月別アーカイブ: 2018年6月

ZendCon & OpenEnterprise 2018

ZendCon & OpenEnterprise, happening October 15 - 17th, 2018 in Las Vegas is the premier technology conference designed to teach and share practical experiences from the front lines of enterprise PHP and open source environments. Focused on solving real-world, enterprise-class problems, technical business leaders, strategists, and developers will assemble to discuss case studies and best practices around the application of PHP and open source to transform business.

SymfonyCon Lisbon 2018

Symfony is proud to organize the sixth edition of the SymfonyCon, the international Symfony conference. This year, to celebrate Symfony, we decided to bring the entire community to Portugal and discover the amazing city of Lisbon. If you like Symfony and share fun with professionals, this is where you want to be on December!

We look forward to welcoming you to Lisbon, capital of Portugal and bordered by the Atlantic Ocean. Join us for talks, workshops, discussions and other serious work around Symfony and its environment, then sharing this very special Portuguese atmosphere... And of course, celebrate the community reunion!

SymfonyLive Berlin 2018

The SymfonyLive German conference is coming back to Berlin! From the 24th to the 26th of October there will be two workshop days and a conference day with two tracks.

Symfony German-speaking fans, don't miss the opportunity to attend inspiring and exciting talks and hands-on workshops!

SymfonyLive USA 2018

This year, the American SymfonyLive conference is back and we're heading to San Francisco again!

That's right! SymfonyLive USA conference will be held in San Francisco from October 11th-12th. We are excited to return to the city by the bay and host the American Symfony community.

Symfony fans, don't miss the upcoming presentations, discussions, symposiums, meetups and our wonderful conference happy hour.

PHP 7.2.7 Released

The PHP development team announces the immediate availability of PHP 7.2.7. This is a primarily a bugfix release which includes a segfault fix for opcache.

PHP 7.2 users are encouraged to upgrade to this version.

For source downloads of PHP 7.2.7 please visit our downloads page, Windows source and binaries can be found on windows.php.net/download/. The list of changes is recorded in the ChangeLog.

PHP 7.3.0 alpha 2 Released

The PHP team is glad to announce the release of the second PHP 7.3.0 version, PHP 7.3.0 Alpha 2. The rough outline of the PHP 7.3 release cycle is specified in the PHP Wiki.

For source downloads of PHP 7.3.0 Alpha 2 please visit the download page. Windows sources and binaries can be found on windows.php.net/qa/.

Please carefully test this version and report any issues found in the bug reporting system.

THIS IS A DEVELOPMENT PREVIEW - DO NOT USE IT IN PRODUCTION!

For more information on the new features and other changes, you can read the NEWS file, or the UPGRADING file for a complete list of upgrading notes. These files can also be found in the release archive.

The next release would be Alpha 3, planned for July 5.

The signatures for the release can be found in the manifest or on the QA site.

Thank you for helping us make PHP better.

SymfonyLive London 2018

Symfony is proud to organize the 7th edition of the British Symfony conference and to welcome the Symfony and PHP community from all over the UK.

From September 27th to 28th 2018, over 350 engineers, developers and IT professionals will meet at Westminster, for SymfonyLive London 2018.

Join us for 2 days of Symfony to share best practices, experience, knowledge, make new contacts, and hear the latest developments with the framework!

php Central Europe Conference 2018

New season and new challenges! As conference organisers we understand perfectly that you can stay with peleton only when you focus on development. That is why phpCE, as an event aimed at a wide group of PHP programmers from Central Europe, leaves Poland for the first time. We are stronger than before thanks to the organisers of Brno PHP Conference and volunteers from the Pehapkaři group. Together we have been working for the success of this year’s edition and we are inviting you to Prague.

Our Special Guest this year will be Rasmus Lerdorf, The PHP Language Creator.


Conference dates are: October 26-28th, 2018.

About venue: Clarion Congress Hotel Prague was opened in March 2008. Currently, it is one of the largest and most state-of-the-art congress hotels in the Czech Republic. Because of the large space of the congress facilities (up to 2,500 people), cutting-edge technical equipment, a corresponding accommodation capacity and, primarily, a comprehensive offer of services, the hotel became a popular venue for a number of specialist, social and sports events and meetings.

