### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。

2022/08/24 09:22 頃より発生しておりました、
一部の GROWI が停止していた障害につきまして、
復旧作業が完了いたしました。
現在は通常通りにすべての GROWI をご利用いただけます。

### 影響日時
- 2022/08/24 09:22 頃 ～ 2022/08/24 11:00 頃

### 影響範囲
- 特定の一部の GROWI

### 原因及び対策内容(08/25 追記)

GROWI 起動時に実施される Docker イメージダウンロードの速度が極端に低下していたため、根本的な対策を実施いたしました。

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。


[08/25 原因追記][障害情報(復旧完了)] 一部の GROWI が停止している

### GROWI.cloud ご利用中の皆さまへ
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
下記の期間を夏季休業とさせていただきます。

#### 休業日程

-  8月11日(木) ～ 8月17日(水)  

#### 休業期間中のお問い合わせについて
休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。

夏季休業期間のお知らせ

当社が開発する情報共有ツール「GROWI(グローウィ)」の最新メジャーバージョン v5.0.11が GROWI.cloud で安定版としてご利用いただけるようになりました。
上記に伴い、v5.0.11へ更新についてご案内します。

## v5.0.11への自動アップグレードについて
- 現在、v4 系の GROWI をご利用中で、自動アップグレードをご利用中の場合でも v5.0.11 へは自動アップグレードされません。
- そのため、v5.0.11 に変更するには、GROWI アプリ詳細画面から手動での更新が必要です。

## v5.0.11 へのアップグレードの手順
1. GROWI 詳細画面にアクセス
1. バージョンの項目の「編集」ボタンを押下
1. v5.0.11 が更新対象として表示されていることを確認し、「更新する」ボタンを押下
1. 確認事項が記載されたモーダルが表示されますのでご一読いただき内容に問題なければ「確認しました」にチェックし「変更する」ボタンを押下

以上で v5.0.11 にアップグレードされます。

画面イメージも含めた手順は以下となります。ご参照ください。
[GROWI.cloudヘルプサイト/サービス/GROWIアプリ/バージョン#v4 系から v5 系への自動更新アップグレードについて](https://help.growi.cloud/5dc5032861b17d004521ded7#v4%20系から%20v5%20系への自動更新アップグレードについて)

## v5 系の変更点とアップグレードについて

v5 系では多くの変更、追加機能がありますので、管理者の方はアップグレードの前に公式ドキュメントの [GROWI v5.0.x へのアップグレード](https://docs.growi.org/ja/admin-guide/upgrading/50x.html) を確認してください。

また v5.0 系に関しては、新バージョンリリース後も当面 testing としての運用を続け、安定版の提供まではある程度時間をかける予定です。  
不慮の事故を避けるため、運用中の GROWI App で自動アップグレードの設定をされている場合は 安定版に限ってアップグレードされる設定にしておくことをおすすめします。

v5 系へのアップグレードに関して過去のお知らせに注意事項を載せていますのでご確認ください。
https://growi.cloud/news/102

ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

GROWI のバージョン 5.0.11 を安定版として提供開始いたしました

GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

## メンテナンス実施詳細

* 日時：2022年06月27日(月曜日) 22:00～24:00
* 所要想定時間： 2時間

## メンテナンス中の影響

* 同時多人数編集(HackMD エディタ)の利用ができなくなる
  * メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  * メンテナンス期間中も、同時多人数編集機能以外の GROWI の機能は通常通りご利用いただけます
* Keycloak を利用して GROWI/HackMD へのログインができなくなる
  * メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
    * GROWI へのログインセッションが切れたユーザーは新規ログインができなくなります
    * GROWI へのログイン継続中であれば、GROWI は通常通りご利用いただけます
* GROWI.cloud での操作ができなくなる
  * メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります

ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2022/06/27(月) 22:00-24:00

**※このお知らせでは WESEEK のホームページで公開している情報を転載しています**
- [WESEEK HP 上で公開している情報はこちら](https://weseek.co.jp/ja/news/2022/06/14/growi-weak-password-requirements/)
  
