WebClass R&D Team Blog – ページ 36 – WebClass は日本の大学のニーズに応える授業支援システムです。

利用方法をなんとか先生方に手軽な方法で知っていただきたいと、大学の情報センター等の方々などマニュアルに対してもこれまでいろんな要望をいただいてきました。WebClass では先生向けと学生向けにマニュアルを用意しており、一通りの使い方が書いてあります。ですが、なかなか目を通す時間をとっていただけないことも多いかと思います。

短時間で特定のトピックを絞って確認できるのが扱いやすいと思いますが、最近は様々なツールで動画の解説が用意されることも多く、WebClassでもチャレンジしています。動画とは別に、WebClassサポートページにあるFAQページや、こちらに掲載している管理者向けの資料も同様です。でかい１つのPDFをめくって探すのではなく、Web検索からピンポイントの記事にたどり着くことを想定したページを用意してみています。

どうしたら初めて触る先生方にもサクッと使っていただけるか、引き続き改善していきたいと思います。

Firefox70

by 福岡典幸

2019年10月25日

3:38 PM

Firefox70 はコメントを受け付けていません

ブラウザリリース

こんにちは。福岡です。

Firefox Desktop Browser 70 が１０月２２日にリリースされました。

Firefox のリリーススケジュールについて

Firefox release calendar
https://wiki.mozilla.org/Release_Management/Calendar

Firefox70

公式の情報として、一般利用者向けのリリースノートと、開発者向けのリリースノートとが公開されています。

Firefox 70 release note
https://www.mozilla.org/en-US/firefox/70.0/releasenotes/

Firefox 70 release note for developers
https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/70

開発者向け情報は、Web製作者およびプラグイン等の開発者にむけた、APIや開発環境の変更について情報があります。

これらの情報から、単純に WebClass の動きへの影響に加えて、教材への影響も確認することができます。

Pickup for webclass

Javascript で DOM のpopstate を操作する back(), forward(), go() メソッドが非同期関数になったようです。学習記録ビューアの関連機能で、もしかしたら影響があるかもしれません。調査します。

2019/10/29
学習記録ビューアの動きを確認しましたが、影響はありません。

others

Firefox Lockwise という機能が追加されたようです。

https://support.mozilla.org/en-US/kb/firefox-lockwise-alerts-breached-websites

簡単にいうと、漏洩しているパスワードを使ってログインしようとしているのをFirefoxが確認したら、アラートを出して知らせるというものです。

なぜFirefoxは漏洩済みパスワードを確認できるかというと、攻撃する人たちだけでなく、ホワイトハッカーによっても漏洩済み情報は追跡されていて、そのデータベースに基づいてメールアドレスやパスワードの漏洩を照合できるようになっているからです。このサービスは「Have I Been Pwned」というサイトで提供されています。

https://haveibeenpwned.com

Mozilla はこのサービスが提供する情報を元に Firefox Monitor というサービスを提供しています。こちらは日本語にも対応しています。

https://monitor.firefox.com

たとえ自分でランダム強度の高いパスワードを利用していたとしても、サービス側でデータ漏洩が起きてしまうと、メールアドレスとパスワードのセットが流出してしまうことがあり得ます。実際に世界中のサービスでデータブリーチが毎月何件も起きている状況は、このサイトのデータブリーチページで確認できます。

https://monitor.firefox.com/breaches

単に漏洩が起きたサービスでアカウント乗っ取りが起きるかもしれないだけでなく、こうして流出したデータは攻撃者のコミュニティで共有され、それが攻撃用データベースとなって他のサイトでのアカウント乗っ取りなどに使われるかもしれません。

実際に、こうした流出情報に基づいてメールアドレスを7億件以上を取りまとめた「Collection #1」と呼ばれるデータセットについての報告が１月にありました。

https://www.troyhunt.com/the-773-million-record-collection-1-data-reach/
https://blog.kaspersky.co.jp/collection-numba-one/22263/

パスワードの運用ポリシーについていくつか推奨されているものがあると思いますが、うまくツールを使って管理しないと間に合わないところもあると思います。ブラウザ側のセキュリティ対策ツールの進化もうまく活かしていきたいところです。

Chrome78

by 福岡典幸

2019年10月25日

3:04 PM

Chrome78 はコメントを受け付けていません

ブラウザリリース

こんにちは。福岡です。

Chrome for Desktop 78 が１０月２２日にリリースされました。

2019/10/28 最後に、フレームページの印刷について追記

Chrome のリリーススケジュールについて

次のリリースがいつ頃来るかはこちらで確認できます。

https://www.chromestatus.com/features/schedule

Chrome78

Chromeのリリースノートは以下に公開されていて、ベータチャンネルやAndroid版などが混じるのですが、「Stable Channel Update for Desktop」のタイトルがデスクトップ版のChromeブラウザの安定板リリース情報になります。

https://chromereleases.googleblog.com/

Chrome78 の安定板リリース情報はこちらになります。

https://chromereleases.googleblog.com/2019/10/stable-channel-update-for-desktop_22.html

