Submit Search
Upload
WagbyR920ReleaseNote.pptx
•
Download as PPTX, PDF
•
0 likes
•
554 views
Y
Yoshinori Nie
Follow
Wagby R9.2.0 Release note. (2023.6.14 update.)
Read less
Read more
Software
Report
Share
Report
Share
1 of 38
Download now
Recommended
WagbyR920ReleaseNote.pptx
WagbyR920ReleaseNote.pptx
Yoshinori Nie
Java 10でぼくたちの生活はどう変わるの?
Java 10でぼくたちの生活はどう変わるの?
Yuji Kubota
Open Liberty / WebSphere Liberty
Open Liberty / WebSphere Liberty
Takakiyo Tanaka
Mongo db18 upgrade
Mongo db18 upgrade
Yukihiko SAWANOBORI
Zabbix meeting 2011 Oct 22th - Zabbixのバグ・パッチ報告の手順 - takanori suzuki
Zabbix meeting 2011 Oct 22th - Zabbixのバグ・パッチ報告の手順 - takanori suzuki
takanori suzuki
Edge と IE、来年からの Web 制作
Edge と IE、来年からの Web 制作
Osamu Monoe
Jakarta EE 9 と これから
Jakarta EE 9 と これから
Kenji Kazumura
Alfresco勉強会#30 alfrescoとshareのJavaScriptをデバッグしよう
Alfresco勉強会#30 alfrescoとshareのJavaScriptをデバッグしよう
Tomomi Kawabe
Recommended
WagbyR920ReleaseNote.pptx
WagbyR920ReleaseNote.pptx
Yoshinori Nie
Java 10でぼくたちの生活はどう変わるの?
Java 10でぼくたちの生活はどう変わるの?
Yuji Kubota
Open Liberty / WebSphere Liberty
Open Liberty / WebSphere Liberty
Takakiyo Tanaka
Mongo db18 upgrade
Mongo db18 upgrade
Yukihiko SAWANOBORI
Zabbix meeting 2011 Oct 22th - Zabbixのバグ・パッチ報告の手順 - takanori suzuki
Zabbix meeting 2011 Oct 22th - Zabbixのバグ・パッチ報告の手順 - takanori suzuki
takanori suzuki
Edge と IE、来年からの Web 制作
Edge と IE、来年からの Web 制作
Osamu Monoe
Jakarta EE 9 と これから
Jakarta EE 9 と これから
Kenji Kazumura
Alfresco勉強会#30 alfrescoとshareのJavaScriptをデバッグしよう
Alfresco勉強会#30 alfrescoとshareのJavaScriptをデバッグしよう
Tomomi Kawabe
進化する帳票開発ツール「ActiveReports」の最新機能のご紹介
進化する帳票開発ツール「ActiveReports」の最新機能のご紹介
Developer Solutions事業部 メシウス株式会社 (旧グレープシティ株式会社)
Head toward Java 15 and Java 16
Head toward Java 15 and Java 16
Yuji Kubota
20090328
20090328
小野 修司
Lagopus Router v19.07.1
Lagopus Router v19.07.1
Tomoya Hibi
The state of sbt 0.13, sbt server, and sbt 1.0 (ScalaMatsuri ver)
The state of sbt 0.13, sbt server, and sbt 1.0 (ScalaMatsuri ver)
Eugene Yokota
WowzaMediaServer for EC2 導入編
WowzaMediaServer for EC2 導入編
BeMarble
Kafka vs Pulsar @KafkaMeetup_20180316
Kafka vs Pulsar @KafkaMeetup_20180316
Nozomi Kurihara
PostgreSQLをKubernetes上で活用するためのOperator紹介!(Cloud Native Database Meetup #3 発表資料)
PostgreSQLをKubernetes上で活用するためのOperator紹介!(Cloud Native Database Meetup #3 発表資料)
NTT DATA Technology & Innovation
おれおれブログシステムにServiceWorkerを導入してみた #serviceworker
おれおれブログシステムにServiceWorkerを導入してみた #serviceworker
Toshiaki Maki
自宅で出来る!ゲームサーバの作り方
自宅で出来る!ゲームサーバの作り方
光晶 上原
【HinemosWorld2015】A1-4_オープンソース統合監視ツール Hinemos/Zabbix徹底比較
【HinemosWorld2015】A1-4_オープンソース統合監視ツール Hinemos/Zabbix徹底比較
Hinemos
PostgreSQL 9.2 新機能 - OSC 2012 Kansai@Kyoto
PostgreSQL 9.2 新機能 - OSC 2012 Kansai@Kyoto
Shigeru Hanada
10.1 res tful services
10.1 res tful services
Jian Feng
PostgreSQL 9.0 in OSC@Tokyo,Okinawa
PostgreSQL 9.0 in OSC@Tokyo,Okinawa
Takahiro Itagaki
SpringOne Platform 2016 報告会「A Lite Rx API for the JVM」/ 井口 貝 @ SmartNews, Inc.
