FAMLog

FileMaker Go 15.0.2の提供が開始されています。

FileMaker Go 15.0.2では、Web ビューアやバーコード関連の問題、およびメモリが少ない状況でポップオーバーの内容がレンダリングされない問題が修正されていて、［URL から挿入］スクリプトステップが新たにIPv6をサポートするようになっています。

なお、FileMaker Go 13は2016年9月23日にApp Storeから削除される予定となっています。FileMaker Go 13はFileMaker Server 12に接続できますが、FileMaker Go 14やFileMaker Go 15はFileMaker Server 12に接続できません。FileMaker Server 12を利用している場合には、削除されるまでにApp StoreからFileMaker Go 13をダウンロードしておく必要があります。

ファイルメーカー社が主催する「FileMaker カンファレンス 2016」において、併設されるショウケースにエミックのブースを出展します。

今年はFileMaker Serverに特化したWebサーバー安全性診断およびSSL/TLS脆弱性検査サービスを紹介します。ご来場の際には是非ともお立ち寄りください。

また、3日目の11月11日（金）14時10分から開始予定であるジェネラルトラックのセッション「SSL暗号化通信を利用したネットワークセキュリティの向上」ではスピーカーとしてSSL/TLSに関する講演を行います。FileMaker 15におけるSSL関連の新機能やSSL/TLSの最新情報を交えながら詳しく解説します。是非お早めに事前登録のうえ当日ご来場ください。

FileMaker カンファレンス 2016
開催日：2016年11月9日（水）〜11月11日（金）
開催場所：JPタワーホール＆カンファレンス
参加費：無料（事前登録制、一部有料のセッションあり）
詳細：FileMaker カンファレンス 2016 公式ページ（ファイルメーカー社）

［関連］FileMaker カンファレンス 2016の事前登録受付が開始（FAMLog）

FileMaker Server 15では、Admin Consoleおよびfmsadminコマンドを使用して、中間CA証明書をインポートできるようになっています。

以前からほぼすべてのSSLサーバー証明書は中間認証局から発行されており、中間認証局から発行されたサーバー証明書をサーバーにインストールする場合には、認証局から送られてくる中間CA証明書もあわせてインストールする必要があります。FileMaker 14以前ではFileMaker GoおよびFileMaker Pro側に中間CA証明書が組み込まれており、他のソフトウェアでは見られない実装が行われていました。FileMaker Server 15では中間CA証明書をインポートできるようになりましたが、この機能は新機能というより改善点もしくは修正点と呼ぶべき機能と言えます。

バージョン14以前のFileMaker Serverは中間CA証明書をインポートしない前提の実装であり、かつ旧バージョンのクライアントは新バージョンが登場するとあまり更新されないことから、FileMakerネットワーク共有の通信をSSL/TLSで暗号化している場合には数年以内にFileMaker 15以降にバージョンアップすることが求められるようになるでしょう。

2016年8月21日に行われた「FileMaker Pro 東京ユーザーズミーティング（FM-Tokyo）」で発表した資料を公開しました。

・ダウンロード：「FileMaker ServerでLet's Encrypt」（PDF形式／ファイルサイズ：約11MB）

「Let'sEncryptFMNetwork.pdf」のSHA-256メッセージダイジェスト：
2215e3d116de491a85819c0179397cc4c57d8d86a5ad64454b19bf4f9123b4b4

■関連リンク

・Let's Encrypt

・FileMaker のネットワークセキュリティと SSL - 概要（FileMaker ナレッジベース）

・FileMaker 製品でサポートされる SSL サーバ証明書の販売元と種類の一覧（FileMaker ナレッジベース）

（2022年5月1日追記：スライドへのリンクをSlideShareからドクセルに変更しました。）

「INTER-Mediator 5.4」を公開しました。バージョン5.4にはメール送信ライブラリのセキュリティ修正が含まれています。

INTER-Mediatorは、予算規模の小さな組織でも業務システムの開発を円滑にできることを目指して開発された、MITライセンスで提供されるWebアプリケーションフレームワークです。HTMLへの属性追加と設定ファイルを作成するだけで、データベースと連動するWebアプリケーションを開発できます。

バージョン5.4では、INTERMediator.construct()の使用が必須ではなくなり、それに伴う機能追加や改善が行われています。その他に、PDOクラス使用時にIN演算子とクロステーブルをサポートしました。FileMaker Server使用時については、スクリプト引数をサポート、検索条件の指定方法を改良した他、ポータルアクセスモードにおける不具合を修正しています。同時に、バージョン5.4をベースにしたINTER-Mediator-Server VMもリリースしました。