基本的には主な内容がまとまっていて、ページの下の方に全変更一覧のリンクがあります。

Chrome78に関する開発者向け情報は以下です。

https://developers.google.com/web/updates/tags/chrome78

追加機能についてはこちらに説明があります。削除された機能については、今回は特に影響がありそうなものはありませんでした。

https://developers.google.com/web/updates/2019/10/nic78

JavaScript の修正はこちらにも情報があります。

https://v8.dev/blog/v8-release-78

CSS では変数が使えるようになったのと、JSのエンジンはJSファイルのロードとコンパイルを並列して行うようになり、HTMLページのスタート時間を短縮したようです。

Pickup for webclass

Chromeのリリース情報からはWebClassに影響のある修正は見つけていません。JSのロードが高速になったことがどこかのページで影響を与えるかもしれませんので、引き続き確認や情報収集をします。

フレームで構成された資料ページやテストのページを印刷しても真っ白になる問題はまだ残っています。

2019/10/24

フレームページの印刷については、以下のChromeのIssue チケットでステータスがFixedに更新されました。

一応は対策されるようです。ただ、どの時点でこの修正がリリースされるかまだわかりません。

https://bugs.chromium.org/p/chromium/issues/detail?id=1016291&q=print&colspec=ID%20Pri%20M%20Stars%20ReleaseBlock%20Component%20Status%20Owner%20Summary%20OS%20Modified

RHEL8 / CentOS8

by 福岡典幸

2019年10月3日

7:31 PM

RHEL8 / CentOS8 はコメントを受け付けていません

OSリリース

こんにちは。福岡です。

CentOS 8 が９月２５日にリリースされました。

https://www.centos.org

WebClass を動かせそうか簡単にみてみましたが、もうしばらくかかりそうです。

主なパッケージ構成

Linux 4.18
systemd 239
Apache 2.4
PHP 7.2
PostgreSQL 10.6

CentOS7 からバージョンが上がっていますが、大きな変更があるわけではないです。

RHEL７では optional-rpms と extra-rpms のリポジトリ追加が必要で、さらにEPELを加えています。

RHEL8 のオプションリポジトリの構成までは確認できていないのですが、だいたい同じような感じだろうと考えています。

EPEL

EPEL は Fedora プロジェクトが提供している、Enterprise Linux 向けの拡張パッケージリポジトリです。

https://fedoraproject.org/wiki/EPEL?rd=EPEL/en

ですが、EPEL は ver.8 のパッケージがまだ揃っていないようです。v7のリポジトリと見比べても、現時点では明らかにパッケージ数が少ないです。後から足されるのか、それともパッケージが整理されたのでしょうか？

例えば n で始まるパッケージの比較

今日の時点で、例えば nkf が v8　にはないです。そんな感じで WebClass で使いたいパッケージがないため、いつもの手続きでは構築できていません。少し様子を見ます。

PHP 7.2 への対応

WebClass は現在、PHP 7.0 まで対応させています。PHP 7.2 ではまだテストできていませんが、先に Debian 10 の PHP 7.3 でテストしたときにはいくつか問題が見つかっています。

Debian 10 への対応で一緒に直していく予定です。

PostgreSQL 10 への対応

こちらもまだテストしていませんが、Debian 10 の PostgreSQL 11.5 で動かした感じでは、だいたい動いていました。検証していきますが、今の実装はすぐに対応できると考えています。

9 系くらいになって、PostgreSQL にもだんだん機能が拡張されていっています。RHEL8 は関係ありませんが、最近興味があるのはロジカルレプリケーション機能とテーブルのパーティション機能です。

v10 High availability
- https://www.postgresql.org/docs/10/high-availability.html
- https://www.postgresql.jp/document/10/html/high-availability.html
v10 Logical Replication
- https://www.postgresql.org/docs/10/logical-replication.html
- https://www.postgresql.jp/document/10/html/logical-replication.html
v10 Partitioning
- https://www.postgresql.org/docs/10/ddl-partitioning.html
- https://www.postgresql.jp/document/10/html/ddl-partitioning.html

画面上に表示させる結果には何も変わりませんが、その裏側の設計としてデータや運用規模が大きくなってくるのに対して、試してみたら面白そうだなと思っています。