サイトタイトル

HOME＞メニュー7

シックス・アパートソリューション・パートナーのアルファサード株式会社が提供する、CMS機能強化ソリューション製品「PowerCMS」。その全機能をクラウド上ですぐに利用できる「PowerCMS クラウド」の販売を、ECバイヤーズシックス・アパートショップにて開始しました。

PowerCMSクラウドは、Microsoft Azure Virtual Machines でパフォーマンス最適化済みのPowerCMSをすぐに利用できるサービスです。24時間365日の有人監視付き。さらに、運用負荷を大幅に軽減するクラウド版ならではの機能やサービスも付いています。

	PowerCMS Professional クラウド（無制限ユーザー）	PowerCMS Enterprise クラウド（無制限ユーザー）	PowerCMS Advanced クラウド（無制限ユーザー）
初期費用	600,000円	900,000円	1,800,000円
月額費用	30,000円	45,000円	90,000円
データ転送量	月150GBまで定額	月200GBまで定額	月250GBまで定額
リージョン/スペック	Azure Virtual Machines (A1/東アジア) (CPU 1コア/RAM 1.75GB/データディスク 30 GB)×2台(冗長化構成)	Azure Virtual Machines (A1/東日本) (CPU 1コア/RAM 1.75GB/データディスク 50 GB)×2台(冗長化構成)	Azure Virtual Machines (D1/東日本) (CPU 1コア/RAM 3.5GB/データディスク 60 GB)×2台(冗長化構成)
OSおよびソフトウェア	Linux(Ubuntu LTS) Apache/PSGI MySQL	Linux(Ubuntu LTS) Apache/PSGI MySQL	Linux(Ubuntu LTS) Apache/PSGI MySQL

PowerCMS および PowerCMS クラウドの詳細は、製品案内ページをご参照ください。なお、ECバイヤーズシックス・アパートショップでは初期費用のお支払いのみで、翌月以降の月利用料、オプション追加やカスタマイズを行った場合の費用などはアルファサード社へのお支払いとなります。

先日発表された OpenSSL の複数の脆弱性への対策についてお知らせします。脆弱性の詳細については、以下のサイトをご覧ください。

Cross-protocol attack on TLS using SSLv2 (DROWN) (CVE-2016-0800)（英文）
BN_hex2bn/BN_dec2bn NULL pointer deref/heap corruption (CVE-2016-0797)（英文）
Fix memory issues in BIO_*printf functions (CVE-2016-0799)（英文）
Side channel attack on modular exponentiation (CVE-2016-0702)（英文）
Double-free in DSA code (CVE-2016-0705) （英文）
Memory leak in SRP database lookups (CVE-2016-0798)（英文）
Divide-and-conquer session key recovery in SSLv2 (CVE-2016-0703)（英文）
Bleichenbacher oracle in SSLv2 (CVE-2016-0704)（英文）

上記1〜4については、ベンダーから対応済みのバージョンが提供されており、すべてのお客様の環境でアップデート対応済みとなります（5〜8については、ベンダーにより影響なし、あるいは対応なしとされています）。本アップデートに基づく、お客様の作業はございません。

Movable Type for AWS では、Amazonが対応なしとしています。詳細は下記 Amazon からの情報をご参照ください。

これに関して今後、追加情報の発表があればお知らせします。

▼ 2016年3月11日 13:00 追記

Amazon Linux の対策済みのパッケージが配布されています。すでに稼働中のインスタンスでは、お客様自身の手でアップデートをお願いいたします。新規に作成されるインスタンスにおいては、下記作業の必要はありません。。

ご利用の Movable Type for AWS のバージョンが、6.0.3-1 より前のバージョンをご利用中の場合は、こちらの手順に従い、6.2.4-0 へのアップデートを先に行ってください。

6.0.6-0 が稼働するインスタンス上で、次のコマンドを実行してください。

  $ sudo yum clean all
  $ sudo yum update openssl

コマンドが正常に終了したのち、インスタンスの再起動を行ってください

以上です。

Movable Type 6.2.2 以前のバージョンで確認された、複数の問題の修正および機能改善を含む新しいバージョンとして、Movable Type 6.2.4 の提供を開始します。本リリースにはセキュリティに関する修正も含まれます。

また、既にクラウド版に適用されている Movable Type 6.2.3 の内容も含まれます。

Movable Type 6.2 以降において、アイテムの挿入モーダルダイアログのエスケープ処理が不足していた問題を解決しました。

Movable Type 6.2 で変更したファイルアップロードのUIを、下記のとおり見直しました。

ドラッグ＆ドロップの受付エリアの変更: ファイルのドラッグ＆ドロップをウィンドウ全体で受け付けるようになりました。記事作成中など、モーダルダイアログで開いている場合は、モーダルダイアログ全体で受け付けます。これにともない、これまで表示されていたファイルのドロップエリアは画面上から削除されました。
アップロードファイル一覧の並びを変更: 新しく選択されたファイルや、アップロードが済んでいないファイルが常に一覧の上部に見えるように、アップロードファイル一覧の並び順を見直しました。これにより、間違えて選択してしまったファイルのアップロードをキャンセルしたいときなど、画面を下までスクロールさせることなく対応できます。