#サーバー

2 件の記事

PHPの重大な脆弱性「php2shell」、公表後に攻撃の試行が急増──総理の呼びかけから25時間の最新状況【10月22日夜時点】
PHPの重大な脆弱性「php2shell」、公表後に攻撃の試行が急増──総理の呼びかけから25時間の最新状況【10月22日夜時点】
> 【続報】総理の呼びかけから50時間後（10月23日深夜時点）の状況を別の記事にまとめました。 侵入成功の確認はまだなく、「PHPが原因」とされた国内の不正アクセスは訂正されています。一般の利用者がやること（便乗詐欺への注意など）もこちらにまとめています。 > https://papoo.work/doc/191334148aad4e26 10月21日21時55分、高市総理がXで「皆様に、今夜に対応して頂きたい大至急のお願いです」と投稿し、PHPの修正パッチをすぐ当てられるよう準備してほしいと呼びかけました。それから約25時間が経ちました。 この記事では、10月22日夜の時点で確認できた事実と、まだはっきりしていないことを分けてまとめます。サイトを運営している人が今夜やることは、最後の章にまとめました。 > 状況は数時間単位で変わっています。この記事は10月22日夜（日本時間）の時点の情報です。必ず各公式発表もあわせて確認してください。 --- | 項目 | 10月22日夜時点の状況 | |---|---| | 脆弱性 | CVE-2026-109618 /
papoo.work
MCPの大きな改訂で、サーバーの“お作法”がかなり削られた話
MCPの大きな改訂で、サーバーの“お作法”がかなり削られた話
MCP（Model Context Protocol）は、AIアプリやツール同士をつなぐための共通ルールです。ざっくり言うと、「このAIはどんな道具を使えるのか」「どんなデータを読めるのか」をやり取りするための標準規格に近い存在です。 The New Stackの記事が面白いのは、そのMCPに入る“かなり大きめの変更”を、単なる仕様アップデートではなく、これまで多くのサーバーが前提にしていた仕組みを削り取る改訂として描いているところです。地味に見えて、実はかなり大きい。こういう変更は、便利さの裏にあった複雑さをそぎ落とす一方で、既存実装には「え、そこ消えるの？」という衝撃を与えます。 MCPの改訂では、sessions と initialization handshake が外された その結果、やり取りの状態は handles に寄せられる リモートサーバーは、より stateless HTTP っぽく振る舞う方向になる つまり、サーバー側が抱え込む“手続き”が減り、設計がシンプルになる ただし、既存のMCPサーバー実装は、かなり作り直しが必要に
papoo.work