FAMLog

Apache Tomcat 8.0.41とApache Tomcat 7.0.75が2017年1月下旬に公開されています。

Apache Tomcat 8.0.41およびApache Tomcat 7.0.75では、Apache Tomcat 8.5.9で修正されたセキュリティ脆弱性が修正されています。当該脆弱性は、公表当初、Apache Tomcat 8.5より前のバージョンは影響を受けないとされていましたが、バージョン8.0系列以前も影響を受けることが後から判明した次第です。

現時点でのApache Tomcatの最新安定バージョンはバージョン8.5系統です。なお、FileMaker Server 13、FileMaker Server 14およびFileMaker Server 15のWeb公開機能とAdmin Console用管理サーバーではTomcat 7.0系列が使用されています。

［関連］JVNVU#97321122: Apache Tomcat に情報漏えいの脆弱性（Japan Vulnerability Notes）、Apache Tomcat 8.5.9が公開（FAMLog）

Appleからセキュリティ脆弱性の修正を含んだSafari 10.0.3が配布されています。

多数の脆弱性が修正されたSafari 10.0.3は、OS X Yosemite v10.10.5およびOS X El Capitan v10.11.6で利用できます。また、同時に公開されたmacOS Sierra 10.12.3にもSafari 10.0.3が含まれています。

OS X Mavericks用のSafari 10は提供されておらず、OS X Yosemite以降にアップグレードすることが推奨される状況になっています。Windows用のSafariについてはバージョン6の登場以降更新版が公開されていないため、Safari for Windowsの使用を停止して他のWebブラウザーに移行する必要があります。

［関連］APPLE-SA-2017-01-23-2 macOS 10.12.3（FAMLog）

2017年2月18日（土）午前10時より「第32回カスタムWeb勉強会」を開催します。

カスタムWeb勉強会は、参加者によるライトニングトークや質問、そして発表・質問内容に関するディスカッションの構成で進めている出席者全員参加型の勉強会です。

FileMaker ServerのカスタムWeb公開、FileMaker API for PHP、FX.php、FMCakeMix、INTER-Mediator、Rfm、JavaScriptやCSS等に興味・関心のある方のご参加をお待ちしています。詳細および参加申込については下記URLのページをご覧ください。

http://www.famlog.jp/cwpstudy/32

Apache HTTP Server 2.2.32が公開されています。

約1年半ぶりに更新されたApache HTTP Server 2.2系統の最新版であるApache HTTP Server 2.2.32にはセキュリティに関わる修正が含まれています。

バージョン2.2系統のメンテナンスリリースが提供されるのは2017年6月まで、セキュリティ修正の提供は2017年12月までとなっていることを考慮すると、今後はApache HTTP Server 2.4系列へのアップグレードが推奨されることになります。

［関連］Apache HTTP Server 2.2系列のサポート終了予定日（FAMLog）

FileMaker Server 15では、公式にはサポートされていませんが、Let's EncryptのSSLサーバー証明書を利用できるようになっています。

Internet Security Research Group（ISRG）が運営しているLet's Encryptを利用すると、無料でドメイン認証型の証明書を取得できます。FileMaker 15であればLet's Encryptから発行されたSSLサーバー証明書を利用可能であり、クライアントソフトウェアとしてはFileMaker Pro 15、FileMaker Pro 15 AdvancedもしくはFileMaker Go 15が必要です（2017年1月現在）。

なお、Let's EncryptのSSLサーバー証明書は3ヶ月で失効しますが、それ以外に、FQDN（完全修飾ドメイン名）がCertificate Transparencyのログサーバーに登録されて一般に公開されてしまうことにも留意する必要があります。

［関連］2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料（FAMLog）

OpenSSL 1.0.1系列は2016年12月31日にサポートが終了しました。

今後はOpenSSL 1.0.2系統もしくはOpenSSL 1.1.0系統へのアップグレードが推奨されます。2017年1月現在、OpenSSL 1.1.0系統は2018年8月31日まで、OpenSSL 1.0.2系統は2019年12月31日までサポートされる予定となっています。

なお、FileMaker Pro 14.0v3およびFileMaker Server 14.0.4ではOpenSSL 1.0.1iが使用されており、OpenSSL 1.0.2系列が使用されているのはFileMaker Pro 14.0.4以降およびFileMaker Server 14.0.4a以降となっています。

［関連］OS X版FileMaker Serverに組み込まれているOpenSSLのバージョン一覧（FAMLog）、OS X版FileMaker Proに組み込まれているOpenSSLのバージョン一覧（FAMLog）

FileMaker Serverを利用して社内外の情報共有を進めたいと考えている法人ユーザーに最適な学習教材である「FileMaker Master Book 上級編」は2016年8月に発売されたトレーニング教材です。

