FAMLog

OpenSSL 1.0.2uが公開されています。

OpenSSLは通信暗号化ライブラリとして広く利用されているオープンソースソフトウェアです。OpenSSL 1.0.2uでは影響度低と位置付けられているセキュリティ脆弱性（CVE-2019-1551）が修正されています。

OpenSSLは現在バージョン3.0系統の開発も進められており、バージョン1.1.1系統の次のバージョンはバージョン3.0になる予定となっています。なお、バージョン1.0.2系列のサポートは2019年12月31日に終了する予定となっているので、今後はバージョン1.1.1系列にアップグレードする必要がある状況です。

Apache Tomcat 7.0.99、Apache Tomcat 8.5.50およびApache Tomcat 9.0.30が2019年12月中旬に公開されています。

Apache Tomcat 7.0.99、Apache Tomcat 8.5.50およびApache Tomcat 9.0.30では、Apache TomcatがJMX Remote Lifecycle Listenerで構成されている場合にRMIレジストリの操作による中間者攻撃が行われてJMXインターフェースのアクセスに使用されるユーザー名とパスワードを取得される可能性があるセキュリティ脆弱性（CVE-2019-12418）と、FORM認証を使用する際にセッション固定攻撃が可能な短い時間帯が存在するセキュリティ脆弱性（CVE-2019-17563）が修正されています。

現時点でのApache Tomcatの最新安定バージョンはバージョン9.0.30です。なお、FileMaker Server 18ではJava Web公開エンジンにApache Tomcat 8.5.34が使用されています。

［関連］JVNVU#98104709: Apache Tomcat の複数の脆弱性に対するアップデート（Japan Vulnerability Notes）

PHP 7.2.26、PHP 7.3.13およびPHP 7.4.1が公開されています。

PHP 7.2.26、PHP 7.3.13およびPHP 7.4.1ではそれぞれセキュリティ脆弱性の修正が行われています。PHP 7.1系統の保守は2019年12月1日に終了しており、今後はバージョン7.2系列以降にアップグレードする必要がある状況です。

なお、PHP 7.2は2020年11月30日まで、PHP 7.3は2021年12月6日まで、PHP 7.4は2022年11月28日までセキュリティ修正が継続される予定となっています。

［関連］PHP 7.1系列の公式セキュリティサポート終了予定日（FAMLog）

iOSデバイス向けのソフトウェアアップデートとなるiOS 12.4.4の提供が開始されています。

iOS 12.4.4ではセキュリティ脆弱性が修正されており、重要な修正であることからすべての対象ユーザーにアップデートを適用することが推奨されています。

アップデートの対象機種は、iOS 13に対応していないiPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3および第6世代のiPod touchです。

iPhoneおよび第7世代iPod touch向けのソフトウェアアップデートとなるiOS 13.3とiPad向けのiPadOS 13.3の提供が開始されています。

iOS 13.3およびiPadOS 13.3では、SafariでNFC、USB、LightningのFIDO2準拠のセキュリティキーへのサポートが追加され、新たに追加されたペアレンタルコントロールの機能で通話、FaceTimeおよびメッセージできる相手を制限できるようになっています。また、複数のセキュリティ脆弱性が修正されています。

iOS 13に対応している機種は、iPhone 6s、iPhone 6s Plus、iPhone SE、iPhone 7、iPhone 7 Plus、iPhone 8、iPhone 8 Plus、iPhone X、iPhone XR、iPhone XS、iPhone XS Max、iPhone 11、iPhone 11 Pro、iPhone 11 Pro Maxおよび第7世代のiPod touchです。iPadOSに対応している機種は、
第5世代、第6世代および第7世代のiPad、iPad Air 2、第3世代のiPad Air、9.7インチiPad Pro、10.5インチiPad Pro、11インチiPad Pro、12.9インチiPad Pro、iPad mini 4および第5世代のiPad miniです。

FileMaker Pro 18 Advancedでは、［インポート順の指定］ダイアログボックス（旧称［フィールドデータのインポート順］ダイアログボックス）が刷新されています。

バージョン18ではインポートダイアログボックスが新しくなり、次の機能が追加されています。

・ターゲットフィールドの検索
・ターゲットフィールドごとにインポート中における入力値自動化オプションの実行を選択
・フィールド値の区切りに使用するカスタム文字を指定
・ソースファイル内のフィールド名を表すレコードを選択してフィールド名として使用

