FAMLog

CakePHP 2.4.9とCakePHP 1.3.18が2014年4月下旬に公開されています。

CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.4.9とCakePHP 1.3.18では、SecurityComponentのセキュリティ脆弱性が修正されています。CakePHP 1.3.18と同時にCakePHP 2.4.8が公開されていましたが、SecurityComponent使用時にFormHelper::postLink()が正常に機能しない不具合があったので急遽CakePHP 2.4.9が公開されています。

CakePHPはバージョン3.0系統の開発も進められており、現在開発版としてバージョンCakePHP 3.0.0-dev3が公開されている状況です。また、バージョン2.5系統の開発も進められていて、現在バージョン2.5.0-RC2が公開されている状況です。

AirMac ベースステーションファームウェア・アップデート 7.7.3の提供が2014年4月下旬に開始されています。

AirMac ベースステーションファームウェア・アップデート 7.7.3にはSSL/TLSのセキュリティに関わる重要な修正が含まれており、802.11ac対応のAirMac ExtremeおよびAirMac Time CapsuleにおけるOpenSSLのHeartbleed脆弱性が修正されています。

なお、OS XではAirMac ユーティリティ 6.3.1以降を、iOSではAirMac ユーティリティ 1.3.1以降を使って、ファームウェアをバージョン7.7.3にアップグレードできます。

iOS 7.1.1 ソフトウェア・アップデートの提供が2014年4月下旬に開始されています。

iOS 7.1.1では、iPhone 5sにおける指紋認証の精度が改善された他、キーボードの応答に影響を及ぼす問題等が修正されています。また、このアップデートにはセキュリティに関わる修正も多数含まれており、Triple Handshakeと呼ばれる攻撃に利用されるSecure Transportの脆弱性も修正されています。

iOS 7.1.1 ソフトウェア・アップデートを適用できる対象機種は、iPhone 4以降のiPhone、第2世代以降のiPad、iPad miniおよび第5世代のiPod touchです。iPhone 3GSと第4世代のiPod touchはサポート対象外です。

Java SE 7 Update 55およびJDK 7 Update 55が2014年4月中旬に公開されています。

バージョン7 Update 55では複数の脆弱性が修正されており、できる限り早く更新することが強く推奨されています。ただし、FileMaker Serverのバージョンが12.0v4およびそれ以前（かつバージョン10以降）の場合には、バージョン7 Update 51と同様、Javaのコントロールパネルで「例外サイト・リスト」に事前に登録しておかないとFileMaker Server Admin Consoleを起動できないのでその点は注意が必要です。

なお、Java SE 8 Update 5およびJDK 8 Update 5も同時に公開されていますが、Javaのバージョン8についてはFileMaker Server Admin Consoleとの互換性に関する情報は現時点では特にファイルメーカー社からの案内は特にない状況です。

［関連］Java SE 7 Update 51およびJDK 7 Update 51が公開（FAMLog）

ファイルメーカー社が「FileMaker Server 13.0v1a アップデータ」を公開しています。

FileMaker Server 13.0v1には、Heartbleed問題による情報漏洩の危険性があるOpenSSL 1.0.1eが組み込まれていました。その対策としてOpenSSL Hotfix for FileMaker Server 13.0v1が急遽公開されていましたが、そのHotfixを置き換える形で今回アップデータが改めて公開されています。バージョン13.0v1aには、Heartbleed脆弱性のないOpenSSL 1.0.1gが含まれており、OpenSSLのTLS Heartbeat機能が無効化されています。また、FileMaker Server 13.0v1aにはアップデートされたデフォルトのSSL証明書が含まれています。

Heartbleed問題の悪用により秘密鍵やパスワードが盗まれる可能性があることから、FileMaker Server 13.0v1aをインストールした後に、Admin Consoleおよびデータベースのパスワードを含むすべてのパスワードを変更することが推奨されています。デフォルトのSSL証明書を置き換える点についても言及されているので、詳しくはアップデータに同梱されている文書を必ず参照するようにしてください。

［関連］FileMaker 製品と Heartbleed 問題（FileMaker ナレッジベース）

「CakePHP 2.4.7」が公開されています。

CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.4.7では、不具合の修正や機能の改善が行われていて、MySQLのビューを使用している場合にModel::deleteAll()が正しく動作するようになっています。

CakePHPはバージョン3.0系統の開発も進められており、現在開発版としてバージョン3.0.0 dev preview 2が公開されている状況です。また、バージョン2.5系統の開発も進められていて、現在バージョン2.5.0-betaが公開されている状況です。

「PHP 5.4.27」と「PHP 5.5.11」が公開されています。

PHP 5.4.27とPHP 5.5.11では、Fileinfo拡張モジュールにおけるDoS脆弱性（CVE-2013-7345）が修正されています。PHPはバージョン5.6系統の開発も進められており、現在「PHP 5.6.0alpha3」が公開されている状況です。

なお、FileMaker Server 13では、Windows版の場合はPHP 5.3.27、OS X Mountain Lionの場合はPHP 5.3.15、OS X Mavericksの場合はPHP 5.4.17がインストールされ、PHP 5.2系統はサポートされていません。

［関連］FileMaker Server 13 の動作環境（FileMaker ナレッジベース）

ファイルメーカー社が、米国時間の2014年7月28日から31日まで米国テキサス州サンアントニオのJW Marriott San Antonio Hill Countryにて開催される「FileMaker Developer Conference 2014」のスケジュールを公開しています。

このカンファレンスに2014年6月3日までに参加登録を完了すると、早期登録優待プロブラムにより参加登録費が23,000円割引されます。また、有償でカンファレンスに出席する参加者は特典として、63,000円相当のFileMaker Pro Advancedを受け取ることができます。

今年は「Business without Boundaries（ビジネスに限界はない）」というテーマが掲げられており、全スケジュールのリストについてはhttp://www.filemaker.co.jp/developers/devcon/で確認できます。

（2015/03/25追記：リンク先のURLを変更しました。また、リンク先のページがなくなっていた箇所があったので、その部分についてはリンクを削除しました。）

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 6.6」が2014年3月中旬に公開されています。

OpenSSH 6.6では、セキュリティ関連の修正が含まれており、sshd_configにおけるAcceptEnvディレクティブでワイルドカードを用いて環境変数の受け渡しを行っている場合にワイルドカード文字より前の文字列に含まれる任意の環境変数を受け入れてしまう可能性があった点が修正されています。

上記以外に不具合の修正も行われています。

［参考］OpenSSH 6.6/6.6p1 がリリースされました.（春山 征吾のくけー）

新居雅行氏がPDOおよびFileMaker Server対応のWebアプリケーションフレームワーク「INTER-Mediator 4.2」を公開しています。

INTER-Mediatorは、MITライセンスで提供されるWebアプリケーションフレームワークであり、HTMLページの要素として情報を加えるだけでデータベース連動ページを作成できます。

バージョン4.2では、新たに計算式およびメール送信に対応しています。サンプルの整理や拡充も行われており、新しく追加された計算式の挙動についてはSample_invoiceサンプルで確認できます。