FAMLog

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョンであるOpenSSH 9.1が公開されています。

OpenSSH 9.1では、悪用可能ではないと考えられているメモリ安全性に関する問題が3件修正されています。

なお、バージョン9.1では新機能の1つとして、ssh(1)とsshd(8)において最小のRSA鍵長を設定するRequiredRSASizeディレクティブが追加されていて、この長さを下回る鍵についてはsshd(8)のユーザー認証とホスト認証で無視されるようになっているとのことです。

［参考］OpenSSH 9.1 がリリースされました（春山征吾のBlog）

PHP 7.4.32、PHP 8.0.24およびPHP 8.1.11が公開されています。

PHP 7.4.32、PHP 8.0.24およびPHP 8.1.11ではそれぞれセキュリティ脆弱性の修正が行われています。PHPはバージョン8.2系統の開発も進められており、現在バージョン8.2.0 RC3が公開されている状況です。

なお、PHP 7.3系統の公式セキュリティサポートは2021年11月に終了しており、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日まで、PHP 8.1は2024年11月25日までセキュリティ修正が継続される予定となっています。

2022年10月25日（木）正午から、無料のWordPressプラグインである「FMPress Forms」を使用して、Claris FileMaker Serverと連動したWebフォームを作成する方法とその開発レシピについて解説するオンラインセミナーを開催します。

実際にお申し込みシステムとして稼働しているWebシステムが、公開サイトとして運用しているWordPressと社内システムのFileMaker Server間でどのように連携して動作するようになっているのか詳しく解説する予定です。

エミックオンラインセミナー
「FMPress Forms による Web フォーム開発レシピ徹底解説」
開催日時：2022年10月25日（木）12:00（正午）～12:45
参加費：無料
主催：株式会社エミック

本セミナーはZoomのウェビナー機能を用いて実施します。視聴は無料ですが事前のお申し込みが必要です。

詳細については次のページをご覧ください。
https://emiconlineseminar202210.peatix.com/

（2022/11/15追記：1箇所曜日が間違っていたので、曜日を修正しました。）

Node.js v14.20.1 (LTS)およびNode.js v16.17.1 (LTS)が公開されています。

Node.js v14.20.1およびNode.js v16.17.1では、それぞれ複数のセキュリティ脆弱性が修正されています。Node.js v14は2023年4月末に、Node.js v16は2023年9月にサポートが終了する予定となっています。

なお、Claris FileMaker ServerやClaris FileMaker CloudのClaris FileMaker Data API エンジンではNode.jsが使われていて、FileMaker Server 19.5.4ではNode.js v16.14.0が使用されています。

2022年12月1日をもってWordPressのバージョン3.7から4.0までに対するセキュリティアップデートの提供を終了することが発表されています。

WordPressはブログから高機能なサイトまで作ることができるオープンソースソフトウェアです。2022年9月8日現在、WordPressの最新バージョンはWordPress 6.0.2ですが、これまで自動更新機能が搭載されたWordPress 3.7以降の各バージョンに対して随時セキュリティアップデートが提供されている状態でした。

WordPress 3.7は2013年10月に、WordPress 4.0は2014年9月に公開されていましたが、今回セキュリティアップデートの提供を終了することが発表されたバージョンのWordPressはいずれも8年以上前に公開されたものです。

PHP 8.0.23とPHP 8.1.10が公開されています。

PHP 8.0.23およびPHP 8.1.10が公開された際に、バージョン7.4系統の新しいバージョンは特に公開されませんでした。PHPはバージョン8.2系統の開発も進められており、現在バージョン8.2.0 RC1が公開されている状況です。

なお、PHP 7.3系統の公式セキュリティサポートは2021年11月に終了しており、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日まで、PHP 8.1は2024年11月25日までセキュリティ修正が継続される予定となっています。

Contact Form 7 5.6.3が公開されています。

Contact Form 7はWordPress用のフォームプラグインです。バージョン5.6.3では、新たにswv.validate()が導入されているほか、アップロード可能なファイルサイズがPHPの受信可能上限値を超過しているケースのための検証コードが追加されています。

なお、FMPress Formsを使用すると、Contact Form 7で作成したWebフォームから送信されたデータをサーバー上で共有されているFileMakerデータベースに登録できるようになります。無料で利用可能なFMPress Formsは、WordPressの公式プラグインディレクトリからダウンロードできます。

curl 7.85.0が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。curl 7.85.0では1点のセキュリティ脆弱性が修正されています。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。

バージョン19.5.1以降のClaris FileMaker Data Migration Toolでは、生成されるターゲットファイルに新しいロケールを指定する-target_localeオプションを利用できるようになっています。

今年の5月頃に無料でダウンロードできるようになったClaris FileMaker Data Migration Toolは、ファイル拡張子が「fmp12」であるFileMaker Proデータベースファイルのデータを高速に移行できるコマンドラインツールです。現時点（2022年8月29日時点）におけるFileMaker Data Migration Toolの最新版はバージョン19.5.2であり、Windows、macOSおよびLinux（Ubuntu）で使用できます。

なお、-target_localeオプションで指定できるロケールの一覧についてはClaris FileMaker Data Migration Tool Guide（英語）に記載されており、日本語に変更する場合には「Japanese」を指定します。

［関連］Claris FileMaker Data Migration ToolとiOS App SDKが公開（FAMLog）

Claris FileMaker Server 19.5.2の提供が開始された際に、カスタムWeb公開 with PHPが今後廃止予定であることがClaris ナレッジベースで案内されています。

FileMaker Server 19.5.2で廃止予定となったカスタムWeb公開 with PHP（CWP with PHP）の代替方法として、Claris FileMaker Data API、OData APIもしくはODBC／JDBCが案内されています。

最新版のFileMaker ServerではすでにインストーラーにPHPが添付されなくなっており、現在FileMaker API for PHPを使用している場合には将来的には代替方法のいずれかへの移行を検討することが必要になります。

［関連］FileMaker 19 - 廃止予定の機能およびオペレーティングシステム（Claris ナレッジベース）、FileMaker Server インストーラへの PHP 添付の廃止について（Claris ナレッジベース）