なお、［インポート順の指定］ダイアログボックスを表示するには、［ファイル］メニュー＞［レコードのインポート］＞［ファイル...］を選択した後、インポートするファイルを選択して［開く］をクリックします。

［関連］[レコードのインポート] の機能強化（FileMaker ナレッジベース）

FileMaker Cloud 2.18で追加された機能であるOData（Open Data Protocol）を利用する場合、FileMakerデータベースの拡張アクセス権設定を調整する必要があります。

FileMaker Data APIではキーワードが「fmrest」である拡張アクセス権設定を作成しましたが、ODataの場合ではそのキーワードは「fmodata」となります。

利用したいデータベースごとに、キーワードが「fmodata」である拡張アクセス権設定を作成し、任意のアクセス権セットにODataによる接続を許可するように設定を行います。セキュリティ上の理由から、ODataを使用したアクセスを許可するアカウントのアクセス権セットでのみfmodata拡張アクセス権を有効にするようにします。

［関連］FileMaker Cloud 2.18の新機能：OData（Open Data Protocol）（FAMLog）

2020年春に日本国内でサービス提供開始予定となっているFileMaker Cloud 2.18ではOData（Open Data Protocol）に新たに対応しています。

ODataはデータの照会および更新を行うためのRESTベースのプロトコルで、HTTP、Atom、XMLおよびJSONなどの標準化された技術で構成されています。ODataでは、バッチ、トランザクション、メタデータの作成およびテーブルの削除がサポートされています。FileMakerデータを操作するためのレイアウトは必要なく、さらに、データを操作するためにドライバなど追加のソフトウェアをクライアントにインストールする必要はありません。

データ転送量の上限についての扱いはFileMaker Data APIと同様であり、1ユーザあたり年間24GBです。追加のFileMakerデータ転送量はFileMaker Customer ConsoleやFileMaker Storeで購入可能となるようです。

［関連］FileMaker Cloud 2 の OData インターフェース（FileMaker ナレッジベース）、FileMaker Cloud 2.18 OData ガイド（Claris International Inc.）

FileMaker Go 18では、FileMaker Pro 18 Advancedと同様に、URLにfmp18スキーマを使用してファイルを開くことができるようになっています。

FileMaker Go 18をインストールすると、URLスキーマとして「fmp」だけでなく「fmp18」（fmpXX：XXはアプリケーションのメジャーバージョン番号）もオペレーティングシステムに登録されます。URLスキーマとしてfmp18を使用した場合には、FileMaker Go 18がインストールされていれば、必ずFileMaker Go 18を起動させることができます。FileMaker Go 18がインストールされていなければ特に何も起こりませんが、これらの挙動はiOSで使用する場合には有用と言えるでしょう。

［例］
fmp18://192.168.10.0/Clients.fmp12
fmp18://192.168.10.0/Clients.fmp12?script=ListClients&param=TopClients&$NumberToList=10

なお、URLを使用してデータベースを開く際に共有ファイル内のスクリプトを実行させるためには、アクセス権セットの拡張アクセス権を編集して、fmurlscript拡張アクセス権を明示的に有効にする必要があります。

［関連］FileMaker Pro 18 Advancedの新機能：バージョン固有のURLを使用してファイルを開く（FAMLog）

FileMaker Pro 18 AdvancedではURLにfmp18スキーマを使用してファイルを開くことができるようになっています。

FileMaker Pro 18 Advancedをインストールすると、URLスキーマとして「fmp」だけでなく「fmp18」（fmpXX：XXはアプリケーションのメジャーバージョン番号）もオペレーティングシステムに登録されます。URLスキーマとしてfmp18を使用した場合には、原則として指定したバージョンのアプリケーションだけがこのスキーマのURLを処理します。

［例］
fmp18://192.168.10.0/Clients.fmp12
fmp18://192.168.10.0/Clients.fmp12?script=ListClients&param=TopClients&$NumberToList=10

なお、URLを使用してデータベースを開く際に共有ファイル内のスクリプトを実行させるためには、アクセス権セットの拡張アクセス権を編集して、fmurlscript拡張アクセス権を明示的に有効にする必要があります。

［関連］FileMaker Pro 12の新機能：URLを使用した共有データベースのスクリプト実行（FAMLog）、FileMaker Pro 16の新機能：fmurlscript拡張アクセス権（FAMLog）