\moa-id\transforms\TransformsInfoAuthBlock.xml gehört das entsprechende
+ Profil conf\moa-spss\profiles\MOAIDTransformAuthBlock.xml. Sollten also eigene
+ Transformationen verwendet werden, ist sicher zu stellen, dass auch das dazu
+ passende Prüfprofil besteht.
+ Ab Release 1.4.0 von MOA-ID wird die Signaturmanifestprüfung jetzt
+ ausgewertet. Was zuvor in einem Log-Eintrag mündete, wenn ein passendes
+ Prüfprofil nicht gefunden werden konnte, resultiert jetzt in einem Fehler und
+ damit in dem Abbruch des Anmeldevorgangs.
+
- IAIK Libraries aktualisiert:
Versionsnummern:
iaik-jce: Version 3.142_MOA
iaik-cms: Version 3.2
iaikPkcs11Provider: Version 1.2.4
iaikPkcs11Wrapper: Version 1.2.16
- ixsil: Version IXSIL-1.2.2.1
+ ixsil: Version IXSIL-1.2.2.3
ecc: Version v2.15
iaik-moa: Version 1.20
-- Neue Mindestanforderung an Java: Version 1.4.0 (1.3.* wird nicht mehr unterstützt)
+- Neue Mindestanforderung an Java: Version 1.4.0 (1.3.* wird nicht mehr
+ unterstützt)
- Axis Libraries aktualisiert (auf Version 1.4)