
<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body style="overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div><div>Thanks for the tip! </div><div><br></div><div>I understand the security concerns about your DoS attack. Nevertheless, I think a note in the documentation would be useful. Otherwise, configuring OIDC and accessing the OIDC configuration could be more difficult than the rest of the documentation.</div></div><div><br></div><div>Many greetings,</div><div>Michael</div><br><div>

<meta charset="UTF-8"><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div dir="auto" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); letter-spacing: normal; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; word-spacing: 0px; -webkit-text-stroke-width: 0px; text-decoration: none; overflow-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;"><div>—<br>Michael Fuchs - Central IT<br>Munich University of Applied Sciences<br>Lothstr. 34, 80335 Munich, G2.21a<br>T +49 89 1265-1746<br><a href="https://www.hm.edu/en/index~1.en.html">https://hm.edu</a> | <a href="https://www.hm.edu/en/impressum_1/data_protection/data_protection_declaration.en.html">https://hm.edu/data_protection_declaration</a></div></div></div>

</div>

<div><br><blockquote type="cite"><div>On 7. Jun 2023, at 16:07, Cantor, Scott via users <users@shibboleth.net> wrote:</div><br class="Apple-interchange-newline"><div><div>This is just a courtesy heads up, there will be an library patch released next week, and an SP on Windows update to distribute it.<br><br>The security issue is, with some level of uncertainty, low to moderate, I think. It's not good by any means but so far the main attack I've thought up with it is denial of service, the lamest of security issues.<br><br>Barring unforeseen, I hope to get it out Monday.<br><br>-- Scott<br><br><br>-- <br>For Consortium Member technical support, see https://shibboleth.atlassian.net/wiki/x/ZYEpPw<br>To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br></div></div></blockquote></div><br></body></html>