FAMLog

Appleから「Xcode 2.5 Developer Tools」が公開されています。

バージョン2.5では、GDB（GNUデバッガー）とWebObjectsに関するセキュリティ上の問題が修正されています。悪意を持って巧妙に作られたTektronix Hex Format（TekHex）形式のファイルをGDBで処理することで任意のコードが実行される恐れがあった問題、およびWebObjectsで権限のないローカルユーザーがシステム権限を取得できてしまう問題の2点に対処されています。

Xcode 2.5は、Mac OS X Tiger（バージョン10.4）およびMac OS X Leopard（バージョン10.5）で動作します。

なお、上記とは別に、Mac OS X Leopardで動作するXcode 3.0が、Leopardの発売と共に入手可能となっています。

アップルが、最高2.2GHzにスピードアップしたインテル Core 2 Duo プロセッサーを搭載した「MacBook」を発表しています。

新しいMacBookはSanta Rosaベースのプラットフォームを採用し、最大4GBまでメモリーを増設できるようになっています。また、インテルのGMA X3100 グラフィックプロセッサーが搭載され、パフォーマンスが向上しています。

Apple Storeでの税込価格は、2.0GHz・ホワイトモデルが139,800円、2.2GHz・ホワイトモデルが159,800円、2.2GHz・ブラックモデルが179,800円となっています。

なお、上記のMacBookの発表と同時に、MacBook Proのカスタム構成オプションで、新たに2.6GHzのインテル Core 2 Duo プロセッサーにアップグレードできるようになっています。

ファイルメーカー社が「FileMaker Pro 9v2 アップデータ」と「FileMaker Pro 9v2 Advanced アップデータ」を配布しています。

このアップデータは、FileMaker Pro 9またはFileMaker Pro 9 Advancedをバージョン9.0v2に更新するものです。Mac OS X Leopardにおける互換性を改善すると共に、その他の問題も修正されており、Mac版だけでなくWindows版のアップデータも提供されています。

Mac OS X LeopardにおけるインスタントWeb公開機能に関する問題が解決されていませんが、2007年12月に予定されているアップデートにて、インスタントWeb公開機能がLeopard互換になる予定であることが表明されています。

なお、FileMaker Server 9およびFileMaker Server 9 Advancedは、現在のところMac OS X Leopard上で適切に稼働しませんが、Server製品のLeopard互換性アップデートを2008年の早い時期に提供する予定であるとのことです。

（2007/12/06追記：2007年12月5日にMac OS X LeopardにおけるインスタントWeb公開機能に関する問題を解決する「FileMaker Pro 9v3 アップデータ」と「FileMaker Pro 9v3 Advanced アップデータ」が公開されました。）

アップルから、セキュリティ脆弱性の修正を含んだ「QuickTime 7.3」が配布されています。

QuickTime 7.3では、悪意のあるムービーファイルやPICTイメージ、QTVRムービーファイルを開くと任意のコード実行を許してしまう脆弱性や、QuickTime for Javaに関する脆弱性が修正されています。

対象となるOSは、Mac OS X v10.3.9、Mac OS X v10.4.9以降、Mac OS X v10.5（Leopard）、Windows VistaおよびWindows XP SP2です。

FileMaker 9では、新しい関数が追加され、一時フォルダのパス情報を取得する関数や計算式が定義されているオブジェクトの内容を返す関数などが新設されています。

バージョン9で追加された関数一覧は下記の通りです。

・Get ( ホストアプリケーションバージョン )
・Get ( テンポラリパス )
・Self
・Acos
・Asin

［関連］FileMaker Pro 8.5の新機能：バージョン8.5で追加された関数一覧（FAMLog）

FileMaker Pro 9では、新機能としてソフトウェアアップデートの通知機能が追加され、ソフトウェアの更新情報を取得できるようになっています。

インターネットに接続されている状態であれば、FileMaker Proで、毎週ソフトウェアの更新情報を自動的にチェックすることができます。また、［ヘルプ］メニューの［ダウンロードと更新］を選択することでも任意にアップデートの通知を得ることができます。