SpringOne Platform 2016 報告会「A Lite Rx API for the JVM」/ 井口 貝 @ SmartNews, Inc.
SmartNews, Inc.
scala-kaigi1-sbt
scala-kaigi1-sbt
Kenji Yoshida
JTF2021w F3 postgresql frontline
JTF2021w F3 postgresql frontline
Haruka Takatsuka
Play jjug2012spring
Play jjug2012spring
Takafumi Ikeda
Gaej Explorer
Gaej Explorer
katsu.taira
Benchmark during different architecture cloud IBM z Systems vs Intel Xeon
Benchmark during different architecture cloud IBM z Systems vs Intel Xeon
Hirofumi Nakata
Wagby R9.1 ReleaseNote
Wagby R9.1 ReleaseNote
Yoshinori Nie
Wagby R9 Release Note
Wagby R9 Release Note
Yoshinori Nie
More Related Content
Similar to WagbyR920ReleaseNote.pptx
進化する帳票開発ツール「ActiveReports」の最新機能のご紹介
進化する帳票開発ツール「ActiveReports」の最新機能のご紹介
Developer Solutions事業部 メシウス株式会社 (旧グレープシティ株式会社)
Head toward Java 15 and Java 16
Head toward Java 15 and Java 16
Yuji Kubota
20090328
20090328
小野 修司
Lagopus Router v19.07.1
Lagopus Router v19.07.1
Tomoya Hibi
The state of sbt 0.13, sbt server, and sbt 1.0 (ScalaMatsuri ver)
The state of sbt 0.13, sbt server, and sbt 1.0 (ScalaMatsuri ver)
Eugene Yokota
WowzaMediaServer for EC2 導入編
WowzaMediaServer for EC2 導入編
BeMarble
Kafka vs Pulsar @KafkaMeetup_20180316
Kafka vs Pulsar @KafkaMeetup_20180316
Nozomi Kurihara
PostgreSQLをKubernetes上で活用するためのOperator紹介!(Cloud Native Database Meetup #3 発表資料)
PostgreSQLをKubernetes上で活用するためのOperator紹介!(Cloud Native Database Meetup #3 発表資料)
NTT DATA Technology & Innovation
おれおれブログシステムにServiceWorkerを導入してみた #serviceworker
おれおれブログシステムにServiceWorkerを導入してみた #serviceworker
Toshiaki Maki
自宅で出来る!ゲームサーバの作り方
自宅で出来る!ゲームサーバの作り方
光晶 上原
【HinemosWorld2015】A1-4_オープンソース統合監視ツール Hinemos/Zabbix徹底比較
【HinemosWorld2015】A1-4_オープンソース統合監視ツール Hinemos/Zabbix徹底比較
Hinemos
PostgreSQL 9.2 新機能 - OSC 2012 Kansai@Kyoto
PostgreSQL 9.2 新機能 - OSC 2012 Kansai@Kyoto
Shigeru Hanada
10.1 res tful services
10.1 res tful services
Jian Feng
PostgreSQL 9.0 in OSC@Tokyo,Okinawa
PostgreSQL 9.0 in OSC@Tokyo,Okinawa
Takahiro Itagaki
SpringOne Platform 2016 報告会「A Lite Rx API for the JVM」/ 井口 貝 @ SmartNews, Inc.
