FAMLog

PHP 5.6.26とPHP 7.0.11が公開されています。

PHP 5.6.26とPHP 7.0.11ではそれぞれセキュリティ脆弱性が修正されています。PHP 5.5系統の保守は終了したため、バージョン5.6系統もしくはバージョン7.0系統へのアップグレードが強く推奨される状況となっています。

下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。なお、PHPはバージョン7.1系統の開発も進められており、現在バージョン7.1.0 Release Candidate 1が公開されている状況です。

Appleから「Xcode 8」が公開されています。

Xcode 8には、Mac、iPhone、iPad、Apple Watch、Apple TV向けのアプリケーションを作成するために必要なすべての機能が用意されています。iOS 10、watchOS 3、tvOS 10およびmacOS Sierra用のSDKが含まれており、Swift 3が同梱されています。また、バージョン8.0では、otoolのセキュリティ脆弱性が修正されています。

Xcode 8はApp Storeもしくはhttps://developer.apple.com/xcode/downloads/から入手可能で、動作条件としてOS X El Capitan v10.11.5以降が必要です。

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.1.0」が2016年8月下旬に公開されています。

OpenSSL 1.1.0では、ChaCha20やPoly1305、X25519などが新たにサポートされた他、新しいunifiedビルドシステムやpipeliningのサポートなど、数多くの機能追加および改善が行われています。なお、バージョン1.1.0系統は2018年8月31日までサポートされる予定となっています。

OpenSSLのバージョン0.9.8系統およびバージョン1.0.0系統は2015年12月31日にセキュリティ修正を含むサポートが終了したため、今後はバージョン1.0.1系統以降に移行する必要があります。バージョン1.0.1系列のサポートは2016年12月31日に終了する予定となっていることを考慮すると、2019年12月31日までサポートされるバージョン1.0.2系列へのアップグレードが推奨されます。

［関連］Release Strategy（OpenSSL）

Apache Tomcat 8.5.5とApache Tomcat 8.0.37が公開されています。

Apache Tomcat 8.5.5およびApache Tomcat 8.0.37にセキュリティ修正が含まれているかは現状では不明です。また、Apache Tomcat 8.0.37ではTomcat Native Libraryがバージョン1.2.8に更新されています。

現時点でのApache Tomcatの最新安定バージョンはバージョン8.5系統です。Apache Tomcatはバージョン9.0系統の開発も進められており、現在Apache Tomcat 9.0.0.M10 (alpha)が公開されている状況です。

AppleからOS X El Capitan v10.11.6用のSecurity Update 2016-001とOS X Yosemite v10.10.5用のSecurity Update 2016-005が公開されています。

OS X El Capitan v10.11.6用のSecurity Update 2016-001およびOS X Yosemite v10.10.5用のSecurity Update 2016-005ではカーネルのセキュリティ脆弱性が2点修正されています。

同時にSafari 9.1.3も公開されており、OS X El Capitan用のSecurity Update 2016-001にはSafari 9.1.3が同梱されています。

［関連］APPLE-SA-2016-09-01-1 Safari 9.1.3（FAMLog）

アップルから、セキュリティ脆弱性の修正を含んだSafari 9.1.3が配布されています。

WebKitの脆弱性が修正されたSafari 9.1.3は、OS X Mavericks v10.9.5、OS X Yosemite v10.10.5およびOS X El Capitan v10.11.6で利用できます。

OS X Mountain Lion用のSafari 9は提供されておらず、OS X Mavericks以降にアップグレードすることが推奨される状況になっています。Windows用のSafariについてはバージョン6の登場以降更新版が公開されていないため、Safari for Windowsの使用を停止して他のWebブラウザーに移行する必要があります。

ファイルメーカー社が主催する「FileMaker カンファレンス 2016」において、併設されるショウケースにエミックのブースを出展します。

今年はFileMaker Serverに特化したWebサーバー安全性診断およびSSL/TLS脆弱性検査サービスを紹介します。ご来場の際には是非ともお立ち寄りください。

また、3日目の11月11日（金）14時10分から開始予定であるジェネラルトラックのセッション「SSL暗号化通信を利用したネットワークセキュリティの向上」ではスピーカーとしてSSL/TLSに関する講演を行います。FileMaker 15におけるSSL関連の新機能やSSL/TLSの最新情報を交えながら詳しく解説します。是非お早めに事前登録のうえ当日ご来場ください。

FileMaker カンファレンス 2016
開催日：2016年11月9日（水）〜11月11日（金）
開催場所：JPタワーホール＆カンファレンス
参加費：無料（事前登録制、一部有料のセッションあり）
詳細：FileMaker カンファレンス 2016 公式ページ（ファイルメーカー社）

［関連］FileMaker カンファレンス 2016の事前登録受付が開始（FAMLog）

iOS 9.3.5の提供が開始されています。

iOS 9.3.5では、不具合および重要なセキュリティの問題が修正・改善されています。iOS 9.3.5に更新できる対象機種は、iPhone 4s、iPhone 5、iPhone 5c、iPhone 5s、iPhone 6、iPhone 6 Plus、iPhone 6s、iPhone 6s Plus、iPhone SE、第5世代および第6世代のiPod touch、iPad 2、第3世代および第4世代のiPad、iPad Air、iPad Air 2、iPad Pro、iPad mini、iPad mini 2、iPad mini 3およびiPad mini 4です。

なお、今秋iOS 10が正式に提供が開始される予定になっていますが、iPhone 4s、iPad 2、第3世代のiPad、iPad miniおよび第5世代のiPod touchではiOS 10を利用できない予定となっています。

2016年8月21日に行われた「FileMaker Pro 東京ユーザーズミーティング（FM-Tokyo）」で発表した資料を公開しました。

・ダウンロード：「FileMaker ServerでLet's Encrypt」（PDF形式／ファイルサイズ：約11MB）

「Let'sEncryptFMNetwork.pdf」のSHA-256メッセージダイジェスト：
2215e3d116de491a85819c0179397cc4c57d8d86a5ad64454b19bf4f9123b4b4

■関連リンク

・Let's Encrypt

・FileMaker のネットワークセキュリティと SSL - 概要（FileMaker ナレッジベース）

・FileMaker 製品でサポートされる SSL サーバ証明書の販売元と種類の一覧（FileMaker ナレッジベース）

（2022年5月1日追記：スライドへのリンクをSlideShareからドクセルに変更しました。）

「INTER-Mediator 5.4」を公開しました。バージョン5.4にはメール送信ライブラリのセキュリティ修正が含まれています。

INTER-Mediatorは、予算規模の小さな組織でも業務システムの開発を円滑にできることを目指して開発された、MITライセンスで提供されるWebアプリケーションフレームワークです。HTMLへの属性追加と設定ファイルを作成するだけで、データベースと連動するWebアプリケーションを開発できます。

バージョン5.4では、INTERMediator.construct()の使用が必須ではなくなり、それに伴う機能追加や改善が行われています。その他に、PDOクラス使用時にIN演算子とクロステーブルをサポートしました。FileMaker Server使用時については、スクリプト引数をサポート、検索条件の指定方法を改良した他、ポータルアクセスモードにおける不具合を修正しています。同時に、バージョン5.4をベースにしたINTER-Mediator-Server VMもリリースしました。