本機能は、自動的にソフトウェアをインストールおよび更新してくれるものではなく、更新情報の通知を取得するためのものです。ソフトウェアアップデートが入手できる場合には、通知を受け取り、アップデータをダウンロードできるWebページを表示することができます。

なお、自動的に更新情報をチェックしない場合には、［環境設定］ダイアログボックスにあるチェックボックス「7 日ごとに更新をチェック」のチェックを外します。

FileMaker Pro 9では、［タブコントロール設定］ダイアログボックスにおいて、新たにデフォルトのフロントタブおよびタブ幅を設定できるようになっています。

FileMaker Pro 8および8.5では、レイアウトモードで最後に最前面に表示していたタブパネルがデフォルトのフロントタブになっていたため、ブラウズモードで意図しないタブパネルが最前面に来る可能性が少なからずありました。バージョン9では、［タブコントロール設定］ダイアログボックスの［デフォルトのフロントタブ］ポップアップメニューで設定できるようになったことで、開発者の意図しない動作を予防しやすくなっています。

また、タブ幅も細かく指定できるようになり、タブコントロールをより柔軟に調整および設定できるようになったと言えるでしょう。

FileMaker Pro 9では、アクティブなフィールドまたはレイアウトのテキストオブジェクトにおいて、テキストの編集を複数回元に戻したりやり直せる機能が新たにサポートされています。

これにより一段階前の入力操作を取り消すだけでなく、テキストの入力状態をさらにさかのぼって戻したり、入力や編集作業をやり直すことが可能になります。

なお、マルチアンドゥ・リドゥ機能がサポートされて機能強化されたことで、［元に戻す］スクリプトステップは、［元に戻す/再実行］に名称が変更されています。

「PHP 5.2.5」が公開されています。

PHP 5.2.5では、セキュリティ上の問題および60を超える不具合が修正されていて、同梱されているPerl互換正規表現ライブラリであるPCREライブラリはバージョン7.3に更新されています。

PHP 5.2.5はPHP 5系統の最新安定バージョンと位置づけられており、本バージョンへのアップグレードが推奨されています。

FileMaker, Incが、Mac OS X Leopard用にデザインされた新しいパーソナルデータベースアプリケーション「Bento」のパブリックプレビュー版を公開したと発表しています。

今回公開されたBentoのパブリックプレビュー版は、評価目的のみに使用できる、使用期間が限定されたベータ版ソフトウェアです。プレビュー版は2008年2月14日まで使用できるようになっており、Mac OS X Leopard上でのみ動作するようにデザインされています。

FileMaker, Inc.は米国市場で2008年1月にBentoの製品版を出荷する予定であることが案内されていますが、日本市場での出荷や仕様等については現時点では不明です。

「FileMaker Web News」第24回目をお届けします。

■FileMaker Pro 9v2 アップデータ

FileMaker Pro 9v2 アップデータとFileMaker Pro 9v2 Advanced アップデータが2007年11月上旬に公開されました。これにより、FileMaker Pro 9およびFileMaker Pro 9 Advancedの最新版はバージョン9.0v2となっています。

［関連］FileMaker Pro 9v2 アップデータ（FAMLog）

■Mac OS X Leopardが発売

Mac OS Xの最新バージョンであるMac OS X Leopardが2007年10月26日に発売されました。FileMaker ServerおよびFileMaker Server Advancedは、現在のところMac OS X Leopardで適切に稼働しないため、2008年の早い時期に提供される予定であるFileMaker Server 9のLeopard互換性アップデートを待つ必要があります。

［関連］Mac OS X Leopardは2007年10月26日午後6時より発売（FAMLog）

（2008/03/15追記：カテゴリーをBookからNewsに変更しました。）

Appleから「Mac OS X 10.4.11 Update」および「Mac OS X Server 10.4.11 Update」の配布が開始されています。

バージョン10.4.11には、今年6月よりプレビュー版として公開されていたWebブラウザー「Safari 3」の正式版が同梱されています。さらにIntelベースMacにおけるVMware Fusionの動作や外部USBディスクのマウントの安定性が向上するなど、数多くの改善点が含まれています。

