FAMLog

ファイルメーカー社が「FileMaker Server 13.0v5 アップデータ」を公開しています。

FileMaker Server 13.0v5では、下記のセキュリティに関する問題が修正されています。

・OS X版のFileMaker ServerにおいてApache WebサーバーのSSL 3.0が無効化されました。SSL 3.0にはPOODLE (Padding Oracle On Downgraded Legacy Encryption) と呼ばれる中間者攻撃の脆弱性があるためです。
・中間者攻撃によってFileMaker Serverがセキュリティの低い暗号スイートを使用する可能性のある問題が解決されました。
・設定ファイルがリモートマシンからアクセスされる可能性のある問題が解決されました。
・XMLおよびPHP Web公開テクノロジーがデフォルトで無効化されました。
・FileMaker WebDirectでブラウザーのCookie設定のセキュリティが強化されました。
・インストーラーおよびアップデータがOS X v10.9およびv10.10でのインストール用にデジタル署名されるようになりました。
・SHA-2版SSLサーバー証明書がサポートされました。
・サードパーティ製コンポーネント（Java 7、Apache Tomcat、PHP、OpenSSL）の更新にはセキュリティの強化および修正が含まれています。

FileMaker Server 13.0v5に更新することで、Java 7はバージョン7 Update 71に、Apache Tomcatのバージョンは7.0.55に、Windows版ではPHPのバージョンは5.5.16に、OS X YosemiteではPHPのバージョンは5.5.14に更新されます。

HTMLへの属性追加と設定ファイルを作成するだけで、データベースを利用したWebアプリケーションを開発できるフレームワーク「INTER-Mediator 4.6」が公開されています。

INTER-Mediatorは、予算規模の小さな組織でも業務システムの開発を円滑にできることを目指して開発された、MITライセンスで提供されるWebアプリケーションフレームワークです。

バージョン4.6では、プログラムを書かずに検索ページを記述できるようになっている他、Internet Explorer 8との互換性やFileMaker Serverでの動作等が改善されています。

AppleからOS X Yosemite v10.10.1が公開されています。

OS X Yosemite v10.10.1では、Wi-Fiの信頼性、Microsoft Exchange Serverに接続する際の信頼性、特定のメール・サービス・プロバイダを使用して“メール”メッセージを送信する際の信頼性、および“どこでも My Mac”を使用してリモートコンピューターに接続する際の信頼性が向上します。

上記以外に4点のセキュリティ脆弱性も修正されています。プライベートブラウジングを終了した後にWebサイトのキャッシュが完全にクリアされない問題や、悪意のあるWebページを開くことで任意のコードが実行される恐れのあるWebKitの脆弱性等が修正されています。

2014年11月26日（水）から11月28日（金）にかけてJPタワーホール＆カンファレンスで開催される「FileMaker カンファレンス 2014」のセッションの一部が、YouTubeとニコニコ動画でライブ中継される予定であることが発表されています。

FileMaker カンファレンス 2014では、下記のセッションがライブ配信される予定となっています。

■バージョン13の新機能を実装した最新のユーザ事例のご紹介
日時：2014年11月26日14時00分-15時00分

■Web API連携の基礎を解説！FileMaker Goソリューションを機能拡張しよう
日時：2014年11月26日15時30分-16時30分

■BYOD時代のFileMakerソリューションのセキュリティ -端末認証を併用した高度なセキュリティ構築-
日時：2014年11月26日17時00分-18時00分

■FileMaker Serverの安全な運用のためのベストプラクティス
日時：2014年11月26日18時30分-19時30分

■iPad & iPhoneに最適化されたFileMakerソリューションの作り方を習得 ～ FileMaker Drill Bookより
日時：2014年11月27日10時00分-11時00分

■機能更新が多いソリューション開発に有効な開発手法「データ分離モデル」の紹介
日時：2014年11月27日11時30分-12時30分

■デジタルアニメーションスタジオにおけるFileMakerソフトウェアの活用
日時：2014年11月27日14時10分-15時10分

■iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術
日時：2014年11月27日15時40分-16時40分

■「サーバー上のスクリプト実行」を使ったサーバーサイド処理の有効活用法
日時：2014年11月27日17時10分-18時10分

■一億レコードの検証から紐解くFileMaker Goの速度向上のためのベストプラクティス
日時：2014年11月28日10時00分-11時00分

■FileMaker WebDirect はじめの一歩
日時：2014年11月28日11時30分-12時30分

■はじめよう。ソリューション作成とiPadビジネス活用
日時：2014年11月28日14時10分-15時10分

■はじめよう。ソリューションのビジネス導入とiPad活用
日時：2014年11月28日15時40分-16時40分

■FileMaker + HTML5で実現するグラフィック表現 - 森を見て木も見る。一覧表示の進化形 -
日時：2014年11月28日17時10分-18時10分

