konekto

konekto

スクリプト
言語

PHP
Web
システム

konekto

Webサーバ

データベースApacheMySQL

Apache 、Apache Tomcat、Apache Cassandra は、Apache Software Foundationの登録商標です。その他の商標は、各社の登録商標です。

konekto

サーバ環境• サーバ仮想化• 構成管理OS/システム• Linux• Windows(OSSではありません)

ミドルウエア• JVM(OSSではありません)• Webサーバ / DBサーバ

言語層
アプリ層
konekto• LL / ライブラリ• フレームワーク• OSSアプリ CMS /CRM
• 独自アプリ

誕生
いいね！

成長期
活性期 ―

商用化

安定期 ―

国内事例

採用！

停滞期 ―

新バージョン

おっと！

衰退期
永眠(EOL)
konekto

ほらね！

まだまだ！

―

ゾンビOSS！・・・・

MySQL
5.1
5.0

MySQL
5.7
5.6
5.5

延長サポートMySQL 8.0 DMR
安定期

GA
開発期

DMR
Alpha/BetaRC
konektoサポート期間5年間(有償)メジャーバージョン
5.2
5.3
5.4
5.5
5.6

GA 2014/08/28
SS 2016/12/31
EOL 2018/12/31

7.0

GA 2015/12/03
SS 2017/12/03
EOL 2018/12/03

7.1

konektoマイナーバージョン
5.2.17 最終バージョン
5.3.29 最終バージョン
5.4.45 最終バージョン
5.5.38 最終バージョン HTTP_PROXY問題対応
5.6.23 CVE-2015-8874, CVE-2016-5766, 5767, 5768, 5769, 5770, 5771, 5772, 5773
5.6.24 HTTP_PROXY問題対応
5.6.25 セキュリティフィックスなし
5.6.26 セキュリティフィックスなし
7.0.8 CVE-2015-8874, CVE-2016-5766, 5767, 5768, 5769, 5770, 5771, 5772, 5773
7.0.9 HTTP_PROXY問題対応
7.0.10 セキュリティフィックスなし
7.0.11 セキュリティフィックスなし
7.1.0 Alpha 1
7.1.0 Alpha 2
7.1.0 Alpha 3
7.1.0 Beta 1
7.1.0 Beta 2
7.1.0 Beta 3
7.1.0 RC1
7.1.0 RC2
7.1.0 RC3 ☜7.1.0 RC4
7.1.0 RC5
7.1.0 RC6
7.1.0 ？

リリース
2011/01/06
2014/08/14
2015/09/03
2016/07/21
2016/06/23
2016/07/21
2016/08/18
2016/09/16
2016/06/23
2016/07/21
2016/08/18
2016/09/15
2016/06/09
2016/06/27
2016/07/07
2016/07/21
2016/08/04
2016/08/18
2016/09/01
2016/09/16
2016/09/29
2016/10/13
2016/10/27
2016/11/10

メジャーバージョン
1.1
1.2
2.0
2.1

2.2

3.0

3.1

konektoマイナーバージョン
1.1.12 最終バージョン
1.2.19 最終バージョン
2.0.17 最終バージョン
2.1.132.1.142.1.15
サポート満了
2.2.5
2.2.6
2.2.7
2.2.8
サポート満了
3.0.3
3.0.4
3.0.5
3.0.6
3.0.7
3.0.8
3.0.9
サポート満了
3.2
3.3
3.4
3.5
3.6
3.7

リリース
2013/05/27
2014/09/18
2015/09/21
2016/02/08
2016/04/26
2016/07/05
2016/112016/02/08
2016/04/26
2016/07/05
2016/09/28
2016/112016/02/09
2016/03/08
2016/04/11
2016/05/13
2016/06/13
2016/07/05
2016/09/20
2017/05
2016/01/21
2016/02/09
2016/03/08
2016/04/13
2016/06/06
2016/06/13

メジャーバージョン
1.3
2.0
2.2
2.4

konektoマイナーバージョン
1.3.42 最終バージョン
2.0.65 最終バージョン
2.2.31 CVE-2015-3183
2.4.202.4.23

リリース
2010/03/05
2013/07/09
2015/07/17
2016/04/11
2016/07/05

メジャーバージョン
GAリリースサポート終了
5.0
5.0.15GA 2005/10/19
5.1
5.1.30GA 2008/11/14

5.5
5.5.8GA 2010/12/03

5.6
5.6.10GA 2013/02/05

5.7
5.7.9GA 2015/10/21

8.0

konektoマイナーバージョン

リリース日

5.0.96

2012/03/21

5.1.73

2013/12/03

5.5.485.5.495.5.505.5.51
5.5.525.5.535.5.545.6.295.6.305.6.31
5.6.325.6.335.6.345.7.11
5.7.12
5.7.135.7.145.7.155.7.16
8.0.0DMR
8.0.1

