FAMLog

PHP 7.4.25とPHP 8.0.12が公開されています。

PHP 7.4.25とPHP 8.0.12ではPHP-FPMのセキュリティ脆弱性（CVE-2021-21703）が修正されていますが、2021年10月25日時点ではPHP 7.3系列は更新されていません。なお、PHP 7.3系列のアクティブサポートは2020年12月にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2021年12月6日までの予定となっています。

PHPはバージョン8.1系統の開発も進められており、現在バージョンPHP 8.1.0 RC 4が公開されている状況です。

［関連］PHP 7.3.32が公開（FAMLog）

（2021/11/05追記：関連記事を追加しました。CVE-2021-21703が修正されたPHP 7.3.32が2021年10月下旬に公開されていました。）

（2022/01/11追記：「バージョンPHP 8.1.0 RC 4」を「バージョン8.1.0 RC 4」に変更・修正しました。）

Claris FileMaker ProのGet(アカウントグループ名)関数は、現在使用しているアカウントのグループ名を返す、バージョン16以降で使用できる関数です。

Get(アカウントグループ名)関数は、アカウントタイプがClaris IDまたは外部アイデンティティプロバイダ（IdP）アカウントの場合には、Claris IDのグループ名または外部IdPのグループ名を返します。外部サーバーアカウントまたはAD FS（Active Directory Federation Services）の場合にはグループ名を、OAuthアイデンティティプロバイダであるMicrosoft Azure Active Directoryの場合にはグループのオブジェクト IDを、それ以外の場合は空の文字列を返します。

なお、Claris FileMaker Server for Linuxでは、FileMaker Serverがインストールされているサーバー上で定義されているユーザーとグループは外部サーバーアカウントとしては使用できませんが、AD FSとOAuthを利用した外部認証に対応しています。

［関連］Get (アカウントグループ名)（Claris FileMaker Pro 19 ヘルプ）、External Authentication for Linux（Claris Knowledge Base）、Linux版Claris FileMaker Server 19.1.2の新機能：AD FSを利用した外部認証（FAMLog）

OpenSSL 1.1.1系列は2023年9月11日にサポートが終了する予定となっています。

現時点でのOpenSSLの最新安定バージョンは、2021年9月に公開されたバージョン3.0.0です。OpenSSLのバージョン1.0.2系統はすでにサポートが終了しているため、今後はバージョン1.1.1系列もしくはバージョン3.0.0系列を通常は利用する必要があります。

なお、OpenSSL 1.1.1系列の最新バージョンはOpenSSL 1.1.1lですが、FileMaker Pro 19.3およびFileMaker Server 19.3にはOpenSSL 1.1.1kが同梱されています。

［関連］OpenSSL 3.0.0が公開（FAMLog）、OpenSSL 1.1.1lが公開（FAMLog）

LibreSSL 3.4.1が公開されています。

LibreSSLは、OpenSSLからフォークされたものであり、OpenBSDの標準TLSライブラリとして採用されています。LibreSSL 3.4はこれまで開発版として公開されていましたが、今回公開されたバージョン3.4.1で安定版として配布されるようになっています。

LibreSSL 3.4ではOpenSSL 1.1.1 TLSv1.3 APIがサポートされるようになっています。

Apache Tomcat 8.5.72、Apache Tomcat 9.0.54およびApache Tomcat 10.0.12ではセキュリティ脆弱性が修正されています。

Apache Tomcat 8.5.72、Apache Tomcat 9.0.54およびApache Tomcat 10.0.12が公開されたのは今月上旬ですが、上述の修正に関する情報は本日公開された次第です。Apache Tomcat 7.0系列についてはすでにサポートが終了しており、ダウンロードページからApache Tomcat 7.0が削除された状態になっています。

なお、現時点でのApache Tomcatの最新安定バージョンはバージョン10.0.8ですが、Claris FileMaker Server 19.3.2ではJava Web公開エンジンにApache Tomcat 9.0.45が使用されています。

