FAMLog
安全なウェブサイトの作り方 改訂第4版
January 22, 2010
情報処理推進機構（IPA）が、適切なセキュリティを考慮したWebサイトを作成するための資料「安全なウェブサイトの作り方」を改訂し、改訂第4版を2010年1月20日から公開しています。
「安全なウェブサイトの作り方」は、IPAが届出を受けた脆弱性関連情報をもとに、届出件数の多かった脆弱性や攻撃による影響度が大きい脆弱性を取り上げ、開発者や運営者が適切なセキュリティを考慮したWebサイトを作成するための資料です。改訂第4版では失敗例が拡充されています。
FileMakerのWebビューアにおいてdataスキームを使用する際には、Webアプリケーションを構築する場合と同様の注意が必要になります。FileMaker ServerのカスタムWeb公開機能だけでなく、FileMaker ProのWebビューアを使う前にも「安全なウェブサイトの作り方」を是非とも読みましょう。
［関連］2008年12月「FileMaker Pro 東京ユーザーズミーティング」発表資料（FAMLog）
APPLE-SA-2010-01-19-1 Security Update 2010-001
January 20, 2010
AppleからSecurity Update 2010-001が公開されています。
Security Update 2010-001は、Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.2およびMac OS X Server v10.6.2向けに用意されていて、OpenSSLにおける修正等が含まれています。
また、このアップデートにより、Flash Player plug-inはバージョン10.0.42に更新されます。
OpenSSHサーバーの設定ファイルに構文エラーがないかチェックする
December 17, 2009
OpenSSHサーバーは、ディレクティブと呼ばれる設定項目を設定ファイルに記述することでSSHサーバー（sshd）の動作を調整できます。
設定ファイルは通常「sshd_config」という名前のファイルです。設定ファイルにおいて構文や書式に間違いがあるとSSHサーバーが起動しませんが、設定ファイルの構文エラーはsshd -tを使って調べられます。
［使用例］
$ sudo sshd -t
なお、構文エラーがない場合には上記コマンドの結果は何も出力されません。
APPLE-SA-2009-12-03-2 Java for Mac OS X 10.5 Update 6
December 07, 2009
アップルからJava for Mac OS X 10.6 Update 1と同時に「Java for Mac OS X 10.5 Update 6」も配布されています。
Mac OS X v10.5.8およびMac OS X Server v10.5.8で利用可能であるJava for Mac OS X 10.5 Update 6にもセキュリティ上の修正が含まれています。
本アップデートにより、Java SE 6がバージョン1.6.0_17に、J2SE 5.0がバージョン1.5.0_22にアップデートされます。なお、J2SE 1.4.2は、不具合およびセキュリティの問題を修正するために今後更新されることはないため、このアップデートではデフォルトで無効にされています。
APPLE-SA-2009-12-03-1 Java for Mac OS X 10.6 Update 1
December 04, 2009
アップルから「Java for Mac OS X 10.6 Update 1」が配布されています。
Mac OS X v10.6.2以降およびMac OS X Server v10.6.2以降で利用可能であるJava for Mac OS X 10.6 Update 1にはセキュリティ上の修正が含まれています。
本アップデートにより、Java SE 6がバージョン1.6.0_17にアップデートされます。
APPLE-SA-2009-11-11-1 Safari 4.0.4
November 17, 2009
アップルから、セキュリティ脆弱性の修正を含んだ「Safari 4.0.4」が配布されています。
Safari 4.0.4では7件の脆弱性が修正されています。悪意のあるFTPサーバーに接続したり、細工された画像を開くことで任意のコードが実行される恐れのある脆弱性などが修正されています。
対象となるOSは、Mac OS X v10.4.11、Mac OS X v10.5.8、Mac OS X v10.6.1/v10.6.2、Windows XP、Windows VistaおよびWindows 7です。
APPLE-SA-2009-11-09-1 Security Update 2009-006 / Mac OS X v10.6.2
November 11, 2009
AppleからSecurity Update 2009-006、Mac OS X v10.6.2 アップデートおよびMac OS X Server v10.6.2 アップデートが公開されています。
Security Update 2009-006は、Mac OS X v10.5.8およびMac OS X Server v10.5.8向けに用意されており、バージョン10.4.11用のアップデートは用意されていません。
このアップデートにより、Apache HTTP Serverはバージョン2.2.13に更新されます。また、Mac OS X v10.5.8およびMac OS X Server v10.5.8に付属するOpenSSHはバージョン5.2p1に、PHPはバージョン5.2.11に更新されます。
OpenSSL 0.9.8l
November 10, 2009
通信暗号化ライブラリとして広く利用されているOpenSSLの新バージョン「OpenSSL 0.9.8l」が公開されています。
バージョン0.9.8lではCVE-2009-3555の脆弱性への回避策として再ネゴシエーション機能が削除されています。
今回見つかったTLS/SSLプロトコルの脆弱性はApacheのmod_sslにも影響するため、OpenSSLの更新もしくはApache HTTP Serverへのパッチの適用が必要になるとのことです。
［関連］セキュリティ情報 CVE-2009-3555 への対応について（日本Apacheユーザ会）
OpenSSH 5.3
October 02, 2009
SSHプロトコルを使用するネットワーク接続ツールのフリーな実装であるOpenSSHの新バージョン「OpenSSH 5.3」が公開されています。
