FAMLog

ファイルメーカー社が「FileMaker Server 17.0.4 アップデータ」を公開しています。

バージョン17.0.4では、バージョン17.0.3のFileMaker WebDirectで日付の書式設定として和暦の漢数字を用いる設定にしている場合に年の部分だけがアラビア数字で表示される問題が修正されています。なお、バージョン17.0.3では、2019年5月1日から始まった日本の新しい年号である「令和」がサポートされるようになっています。

このアップデータを適用する前に、あらかじめWeb公開エンジンとデータベースサーバー、FileMaker Server Admin Console等を終了させておく必要があります。アップデート方法の詳細については、FileMaker ナレッジベースの記事を必ず参照するようにしてください。

［関連］FileMaker Server 17.0.3 アップデータが公開（FAMLog）、日付の書式設定で和暦の漢数字表記を設定・表示できない（FileMaker ナレッジベース）

ファイルメーカー社が「FileMaker Server 17.0.3 アップデータ」を公開しています。

FileMaker Server 17.0.3では、2019年5月1日から始まる日本の新しい年号である「令和」がサポートされているほか、Java Web 公開エンジンのメモリー割り当てが動的ではなく固定的に割り当てられてパフォーマンスが低下する問題や、特定の状況でFileMaker Serverのプロセスが予期せず停止または新しい接続の許可を停止する問題、FileMaker WebDirectで発生していたさまざまな問題などが修正されています。JavaについてはJava 8 Update 201に、Apache TomcatについてはApache Tomcat 7.0.91に更新されているほか、macOS Sierra 10.12の場合はPHP 5.6.30、macOS High Sierra 10.13の場合はPHP 7.1.16、macOS Mojave 10.14とWindows Serverの場合はPHP 7.1.19がインストールされるようになっています。

このアップデータを適用する前に、あらかじめWeb公開エンジンとデータベースサーバー、FileMaker Server Admin Console等を終了させておく必要があります。アップデート方法の詳細については、FileMaker ナレッジベースの記事を必ず参照するようにしてください。

Node.js v6は2019年4月30日にサポートが終了する予定となっています。

Node.js v8が2019年12月末にサポートが終了する予定となっていることを考慮すると、これから移行作業を行う場合には長期サポート対象であるNode.js v10へのアップグレードが推奨される状況と言えます。

なお、FileMaker Server 17とFileMaker Cloud 1.17のFileMaker Data API エンジンやAdmin Console用管理サーバーではNode.js v6系列もしくはNode.js v8系列が使われていて、FileMaker Server 17.0.2ではNode.js v6.12.3、FileMaker Cloud 1.17.0ではNode.js v8.9.4が使用されています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 8.0」が公開されています。

OpenSSH 8.0では、scpの脆弱性（CVE-2019-6111）に対する緩和策が導入され、リモートのサーバーからローカルのディレクトリにscpでファイルをコピーする際に、サーバーから送られたファイル名がクライアント側の要求と一致するかどうかチェックするように変更されています。

なお、scpのプロトコルは旧式であるため、ファイル転送にはscpの代わりにsftpやrsyncといったプロトコルの利用が推奨されています。

［参考］OpenSSH 8.0 がリリースされました（春山征吾のBlog）

Apache Tomcat 7.0.94、Apache Tomcat 8.5.40およびApache Tomcat 9.0.19が2019年4月上旬に公開されています。

Apache Tomcat 7.0.94、Apache Tomcat 8.5.40およびApache Tomcat 9.0.19ではWindows環境で動作させた場合のセキュリティ脆弱性が1点修正されています。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.19です。なお、FileMaker Server 17では、Java Web公開エンジンにApache Tomcat 7.0.82が使用されていますが、Admin Console用管理サーバーではApache Tomcatの代わりにNode.jsが使用されるようになっています。

（2019/06/24追記：「Apache Tomcat 9.0.19が公開が2019年4月上旬に公開」を「Apache Tomcat 9.0.19が2019年4月上旬に公開」に修正しました。）

Apache HTTP Server 2.4.39が公開されています。

Apache HTTP ServerはオープンソースのWebサーバーソフトウェアです。バージョン2.4.39では、mod_http2の脆弱性（CVE-2019-0196、CVE-2019-0197）やmod_sslの脆弱性（CVE-2019-0215）、mod_auth_digestの脆弱性（CVE-2019-0217）などが修正されています。

なお、OpenSSL 1.1.1を併用してApache HTTP ServerでTLS 1.3に対応させる場合には、バージョン2.4.39以降を使用する必要があるとのことです。

AppleからmacOS Mojave 10.14.4、macOS High Sierra 10.13.6およびmacOS Sierra 10.12.6用のSecurity Update 2019-002が公開されています。

上記の各アップデートにはセキュリティに関わる修正が含まれていますが、OS X El Capitan用のアップデートは用意されていません。

FileMaker Serverはバージョン17.0.2.252でmacOS Mojaveに対応していますが、FileMaker Server 16をmacOS Mojaveで動作させた場合には、CWPCプロセス終了時にクラッシュすることがある問題やPHPを有効にした場合にWebサーバーが開始しないことがある問題が存在するとのことです。

［関連］FileMaker 製品と macOS Mojave 10.14 との互換性（FileMaker ナレッジベース）、FileMaker Server 17がmacOS Mojave 10.14に対応（FAMLog）

Apache Tomcat 8.5.38およびApache Tomcat 9.0.16ではHTTP/2利用時のサービス運用妨害（DoS）の脆弱性（CVE-2019-0199）が修正されています。

Apache Tomcat 8.5.38および9.0.16が公開されたのは先月上旬ですが、上記修正に関する情報は今月下旬に公開されました。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.17です。なお、FileMaker Server 17では、Java Web公開エンジンにApache Tomcat 7.0.82が使用されていますが、Admin Console用管理サーバーではApache Tomcatの代わりにNode.jsが使用されるようになっています。

［関連］Apache Tomcat 8.5.38とApache Tomcat 9.0.16が公開（FAMLog）

Apache Tomcat 8.5.39とApache Tomcat 9.0.17が公開されています。

主に不具合の修正が行われているApache Tomcat 8.5.39およびApache Tomcat 9.0.17では、APR/Native ConnectorのTLS設定関連が改善されているほか、HTTP/2 push requests関連の修正も行われています。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.17です。なお、FileMaker Server 17では、Java Web公開エンジンにApache Tomcat 7.0.82が使用されていますが、Admin Console用管理サーバーではApache Tomcatの代わりにNode.jsが使用されるようになっています。

Apache Tomcat 7.0.93が公開されています。

主に不具合の修正が行われているApache Tomcat 7.0.93では、Tomcat Native Libraryがバージョン1.2.21に更新されており、セキュリティ修正が含まれているかは現状では不明です。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.16です。なお、FileMaker Server 17では、Java Web公開エンジンにApache Tomcat 7.0.82が使用されていますが、Admin Console用管理サーバーではApache Tomcatの代わりにNode.jsが使用されるようになっています。

［関連］Apache Tomcat 8.5.38とApache Tomcat 9.0.16が公開（FAMLog）