FAMLog
Xserve Lights-Out Management Firmware Update 1.0
June 01, 2007
Appleから「Xserve Lights-Out Management Firmware Update 1.0」が公開されています。
このファームウェアアップデートでは、IntelベースのXserveにおけるセキュリティ上の問題が1点修正されています。
特定の方法で設定されたIntelベースのXserveに対して、IPMI経由でリモートから管理者権限を奪取されてしまう問題が修正されていて、IPMI経由でログインする場合にパスワードが求められるように対処されています。
APPLE-SA-2007-05-29 Security Update (QuickTime 7.1.6)
May 30, 2007
Appleから「Security Update (QuickTime 7.1.6)」が公開されています。
Security Update (QuickTime 7.1.6)では、悪意のあるWebサイトを表示すると任意のコード実行や機密情報の流出を許してしまう可能性があった、QuickTime for Javaの脆弱性が修正されています。
対象となるプラットフォームは、Mac OS XおよびWindowsです。
gccのバージョン確認方法
May 29, 2007
gccのバージョンを確認するには、gccコマンドで-dumpversionオプションを使用します。
Mac OS X v10.4.9にXcode Tools 2.4.1をインストールした環境では、gccのバージョン情報は次のように表示されます。
[実行例]
$ gcc -dumpversion
4.0.1
なお、Mac OS X v10.4でgccを使用するためには、Xcode Toolsをインストールする必要があります。現時点(2007年5月)で最新版であるXcode Tools 2.4.1は、ADCメンバーであればApple Developer Connection(ADC)のページからダウンロードすることができます。
Apache HTTP Server 2.2の新機能 (5)
May 23, 2007
Apache HTTP Server 2.2では、apachectlコマンドにおいて新たにgraceful-stopがサポートされています。
Apache 2.0でも既存の処理中のリクエストが完了してから再起動を行うことは可能でした。一方、バージョン2.2ではgraceful-stopを利用することにより、既存のリクエストの処理が完了するまで、もしくはGracefulShutdownTimeoutディレクティブで指定されている秒数が経過するまで、サーバーは終了処理を待機することが可能になっています。
[実行例]
$ apachectl graceful-stop
Apache HTTP Server 2.2の新機能 (4)
May 22, 2007
Apache HTTP Server 2.2では、フィルター機能が強化・改善されており、mod_filterと呼ばれるモジュールが新たに追加されています。
Apache 2.0でもAddOutputFilterディレクティブ等を用いることによりフィルター処理は実現可能でしたが、さまざまな条件に応じて動的に設定できる柔軟性はほとんどありませんでした。
mod_filterにより、リクエストヘッダーやレスポンスヘッダー、および環境変数に応じて動的にフィルターを追加できるようになり、複数のフィルターを柔軟に組み合わせることができるようになっています。特に、環境変数によってフィルターを呼び出す機能は、mod_rewriteと同様の柔軟性があると見なすことができます。
JK 1.2.23
May 21, 2007
WebサーバーとTomcatの接続に使用されるコネクター「JK 1.2.23」が公開されています。
JK 1.2.23はJK 1.2系統の最新版のTomcatコネクターです。バージョン1.2.23では、セキュリティ上の問題(CVE-2007-1860)が1点修正されています。この問題は、JK 1.2.0からJK 1.2.22までのmod_jkのモジュールのみに存在していたものです。
なお、現時点のApache Tomcatの最新安定バージョンはバージョン6.0.13です。
Mac版QuickTimeのバージョン確認方法
May 18, 2007
Mac OS XにおいてQuickTimeのバージョンをコマンドラインで確認する方法の1つに、defaultsコマンドを使用する方法があります。
defaultsコマンドを使用して、プロパティリストファイル内の情報を取得することで、QuickTimeのバージョン情報を確認できます。
QuickTime 7.1.6がインストールされているMac OS X v10.4.9では、バージョン情報は次のように表示されます。
[実行例]
$ defaults read /System/Library/Frameworks
(実際には1行で入力します)
[実行結果]
7.1.6
インテル Core 2 Duo プロセッサー搭載MacBookがアップデート
May 17, 2007
アップルが、より高速なインテル Core 2 Duo プロセッサーと1GBのメモリー、そしてより大容量のハードディスクドライブを搭載した「MacBook」を2007年5月15日に発表しています。
新しいMacBookは、すべてのモデルにおいて標準搭載メモリーが1GBとなり、802.11nワイヤレスネットワーク機能を内蔵しています。2.0GHzのホワイトモデルでは80GB、2.16GHzのホワイトモデルでは120GB、そしてブラックモデルでは160GBのSerial ATAハードディスクドライブが搭載されています。また、2.16GHzの各モデルには、2層記録対応の8倍速SuperDriveが搭載されています。
今回発表されたMacBookは2007年5月15日より順次販売が開始され、税込価格は、2.0GHz・ホワイトモデルが139,800円、2.16GHz・ホワイトモデルが159,800円、2.16GHz・ブラックモデルが179,800円となっています。
APPLE-SA-2007-05-10 Darwin Streaming Server 5.5.5
May 14, 2007
Appleが「Darwin Streaming Server 5.5.5」を公開しています。
Darwin Streaming Serverは、Appleの「QuickTime Streaming Server」のオープンソース版のプロジェクトであり、次のURLから入手ができます。
http://developer.apple.com/opensource/server/streaming/index.html
Darwin Streaming Server 5.5.5では、悪意ある任意のコード実行やアプリケーションのクラッシュを許してしまう脆弱性が修正されていて、上記URLよりダウンロードが可能になっています。
Apache HTTP Server 2.2の新機能 (3)
May 11, 2007
Apache HTTP Server 2.2では、HTTPコンテンツのキャッシュ機能が強化・改善され、実用レベルのキャッシュモジュールが含まれるようになっています。
キャッシュ用のモジュールであるmod_cacheは、ローカルのコンテンツやプロキシされたコンテンツをキャッシュするために使われるRFC 2616準拠のHTTPコンテンツキャッシュを実装しています。
mod_cacheの動作にはストレージを管理するモジュールが必要であり、mod_disk_cacheとmod_mem_cacheの2つのストレージ管理モジュールが標準の配布パッケージに含まれています。
なお、コンテンツのキャッシュへの保存と取得はURIに基づいたキーが使われ、アクセス保護のかけられているコンテンツはキャッシュされません。