FAMLog

iTunes 4.5のリリースにあわせてQuickTime 6.5.1が入手可能になりましたが、このバージョンのQuickTimeではセキュリティホールが修正されています。

Appleのセキュリティ勧告によると、不正な形式の.mov（ムービー）ファイルがQuickTimeを終了させる可能性があるというCAN-2004-0431の問題を修正しているそうです。

上記の問題を発見したeEye Digital Securityによると、このセキュリティホールにはファイルを開くと悪意のあるコードが実行される可能性もあるそうですが、Appleのセキュリティ勧告ではこの点には触れられていません。

Apacheクックブックは、Apache HTTP Serverを管理・運用する上で実践的で役立つ情報がまとめられた書籍です。

モジュールのインストールやログの記録、バーチャルホスト、リライト、SSLの設定方法など、幅広いトピックについて分かりやすく解説しています。Apache 2.0、1.3に対応した内容となっています。

現場での様々な局面を想定して書かれているこの本は、宣伝通りまさしくWebサーバー管理者必携の書と言える本です。

AppleからSecurity Update 2004-05-03がリリースされました。Mac OS X v10.3.3、Mac OS X Server v10.3.3、Mac OS X v10.2.8およびMac OS X Server v10.2.8用のセキュリティアップデートが用意されています。

それぞれCoreFoundation、AFP Server、IPSecの脆弱性が修正されており、さらにMac OS X Server v10.3.3ではApache 2が、Mac OS X Server v10.2.8ではApache 2およびRemote Adminが修正されています。Security Update 2004-04-05での修正箇所も今回のセキュリティアップデートに含まれています。

Apache 2についてはバージョンが2.0.49にアップデートされて、CAN-2003-0020、CAN-2004-0113およびCAN-2004-0174の脆弱性が修正されています。

今年のWorldwide Developers Conferenceは2004年6月28日から7月2日までの間、サンフランシスコのMoscone Westで開催されます。

AppleのCEO、Steve Jobsによる基調講演は2004年6月28日午前10時（米国西部時間）から行われ、Mac OS Xの次期メジャーリリースとなるコードネーム「Tiger（タイガー）」のプレビューが披露される予定となっています。

どうやら次のバージョンはMac OS X v10.4となるようですね。

FileMaker 7ではセキュリティモデルも一新され、これまでは通常パスワードのみによるアクセス制御機能でしたが、アカウント名とパスワードを使ってデータベースを保護することができるようになりました。

Webブラウザー経由でデータベースにアクセスするときにも、デスクトップ上で設定したセキュリティレベルが適用されるようになっており、以前のバージョンに比べると全体的に洗練されている印象を受けます。

権限があれば、アカウントの追加や削除、パスワードの変更等もスクリプトでできるようになっており、管理面での利便性も向上しています。

待ちに待った「FileMaker Pro 7」と「FileMaker Developer 7」の販売が本日より開始されました。

ファイルメーカー社のサイトからはFileMaker Pro 7の評価版をダウンロードできるようになっています。

さらに、FileMaker Pro 7とFileMaker Developer 7のデータシートPDFもファイルメーカー社のサイトから入手できます。

FileMaker Pro 7のインスタントWeb公開でまず注目する点として、Webブラウザーで接続した場合に、マルチスレッド化された個々のセッションが維持されるようになりました。

セッションを維持するためにCookieもしくはQUERY_STRINGが利用され、各セッションごとの処理がFileMaker側で記憶されます。例えば、データベースに接続中にWebブラウザーのウインドウを閉じても、再度すぐにアクセスすればさきほどの画面が表示されます。

マルチスレッドで処理をこなせるようになったので、Webユーザーが実行する一部のタスクが他のWebユーザーに影響を及ぼすことがなくなり、基本性能自体も向上しています。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

インスタントWeb公開機能を利用すると、HTMLファイルを用意することなく、手軽にFileMaker ProのデータベースをWeb公開することができます。

FileMaker Pro 7では、インスタントWeb公開のインターフェースのデザインが変更され、FileMaker Proデスクトップアプリケーションにより近い外観と機能を持つようになりました。

