Update release notes.
authorScott Cantor <cantor.2@osu.edu>
Mon, 15 Jun 2009 03:18:37 +0000 (03:18 +0000)
committerScott Cantor <cantor.2@osu.edu>
Mon, 15 Jun 2009 03:18:37 +0000 (03:18 +0000)
doc/README.txt
doc/RELEASE.txt

index 88cedb7..4cd5d5d 100644 (file)
@@ -24,7 +24,3 @@ available and is open.
 
 For basic information on building from source, installing binaries, and deploying
 Shibboleth, refer to the web site and Wiki for the latest documentation.
 
 For basic information on building from source, installing binaries, and deploying
 Shibboleth, refer to the web site and Wiki for the latest documentation.
-
-Issues addressed by this release:
----------------------------------
-https://bugs.internet2.edu/jira/secure/IssueNavigator.jspa?reset=true&&pid=10011&fixfor=10151&status=5&status=6&sorter/field=issuekey&sorter/order=ASC
\ No newline at end of file
index 3efe64b..f5f7ab9 100644 (file)
@@ -1,14 +1,14 @@
 Release Notes
 
 Shibboleth Native SP
 Release Notes
 
 Shibboleth Native SP
-2.1
-8/8/2008
+2.2
 
 NOTE: The shibboleth2.xml configuration format in this release
 
 NOTE: The shibboleth2.xml configuration format in this release
-is fully compatible with the 2.0 release.
+is fully compatible with the 2.1 release, but there are some small
+changes required to eliminate various warnings about deprecated options.
 
 List of issues addressed by this release:
 
 List of issues addressed by this release:
-https://bugs.internet2.edu/jira/secure/IssueNavigator.jspa?reset=true&&pid=10011&fixfor=10129&status=5&status=6&sorter/field=issuekey&sorter/order=ASC
+https://bugs.internet2.edu/jira/secure/IssueNavigator.jspa?reset=true&&pid=10011&fixfor=10151&status=5&status=6&sorter/field=issuekey&sorter/order=ASC
 
 Fully Supported
 
 
 Fully Supported
 
@@ -38,7 +38,8 @@ Fully Supported
 - Metadata Providers
        - Bulk resolution via local file, or URL with local file backup
        - Dynamic resolution and caching based on entityID 
 - Metadata Providers
        - Bulk resolution via local file, or URL with local file backup
        - Dynamic resolution and caching based on entityID 
-       - Filtering based on whitelist, blacklist, or signature verification  
+       - Filtering based on whitelist, blacklist, or signature verification
+       - Support for enhanced PKI processing in transport and signature verification
 
 - Metadata Generation Handler
     - Generates and optionally signs SAML metadata based on SP configuration
 
 - Metadata Generation Handler
     - Generates and optionally signs SAML metadata based on SP configuration
@@ -58,6 +59,7 @@ Fully Supported
        - XML signing
        - Simple "blob" signing
        - TLS X.509 certificate authentication
        - XML signing
        - Simple "blob" signing
        - TLS X.509 certificate authentication
+       - SAML condition handling
 
 - Client transport authentication to SOAP endpoints via libcurl
        - TLS X.509 client certificates
 
 - Client transport authentication to SOAP endpoints via libcurl
        - TLS X.509 client certificates
@@ -74,6 +76,10 @@ Fully Supported
                - Strings
                - Value/scope pairs (legacy and value@scope syntaxes supported)
                - NameIDs
                - Strings
                - Value/scope pairs (legacy and value@scope syntaxes supported)
                - NameIDs
+        - XML to base64-encoded XML
+               - DOM to internal data structure
+               - KeyInfo-based data, including metadata-derived KeyDescriptors
+               - Metadata EntityAttributes extension "tags"
 
 - Attribute Filtering
        - Policy language compatible with IdP filtering, except that references
 
 - Attribute Filtering
        - Policy language compatible with IdP filtering, except that references
@@ -89,7 +95,7 @@ Fully Supported
 
 - Enhanced Spoofing Detection
        - Detects and blocks client headers that would match known attribute headers
 
 - Enhanced Spoofing Detection
        - Detects and blocks client headers that would match known attribute headers
-       - Does not support Apache mod_rewrite, but can be disabled when necessary
+       - Key-based mechanism to handle internal server redirection while maintaining protection
 
 - ODBC Clustering Support
        - Tested against a few different servers with various drivers
 
 - ODBC Clustering Support
        - Tested against a few different servers with various drivers
@@ -102,6 +108,9 @@ Fully Supported
     - Reporting of SAML status errors
     - Optional redirection to custom error handler
 
     - Reporting of SAML status errors
     - Optional redirection to custom error handler
 
+- Form POST data preservation
+    - Support on Apache for preserving URL-encoded form data across SSO 
+
 - Apache module enhancements
     - "OR" coexistence with other authorization modules
     - htaccess-based override of any valid RequestMap property 
 - Apache module enhancements
     - "OR" coexistence with other authorization modules
     - htaccess-based override of any valid RequestMap property