_/_/ 月刊KUSANAGI技術 _/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/_/
こんにちは。プライム・ストラテジー CMOの吉政忠志です。
今回は先日公開したKUSANAGIのバージョンアップ指針についてです。大きくは以下のポイントになります。
・KUSANAGIが提供するミドルウェアの複数のバージョンを組み合わせて運用できるようになります。
・KUSANAGIが提供するミドルウェアに加えて、ベースとなるOSが提供するミドルウェアやサードパーティが提供するミドルウェアをそのまま利用することもできるようになります。
詳細は以下をご覧ください。
https://www.prime-strategy.co.jp/information/kusanagi95/
もう一点、KUSANAGIをご利用のユーザーの皆様へ重要なお知らせがございます。
「KUSANAGI 8 / KUSANAGI 9 on CentOS Stream 8の更新終了について」
CentOS 7 をベースとしている KUSANAGI 8 は、CentOS 7 が2024年6月30日をもってコミュニティによるサポートが終了することから、 2024年6月30日をもってKUSANAGI 8 の更新を終了します。
また、CentOS Stream 8 をベースとしている KUSANAGI 9 on CentOS Stream 8 は、CentOS Stream 8 が2024年5月31日をもってコミュニティによるサポートが終了することから、 2024年5月31日をもって KUSANAGI 9 on CentOS Stream 8 の更新を終了します。
KUSANAGIを利用できる各プラットフォームにおける KUSANAGI 8 とKUSANAGI 9 on CentOS Stream 8 の提供終了時期については、それぞれのプラットフォームの情報を参照ください。
（この続きは以下をご覧ください）
https://www.prime-strategy.co.jp/information/eol-centos-7-centos-stream-8/
◆WordPressセキュリティ情報
セキュリティを保つためにはアップデートをできるだけ迅速に実施することが重要です。
2月21日～3月20日の間に公開されたWordPressに関するセキュリティ情報をまとめましたので、ご自身の運用サイトに該当するものがないかの確認にお役立てください。
KUSANAGIは管理画面からアップデートのスケジュールを細かく設定することができます。
合わせて運用にお役立てください。
–WordPressセキュリティ情報Pick Up–
2024年4月WordPressプラグイン脆弱性まとめ、確認と対応を
https://news.mynavi.jp/techplus/article/20240507-2938400/
「WordPress」向けソーシャルログイン用プラグインに脆弱性
https://www.security-next.com/156726
WordPress向け学習管理プラグインにSQLインジェクションの脆弱性
https://www.security-next.com/156918
Web Directory Free <= 1.6.9 – Unauthenticated SQL Injection
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/web-directory-free/web-directory-free-169-unauthenticated-sql-injection
Pie Register – Social Sites Login (Add on) <= 1.7.7 – Authentication Bypass
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/pie-register-social-site/pie-register-social-sites-login-add-on-177-authentication-bypass
Hash Form – Drag & Drop Form Builder <= 1.1.0 – Unauthenticated Arbitrary File Upload to Remote Code Execution
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/hash-form/hash-form-drag-drop-form-builder-110-unauthenticated-arbitrary-file-upload-to-remote-code-execution
Contact Form Plugin by Fluent Forms for Quiz, Survey, and Drag & Drop WP Form Builder <= 5.1.16 – Missing Authorization to Settings Update and Limited Privilege Escalation
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/fluentform/contact-form-plugin-by-fluent-forms-for-quiz-survey-and-drag-drop-wp-form-builder-5116-missing-authorization-to-settings-update-and-limited-privilege-escalation
その他、wordfence更新情報は以下をご覧ください。
https://www.wordfence.com/threat-intel
※上記のwordfenceは更新頻度が高く、信頼度が比較的高いものが多いと考え、紹介しております。
あくまで自己責任でご参考ください。
◆KUSANAGI更新情報
2024.4.28～2024.5.27の間に、以下をはじめとする23件のアップデートを行いました。
2024年5月27日KUSANAGI 9モジュール更新情報
https://kusanagi.tokyo/releases/15953/
2024年5月27日WEXAL® Page Speed Technology 3.1モジュール更新情報
https://kusanagi.tokyo/releases/15952/
2024年5月27日KUSANAGI Business Edition モジュール更新情報
https://kusanagi.tokyo/releases/15951/
2024年5月27日WEXAL® Page Speed Technology 3.1モジュール更新情報
https://kusanagi.tokyo/releases/15950/
2024年5月24日KUSANAGI 9モジュール更新情報
https://kusanagi.tokyo/releases/15948/
脆弱性に関するモジュールのアップデートも行なっておりますので、ご利用の
KUSANAGIの情報をご確認の上、アップデートを実施ください。
KUSANAGI 9の更新情報一覧
https://kusanagi.tokyo/releases/tag/kusanagi9/
Business Editionの更新情報一覧
https://kusanagi.tokyo/releases/tag/business-edition/
