FAMLog
PHP 5.4.21とPHP 5.5.5が公開
October 22, 2013
「PHP 5.4.21」と「PHP 5.5.5」が2013年10月中旬に公開されています。
PHP 5.4.21とPHP 5.5.5では不具合の修正が行われており、今回のリリースには特にセキュリティ上の修正は含まれていない模様です。
なお、PHP 5.3系統は今後積極的な不具合修正は行われない予定となっています。セキュリティ上の修正も内容によって対応する程度となるため、今後はバージョン5.4系統もしくはバージョン5.5系統へのアップグレードを検討する必要がある状況になっています。
PHP 5.4.20とPHP 5.5.4が公開
October 03, 2013
「PHP 5.4.20」と「PHP 5.5.4」が2013年9月中旬に公開されています。
PHP 5.4.20とPHP 5.5.4では多数の不具合修正が行われています。なお、PHP 5.3系統は今後積極的な不具合修正は行われない予定となっています。
来年中頃まではセキュリティ上の修正が必要な場合にはPHP 5.3系統の新版が出る可能性はありますが、今後はバージョン5.4系統もしくはバージョン5.5系統へのアップグレードを行う必要がある状況になっています。
CakePHP 2.4.1が公開
October 02, 2013
「CakePHP 2.4.1」が2013年9月中旬に公開されています。
CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.4.1はCakePHP 2.4系統の保守リリースであり、不具合の修正や機能の改善が行われています。
旧バージョンのCakePHP 2.3.8とCakePHP 2.2.9で既に修正済みのセキュリティ脆弱性に関する詳細な解説も同時に公開されており、ひとつ以上のテーマかプラグインを使用した場合にディレクトリトラバーサルの脆弱性によりサーバー上のファイルを漏洩してしまう問題が修正前の旧バージョンに存在していたとのことです。
［関連］CakePHP 2.3.8とCakePHP 2.2.9が公開（FAMLog）
CakePHP 2.4.0とCakePHP 2.3.10が公開
September 05, 2013
CakePHP 2.4.0とCakePHP 2.3.10が公開されています。
CakePHP 2.4では、syslogを利用したロギングが可能になり、JsonViewクラスでJSONPがサポートされるようになっています。また、AuthComponentで使うパスワードハッシュの生成にpasswordHasherクラスを使用するように変更されています。その他にも数多くの機能追加や改善が行われており、バージョン2.3系統からバージョンアップを行う際には移行ガイドで変更点を確認しておくことが推奨されます。
なお、オリジナルのFMCakeMixは2013年9月現在CakePHP 2.4に対応していませんが、https://github.com/matsuo/FMCakeMixにあるFMCakeMixはCakePHP 2.4.0で動作可能な状態になっています。
PHP 5.4.19とPHP 5.5.3が公開
August 27, 2013
PHP 5.4.19とPHP 5.5.3が公開されています。
PHP 5.4.19とPHP 5.5.3では、OpenSSL拡張モジュールのセキュリティ脆弱性が修正されています。また、PHP 5.4.19ではZTSを有効にした状態でコンパイルに失敗する問題も修正されています。
なお、PHP 5.3系統は今後積極的な不具合修正は行われない予定となっており、OpenSSL拡張モジュールの脆弱性修正がPHP 5.3系統で行われるのかどうかは現時点では不明です。
［関連］PHP 5.5.7、PHP 5.4.23およびPHP 5.3.28が公開（FAMLog）
（2013/12/16追記：関連記事へのリンクを追加しました。）
PHP 5.5.2が公開
August 19, 2013
「PHP 5.5.2」が公開されています。
PHP 5.5.2では、多数の不具合修正が行われている他、OpenSSL拡張モジュールのSSLクライアントに中間者攻撃を許してしまう脆弱性と、セッション固定の脆弱性が修正されています。
なお、下位互換性のない変更点や推奨されなくなる機能があるため、PHP 5.5系統に移行する場合には事前に移行ガイドを参照してからアップグレードを行う必要があります。
［関連］PHP 5.4.18が公開（FAMLog）
PHP 5.4.18が公開
August 16, 2013
「PHP 5.4.18」が公開されています。
PHP 5.4.18では、多数の不具合修正が行われている他、PHP 5.3系統ではPHP 5.3.27で修正された、XMLパーサーのセキュリティ脆弱性が修正されています。また、OpenSSL拡張モジュールのSSLクライアントに中間者攻撃を許してしまう脆弱性も修正されています。
なお、PHP 5.3系統は今後積極的な不具合修正は行われない予定となっており、OpenSSL拡張モジュールの脆弱性修正がPHP 5.3系統で行われるのかどうかは現時点では不明です。
［関連］JVNDB-2013-003349 PHP の ext/xml/xml.c におけるサービス運用妨害 (DoS) の脆弱性（JVN iPedia - 脆弱性対策情報データベース）、Issue 18709: SSL module fails to handle NULL bytes inside subjectAltNames general names (CVE-2013-4238)（Python tracker）
CakePHP 2.3.9が公開
August 14, 2013
PHP用のWebアプリケーションフレームワーク「CakePHP 2.3.9」が公開されています。
CakePHPは、MITライセンスで提供されるオープンソースのWebアプリケーションフレームワークです。CakePHP 2.3.9はCakePHP 2.3系統の保守リリースであり、不具合の修正が行われています。
CakePHPはバージョン2.4系統の開発も進められており、現在リリース候補版であるCakePHP 2.4.0-RC1が公開されている状況です。
Apache HTTP Server 2.4.6が公開
July 23, 2013
「Apache HTTP Server 2.4.6」が公開されています。
Apache HTTP Server 2.4.6は、今年2月に安定版に達したApache HTTP Server 2.4系統の最新版です。バージョン2.4.6では、mod_davとmod_session_dbdのセキュリティ脆弱性が修正されています。その他注目する点としては、mod_proxy_wstunnelが追加されることでmod_proxyでWebSocketがサポートされるようになっています。
なお、2013年7月現在、Apache HTTP Serverは3種類の安定バージョンが提供されていますが、Apache 2.0系統は今後保守が行われない予定となっています。そのため、今後はApache 2.2系統もしくはApache 2.4系統の利用が推奨されます。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- 2024年7月「Go Connect #1」発表資料
- FAMLog Software Update News 2024-07 (1)
- OpenSSL 3.3系列のサポート終了予定日
- FAMLog Software Update News 2024-06 (3)
- Claris FileMaker Server 2024のサポート終了予定月
