PHP România
Agregator al celor mai importante știri și tutoriale pentru dezvoltatorii PHP, Laravel, Symfony, WordPress din România.
Cele mai noi știri
Chainguard a rupt embargoul php2shell
Dan Lorenc, CEO Chainguard, a anunțat pe LinkedIn decizia de a lansa versiuni corectate de PHP înainte de ridicarea embargoului, motivată de rapoarte despre exploit-uri active. Nils Adermann, membru în consiliul PHP Foundation, a contestat aceste afirmații, declarând că nu au fost confirmate exploatări efective. Conflictele dintre cele două părți subliniază tensiunile din comunicatele de securitate ale comunității PHP.
Citește mai mult →SymfonyCon Varșovia 2026: Symfony UX + Symfony AI: Duceți interacțiunile agenților la nivelul următor
Warsaw va găzdui întâlnirea globală Symfony pe 26-27 noiembrie, oferind oportunitatea de a învăța și a interacționa cu dezvoltatori din întreaga lume. Mathéo Daninos, membru al echipei de bază Symfony, va discuta despre integrarea Symfony UX și AI pentru a îmbunătăți interacțiunile agenților. Participanții pot rezerva cazare la tarife preferențiale și sunt invitați la o petrecere comunitară pe 26 noiembrie, precum și la o zi de hackathon pe 28 noiembrie.
Citește mai mult →Noutăți în Symfony 8.2: HTTP Trailers
Versiunea Symfony 8.2 permite gestionarea trailerelor HTTP prin expunerea acestora într-un nou element info al răspunsului. Trailerele sunt acum disponibile după finalizarea transferului și pot conține informații precum checksum-uri sau starea finală a unor operațiuni. De asemenea, handlerul GuzzleHttp din Symfony suportă opțiunea on_trailers pentru a gestiona callback-uri la completarea transferurilor.
Citește mai mult →Lansările de securitate PHP repară două vulnerabilități critice RCE
PHP a lansat versiunile 8.5.12, 8.4.27, 8.3.36 și 8.2.35, care corectează două vulnerabilități critice de execuție la distanță a codului, care pot fi exploatate fără autentificare. Utilizatorii ar trebui să își actualizeze rapid versiunile pentru a evita riscurile de securitate. Detalii suplimentare sunt disponibile în articolul publicat pe Laravel News.
Citește mai mult →Resetarea conexiunilor sticky ale bazei de date între lucrările din Laravel Queue
Laravel 13.36 introducează Worker::$flushStickyConnections, permițând ca joburile din coadă să revină la replicile de citire după ce un job anterior scrie în baza de date. Această actualizare optimizează gestionarea conexiunilor la baza de date în cadrul aplicațiilor Laravel.
Citește mai mult →Skuul: sistem de management școlar open-source construit pe Laravel
Skuul 3.0 este o aplicație de management școlar open-source bazată pe Laravel 13 și Livewire 4. Aceasta include roluri pe campus, fișe de note, un portal pentru familii și monitorizarea taxelor.
Citește mai mult →Capturi de ecran: Capturați imagini și PDF-uri cu PHP și Laravel
Screenshot permite capturarea HTML-ului, vizualizărilor Blade și paginilor web ca fișiere PNG, JPEG sau PDF, utilizând Chrome. Aceste capturi pot fi salvate local sau pe discurile sistemului de fișiere Laravel.
Citește mai mult →Site-ul tău WordPress.com este protejat împotriva recentelor vulnerabilități critice PHP
PHP a lansat astăzi soluții pentru două vulnerabilități critice care permit execuția de cod de la distanță. Utilizatorii WordPress.com nu trebuie să facă nimic, deoarece Automattic a colaborat cu echipa de securitate PHP pentru a proteja toate site-urile găzduite pe platformă. Proprietarii de servere proprii sunt sfătuiți să efectueze actualizările necesare pentru a se asigura că site-urile lor rămân sigure.
Citește mai mult →PHP 8.6.0 RC4 disponibil pentru testare
Echipa PHP a anunțat disponibilitatea celei de-a treia versiuni candidate pentru PHP 8.6.0, RC4, care include remedii pentru două vulnerabilități critice. Utilizatorii versiunilor anterioare de PHP 8.6.0 sunt încurajați să facă actualizări urgente. Această versiune nu este recomandată pentru utilizarea în producție, fiind o versiune de test.
Citește mai mult →Fundația PHP explică erorile RCE și scurgerea informațiilor
PHP Foundation a publicat detalii despre o recentă actualizare de securitate care rezolvă două vulnerabilități, inclusiv o execuție de cod de la distanță. Un audit extern a fost realizat în 2024 și a scos la lumină problemele de gestionare a memoriei, ceea ce a întârzâiat soluțiile. Fondul solicită sponsori pentru a crește numărul inginerilor capabili să abordeze asemenea vulnerabilități în viitor.
Citește mai mult →php2shell: Cum a coordonat OpenAI dezvăluirea RCE pentru PHP
OpenAI a publicat detalii despre descoperirea unor vulnerabilități critice în PHP, remediate în versiunile 8.5.12, 8.4.27, 8.3.36 și 8.2.35. O echipă de cercetători și mentori a colaborat pentru a identifica și corecta erorile, considerându-le printre cele mai serioase în recentă memorie. De asemenea, au fost contactate autorități guvernamentale din SUA pentru a transmite informațiile necesare.
Citește mai mult →SymfonyCon Varșovia 2026: părinții tăi au petrecut vacanța în Iugoslavia
SymfonyCon Warsaw 2026 va avea loc în perioada 26-27 noiembrie în Polonia, oferind 3 sesiuni de discuții și evenimente conexe. Marek Matulka va susține o prezentare despre provocările legate de schimbările de nume ale țărilor și impactul asupra datelor de zbor. Participanții sunt invitați să participe la o petrecere comunitară și la o zi de hackathon, iar biletele sunt disponibile acum.
Citește mai mult →