また、DNSサーバーとして利用されているBINDのバージョンが9.3.4-P1に更新されています。

セブンズドアが、毎月Apple Store, Ginzaで行っているイベント「FileMaker Fun Night!」のレポートを更新しています。

2007年11月10日に行われた第29回のイベントレポートが追加されており、FileMakerのキーボードショートカットや値一覧、およびFileMaker 9の新機能である外部SQLデータソースに関する情報が紹介されています。

次回は、「集計はどうでしょう」というテーマで、2007年12月22日（土）18:00-19:30に同イベントが開催される予定になっています。

なお、毎月のイベントとは別に、2007年12月4日（火）12:00-19:00に、「FileMaker Day」というイベントが再びApple Store, Ginza 3Fシアタールームで行われるという案内もされています。今回は、Apple Store, GinzaだけでなくApple Store, Nagoya Sakae（2007年12月6日（木）15:00-19:00）およびAppls Store, Shinsaibashi（2007年12月7日（金）15:00-19:00）でも同企画が開催されます。

（2021/03/07追記：リンク先のページがなくなっていたので、リンクを削除しました。）

Appleから「Mac OS X 10.5.1 Update」および「Mac OS X Server 10.5.1 Update」の配布が開始されています。

Mac OS X 10.5.1 UpdateはMac OS X Leopard用のアップデート、Mac OS X Server 10.5.1 UpdateはMac OS X Server Leopard用のアップデートとなっています。それぞれMacの安定性や互換性、およびセキュリティを向上させるオペレーティングシステムの全般的な修正が含まれています。

なお、FileMaker ServerおよびFileMaker Server Advancedは、現在のところMac OS X Leopardで適切に稼働しないため、2008年の早い時期に提供される予定であるFileMaker ServerおよびFileMaker Server AdvancedのLeopard互換性アップデートを待つ必要があります。

ソーテック社からFileMaker Pro 9の初心者向け解説書「FileMaker Pro 9 スーパーリファレンス for Windows&Macintosh」が発売されています。

この書籍は「FileMaker Pro8/8.5 スーパーリファレンス for Windows&Macintosh」のバージョン9対応版です。オールカラーページでFileMaker Pro 9の操作手順や機能を解説しています。

定価：2,709円（税込）
サイズ：B5変型
ページ数： 400
著者：野沢 直樹
出版社：ソーテック社
ISBN：978-4-88166-611-1［Amazon.co.jpで購入...］

IPA（独立行政法人情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）が、FileMakerのクロスサイトスクリプティング（XSS）脆弱性に関する情報を2007年11月21日に公開しています。

脆弱性の内容は、FileMakerのバージョン7、8および8.5のインスタントWeb公開機能に、クロスサイトスクリプティングの脆弱性が存在するというものです。

脆弱性が確認されているFileMaker製品は下記のとおりです。

・FileMaker Pro 7（Mac版、Windows版）
・FileMaker Pro 8（Mac版、Windows版）
・FileMaker Pro 8.5（Mac版、Windows版）
・FileMaker Developer 7（Mac版、Windows版）
・FileMaker Pro 8 Advanced（Mac版、Windows版）
・FileMaker Pro 8.5 Advanced（Mac版、Windows版）
・FileMaker Server 7 Advanced（Mac版、Windows版）
・FileMaker Server 8 Advanced（Mac版、Windows版）

なお、FileMaker 9 製品ラインでは本脆弱性は修正されています。

2007年11月22日現在、バージョン7、8および8.5用の修正パッチは提供されていないため、現時点で実行できる対策方法はFileMaker 9 製品ラインへアップグレードすることです。FileMaker 9 製品ラインへアップグレードしない場合には、インスタントWeb公開機能を無効にすることで本脆弱性を回避することが可能です。

