### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2022年5月30日(月) 22:00～24:00
- 所要想定時間： 1時間30分～2時間
- **(2022/05/31 追記)実施内容**
    - Elasticsearch 6 の EoL に伴う Elasticsearch 7 へのバージョンアップの対応となります
    - EoL となった Elasticsearch 6 は、今後重大なインシデントやバグが発見された場合も修正されないため、セキュリティを維持するために必要な作業です

### メンテナンスによる影響
- GROWI での全文検索の結果が 0 件になる
    - お手数をおかけしますが、メンテナンス完了後にご利用者様自身で全文検索インデックスのリビルド操作をお願いいたします
    - GROWI の管理画面より以下の手順を実施いただくことでリビルド可能です
        - https://docs.growi.org/ja/admin-guide/management-cookbook/setup-search-system.html#%E3%82%A2%E3%83%95%E3%82%9A%E3%83%AA%E4%B8%8A%E3%81%A6%E3%82%99%E6%8E%A5%E7%B6%9A%E7%A2%BA%E8%AA%8D
- GROWI 4.x 系を利用している GROWI について、メンテナンス完了後に 4.x 系の安定最新版バージョンへ強制アップデートされる
    - **(2022/05/31 修正)** Elasticsearch 7 に対応した GROWI へバージョンアップいたします

メンテナンスに伴い、ご利用者様自身による全文検索インデックスのリビルド操作が必要となり、ご迷惑をおかけし申し訳ありませんが、
今後同様のメンテナンスは頻繁には発生しない想定のため何卒ご了承ください。

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[2022/05/31 追記][対応完了] GROWI.cloud メンテナンス実施のお知らせ 2022/05/30(月) 22:00～24:00

GROWI.cloud ご利用中の皆様へ  
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。  
ゴールデンウィーク期間中の休業日につきまして、改めて下記のとおりお知らせいたします。

#### 休業日程

- 4/29(金) ～ 5/8(日)

休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。  
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。

ゴールデンウィーク期間中の休業について

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、 HackMD へのアクセスが不安定な状態となっておりました。
復旧作業を実施し、現在は通常通りご利用いただけます。

### 影響日時
- 4/21 10:00 ～ 11:40

### 影響範囲
- ご利用中の HackMD

### 原因(2022/4/21 12:00 追記)
- HackMD 定期処理時の過負荷

今後の対策は継続して進めてまいります。

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。

[障害情報(復旧完了,原因追記)]HackMD へのアクセスが不安定

当社が開発する情報共有ツール「GROWI(グローウィ)」の最新メジャーバージョン v5.0 系が GROWI.cloud でもご利用いただけるようになりました。
上記に伴い、v5.0 系に関わるバージョン変更についてご案内します。

## 変更点とアップグレードについて

v5.0 では多くの変更、追加機能がありますので、管理者の方はアップグレードの前に公式ドキュメントの [GROWI v5.0.x へのアップグレード](https://docs.growi.org/ja/admin-guide/upgrading/50x.html) を確認してください。

また v5.0 系に関しては、新バージョンリリース後も当面 testing としての運用を続け、stable 版の提供まではある程度時間をかける予定です。  
不慮の事故を避けるため、運用中の GROWI App で自動アップグレードの設定をされている場合は stable 版に限ってアップグレードされる設定にしておくことをおすすめします。

## v4.5 系へのダウングレードについて

公式ドキュメントの [v5.0 系から v4.5 系以下へのダウングレード](https://docs.growi.org/ja/admin-guide/downgrading/50x-to-45x.html) に記載の通り、GROWI.cloud では一度 v5.0 以上にアップグレードした GROWI App は v4.5 系以下にダウングレードすることが**原則できません**。

ただし、この先発見された未知のバグの影響等によりどうしても v5.0 系の利用が不可能だと判断された場合は、GROWI.cloud サポートまでお問合せいただくことで以下の要領でダウングレードの対応を執らせていただきます。

