FAMLog

「mod_security 1.8.6」がリリースされています。mod_security 1.8.6では、検知モードでのみ動作させたい場合に対応するように動作に変更が加えられています。

データの妥当性チェックがリクエストを最初に処理するときにのみ行われるようになり、さらにリクエストヘッダーにも妥当性チェックが行われるように拡張されています。これにより、すべてのリクエストデータに対して妥当性チェックが行われます。

ただし、現状ではいくつか制限もあり、検知モードで動作させるにあたって一部利用できないオプションがあります。バージョン1.9世代でこういった制限を緩めていく方針のようです。

その他、バージョン1.8.6では下記3点の不具合が修正されています。

・skipアクションが正しく動作しない不具合
・ファイルアップロード時にmod_securityが無限ループに陥る場合がある不具合
・Apache 2.0用mod_security 1.8.5で、メモリーバッファよりサイズが大きいファイルをアップロードすると承認過程がスキップされてしまう不具合

Webサーバーへの侵入の検知および防御を目的としたApacheのモジュール「mod_security 1.8.5」が2004年10月26日（米国時間）にリリースされています。

mod_security 1.8.5は、mod_security 1.8.4で発見された問題点6点が修正された、バージョン1.8系列のメンテナンスリリースです。

mod_securityの日本語マニュアルがあることに最近気づきましたが、その内容もバージョン1.8.5向けのものに更新されています。

「Apache HTTP Server 1.3.33」がリリースされています。あわせて「mod_ssl 2.8.22 for Apache 1.3.33」もリリースされています。

Apache 1.3.33では、Apache 1.3.32までのmod_includeでバッファーオーバーフローが発生する可能性があるセキュリティ脆弱性が修正されています。また、Apache 1.3.32のmod_rewriteで発生していた不具合も修正されています。

OpenSSLも先月下旬に新バージョンがリリースされていて、「OpenSSL 0.9.7e」がリリースされています。

ファイルメーカー社が「FileMaker Server 7v2 アップデータ」を配布しています。

このアップデータは、FileMaker Server 7およびFileMaker Server 7 Advanced向けのもので、FileMaker Server 7.0v1もしくは7.0v1aをFileMaker Server 7.0v2にアップデートします。安定性やパフォーマンスの向上、外部認証のセキュリティの強化が含まれているとのことですが、より詳細な情報については不明です。

FileMaker Server 7をFileMaker Pro 7v3およびFileMaker Developer 7v3と組み合せて日本語を使用する場合には、必ずFileMaker Server 7v2にアップデートする必要があります。

また、FileMaker Server 7v2で公開しているデータベースにアクセスするFileMaker ProおよびFileMaker Developerは、バージョン7v3に統一して使用する必要があります。

（2007/01/03追記：リンク先のURLを変更しました。）

Apache 1.3.31用のモジュール「mod_ssl 2.8.20」がリリースされています。このバージョンでは2点のセキュリティ脆弱性の修正が含まれています。

1点目は、OpenSSL 0.9.7を使用していて、DirectoryあるいはLocationコンテキストにおいてSSLCipherSuiteディレクティブが使われ、特定の暗号アルゴリズムを指定している場合に、実際にはバーチャルホスト設定で許可されているあらゆる暗号アルゴリズムが許可されてしまう脆弱性（CAN-2004-0885）です。この脆弱性はApache 2.0.35からApache 2.0.52までのmod_sslにも存在します。

2点目は、mod_sslのログレベルがtraceもしくはdebugの場合に、サーバーのクラッシュを引き起こすprintf関数の書式文字列に関わる脆弱性です。

なお、Apache HTTP Server 1.3.32が近日中にリリースされる見込みなので、Apache 1.3用のmod_sslは再度アップデートされると思われます。

FileMaker Server 7 Advancedには「FileMaker Server Web公開エンジン」（以下、Web公開エンジン）と呼ばれるソフトウェアコンポーネントのセットが含まれます。

Web公開エンジンを使用することにより、FileMaker Server 7 Advancedでは下記の方法でFileMakerデータベースのWeb公開が可能となります。

・XML（Extensible Markup Language）を使用したカスタムWeb公開
・XSLT（Extensible Stylesheet Language Transformations）を使用したカスタムWeb公開
・インスタントWeb公開

公開されるデータベースはFileMaker Serverでホストされ、旧バージョンのようにカスタムWeb公開を利用するためにFileMaker Pro（FileMaker Pro Unlimited）がインストールまたは実行されている必要はありません。

（2007/01/03追記：リンク先のURLを変更しました。）

バージョン7v2および7v2より前のバージョンからバージョン7v3にアップデートすると、索引を再構築する必要がありますが、FileMaker Pro 7で索引を再構築する場合には下記のいずれかの方法で行います。

・ファイル内のすべての索引を再構築する場合は、「データなしのコピー」でファイルを別名保存して、新しく保存したファイルに、元のファイルからデータをインポートする。

・各フィールドごとに索引を再構築する場合は、フィールド定義のオプションの「データの格納」において、「索引設定」をオフ、「必要時に索引を自動設定」にチェックをつけて、フィールドごとにこの操作を繰り返す。

詳しい手順については、バージョン7v3アップデータの付属文書「FM アップデートお読みください.pdf」に記載されています。

ファイルメーカー社が「FileMaker Pro 7v3 アップデータ」と「FileMaker Developer 7v3 アップデータ」を配布しています。

このアップデータは、FileMaker Pro 7.0v1、7.0v1aもしくは7.0v2のプログラムをFileMaker Pro 7.0v3に、FileMaker Developer 7.0v1、7.0v1aもしくは7.0v2のプログラムをFileMaker Developer 7.0v3にアップデートするものです。

バージョン7v3では日本語の索引設定に変更が加えられたため、バージョン7v1またはv2にて作成されたファイル内のテキストフィールドにおいて日本語で索引が作成されている場合には、その索引を再構築する必要があります。

（2007/01/03追記：リンク先のURLを変更しました。）

FileMaker Server 7の上位バージョン「FileMaker Server 7 Advanced」の販売が本日より開始されました。価格は税込303,450円です。

FileMaker Server 7 Advancedは、FileMaker Server 7のすべての機能や特徴を含むだけでなく、最大100までのWebクライアントおよび、最大250までのデスクトップクライアントにデータベースの同時ホスティングを行うことができます。

業界標準のXML、ODBC、JDBCなどを使用することで、FileMakerデータベースを他のアプリケーションと統合させることもできますが、Mac OS X上では現在のところODBC、JDBCのデータソースとして利用することはできません。

FileMaker, Inc.は、将来のリリースにおいてMac OS X上のODBCとJDBCをサポートすることを計画しているとのことです。

（2007/01/03追記：リンク先のページがなくなっていたので、リンクを削除しました。）

FileMaker Proの関数およびスクリプトの使い方や応用のコツを事典形式で解説した書籍「ファイルメーカーPro 関数・スクリプト事典」のバージョン7対応版が2004年9月に発売されています。

ファイルメーカーPro 3.0から最新のFileMaker Pro 7までを網羅した内容で、MacとWindowsの両対応になっています。価格は税込2,940円です。