WEXALの更新情報一覧
https://kusanagi.tokyo/releases/tag/wexal-pst/
KUSANAGI 8の更新情報一覧
https://kusanagi.tokyo/releases/tag/kusanagi8/
◆技術コラム
KUSANAGI開発メンバーによる技術コラムを公開しています。
WordPress 6.5で翻訳処理が高速化。裏側に迫る。
2024年05月27日 by 福田拓朗
https://www.prime-strategy.co.jp/column/archives/column_8412
PHPの最新状況：PHP 8.4の開発が順調に進行
2024年05月24日 by 廣川類氏
https://www.prime-strategy.co.jp/column/archives/column_8427
大規模言語モデルを使いやすくするPythonフレームワーク、DSPyの紹介
2024年05月23日 by 井元剛
https://www.prime-strategy.co.jp/column/archives/column_8387
Azure Container Apps （コンテナー アプリ）を動かしてみる
2024年05月17日 by 片倉洋一
https://www.prime-strategy.co.jp/column/archives/column_8392
コンテナイメージをAWS Lambda関数にデプロイしてみました
2024年05月13日 by 謝 永佳
https://www.prime-strategy.co.jp/column/archives/column_8338
PHPの最新状況：PHP 8.4の開発が本格化
2024年05月12日 by 廣川類氏
https://www.prime-strategy.co.jp/column/archives/column_8366
PHPの最新状況：PHP 8.4の開発がスタート
2024年05月12日 by 廣川類氏
https://www.prime-strategy.co.jp/column/archives/column_8364
KUSANAGIコマンドとシェルスクリプトを組み合わせて運用する
2024年04月30日 by 石川英典
https://www.prime-strategy.co.jp/column/archives/column_8324
Microsoft Entra(旧Azure AD)でOAuthのSSOの実現方法
2024年04月19日 by 王文暁
https://www.prime-strategy.co.jp/column/archives/column_8278
103 Early HintsをKUSANAGI+CloudFlareで利用してみる
2024年04月16日 by 福田拓朗
https://www.prime-strategy.co.jp/column/archives/column_8206
AlmaLinux 提供のスクリプトで CentOS Stream 8 ベースの KUSANAGI 9 を
AlmaLinux OS 8 にマイグレーションする
2024年04月02日 by 片倉洋一
https://www.prime-strategy.co.jp/column/archives/column_8124
Amazon API GatewayとAWS Lambdaを使用して、WEB APIを作ってみます
2024年03月27日 by 謝 永佳
https://www.prime-strategy.co.jp/column/archives/column_8105
◯連載中
KUSANAGI開発メンバーのKUSANAGIコマンド解説
https://www.prime-strategy.co.jp/column/archives/column_series/kusanagi-command
KUSANAGI開発メンバーの課題解決手法
https://www.prime-strategy.co.jp/column/archives/column_series/kusanagi-troubleshooting
KUSANAGI開発メンバーによるWEXALの使い方解説
https://www.prime-strategy.co.jp/column/archives/column_series/wexal-how-to
KUSANAGI開発メンバーのエンジニアブログ
https://www.prime-strategy.co.jp/column/archives/column_series/engineer-blog
◆非公式に質問されたい方へ）KUSANAGIユーザーフォーラム活用してますか？
詳細は以下をご覧ください。
https://users.kusanagi.tokyo/
KUSANAGIユーザーフォーラム便り最新号もご覧ください。
https://column.prime-strategy.co.jp/archives/column_5905
編┃集┃後┃記┃
━┛━┛━┛━┛━━━━━━━━━━━━━━━━━━━━━━━━━━━
最近事例取材が増えております。ありがたいです。KUSANAGIを活用したちょっと面白い事例や
それなりの規模の事例がありましたら、是非取材させてください。
[吉政忠志]
———————————————————————————
★プライム・ストラテジーの最新情報 ★
公式Facebook https://www.facebook.com/primestrategy/
公式X https://twitter.com/primestrategyjp/
公式Instagram https://www.instagram.com/primestrategy/
———————————————————————————
–◇皆様へのお願い◇————————————————————
本メールマガジンは情報共有の推進を目的としております。宜しければ、社内の他の方が閲覧できる社内掲示板や関係各所へのご転送をお願いいたします。
———————————————————————————
プライム・ストラテジーではお客様のKUSANAGI事例を募集しております。事例にご協力いただきましたお客様の社名やお取り組みを弊社のホームページや販促資料に記載させて頂き、皆様のビジネスの露出度向上に貢献をさせていただきたいと考えております。お気軽に弊社担当までお申し付けください。
———————————————————————————
–◇本メールマガジンの登録解除方法◇——————————————–
このメールに対する登録解除は★そのまま返信★でその旨をお伝えください。
———————————————————————————
本メールマガジンの送付先追加と送付先変更方法
このメールマガジンに★そのまま返信★で下記の項目をCut & Pasteして項目を埋め、返信して下さい。
変更の場合、旧送付先：
（１）メールアドレス：
（２）氏名 ：
（３）会社名 ：
（４）部署名 ：
（５）役職名 ：
——————————————————————————
月刊KUSANAGI技術
発行人：プライム・ストラテジー株式会社 取締役副社長 相原 知栄子
編集人：プライム・ストラテジー株式会社 CMO 吉政忠志
——————————————————————————
Copyright © 2024 Prime Strategy Co.,Ltd. All rights Reserved.
