FAMLog

Ruby 2.4.3、Ruby 2.3.6およびRuby 2.2.9が2017年12月中旬に公開されています。

Ruby 2.4.3、Ruby 2.3.6およびRuby 2.2.9では、Net::FTPにおけるコマンドインジェクションの脆弱性（CVE-2017-17405）が修正されています。また、Ruby 2.3.6およびRuby 2.2.9ではRubyGemsにおける安全でないオブジェクトの逆シリアル化の脆弱性も修正されています。

なお、Ruby 2.2系列は現在セキュリティメンテナンスフェーズにあり、このフェーズ中は重大なセキュリティ上の問題への対応のみが行われます。現在の予定では、2018年3月末頃を目処に、Ruby 2.2系列のセキュリティメンテナンスならびに公式サポートが終了する見込みとなっています。

FileMaker Cloud 1.16で利用できるようになったFileMaker Admin API (Trial)を操作するコマンドラインツール「fmcsadmin」を公開しました。

fmcsadminは、コマンドラインインターフェース（CLI）でFileMaker Admin APIを手軽に操作できるようにするツールであり、FileMaker Serverに付属するfmsadminコマンドと同様の使い勝手を実現します。FileMaker Cloud上で利用できるLinux版を用意している他、macOSやWindows上でFileMaker Cloudをリモートで管理することもできます。

fmcsadminは、オープンソースソフトウェアとしてGitHubで公開しており、無料でご利用いただくことが可能です。Go言語で実装されており、ライセンスはApache License, Version 2.0です。

［関連］FileMaker Admin API (Trial)を操作するコマンドラインツール「fmcsadmin」を公開（株式会社エミック）

CakePHP 2.10.6が公開されています。

CakePHP 2.10.6は、バージョン2系のAPI互換となる保守リリースであり、Controller::postConditions()におけるセキュリティ脆弱性が修正されています。CakePHP 2.9系統からCakePHP 2.10系統にバージョンアップする際には移行ガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、オリジナルのFMCakeMix（CakePHP用のFileMakerデータソースドライバー）はCakePHP 2.10に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.10で動作可能な状態になっています。CakePHPをバージョン2.10に更新する際には、FMCakeMixもあわせて更新するようにしてください。

FileMaker Server 16では、OAuth 2.0が新たにサポートされ、AmazonやGoogle、Microsoft Azureのアカウント認証情報を使用してFileMakerベースのカスタムAppにログインできるようになっています。

サポートされているクライアントは、FileMaker Pro 16、FileMaker Go 16およびFileMaker WebDirectです。

OAuth 2.0のフローを構成するHTTPの各通信においてはTLS（SSL）を用いる必要があります。さらに、OAuthアイデンティティプロバイダアカウントを使用するクライアントは、FileMaker Serverによって共有されているファイルを開くときに、サーバーの完全修飾ドメイン名を使用する必要があります。

［関連］オープン認証 (OAuth) 資格情報を使用したソリューションへのアクセス（FileMaker ナレッジベース）

macOS High Sierra 10.13およびmacOS High Sierra 10.13.1用のSecurity Update 2017-001が公開されています。

上記のアップデートでは、macOS High Sierra 10.13および10.13.1においてパスワードなしで管理者アカウントでログインできてしまうセキュリティ脆弱性が修正されています。深刻な脆弱性が修正されているので、macOS High Sierraを利用している場合には早期にアップデートを適用することが強く推奨されます。なお、この問題はmacOS Sierra 10.12.6以前には影響しないと案内されています。

macOS High Sierra用のSecurity Update 2017-001を適用した後に、sw_verコマンドでmacOS High Sierra 10.13.1のビルドバージョンが17B1002もしくは17B1003に更新されます。当初公開されたSecurity Update 2017-001を適用した場合、ビルドバージョンが17B1002になっていますが、17B1002の場合にはファイル共有に関する問題が確認されています。当該問題を解決するには修正版のSecurity Update 2017-001を適用する必要があります。

［関連］macOS High Sierra の設定に関する注意喚起（JPCERT コーディネーションセンター）、APPLE-SA-2017-11-29-1 Security Update 2017-001（Apple）、APPLE-SA-2017-11-29-2 Security Update 2017-001（Apple）、Repair file sharing after Security Update 2017-001 for macOS High Sierra 10.13.1（Apple）

FileMaker Pro 16では、FileMaker データソース参照で変数がサポートされるようになっています。

他のFileMakerファイルまたはODBC データソース名（DSN）に対するFileMaker データソース参照では変数がサポートされますが、参照を使用するものにアクセスする前に変数を設定する必要があります。参照が解決された後は、変数が変更されても参照は変更されません。

なお、FileMaker データソースを編集するには、［ファイル］メニューの［管理］＞［外部データソース...］を選択した後、一覧から FileMaker データソースを選択して［編集...］をクリックします。

PHP 7.0.26とPHP 7.1.12が公開されています。

PHP 7.0.26とPHP 7.1.12では不具合の修正が行われており、今回のリリースには特にセキュリティ上の修正は含まれていない模様です。下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.1に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。PHPはバージョン7.2系統の開発も進められており、現在バージョン7.2.0 Release Candidate 6が公開されている状況です。

なお、PHP 5.6およびPHP 7.0は2018年12月まで、PHP 7.1は2019年12月までセキュリティ修正が継続される予定となっています。

CakePHP 2.10.5が公開されています。

CakePHP 2.10.5は、バージョン2系のAPI互換となる保守リリースです。CakePHP 2.9系統からCakePHP 2.10系統にバージョンアップする際には移行ガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、オリジナルのFMCakeMix（CakePHP用のFileMakerデータソースドライバー）はCakePHP 2.10に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.10で動作可能な状態になっています。CakePHPをバージョン2.10に更新する際には、FMCakeMixもあわせて更新するようにしてください。

FileMaker Server 16では、FileMaker WebDirectで［印刷］、［印刷設定］および［レコードを PDF として保存］スクリプトステップを使用できるようになっています。

［印刷］スクリプトステップを用いてFileMaker WebDirectでPDFファイルを生成すると、新しいWebブラウザーのタブにPDFファイルが表示されます。PDFファイルを表示するには、Webブラウザーのポップアップブロックを無効にする必要があります。

FileMaker WebDirectで［レコードを PDF として保存］スクリプトステップを使用すると、作成されたPDFファイルはWebブラウザーで設定されているダウンロードフォルダに保存されます。なお、［レコードを PDF として保存］スクリプトステップはモバイルデバイスではサポートされていません。

［関連］FileMaker Server 16の新機能：サーバーサイドスクリプトでPDFファイルの出力が可能に（FAMLog）

LibreSSL 2.6.3が2017年11月上旬に公開されています。

LibreSSLは、OpenSSLからフォークしたものであり、OpenBSDの標準TLSライブラリとして採用されています。LibreSSL 2.6は、これまで開発版として公開されていましたが、今回公開されたバージョン2.6.3で安定版として配布されるようになっています。

なお、LibreSSL 2.6.3が安定版となったことで、LibreSSL 2.4系統のサポートが終了しています。