---  

## 概要

弊社が提供している GROWI システムにおいて、不十分なパスワード強度の脆弱性が存在することが判明しました。

以下の影響があります。

- 強度の弱いパスワードを設定している場合、パスワード総当たり攻撃により不正にログインされユーザのデータにアクセスされる恐れがあります。

v5.0.0 にて修正対応が完了しておりますので、該当するバージョンをご利用中の方はアップデートをお願いいたします。


## セキュリティ脆弱性の詳細

CVE, JVN が公開している以下のセキュリティアドバイザリ

- [JVNVU#96438711](https://jvn.jp/vu/JVNVU96438711/index.html)

## 対策

- GROWI を v5.0.0 あるいはそれ以降（v5系）のバージョンにアップデートしてください。

### アップデート版の入手場所

- [GitHub](https://github.com/weseek/growi)
- [Docker Hub](https://hub.docker.com/r/weseek/growi/)

## 謝辞

この脆弱性情報は、届出者が huntr に報告し、huntr が開発元である WESEEK, Inc. との調整・ CVE 採番・情報公開を行いました。

また、WESEEK, Inc. と JPCERT/CC が連携し JVN への公表を行いました。

- [CVE-2022-1236](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-1236)
  - 報告者: amammad 氏

ご報告いただきました方、ならびにご対応いただきました JPCERT/CC の関係者、皆様に感謝申し上げます。

## 関連ページ

- [GROWI.org](https://growi.org)
- [デモサイト](https://demo.growi.org)
- [GROWI Docs](https://docs.growi.org)
- [GitHub](https://github.com/weseek/growi)

GROWI 脆弱性対応のお知らせ (JVNVU#96438711)

### GROWI.cloud ご利用の皆さま
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。  

昨日行われたメンテナンスにて、v4.x 系を利用している GROWI は v4.5.21 にバージョンアップされました。

メンテナンスの詳しい情報は[こちら](https://growi.cloud/news/107)

v4.5.21 は v.4.5.18 で発生していた全文検索時のバグを改修したバージョンとなっております。

- v4.5.21 のリリース情報
    - https://github.com/weseek/growi/releases/tag/v4.5.21

- v4.5.18 で発生したバグ情報
    - https://github.com/weseek/growi/issues/5868

全文検索時のバグの解消には、全文検索インデックスのリビルド操作も必要となりますので以下を参考にご対応をお願いいたします。
- https://docs.growi.org/ja/admin-guide/management-cookbook/setup-search-system.html#%E3%82%A2%E3%83%95%E3%82%9A%E3%83%AA%E4%B8%8A%E3%81%A6%E3%82%99%E6%8E%A5%E7%B6%9A%E7%A2%BA%E8%AA%8D

ご質問等ございましたら、[GROWI.cloud サービスデスク ](https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

v4.5.18 で発生していた全文検索ができないバグが解消されました

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2022年5月30日(月) 22:00～24:00
- 所要想定時間： 1時間30分～2時間
- **(2022/05/31 追記)実施内容**
    - Elasticsearch 6 の EoL に伴う Elasticsearch 7 へのバージョンアップの対応となります
    - EoL となった Elasticsearch 6 は、今後重大なインシデントやバグが発見された場合も修正されないため、セキュリティを維持するために必要な作業です

### メンテナンスによる影響
- GROWI での全文検索の結果が 0 件になる
    - お手数をおかけしますが、メンテナンス完了後にご利用者様自身で全文検索インデックスのリビルド操作をお願いいたします
    - GROWI の管理画面より以下の手順を実施いただくことでリビルド可能です
        - https://docs.growi.org/ja/admin-guide/management-cookbook/setup-search-system.html#%E3%82%A2%E3%83%95%E3%82%9A%E3%83%AA%E4%B8%8A%E3%81%A6%E3%82%99%E6%8E%A5%E7%B6%9A%E7%A2%BA%E8%AA%8D
- GROWI 4.x 系を利用している GROWI について、メンテナンス完了後に 4.x 系の安定最新版バージョンへ強制アップデートされる
    - **(2022/05/31 修正)** Elasticsearch 7 に対応した GROWI へバージョンアップいたします

