데일리 · 기사 01연재 3 화5 분 읽기
- 보안
PHP, 업데이트 뒤 업로드 진행률 추가 점검 권고
PHP가 10월 23일 특정 세션 설정·코드 조합에 추가 보안 권고를 냈습니다. 서버 운영자는 호스팅에 진행률 추적 설정과 세션 형식 변경 여부를 물어야 합니다. 이미 추적을 껐다면 다음 정기 수정판까지 유지합니다.
기사 읽기
Loading Park Labs...
Loading Park Labs...
PHP가 10월 23일 특정 세션 설정·코드 조합에 추가 보안 권고를 냈습니다. 서버 운영자는 호스팅에 진행률 추적 설정과 세션 형식 변경 여부를 물어야 합니다. 이미 추적을 껐다면 다음 정기 수정판까지 유지합니다.
기사 읽기Claude 개발사 Anthropic이 10월 22일 Agent Skills 표준을 Linux Foundation 산하 재단에 기증한다고 발표했습니다. AI에게 반복 업무의 절차와 자료를 묶어 주는 형식으로, 다른 도구로 옮길 때도 연결·권한·실행 환경은 따로 맞춰야 합니다.
OpenAI가 10월 22일 FDE 팀의 일하는 방식을 공개했습니다. 고객과 함께 업무를 익히고, AI가 현장에서 일을 해낼 수 있는지 시험한 뒤, 다른 팀도 쓸 수 있는 형태로 만드는 엔지니어들입니다. 반품 처리 예시로 시연에서 실제 운영까지 필요한 연결을 풀어봅니다.
Node.js가 10월 21일 보안 수정판 22.23.4·24.22.1·26.12.1을 공개했습니다. 조작된 Brotli 압축 자료를 푸는 처리에서 코드 실행으로 이어질 수 있으며, 피해 범위는 그 프로그램의 권한에 달려 있습니다.
PHP 개발팀이 10월 21일 8.5.12·8.4.27·8.3.36·8.2.35를 내놓고 원격 코드 실행 취약점 2건을 고쳤습니다. 지원이 끝난 7.4·8.0·8.1에는 최소 소스 백포트만 따로 나왔고, WordPress 운영자는 서버의 웹 PHP에 수정이 들어갔는지 호스팅 업체에 물어야 합니다.
OpenAI와 Google Cloud가 각각 10월 21일과 22일, OpenAI 모델을 Google Cloud의 Model Garden에서 제공한다고 발표했습니다. 지금은 선정된 일부 기업 고객만 GPT-6 Astra·GPT-6.1 Sol·GPT-6 Luna를 비공개 프리뷰로 쓸 수 있습니다.
Hugging Face가 10월 20일 Swift 개발자용 라이브러리 AnyLanguageModel 1.0을 공개했습니다. 앱이 기기 안 모델과 외부 AI 서비스에 같은 방식으로 요청하게 해 주는 도구로, 모델과 외부 서비스 요금은 개발자가 따로 챙겨야 합니다.
구글이 10월 20일 소규모 사업자를 위한 Gemini 도구를 발표했습니다. 가게 스타일을 기억해 홍보물을 만들고 장부를 재무 차트로 정리해 주며, 앞으로 며칠에 걸쳐 전 세계 Gemini 앱 사용자에게 순차 제공됩니다.
ChatGPT에 ‘대화 잠금’이 순차 적용되고 있습니다. 저장한 대화를 일반 목록과 검색에서 빼 두고, PIN이나 Face ID로만 다시 열게 하는 기능입니다. PIN을 재설정하면 잠긴 대화는 영구 삭제됩니다.
PHP가 심각도 9.2 취약점 두 건의 보안 업데이트를 10월 21일 23:00 KST/JST에 공개한다고 예고했던 시점의 기록입니다. 수정판은 이후 공개됐으며, 실제 수정 내용은 2편에서 다룹니다. WordPress 본체·플러그인을 업데이트해도 서버의 PHP는 바뀌지 않으므로, 운영자는 사이트 건강 화면에서 PHP 버전을 보고 호스팅 업체에 적용 일정을 물어야 합니다.