FAMLog

Apache 1.3.31用のモジュール「mod_ssl 2.8.20」がリリースされています。このバージョンでは2点のセキュリティ脆弱性の修正が含まれています。

1点目は、OpenSSL 0.9.7を使用していて、DirectoryあるいはLocationコンテキストにおいてSSLCipherSuiteディレクティブが使われ、特定の暗号アルゴリズムを指定している場合に、実際にはバーチャルホスト設定で許可されているあらゆる暗号アルゴリズムが許可されてしまう脆弱性（CAN-2004-0885）です。この脆弱性はApache 2.0.35からApache 2.0.52までのmod_sslにも存在します。

2点目は、mod_sslのログレベルがtraceもしくはdebugの場合に、サーバーのクラッシュを引き起こすprintf関数の書式文字列に関わる脆弱性です。

なお、Apache HTTP Server 1.3.32が近日中にリリースされる見込みなので、Apache 1.3用のmod_sslは再度アップデートされると思われます。

フォーサイト社が、AppleScriptのサポートプログラム「AppleScript 救急隊（ASQs）」会員向けのサンプルスクリプトをMac OS X用に全面的に改訂し、「AppleScript Examples」として150本以上のスクリプトをフリーウェアとして配布しています。

これらのスクリプトは、AppleScriptのより一層の普及のため、ASQs会員だけでなく広く一般ユーザーにも開放され、誰でもダウンロードして自由に利用することができます。

AppleScript Examplesの対象アプリケーションは下記の通りです。

・Finder (10.3.2)
・Adobe Illustrator 10 (10.0.3)
・Adobe Illustrator CS (11.0.1)
・Adobe Photoshop 7.0 (7.0.1)
・Adobe Photoshop CS (8.0.1)
・InDesign 2.0J (2.0.2)
・InDesign CS_J (3.0.1)
・FileMaker Pro 7 (7.0v3)
・ファイルメーカーPro (6.0Jv4)
・QuarkXPress 6.1J (6.1)
・その他 (Image Events 1.0、System Events 1.2.1)

必要な動作環境はMac OS X v10.3で、v10.3.5で動作検証が行われています。

Mac OS XでFileMaker Server 7をインストールすると、関連ファイルがインストールされる以外に、下記の処理が行われます。

・fmserverという名前のユーザーとfmsadminという名前のグループが作成される

・FileMaker Server 7をインストールしたユーザーアカウントは自動的にfmsadminグループに追加される

FileMaker Serverに必要なファイルは、FileMaker Server Adminやマニュアル、StartupItemsなどを除くと、「/Library/FileMaker Server 7/」以下にまとめられています。

「/Library/FileMaker Server 7/」フォルダは、fmserverユーザーとfmsadminグループによって所有されています。FileMaker Serverデーモンおよびfmsadminグループに属するユーザーは、このフォルダに対して読み書きが可能となっています。

AppleからSecurity Update 2004-08-09がリリースされました。Mac OS X (Server) v10.3.4、Mac OS X (Server) v10.2.8用のセキュリティアップデートが用意されています。

このセキュリティアップデートではlibpng（Portable Network Graphics）がアップデートされており、悪意あるPNG形式の画像がアプリケーションをクラッシュさせて任意のコードが実行される可能性がある問題に対処されています。なお、Mac OS X 10.3.5 Updateにはこの修正内容が含まれています。

libpngはMac OS XのCoreGraphicsおよびAppKitフレームワークで使われていて、これらのフレームワークを利用してPNG画像を使用するアプリケーションに影響するものです。

mod_security 1.8.4がリリースされています。mod_security 1.8.3で発見された問題点が修正された、バージョン1.8系列のメンテナンスリリースです。

設定ファイルにおいてSecFilterDefaultActionディレクティブの設定ミスがあるとmod_securityがWebサーバーをクラッシュさせる不具合が修正され、内部リダイレクトやサブリクエストで入力フィルタの内容がApache 2.0で失われてしまう問題に対処されるなど、4点の問題点が修正されています。

Mac OS X v10.4 "Tiger"では、RSSニュースフィード受信に対応したWebブラウザー「Safari RSS」が搭載されます。

Safari RSSは、現在インターネットで使われているすべてのRSSフィードに対応し、RSS 0.9、RSS 1.0、RSS 2.0、Atomの各規格をサポートしています。

その他、履歴情報やキャッシュが残らないプライベートブラウジング、ページアーカイブ機能やブックマーク検索が新機能として追加されています。

（2006/01/03追記：リンク先のURLを変更しました。）

Appleが同社製品の開発者に対して技術情報などを提供する場である「Worldwide Developers Conference 2004（WWDC 2004）」が、現地時間2004年6月28日からサンフランシスコでいよいよ開幕します。

今年の基調講演ではMac OS Xの次期メジャーバージョンアップとなる「Mac OS X v10.4 "Tiger"」に関する情報が紹介されるとすでに発表されています。

基調講演は2004年6月28日午前10時（日本時間29日午前2時）から2時間程度行われる予定です。

FileMaker Pro 7v2およびFileMaker Developer 7v2では、インスタントWeb公開機能にいくつか改善点が見られます。アップデータに含まれる「FM アップデートお読みください.pdf」という名称のPDF書類によると、下記5点が修正されているようです。

・別個のファイルに存在する関連テーブルのフィールドが［レコードのソート］ダイアログボックスに表示されるようになりました。

・閉じたファイルの関連フィールドが含まれるレイアウトが完全に表示されるようになりました。

・オブジェクトフィールドの複数の繰り返しに保存されたピクチャが正しく表示されるようになりました。

・ポータル内のデータの表示と編集に関連して改善が行われています。

・Mac OS XにおいてCPUの使用効率が向上しました。

（2006/01/03追記：「インスタント Web 公開」を「インスタントWeb公開」に記述を変更しました。）

今年のWorldwide Developers Conferenceは2004年6月28日から7月2日までの間、サンフランシスコのMoscone Westで開催されます。

AppleのCEO、Steve Jobsによる基調講演は2004年6月28日午前10時（米国西部時間）から行われ、Mac OS Xの次期メジャーリリースとなるコードネーム「Tiger（タイガー）」のプレビューが披露される予定となっています。

どうやら次のバージョンはMac OS X v10.4となるようですね。

計算処理の有効桁数の増大に関連した話題として、FileMaker 7では浮動小数点数の評価方法に変更があります。

これまでは浮動小数点数の評価にOS内蔵の機能を使っていましたが、このために小数の計算で正しい結果が得られない場合がありました。例えば、ファイルメーカーPro 6では、126.96 - 119.29の計算結果は7.66999999999999となります。

FileMaker Pro 7では固定小数点演算機能が改良されており、上記のような計算もきちんと行われるようになっています。FileMaker Pro 7では、126.96 - 119.29の計算結果は7.67となります。

（2005/05/13追記：FileMaker Knowledge Baseリニューアルに伴いリンクを修正しました。）