## GROWI.cloud ご利用の皆さま
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。  

GROWI version 5.0.1 を testing 版として公開しておりましたが、一部機能で不具合が発覚したため、
GROWI.cloud では対象バージョンを非公開とさせていただきました。

## 影響範囲
- version 5.0.1 の GROWI

## 対応依頼
- version 5.0.2 へのアップグレードをお願いします。

お手数おかけしますが、該当するバージョンで GROWI をご利用の皆様は、上記対応をお願いいたします。
ご迷惑をおかけいたしますが、何とぞご了承下さいますようお願い致します。


GROWI version 5.0.1 について


当社が開発する情報共有ツール「GROWI(グローウィ)」の最新メジャーバージョン v5.0 系がリリースされました。
GROWI.cloud では 04月06日(水)以降、1～5営業日以内に testing バージョンとしての提供を予定しております。

## 変更点とアップグレードについて

v5.0 では多くの変更、追加機能がありますので、管理者の方はアップグレードの前に公式ドキュメントの [GROWI v5.0.x へのアップグレード](https://docs.growi.org/ja/admin-guide/upgrading/50x.html) を確認してください。

また v5.0 系に関しては、新バージョンリリース後も当面 testing としての運用を続け、stable 版の提供まではある程度時間をかける予定です。  
不慮の事故を避けるため、運用中の GROWI App で自動アップグレードの設定をされている場合は stable 版に限ってアップグレードされる設定にしておくことをおすすめします。


## v4.5 系へのダウングレードについて

公式ドキュメントの [v5.0 系から v4.5 系以下へのダウングレード](https://docs.growi.org/ja/admin-guide/downgrading/50x-to-45x.html) に記載の通り、GROWI.cloud では一度 v5.0 以上にアップグレードした GROWI App は v4.5 系以下にダウングレードすることが**原則できません**。

ただし、この先発見された未知のバグの影響等によりどうしても v5.0 系の利用が不可能だと判断された場合は、GROWI.cloud サポートまでお問合せいただくことで以下の要領でダウングレードの対応を執らせていただきます。

- ダウングレードサポート対象プラン
    - 旧ビジネス
    - ベーシック
    - ビジネススタンダード
    - ビジネスプロ
    - ベースプランが旧ビジネスまたはベーシック以上のエンタープライズ
- ダウングレードサポート対象プランをご利用の場合、GROWI 1 App につき 1 回まで無償でダウングレードに対応
- ダウングレードサポート対象プランをご利用の場合、2 回目以降のダウングレードは有償で対応
    - 希望に応じてお見積もりいたします
    - ページのデータ量に応じてお見積もり額は変動します

※リクエストが混み合った場合、優先サポート付きのプランのお客様から順に処理させていただきます、ご了承ください


GROWI v5.0 系リリースとアップグレード および v4.5 系以下へのダウングレードについて

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、全 GROWI にアクセスできない状態となっておりました。
復旧作業を実施し、現在は通常通り GROWI をご利用いただけます。

### 影響日時
- 2022/02/07 16:16 ～ 17:16

### 影響範囲
- GROWI.cloud でご利用中の全 GROWI

### 原因(2022/02/07 19:50 追記)
- 意図しない MongoDB の全 down

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。


[障害情報(復旧完了,原因追記)] 全 GROWI にアクセスできない

GROWI.cloud をご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
以下の時間帯にて、一部 GROWI App が利用できない状態となっておりました。

弊社サポートにてバージョン変更作業を実施し、現在は通常通り GROWI App をご利用いただけます。

### 影響日時

* 2022/1/26 18:24 - 19:10

### 影響範囲

* 対象 GROWI バージョン: 4.5.9, 4.5.10
* 対象となる設定: 「Restrict complete deletion of pages (ページの完全削除)」オプションを「Admin and author (管理者とページ作者が可能)」に設定

ご利用中のお客様にはご迷惑をおかけし、申し訳ございませんでした。


[障害情報(復旧完了)] GROWI バージョン 4.5.9, 4.5.10 にて特定の設定を有効にしていた GROWI App にアクセスできない

当社が開発する情報共有ツール「GROWI(グローウィ)」と連携可能なSlack App「GROWI Bot」を
2021年11月19日(金)にリリースいたしました。

### GROWI Botの概要
GROWI Botとは、WESEEKが提供するGROWIの操作を支援するSlack Appです。

SlackとGROWIを連携することで、よりシームレスな文章作成・共有が可能となります。

具体的には、以下のような操作を行う事ができます。



1. SlackからGROWIの情報を全文検索、結果をSlack内のユーザーに共有

2. Slackから複数のGROWIに跨る全文検索を実現

3. SlackでGROWIリンクのスニペットを表示するunfurl機能

4. Slackでの会話をそのままwiki化(α版機能)

### GROWI BotをSlackに導入するには？

GROWI Botの導入・設定方法につきましては、GROWI Docsの管理者ガイド「Slack連携」のページをご覧ください。

( https://docs.growi.org/ja/admin-guide/management-cookbook/slack-integration/ )

- .growi.cloud ドメインをご利用のお客様は Official Bot の利用がおすすめです
- 独自ドメインをご利用のお客様も同様に Official Bot の利用をおすすめしますが、unfurl 機能だけは対応できません
  - unfurl 機能が必要な場合は Custom Bot with Proxy 環境の構築を検討ください




