FAMLog

Claris FileMaker Server 19.4.1では、カスタム OAuth アイデンティティプロバイダを外部認証用に追加できるようになっています。

バージョン19.4.1のFileMaker Serverでは、FileMaker Server Admin Consoleにおいて［管理］ページの［外部認証］に［カスタム IdP 認証設定］セクションが含まれるようになっており、カスタム OAuth アイデンティティプロバイダを外部認証用に設定できます。

なお、OAuth アイデンティティプロバイダアカウントを使用するクライアントは、FileMaker Serverによって共有されているファイルを開くときにサーバーの完全修飾ドメイン名を使用する必要があります。

［関連］FileMaker Server 16の新機能：OAuth 2.0のサポート（FAMLog）、Claris FileMaker Pro 19.2.2の変更点：［OAuth/AD FS が有効な場合でもサインインフィールドを表示］オプション（FAMLog）、Claris FileMaker Server 19.4.1の提供が開始（FAMLog）

Claris FileMaker Server 19.4.1では、Claris FileMaker Pro 19.4.1で追加された［セッション識別子の設定］スクリプトステップとGet(セッション識別子)関数が新たにサポートされています。

［セッション識別子の設定］スクリプトステップが実行されている場合、バージョン19.4.1以降のFileMaker Server Admin Consoleでは、［データベース］ページにユーザ名の代わりにセッション識別子が表示されるようになっています。

セッション識別子はFileMaker Server Admin Consoleやfmsadminコマンド、Claris FileMaker Admin API等で確認可能で、Access.logに［セッション識別子の設定］スクリプトステップがセッション識別子をある値から別の値に変更した日時が記録されるようになっています。

［関連］Claris FileMaker Pro 19.4.1の新機能：［セッション識別子の設定］スクリプトステップ（FAMLog）、Claris FileMaker Pro 19.4.1の新機能：Get(セッション識別子)関数（FAMLog）、セッション識別子の設定 スクリプトステップによるクライアントセッションの識別（Claris ナレッジベース）

Contact Form 7 5.5.5が公開されています。

Contact Form 7はWordPress用のフォームプラグインです。バージョン5.5.5では、ブロックエディターにおいてインラインスクリプトをサーバー側で生成することによりコンタクトフォームリストがエディターに確実にロードされるようになっているほか、reCAPTCHAモジュールのカテゴリーが「スパム対策」に変更されています。

なお、FMPress Formsを使用すると、Contact Form 7で作成したWebフォームから送信されたデータをFileMakerデータベースに登録できるようになります。

［関連］FMPress Formsを公開（FAMLog）

Claris FileMaker Pro 19.4.1では新しい関数が追加され、バージョン19.4.1で利用できるようになった［セッション識別子の設定］スクリプトステップで設定した値を返すGet(セッション識別子)関数が新設されています。

Get(セッション識別子)関数は、現在のカスタム Appが共有されている場合かつ［セッション識別子の設定］スクリプトステップが現在のセッションで実行されていた場合のみ値を返します。それ以外の場合には、この関数は空の文字列を返します。

なお、Claris FileMaker Cloudでカスタム Appが共有されている場合には、Claris FileMaker Admin APIを用いるとセッション識別子を確認することが可能です。

［関連］Claris FileMaker Pro 19.4.1 アップデータが公開（FAMLog）、Claris FileMaker Pro 19.4.1の新機能：［セッション識別子の設定］スクリプトステップ（FAMLog）

Claris FileMaker Pro 19.4.1では、［セッション識別子の設定］スクリプトステップが新たに追加されています。

Claris FileMaker Server 19.4.1からは、接続識別子がユーザ名からセッション識別子に変更されており、［セッション識別子の設定］スクリプトステップを使用するとユーザにセッション識別子を設定することができます。セッション識別子を変更することで管理者に追加の情報を提供できますが、適切にクライアントセッションを識別できるようにするには、一意のセッション識別子を割り当てるように設計および調整する必要があります。

