サポートiOS12.2でのプロファイルインポート手順変更2019-04-12Apple社はiOS12.2でプロファイルのインポートについての手順を従来の方法から変更しました。プロファイルをダウンロードしたあと、設定Appで当該のプロファイルをインポートする手順が必要になりました。SHA-1からSHA-2への変更する方法を解説します。SHA-2への移行を勧告しました。SHA-1ハッシュアルゴリズムの廃止を発表しました。SHA2glibcの脆弱性の影響2015-01-28glibcは、Linux系システムにおいて標準Cライブラリとして使用されており、Gléas内の各アプリケーションも同ライブラリを利用しています。アプリケーションに任意のコードを実行させることが可能となってしまいます。任意のコードを実行されてしまう可能性を残してしまうため、早急な対応が必要です。脆弱性ntpdの脆弱性の影響2014-12-25ntpdは、時刻の同期に使用されているソフトウェアです。Gléasはntpdを用いて外部ntpサーバと時刻同期を行っています。CVE-2014-9296)を悪用された場合、下記の脆弱性があります。存在することが報告されました。PCブラウザとウェブサーバ間の通信を暗号化するために使われています。それによって秘匿情報が漏洩してしまう可能性がございます。脆弱性(CVE-2014-6271/CVE-2014-7169)が存在することが報告されました。UNIX系のシェルの一つであり、サーバ内の設定構築や運用・保守等、UNIX系OSで幅広く利用されています。今回発見された脆弱性を悪用された場合、アクセス制限を無視して任意のコマンド等を実行出来てしまう可能性があります。Gléasのウェブ管理画面については本脆弱性の影響はありません。存在することが報告されました。脆弱性OpenSSLの脆弱性の影響2014-04-08OpenSSLに脆弱性(CVE-2014-0160)が存在することが報告されました。PCブラウザとウェブサーバ間の通信を暗号化するために使われています。本来秘匿すべき情報(暗号通信の内容や、暗号に使う秘密鍵など)が漏洩する可能性があります。Gléasでは、脆弱性の原因となっている機能を使用していないため、影響を受けません。