FAMLog

PHP 8.0.30とPHP 8.1.22が2023年8月上旬に公開されています。

PHP 8.0.30とPHP 8.1.22ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 8.0系列のアクティブサポートは2022年11月にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2023年11月26日までの予定となっています。PHPはバージョン8.3系統の開発も進められており、現在バージョン8.3.0 Beta 2が公開されています。

なお、2023年8月14日現在、2023年8月に公開される予定であったPHP 8.2系統の修正更新版は公開されていない状況です。

［関連］PHP 8.2.9が公開（FAMLog）

（2023/08/18追記：関連記事を追加しました。2023年8月16日付けでPHP 8.2.9が公開されていました。）

curl 8.2.1が2023年7月下旬に公開されています。

curlは、さまざまな通信規格に対応しているデータ転送ソフトウェアであり、Claris FileMakerでも利用されています。バージョン8.2.1では不具合の修正が行われており、セキュリティ修正は含まれていません。

なお、Claris FileMaker Pro 2023（20.1.2）において、［URL から挿入］スクリプトステップのcURL オプションで-Vもしくは--versionオプションを使用して取得できるlibcurlのバージョン情報は次の通りです。

［出力例］
libcurl/7.83.0-DEV OpenSSL/3.0.8 zlib/1.2.11 libssh2/1.9.0_DEV
Features: AsynchDNS IPv6 Largefile NTLM NTLM_WB SSL libz TLS-SRP UnixSockets HTTPS-proxy alt-svc HSTS

OpenSSL 1.1.1v、OpenSSL 3.0.10およびOpenSSL 3.1.2が公開されています。

OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.1.1v、OpenSSL 3.0.10およびOpenSSL 3.1.2では影響度低と位置付けられているセキュリティ脆弱性が複数修正されています。

なお、OpenSSLはバージョン3.0.0でライセンスが変更されており、OpenSSL 3.0.0以降ではApache License, Version 2.0に変更されています。

［関連］JVNVU#92583151: OpenSSLのAES-SIV実装における関連データエントリが正しく認証されない問題（Security Advisory [14th July 2023]）（Japan Vulnerability Notes）、JVNVU#95617114: OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（OpenSSL Security Advisory [19th July 2023]）（Japan Vulnerability Notes）、JVNVU#98291788: OpenSSLのDH_check()関数におけるDHキーとパラメータのチェックに過剰な時間がかかる問題（Security Advisory [31st July 2023]）（Japan Vulnerability Notes）

Linux版のClaris FileMaker Server 2023ではUbuntu 22.04がサポートされるようになっています。

Linux版のFileMaker Server 2023（20.1）ではUbuntu 20.04 LTSとUbuntu 22.04 LTSがサポートされており、Ubuntu 22.04を使用している場合にはamd64だけでなく新たにarm64のアーキテクチャーもサポートされるようになっています。

Ubuntu Desktopは、FileMaker Server 2023と互換性がありますが、完全には検証されていないとのことです。実際に運用する場合にはUbuntu Server 20.04 LTSもしくはUbuntu Server 22.04 LTSの利用が推奨されます。

［関連］Claris FileMaker Server 19.5.1の新機能：Ubuntu 20.04のサポート（FAMLog）、Linux版Claris FileMaker Server 2023の動作環境（FAMLog）

2023年11月8日（水）から11月10日（金）までの3日間、虎ノ門ヒルズフォーラム（東京都港区）で開催される「Claris Engage Japan 2023」の詳細プログラムが発表され、同時に事前登録の受付が開始されています。

4年ぶりのオンサイト開催となるClaris Enagage Japan（旧称：FileMaker カンファレンス）は、Clarisが日本で開催する最大の年次カンファレンスです。ユーザー企業の最新事例や開発者による技術情報、医療分野に特化したメディカルトラック、若きエンジニアによる各種セッションなど、50以上の多彩なセッションが用意されており、一部のセッションについてはライブ配信される予定となっています。

なお、Claris Engage Japan 2023の最終日である2023年11月10日（金）にテクニカルセッション（Claris FileMaker Admin API の使い方と最新情報）のスピーカーを担当します。参加無料および事前登録制ですので、是非ご登録の上ご参加ください。

