FAMLog
mod_ssl 2.8.19 for Apache 1.3.31
July 20, 2004
Apache用のモジュールであるmod_ssl 2.8.19がリリースされています。
このバージョンではセキュリティ脆弱性の修正が含まれており、Apache 1.3用mod_sslのmod_proxyに接続する部分においてssl_log関数の書式文字列に関わる脆弱性が修正されています。
なお、この脆弱性はApache 2.0のmod_sslには存在しません。
mod_security 1.8.3
July 08, 2004
mod_security 1.8.3がリリースされています。mod_security 1.8.2で見つかっていた問題点が修正された、バージョン1.8系列のメンテナンスリリースです。
不正な形式のURLエンコーディングを正しくエラーとして扱わない場合がある問題、FreeBSDにおいてApacheの子プロセスが初期化されるたびにエラーログにwarningが表示される問題、およびログのエスケープ処理が古いバージョンのApache 2.0（例えばApache 2.0.40）で機能しない問題の3点が修正されています。
また、更新履歴によるとmod_security 1.8dev2でchroot機能におけるセキュリティ上の改善点が含まれているため、バージョン1.7.6およびそれ以前を利用している場合にはバージョン1.8以降にバージョンアップしておくとよいようです。
Apache HTTP Server 2.0.50
July 01, 2004
Apache HTTP Server 2.0.50がリリースされています。このバージョンでは2点のセキュリティ脆弱性の修正が含まれています。
ヘッダーの解析処理に問題があるためにDoS攻撃を受けてしまう問題（CAN-2004-0493）、mod_sslを利用していて「SSLOptions +FakeBasicAuth」を指定していた場合に、クライアント証明書の所有者識別情報（Subject-DN）が6KBを越えているとバッファーオーバーフローが発生する問題（CAN-2004-0488）が修正されています。その他にも多くの不具合が修正されています。
mod_security 1.8.2
June 25, 2004
mod_security 1.8.2がリリースされています。mod_security 1.8で発見された問題点5点が修正された、バージョン1.8系列のメンテナンスリリースです。
現在のところmod_security 1.8.2には既知の不具合が1点判明しており、不正な形式のURLエンコーディングを正しくエラーとして扱わない場合があるため、回避策として「SecFilterCheckURLEncoding Off」という設定にすることが案内されています。
（2006/01/03追記：リンク先のページがなくなっていた箇所があったので、その部分についてはリンクを削除しました。）
Mac OS X専用mod_encoding
June 18, 2004
Mac OS XおよびMac OS X Serverにオリジナルのmod_encodingをインストールしても、ファイル名の一部（かなの濁点半濁点等）で文字化けが発生する問題が残ります。
この問題に対処する場合には、現状Mac OS X専用mod_encodingを利用する必要があります。
Mac OS X専用mod_encodingは「WebDAVシステム構築ガイド」の付属CDに収録されていますが、Apache 1.3用のモジュールのみでApache 2.0用のものはありません。
［関連］Mac OS X Server v10.4とmod_encoding（FAMLog）
（2006/06/01追記：関連リンクを追加しました。）
mod_encoding for Apache2 20040616版
June 17, 2004
mod_encoding for Apache2が改版され、WebDAV Resources JPのWebサイトからダウンロードできるようになっています。
更新内容はCOPYINGの内容が配布ファイルに含まれるようになり、ライセンスが明確になるようにした、とのことです。
mod_encoding for Apache2は、WebDAVで日本語ファイル名のファイルを扱うときに発生する文字化けを解消することを目的とした、Apache 2.0用のモジュールです。
mod_security 1.8
June 16, 2004
mod_security 1.8がリリースされています。
mod_securityはWebサーバーへの侵入の検知および防御を目的としたApacheのモジュールです。オープンソースのソフトウェアで、ライセンスは基本的にGPLですが、商用ライセンスも別途用意されているようです。
リクエストデータのフィルタリングやログ処理が可能で、設定次第で細かい処理ができるようになります。Apache 1.3および2.0に対応したモジュールがそれぞれ用意されています。
Apacheモジュール プログラミングガイド
June 02, 2004
「WebエンジニアのためのApacheモジュール プログラミングガイド」は、Apache HTTP Serverの機能を拡張したり動作をカスタマイズできるソフトウェア部品である「Apacheモジュール」の開発方法を解説した書籍です。
オフィシャルサポートサイトではサンプルソースコードが配布されており、Apache 1.3と2.0のAPI対応表も掲載されています。
この本は昨年発売されたもので、Apache 2.0系の詳細については解説されていませんが、Apacheモジュールの開発だけでなくApache HTTP Serverの構造や動作を理解するのに役立つ一冊です。
mod_ssl 2.8.18 for Apache 1.3.31
May 31, 2004
Apache用のモジュールであるmod_ssl 2.8.18がリリースされています。
このバージョンではセキュリティ脆弱性の修正が含まれており、「SSLOptions +FakeBasicAuth」を指定していた場合に、クライアント証明書の所有者識別情報（Subject-DN）が6KBを越えているとバッファーオーバーフローが発生する問題がmod_ssl 2.8.17以前にあったそうです。
Apache 2.0.49にも同種の問題があるようで、Apache 2.0用には別途パッチが用意されています。
Apache HTTP Server 1.3.31リリース
May 13, 2004
Apache HTTP Server 1.3.31がリリースされています。バージョン1.3.30はリリースされていません。
Apache 1.3.31では、multiple listening socketsを使用する場合いくつかのプラットフォームでサービス拒否攻撃が可能な脆弱性（CAN-2004-0174）、error_logに書き込む前にエスケープ処理をしていない問題（CAN-2003-0020）、ビッグエンディアンかつ64bit環境で発生するmod_accessにおけるアクセス制限が正常に機能しない脆弱性（CAN-2003-0993）およびmod_digestにおける脆弱性（CAN-2003-0987）が修正されています。
あわせてmod_ssl 2.8.17 for Apache 1.3.31もリリースされています。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- FAMLog Software Update News 2024-07 (2)
- 2024年7月「Go Connect #1」発表資料
- FAMLog Software Update News 2024-07 (1)
- OpenSSL 3.3系列のサポート終了予定日
- FAMLog Software Update News 2024-06 (3)
Categories
- FileMaker (2371)
- Apache (683)
- Mac (454)
- Security (809)
- Java (62)
- Book (28)
- Ruby (223)
- News (116)
- INTER-Mediator (118)
- Windows (5)
- Ad (39)
- JavaScript (34)
- Linux (20)
- Claris (15)
- WordPress (52)