SlackのGROWIワークスペース #help-growi-bot channelでもご質問を受け付けております。

( https://growi-slackin.weseek.co.jp/ )

SlackからWikiへ！ シームレスな文章作成・共有が可能な「GROWI Bot」リリース

**※このお知らせでは WESEEK のホームページで公開している情報を転載しています**
- [WESEEK HP 上で公開している情報](https://weseek.co.jp/security/2022/01/21/vulnerability/growi-authentication-bypass/)

## 概要

弊社が提供している GROWI システムにおいて、認証バイパスを誘発するバグが存在することが判明しました。

以下の影響があります。

- 認証されていないリモート攻撃者が、認証をバイパスし、いかなるユーザーのコメントを削除できる可能性があります。

v4.4.8 にて修正対応が完了しておりますので、該当するバージョンをご利用中の方はアップデートをお願いいたします。

 
## セキュリティ脆弱性の詳細

CVE, JVN が公開している以下のセキュリティアドバイザリ

- [JVNVU#94151526](https://jvn.jp/vu/JVNVU94151526/index.html)

## 対策

- GROWI を v4.4.8 以降のバージョンにアップデートしてください。

### アップデート版の入手場所

- [GitHub](https://github.com/weseek/growi)
- [Docker Hub](https://hub.docker.com/r/weseek/growi/)

## 謝辞
この脆弱性情報は、届出者が huntr に報告し、huntr が開発元である WESEEK, Inc. との調整・ CVE 採番・情報公開を行いました。

また、WESEEK, Inc. と JPCERT/CC が連携し JVN への公表を行いました。

- [CVE-2021-3852](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3852)
  - 報告者: amammad 氏

ご報告いただきました方、ならびにご対応いただきました JPCERT/CC の関係者、皆様に感謝申し上げます。

## 関連ページ

- [GROWI.org](https://growi.org)
- [デモサイト](https://demo.growi.org)
- [GROWI Docs](https://docs.growi.org)
- [GitHub](https://github.com/weseek/growi)

GROWI 脆弱性対応のお知らせ (JVNVU#94151526)

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細
- 日時：2021年12月23日(木) 22:00～24:00
- 所要想定時間： 2時間

### メンテナンス中の影響
- GROWI の全機能が利用できなくなる
  - メンテナンス期間中、2時間程度メンテナンス画面表示に切り替わります

ご質問等ございましたら、GROWI.cloud サービスデスク (https://growicloud.atlassian.net/servicedesk/customer/portal/1) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。

[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/12/23(木) 22:00～24:00

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
先日発表されました Apache Log4j における以下の脆弱性についての、GROWI.cloud サービスでの対応状況をお知らせいたします。

### 脆弱性一覧

- CVE-2021-44228
- CVE-2021-45046
- CVE-2021-45105

### 脆弱性の詳細

https://www.jpcert.or.jp/at/2021/at210050.html

### GROWI.cloud サービス内で影響を受けるソフトウェア

- Elasticsearch

### 対応状況

脆弱性に対応したバージョンへのアップデートが完了しております。  
また、以下の状況について確認いたしました。

- GROWI.cloud、稼働中の GROWI/HackMD/Keycloak において攻撃を悪用したアクセスが観測されていないこと
- 社内のデモ環境で模擬的な攻撃を実施しましたが、攻撃が成立しないこと
- Elasticsearch の公式サイトにて、ユーザーデータは漏洩対象ではないこと([参考情報](https://logging.apache.org/log4j/2.x/manual/lookups.html))


ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[2021/12/21 更新]Apache Log4j における脆弱性(CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)の対応状況について

### GROWI.cloud ご利用の皆さま

日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
この度サーバメンテナンスを実施いたします。

### メンテナンス実施詳細

- 日時：2021/12/6(月) 22:00～23:30
- 所要想定時間： 1時間30分

### メンテナンス中の影響

- Keycloak を利用して GROWI/HackMD へのログインができなくなる
  - メンテナンス期間中、30 分程度メンテナンス画面表示に切り替わります
  - GROWI へのログインセッションが切れたユーザーは新規ログインができなくなります
    - GROWI へのログイン継続中であれば、GROWI は通常通りご利用いただけます

ご質問等ございましたら、GROWI.cloud お問い合わせフォーム (https://growi.cloud/contact) までご連絡ください。
引き続き、ご愛顧のほどよろしくお願いいたします。


[対応完了] GROWI.cloud メンテナンス実施のお知らせ 2021/12/6(月) 22:00～23:30

### GROWI.cloud ご利用中の皆さまへ
日頃より GROWI.cloud をご愛顧いただき、ありがとうございます。
誠に勝手ながら下記の期間を年末年始の休業日とさせていただきます。
<br/>
 2021年12月25日(土) ~ 2022年1月3日(月)  
<br/>
年始は2022年1月4日(火)から営業を開始いたします。
休業期間中の各種お問合せにつきましては、休業期間の終了後に順次対応させていただきます。
ご迷惑をお掛けいたしますが、何卒ご理解のほどよろしくお願い申し上げます。