Our speaker package for this year's event includes:

  • Full conference pass,
  • 2 complimentary hotel nights,
  • Additional complimentary night (Thu/Fri) for speakers who decide to take part in our Opening Day for Speakers,
  • Reimbursement of airfare costs for international speakers (arriving outside Czech Rep.),
  • Lunch, dinner, receptions and all other activities included in regular conference.

Our speaker package doesn't include, in particular:

  • travel costs between your home and source airport,
  • travel costs between destination airport and Clarion hotel,
  • accommodation and meals other than listed above.

We are awaiting for your submissions at our cfp.phpce.eu website. Remember that C4P closes on Saturday, June 30th.

php[world] 2018 – Call for Speakers

The teams at php[architect] and One for All Events are excited to announce we have opened up our Call for Speakers for the 5th annual php[world].

This year we are wanting to provide our attendees deep-dive content which teach core lessons about PHP. We also want talks covering advanced topics in applications and frameworks built in PHP (such as Drupal, WordPress, Laravel, Symfony, and Magento). We encourage submissions on technologies crucial to modern Web development such as HTML5, JavaScript, and emerging technologies. Ideas surrounding the entire software life cycle are often big hits for our attendees. Finally, we do welcome non-technical proposals that will appeal to a developer audience.

Like last year, we will be a 2-day conference with concurrent workshops, preceded by two days of training classes. Also like last year, we will have our comprehensive speaker package available which includes:

  • A free conference ticket
  • Round-trip economy airfare booked by us
  • Accommodations at the conference hotel:
    • 3 nights for speakers
    • 5 nights for training teachers

Don't hesitate, the Call for Speakers is only open until July 22nd. So get those submissions in soon, we look forward to hearing from you!

2018 年 6 月のセキュリティ更新プログラム (月例)

2018/6/21 更新: 2 件のセキュリティ アドバイザリ ADV180016 および ADV180010 の情報を追加しました。

---------------------

2018 年 6 月 13 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

  • Internet Explorer
  • Microsoft Edge
  • Microsoft Windows
  • Microsoft Office、Microsoft Office Servers および Web Apps
  • ChakraCore
  • Adobe Flash Player

: Adobe Flash Player のセキュリティ更新プログラム ADV180014 は、6 7 (米国時間) に定例外で公開されました。

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 2 件の公開、既存のセキュリティ アドバイザリ 2 件の更新、既存の脆弱性情報 3 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに Win32/Plutruption!ARXepWin32/Plutruption!ARXbxep に対する定義ファイルが追加されています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

 

■ セキュリティ更新プログラム・セキュリティ アドバイザリに関する主な注意点

  • Windows 10 1607 向けのセキュリティ更新プログラム 4284880 を適用するには、事前にサービス スタックの更新プログラム 4132216 の適用が必要となります。Windows Update/Microsoft Update では自動で適用されます。Microsoft Update カタログや WSUS をご利用のお客様は、事前に 4132216 が適用されていることをご確認ください。
  • アドバイザリ ADV180012 を更新し、Intel プロセッサ向けの Speculative Store Bypass (Variant 4) の無効化を含んだセキュリティ更新プログラムをリリースしました。詳細はアドバイザリをご参照ください。
  • アドバイザリ ADV180002 を更新し、AMD プロセッサ向けの CVE-2017-5715 (Variant 2) に対する追加の緩和策を含むセキュリティ更新プログラムを、Windows 10 1703Windows 10Windows 7、および Windows Server 2008 R2 向けにリリースしました。詳細はアドバイザリをご参照ください。
  • アドバイザリ 4338110 を公開し、CBC モードで対象暗号化を利用する際のセキュリティ機能のバイパスに対するガイダンスを公開しました。詳細はアドバイザリをご参照ください。
  • 2018 6 13 日 (米国時間) にアドバイザリ ADV180016 を公開し、Lazy FP State Restore というサイド チャネル投機的実行の脆弱性に関するガイダンスを公開しました。詳細はアドバイザリをご参照ください。
  • 2018 6  19 日 (米国時間) にアドバイザリ ADV180010 を公開し、同日に公開した Exchange Server の累積的な更新プログラムが Oracle の脆弱性に対応した修正を含んでいること、および、サポート対象の Exchange Server の更新適用の前提条件に Visual C++ 2013 ランタイムが追加された変更についてお知らせしました。詳細はアドバイザリならびにサポート技術情報 4295081 をご参照ください。