- ダウングレードサポート対象プラン
    - 旧ビジネス
    - ベーシック
    - ビジネススタンダード
    - ビジネスプロ
    - ベースプランが旧ビジネスまたはベーシック以上のエンタープライズ
- ダウングレードサポート対象プランをご利用の場合、GROWI 1 App につき 1 回まで無償でダウングレードに対応
- ダウングレードサポート対象プランをご利用の場合、2 回目以降のダウングレードは有償で対応
    - 希望に応じてお見積もりいたします
    - ページのデータ量に応じてお見積もり額は変動します

※リクエストが混み合った場合、優先サポート付きのプランのお客様から順に処理させていただきます、ご了承ください
 
## GROWI Users Meetup のご案内
4月25日(月) に開催される GROWI Users Meetup にて GROWI 開発チームより v5.0 系への移行に関する注意点や、GROWI の脆弱性対応の取り組みについて詳しく紹介します。

GROWI.cloud 管理者の方々、 v5.0 系へのバージョンアップをご検討中の方々は、奮ってご参加ください。

GROWI Users Meetup への参加登録は[connpass](https://weseek.connpass.com/event/244802/)と[TECH PLAY](https://techplay.jp/event/854718)で実施中です。

GROWI の最新メジャーバージョン v5.0 系が GROWI.cloud で利用できるようになりました

## GROWI.cloud ご利用の皆さま
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。  

GROWI version 5.0.1 を testing 版として公開しておりましたが、一部機能で不具合が発覚したため、
GROWI.cloud では対象バージョンを非公開とさせていただきました。

## 影響範囲
- version 5.0.1 の GROWI

## 対応依頼
- version 5.0.2 へのアップグレードをお願いします。

お手数おかけしますが、該当するバージョンで GROWI をご利用の皆様は、上記対応をお願いいたします。
ご迷惑をおかけいたしますが、何とぞご了承下さいますようお願い致します。


GROWI version 5.0.1 について


当社が開発する情報共有ツール「GROWI(グローウィ)」の最新メジャーバージョン v5.0 系がリリースされました。
GROWI.cloud では 04月06日(水)以降、1～5営業日以内に testing バージョンとしての提供を予定しております。

## 変更点とアップグレードについて

v5.0 では多くの変更、追加機能がありますので、管理者の方はアップグレードの前に公式ドキュメントの [GROWI v5.0.x へのアップグレード](https://docs.growi.org/ja/admin-guide/upgrading/50x.html) を確認してください。

また v5.0 系に関しては、新バージョンリリース後も当面 testing としての運用を続け、stable 版の提供まではある程度時間をかける予定です。  
不慮の事故を避けるため、運用中の GROWI App で自動アップグレードの設定をされている場合は stable 版に限ってアップグレードされる設定にしておくことをおすすめします。


## v4.5 系へのダウングレードについて

公式ドキュメントの [v5.0 系から v4.5 系以下へのダウングレード](https://docs.growi.org/ja/admin-guide/downgrading/50x-to-45x.html) に記載の通り、GROWI.cloud では一度 v5.0 以上にアップグレードした GROWI App は v4.5 系以下にダウングレードすることが**原則できません**。

ただし、この先発見された未知のバグの影響等によりどうしても v5.0 系の利用が不可能だと判断された場合は、GROWI.cloud サポートまでお問合せいただくことで以下の要領でダウングレードの対応を執らせていただきます。

- ダウングレードサポート対象プラン
    - 旧ビジネス
    - ベーシック
    - ビジネススタンダード
    - ビジネスプロ
    - ベースプランが旧ビジネスまたはベーシック以上のエンタープライズ
- ダウングレードサポート対象プランをご利用の場合、GROWI 1 App につき 1 回まで無償でダウングレードに対応
- ダウングレードサポート対象プランをご利用の場合、2 回目以降のダウングレードは有償で対応
    - 希望に応じてお見積もりいたします
    - ページのデータ量に応じてお見積もり額は変動します

※リクエストが混み合った場合、優先サポート付きのプランのお客様から順に処理させていただきます、ご了承ください


GROWI v5.0 系リリースとアップグレード および v4.5 系以下へのダウングレードについて

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、全 GROWI にアクセスできない状態となっておりました。
復旧作業を実施し、現在は通常通り GROWI をご利用いただけます。

