Zum Inhalt springen

Authelia Release Notes

29 Einträge aus 1 Quelle. Zuletzt aktualisiert:

Folge Authelia, um die Release Notes in deinen Feed zu holen.

Feed abonnieren:RSS: Feed für Authelia Release NotesAPI: Einträge von Authelia Release Notes als JSON
Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.7

Authelia v4.39.7 behebt das nicht wiederhergestellte OIDC-Consent-Formular sowie ein Problem mit einem ungültigen Fragment in der Weboberfläche.

4.39.7 (2025-08-31)

Bug Fixes

  • oidc: consent form not restored (#10152) (73811c7) by @nick-oconnor
  • web: remove invalid fragment and use array (#10093) (cbfdeaa) by @Crowley723

New Contributors

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.6: none bei OIDC-Algorithmus nicht mehr erlaubt

Authelia v4.39.6 erlaubt für OpenID-Connect-Clients none als authorization_signed_response_alg nicht mehr, der neue Standard ist RS256, und behebt weitere Fehler bei Healthchecks, Regulation und Befehlsausgabe.

4.39.6 (2025-08-09)

Notable Changes

OpenID Connect 1.0 client registrations incorrectly allowed none as a authorization_signed_response_alg value, this is no longer the case and if you specified this value you'll have to either remove it or update it to the new correct default of RS256.

Bug Fixes

  • commands: missing header list header (#9956) (6a31393) by @peter-
  • configuration: healthchecks for unix are unhealthy (#9988) (76e0702) by @Crowley723
  • oidc: alg none allowed for jarm (#10045) (86e8c4b) by @james-d-elliott
  • regulation: ip not marked (#9949) (b731a0c) by @james-d-elliott

New Contributors

Docker Container

  • docker pull authelia/authelia:4.39.6
  • docker pull ghcr.io/authelia/authelia:4.39.6

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.5

Authelia v4.39.5 behebt unter anderem das Überschreiben von Claim-Namen, die Standard-PBKDF2-Iterationen, den Start von Diensten im Embed-Modus und die unwirksame Option zum Deaktivieren von TLS beim Notifier.

4.39.5 (2025-07-13)

Bug Fixes

  • configuration: allow claim name override (#9714) (1ce7c5e), closes #9687 by @james-d-elliott
  • configuration: default pbkdf2 iterations (#9694) (8173ba4) by @james-d-elliott
  • embed: unable to run services (#9619) (e77c6bc) by @james-d-elliott
  • notifier: disable require tls ineffectual (#9803) (6bddcc6) by @bishtawi
  • oidc: authorize request relies on session update (#9678) (fcd2bba), closes #9677 by @james-d-elliott …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.4

Authelia v4.39.4 behebt ungültige Zeichen in generierten OIDC-Key-IDs, einen Fehler im expliziten Consent-Flow, fehlende Übersetzungen und den Kontrast von Buttons und Texteingaben.

4.39.4 (2025-05-25)

Bug Fixes

  • configuration: oidc enc generated kid invalid chars (#9493) (15f2a1a) by @james-d-elliott
  • oidc: explicit consent flow failure (#9562) (a3f62b3) by @james-d-elliott
  • web: add missing translations (#9496) (9d8fd85) by @michelheusschen
  • web: adjust contrast for iv buttons and text input (#9570) (f040e41) by @Crowley723

New Contributors

Docker Container

  • docker pull authelia/authelia:4.39.4
  • docker pull ghcr.io/authelia/authelia:4.39.4

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.3

Version 4.39.3 enthält Fehlerbehebungen und bestätigt, dass die in 4.39.2 versehentlich entfernten alten OpenID-Connect-1.0-Endpunkte (/api/oidc/jwks, /api/oidc/authorize, /api/oidc/introspect, /api/oidc/revoke) entfernt bleiben, sodass Nutzer ihre URLs anhand der Dokumentation und der Discovery-Endpunkte prüfen müssen.

4.39.3 (2025-05-11)

Important Note: The v4.39.2 release inadvertently removed the legacy OpenID Connect 1.0 endpoints which have not been documented at least in the last 3 years either at the discovery document or on the website. While these changes were technically unintentional right at this moment they were going to be hard removed at some point before we graduated OpenID Connect 1.0 out of a experimental/beta state and users had previously been notified of this change, as such we're going to leave them as is. Users should refer to our documentation as well as their instances discovery endpoints to obtain the correct URLs. The URLs that potentially may need updating are as follows: the URL /api/oidc/jwks previously handled requests for the JSON Web Key Set Endpoint, the URL /api/oidc/authorize previously also handled requests for the Authorization Endpoint, the URL /api/oidc/introspect previously also handled requests for the Introspection Endpoint, and the URL /api/oidc/revoke previously also handled requests for the Revocation Endpoint.