SpringOne Platform 2016 報告会「A Lite Rx API for the JVM」/ 井口 貝 @ SmartNews, Inc.
SmartNews, Inc.
scala-kaigi1-sbt
scala-kaigi1-sbt
Kenji Yoshida
JTF2021w F3 postgresql frontline
JTF2021w F3 postgresql frontline
Haruka Takatsuka
Play jjug2012spring
Play jjug2012spring
Takafumi Ikeda
Gaej Explorer
Gaej Explorer
katsu.taira
Benchmark during different architecture cloud IBM z Systems vs Intel Xeon
Benchmark during different architecture cloud IBM z Systems vs Intel Xeon
Hirofumi Nakata
Similar to WagbyR920ReleaseNote.pptx
(20)
進化する帳票開発ツール「ActiveReports」の最新機能のご紹介
進化する帳票開発ツール「ActiveReports」の最新機能のご紹介
Head toward Java 15 and Java 16
Head toward Java 15 and Java 16
20090328
20090328
Lagopus Router v19.07.1
Lagopus Router v19.07.1
The state of sbt 0.13, sbt server, and sbt 1.0 (ScalaMatsuri ver)
The state of sbt 0.13, sbt server, and sbt 1.0 (ScalaMatsuri ver)
WowzaMediaServer for EC2 導入編
WowzaMediaServer for EC2 導入編
Kafka vs Pulsar @KafkaMeetup_20180316
Kafka vs Pulsar @KafkaMeetup_20180316
PostgreSQLをKubernetes上で活用するためのOperator紹介!(Cloud Native Database Meetup #3 発表資料)
PostgreSQLをKubernetes上で活用するためのOperator紹介!(Cloud Native Database Meetup #3 発表資料)
おれおれブログシステムにServiceWorkerを導入してみた #serviceworker
おれおれブログシステムにServiceWorkerを導入してみた #serviceworker
自宅で出来る!ゲームサーバの作り方
自宅で出来る!ゲームサーバの作り方
【HinemosWorld2015】A1-4_オープンソース統合監視ツール Hinemos/Zabbix徹底比較
【HinemosWorld2015】A1-4_オープンソース統合監視ツール Hinemos/Zabbix徹底比較
PostgreSQL 9.2 新機能 - OSC 2012 Kansai@Kyoto
PostgreSQL 9.2 新機能 - OSC 2012 Kansai@Kyoto
10.1 res tful services
10.1 res tful services
PostgreSQL 9.0 in OSC@Tokyo,Okinawa
PostgreSQL 9.0 in OSC@Tokyo,Okinawa
SpringOne Platform 2016 報告会「A Lite Rx API for the JVM」/ 井口 貝 @ SmartNews, Inc.
SpringOne Platform 2016 報告会「A Lite Rx API for the JVM」/ 井口 貝 @ SmartNews, Inc.
scala-kaigi1-sbt
scala-kaigi1-sbt
JTF2021w F3 postgresql frontline
JTF2021w F3 postgresql frontline
Play jjug2012spring
Play jjug2012spring
Gaej Explorer
Gaej Explorer
Benchmark during different architecture cloud IBM z Systems vs Intel Xeon
Benchmark during different architecture cloud IBM z Systems vs Intel Xeon
More from Yoshinori Nie
Wagby R9.1 ReleaseNote
Wagby R9.1 ReleaseNote
Yoshinori Nie
Wagby R9 Release Note
Wagby R9 Release Note
Yoshinori Nie
Wagby Testing Framework
Wagby Testing Framework
Yoshinori Nie
Wagby Testing Framework
Wagby Testing Framework
Yoshinori Nie
Wagby R7 Specification
Wagby R7 Specification
Yoshinori Nie
Wagby Campaign 2017
Wagby Campaign 2017
Yoshinori Nie
Cloud Foundry x Wagby
Cloud Foundry x Wagby
Yoshinori Nie
Cost estimation using Wagby