 

■ 既存の脆弱性情報の更新 (3 )

下記の脆弱性情報のセキュリティ更新プログラムの一部が再リリースされています。再リリースされたセキュリティ更新プログラムは既に適用済みのコンピューターにも再インストールする必要があります。詳細は下記脆弱性情報を参照してください。

 

  • CVE-2018-8136
    Windows Server 2008 向けにセキュリティ更新プログラム 4130956 をリリースしました。この脆弱性から完全に保護するために、4130956 の更新プログラムをインストールすることをお勧めします。
  • CVE-2018-1003
    Windows 10 1803 を影響を受ける製品に追加しました。Windows 10 1803 をご利用のお客様は、更新プログラム 4284835 をインストールすることをお勧めします。
  • CVE-2018-0976
    Windows Server 2008 向けのセキュリティ更新プログラム 4093227 を再リリースしました。新しい更新プログラムをインストールすることをお勧めします。

 

2018 年 6 月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVEKB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。

セキュリティ更新プログラム ガイド

各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。

なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)API へのアクセスHTML ファイルの出力Excel へのエクスポートCVE リストの取得KB リストの取得) を公開していますので、是非ご活用ください。

 

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。

製品ファミリ 最大深刻度 最も大きな影響 関連するサポート技術情報またはサポートの Web ページ
Windows 10 および Windows Server 2016 (Microsoft Edge を含む) 緊急 リモートでコードが実行される Windows 10 v1803: 4284835、Windows 10 v1709: 4284819、Windows 10 v1703: 4284874、Windows 10 v1607: 4284880、Windows 10: 4284860、Windows Server 2016: 4284880
Windows 8.1 および Windows Server 2012 R2 緊急 リモートでコードが実行される Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4284815

Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4284878

Windows Server 2012 緊急 リモートでコードが実行される Windows Server 2012 マンスリー ロールアップ: 4284855

Windows Server 2012 セキュリティのみ: 4284846

Windows RT 8.1 緊急 リモートでコードが実行される Windows RT 8.1: 4284815

注: Windows RT 8.1 の更新プログラムは Windows Update からのみ入手できます。

Windows 7 および Windows Server 2008 R2 緊急 リモートでコードが実行される Windows 7 および Windows Server 2008 R2 マンスリー ロールアップ: 4284826

Windows 7 および Windows Server 2008 R2 セキュリティのみ: 4284867

Windows Server 2008 緊急 リモートでコードが実行される Windows Server 2008 の更新プログラムは累計的な更新プログラムやロールアップとして提供されません。次の記事は Windows Server 2008 のバージョンを参照しています。423445942304674294413
Internet Explorer 緊急 リモートでコードが実行される Internet Explorer 9 IE 累積的: 4230450、Internet Explorer 10 マンスリー ロールアップ: 4284855、Internet Explorer 10 IE 累積的: 4230450、Internet Explorer 11 マンスリー ロールアップ: 4284815 および 4284826、Internet Explorer 11 IE 累積的: 4230450、Internet Explorer 11 セキュリティ更新プログラム: 42848354284874428481942848604284880
Microsoft Office 関連のソフトウェア 重要 リモートでコードが実行される マンスリー セキュリティ更新プログラムのリリースの Microsoft Office に関連するサポート技術情報の記事の数は、CVE の数、および影響を受けるコンポーネントの数によって変わります。今月リリースされる Office の更新プログラムに関連するサポート技術情報は 20 件を超えます。概要をお知らせする目的から、ここでは一部のみを掲載します。資料の詳細については、「セキュリティ更新プログラム ガイド」を参照してください。
Microsoft SharePoint 関連のソフトウェア 重要 特権の昇格 Microsoft SharePoint 関連のソフトウェア: 402217340221904022210
ChakraCore 緊急 リモートでコードが実行される ChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/Cha​kraCore/wiki を参照してください。
Adobe Flash Player 緊急 リモートでコードが実行される Adobe Flash Player のサポート技術情報: 4287903

