PHP România
Agregator al celor mai importante știri și tutoriale pentru dezvoltatorii PHP, Laravel, Symfony, WordPress din România.
Cele mai noi știri
PHP repară două erori critice de execuție la distanță - actualizare astăzi!
Echipa PHP a lansat versiunile PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35 pentru a remedia două vulnerabilități critice de execuție de cod de la distanță. Toate instalațiile PHP care gestionează cereri web sunt afectate, iar utilizatorii sunt sfătuiți să actualizeze imediat pentru a evita atacurile. Pachetele update sunt disponibile prin distribuitori, iar utilizatorii care nu pot actualiza sunt sfătuiți să implementeze măsuri temporare de protecție.
Citește mai mult →Noutăți în Symfony 8.2: Transporturi semnate și rotirea secretelor
Symfony 8.2 introduce semnarea mesajelor direct în transporturi, sporind securitatea prin refuzul mesajelor fără semnătură validă. Aceasta schimbare permite rotația secretelor de semnare pentru funcționalități individualizate. De asemenea, semnarea mesajelor în funcții de manipulare este depreciată, iar viitoarele versiuni vor accepta doar mesaje de la transporturi semnate.
Citește mai mult →Prevenirea citirilor de baze de date învechite în Laravel 13.38
Laravel 13.38 introducează middleware-ul PreventStaleDatabaseReads și funcția DB::usingWritePdo(), care permit utilizatorilor să vizualizeze modificările proprii la citirea din replicile bazei de date. Aceste îmbunătățiri sunt esențiale pentru a asigura consistența datelor.
Citește mai mult →Lansare critică de securitate PHP vine mâine (21 octombrie)
Echipa de securitate PHP va lansa pe 21 octombrie 2026 o actualizare care va remedia două vulnerabilități critice, ambele având o evaluare CVSS de 9.2. Este recomandat să planificați actualizarea în avans.
Citește mai mult →Avertizare de securitate: vulnerabilități critice de execuție la distanță, actualizează acum
PHP 8.5.12, 8.4.27, 8.3.36 și 8.2.35 rezolvă două vulnerabilități critice ce permit execuția de cod de la distanță fără autentificare. Toți utilizatorii PHP sunt încurajați să facă actualizări imediat, în special cei ce utilizează mod_php, unde riscurile sunt cele mai mari. Dacă actualizarea nu este posibilă, se recomandă măsuri temporare pentru a reduce expunerea la aceste vulnerabilități.
Citește mai mult →PHP 8.5.12 lansat!
Echipa de dezvoltare PHP a anunțat disponibilitatea versiunii PHP 8.5.12, care aduce remedii pentru două vulnerabilități critice. Toți utilizatorii PHP 8.5 sunt sfătuiți să actualizeze imediat, actualizarea fiind singura opțiune sigură. Detalii suplimentare pot fi găsite în notele de securitate și în ChangeLog.
Citește mai mult →PHP 8.4.27 lansat!
Echipa de dezvoltare PHP a lansat PHP 8.4.27, o versiune de securitate care rezolvă două vulnerabilități critice ce permit execuția de cod de la distanță neautorizată. Utilizatorii PHP 8.4 sunt încurajați să facă actualizarea imediată, deoarece nu există soluții complete de mitigare. Detalii suplimentare pot fi găsite în advisory-ul de securitate și în ChangeLog.
Citește mai mult →PHP 8.3.36 lansat!
Echipa de dezvoltare PHP a anunțat disponibilitatea imediată a versiunii PHP 8.3.36, care include un update de securitate pentru două vulnerabilități critice. Toți utilizatorii PHP 8.3 sunt încurajați să efectueze actualizarea imediat, deoarece nu există soluții complete de mitigare. Detalii suplimentare sunt disponibile în advisory-ul de securitate.
Citește mai mult →PHP 8.2.35 lansat!
Echipa de dezvoltare PHP a lansat PHP 8.2.35, o actualizare de securitate care rezolvă două vulnerabilități critice ce permit execuția de cod de la distanță. Toți utilizatorii PHP 8.2 sunt încurajați să actualizeze imediat, deoarece nu există alternative de atenuare complete. PHP 8.2 va ajunge la sfârșitul ciclului de viață pe 31 decembrie 2026 și nu va mai primi actualizări de securitate.
Citește mai mult →Cum să construiești un site de portofoliu care să te angajeze
Un videoclip tutorial arată cum să creezi un portofoliu de fotografie portret folosind WordPress.com. Este important să alegi cu atenție proiectele, să oferi un aspect curat și să evidențiezi personalitatea ta. De asemenea, asigură-te că vizitatorii pot contacta ușor, adăugând un formular de contact și linkuri către rețelele sociale.
Citește mai mult →Lansare critică de securitate PHP programată
Echipa de securitate PHP anunță o viitoare lansare de securitate programată pentru 21 octombrie 2026, ora 14:00 UTC, care va aborda două vulnerabilități critice. Utilizatorii PHP sunt încurajați să se pregătească pentru a putea face upgrade imediat după disponibilitate. Detalii complete despre versiunile afectate și soluțiile oferite vor fi publicate odată cu lansarea.
Citește mai mult →SymfonyCon Varșovia 2026: Protejează-ți datele cu criptare interogabilă
SymfonyCon Warsaw 2026 va avea loc pe 26-27 noiembrie, oferind oportunități de învățare și networking pentru dezvoltatori. Jérôme Tamarelle va susține o prezentare despre criptarea datelor, abordând securitatea și funcționalitatea aplicațiilor. Detalii despre program și bilete sunt disponibile pe site-ul conferinței.
Citește mai mult →