次の機能が強化されています。
Visual COBOL から Micro Focus Enterprise Analyzer および Micro Focus COBOL Analyzer 製品の一部である Application Analysis Server にアクセスする機能がサポートされています。
これらの製品のいずれかがインストールされている場合、サーバー エクスプローラーから Application Analysis Server に接続し、Enterprise Analyzer Web クライアントにアクセスできます。Enterprise Analyzer Web クライアントでは、リポジトリ オブジェクトのクイック検索、詳細なコード検索、ダイアグラム、レポート、データ項目の影響分析、およびビジネス ルールの表示や編集 (別途ライセンスが必要) などの機能を利用できます。
このリリースでは、次のコンパイラ指令が新たに追加されました。
次のコンパイラ指令に新しいオプションが追加されました。
このリリースでは次のサポートが追加されています。
次の機能が強化されています。
次の機能が強化されています。
このリリースの強化点は次のとおりです。
Micro Focus シークレット機能 (コンテナー機能とも呼ばれる) は、パスワードなどの機密情報を格納して一元的に管理し、権限のないユーザーによる偶発的な開示や検出から保護する機能です。以前のリリースでは、ストレージ メカニズムとして、暗号化されたデータをファイルに保存する従来の方法しかサポートされていませんでした。このリリースでは、シークレットを保護するために、ストレージ ファイルおよびシークレット構成ファイルの権限がより制限されています。
TLS (SSL) 接続を確立する際にサーバーの識別に使用される X.509 デジタル証明書では、完全修飾ドメイン名の一部にワイルドカードを使用できます。これにより、たとえば、*.mycorp.com に発行された単一の証明書を www.mycorp.com や server1.mycorp.com などの完全修飾名を持つ任意の数のサーバーに使用できます。これらのワイルドカードを使用した証明書が、Micro Focus 通信技術を使用するクライアント プログラムでサーバーの証明書を検証する際にサポートされるようになりました。
Enterprise Server で LDAP ベースのセキュリティを使用したリソース アクセス制御に使用されるアクセス制御リストで、「.**」ワイルドカード シーケンスの動作がメインフレームの RACF に似た動作になりました。ワイルドカードの処理に使用できるオプションもいくつか追加されています。
PKIX とは、公開鍵基盤 (X.509) の略で、TLS (SSL) 接続を確立する際に X.509 デジタル証明書を使用してサーバーを認証する標準規格です。これは IETF RFC の一連のドキュメント (現在は RFC 5280 など) で定義されています。以前のリリースでは、本製品で実行される証明書の検証はいくつかの点で PKIX に準拠していませんでした。特に、証明書とホストの照合で、DNS を使用してアドレスを名前に解決していました。このリリースでは、COBOL Web サービス プロキシ プログラム、CAS ユーティリティ プログラム、CICS Web サービス インターフェイス機能を使用する顧客アプリケーションなど、Micro Focus Common Client 技術を使用するクライアントにおいて、PKIX により厳密に準拠した厳格な証明書検証手順がデフォルトで使用されます。これにより、TLS のセキュリティと相互運用性が向上します。
このリリースでは、XML データの解析に使用されるサード パーティのコンポーネントについて、公開されているセキュリティ上の脆弱性への対応として、Micro Focus で使用されるバージョンに応じて更新やバグ修正が適用されています。また、製品の特定の機能で必要な場合を除き、XML 外部エンティティのサポートが無効になっています。これにより、顧客アプリケーションをだまして悪意のある XML ドキュメントを解析させる XML 外部エンティティ (XXE) 攻撃から顧客システムを守ります。
このリリースには、次の新機能および機能強化が導入されています。
次の各項目が改善されています。
Micro Focus Unit Testing Framework の強化点は次のとおりです。
次の機能が強化されています。