任意の数のレイアウトをWeb上で直接公開することができるようになり、Webブラウザーで閲覧した場合にFileMaker Pro上での画面がより再現されるようになっています。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

Apache HTTP Server 1.3.31がリリースされています。バージョン1.3.30はリリースされていません。

Apache 1.3.31では、multiple listening socketsを使用する場合いくつかのプラットフォームでサービス拒否攻撃が可能な脆弱性（CAN-2004-0174）、error_logに書き込む前にエスケープ処理をしていない問題（CAN-2003-0020）、ビッグエンディアンかつ64bit環境で発生するmod_accessにおけるアクセス制限が正常に機能しない脆弱性（CAN-2003-0993）およびmod_digestにおける脆弱性（CAN-2003-0987）が修正されています。

あわせてmod_ssl 2.8.17 for Apache 1.3.31もリリースされています。

FileMaker 7のインスタントWeb公開では、複数のステップを使用した複雑なスクリプトを実行することができるようになり、70を超えるスクリプトステップがWeb互換としてサポートされるようになっています。

これまではステップ数が多い複雑なスクリプトの実行にはかなりの制限があり、Webで利用できるスクリプトステップは20程度でした。

スクリプト編集時に「Web の互換を区別して表示」にチェックをつけると、Web互換でないスクリプトステップは淡く表示されるようになり、Webユーザーが利用可能なスクリプトであるか確認しやすくなっています。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

FileMaker Pro 7のインスタントWeb公開では、Webブラウザーからアクセスする際に、ツールバーアイコンとボタンの付いたステータスエリアが表示されます。

ステータスエリアにはWeb上でソリューションを操作するために必要な機能があらかじめ備わっており、デスクトップでFileMaker Proを操作するときと同じように操作が可能です。ステータスエリアは非表示にすることもできます。

FileMaker Proで定義した任意のレイアウトを表示することができるようになり、画面は選択したレイアウトに関連した表示がされます。あわせて表示方法の切り替えも可能で、フォーム形式、表形式に加えリスト形式も新たに選ぶことができるようになっています。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

PureFTPd Manager 1.2がリリースされています。

PureFTPd Managerは、PureFTPdというFTPサーバーのフロントエンドとしてGUIによるサーバー管理機能を備えたMac OS X用のアプリケーションです。パッケージにはPureFTPdも同梱されているので、Mac OS Xで手軽に高機能なFTPサーバーのインストールおよび設定ができます。

PureFTPd Manager 1.2にはPureFTPd 1.0.18がパッケージに含まれ、このバージョンではデフォルトでUTF-8のファイル名に対応するようになっています。UTF-8-MACに対応したFTPクライアント（RBrowserなど）を利用することにより、日本語ファイル名のファイルを転送することが可能になっています。

（2006/01/03追記：「RBrowserLite」を「RBrowser」に記述を変更し、あわせてリンク先のURLを変更しました。）

FileMaker Pro 7ではインスタントWeb公開のインターフェースでソートポップアップメニューがサポートされています。

ステータスエリアにあるソートボタンを押すとダイアログが別ウインドウで表示され、Webユーザーは現在のレイアウトのフィールドに基づいてデータをソートすることができます。

ソートオプションでは通常のFileMaker Proと同様にソート優先順位を指定することができ、昇順、降順あるいは値一覧にある順序に従ってソートさせることができます。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

FileMaker Pro 7のインスタントWeb公開では、検索モードにおいてより柔軟で強力な検索ができるようになり、Webユーザーが複数の検索条件の実行、検索条件の除外、既存の検索条件の拡大や絞り込みを行うことができるようになっています。

リスト形式では一度に5つのレコードが表示され、表形式では20のレコードが表示されます。現在のレコードは常に一番上または最初の行になり、ステータスエリアのコントロールを使用して前のレコード範囲を表示することができます。

