<div><div dir="auto">We have confirmation from all our vendors that there are no impact. </div><div dir="auto"><br></div><div dir="auto">Our team kicked up the gear on communications. It cause some unintended confusion. </div><div dir="auto"><br></div><div dir="auto">Fortunately we had confirmation from federation testing as well that is all clear. </div><div dir="auto"><br></div><div dir="auto">The chrome change is very geeky. There was much confusion here from the google and online materials. Sometimes no communications is better than too much communications. </div></div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 4, 2020 at 11:53 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;padding-left:1ex;border-left-color:rgb(204,204,204)">> Has the Chrome SameSite been a damp squid? Or maintain vigilance? Our<br>
> communications team went all out alerting on potential impact. They rather<br>
> communicate and be caught out not communicating.<br>
<br>
You're not going to see the real impact until the 2 minute rule is gone. Then you're going to see a mess on a whole lot of internal systems. Optimistically most cloud systems will likely have been patched by then, but that's just a guess.<br>
<br>
The biggest risks will be true inter-site business processes where actual site switches happen mid-session to allow things like purchase orders to be submitted and the like. People are focusing on SSO and ignoring some actual cases where CSRF is a *feature* of the system and not a bug. But the usual response there will be to document "don't use Chrome" or using managed browser settings on enterprise clients.<br>
<br>
-- Scott<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div></div>-- <br><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>---</div><div>CM<br></div></div></div>