FAMLog

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.1k」、「OpenSSL 1.0.0p」および「OpenSSL 0.9.8zd」が公開されています。

これらのバージョンでは複数のセキュリティ脆弱性が修正されています。

OpenSSLはバージョン1.0.2系統の開発も進められており、現在開発版としてバージョン1.0.2 beta3が公開されている状況です。なお、2015年12月31日をもってバージョン0.9.8系統のサポートが終了する予定になっていますが、バージョン1.0.0系統も2015年12月31日に終了することが先月下旬に発表されています。

［関連］OpenSSL Release Strategy

Rubyで記述されたオープンソースのWebアプリケーションフレームワーク「Ruby on Rails 4.2」が2014年12月中旬に公開されています。

バージョン4.2では、バックグラウンドでジョブを実行するActive Job、Active Recordを高速化するAdequate RecordやデバッグツールのWeb Consoleなどが導入され、数多くの新機能が追加されています。バージョン4.2系統にバージョンアップを行う際には、アップグレードガイドで各種変更点を確認してから移行作業を行う必要があります。

なお、2015年1月上旬にRuby on Rails 4.1.9とRuby on Rails 4.0.13が公開されており、Rails 4.0系統はバージョン4.0.13で最後となる予定です。

Ruby 2.2系列の安定版である「Ruby 2.2.0」が公開されています。

Ruby 2.2.0では、Symbolオブジェクトのガーベージコレクトができるようになっています。Rails 5.0ではこのRuby 2.2以降でのみサポートされるSymbol GCが必須とされる予定です。その他にも数多くの機能追加や改善が行われていますが、Ruby 1.8.7やRuby 1.9.2、Ruby 1.9.3からRuby 2.2.0へ移行する場合には、非互換がいくつか存在するので注意が必要です。

なお、2015年2月に保守が終了する予定であるRuby 1.9.3は、現在セキュリティメンテナンスフェーズにあり、原則として何らかのセキュリティ上の問題が発見された場合のみリリースが行われる状態であり、より新しいバージョンへ移行することが推奨されている状況です。

CakePHP 2.6.0とCakePHP 2.5.8が公開されています。

CakePHP 2.6では、PostgreSQLデータベースドライバーでsslmodeがサポートされ、MySQLデータベースドライバーでRLIKE演算子がサポートされるようになっています。その他にも数多くの機能追加や改善が行われており、バージョン2.5系統からバージョンアップを行う際には移行ガイドで変更点を確認しておくことが推奨されます。

なお、CakePHP 2.6.0と同時に公開されたCakePHP 2.5.8でバージョン2.5系統における不具合の修正は最後となります。今後CakePHP 2.5系統はセキュリティ関連の修正がなければ更新される予定はないため、バージョン2.6系統への移行が推奨されます。

「PHP 5.6.4」、「PHP 5.5.20」および「PHP 5.4.36」が公開されています。

PHP 5.6.4、PHP 5.5.20およびPHP 5.4.36ではunserialize()における任意のコードを実行される脆弱性（CVE-2014-8142）が修正されています。PHP 5.4系統は今後積極的な不具合の修正は行われない予定となっているため、今後はバージョン5.6系統もしくはバージョン5.5系統へのアップグレードが推奨されています。

なお、FileMaker Server 13では、FileMaker Server 13.0v5に更新することで、Windows版ではPHPのバージョンは5.5.16に、OS X YosemiteではPHPのバージョンは5.5.14に更新されます。

［関連］JVNDB-2014-007356: PHP の ext/standard/var_unserializer.re の process_nested_data 関数における任意のコードを実行される脆弱性（JVN iPedia - 脆弱性対策情報データベース）

ファイルメーカー社が、FileMaker 11 製品ラインのサポートを2015年9月25日に終了すると発表しています。

2015年9月25日にテクニカルサポートサービスが終了する予定のFileMaker製品は下記の通りです。

・FileMaker Pro 11
・FileMaker Pro 11 Advanced
・FileMaker Server 11
・FileMaker Server 11 Advanced
・FileMaker Go 11 for iPhone
・FileMaker Go 11 for iPad

FileMaker製品のヘルプシステムやドキュメントなどを使った自己解決、ナレッジベースおよびFileMaker フォーラムは引き続き利用できますが、FileMaker 11 製品ラインのテクニカルサポートおよび交換用メディアやダウングレードライセンスキーの提供等は2015年9月25日に終了する予定となっています。

