FAMLog

新居雅行氏がFileMaker Data APIをPHPで利用するためのクラスであるFMDataAPIのバージョン4を公開しています。

FileMaker Data APIは、FileMaker Server 16およびFileMaker Cloud 1.16では試用版として利用できる機能であり、2018年9月27日が試用期限となっています。FileMaker Data APIのライセンスモデルが将来導入される計画となっており、FileMaker Data APIを引き続き使用するには試用期間が終了する前にFileMakerプラットフォームの最新バージョンにアップグレードする必要があるとのことなので注意が必要です。

FMDataAPI Ver.4では、getFieldNamesおよびgetPortalNamesメソッドが追加された他、検索条件が空の場合に指定したoffsetおよびrangeの値が反映されない不具合が修正されています。

［関連］FileMaker Server 16の新機能：FileMaker Data API (Trial)（FAMLog）、FileMaker Data APIを使えるようにする（Blog by msyk）

PHP 5.6.32、PHP 7.0.25およびPHP 7.1.11が公開されています。

PHP 5.6.32、PHP 7.0.25およびPHP 7.1.11ではそれぞれセキュリティ脆弱性が修正されています。下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.1に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。PHPはバージョン7.2系統の開発も進められており、現在バージョン7.2.0 Release Candidate 5が公開されている状況です。

なお、PHP 5.6およびPHP 7.0は2018年12月まで、PHP 7.1は2019年12月までセキュリティ修正が継続される予定となっています。

「Apache HTTP Server 2.4.29」が公開されています。

Apache HTTP Server 2.4.29は、Apache HTTP Server 2.4系統の最新版です。バージョン2.4.29では、mod_proxyの不具合が修正されている他、mod_http2がv0.10.12に更新されています。

Apache HTTP Server 2.2系統の保守はバージョン2.2.34をもって終了となっていて、今後はApache HTTP Server 2.4系統を利用することが推奨される状況となっています。バージョン2.2系統のセキュリティ修正は2017年12月までの予定となっており、CVE-2017-9798を修正するセキュリティパッチについてはhttps://www.apache.org/dist/httpd/patches/apply_to_2.2.34/で公開されています。

CakePHP 2.10.4が公開されています。

CakePHP 2.10.4は、バージョン2系のAPI互換となる保守リリースです。CakePHP 2.9系統からCakePHP 2.10系統にバージョンアップする際には移行ガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、オリジナルのFMCakeMix（CakePHP用のFileMakerデータソースドライバー）はCakePHP 2.10に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.10で動作可能な状態になっています。CakePHPをバージョン2.10に更新する際には、FMCakeMixもあわせて更新するようにしてください。

FileMaker Pro 16では、親ウインドウに対してモーダルなウインドウであるカードを作成できるようになっています。

バージョン16では、［新規ウインドウ］スクリプトステップの［ウインドウスタイル］オプションに「カード」が追加されており、自動的にサイズが変更されてメイン画面上に適切に配置されるウインドウを簡単に作成できます。他のウインドウまたはファイルでの作業に影響を及ぼすことなく、ユーザーがメインウインドウに戻る前に処理を実行できるように誘導することができます。

なお、FileMaker WebDirectではカードウインドウスタイルはサポートされていません。

［関連］新規ウインドウ（FileMaker Pro 16 ヘルプ）

（2020/07/28追記：Claris FileMaker Server 19のClaris FileMaker WebDirectでカードウインドウスタイルがサポートされるようになっています。）

FileMaker Go 16.0.3の提供が開始されています。

FileMaker Go 16.0.3では、特定の状況で再接続中にレコードを確定するとレコードが壊れることがある問題や、関連レコードをポータルで修正してからEnterキーを使用して確定した場合に関連レコードに基づく非保存の計算が更新されない問題が修正されています。重大な不具合の修正が行われているので、現在FileMaker Go 16を使用している場合にはバージョン16.0.3に更新することが強く推奨されます。

なお、FileMaker Go 14はApp Storeからすでに削除されており、現在新規にダウンロードできるFileMaker GoはFileMaker Go 16とFileMaker Go 15となっています。

「Apache HTTP Server 2.4.28」が公開されています。

Apache HTTP Server 2.4.28は、Apache HTTP Server 2.4系統の最新版です。バージョン2.4.28では、OptionsBleed脆弱性（CVE-2017-9798）が修正されています。

Apache HTTP Server 2.2系統の保守はバージョン2.2.34をもって終了となっていて、今後はApache HTTP Server 2.4系統を利用することが推奨される状況となっています。バージョン2.2系統のセキュリティ修正は2017年12月までの予定となっており、CVE-2017-9798を修正するセキュリティパッチについてはhttps://www.apache.org/dist/httpd/patches/apply_to_2.2.34/で公開されています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 7.6」が公開されています。

OpenSSH 7.6では、リードオンリーモードでsftp-serverが間違って長さが0であるファイルの作成を許可してしまっていたというセキュリティ上の問題が修正されています。

SSHプロトコルバージョン1のサポートが廃止された他、HMAC-RIPEMD160やRC4（arcfour）、Blowfish、CAST暗号のサポートが削除され、1024ビット未満のRSA鍵を拒否するようになっており、既存の設定に影響するかもしれない変更も多数含まれています。

［参考］OpenSSH 7.6 がリリースされました（春山征吾のBlog）

Apache Tomcat 8.5.23が公開されています。

Apache Tomcat 8.5.23では、readonlyパラメーターをfalseに設定し、HTTP PUTリクエストを受付可能としている場合に、細工したリクエストを受けることで、遠隔から任意のコードが実行される可能性があるセキュリティ脆弱性（CVE-2017-12617）が修正されています。Apache Tomcatはバージョン9.0系統の開発も進められており、現在Apache Tomcat 9.0.1 (beta)が公開されている状況です。

なお、2017年10月3日時点では、CVE-2017-12617を修正したApache Tomcat 7.0系列の新バージョンは公開されていない状態です。

［関連］Apache Tomcat における脆弱性に関する注意喚起（JPCERT コーディネーションセンター）、Apache Tomcat 7.0.81ではセキュリティ脆弱性が修正済み（FAMLog）、Apache Tomcat 8.0.47とApache Tomcat 7.0.82が公開（FAMLog）

（2017/10/04追記：CVE-2017-12617を修正したApache Tomcat 8.0.47とApache Tomcat 7.0.82が公開されていたため、関連記事を追加・更新しました。）

PHP 7.0.24とPHP 7.1.10が公開されています。

PHP 7.0.24とPHP 7.1.10では不具合の修正が行われており、今回のリリースには特にセキュリティ上の修正は含まれていない模様です。下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.1に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。PHPはバージョン7.2系統の開発も進められており、今回バージョン7.2.0 Release Candidate 3も同時に公開されました。

なお、PHP 5.6およびPHP 7.0は2018年12月まで、PHP 7.1は2019年12月までセキュリティ修正が継続される予定となっています。