Bug Fixes …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.2

Version 4.39.2 behebt Fehler bei der Flag-Zuordnung in Befehlen und fehlenden OIDC-Algorithmus-Validierungen in der Konfiguration, entfernt aber versehentlich die alten OpenID-Connect-1.0-Endpunkte, weshalb Nutzer die korrekten URLs der Dokumentation und den Discovery-Endpunkten entnehmen müssen.

4.39.2 (2025-05-10)

Important Note: The v4.39.2 release inadvertently removed the legacy OpenID Connect 1.0 endpoints which have not been documented in the last 3 years either at the discovery document or on the website. While these changes were technically unintentional right at this moment they were going to be hard removed at some point before we graduated OpenID Connect 1.0 out of a experimental/beta state, as such we're going to leave them as is. Users should refer to our documentation as well as their instances discovery endpoints to obtain the correct URLs.

Bug Fixes

  • commands: incorrect flag mapping (#9292) (6b358ef) by @james-d-elliott
  • configuration: missing oidc alg validations (#9267) (694cf9e) by @james-d-elliott …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.1

Version 4.39.1 behebt mehrere Fehler, darunter Groß-/Kleinschreibung beim Cache-Lifespan-Schema, einen ignorierten Notifier-Startup-Check, OIDC-Probleme bei Claims und Subject-Matching sowie einen Fehler beim Abruf von Sessions mit dem integrierten Memory-Provider.

4.39.1 (2025-03-18)

Bug Fixes

  • configuration: cache lifespan scheme case (#8983) (16a447b), closes #8981 by @james-d-elliott
  • notifier startup check ignored (#8977) (212b1b5), closes #8975 by @james-d-elliott
  • oidc: claims nil value not checked (#8982) (6cc1909), closes #8979 by @james-d-elliott
  • oidc: multiple subject matching regression (#8998) (377ddd1) by @lhns
  • session retrieval failure with in-built memory provider (#9004) (7a750da) by @nightah …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.0

Version 4.39.0 ändert die Standard-Claims der vom OpenID Connect 1.0 Identity Provider ausgestellten ID Tokens sowie den offiziellen Container und die Systemd-Units grundlegend, was teils manuelle Anpassungen erfordert, und enthält zudem Fehlerbehebungen wie konsistentere Datenschutz-Hinweise in der i18n.

4.39.0 (2025-03-16)

Summary

Please see the Authelia Blog: 4.39 Release Notes for human readable summaries of the changes. It's important to note some critical changes have occurred in this release that warrant some user attention.

Specific critical changes which are detailed in the Authelia Blog: 4.39 Release Notes to watch out for:

  1. Changes that will require manual intervention in some scenarios:
    • The default claims for ID Tokens minted by the Authelia OpenID Connect 1.0 Identity Provider have changed.
  2. Changes that shouldn't require manual intervention but are significant enough to cause issues in some edge cases:
    • The official Authelia container has been heavily changed.
    • The official Systemd Units which are packaged in AUR packages, DEB packages, and the GitHub artifacts archives have been heavily changed.

Detailed Changes

Bug Fixes

  • i18n: lack of privacy policy message consistency (#8845) (a091374) by @Crowley723 …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.38.19

Version 4.38.19 behebt Fehler bei Authz-Endpunkten mit Schrägstrich, nicht akzeptierten nicht registrierbaren Domains, dem Regulation-Flow und der Serialisierung von SMTP-Logs im Notifier.

4.38.19 (2025-02-16)

Bug Fixes

  • configuration: authz endpoint errors with forward slash (#8654) (d382bb0) by @james-d-elliott
  • configuration: unregisterable domains not accepted (#8663) (5811888) by @wangweixuan
  • handlers: regulation flow (#8683) (d4a5418) by @james-d-elliott
  • notifier: smtp log fails to serialize (#8570) (ba3a877), closes #8569 by @james-d-elliott

New Contributors

Originalquelle(öffnet in neuem Tab)Problem melden

Ähnlich wie Authelia, mit neuen Einträgen