【注意喚起】Apache Log4jの任意のコード実行の脆弱性(CVE-2021-44228)について(SOS JobScheduler)

2021/12/11 JPCERT/CCよりApache Log4jの任意のコード実行の脆弱性(CVE-2021-44228)に関する注意喚起が発表されています。
脆弱性の詳細については、以下をご参照ください。
https://www.jpcert.or.jp/at/2021/at210050.html?fbclid=IwAR3C6fagYLZiE7WGEbl8_Y6EB_i_5D7BLdSKUAHQnDnoSXFveRHx6apEO1w

対象となるバージョンは、Apache Log4j 2.15.0より前の2系のバージョンであり、旧1系は含まれていません。
SOS JobSchedulerでは以下のバージョンが上記対象ライブラリを含んでいます。
V.1.12.12〜V.1.12.14
V.1.13.3〜V.1.13.9
V.2.0.0〜V.2.1.1

対策
The Apache Software Foundationから本脆弱性を修正したApache Log4j V.2.15.0が公開されています。
SOS社では現在上記修正版を含んだ緊急リリース(V.1.13.10, V.2.2.0)及びパッチを作成中であり、2021/12/24に公開予定です。
回避策については、以下をご参照ください。
https://change.sos-berlin.com/browse/JOC-1184

JobSchedulerは問題のあるlog4jのLDAP JNDI perserと呼ばれる機能は使用しておりませんが、バージョンアップや回避策の適用などの実施を検討することを推奨します。

JS7® JobScheduler V.2.1.1公開

JS7® JobScheduler V.2.1.1がリリースされました。

今回のリリースは、V.2.1のメンテナンスリリースであり、バグフィックスと以下の機能が追加されました。

詳細は以下をご参照ください
https://kb.sos-berlin.com/display/PKB/Release+2.1.1

ダウンロード
https://www.sos-berlin.com/en/jobscheduler-downloads

オンラインデモはこちらからお申込できます。
https://www.sos-berlin.com/en/try-out

ジョブ管理 JS7®JobScheduler
https://www.ossl.co.jp/

JS7® JobSchedulerクイックスタート記事公開しました

JS7®JobSchedulerは独SOS社(Software- und Organisations-Service GmbH)によって開発されている、ジョブ管理システムです。
OSSジョブ管理ツールの定番JobSchedulerをリニューアルし、従来より耐障害性、大規模環境対応を強化し、ミッションクリティカルな要求に対応しています。
本記事では、JS7®JobSchedulerで初めてジョブを実行する方法までを記載しています。

https://qiita.com/satoruf/items/96f21ef25bcb35e47b21

オンラインデモはこちらからお申込できます。
https://www.sos-berlin.com/en/try-out

ジョブ管理 JS7®JobScheduler
https://www.ossl.co.jp/

CMDBuild Ready2Use V.2.2リリース

ITIL準拠オープンソース構成管理システム CMDBuild Ready2Use V.2のメンテナンスリリースが公開されました。細かなバグフィックスが主ですが、いくつか新機能が追加されています。

  • カスタムダッシュボード
  • ウイザードコネクタ
  • パスワードポリシー強化
  • サービス資格の新しい自動管理
  • チケット解決の新しい自動化
  • 新しい顧客満足度管理
  • ブランドをルックアップからクラスに変換
  • データベーススキーマの新しいエンティティ
  • 資産管理のワークフローに資産の受け入れ管理を追加
  • アセットマネジメントのワークフローに消費財管理を追加
  • データ品質管理を拡張し、エイジメトリクスの主要な属性を定義
  • 階層構造と拡張されたビューを備えた新しいナレッジベースシステム
  • 変更管理の成功率を示す新しいダッシュボード
  • SLA のトレンドを示す新しいダッシュボード
  • パラメーター設定のための新しいカスタムページ
  • ワークフロースタートロール設定用の新しいカスタムページ
  • ワークロード設定用の新しいカスタム・ウィジェット
  • ディスクやデータベースを管理するAWSコネクタの拡張機能
  • OCSコネクターのバージョン2.9.1へのアップグレードに対応
  • GUIフレームワークのアップグレードはLiferayバージョン7.3に対応しています。
  • チケットサマリーカスタムページのレイアウト改善
  • 全てのレポートにおけるレイアウトの改善
  • ITプロセスにおけるレジスタのレイアウトを改善
  • プロセス切り替え時のフォームリダイレクト機能を追加
  • ウィジェットのローカライズを追加