OpenSSH 5.3では、ホームディレクトリのパスを256文字までに制限しないようになり、いくつかの不具合の修正が行われています。また、とても古いバージョンのCygwinとWindows 95/98/Meがサポートされなくなっています。
なお、OpenSSH 5.3にはセキュリティに関連する修正は特に含まれていないとのことです。
APPLE-SA-2009-09-10-2 Security Update 2009-005
September 14, 2009
Appleから「Security Update 2009-005」が公開されています。
Security Update 2009-005は、Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8およびMac OS X Server v10.5.8向けに用意されており、下記のソフトウェアが更新対象となっています。
・Alias Manager、CarbonCore、ColorSync、CoreGraphics、CUPS、Flash Player plug-in、ImageIO（Mac OS X v10.4.11、Mac OS X Server v10.4.11、Mac OS X v10.5.8、Mac OS X Server v10.5.8）
・Launch Services、PHP、SMB（Mac OS X v10.5.8、Mac OS X Server v10.5.8）
・ClamAV、MySQL、Wiki Server（Mac OS X Server v10.5.8）
なお、このアップデートにより、Mac OS X v10.5およびMac OS X Server v10.5に付属するPHPはバージョン5.2.10に更新されます。
About This Blog
- FileMakerとApache、Mac、Linuxに関するメモ。主にmacOS版およびLinux版のClaris FileMaker ServerによるWeb公開やClaris FileMaker Cloudに関連する情報を少しずつ記録しています。
- 松尾 篤（Atsushi Matsuo）
-
- FAMLogで公開されているブログ記事のライセンスはCreative Commons 表示 4.0 国際 (CC BY 4.0) です。
Information
Recent Slides
- Claris FileMakerのクリップボードデータを出力するCLIツール（2024年7月「Go Connect #1」ライトニングトーク発表資料）
- INTER-Mediatorに関するOSS活動で得た知見と感想（2023年12月「第159回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Admin API の使い方と最新情報（2023年11月「Claris Engage Japan 2023」講演資料）
- PHPからClaris FileMaker Serverに接続するには（2023年9月「第156回 PHP勉強会＠東京」ライトニングトーク発表資料）
- Claris FileMaker Server で多要素認証を導入するには（2022年10月「Claris Engage Japan 2022」講演資料）
- 社内システムから Claris FileMaker Cloud に接続する際に知っておきたいポイント（2022年10月「Claris Engage Japan 2022」講演資料）
- Claris FileMaker Serverの監視にPrometheusを活用する（2022年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FMPress Formsの紹介とバージョン1.0.2の変更点（2022年3月「FileMakerユーザーズグループ中部」発表資料）
- FMPress Formsの紹介（2021年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server for Linux 入門（2021年11月「Claris Engage Japan 2021」講演資料）
- fmcsadmin 1.3.0の新機能（2021年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator 5.12とClaris FileMaker Server（2021年6月「INTER-Mediator勉強会2021-06」発表資料）
- kintoneのデータをオフライン環境でも活用できるClaris FileMaker（2021年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- オフライン環境でもkintoneのデータを活用する方法（2021年3月「kintone Café 神奈川 Vol.7」発表資料）
- fmcsadmin 1.2.0の新機能（2021年2月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19.2で拡張されたFileMaker Admin API（2020年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 管理者が知っておきたい Infrastructure as Code（2020年11月、12月「Claris Engage Japan 2020」講演資料）
- FileMaker Server for LinuxでAD FSによる外部認証（2020年11月「FileMaker UG 全国合同オンラインミーティング 2020」ライトニングトーク発表資料）
- fmcsadmin 1.1.0（2020年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Claris FileMaker Server 19の新機能と改善点（2020年6月「INTER-Mediator勉強会2020-6」発表資料）
- macOS版VirtualBoxにCentOS Linux 7をインストール（2020年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 18とJava（2020年5月「FileMakerユーザーズグループ北陸」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2020年版）（2020年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadmin 1.0.0（2019年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediatorが備えるセキュリティ機能（2019年8月「INTER-Mediator《大》勉強会 2019」発表資料）