なお、バージョン19.4.1以降のFileMaker Serverにおいて、セッション識別子は、FileMaker Server Admin Consoleやfmsadminコマンド、およびFileMaker Serverのログで確認することができます。

［関連］Claris FileMaker Pro 19.4.1 アップデータが公開（FAMLog）、Claris FileMaker Server 19.4.1の提供が開始（FAMLog）、セッション識別子の設定 スクリプトステップによるクライアントセッションの識別（Claris ナレッジベース）

Apache Tomcat 8.5.75、Apache Tomcat 9.0.58およびApache Tomcat 10.0.16が2022年1月に公開されています。

Apache Tomcat 8.5.75、Apache Tomcat 9.0.58およびApache Tomcat 10.0.16では、Time-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性（CVE-2022-23181）が修正されています。 当該脆弱性は、FileStoreを利用し、セッションを永続化する構成にしている場合のみ影響を受けるとのことです。

なお、現時点でのApache Tomcatの最新安定バージョンはバージョン10.0.16ですが、Claris FileMaker Server 19.4.2ではJava Web公開エンジンにApache Tomcat 9.0.45が使用されています。

［関連］JVNVU#93604797: Apache TomcatにTime-of-check Time-of-use（TOCTOU）競合状態による権限昇格の脆弱性（Japan Vulnerability Notes）

macOS Catalina 10.15.7用のSecurity Update 2022-001の提供が2022年1月下旬に開始されています。

macOS Catalina 10.15.7用のSecurity Update 2022-001には複数のセキュリティ脆弱性が修正されており、悪意のあるアプリケーションにカーネル権限を取得されて任意のコードを実行される可能性がある問題や、悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある問題などが修正されています。

なお、FileMaker Serverはバージョン18.0.3以降でmacOS Catalinaに対応していて、Claris FileMaker Server 19もmacOS Catalinaをサポートしています。

［関連］macOS Monterey 12.2の提供が開始（FAMLog）、macOS Big Sur 11.6.3の提供が開始（FAMLog）

macOS Big Sur 11.6.3の提供が開始されています。

macOS Big Sur 11.6.3では複数のセキュリティ脆弱性が修正されていて、すでに悪用された可能性のある脆弱性も修正されていることから、macOS Big Surを使用している場合にはアップデートを適用することが推奨されます。

なお、Claris FileMaker Serverはバージョン19.1.2以降であればmacOS Big Surと互換性があり、バージョン19.3.1以降でユニバーサルバイナリとしてAppleシリコン搭載Macに対応するようになっています。

［関連］macOS Monterey 12.2の提供が開始（FAMLog）

macOS Monterey 12.2の提供が開始されています。

macOS Monterey 12.2では複数のセキュリティ脆弱性が修正されています。macOS Montereyに対応しているMacは、MacBook（Early 2016以降）、MacBook Air（Early 2015以降）、MacBook Pro（Early 2015以降）、Mac mini（Late 2014以降）、iMac（Late 2015以降）、iMac Pro（2017以降）およびMac Pro（Late 2013以降）です。

Claris FileMaker ProおよびClaris FileMaker Serverはバージョン19.4.1以降で正式にmacOS Montereyに対応するようになっています。なお、macOS版のFileMaker Server 19.4.1以降では新規インストール時にPHPがインストールされなくなっている点に留意する必要があります。

（2022/01/31追記：すでに悪用された可能性のある脆弱性も修正されていることから、macOS Montereyを使用している場合にはmacOS Monterey 12.2にアップデートすることが推奨されます。）

WordPress 5.9が公開されています。

WordPressはブログから高機能なサイトまで作ることができるオープンソースソフトウェアです。バージョン5.9では、フルサイト編集を利用できるようになっており、新しいデフォルトテーマとしてブロックテーマであるTwenty Twenty-Twoが導入されています。その他にも数多くの新機能が追加されています。

なお、FMPress FormsはWordPress 5.9と互換性があることを検証済みです。FMPress Formsを使用すれば、Contact Form 7で作成したWebフォームから送信されたデータをFileMakerデータベースに登録できるようになります。