Cost estimation using Wagby
Yoshinori Nie
Wagby campaign10aniv
Wagby campaign10aniv
Yoshinori Nie
Wagby campaign2016
Wagby campaign2016
Yoshinori Nie
Pmt20151027 seminar
Pmt20151027 seminar
Yoshinori Nie
Wagby r7javadeveloperbasicguide
Wagby r7javadeveloperbasicguide
Yoshinori Nie
JasmineSoft Hotline
JasmineSoft Hotline
Yoshinori Nie
WagbyCampaign2015
WagbyCampaign2015
Yoshinori Nie
Wagby R7 Specification
Wagby R7 Specification
Yoshinori Nie
Wagby10point
Wagby10point
Yoshinori Nie
Wagby R6.6 Specification
Wagby R6.6 Specification
Yoshinori Nie
Wagby10min2011
Wagby10min2011
Yoshinori Nie
More from Yoshinori Nie
(18)
Wagby R9.1 ReleaseNote
Wagby R9.1 ReleaseNote
Wagby R9 Release Note
Wagby R9 Release Note
Wagby Testing Framework
Wagby Testing Framework
Wagby Testing Framework
Wagby Testing Framework
Wagby R7 Specification
Wagby R7 Specification
Wagby Campaign 2017
Wagby Campaign 2017
Cloud Foundry x Wagby
Cloud Foundry x Wagby
Cost estimation using Wagby
Cost estimation using Wagby
Wagby campaign10aniv
Wagby campaign10aniv
Wagby campaign2016
Wagby campaign2016
Pmt20151027 seminar
Pmt20151027 seminar
Wagby r7javadeveloperbasicguide
Wagby r7javadeveloperbasicguide
JasmineSoft Hotline
JasmineSoft Hotline
WagbyCampaign2015
WagbyCampaign2015
Wagby R7 Specification
Wagby R7 Specification
Wagby10point
Wagby10point
Wagby R6.6 Specification
Wagby R6.6 Specification
Wagby10min2011
Wagby10min2011
WagbyR920ReleaseNote.pptx
1.
Wagby R9.2 Release Note 2023.1.30 2023.6.14
改訂 (株)ジャスミンソフト
2.
Java 17 対応
/ Java 8,9,10 はサポート対象 外 Wagby R8.x Wagby R9.0.0 〜 R9.1.x Wagby R9.2.0〜 Java 8 〜 15 Java 8 〜 15 Java 11 〜 Java8ではDesignerの起動ができない。 Java 17 以降でビルド&実行したときは OpenJDK Nashorn 利用 初期値は Java 8 (1.8) 初期値は Java 11 (11) 1.8/9/10指定不可 ※ スクリプト互換性あり。 重要 Java8で運用する場合、R9.1.xを引き続きご利用ください。(注:Springをはじめとする多くのOSSがJava8のサポートを終了します。) ※ この対応にあわせて、R9.2.0以降はWagby本体もJava11でコンパイルしています。(それまではJava8でコンパイルしていました。) 旧リポジトリ読み 込みで、1.8は11 に変更されます。 2025.1 EOL 2025.1 EOL
3.
新しい機能
4.
ガントチャート https://wagby.com/manual9/operation-scheduleview.html
5.
タイムライン https://wagby.com/manual9/operation-scheduleview.html
6.
複合キーの強化 https://wagby.com/wdn9/complexkey-n1.html R9.0/R9.1では、スクリプトが必要でした。 MODEL1.PKEY1 = MODEL1.ITEM1PKEY1; MODEL1.PKEY2
= MODEL1.ITEM1PKEY2; 入力専用項目であり、実際の値は「モデ ルAの主キー1」「モデルAの主キー2」 項目の値を使うようになります。
7.
(補足)Wagbyの複合キーの扱い 商品CD 倉庫CD 在庫数 商品在庫 商品CD 倉庫CD 商品在庫 売上ID 売上日 売上 商品CD 商品名 商品 倉庫CD 倉庫名 倉庫 (複合キー参照) Javaクラスおよびテーブル定義では 商品在庫_商品CD 商品在庫_倉庫CD の二つのカラムを内部で持つ。 売上モデルで、商品CDや倉庫CD(の参照)を変更し た場合、スクリプトで「商品在庫_商品CD」「商品在 庫_倉庫CD」の値も同時に修正する必要があった。
8.
