FAMLog

Apache Tomcat 7.0.91、Apache Tomcat 8.5.34およびApache Tomcat 9.0.12が2018年9月中旬に公開されています。

Apache Tomcat 7.0.91、Apache Tomcat 8.5.34およびApache Tomcat 9.0.12ではセキュリティ脆弱性が1点修正されています。Apache Tomcat 8.0系列については2018年6月30日にサポートが終了し、2018年10月になるとApache Tomcat 8.0のダウンロードページが削除される予定となっています。

なお、FileMaker Server 17では、Java Web公開エンジンにApache Tomcat 7.0.82が使用されていますが、Admin Console用管理サーバーではApache Tomcatの代わりにNode.jsが使用されるようになっています。

（2019/06/24追記：「Apache Tomcat 9.0.12が公開が2018年9月中旬に公開」を「Apache Tomcat 9.0.12が2018年9月中旬に公開」に修正しました。）

FileMaker Server 17に付属するFileMaker API for PHPは、バージョン5.6のPHPをサポートしています。

FileMaker Server 17のPHPを使用したカスタムWeb公開では、Windows Server、macOS Sierra 10.12およびmacOS High Sierra 10.13ではPHP 5.6系統で動作検証が行われており、PHP 5.6.24を同梱しています。残念ながら、同梱されているPHPのバージョンはFileMaker Server 16から変更されておらず、セキュリティ脆弱性が修正されたバージョンに更新されていません。PHPによるカスタムWeb公開機能を利用してWebサイトを構築したい場合には、別途PHPおよびWebサーバーを用意する必要がある状況です。

2018年10月3日現在、PHP 5.6系統の最新バージョンはPHP 5.6.38、PHP 7.0系統の最新バージョンはPHP 7.0.32、PHP 7.1系統の最新バージョンはPHP 7.1.22、PHP 7.2系統の最新バージョンはPHP 7.2.10です。PHP 5.5系列はすでにメンテナンスされていない状況となっており、PHP 5.6およびPHP 7.0系列は2018年12月までセキュリティ修正が継続される予定となっています。

［関連］FileMaker Server 17 技術仕様（FileMaker）、FileMaker Server 16でサポートされているPHPのバージョン（FAMLog）

AppleがmacOS Mojave 10.14の提供を開始しています。

macOS Mojaveには多数のセキュリティに関わる修正が含まれています。このアップデートにより、Apache HTTP Serverはバージョン2.4.34に、PHPはバージョン7.1.19に、SQLiteはバージョン3.24.0に更新されます。macOS Mojaveに対応しているMacは、MacBook（Early 2015以降）、MacBook Air（Mid 2012以降）、MacBook Pro（Mid 2012以降）、Mac mini（Late 2012以降）、iMac（Late 2012以降）、iMac Pro（2017）およびMac Pro（推奨されるMetal対応グラフィックカードを搭載したLate 2013、Mid 2010、Mid 2012モデル）です。

なお、FileMaker Server 17は現時点ではmacOS Mojave 10.14との互換性はなく、2018年11月をめどに互換性アップデートがリリースされる予定であるとのことです。

［関連］FileMaker 製品と macOS Mojave 10.14 との互換性（FileMaker ナレッジベース）、macOS Serverで今後廃止される予定のサービス一覧（FAMLog）

Appleからセキュリティ脆弱性の修正を含んだSafari 12が配布されています。

複数の脆弱性が修正されたSafari 12は、macOS Sierra 10.12.6およびmacOS High Sierra 10.13.6で利用できます。今回OS X El Capitan v10.11.6用のSafari 12が提供されていないことから、実質的にmacOS Sierra以降にアップグレードすることが推奨される状況になっています。

なお、Windows用のSafariについてはバージョン6の登場以降更新版が公開されていないため、Safari for Windowsの使用を停止して他のWebブラウザーに移行する必要があります。

PHP 5.6.38、PHP 7.0.32、PHP 7.1.22およびPHP 7.2.10が公開されています。

PHP 5.6.38、PHP 7.0.32、PHP 7.1.22およびPHP 7.2.10ではそれぞれセキュリティ脆弱性が修正されています。下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.2に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。PHPはバージョン7.3系統の開発も進められており、現在バージョン7.3.0RC1が公開されている状況です。