［関連］FileMaker 11 製品ラインのサポートを終了します（FileMaker ナレッジベース）

（2021/08/31追記：リンク先のURLを変更・修正しました。）

2014年11月26日（水）から11月28日（金）にかけてJPタワーホール＆カンファレンスで開催される「FileMaker カンファレンス 2014」のセッションの一部が、YouTubeとニコニコ動画でライブ中継される予定であることが発表されています。

FileMaker カンファレンス 2014では、下記のセッションがライブ配信される予定となっています。

■バージョン13の新機能を実装した最新のユーザ事例のご紹介
日時：2014年11月26日14時00分-15時00分

■Web API連携の基礎を解説！FileMaker Goソリューションを機能拡張しよう
日時：2014年11月26日15時30分-16時30分

■BYOD時代のFileMakerソリューションのセキュリティ -端末認証を併用した高度なセキュリティ構築-
日時：2014年11月26日17時00分-18時00分

■FileMaker Serverの安全な運用のためのベストプラクティス
日時：2014年11月26日18時30分-19時30分

■iPad & iPhoneに最適化されたFileMakerソリューションの作り方を習得 ～ FileMaker Drill Bookより
日時：2014年11月27日10時00分-11時00分

■機能更新が多いソリューション開発に有効な開発手法「データ分離モデル」の紹介
日時：2014年11月27日11時30分-12時30分

■デジタルアニメーションスタジオにおけるFileMakerソフトウェアの活用
日時：2014年11月27日14時10分-15時10分

■iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術
日時：2014年11月27日15時40分-16時40分

■「サーバー上のスクリプト実行」を使ったサーバーサイド処理の有効活用法
日時：2014年11月27日17時10分-18時10分

■一億レコードの検証から紐解くFileMaker Goの速度向上のためのベストプラクティス
日時：2014年11月28日10時00分-11時00分

■FileMaker WebDirect はじめの一歩
日時：2014年11月28日11時30分-12時30分

■はじめよう。ソリューション作成とiPadビジネス活用
日時：2014年11月28日14時10分-15時10分

■はじめよう。ソリューションのビジネス導入とiPad活用
日時：2014年11月28日15時40分-16時40分

■FileMaker + HTML5で実現するグラフィック表現 - 森を見て木も見る。一覧表示の進化形 -
日時：2014年11月28日17時10分-18時10分

［関連］「FileMaker カンファレンス 2014」のご案内（FAMLog）

（2015/03/18追記：リンク先のURLを一部変更しました。）

「Ruby 2.1.5」、「Ruby 2.0.0-p598」および「Ruby 1.9.3-p551」が公開されています。

Ruby 2.1.5、Ruby 2.0.0-598およびRuby 1.9.3-p551では、REXMLにおけるXML展開に伴うサービス不能攻撃が可能となる脆弱性（CVE-2014-8090）が修正されています。

なお、2015年2月に保守が終了する予定であるRuby 1.9.3は、現在セキュリティメンテナンスフェーズにあり、原則として何らかのセキュリティ上の問題が発見された場合のみリリースが行われる状態であり、より新しいバージョンへ移行することが推奨されています。

「PHP 5.6.3」、「PHP 5.5.19」および「PHP 5.4.35」が公開されています。

PHP 5.6.3、PHP 5.5.19およびPHP 5.4.35ではFileinfo拡張モジュールにおける脆弱性（CVE-2014-3710）が修正されています。PHP 5.4系統は今後積極的な不具合の修正は行われない予定となっているため、今後はバージョン5.6系統もしくはバージョン5.5系統へのアップグレードが推奨されています。

なお、FileMaker Server 13では、Windows版の場合はPHP 5.3.27、OS X Mountain Lionの場合はPHP 5.3.15、OS X Mavericksの場合はPHP 5.4.17がインストールされます。PHP 5.5系統以降についてはFileMaker ServerやFileMaker API for PHPとの互換性に関する情報は現時点では特にファイルメーカー社からの案内は特にない状況です。

2014年11月29日に「FileMaker UG 全国合同オフラインミーティング 2014」が開催されると案内されています。

全国合同オフラインミーティングでは、各地のユーザーグループにおける活動紹介やFileMakerに関するライトニングトークス、FileMaker カンファレンス 2014のスピーカーによる発表などが行われる予定となっています。

開催日時：2014年11月29日（土）13:30〜17:00
開催場所：国立オリンピック記念青少年総合センター センター棟405号室
アクセス：http://nyc.niye.go.jp/facilities/d7.html
参加費用：500円

［関連］FileMaker カンファレンス 2014が2014年11月下旬に開催（FAMLog）