- XMLPasteの紹介（2019年4月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- fmcsadminの使い方（2018年12月「FM関西ユーザーズグループ」発表資料）
- FileMaker Admin API の使い方と活用方法（2018年11月「FileMaker カンファレンス 2018」講演資料）
- FileMaker Server 17とINTER-MediatorによるWebアプリ開発（2018年11月「INTER-Mediator Meet-up 2018」発表資料）
- INTER-Mediator 5.8とFileMaker Data API（2018年9月「INTER-Mediator勉強会2018-#6」発表資料）
- fmcsadmin 0.9.2（2018年8月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server 17でカスタムWeb公開を有効化（2018年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- Selenium WebDriverを利用したサンプルアプリケーションのテスト（2018年3月「INTER-Mediator勉強会2018-#2」発表資料）
- INTER-Mediator 5.7とFileMaker Data API (Trial)（2018年2月「INTER-Mediator勉強会2018-#1」発表資料）
- fmcsadmin CLI for FileMaker Admin API (Trial)（2017年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- INTER-Mediator開発における継続的インテグレーション（2017年10月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server 16とHSTS（2017年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Server管理者のためのServerspec入門（2017年版）（2017年5月「Frontiers' Conference 2017」発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2016年11月「FileMaker カンファレンス 2016」講演資料）
- FileMaker ServerでLet's Encrypt（2016年8月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- FileMaker Server CWP & Security Basic（2016年8月「INTER-Mediator《大》勉強会 2016」発表資料）
- Qualys SSL Labs SSL Server Test（2016年1月「INTER-Mediator勉強会2016-#1」発表資料）
- FileMaker Server 14.0.4 Security Updates（2015年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- SSL暗号化通信を利用したネットワークセキュリティの向上（2015年11月「FileMaker カンファレンス 2015」講演資料）
- FileMaker WebDirect ソリューション開発におけるテストフレームワークの活用（2015年11月「FileMaker カンファレンス 2015」講演資料）
- Exifの画像方向情報（2015年10月「INTER-Mediator勉強会2015-#6」発表資料）
- FileMaker Pro 14.0.3とワイルドカードSSLサーバー証明書（2015年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 12 セキュリティ更新に関する考察（2015年6月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker 13.0v9の修正点に関する考察（2015年4月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- FileMaker Pro 13.0v4のロックアイコンについて（2014年11月「FileMaker UG 全国合同オフラインミーティング 2014」ライトニングトーク発表資料）
- iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術（2014年11月「FileMaker カンファレンス 2014」講演資料）
- FileMaker Serverのバックアップ機能の徹底活用法（2014年11月「FileMaker カンファレンス 2014」講演資料）
- リモートアクセスVPNサーバー構築入門（2013年11月「FileMaker カンファレンス 2013」講演資料）
- CookieのSecure属性とHttpOnly属性（2013年8月「カスタムWeb勉強会」ライトニングトーク発表資料）
- FileMaker Server管理者のためのserverspec入門（2013年6月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- Get ( 持続 ID ) 関数の罠（2012年12月「FileMaker UG 全国合同オフラインミーティング 2012」ライトニングトーク発表資料）
- Mac版FileMaker Serverで使えるコマンドライン活用レシピ（2011年2月「FileMaker Pro 東京ユーザーズミーティング」発表資料）
- テスティングフレームワークとサーバー運用（2010年10月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
- 「安全なウェブサイトの作り方」を読もう（2008年12月「FileMaker Pro 東京ユーザーズミーティング」ライトニングトーク発表資料）
Recent Entries
- Ubuntu 24.04 LTSの標準サポート終了予定日
- OpenSSL 3.4系列のサポート終了予定日
- FAMLog Software Update News 2024-12 (3)
- PHP 8.4系列の公式セキュリティサポート終了予定日
- FAMLog Software Update News 2024-12 (2)