メンテナンスに伴い、ご利用者様自身による全文検索インデックスのリビルド操作が必要となり、ご迷惑をおかけし申し訳ありませんが、
今後同様のメンテナンスは頻繁には発生しない想定のため何卒ご了承ください。

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[2022/05/31 追記][対応完了] GROWI.cloud メンテナンス実施のお知らせ 2022/05/30(月) 22:00～24:00

GROWI.cloud ご利用中の皆様へ  
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。  
ゴールデンウィーク期間中の休業日につきまして、改めて下記のとおりお知らせいたします。

#### 休業日程

- 4/29(金) ～ 5/8(日)

休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。  
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。

ゴールデンウィーク期間中の休業について

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、 HackMD へのアクセスが不安定な状態となっておりました。
復旧作業を実施し、現在は通常通りご利用いただけます。

### 影響日時
- 4/21 10:00 ～ 11:40

### 影響範囲
- ご利用中の HackMD

### 原因(2022/4/21 12:00 追記)
- HackMD 定期処理時の過負荷

今後の対策は継続して進めてまいります。

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。

[障害情報(復旧完了,原因追記)]HackMD へのアクセスが不安定

当社が開発する情報共有ツール「GROWI(グローウィ)」の最新メジャーバージョン v5.0 系が GROWI.cloud でもご利用いただけるようになりました。
上記に伴い、v5.0 系に関わるバージョン変更についてご案内します。

## 変更点とアップグレードについて

v5.0 では多くの変更、追加機能がありますので、管理者の方はアップグレードの前に公式ドキュメントの [GROWI v5.0.x へのアップグレード](https://docs.growi.org/ja/admin-guide/upgrading/50x.html) を確認してください。

また v5.0 系に関しては、新バージョンリリース後も当面 testing としての運用を続け、stable 版の提供まではある程度時間をかける予定です。  
不慮の事故を避けるため、運用中の GROWI App で自動アップグレードの設定をされている場合は stable 版に限ってアップグレードされる設定にしておくことをおすすめします。

## v4.5 系へのダウングレードについて

公式ドキュメントの [v5.0 系から v4.5 系以下へのダウングレード](https://docs.growi.org/ja/admin-guide/downgrading/50x-to-45x.html) に記載の通り、GROWI.cloud では一度 v5.0 以上にアップグレードした GROWI App は v4.5 系以下にダウングレードすることが**原則できません**。

ただし、この先発見された未知のバグの影響等によりどうしても v5.0 系の利用が不可能だと判断された場合は、GROWI.cloud サポートまでお問合せいただくことで以下の要領でダウングレードの対応を執らせていただきます。

- ダウングレードサポート対象プラン
    - 旧ビジネス
    - ベーシック
    - ビジネススタンダード
    - ビジネスプロ
    - ベースプランが旧ビジネスまたはベーシック以上のエンタープライズ
- ダウングレードサポート対象プランをご利用の場合、GROWI 1 App につき 1 回まで無償でダウングレードに対応
- ダウングレードサポート対象プランをご利用の場合、2 回目以降のダウングレードは有償で対応
    - 希望に応じてお見積もりいたします
    - ページのデータ量に応じてお見積もり額は変動します

※リクエストが混み合った場合、優先サポート付きのプランのお客様から順に処理させていただきます、ご了承ください
 
## GROWI Users Meetup のご案内
4月25日(月) に開催される GROWI Users Meetup にて GROWI 開発チームより v5.0 系への移行に関する注意点や、GROWI の脆弱性対応の取り組みについて詳しく紹介します。

GROWI.cloud 管理者の方々、 v5.0 系へのバージョンアップをご検討中の方々は、奮ってご参加ください。

GROWI Users Meetup への参加登録は[connpass](https://weseek.connpass.com/event/244802/)と[TECH PLAY](https://techplay.jp/event/854718)で実施中です。