FAMLog

Apache Log4jのセキュリティ脆弱性とClaris FileMakerに関する情報がClaris ナレッジベースで公開されています。

Apache Log4jはJavaベースのロギングユーティリティフレームワークで、Apache Software Foundationによって提供されています。バージョン2.14.1以前のApache Log4j2には、遠隔から攻撃者が任意のコードを実行できる脆弱性が存在し、当該脆弱性がすでに攻撃に広く利用されている状況になっています。

Claris ナレッジベースの記事では、現在サポート対象であるClaris FileMaker 19はLog4j2の脆弱性の影響はないことがClaris International Inc.によって確認されたという記述がありますが、メーカーサポートが終了しているバージョン18以前についてはサポート中の現行バージョンへのアップグレードを推奨するという言及に留まっています。

［関連］Q&A: Claris 製品と Apache Log4j の脆弱性（Claris ナレッジベース）、Claris FileMakerとApache Log4jのセキュリティ脆弱性（CVE-2021-44228）に関するご案内（株式会社エミック）、Claris FileMakerとApache Log4jのセキュリティ脆弱性（CVE-2021-44228）に関するご案内（続報）（株式会社エミック）

（2022年2月26日追記：Claris ナレッジベースにおける記事のタイトルが変更されていたのでタイトルを「CVE-2021-44228 - Apache Log4j 脆弱性の Claris 製品への影響」から「Q&A: Claris 製品と Apache Log4j の脆弱性」に変更し、さらに関連記事を1つ追加しました。）

Claris FileMaker Server 19.3.3の提供が開始されています。

FileMaker Server 19.3のセキュリティアップデートに相当するFileMaker Server 19.3.3では、外部DTD（文書型定義）を参照するExcel（.xlsx）またはXMLファイルをインポートする場合に、外部DTDが処理されないように外部エンティティ解決が無効になっています。この変更は、XML外部実体参照（XXE）に関する脆弱性を修正するためのものであり、FileMaker Pro 19.4.1およびFileMaker Server 19.4.1でも修正されていたものです。

バージョン19.3.3ではNode.jsがバージョン14.18.1に更新される変更も行われていますが、変更点の詳細および既知の問題についてはClaris FileMaker Server 19.3.3 リリースノートを参照するようにしてください。

［関連］Claris FileMaker Server 19.4.1の提供が開始（FAMLog）、FileMaker 19.4.1 アップデートによる XXE 脆弱性の軽減（Claris ナレッジベース）

エミックラーニングの提供を2021年12月8日に開始しました。

エミックラーニングは、株式会社エミックが提供するeラーニングサービスです。Claris FileMaker ServerやWordPressに関連する知識について学習できるコンテンツを、どなたでも無料で利用することができます。FMPress FormsやFMPress Proをご利用いただいている、もしくは興味をお持ちのユーザーの方と、情報や知識を共有するためのフォーラムも用意しています。 ご登録およびログインしていただくと、受講の進捗状況を確認したり、フォーラムに参加することができます。

講座は今後順次追加されていく予定です。よろしければ、是非ご登録の上、ご利用ください。

［関連］FMPress Formsを公開（FAMLog）

FMPress Formsを公開しました。

FMPress Formsは、WordPress用のフォームプラグインであるContact Form 7で作成されたWebフォームから送信されたデータをFileMakerデータベースに登録できるWordPressプラグインです。2021年12月現在、FMPress Formsのご利用には、バージョン7.4以降のPHPおよびWordPressが稼働するWebサーバー、バージョン5.5以降のContact Form 7およびClaris FileMaker Server 19以降が必要です。

FMPress Formsは、オープンソースソフトウェアとしてGitHubで公開しており、無料でご利用いただくことが可能です。ライセンスはWordPressと同じくGPLv2 or laterであり、WordPressの公式プラグインディレクトリからインストールおよびダウンロードできます。

各種クラウドストレージやファイルサーバーに接続できるクライアントソフトウェアであるCyberduck 8.1.0が2021年11月下旬に公開されています。

CyberduckはSFTPクライアントソフトウェアとしても利用することができますが、バージョン8.1.0ではユニバーサルアプリケーションとしてAppleシリコン搭載Macに対応しています。

CyberduckのライセンスはGPLであり、Cyberduck 8.1.0以降のmacOS版についてはmacOS Sierra 10.12以降、Windows版についてはWindows 7以降で動作します。

2021年12月26日（日）午前10時より「FMウェブもくもく会 vol.10」を開催します。

カスタムWeb勉強会は2020年6月からFMウェブもくもく会としてリニューアルしました。FMウェブもくもく会は、Claris FileMakerとWebに関してもくもくがやがや一緒に勉強していく会です。隔月でFileMakerもくもく会が開催される日の午前中に開催し、今回もオンラインで開催します。

詳細および参加申込については下記URLのページをご覧ください。

https://fmweb-mokumokukai.connpass.com/event/233571/

Claris FileMaker Server 19.4.1では、FileMaker Server Admin Consoleでリモート接続用に使用されるポート番号が変更されています。

バージョン19.4.1では、FileMaker Server Admin Consoleでリモート接続用に使うポート番号が16000番から443番に変更されたことにより、Admin ConsoleのURLが「https://[サーバーのアドレス]:16000/admin-console」から「https://[サーバーのアドレス]:443/admin-console」に変更されています。

なお、FileMaker Server Admin Consoleでローカル接続用に使用されるポート番号は16001番のままで特に変更はありません。

［関連］Claris FileMaker Server 19.4.1の提供が開始（FAMLog）、FileMaker Admin Console のポート 443 を総当たり攻撃から保護する（Claris ナレッジベース）

LibreSSL 3.4.2が2021年11月下旬に公開されています。

LibreSSLは、OpenSSLからフォークされたものであり、OpenBSDの標準TLSライブラリとして採用されています。LibreSSL 3.4.2では1点のセキュリティ脆弱性が修正されています。

なお、LibreSSLは約半年ごとに新しいバージョンの安定版がリリースされ、1年間更新が行われるスケジュールになっています。

Claris FileMaker Cloud 2.19.4.1の提供が開始されています。

Claris FileMaker 18および19のクライアントと互換性があるFileMaker Cloud 2.19.4.1では、Claris FileMaker 19.4.1で設定および取得できるようになったセッション識別子に対応するようになっています。

バージョン2.19.4.1では、「Documents」フォルダの一部のファイルの削除または置換ができない問題や、2GBを超えるログファイルをログビューアに表示できずAdmin Consoleが応答を停止する場合がある問題なども修正されています。

［関連］Claris FileMaker Cloud 2.19 リリースノート（Claris）、Claris FileMaker Pro 19.4.1 アップデータが公開（FAMLog）

FileMaker選手権 2021の結果が発表されています。

マイナビニュース主催のFileMaker選手権 2021は、ローコード開発プラットフォームであるClaris FileMakerを使用して作成したオリジナルのカスタム Appを募集するコンテストです。豪華賞品が贈呈される受賞作品が昨日になってFileMaker選手権 2021のサイトで発表されていました。

今回はオリジナル部門とテンプレート部門の2部門に分かれて審査されていました。受賞作品のダウンロードに関しては作品の最終確認が完了次第、可能になるとのことです。