Linux版のClaris FileMaker Server 2023はUbuntu Server 20.04 LTS（AMD64）とUbuntu 20.04 LTS Desktop（AMD64）、Ubuntu Server 22.04 LTS（AMD64およびARM64）、Ubuntu 22.04 LTS Desktop（AMD64およびARM64）をサポートしています。

Claris FileMaker Server 2023（20.1）ではUbuntu 22.04 LTSのARM64アーキテクチャーへのインストールがサポートされるになり、FileMaker ServerをAppleシリコン搭載Mac上のLinux仮想マシンおよびコンテナーで実行できるようになっています。なお、Ubuntu DesktopはClaris FileMaker Server 2023と互換性がありますが、完全には検証はされていないとのことです。

RAMの最低要件はmacOS版やWindows版と同様に8GBです。ストレージについては、ソリッドステートドライブ（SSD）の使用が推奨されており、ファイルサイズに依存しますが512GB以上必要、そしてストレージの空き容量は20%以上必要という条件となっています。

［関連］macOS版Claris FileMaker Server 2023の動作環境（FAMLog）、Windows版Claris FileMaker Server 2023の動作環境（FAMLog）

PHP 8.1.21とPHP 8.2.8が公開されています。

PHP 8.1.21とPHP 8.2.8では不具合の修正が行われています。PHP 8.0系列のアクティブサポートは2022年11月にすでに終了しており、重大なセキュリティに関わる修正が行われるセキュリティサポートは2023年11月26日までの予定となっています。PHPはバージョン8.3系統の開発も進められており、現在バージョン8.3.0 Alpha 3が公開されている状況です。

なお、PHP 8.1は2024年11月25日まで、PHP 8.2は2025年12月8日までセキュリティ修正が継続される予定となっています。

Windows版のClaris FileMaker Server 2023はWindows Server 2019 Standard EditionとWindows Server 2019 Datacenter Edition、Windows Server 2022 Standard Edition、Windows Server 2022 Datacenter Editionをサポートしています。

Windows ServerにClaris FileMaker Server 2023（20.1）をインストールする場合、デスクトップエクスペリエンスを搭載している環境が必要です。なお、Windows Server Datacenter EditionはClaris FileMaker Server 2023と互換性がありますが、完全には検証はされていないとのことです。

RAMの最低要件はバージョン19と同様に8GBです。ストレージについては、ソリッドステートドライブ（SSD）の使用が推奨されており、ファイルサイズに依存しますが512GB以上必要、そしてストレージの空き容量は20%以上必要という条件となっています。

［関連］Windows版Claris FileMaker Server 19の動作環境（FAMLog）、macOS版Claris FileMaker Server 2023の動作環境（FAMLog）

RubyのURIコンポーネントにReDoS脆弱性（CVE-2023-36617）が見つかり、2023年6月下旬に公開されたuri gem 0.12.2および0.10.3で当該脆弱性が修正されています。

特定の文字を含む無効なURLをURIパーサーが誤って取り扱っており、rfc2396_parser.rbとrfc3986_parser.rbを用いて文字列をURIオブジェクトにパースする際に実行時間が増加していましたが、CVE-2023-28755に対する不完全な修正がこの問題の原因となっていたとのことです。

uri gemを更新することが推奨されており、更新するにはgem update uriを実行します。なお、Bundlerを使用している場合はGemfileにgem "uri", ">= 0.12.2"を追加します（Ruby 3.1および3.2の場合）。

［関連］Ruby 3.2.2、Ruby 3.1.4、Ruby 3.0.6およびRuby 2.7.8が公開（FAMLog）

Node.js v18は2025年4月30日にサポートが終了する予定となっています。

Node.js v14のサポートは2023年4月30日に終了しており、Node.js v16は2023年9月11日にサポートが終了する予定となっています。これから更新作業を行う場合には長期サポート対象であるNode.js v18への更新を検討することになります。

なお、Claris FileMaker ServerやClaris FileMaker CloudのClaris FileMaker Data API エンジンではNode.jsが使われていて、FileMaker Server 20.1.2ではNode.js v18.13.0が使用されています。

［関連］Node.js v16のサポート終了予定日（FAMLog）