［関連］JVN#55833292
「FileMaker」におけるクロスサイト・スクリプティングの脆弱性 （IPA）

（2007/11/23追記：誤記を修正し、「修正パッチは提供されていため、」を「修正パッチは提供されていないため、」に修正しました。）

Mac OS X v10.4.11およびMac OS X Server v10.4.11にはセキュリティ脆弱性を修正するアップデートも含まれています。また、バージョン10.3.9向けに「Security Update 2007-008」も同時に公開されています。

Mac OS X v10.4.11、Mac OS X Server v10.4.11、およびSecurity Update 2007-008では、下記のソフトウェアが修正されています。

・AppleRAID、BIND、CFNetwork、CoreFoundation、Flash Player Plug-in、NSURL（Mac OS X v10.3.9、Mac OS X Server v10.3.9、Mac OS X v10.4〜v10.4.10、Mac OS X Server v10.4〜v10.4.10）
・bzip2、CFFTP、CoreText、Kerberos、Kernel、Networking、NFS、remote_cmds、Safari、SecurityAgent、WebCore、WebKit（Mac OS X v10.4〜v10.4.10、Mac OS X Server v10.4〜v10.4.10）

なお、このアップデートにより、Flash Playerはバージョン9.0.47.0に、BINDはバージョン9.3.4-P1に、bzip2はバージョン1.0.4に更新されます。

Mac OS X 10.5.1 UpdateおよびMac OS X Server 10.5.1 Updateにはセキュリティ脆弱性を修正するアップデートも含まれています。

Mac OS X v10.5.1およびMac OS X Server v10.5.1では、下記のソフトウェアが修正されています。

・Application Firewall（Mac OS X v10.5.1、Mac OS X Server v10.5.1）

なお、上記のApplication Firewallに関する問題はいずれもMac OS X v10.4やそれ以前のシステムには関係がありません。

2007年12月4日（火）に行われる、セブンズドアが開催するFileMakerユーザー向けイベント「FileMaker Day」のセッションにおいて、ゲストとしてFileMakerのインスタントWeb公開機能についてのお話をさせていただきます。

今回は、インスタントWeb公開機能とiPod touchに関する活用アイデア等を紹介します。セッション名は「インスタントWebをiPod touchに最適化する試み」で、時間は18:00〜19:00の予定です。

参加にあたっては特に申し込みの必要はありませんので、ご興味のある方は以下の場所に直接おいでください。

FileMaker Day
開催日時：2007年12月4日（火）12:00〜19:00
開催場所：Apple Store, Ginza 3Fシアタールーム
http://www.apple.com/jp/retail/ginza/map/

参加費：無料（事前登録も不要です）

イベントスケジュールの詳細は下記URLのページをご覧ください。
http://www.sevensdoor.com/news20071204.html

（2021/03/07追記：リンク先のページがなくなっていたので、リンクを削除しました。）

FileMaker Pro 9の基本操作を解説した書籍「FileMaker Pro 9 基礎講座 for Win/Mac」が発売されています。

この書籍は、「FileMaker Pro 8.5 基礎講座 for Win/Mac」のバージョン9対応版です。

初級者から中級者を対象とし、Windows VistaおよびMac OS X Leopardに対応した内容となっています。

定価：2,310円（税込）
サイズ：B5変型
ページ数： 360
著者：小山 香織
出版社：オーム社
ISBN：978-4-274-06706-8［Amazon.co.jpで購入...］

Rubyで記述されたオープンソースのWebアプリケーションフレームワーク「Ruby on Rails 1.2.6」が公開されています。

Rails 1.2.6では、Rails 1.2.4におけるセッション固定の脆弱性に関する修正が不十分であったため、再度その脆弱性の修正が行われています。

Railsはバージョン2.0のリリース候補版が現在公開されており、今後特に問題がなければバージョン1.2.6がバージョン1.2系統の最終バージョンとなる見込みです。

［関連］Ruby on Rails 1.2.6（Security annoucements for Ruby on Rails）