［関連］「FileMaker カンファレンス 2014」のご案内（FAMLog）

（2015/03/18追記：リンク先のURLを一部変更しました。）

Apache Tomcat 7.0.57が公開されています。

Apache Tomcat 7.0.57では、HTTPSを利用するすべてのコネクターでSSLv3が無効化され、APRコネクターでTLS 1.1とTLS 1.2がサポートされています。また、Apache Tomcat Native Libraryがバージョン1.1.32に更新され、Tomcat Native LibraryがWindows環境でOpenSSL 1.0.1jとAPR 1.5.1を使用するようになっています。

なお、FileMaker Server 13のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使われていて、バージョン13.0v4ではApache Tomcat 7.0.42が使用されています。

iOS 8.1.1 ソフトウェア・アップデートの提供が開始されています。

iPad 2およびiPhone 4sでの安定性の向上およびパフォーマンスの改善が含まれている他、このアップデートにはセキュリティに関わる修正も含まれています。

iOS 8.1.1 ソフトウェア・アップデートを適用できる対象機種は、iPhone 4s、iPhone 5、iPhone 5c、iPhone 5s、iPhone 6、iPhone 6 Plus、第5世代のiPod touch、iPad 2、第3世代および第4世代のiPad、iPad Air、iPad Air 2、iPad mini、iPad mini 2（iPad mini Retinaディスプレイモデル）およびiPad mini 3です。

「Ruby 2.1.5」、「Ruby 2.0.0-p598」および「Ruby 1.9.3-p551」が公開されています。

Ruby 2.1.5、Ruby 2.0.0-598およびRuby 1.9.3-p551では、REXMLにおけるXML展開に伴うサービス不能攻撃が可能となる脆弱性（CVE-2014-8090）が修正されています。

なお、2015年2月に保守が終了する予定であるRuby 1.9.3は、現在セキュリティメンテナンスフェーズにあり、原則として何らかのセキュリティ上の問題が発見された場合のみリリースが行われる状態であり、より新しいバージョンへ移行することが推奨されています。

「PHP 5.6.3」、「PHP 5.5.19」および「PHP 5.4.35」が公開されています。

PHP 5.6.3、PHP 5.5.19およびPHP 5.4.35ではFileinfo拡張モジュールにおける脆弱性（CVE-2014-3710）が修正されています。PHP 5.4系統は今後積極的な不具合の修正は行われない予定となっているため、今後はバージョン5.6系統もしくはバージョン5.5系統へのアップグレードが推奨されています。

なお、FileMaker Server 13では、Windows版の場合はPHP 5.3.27、OS X Mountain Lionの場合はPHP 5.3.15、OS X Mavericksの場合はPHP 5.4.17がインストールされます。PHP 5.5系統以降についてはFileMaker ServerやFileMaker API for PHPとの互換性に関する情報は現時点では特にファイルメーカー社からの案内は特にない状況です。

2014年11月29日に「FileMaker UG 全国合同オフラインミーティング 2014」が開催されると案内されています。

全国合同オフラインミーティングでは、各地のユーザーグループにおける活動紹介やFileMakerに関するライトニングトークス、FileMaker カンファレンス 2014のスピーカーによる発表などが行われる予定となっています。

開催日時：2014年11月29日（土）13:30〜17:00
開催場所：国立オリンピック記念青少年総合センター センター棟405号室
アクセス：http://nyc.niye.go.jp/facilities/d7.html
参加費用：500円

［関連］FileMaker カンファレンス 2014が2014年11月下旬に開催（FAMLog）

FileMaker Go 13ではバーコードスキャン機能を利用できるようになっています。

バーコードスキャン機能を利用するには、FileMaker 13で追加された新しいスクリプトステップである［デバイスから挿入］スクリプトステップを利用します。FileMaker Pro 13もしくはFileMaker Pro 13 Advancedを利用して設定する必要があり、［デバイスから挿入］スクリプトステップの［次から挿入］オプションでバーコードを選択します。ISBNやQRコードをはじめ、各種バーコードタイプがサポートされています。

スキャンの実行にはiOSデバイスの内蔵カメラを使用し、スキャンした画像をオブジェクトフィールドに保存することや、バーコードデータをテキストフィールドに保存できます。

［関連］FileMaker Go によるバーコードのスキャン（FileMaker ナレッジベース）