Linux版のClaris FileMaker Server 19は、バージョン19.1.2および19.2.1ではCentOS Linux 7を、バージョン19.3.1以降ではUbuntu Server 18.04 LTSもしくはUbuntu 18.04 LTS Desktopをサポートしています。

2021年10月11日現在、FileMaker Server 19の最新バージョンはバージョン19.3.2ですが、当該バージョンではUbuntu 20.04 LTSをサポートしていません。なお、Ubuntu 18.04 LTS DesktopはFileMaker Server 19.3と互換性がありますが、完全には検証はされていないとのことです。

RAMの最低要件はmacOS版やWindows版と同様に8GBです。ストレージについては、ソリッドステートドライブ（SSD）の使用が推奨されており、ファイルサイズに依存しますが500GB以上必要、そしてストレージの空き容量は20%以上必要という条件となっています。

［関連］macOS版Claris FileMaker Server 19の動作環境（FAMLog）、Windows版Claris FileMaker Server 19の動作環境（FAMLog）

Claris FileMaker Proの「Get(システムプラットフォーム)関数」は、現在のプラットフォームを示す数値を返します。

Claris FileMaker 19.3では、Get(システムプラットフォーム)関数の戻り値は下記のようになります。

・「1」：プラットフォームがmacOSである場合
・「-2」：プラットフォームがWindowsの場合
・「3」：プラットフォームがiOSまたはiPadOSの場合
・「4」：プラットフォームがClaris FileMaker WebDirectの場合
・「5」：プラットフォームがCentOS Linuxの場合
・「8」：プラットフォームがUbuntuの場合

2021年10月7日現在、バージョン2.19.3.201のClaris FileMaker CloudにおいてサーバーサイドスクリプトでGet(システムプラットフォーム)関数を実行すると、この関数の戻り値は「8」となります。この戻り値は、CentOS Linuxの代わりにUbuntuに対応するようになった、バージョン19.3のClaris FileMaker Server for Linuxの場合と同様です。

［関連］Claris FileMaker 19.3とGet(システムプラットフォーム)関数（FAMLog）、Claris FileMaker Cloud 2.19.3のオペレーティングシステムはUbuntu（FAMLog）

AppleからmacOS Catalina 10.15.7用のSecurity Update 2021-006が2021年9月下旬に公開されています。

macOS Catalina 10.15.7用のSecurity Update 2021-006ではXNUのセキュリティ脆弱性が修正されています。当該脆弱性はすでに悪用されている可能性があることから、すべての対象ユーザーにアップデートを適用することが推奨されています。

なお、FileMaker Serverはバージョン18.0.3以降でmacOS Catalinaに対応していて、Claris FileMaker Server 19もmacOS Catalinaをサポートしています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 8.8」が公開されています。

OpenSSH 8.8では、OpenSSH 6.2からOpenSSH 8.7までに存在していたsshdにおけるセキュリティ脆弱性が修正されています。

同時に、SHA-1ハッシュアルゴリズムを用いるRSA署名をデフォルトで無効とする変更が行われています。OpenSSHはRFC 8332のrsa-sha2-256/512をバージョン7.2からサポートしていて、既存のssh-rsa鍵は利用可能であればSHA-2ハッシュアルゴリズムを用いるRSA署名を自動的に用いるようになっています。

［参考］OpenSSH 8.8 がリリースされました（春山征吾のBlog）

PHP 7.3.31、PHP 7.4.24およびPHP 8.0.11が公開されています。

PHP 7.3.31、PHP 7.4.24およびPHP 8.0.11ではZipArchive::extractTo()におけるセキュリティ脆弱性が修正されています。なお、PHP 7.3系列のアクティブサポートは2020年12月にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2021年12月6日までの予定となっています。

PHPはバージョン8.1系統の開発も進められており、現在バージョン8.1.0 RC 2が公開されている状況です。

（2022/01/11追記：「バージョンPHP 8.1.0 RC 2」を「バージョン8.1.0 RC 2」に変更・修正しました。）