FAMLog

日本Rubyの会の有志が発行しているWeb雑誌「Rubyist Magazine」（通称「るびま」）の0058 号が公開されています。

「るびま」は、プログラミング言語Rubyに関する技術記事や活用事例、インタビュー、エッセイなどが掲載されるWeb雑誌です。

Rubyist Magazine 0058 号には、るびまのバージョンアップの内容を記した記事やRubyistへのインタビュー記事、国内で開催された地域Ruby会議のレポートなどが掲載されています。

SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 7.8」が公開されています。

OpenSSH 7.8では、ユーザー名に関する情報漏洩の脆弱性（CVE-2018-15473）が修正されています。認証でRSA/SHA2署名を明示的に強制する署名アルゴリズムとして「rsa-sha2-256-cert-v01@openssh.com」と「rsa-sha2-512-cert-v01@openssh.com」が新たに追加され、sshd_configにおいて環境変数を管理者が明示的に指定できるようにするSetEnvディレクティブが追加された他、不具合が多数修正されています。

なお、バージョン7.8では、ssh-keygenコマンドがOpenSSLのPEM形式ではなくOpenSSH形式のプライベートキーを書き込むように挙動が変更されていますが、ssh-keygenコマンドの引数に「-m PEM」と加えることで引き続きPEM形式で書き込むことができます。

［参考］OpenSSH 7.8 がリリースされました（春山征吾のBlog）

FileMaker 17に対応したトレーニング教材「FileMaker Master Book」の中級編と上級編が無料でダウンロードできるようになり、冊子版の販売も開始されています。

中級編は、データモデリング、レイアウト設計、高度な計算式・スクリプトの組み込み方、レポート・グラフ作成、モバイル対応など中級テクニックの技術・知識を習得できるように構成されています。上級編は、FileMaker Serverの運用やFileMaker Cloudの導入、FileMaker Data APIを用いた外部Webサービスとの連携、FileMaker Admin APIを用いたFileMaker Serverの管理、OAuth 2.0を用いたセキュリティ機能などについての実践的な知識とテクニックの習得を目的とした上級レベルの内容となっています。

FileMaker Master Book 中級編と上級編の冊子版はFileMaker Storeでは各2,800円（税別）で販売され、ダウンロード版については無料でPDFファイルをダウンロードできます。

［関連］FileMaker Master Book 初級編（バージョン17対応）（FAMLog）

FileMaker Pro 17 Advancedでは、レコードやデータを保存およびエクスポートする一部のスクリプトステップに［ディレクトリの作成］オプションが追加され、ファイルを出力する際にディレクトリを新規に作成できるようになっています。

バージョン17で［ディレクトリの作成］オプションが追加されたスクリプトステップの一覧は次の通りです。

・フィールド内容のエクスポート
・レコードのエクスポート
・レコードを Excel として保存
・レコードを PDF として保存
・レコードをスナップショットリンクとして保存
・名前を付けて保存

なお、FileMaker GoとFileMaker WebDirectでは、［ディレクトリの作成］オプションはサポートされていません。

PHP 7.1.21とPHP 7.2.9が公開されています。

PHP 7.1.21とPHP 7.2.9では不具合の修正が行われており、今回のリリースには特にセキュリティ上の修正は含まれていない模様です。下位互換性のない変更点や推奨されなくなる機能もあるため、下位互換性のない変更点や推奨されなくなる機能もあるため、PHP 7.2に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。PHPはバージョン7.3系統の開発も進められており、現在バージョン7.3.0 Beta 2が公開されている状況です。

なお、PHP 5.6は2018年12月31日まで、PHP 7.0は2018年12月3日まで、PHP 7.1は2019年12月1日まで、PHP 7.2は2020年11月30日までセキュリティ修正が継続される予定となっています。

通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 1.0.2p」と「OpenSSL 1.1.0i」が公開されています。

OpenSSL 1.0.2pおよびOpenSSL 1.1.0iでは複数のセキュリティ脆弱性（CVE-2018-0732とCVE-2018-0737）が修正されています。なお、OpenSSLのバージョン1.0.2系統は2019年12月31日までサポートされる予定になっています。