(補足)マッピング設定により変わること 商品CD 倉庫CD 在庫数 商品在庫 商品CD 倉庫CD 商品在庫 売上ID 売上日 売上 商品CD 商品名 商品 倉庫CD 倉庫名 倉庫 (複合キー参照) マッピングの設定により、 商品在庫_商品CD →
商品CD 商品在庫_倉庫CD → 倉庫CD を定義できる! 売上モデルで、商品CDや倉庫CD(の参照)を変更し た場合、スクリプトで「商品在庫_商品CD」「商品在 庫_倉庫CD」の値も同時に修正する必要があった。 自動的に「商品在庫」の参照も変更される。 DB保存なし、とする。
9.
PDF埋め込み表示 https://wagby.com/manual9/modelitem-file.html スクロールバーを使って全体を閲覧 することもできます。
10.
繰り返しコンテナのソートアイコンの変更 https://wagby.com/manual9/container-sort.html 用途は同じ。 アイコンのみ変更されました。
11.
検索制御 > 文字列のAND/OR検索の仕様 https://wagby.com/manual9/condition-AND_OR.html R9.1.xまで、複数の単語で検索する場合は半角スペースを区切り文字としていました。 R9.2.0より、全角スペースも区切り文字として認識します。 全角スペースを入力 ※
全角スペースそのものや、全角スペース込みで検索したい場合は二重引用符で括ってください。例 “鈴木 太郎”
12.
検索制御 > 値変更時に画面を再描画する https://wagby.com/manual9/condition-reload.html 入力画面では再描画させるが、検索画面では再描画させない、といった細かい 制御ができるようになります。
13.
カレンダビュー > 日時の自動セット https://wagby.com/manual9/operation-calendarview-dj.html#allday 登録時に「終日」をチェックすると、開始日時と終了日時を自動セットします。
14.
カレンダビュー > 検索画面へ遷移するボタン https://wagby.com/manual9/operation-calendarview-dj.html#item-1-10 カレンダビューから検索画面へ。これまでは「パンくず」を使って遷移していました。
15.
メール送信 > 送信前に確認ダイアログを出す https://wagby.com/manual9/mail-sendbymanual.html#item-1-15
16.
ワークフロー> 処理者の表示 https://wagby.com/manual9/workflow-run.html#username R9.0.0〜R9.1.x R9.2.0〜 ※ この対応で、システムモデル「保留フロー状態
(jfcsuspendworkstate)」に「申請者名(createuserName)」を追加しました。 DB保存なし項目なので、テーブル定義に変更はありません。
17.
レイアウト> ピクセル指定 https://wagby.com/manual9/layout-basic.html#settingpx ※ 表示幅をピクセル指定することで、ウィンドウサイズを変えてもリサイズされなくなります。 CSSレイアウトのみ
18.
レイアウト> 初期化 https://wagby.com/manual9/layout-basic.html#item-1-9 レイアウト初期化ボタンにより、これまでのレイアウトをいったんリセットすることができます。
19.
その他 • リッチテキストエリアの幅、高さの指定を親子同時更新画面にも適用します。 • “親キー以外の値を用いて子モデル一覧表示を行う”
機能を無効化できる設定を用意しました。 https://wagby.com/wdn9/foreignkey-alternatecond.html#off • 関数 URLENCODE を提供しました。 • 関数 WEBAPI を提供しました。(HTTP GET のみ / POST も今後対応予定) • スクリプトで日付時刻型関数の引数に null を指定した時、型のあいまいさによる実行時エ ラーを防ぐ処理が行われるようになりました。 • マイグレート処理 (migrate_db) でインデックスの削除と作成を行えるようになりました。
20.
スクリプト
21.
ヘルパ > コピー https://wagby.com/wdn9/operation-script-pkey-eda.html コピー登録時に枝番を付与する処理 をスクリプトで記述したサンプル。 標準機能よりも、さらに細かい制御 を行えるようになります。
22.
ヘルパ > アップロード更新
(1件処理後) https://wagby.com/wdn9/inoutcsv-uploadscript.html#helper 読み込んだヘッダ部および行を、文字配 列として参照することができます。 (注:読み込み専用) var header = p.request.getAttribute("DbUploadUpdate_header"); var data = p.request.getAttribute("DbUploadUpdate_data"); print(Packages.java.util.Arrays.asList(header)); print(Packages.java.util.Arrays.asList(data));
23.
