こんにちは！ベリテワークス株式会社マラソン部です！弊社では、福利厚生の一環として2023年から「部活」制度が設けられました！オフィス勤務のメンバーと、リモートワークのメンバーとの交流、社内コミュニケーションを円滑にとるきっかけとしての位置づけもある当制度！去年の第21回和歌山ジャズマラソンをきっかけにマラソン部ができました！今年は2名のランナーがエントリーしました！ランニングはストレス解消など、メンタルヘルスケアの面でも効果的です！

企業の人事・労務担当者向けの専門誌「労基旬報」9月号において、人事図書館の運営スタッフも務める弊社代表の下記記事が掲載されました。 「キャリア開発」の２つの問い 「あなたはどのようにキャリア開発をしていますか？」そして「人事としてどのようなキャリア開発支援をしていますか？」という問いに対して、個人視点からのキャリア開発、企業・組織視点のキャリア開発のいずれにおいても、社会の変化に適応することが求められます。この変化の大きい時代だからこそお勧めしたい1冊として『キャリア開発と統合的ライフ・プランニング』（サニー・S・ハンセン著）をご紹介しています。 弊社代表はキャリアサポート歴20年、アジア太平洋キャリア開発協会(APCDA)の会長も務めた経歴があります。キャリアについてご相談されたい方は、是非コチラへ！ ※「労基旬報」（1968年創刊）は企業や法人・団体の人事・労務担当者、社会保険労務士、労働組合、研究者、働き方に関心のある方に向けた専門誌となります。

Adobe Commerce / Magento Open Source 2.4.7-p2 / 2.4.6-p7 / 2.4.5-p9 / 2.4.4-p10 のリリースに伴い、一部機能に仕様変更が加えられました。この記事ではそれらの変更について解説していきたいと思います。各バージョンのリリースノートAdobe Commerce / Magento Open Sourceの各バージョンに対するリリースノートは、以下のページから確認できます。 2.4.7 2.4.6 2.4.5 2.4.4 文量としてはさほど多くなく（セキュリティアップデートなので当然ですが）、どのバージョンも同じ内容が記載されています。  アップデート内容の概要アップデート内容としては以下のものが記載されています。 ワンタイムパスワードの以下のレート制限 二要素認証に対するリトライ回数 二要素認証のロックアウト時間 暗号化キーのローテーションコマンドの追加 prototype.jsの更新 CVE-2024-39397に対する修正（緊急パッチ情報を参照） 最も重要度が高いのはCVE-2024-39397ですが、CosmicSting の対策で必要となる「暗号化キーのローテーションコマンドの追加」も重要なポイントです。 この記事では ワンタイムパスワードのレート制限 暗号化キーのローテーションコマンドの追加 に絞って解説していきたいと思います。ワンタイムパスワードのレート制限今回のアップデートでは、以下の設定値が追加されています。 二要素認証に対するリトライ回数 二要素認証のロックアウト時間 以前から用意されている、二要素認証の設定画面で設定できます。 それぞれ初期値は10回と300秒です。必要に応じて変更するとよいでしょう。要は二要素認証を10回失敗すると300秒締め出される、ということですね。暗号化キーのローテーションコマンドの追加magentoコマンドをパラメータ無しで実行すると、利用可能なすべてのコマンドが一覧で表示されます。今回のアップデートでは、このコマンドの中に新しく以下のコマンドが追加されました。 encryption:key:change コマンド名からなんとなく役割がイメージできそうですが、このコマンドは暗号化キーを更新するためのコマンドです。「CosmicSting対策の方法〜CVE2024-34102による被害を防ぐには」で紹介した通り、CosmicSting対策としては暗号化キーの更新が重要です。これまでは管理画面からしか更新作業ができませんでしたが、以下のバージョンからはCLIからでも暗号化キーの更新が可能となりました。 2.4.7-p2 2.4.6-p7 2.4.5-p9 2.4.4-p10 コマンドの使い方php bin/magento encryption:key:change --help で利用可能なパラメータなどの確認ができますが、このコマンドの主なパラメータは「-k（--key=キー値　でも可）」だけです。このパラメータ自体は任意なので、指定しない場合はシステム側で暗号化キーを自動生成します。意図的に指定するつもりがないのであれば、自動生成を選ぶとよいでしょう。注意点このコマンドは、env.phpファイル上の暗号化キーを新しいキーに更新します。ただし、実装を見る限りでは すでに暗号化されているデータの再暗号化は行わない 古いキーでハッシュ値を算出したディレクトリ名の更新は行わない ようなので、利用の際には注意しましょう。管理画面の暗号化キー更新機能とは少し動きが異なるので、同じだと思っていると思わぬトラブルを引き起こす可能性があります。まとめAdobe Commerce / Magento Open Source 2.4.7-p2 / 2.4.6-p7 / 2.4.5-p9 / 2.4.4-p10 では新しく以下の機能が追加されました。 二要素認証のリトライ回数制限 二要素認証のロックアウト時間 CLIからの暗号化キー更新機能 ただし、CLIからの暗号化キー更新機能については、「単にキーを更新するだけ」の機能のようなので、利用する際は管理画面にある機能との機能差に注意しましょう。