FileMaker 15プラットフォームに対応したFileMaker Master Book 上級編は、FileMaker Serverの運用管理やODBCを用いた外部データソース機能、高度なバックアップ機能、パフォーマンス、セキュリティ、ライセンスなどについての実践的な知識とテクニックを習得できるように構成されています。

FileMaker Master Book 上級編の冊子版はFileMaker StoreもしくはFileMaker製品取扱店にて2,800円（税別）で、ダウンロード版はFileMaker Storeにて1,400円（税別）で販売されています。

［関連］FileMaker Master Book 中級編（FAMLog）

FileMakerプラットフォームでカスタムAppの作成経験がある、中級レベル以上のユーザーを対象とした「FileMaker Master Book 中級編」は2016年8月に発売されたトレーニング教材です。

FileMaker 15プラットフォームに対応したFileMaker Master Book 中級編は、データモデリング、レイアウト設計、高度な計算式・スクリプトの組み込み方、レポート・グラフ作成、モバイル対応など中級テクニックの技術・知識を習得できるように構成されています。

FileMaker Master Book 中級編の冊子版はFileMaker StoreもしくはFileMaker製品取扱店にて2,800円（税別）で、ダウンロード版はFileMaker Storeにて1,400円（税別）で販売されています。

［関連］FileMaker Master Book 初級編（FAMLog）

2016年11月11日に行われたFileMaker カンファレンス 2016のジェネラルトラック（G-30）講演資料を公開しました。

・ダウンロード：「SSL暗号化通信を利用したネットワークセキュリティの向上」（PDF形式／ファイルサイズ：約11.1MB）

「SSLforFMNetwork2016.pdf」のSHA-2ダイジェスト：
59f1f5813aefd6409307f875e632e76b7a07143e0e1c384ba67e8db84dd425fa

■関連リンク

・FileMaker のネットワークセキュリティと SSL - 概要（FileMaker ナレッジベース）

・FileMaker 製品でサポートされる SSL サーバ証明書の販売元と種類の一覧（FileMaker ナレッジベース）

・FileMaker Server のための新しいカスタム SSL 証明書の作成（FileMaker ナレッジベース）

・FileMaker Server への既存の SSL 証明書のインポート（FileMaker ナレッジベース）

・「FileMaker カンファレンス 2015」講演資料 (2)（FAMLog）

・FileMaker Pro 14.0.6はFileMaker Server 12にSSL接続不可（FAMLog）

・FileMaker 15でサポートされるSSLサーバー証明書の販売元と種類の一覧（FAMLog）

・FileMaker Server 15の新機能：Admin Console上での証明書署名要求 （CSR）の作成（FAMLog）

・CERTIFICATE IMPORTコマンドの--keyfileおよび--keyfilepassオプション（FAMLog）

・CERTIFICATE IMPORTコマンドで読み込み可能なファイル形式（FAMLog）

・FileMaker Server 15の新機能：Admin Console上でのSSLサーバー証明書情報の表示（FAMLog）

・FileMaker Pro 15の改善点：［レコードのインポート］と［ファイルを変換］スクリプトステップの［SSL 証明書の検証］オプション（FAMLog）

・FileMaker Pro 15で名称が変更された関数（FAMLog）

・FileMaker Pro 15の改善点：セキュリティ事前警告（FAMLog）

・FileMaker Go 15の改善点：セキュリティ事前警告（FAMLog）

・FileMaker Server 15の改善点：中間CA証明書のインポート（FAMLog）

・FileMaker Server 15の新機能：CERTIFICATE IMPORTコマンドの--intermediateCAオプション（FAMLog）

・FileMaker Server 15の新機能：fmsadmin CERTIFICATEコマンドの削除操作（FAMLog）

・FileMaker 15の新機能：SSL接続でワイルドカードSSLサーバー証明書とサブジェクトの別名に対応（FAMLog）

・FileMaker Pro エラーコード番号1634（FAMLog）

・FileMaker カンファレンス 2016 関連リンク集（FAMLog）

・FileMaker Server 15.0.3 アップデータが公開（FAMLog）

（2022年5月1日追記：スライドへのリンクをSlideShareからドクセルに変更しました。）

Apache HTTP Server 2.2系列は2017年12月までセキュリティ修正が継続される予定となっています。

バージョン2.2系統のメンテナンスリリースが提供されるのは2017年6月まで、セキュリティ修正の提供は2017年12月までとなっていることを考慮すると、今後はApache HTTP Server 2.4系列へのアップグレードが推奨されることになります。

なお、macOS（OS X）では、OS X Yosemite以降でApache HTTP Server 2.4系統を使用するようになっています。

［関連］OS X YosemiteはApache HTTP Server 2.4を標準搭載（FAMLog）