デイリー · 記事 01連載 3 話5 分で読む
- セキュリティ
PHP、更新後のアップロード進捗を追加点検するよう勧告
PHPは10月23日、特定のセッション設定とコードの組み合わせに追加の保安勧告を出しました。運用担当者は進捗追跡の設定と実行中の形式変更を提供元に聞き、すでに無効なら次の通常の修正版まで維持します。
記事を読む
Loading Park Labs...
Loading Park Labs...
PHPは10月23日、特定のセッション設定とコードの組み合わせに追加の保安勧告を出しました。運用担当者は進捗追跡の設定と実行中の形式変更を提供元に聞き、すでに無効なら次の通常の修正版まで維持します。
記事を読むAnthropicは10月22日、Agent SkillsをLinux Foundation傘下のAgentic AI Foundationへ寄贈すると発表しました。繰り返し使う手順と資料をAIに渡す共通形式です。別のツールに移すときも、接続・権限・実行環境はそれぞれ確かめる必要があります。
OpenAIが10月22日付の記事でFDEチームの働き方を紹介しました。顧客と業務を理解し、AIが現場で仕事をこなせるか試し、ほかのチームでも使える形にするエンジニアです。架空の返品対応を例に、デモから実際の運用までに必要なつながりを考えます。
Node.jsは10月21日、セキュリティ修正版22.23.4・24.22.1・26.12.1を公開しました。細工されたBrotliデータの展開からコード実行につながるおそれがあり、被害範囲はプログラムの権限に左右されます。
PHP開発チームが10月21日に8.5.12・8.4.27・8.3.36・8.2.35を公開し、リモートコード実行の脆弱性2件を修正しました。サポートが終わった7.4・8.0・8.1には最小限のソースのバックポートだけが別に出ており、WordPress運営者はサーバーのWeb PHPに修正が入ったかをホスティング会社に聞く必要があります。
OpenAIが10月21日、Google Cloudが10月22日に、OpenAIのモデルをGoogle CloudのModel Gardenで提供すると発表しました。今のところ、GPT-6 Astra・GPT-6.1 Sol・GPT-6 Lunaを使えるのは選ばれた一部の企業顧客だけで、非公開プレビューの段階です。
Hugging Faceが10月20日、Swift開発者向けライブラリAnyLanguageModel 1.0を公開しました。アプリから端末内のモデルにも外部のAIサービスにも同じ方法で要求できるようにする道具で、モデルと外部サービスの料金は開発者が自分で用意します。
Googleが10月20日、小規模事業者向けのGeminiツールを発表しました。お店のスタイルを覚えて販促物を作り、帳簿を財務グラフにまとめる機能で、今後数日かけて世界中のGeminiアプリ利用者に順次提供されます。
ChatGPTで「会話ロック」の提供が順次始まっています。保存した会話を通常の一覧や検索から外し、PINやFace IDで開くまで見えないようにする機能です。PINをリセットすると、ロックした会話は完全に削除されます。
PHPが深刻度9.2の脆弱性2件に対応する更新を10月21日23時（日本・韓国時間）に公開すると予告した時点の記録です。修正版はその後公開され、実際の修正内容は第2回で扱います。WordPress本体やプラグインを更新してもサーバーのPHPは変わらないため、運営者はサイトヘルス画面でPHPバージョンを確かめ、ホスティング会社に適用の予定を聞く必要があります。