表形式では、設定により列見出し（フィールド名）をクリックして、昇順または降順でレコードをソートすることも可能です。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

FileMaker Pro 7のインスタントWeb公開では、FileMaker Proで定義されているアカウントおよびアクセス権セットを使用して、セキュリティを確保できるようになっています。

Web上で公開されたデータベースの表示、編集、ソートおよび検索を行う際には、デスクトップでFileMaker Proを操作するときと同様に、各操作を行うためのアクセス権が必要となります。

なお、バージョン7では「アカウントとアクセス権」で定義された設定が反映されるようになっているので、Web セキュリティデータベースはサポートされなくなっています。

（2006/12/19追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

AppleからSecurity Update 2004-05-24がリリースされました。Mac OS X (Server) v10.3.3、Mac OS X (Server) v10.2.8用のセキュリティアップデートが用意されています。

Web閲覧中に悪意のあるページにより任意のスクリプトが実行されてしまうHelp Viewerアプリケーションの脆弱性（CAN-2004-0486）が修正されています。

10.2.8用のセキュリティアップデートでは上記と同種の脆弱性（CAN-2004-0485）が修正されTerminalが更新されていますが、10.3.3用のセキュリティアップデートにはこの更新内容が含まれていません。

RCDefaultAppを利用して、「help」「disk」「disks」「telnet」のURIハンドラを無効にしておいた方がよさそうです。

有限会社ジーネクストが、FileMaker Proにイメージ管理機能や活字OCR機能を組み込み、文書情報の総合管理システムを構築できるFileMakerプラグイン「楽走 Document（らくそうドキュメント）」を税込39,900円で2004年5月24日より発売しています。

楽走 DocumentはFileMaker 7に正式に対応を表明した日本で最初のプラグインであり、ファイルメーカーPro 5、5.5および6にも対応しています。対応OSはWindows 2000およびWindows XPとなっており、残念ながらMac版はありません。

イメージ管理機能や活字OCR機能だけでなく、ファイル操作、FTPによるファイル転送、テキスト抽出などの機能もあり、機能豊富なプラグインとなっています。

FileMaker, Inc.が2004年5月24日に「FileMaker Server 7」をリリースしたと発表しています。

FileMaker Server 7は日本国内では今夏にリリース予定で、税込価格は135,450円です。

カスタムWeb公開機能のあるFileMaker Server 7 Advancedは2004年7月に、日本国内では今秋にリリース予定となっています。

AppleからMac OS X v10.3.4 Updateがリリースされました。

Mac OS X v10.3.4ではMail、Address Book、Safari、Finder、Image Capture、Internet Connect、Preview、Stickies、Installer、System Profiler、Terminalなどが更新されています。

このアップデートにより、USB 2.0で接続されたiPodをiTunesおよびiSyncにて使用可能になっているそうです。

（2007/01/03追記：リンク先のURLを変更しました。）

FileMaker Pro 7およびFileMaker Developer 7ではカスタムWeb公開機能はサポートされなくなっており、インスタントWeb公開のみとなっています。

FileMaker 7で公開データベースの表示方法と機能をさらに拡張したい場合には、 FileMaker Server 7 Advancedを利用する必要があります。

Server 7 Advancedでは、XMLおよびXSLTを利用することにより、Webブラウザーでのデータの表示や操作を自由に制御できるようです。

（2006/01/03追記：「インスタント Web 公開」を「インスタントWeb公開」に、「カスタム Web 公開」を「カスタムWeb公開」に記述を変更しました。）

Apache用のモジュールであるmod_ssl 2.8.18がリリースされています。

このバージョンではセキュリティ脆弱性の修正が含まれており、「SSLOptions +FakeBasicAuth」を指定していた場合に、クライアント証明書の所有者識別情報（Subject-DN）が6KBを越えているとバッファーオーバーフローが発生する問題がmod_ssl 2.8.17以前にあったそうです。

Apache 2.0.49にも同種の問題があるようで、Apache 2.0用には別途パッチが用意されています。