<div dir="ltr">Hey Scott,<div><br></div><div>The Shib instance is at 4.2.1; however, ./shibboleth-idp/system/conf/global-system.xml does not contain the code that's on <a href="https://shibboleth.atlassian.net/wiki/spaces/DEV/pages/1183416353/IdP+SameSite+Filter+Implementation" target="_blank">https://shibboleth.atlassian.net/wiki/spaces/DEV/pages/1183416353/IdP+SameSite+Filter+Implementation</a>. So what would I need to do?</div><div><br></div><div>Jason</div><div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Nov 18, 2022 at 11:24 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">You don't edit any system files and you can't make something work by doing that. Your IdP is (apparently) too old and also by definition EOL/unsupported anyway.<br>
<br>
The only supported IdP branch is 4.2.x, anything else in production is running with no access to security patches.<br>
<br>
-- Scott<br>
<br>
<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><pre cols="72">Jason Rotunno
System & Security Administrator
Swarthmore College
500 College Ave
Swarthmore, PA 19081
610.328.8505<br></pre><pre cols="72"><b>VERIFY before you click!!</b>
  - Attackers make their emails look like they come from someone they don't.
  - Attackers make links look like they go to websites they don't.
  - Attackers disguise malware as receipts, invoices, faxes, etc.</pre><pre cols="72">Forward suspicious emails to <a href="mailto:phishing@swarthmore.edu" style="font-family:Arial,Helvetica,sans-serif" target="_blank">phishing@swarthmore.edu</a><span style="font-family:Arial,Helvetica,sans-serif">.</span></pre></div></div></div></div></div></div></div></div></div></div></div></div></div>