2016年11月9日（水）から11月11日（金）までの3日間、JPタワーホール＆カンファレンスで開催される「FileMaker カンファレンス 2016」のセッション内容やタイムスケジュールが公開され、同時に事前登録の受付が開始されています。

「カスタム Appを作成し、未来をデザインしよう」をメインテーマに掲げたFileMaker カンファレンス 2016では、FileMakerプラットフォームを使ってビジネス向けカスタムアプリを独自開発する際に課題となる、より効率的に設計・構築・展開する方法やテクニックのほか、最新のベストプラクティス、事例、内製化のヒントなどを学ぶことができます。

参加費無料の事前登録制で、事前登録を済ませていれば当日は席に余裕がある限り、ランチョンセミナーおよびクロージングセッション以外のすべてのセッションに参加することができます。

（2017/07/13追記：1段落目冒頭にあった「ファイルメーカー社が、」を削除し、「JPタワーホール＆カンファレンスで」を「JPタワーホール＆カンファレンスで開催される」に変更しました。）

FileMaker Pro 15では、fmscriptdisabled拡張アクセス権が新たに用意され、他のアプリケーションがAppleScriptまたはActiveXを使用してFileMakerスクリプトの実行を禁止できるようになっています。

fmscriptdisabled拡張アクセス権は初期設定では有効になっていないので、上記の制限を有効にするためにはアクセス権セットの拡張アクセス権を編集して、fmscriptdisabled拡張アクセス権を有効にする必要があります。

なお、fmscriptdisabled拡張アクセス権による制限はバージョン14以前では利用できないので、その点に留意する必要があります。

ファイルメーカー社が、Java 8 Update 100以降がインストールされている環境でOS X版FileMaker Serverをインストールできない問題についてFileMaker ナレッジベースで案内しています。

この問題は、OS X版FileMaker Server 14もしくは15.0.1をインストールしようとした際に、FileMaker ServerにはJava Runtime Environment バージョン 8の更新が最低限必要という警告が表示されて、FileMaker Serverをインストールできないというものです。

この問題を回避するには、FileMaker ナレッジベースに記載されている手順でOracleのJava 8をアンインストールしてから、FileMaker Serverをインストールし、FileMaker Serverに同梱されているJavaをインストールする必要があります。

［関連］Java 8 Update 101およびJava 8 Update 102が公開（FAMLog）

2016年8月6日に行われた「INTER-Mediator《大》勉強会 2016」で発表した資料を公開しました。

・ダウンロード：FileMaker Server CWP & Security Basic（PDF形式／ファイルサイズ：約900KB）

「FMS15CWPSecurity.pdf」のSHA-256メッセージダイジェスト：
dee79493b6b2dc14b509f6590ceee2999eae386ba8e5fed03f1b2d8729891127

■関連リンク

・INTER-Mediator
https://inter-mediator.com/

・FileMaker 15 セキュリティガイド: セキュリティオプションを構成するためのベストプラクティス（FileMaker）
https://fmhelp.filemaker.com/docs/15/ja/security/

・データベースごとの固有の事情（INTER-Mediator詳細マニュアル）
http://inter-mediator.info/ja/for-developers/db.html

・安全なウェブサイトの作り方（IPA 独立行政法人 情報処理推進機構）
https://www.ipa.go.jp/security/vuln/websecurity.html

（2022年5月8日追記：スライドへのリンクをSlideShareからドクセルに変更しました。）

FileMaker Go 15では、FileMaker Pro 15と同様にSSLサーバー証明書を検証できないホストまたはWebサイトに接続しようとすると、接続前に警告が通知されるようになっています。

接続前にセキュリティ警告が通知された場合、FileMaker Goでは［接続しない］、［接続］もしくは［常に接続を許可］を選択できますが、無視して接続する場合には暗号化通信が確立されていない状態で接続することになるので要注意です。

［常に接続を許可］を選択すると、ホストに接続し、許可されたホストの一覧に追加します。このホストでは同じエラーに対してこれ以上通知を受け取ることがなくなりますが、オプションの［許可されたホストの管理］で任意のホストを許可されたホストから取り除くことができます。

［関連］FileMaker Pro 15の改善点：セキュリティ事前警告（FAMLog）