### 影響日時
- 2022/02/07 16:16 ～ 17:16

### 影響範囲
- GROWI.cloud でご利用中の全 GROWI

### 原因(2022/02/07 19:50 追記)
- 意図しない MongoDB の全 down

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。


[障害情報(復旧完了,原因追記)] 全 GROWI にアクセスできない

GROWI.cloud をご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、一部 GROWI App が利用できない状態となっておりました。

弊社サポートにてバージョン変更作業を実施し、現在は通常通り GROWI App をご利用いただけます。

### 影響日時

* 2022/1/26 18:24 - 19:10

### 影響範囲

* 対象 GROWI バージョン: 4.5.9, 4.5.10
* 対象となる設定: 「Restrict complete deletion of pages (ページの完全削除)」オプションを「Admin and author (管理者とページ作者が可能)」に設定

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。


[障害情報(復旧完了)] GROWI バージョン 4.5.9, 4.5.10 にて特定の設定を有効にしていた GROWI App にアクセスできない

当社が開発する情報共有ツール「GROWI(グローウィ)」と連携可能なSlack App「GROWI Bot」を
2021年11月19日(金)にリリースいたしました。

### GROWI Botの概要
GROWI Botとは、WESEEKが提供するGROWIの操作を支援するSlack Appです。

SlackとGROWIを連携することで、よりシームレスな文章作成・共有が可能となります。

具体的には、以下のような操作を行う事ができます。



1. SlackからGROWIの情報を全文検索、結果をSlack内のユーザーに共有

2. Slackから複数のGROWIに跨る全文検索を実現

3. SlackでGROWIリンクのスニペットを表示するunfurl機能

4. Slackでの会話をそのままwiki化(α版機能)

### GROWI BotをSlackに導入するには？

GROWI Botの導入・設定方法につきましては、GROWI Docsの管理者ガイド「Slack連携」のページをご覧ください。

( https://docs.growi.org/ja/admin-guide/management-cookbook/slack-integration/ )

- .growi.cloud ドメインをご利用のお客様は Official Bot の利用がおすすめです
- 独自ドメインをご利用のお客様も同様に Official Bot の利用をおすすめしますが、unfurl 機能だけは対応できません
  - unfurl 機能が必要な場合は Custom Bot with Proxy 環境の構築を検討ください




SlackのGROWIワークスペース #help-growi-bot channelでもご質問を受け付けております。

( https://growi-slackin.weseek.co.jp/ )

SlackからWikiへ！ シームレスな文章作成・共有が可能な「GROWI Bot」リリース

**※このお知らせでは WESEEK のホームページで公開している情報を転載しています**
- [WESEEK HP 上で公開している情報](https://weseek.co.jp/security/2022/01/21/vulnerability/growi-authentication-bypass/)

## 概要

弊社が提供している GROWI システムにおいて、認証バイパスを誘発するバグが存在することが判明しました。

以下の影響があります。

- 認証されていないリモート攻撃者が、認証をバイパスし、いかなるユーザーのコメントを削除できる可能性があります。

v4.4.8 にて修正対応が完了しておりますので、該当するバージョンをご利用中の方はアップデートをお願いいたします。

 
## セキュリティ脆弱性の詳細

CVE, JVN が公開している以下のセキュリティアドバイザリ

- [JVNVU#94151526](https://jvn.jp/vu/JVNVU94151526/index.html)

## 対策

- GROWI を v4.4.8 以降のバージョンにアップデートしてください。

### アップデート版の入手場所

- [GitHub](https://github.com/weseek/growi)
- [Docker Hub](https://hub.docker.com/r/weseek/growi/)

## 謝辞
この脆弱性情報は、届出者が huntr に報告し、huntr が開発元である WESEEK, Inc. との調整・ CVE 採番・情報公開を行いました。

また、WESEEK, Inc. と JPCERT/CC が連携し JVN への公表を行いました。

- [CVE-2021-3852](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3852)
  - 報告者: amammad 氏

ご報告いただきました方、ならびにご対応いただきました JPCERT/CC の関係者、皆様に感謝申し上げます。

## 関連ページ

- [GROWI.org](https://growi.org)
- [デモサイト](https://demo.growi.org)
- [GROWI Docs](https://docs.growi.org)
- [GitHub](https://github.com/weseek/growi)