詳細は以下をご参照ください。

https://www.cmdbuildready2use.org/en/download/changelog

JS7® JobScheduler 2.1.0インストール手順(Windows版)公開しました

Windowsでのインストール手順を、以下の最新版で手順を公開しました。
 ※Windows版v2.1.0ではJOCのみJAVA11では動きません

Windows Server 2016 StandardEvaluation/OracleJDK1 .8/Postgres13/JS7®JobScheduler2.1.0

https://qiita.com/Yoshitami/items/6804584592956a483364

Docker版も公開されています。
https://qiita.com/satoruf/items/360fee5293611433ed33

Linux/CLI版はこちら
https://qiita.com/satoruf/items/fa9846f4376d1a50a67e

オンラインデモはこちらからお申込できます。
https://www.sos-berlin.com/en/try-out

ジョブ管理 JS7®JobScheduler
https://www.ossl.co.jp/

JS7® JobScheduler 2.1.0インストール手順(Linux/CLI版)公開しました

以前公開したインストール手順が古くなりましたので、以下の最新版での手順を公開しました。
CentOS7.9/OpenJDK11/Postgres13/JS7®JobScheduler2.1.0

https://qiita.com/satoruf/items/fa9846f4376d1a50a67e

Docker版も公開されています。
https://qiita.com/satoruf/items/360fee5293611433ed33

オンラインデモはこちらからお申込できます。
https://www.sos-berlin.com/en/try-out

ジョブ管理 JS7®JobScheduler
https://www.ossl.co.jp/

JS7® JobScheduler V.2.1.0公開

JS7® JobSchedulerV.2.1.0がリリースされました。

今回のリリースでは以下の新機能が追加されました。

  • ワークフロー内でCycle命令が追加されました
  • ワークフローの停止・再開ができるようになりました
  • Fork命令で分岐先の子オーダーからJoin後の親オーダーに変数を引き継げるようになりました

詳細は以下をご参照ください
https://kb.sos-berlin.com/display/PKB/Release+2.1.0

ダウンロード
https://www.sos-berlin.com/en/jobscheduler-downloads

Docker版も公開されています。
https://qiita.com/satoruf/items/360fee5293611433ed33

オンラインデモはこちらからお申込できます。
https://www.sos-berlin.com/en/try-out

ジョブ管理 JS7®JobScheduler
https://www.ossl.co.jp/

JS7® JobScheduler V.2.0.0 メジャーリリース公開

OSSジョブ管理ツールの定番JobSchedulerの後継版が、正式リリース

JS7®はRC版として公開されていましたが、正式版が公開されました。

今回のリリースでは、JobSchedulerコントローラ、エージェント、JOCコックピットが一新されました。JobSchedulerは、アーキテクチャと機能の大きな変更を示すために、JS7 JobSchedulerにブランド名を変更しました。

JS7®は、パフォーマンス、耐障害性、セキュリティのために設計された次世代のオープンソース・ジョブ管理システムです。

https://www.sos-berlin.com/en/news-js7-jobscheduler-version-200-released

 

ぜひ下記からダウンロードして、お試しください。

https://www.sos-berlin.com/en/jobscheduler-downloads

Docker版も公開されています。

https://qiita.com/satoruf/items/360fee5293611433ed33

オンラインデモはこちらからお申込できます。

https://www.sos-berlin.com/en/try-out

ジョブ管理 JS7®JobScheduler

【注意喚起】【バージョンアップ】メンテナンス作業のお知らせ (2021年8月xx日x曜日)と記載された不正なメールについて

先日より、弊社を騙ったメールアドレスから不特定多数のメールアドレス宛てに、迷惑メールが送信されていることを確認いたしましたが、こちらは弊社からお送りしたメールではございません。
本文内のURLのクリックなどはせずにメールを削除くださいますようお願いいたします。
 
■メール例
※安全のため、アドレスhttpの箇所は変更しています。
 
***********************************************
 件名:【バージョンアップ】メンテナンス作業のお知らせ (2021年8月26日木曜日)
 本文:

お客さま各位 

                   2021年8月26日木曜日 
                   



平素は 【Ossl】 インターネットサービスをご利用いただき誠にありがとうございます。

サーバーのメンテナンスを実施しています。

サービスの詳細は以下のURLをご参照ください。

http ;//ossl.co.jp.punjabifilm.in/?uid=**********

 今後もよりよいサービスをお客様に提供できるよう専心努力してまいります。 
 引き続き変わらぬご愛顧を賜りますようお願い申し上げます 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 
Ossl お客さまサービスセンター 
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 
●よくあるご質問| https ;//faq.ossl.co.jp/*******
●サポートサイト| https ;//www.ossl.co.jp/**********
●お問い合わせ| https ;//form.ossl.co.jp/DOMS/**********
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 
サービスに関するご意見・ご要望をお寄せください 
 ≪投稿フォーム≫ https ;//form.ossl.co.jp/brand/voice/ ***********
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 
Ossl グローバルサイン・HD 公式FaceBook :  https ;//www.facebook.com/***********
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━