لاراول
- deadlock تو صف دیتابیس لاراول: جاب‌های اجراشده‌ای که سر از failed_jobs درمیارن
یه آزمایش با ۲۰۰۰ جاب نشون داد روی MySQL 5.7 جاب‌هایی که کارشون تموم شده، به‌خاطر deadlock دوباره اجرا می‌شن یا شکست‌خورده ثبت می‌شن.
۱۳ ساعت پیش۴ دقیقهmozex.dev - PHP2Shell: آپدیت کردی، ولی آیا قبلش هک شدی؟
دو باگ خطرناک PHP2Shell وصله شدن، ولی حمله‌ها از قبلش شروع شده بودن. یه اسکریپت فقط‌خواندنی کمک می‌کنه ببینی سرورت آسیب دیده یا نه.
- presetهای Spatie Laravel CSP 3: سیاست امنیتی بدون لیست دامنه‌های طولانی
نسخهٔ ۳ پکیج laravel-csp از Spatie برای سرویس‌هایی مثل HubSpot preset آماده داره و دیگه لازم نیست دونه‌دونه دامنه‌هاشون رو اضافه کنی.
۱۷ ساعت پیش۲ دقیقهshawnhooper.ca - PHP News راه افتاد؛ سایت خبری جدید برای کل اکوسیستم PHP
Matt Stauffer و Eric Barnes یه سایت خبری تازه راه انداختن که قراره کل دنیای PHP رو پوشش بده، از RFCها تا نسخه‌های جدید.
۱۹ ساعت پیش۲ دقیقهmattstauffer.com - انتقال کاربرهای وردپرس به لاراول بدون ریست پسورد
وردپرس و لاراول هر دو bcrypt دارن، ولی ۷ تا از ۸ کاربر منتقل‌شده نتونستن لاگین کنن. راه‌حل یه hasher سفارشی و یه import درسته.
۲۱ ساعت پیش۴ دقیقهmozex.dev - لاراول 13.39 منتشر شد: دستور پاک‌سازی سشن و مدل بدون کلید اصلی
نسخه 13.39.0 لاراول یه دستور برای پاک کردن سشن‌های منقضی، امکان حذف کلید اصلی مدل و زمان اجرای جاب‌های ناموفق رو آورده.
۲ روز پیش۳ دقیقهlaravel-news.com - Filament 5.8 با لود تنبل اسکیماها اومد
تو نسخهٔ 5.8 فیلامنت، سکشن‌ها و تب‌هایی که کاربر هنوز بازشون نکرده دیگه موقع لود اول صفحه رندر نمی‌شن.
۳ روز پیش۳ دقیقهlaravel-news.com - Sloppy: پیدا کردن کدهای شلخته‌ی ایجنت‌ها تو PHP
یه ابزار تحلیل ایستا برای PHP و لاراول که مشکلاتی مثل exceptionهای بی‌صدا و کوئری توی حلقه رو پیدا می‌کنه، فرقی هم نمی‌کنه کد رو آدم نوشته باشه یا ایجنت.
۳ روز پیش۳ دقیقهlaravel-news.com - NativePHP اولین هشدارهای امنیتیش رو منتشر کرد: هفت آسیب‌پذیری در نسخهٔ موبایل
هفت آسیب‌پذیری توی NativePHP for Mobile پچ شده، ولی کاربرها فقط وقتی امن می‌شن که نسخهٔ جدید اپ رو از استور نصب کنن.
- خداحافظی با دادهٔ کهنه از replica تو لاراول ۱۳.۳۸
اگه دیتابیس‌تون replica داره، ممکنه کاربر بعد از ذخیره هنوز دادهٔ قدیمی ببینه. لاراول ۱۳.۳۸ با یه middleware و یه متد جدید این مشکل رو حل می‌کنه.
۶ روز پیش۳ دقیقهlaravel-news.com - ریست کردن sticky connection بین جاب‌های صف در لاراول ۱۳.۳۶
یه write توی یه جاب صف می‌تونست باعث بشه هزاران جاب بعدی همه از سرور write بخونن. لاراول ۱۳.۳۶ یه فلگ اختیاری آورده که این وضعیت رو قبل از هر جاب ریست می‌کنه.
۱ هفته پیش۳ دقیقهlaravel-news.com - Skuul 3.0: سیستم متن‌باز مدیریت مدرسه با لاراول
نسخهٔ سوم Skuul روی Laravel 13 و Livewire 4 بازنویسی شده و حالا چند سازمان و چند پردیس رو تو یه نصب مدیریت می‌کنه، ولی هنوز پرداخت آنلاین نداره.
۱ هفته پیش۳ دقیقهlaravel-news.com - پکیج Screenshot: گرفتن عکس و PDF از ویوهای لاراول
یه پکیج لاراول که از HTML، ویوهای Blade یا هر URL عکس PNG و JPEG یا فایل PDF می‌سازه و مستقیم از PHP کروم رو کنترل می‌کنه.
۱ هفته پیش۳ دقیقهlaravel-news.com - PHP برای دو آسیب‌پذیری بحرانی پچ امنیتی منتشر می‌کنه
تیم امنیت PHP خبر داده که ۲۱ اکتبر یه نسخهٔ امنیتی برای دو باگ بحرانی میاد و از همه خواسته از الان برای آپدیت آماده باشن.
- لاراول 13.38 و خداحافظی با داده‌های کهنهٔ replica
نسخهٔ جدید لاراول یه middleware آورده که بعد از ذخیره، کاربر دیگه دادهٔ قدیمی از replica نبینه، به‌علاوهٔ usingWritePdo و کم شدن مصرف حافظهٔ lazy().
۱ هفته پیش۳ دقیقهlaravel-news.com - آپدیت فوری PHP برای دو باگ اجرای کد از راه دور
تیم PHP نسخه‌های تازه‌ای برای چهار شاخه پشتیبانی‌شده داده تا دو آسیب‌پذیری بحرانی RCE بدون احراز هویت رو ببنده و می‌گه هیچ راه دور زدن کاملی وجود نداره.
- باگ امنیتی بحرانی در token guard لاراول
یه حفره با امتیاز ۹.۲ تو guard توکنی لاراول اجازه می‌داد مهاجم بدون داشتن توکن، جای هر کاربری لاگین کنه. نسخه‌های 12.68.0 و 13.29.0 درستش کردن.
- متد DB::olap() تو لاراول 13.36 برای کوئری‌های سنگین PlanetScale
خروجی گرفتن از یه جدول بزرگ روی PlanetScale معمولاً به محدودیت ردیف می‌خوره. لاراول 13.36 یه متد ساده آورده که این مشکل رو بدون دردسر حل می‌کنه.
۱ هفته پیش۳ دقیقهlaravel-news.com - لاراول 13.36: برای همهٔ قوانین اعتبارسنجی Rule builder اومد
از لاراول 13.36 به بعد هر قانون اعتبارسنجی یه متد آماده تو کلاس Rule داره؛ یعنی ادیتور پیشنهاد می‌ده و مشکل کاما تو مقدارها هم حل شده.
۱ هفته پیش۳ دقیقهlaravel-news.com - نسخه‌ی ۲ پکیج Laravel URL AI Transformer از Spatie
پکیج Spatie صفحه‌های وب رو می‌گیره، به مدل هوش مصنوعی می‌ده و جواب رو تو دیتابیس ذخیره می‌کنه؛ نسخه‌ی ۲ کامل روی Laravel AI ساخته شده.
۲ هفته پیش۳ دقیقهlaravel-news.com