なお、PHP 5.6は2018年12月31日まで、PHP 7.0は2018年12月3日まで、PHP 7.1は2019年12月1日まで、PHP 7.2は2020年11月30日までセキュリティ修正が継続される予定となっています。

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.1.1」が公開されています。

TLS 1.3がサポートされているOpenSSL 1.1.1では、新しい暗号アルゴリズムが多数追加されているほか、数多くの機能追加および改善が行われています。なお、バージョン1.1.1系統は長期サポート版（LTS）として最低5年以上サポートが行われる予定のバージョンとなっています。

OpenSSLのバージョン1.0.1系統以前はセキュリティ修正を含むサポートが終了したため、今後はバージョン1.0.2系統以降に移行する必要があります。バージョン1.0.2系列のサポートは2019年12月31日に終了する予定、バージョン1.1.0系列のサポートは1年後に終了する予定となっているので、来年までに計画的にバージョン1.1.1系列にアップグレードする必要があります。

［関連］Release Strategy（OpenSSL）

curl 7.61.1が公開されています。

curlは、さまざまな通信規格に対応しているデータ転送用のコマンドラインツールおよびライブラリです。バージョン7.61.1では、HTTP/2を処理する際の不具合が修正されている他、1点のセキュリティ脆弱性が修正されています。

なお、バージョン16以降のFileMaker製品では［URL から挿入］スクリプトステップでさまざまなcURLオプションを指定できるようになっています。これにより、REST APIを用いて各種WebサービスやアプリケーションにJSONデータを要求するHTTPリクエストを手軽に作成することが可能です。

［関連］Nghttp2 v1.33.0（nghttp2.org）

FileMaker 17に対応したトレーニング教材「FileMaker Master Book」の中級編と上級編が無料でダウンロードできるようになり、冊子版の販売も開始されています。

中級編は、データモデリング、レイアウト設計、高度な計算式・スクリプトの組み込み方、レポート・グラフ作成、モバイル対応など中級テクニックの技術・知識を習得できるように構成されています。上級編は、FileMaker Serverの運用やFileMaker Cloudの導入、FileMaker Data APIを用いた外部Webサービスとの連携、FileMaker Admin APIを用いたFileMaker Serverの管理、OAuth 2.0を用いたセキュリティ機能などについての実践的な知識とテクニックの習得を目的とした上級レベルの内容となっています。

FileMaker Master Book 中級編と上級編の冊子版はFileMaker Storeでは各2,800円（税別）で販売され、ダウンロード版については無料でPDFファイルをダウンロードできます。

［関連］FileMaker Master Book 初級編（バージョン17対応）（FAMLog）

PHP 7.1.21とPHP 7.2.9が公開されています。

PHP 7.1.21とPHP 7.2.9では不具合の修正が行われており、今回のリリースには特にセキュリティ上の修正は含まれていない模様です。下位互換性のない変更点や推奨されなくなる機能もあるため、下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.2に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。PHPはバージョン7.3系統の開発も進められており、現在バージョン7.3.0 Beta 2が公開されている状況です。

なお、PHP 5.6は2018年12月31日まで、PHP 7.0は2018年12月3日まで、PHP 7.1は2019年12月1日まで、PHP 7.2は2020年11月30日までセキュリティ修正が継続される予定となっています。

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.2p」と「OpenSSL 1.1.0i」が公開されています。

OpenSSL 1.0.2pおよびOpenSSL 1.1.0iでは複数のセキュリティ脆弱性（CVE-2018-0732とCVE-2018-0737）が修正されています。なお、OpenSSLのバージョン1.0.2系統は2019年12月31日までサポートされる予定になっています。

FileMaker Pro 17 Advancedのバージョン17.0.2にはOpenSSL 1.0.2oが同梱されています。なお、OpenSSL 1.0.2系列が使用されているのはFileMaker Pro 14.0.4以降です。