FAMLog

curl 7.74.0が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。実験的にHSTS（HTTP Strict Transport Security）がサポートされるようになったcurl 7.74.0では3点のセキュリティ脆弱性が修正されています。

なお、バージョン16以降のClaris FileMakerでは［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。Claris FileMaker 19の［URL から挿入］スクリプトステップでは、--cert-type、--cert（-E）、--key-type、--key、--passおよび--version（-V）オプションが新たに利用できるようになっています。

OpenSSL 1.1.1iが公開されています。

OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1iでは、影響度高と位置付けられているセキュリティ脆弱性（CVE-2020-1971）が修正されています。

OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了したので、現状はバージョン1.1.1系列にアップグレードする必要がある状況です。

［関連］JVNVU#91053554: OpenSSL における NULL ポインタ参照の脆弱性（Japan Vulnerability Notes）

CentOS Projectが重大な開発方針の変更を発表し、現行のCentOS Linux 8は2021年末をもって開発を終了し、今後はCentOS Streamの開発に注力するという案内を出しています。

CentOS LinuxはRed Hat Enterprise Linuxと互換性を持つLinuxディストリビューションです。今回の発表により、CentOS Linux 8は2021年12月31日にサポートが終了する予定に変更されています。

なお、CentOS Linux 7についてはRed Hat Enterprise Linux 7のライフサイクルにあわせて公開を進めるとのことで、CentOS Linux 7は2024年6月30日にサポートが終了する予定となっています。

［関連］CentOS Project shifts focus to CentOS Stream（The CentOS Project）

CentOS Linux 8 (2011)が公開されています。

CentOS LinuxはRed Hat Enterprise Linuxと互換性を持つLinuxディストリビューションであり、CentOS Linux 8 (2011)はRed Hat Enterprise Linux 8.3に対応するバージョンとなっています。

なお、Claris FileMaker Server for Linuxの対応OSは「CentOS Linux 7.8」と記載されています。CentOS Linuxの最新版はCentOS Linux 8 (2011)ですが、Claris FileMaker Server for Linuxを利用する場合にはCentOS Linux 8ではなくCentOS Linux 7を利用すると良いでしょう。

［関連］Claris FileMaker Server 19.1.2とFileMaker Server for Linuxがリリース（FAMLog）

Claris FileMaker Server 19.1.2ではFileMaker Server 18で追加された起動復元機能はサポートされなくなっています。

バージョン19.1.2のFileMaker Serverでは、fmsadminコマンドまたはClaris FileMaker Admin APIを使用して起動復元を有効にしようとしても使用できないようになっています。

なお、FileMaker Server 18では初期状態で起動復元が有効になっていましたが、Claris FileMaker Server 19では起動復元が初期状態で無効に変更されていました。

［関連］FileMaker Server 18の新機能：起動復元（FAMLog）、fmsadminコマンドでFileMaker Serverの起動復元を無効にする方法（FAMLog）、Claris FileMaker Server 19の変更点：起動復元機能が初期状態で無効に（FAMLog）

Apache Tomcat 7.0.107、Apache Tomcat 8.5.60およびApache Tomcat 9.0.40が2020年11月に公開されています。

Apache Tomcat 8.5.60およびApache Tomcat 9.0.40では、HTTP/2のリクエストを処理する際の不備に起因する情報漏洩の脆弱性が修正されています。Apache Tomcat 8.5.60とApache Tomcat 9.0.40が公開されたのは先月中旬ですが、上述の修正に関する情報は今月になって公開されました。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.40です。なお、Claris FileMaker Server 19.1.2ではJava Web公開エンジンにApache Tomcat 8.5.55が使用されています。

［関連］JVNVU#94251682: Apache Tomcat における HTTP/2 リクエスト処理の不備に起因する情報漏えいの脆弱性（Japan Vulnerability Notes）、Claris FileMaker Server 19.1.2 リリースノート（Claris ナレッジベース）

PHP 8.0.0が公開されています。

JITが導入されたことで実行速度の高速化が図られているPHP 8.0では、名前付き引数やNull安全オペレーターなど数多くの新機能が追加されています。下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.4からPHP 8.0に移行する場合にはあらかじめ移行ガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日まで、PHP 8.0は2023年11月26日までセキュリティ修正が継続される予定となっています。PHP 7.2系統の保守は2020年11月に終了しており、今後はバージョン7.3系列以降にアップグレードする必要がある状況です。

INTER-Mediator Ver.6が公開されています。

INTER-Mediatorは、予算規模の小さな組織でも業務システムの開発を円滑にできることを目指して開発された、MITライセンスで提供されるWebアプリケーションフレームワークです。バージョン番号の付け方や今後の開発計画については、INTER-Mediatorの方向性に関するページを参照してください。

なお、INTER-Mediator Ver.6ではInternet Explorerはサポートされていません。旧バージョンからバージョンアップする際には、必ず事前に「バージョン移行ガイド」を参照するようにしてください。

PHP 7.3.25とPHP 7.4.13が公開されています。

PHP 7.3.25とPHP 7.4.13では不具合の修正が行われています。PHPはバージョン8.0系統の開発も進められており、現在バージョン8.0.0 Release Candidate 5が公開されている状況です。

なお、PHP 7.2は2020年11月30日まで、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日までセキュリティ修正が継続される予定となっています。

Claris FileMaker Pro 19.1.2では、Claris FileMaker Server for Linuxで共有されるカスタム AppでAD FS（Active Directory Federation Services）を用いて認証できるようになっています。

Claris FileMaker Server for Linux以外に、Windows ServerでAD FSサーバーを別途構築する必要がありますが、AD FSによるシングルサインオンで共有データベースにサインインできるように設定することが可能になっています。

なお、［セキュリティの管理］ダイアログボックスでは、AD FSで認証する外部サーバーアカウントアクセスエントリを作成できるようになっています。

［関連］Linux版Claris FileMaker Server 19.1.2の新機能：AD FSを利用した外部認証（FAMLog）、「FileMaker UG 全国合同オンラインミーティング 2020」発表資料（FAMLog）