FAMLog

Rubyで記述されたオープンソースのWebアプリケーションフレームワーク「Ruby on Rails 2.3.5」が公開されています。

Rails 2.3.5では、Internet Explorerに影響を与える、strip_tagsメソッドのクロスサイトスクリプティング（XSS）脆弱性が修正されています。また、HTMLエスケープを自動的に行うRailsXssプラグインに対応しています。

その他、XMLパーサーのNokogiriやRuby 1.9系との互換性も改善されています。

360Worksが配布している、無償で利用可能なFileMakerプラグインであるScriptMasterでは、任意のjar形式のファイルを読み込んで機能を拡張することが可能です。

ScriptMasterでjar形式のファイルをロードするには、ScriptMasterで用意されているSMLoadJar関数を使用します。

［使用例］
SMLoadJar( TO::ContainerField )

SMLoadJar関数の引数には、jarファイルを保存したオブジェクトフィールド、もしくはURLを指定します。

ScriptMasterを用いてJRubyを利用する場合には、http://www.jruby.org/downloadで配布されているファイル「jruby-complete-1.4.0.jar」（最新版のjarファイル）をダウンロードして、そのjarファイルをオブジェクトフィールドに保存した上で上記の関数を使用します。

（2009/12/01追記：本記事のタイトルを「ScriptMasterでjar形式のファイルをインポートする」から「ScriptMasterでjar形式のファイルをロードする」に変更し、さらに本文中において「インポート」を「ロード」という表記に変更しました。）

Rubyには標準でメッセージダイジェストライブラリが同梱されており、SHA-256メッセージダイジェストを生成することが可能です。

RubyでSHA-256メッセージダイジェストを生成するには、Digest::SHA256クラスを使用します。

［記述例］
require 'digest/sha2'
puts Digest::SHA256.hexdigest('sample_string')

なお、ScriptMasterとJRubyを利用することで、RubyでFileMaker Proの機能を拡張することが可能であり、一例としてFileMaker ProでSHA-256メッセージダイジェストを生成することもできます。

2009年12月23日（水・祝）午前9時30分より「Rfm Code Reading #4」を開催します。

Ruby on RailsとFileMaker ServerのカスタムWeb公開に興味のある方のご参加をお待ちしています。今回のテーマは「Rfm::Serverクラス」です。詳細については下記URLのページをご覧ください。

http://d.hatena.ne.jp/matsuo_atsushi/20091125/1259160668

Rfm Code Readingでは、FileMaker API for Rubyとして知られるオープンソースソフトウェアであるRfm（http://sixfriedrice.com/wp/products/rfm）のソースコードを読み解くことにより、カスタムWeb公開やRuby、およびRuby on Railsを使った開発のスキルアップを目指します。

ファイルメーカー社のWebサイト内にあるFileMaker導入のためのガイドブックを提供しているページにおいて新しいガイドブックが追加されています。

今回新たに追加された下記のガイドブックでは、ソリューションを導入する企業や開発する開発会社がFileMaker Proを選択するメリットについて解説されています。

・「コンサルタントが詳しくひもとく FileMaker Pro によるソリューション開発の優位性」

上記のガイドブックは、FBA（FileMaker Business Alliance）メンバーを中心としたFileMakerソリューションのエキスパート達が執筆したもので、企業内担当者や開発者に役立つ内容となっています。

ファイルメーカー社が「Bento 3 ホリデーパック」の提供を開始しています。

Bento 3 ホリデーパックは、Bento 3を30日間試用できる無料評価版と2種類のクリスマステーマ、および2つの追加テンプレートで構成されています。

Bento 3の利用には、Mac OS X v10.5.7以降（Leopard）またはMac OS X v10.6（Snow Leopard）が必要です。なお、Bento 3の価格は税込5,040円で、ファミリーパックの価格は税込10,290円です。

「PHP 5.3.1」が公開されています。

PHP 5.3.1では、1つのリクエストでアップロードできるファイル数を設定するmax_file_uploadsディレクティブがphp.iniに追加され、デフォルト値は20と定義されています。tempnam関数でセーフモード設定が無視される脆弱性の修正なども含まれており、PHP 5.3.0を利用している場合にはPHP 5.3.1へアップデートする必要があります。

なお、PHPの最新安定バージョンはバージョン5.3.1ですが、いくつか互換性のない変更点や考慮すべき新機能が存在するため、現在PHP 5.2系統を利用している場合にはPHP 5.2.11を利用するとよいでしょう。

FileMaker, Inc.が、来年の8月8日から8月11日までサンディエゴの Manchester Grand Hyattにて開催される「FileMaker Developer Conference 2010」の早期登録受付を開始したと発表しています。

来年で15回目を迎えるFileMaker Developer Conferenceは、FileMakerデータベースを利用する、世界中の企業内デベロッパーや独立開発事業者、コンサルタントおよびトレーナーが一同に集うカンファレンスです。

2010年5月21日（米国時間）までに早期登録を完了した登録者は、通常料金から200米ドルの割引を受けられるとのことです。

［関連］FileMaker Developer Conference 2010の開催日程および会場が変更（FAMLog）

（2009/12/11追記：開催日程および開催会場の変更が2009年12月10日に発表されたことに伴い、関連記事へのリンクを追加しました。）

Mac OS X Server Snow Leopardでは、通常インストール時にシリアル番号を設定しますが、CLI（コマンドラインインターフェース）で設定することも可能です。

Mac OS X Server Snow Leopardにおいて、コマンドラインインターフェースでシリアル番号を設定するには次のように入力します。

$ sudo /System/Library/ServerSetup/serverserialnumberutil -set XSVR-106-XXX-X-XXX-XXX-XXX-XXX-XXX-XXX-X
（実際には1行で入力します）

旧バージョンではserversetupコマンドを使用しましたが、バージョン10.6ではserversetupコマンドはなくなっているので注意が必要です。

アップルから、セキュリティ脆弱性の修正を含んだ「Safari 4.0.4」が配布されています。

Safari 4.0.4では7件の脆弱性が修正されています。悪意のあるFTPサーバーに接続したり、細工された画像を開くことで任意のコードが実行される恐れのある脆弱性などが修正されています。

対象となるOSは、Mac OS X v10.4.11、Mac OS X v10.5.8、Mac OS X v10.6.1/v10.6.2、Windows XP、Windows VistaおよびWindows 7です。