ジョブ > ジョブ実行前・後のスクリプト https://wagby.com/wdn9/operation-script-sys.html#job ジョブ実行の前に起動するスクリプト、 ジョブ実行の後に起動するスクリプトを それぞれ指定できます。 ※
スクリプトは Designer で作成することはできません。直接 WEB-INF/script/__job フォルダ以下に保存してください。
24.
アプリケーション起動時のスクリプト https://wagby.com/wdn9/operation-script-sys.html#init 起動時のスクリプトはジョブとして1 回だけ実行されます。ジョブを実行 するアカウントの権限が適用されま す。
25.
ログオン・ログオフ時のスクリプト https://wagby.com/wdn9/operation-script-sys.html#logon ログオンスクリプトは return で遷移先 画面を指定できます。メニュー以外の 画面へ遷移させる制御が可能です。 ログオフスクリプトはログオフ 操作およびセッションタイムア ウト時に呼び出されます。
26.
スクリプト文法の拡張 let x =
0; print(x); // 0が表示 let x = 1; // 同じ関数内で同名の変数宣言はエラー Java 17 以降 let const CONST_VALUE = 100;// 変更できない定数 print("CONST_VALUE="+CONST_VALUE); let letValue = CONST_VALUE + 1; print("letValue="+letValue); var varValue = letValue + 1; print("varValue="+varValue); const let x = 0; print(x); //0が表示 { let x = 1;// スコープ内で別扱い print(x);//1が表示 } print(x);//0が表示 let wdays = ['日', '月', '火', '水', '木', '金', '土']; for (let day of wdays) { print(${day}+"曜日"); } for…of ※ これらの構文を使った場合、Java 11 では運用することができません。
27.
運用
28.
Tomcatパラメータ設定の拡張 https://wagby.com/manual9/env-server.html HTTPヘッダの最大サイズ ログに “java.lang.IllegalArgumentException: リクエスト ヘッダが長すぎます”
と出力されている場合に変更してく ださい。 リクエストパラメータの最大値 ログに “単独のリクエス ト ([20,000]) のリクエストパラ メーター (GET および POST) の数が上限値を 超えていま す。” と出力されている場合に変更してください。 POSTの最大サイズ 上のリクエストパラメータ変更とあわせてください。
29.
コンソールログの表示 これまでは Tomcat を実行しているコンソールを直接、閲覧する必要がありました。ブラウザだけで確認できるようになります。 ※
対象時刻の5秒前からのログを最大1,000件表示します。 ※ 対象は system.log です。catalina.out ではありません。 ※ ログローテートされたものは対象外です。 ※ ログ閲覧の権限がないユーザアカウントでは、本機能は利用できません。(通常はシステム管理者です。)
30.
その他 • モデルを指定したインポートで、そのモデルが全文検索を使っていなければ、インポート後 の全文検索インデックスの再作成と最適化処理を行わないようになりました。 • プリンシパル変更でjuserのインポートを行うと全文検索インデックス再作成が行われて時間がかかる、という問題の改善を図る。 •
Tomcat起動時の compressableMimeType 警告メッセージを出力させない。 • アプリケーションの実行時エラーで「内部エラーが発生しました」というページに遷移した とき、この画面からTomcatコンソールに出力されているエラーメッセージ (system.log) を 直接、閲覧できるようになりました。
31.
セキュリティ強化
32.
HTTPヘッダ>Strict-Transport-Security Strict-Transport-Security: max-age=31536000 ;
includeSubDomains https://wagby.com/wdn9/secparams.html#httpheader 標準ON Strict-Transport-Security ヘッダを設定することで HSTS (HTTP Strict Transport Security) が有効になり ます。これによってブラウザからサイトへの接続試行を HTTPS へ制限します。つまり HSTS では 「HTTP による通信」が行われなくなるため、中間者攻撃による盗聴と通信改ざんのリスクが軽減され ます。 ※ 標準でONですが、https 通信時のみ有効になります。ローカルテスト環境で http 通信を使う場合は影響ありません。 ※ application.properties の設定で、この動作をOFFとすることもできます。
33.