Adobe Flash Player のアドバイザリ: ADV180014

 


更新履歴
2018/06/13: 「既存の脆弱性情報の更新」に CVE-2018-1003、CVE-2018-0976 を追加しました。

LaravelConf Taiwan 2018

As the biggest PHP and Laravel community in Taiwan, we are proud to announce LaravelConf Taiwan will take place on July 8, 2018.

Come and enjoy inspirational talks and making friends with enthusiastic developers like you!


Date: July 8, 2018

Location: No. 11, Zhongshan South Road, Zhongzheng District, Taipei City, 100 Taiwan


Check out more information and get your ticket now!

PHP 7.3.0 alpha 1 Released

PHP team is glad to announce the release of the first PHP 7.3.0 version, PHP 7.3.0 Alpha 1. This starts the PHP 7.3 release cycle, the rough outline of which is specified in the PHP Wiki.

For source downloads of PHP 7.3.0 Alpha 1 please visit the download page.

Please carefully test this version and report any issues found in the bug reporting system.

Please DO NOT use this version in production, it is an early test version.

For more information on the new features and other changes, you can read the NEWS file, or the UPGRADING file for a complete list of upgrading notes. These files can also be found in the release archive.

The next release would be Alpha 2, planned for June 21.

The signatures for the release can be found in the manifest or on the QA site.

Thank you for helping us make PHP better.

Madison PHP Conference 2018

Join us on Friday, November 2nd, 2018 for a full day of tutorials followed by multiple tracks of amazing talks on Saturday, November 3rd, 2018. Now in its sixth year, Madison PHP Conference in Madison, Wisconsin, USA focuses on PHP, related web technologies, and professional development - everything you need to energize your career. This event is organized by the locally-run Madison PHP user group and is designed to offer something for attendees at all skill levels. Madison PHP Conference 2018 will be two days of networking, learning, sharing, and great fun!

The Call for Papers will be open until May 31st, 2018. Madison PHP Conference offers reimbursement for travel and accommodations. To view the full speaker package and to submit a talk, please visit: https://cfp.MadisonPHPConference.com.

PHPSC Conference 2018

The Santa Catarina PHP user group (PHPSC) announce the 8th edition of the PHPSC Conference, taking place on June 8-9th, 2018 in Florianópolis, Brazil.

This Conference aims to discuss best practices in PHP technology and related areas such as design, development techniques, database, open source, agile methodologies, design patterns, etc.

The event is held each year, preferably in a different city of the state, and it happens in partnership with a local educational institution or company. This year: Unisul.

All of this is in line with the group's goal, which is to cross the state in order to get more people to participate, presenting PHP through the professionals who actually use the language, increasing the technical quality of the information discussed. The conference counts on renowned speakers from outside the state, who are considered a reference in Brazil, for this purpose; but it also includes local speakers.

Get your ticket now at: https://conf.phpsc.com.br/.

Southeast PHP Conference

Southeast PHP is a two-day, regional PHP conference that brings the community together to learn and grow. We're bringing the community conference to Nashville, TN which hasn't had a conference since the old PHP Community Conference back in 2011! We will have two full days of amazing talks from members of our community talking about security, framework-less php, deployment and more!

The conference is scheduled to run August 16th - August 17th, at the beautiful Hotel Preston. We welcome developers and enthusiasts of all skill levels to come join us while we discuss the latest trends and technologies in our industry. You can use the code `SOUTHEAST` to reserve a room today!

We look forward to seeing you in Nashville, and making the first ever Southeast PHP Conference a huge success.