FAMLog
Ruby on Rails 2.1.1 & 2.0.4
September 05, 2008
Rubyで記述されたオープンソースのWebアプリケーションフレームワーク「Ruby on Rails 2.1.1」および「Ruby on Rails 2.0.4」が公開されています。
Rails 2.1.1およびRails 2.0.4では、REXMLのDoS脆弱性に対処されています。
また、バージョン2.0.4では、メール用のライブラリであるTMailがバージョン1.2.1にアップデートされると共に、Ruby 1.9系列への対応作業が行われています。
REXMLにDoS脆弱性
August 25, 2008
REXMLのサービス運用妨害（DoS）の脆弱性に関する情報が公開されています。
REXMLは、Rubyで実装されたXMLパーサーであり、Ruby on RailsでXMLの構文解析にも使用されているものです。XML entity explosion attackと呼ばれる攻撃手法により、ユーザーから与えられたXMLを解析するようなアプリケーションをサービス不能状態にすることができます。
今回公開された脆弱性に対処するには、問題を修正するためのモンキーパッチ（実行時にライブラリを修正するパッチ）を適切に利用する必要があります。
MacRuby 0.2
June 24, 2008
Objective-CベースのRuby実装であるMacRubyの新バージョン「MacRuby 0.2」が2008年6月上旬に公開されています。
MacRubyは、Ruby 1.9をベースとしており、RubyからMac OS XおよびObjective-Cの機能を利用することができます。MacRubyでは、すべてのRubyのクラスおよびオブジェクトは、Objective-Cのクラスおよびオブジェクトとなっていることで、RubyCocoaより処理速度が向上します。
MacRubyの動作環境はMac OS X v10.5.2以降となっています。なお、現段階ではMacRubyは実験的なプロジェクトであり、実運用を行うアプリケーションを開発する際にはMacRubyではなくRubyCocoaを利用することが推奨されています。
Ruby 1.8.6-p230 & Ruby 1.8.7-p22
June 23, 2008
Ruby 1.8.6-p230およびRuby 1.8.7-p22が公開されています。
Ruby 1.8.6-p230およびRuby 1.8.7-p22では、サービス妨害攻撃を受けたり、任意のコードが実行される恐れのある脆弱性が修正されています。
同時に、Ruby 1.8.5-p231とRuby 1.9.0-2も公開されていますが、Ruby 1.8.5は今回でメンテナンスが終了する予定となっています。
Ruby 1.8.7-p17
June 13, 2008
オブジェクト指向スクリプト言語Rubyの最新安定版となる「Ruby 1.8.7-p17」が公開されています。
Ruby 1.8.7-p17は、Ruby 1.8.7の公開後に見つかった問題の修正を目的としており、安定性と互換性が向上しています。delegateライブラリの不具合が修正され、Ruby on Rails 2.0.2との互換性も改善されています。
Ruby 1.8.7をすでに導入していた場合には、本バージョンへのアップグレードが推奨されています。
Mongrelのバージョン確認方法
June 09, 2008
Rubyで記述されたWebサーバーであるMongrelのバージョンを確認する方法の1つにmongrel_railsコマンドを使用する方法があります。
mongrel_railsコマンドで--versionオプションを使用することでバージョンを確認することが可能であり、Mac OS X v10.5.3ではMongrelのバージョン情報は次のように表示されます。
$ mongrel_rails --version
Mongrel Web Server 1.1.4
［関連］Security Update 2008-003 and Mac OS X v10.5.3（FAMLog）
Ruby on Rails 2.1
June 04, 2008
Rubyで記述されたオープンソースのWebアプリケーションフレームワーク「Ruby on Rails 2.1」が公開されています。
Rails 2.1では、バージョン2.0が公開されてから6ヶ月の間に寄せられた1600以上のパッチが取り込まれています。
バージョン2.1では、タイムゾーンがサポートされ、named_scopeによりActiveRecordで検索条件に名前をつけて利用できるようになっています。さらに、ActiveRecordオブジェクトの状態を追跡できるようになるほか、キャッシュ機能が強化されているなど、数多くの新機能が追加されています。
Ruby 1.8.7
June 03, 2008
オブジェクト指向スクリプト言語Rubyの最新安定版となる「Ruby 1.8.7」が公開されています。
Ruby 1.8.7では、組み込みクラスの機能充実、標準ライブラリの更新、パフォーマンスの改善、不具合の修正などが行われています。次世代版Ruby 1.9の機能が一部バックポートされていて、一部のメソッドがRuby 1.8でも利用できるようになっています。
なお、Ruby 1.8.6は今後もメンテナンスが継続される予定です。Ruby 1.8.5については、未適用のパッチを取り込んでから最後のリリースが行われ、その後はメンテナンスが終了する予定であるようです。
［関連］Ruby 1.8 リリース計画（Ruby Issue Tracking System）
Rubyist Magazine 0023号が公開
March 31, 2008
日本Rubyの会の有志が発行しているWeb雑誌「Rubyist Magazine」（通称「るびま」）の0023号が公開されています。
「るびま」は、プログラミング言語Rubyに関する技術記事や活用事例、インタビュー、エッセイなどが掲載されるWeb雑誌です。
Rubyist Magazine 0023号には、RSpec on RailsやRagelの紹介記事、cgi.rbの問題点と改善案を提示する記事などが掲載されています。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- Claris FileMakerのクリップボードデータを出力するCLIツール（2024年7月「Go Connect #1」ライトニングトーク発表資料）
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- PHP 8.4系列の公式セキュリティサポート終了予定日
- FAMLog Software Update News 2024-12 (2)
- Node.js v22のサポート終了予定日
- FAMLog Software Update News 2024-12 (1)
- FAMLog Software Update News 2024-11 (4)
Categories
- FileMaker (2376)
- Apache (684)
- Mac (454)
- Security (809)
- Java (62)
- Book (28)
- Ruby (223)
- News (131)
- INTER-Mediator (118)
- Windows (5)
- Ad (39)
- JavaScript (35)
- Linux (20)
- Claris (16)
- WordPress (52)