FileMaker Pro 17 Advancedのバージョン17.0.2にはOpenSSL 1.0.2oが同梱されています。なお、OpenSSL 1.0.2系列が使用されているのはFileMaker Pro 14.0.4以降です。

FileMaker Cloud 1.17では、他のアプリケーションやサービスでFileMakerデータベースのデータを利用できる、RESTベースの「FileMaker Data API」が正式版として利用できるようになっています。

FileMaker Data APIは、FileMaker Cloud 1.16では試用版として利用できる機能でした。バージョン1.17では、FileMaker Server 17と同様、オブジェクトフィールドへのファイルのアップロードと、FileMakerスクリプトの実行がサポートされている他、layout.response引数を使用して結果レイアウトを指定できるようになっています。また、FileMaker Cloud Admin Consoleの［Dashboard］ページに、年間制限に対するFileMaker Data APIの使用量がギガバイト（GB）単位で表示されるようになっています。

1ライセンスあたり年間24GBがバンドルされていて、5ユーザライセンスの場合にはデータ転送量の年間上限は120GBです。FileMaker Data API経由でFileMaker Cloudから外部へデータを送信する通信処理が行われたときにデータ転送量としてカウントされ、追加購入する場合の年間Data APIライセンス価格は24GB分で6,480円（税別）となっています。

［関連］FileMaker Cloud 1.17.0.77 リリースノート（FileMaker）、FileMaker Server 17の新機能：FileMaker Data API（FAMLog）

FileMaker Pro 17 Advancedでは、［URL から挿入］スクリプトステップのcURL オプションに--FM-return-container-variableオプションが新たに追加されています。

［URL から挿入］スクリプトステップで変数をターゲットとする場合に、--FM-return-container-variableオプションを使用することで、返されるデータをオブジェクトデータとして強制的に変数に保存することができます。例えば、Base64Encode関数を併用して、オブジェクトフィールドを介さずにWebサイトから取得したPDFファイルのデータをWeb ビューア上に表示するようなことがバージョン17ではできるようになっています。

curlは、さまざまな通信規格に対応しているデータ転送用のコマンドラインツールおよびライブラリです。FileMaker Pro 16以降では［URL から挿入］スクリプトステップにおいて多数の一般的なファイル転送オプションを利用できるようになっています。

［関連］サポートされている cURL オプション（FileMaker Pro 17 Advanced ヘルプ）、FileMaker Pro 16の新機能：［URL から挿入］スクリプトステップのcURL オプション（FAMLog）

Rubyのバージョン2.2系列は2018年3月に公式サポートが終了しました。

バージョン2.2のサポート終了に伴い、今後Ruby 2.2系列に対するセキュリティパッチは提供されなくなるため、より新しいバージョンのRubyに移行することが強く推奨されます。なお、現時点におけるRubyの最新安定版は、2018年3月に公開されたRuby 2.5.1です。

Ruby 2.3系列については、2019年3月末で公式サポートが終了する予定となっています。Ruby 2.3.7のリリースをもってRuby 2.3系列は通常メンテナンスフェーズを終了し、セキュリティメンテナンスフェーズに移行しています。セキュリティメンテナンスの期間は1年間で、この間は重大なセキュリティ上の問題への対応のみが行われます。

［関連］Support of Ruby 2.2 has ended

FileMaker Cloud 1.15および1.16において新しいインスタンスの作成と新規ユーザー追加のサポートが終了しています。

FileMaker Cloudは、AWS Marketplaceを通じて提供され、Amazon Web Services（AWS）クラウド上で稼働します。現在新しいインスタンスを作成できるのはFileMaker Cloud 1.17のみとなりますが、FileMaker Cloud 1.17に接続できるFileMaker Pro AdvancedおよびFileMaker Goはバージョン17のみとなっているので注意が必要です。

すでに作成済みのインスタンスについては、現在のところ旧バージョンでの運用が可能でバージョンアップが強制されることはないようですが、いつまで旧バージョンでの運用ができるのかは不明な状況です。

［関連］FileMaker Cloudの技術仕様（FileMaker）