HTTPヘッダ>Content-Security-Policy Content-Security-Policy: default-src 'self'
'unsafe-inline' 'unsafe-eval' https://wagby.com/wdn9/secparams.html#httpheader 標準OFF すべてのレスポンスに Content-Security-Policy(CSP) を適切なパラメタとともに付与することで、クロス サイトスクリプティング脆弱性のリスクを低減できるようになります。 ※ 標準でOFFです。application.propertiesの設定でONにすることができます。 ※ この設定があるとポートレットが外部の JavaScript を実行するような動作ができません。出力値を変更する場合、アプリケーション の動作上の制約にならないかどうかを検討の上、変更を行ってください。
34.
HTTPヘッダ>Referrer-Policy https://wagby.com/wdn9/secparams.html#httpheader 標準ON ブラウザの Referrer を介し、ページの
URL が外部サイトに共有されます。Wagbyの標準は「外部サイ トに Referrer を提供しない (same-origin)」です。 ※ 挙動を変更することもできます。 •NO_REFERRER •NO_REFERRER_WHEN_DOWNGRADE •ORIGIN •ORIGIN_WHEN_CROSS_ORIGIN •SAME_ORIGIN (標準) •STRICT_ORIGIN •STRICT_ORIGIN_WHEN_CROSS_ORIGIN •UNSAFE_URL
35.
Referrer チェック https://wagby.com/wdn9/secparams.html#httpheader Referrerが正しいリンク元かを確認し、正しい場合のみ処理を実行するという制御を有効にします。 具体的にはReferrerの先頭部分が、指定した文字列であるかどうかをチェックします。異なる場合はエ ラー画面に遷移します。 ※ application.propertiesに「正しいリンク元」を設定します。 標準OFF wagby.checkreferrer.url=http://localhost:8921/wagby/ wagby.checkreferrer.acceptempty=false wagby.checkreferrer.excludepath=
36.
ライブラリのアップデート • Tomcat を
9.0.70 にバージョンアップする。 • Hibernate を 5.1 系から 5.6.5 Final にバージョンアップする。 • Spring framework を 5.2 系から 5.3.20 にバージョンアップする。 • Spring boot を 2.2 系から 2.6.3 にバージョンアップする。 • Spring security を 5.2 系から 5.8.1 にバージョンアップする。 • Spring batch を 2.12 系から 2.13.1 にバージョンアップする。 • Thymeleaf を 3.0.11 から 3.0.15 にバージョンアップする。 • Apache Ant を 1.9.14 から 1.10.12 にバージョンアップする。 • Apache Tika を 2.2.1 から 2.4.1 にバージョンアップする。 • Apache POI を 4.1.2 から 5.2.2 にバージョンアップする。 • … R9.2系は、Spring/Hibernateを中 心に、セキュリティ脆弱性に対 応していきます。 ところで、これらのOSSはJava 8対応版を終了しつつあります。 しかし R9.0.0〜R9.1.xはJava 8 対応を継続するため、ライブラ リのバージョンアップは行わな い(行えない)時期がきます。 R9.0.0〜R9.1.xの継続利用は可 能ですが、今後、脆弱性は残っ たままになる可能性があること に留意してください。
37.
移行時の注意点
38.
R9.2.0へのバージョンアップ • Java は
11 以上を利用してください。 • スクリプトおよびJavaカスタマイズコードの変更が必要場合。 • commons-lang.jar を使っているところはcommons-lang3.jarを使うように修正。 • commons-httpclient.jarは同梱されていません。Apache HttpComponetを利用するように書き換えるか、手 動でcommons-httpclient.jarをlibフォルダに配置してください。[注:脆弱性の懸念あり] • Hibernate バージョンアップにより、次のデータベース設定が追加されています。 • PostgreSQL 10 and later • SQLServer 2016 and later • MySQL利用時、日付時刻型が datetime から datetime(6) に変更されています。ただしWagbyは ミリ秒を扱っていないためデータ移行での影響はありません。 https://wagby.com/migration/migration_r9_2_0.html#customize
Download now