2016/02/05
2016/04/11
2016/06/02
2016/07/29
2016/09/06
予定
予定
2016/02/05
2016/04/11
2016/06/02
2016/07/29
2016/09/06
予定
2016/02/05
2016/04/11
2016/06/02
2016/07/29
2016/09/06
予定
2016/09/12,
予定メジャーバージョン
GAリリースサポート終了
Cluster 7.1
7.1.3GA(5.1.44) 2010/04/12
Cluster 7.2
7.2.4GA(5.5.19) 2012/02/15

Cluster 7.3
7.3.2GA(5.6.11) 2013/06/18

Cluster 7.4
7.4.4GA(5.6.23) 2015/02/26

Cluster 7.5
Developer Milestonekonektoマイナーバージョンリリース日

7.1.37(5.1.37)

2015/09/08

7.2.23(5.5.47)
7.2.24(5.5.48)
7.2.25(5.5.50)
7.2.26(5.5.50)
7.3.12(5.6.28)
7.3.13(5.6.29)
7.3.14(5.6.31)
7.3.15(5.6.31)
7.4.9(5.6.28)
7.4.10(5.6.28)
7.4.11(5.6.29)
7.4.12(5.6.31)
7.4.13(5.6.31)
7.5.0DMR(5.7.10)
7.5.1(5.7.11)
7.5.2(5.7.11)
7.5.3RC(5.7.13)
7.5.4(5.7.15)

2016/01/19
2016/04/19
2016/07/18
予定
2016/01/19
2016/04/18
2016/07/18
予定
2016/01/18
2016/01/29
2016/04/20
2016/07/18
予定
2016/02/05
2016/03/18
2016/06/01
2016/07/08
予定メジャーバージョン
3456

78

8.5

9konekto

マイナーバージョン
3.3.2 最終バージョン
4.1.40 最終バージョン
5.5.36 最終バージョン
6.0.45
サポート終了ダウンロード終了
7.0.687.0.697.0.707.0.728.0.308.0.328.0.358.0.368.0.37
8.5.2
8.5.3
8.5.4
8.5.5
9.0.0.M3 (alpha)9.0.0.M4 (alpha)9.0.0.M6 (alpha)9.0.0.M8 (alpha)9.0.0.M9 (alpha)9.0.0.M10(alpha)リリース
2004/03/09
2005/12/03
2012/10/09
2016/02/11
2016/12/31
2017/04/01
2016/02/16
2016/04/15
2016/06/20
2016/09/19
2015/12/06
2016/02/08
2016/05/17
2016/06/13
2016/09/06
2016/05/17
2016/06/13
2016/07/12
2016/09/05
2016/02/05
2016/03/16
2016/05/11
2016/06/13
2016/07/12
2016/09/05

メジャーバージョン
1.x
2.x
2.5
3.x

konektoマイナーバージョン
1.12.20 最終バージョン
2.4.9 LTS 2018/03/31
EOL
2.5.3
＊包括的なバージョン番号を廃止、モジュール別バージョン管理へリリース
2016/09/08
2015/11/23
2018/03/31
2016/01/27
2016/06/28

konekto

脆弱性
対策

バグ
フィックス

不具合
対策

性能向上
konektoセキュリティ
フィックス

新機能搭載

すぐできない

際限ない

技術者不在

必要性
感じない
コスト

konekto画像処理ツール「ImageMagick」に深刻な脆弱性が発覚。OSコマンドインジェクション(CVE-2016-3714)
C/C++/COM+/.NET/Java/Perl/PHP/Pythonなど主要プログラミング言語から利用可能
Arch Linux、CentOS、Debian GNU/Linux、Fedora Project、Gentoo Linux、openSUSE、Redhat Linux、Slackware、SUSE Linux、Turbo Linux、Ubuntuなどに実装。MacやWindowsでも利用可能。

さらにケータイキット for Movable Typeやサイボウズ Office およびメールワイズなどでも発表

企業被害

2016/04/28

J-WAVE

名前、住所、メールアドレス、電話番号、性別、年齢、職業など
約 64 万件が流出

2016/04/28

avex

名前、住所、 メールアドレス、電話番号など
約 35 万件が流出

konektokonekto

ミドルウエアkonekto• JVM• Webサーバ / DBサーバ

言語層• LL / ライブラリ• フレームワーク

アプリ層• ベースのOSSアプリ CMS /CRM
• 独自アプリkonekto

konekto

Apache httpdPHP

Apache Tomcat• Zend Framework 1• GlassFishCassandra
konektoMySQL• MySQL Cluster

konekto

konekto

設定変更• 設定値/モジュール選定

コード修正• ピンポイント対応

アップデートkonekto未使用
発現なし
ImageMagickの使用有無を確認

PHPアップデート
推奨

使用
発現あり

PHPアップデート
不可
EOL後のPHP

konektoImageMagick

アップデートkonekto

コネクト株式会社〒107-0052
東京都港区赤坂4-8-14
赤坂坂東ビル8F
TEL:03-6434-7918
FAX:03-6890-2220

konekto