پی‌اچ‌پی
- درایور صف deferred تو لاراول ۱۲.۳۵
لاراول ۱۲.۳۵ یه درایور صف جدید آورده که جاب‌ها رو بدون worker و بعد از فرستادن پاسخ به کاربر، تو همون پروسس PHP اجرا می‌کنه.
۲ ساعت پیش۲ دقیقهnabilhassen.com - پاک کردن سشن‌های منقضی در لاراول با زمان‌بند
از لاراول 13.39 یه دستور Artisan جدید اومده که سشن‌های منقضی رو جدا از درخواست‌های کاربر و با زمان‌بند پاک می‌کنه.
۱۸ ساعت پیش۳ دقیقهlaravel-news.com - ساخت یه بازی با نقشهٔ تصادفی با PHP
برنت روس قدم‌به‌قدم نشون می‌ده چطور با PHP خالص و چند فرمول ساده ریاضی، یه نقشهٔ دوبعدی بسازی که هر seed یه دنیای متفاوت ولی تکرارپذیر بسازه.
۲۱ ساعت پیش۳ دقیقهstitcher.io - چی تو PHP 8.5 جدیده؟ از pipe operator تا clone جدید
PHP 8.5 قراره ۲۰ نوامبر ۲۰۲۵ بیاد و چندتا قابلیت داره که کد روزمره رو تمیزتر و دیباگ رو خیلی راحت‌تر می‌کنه.
۱ روز پیش۳ دقیقهphparch.com - هفت مثال واقعی از pipe operator تو PHP 8.5
از تمیز کردن username تا ساخت thumbnail؛ هفت سناریوی روزمره که نشون می‌ده عملگر |> چطور کد PHP رو خواناتر می‌کنه.
۱ روز پیش۳ دقیقهamitmerchant.com - PHP2Shell: آپدیت کردی، ولی آیا قبلش هک شدی؟
دو باگ خطرناک PHP2Shell وصله شدن، ولی حمله‌ها از قبلش شروع شده بودن. یه اسکریپت فقط‌خواندنی کمک می‌کنه ببینی سرورت آسیب دیده یا نه.
- presetهای Spatie Laravel CSP 3: سیاست امنیتی بدون لیست دامنه‌های طولانی
نسخهٔ ۳ پکیج laravel-csp از Spatie برای سرویس‌هایی مثل HubSpot preset آماده داره و دیگه لازم نیست دونه‌دونه دامنه‌هاشون رو اضافه کنی.
۱ روز پیش۲ دقیقهshawnhooper.ca - PHP News راه افتاد؛ سایت خبری جدید برای کل اکوسیستم PHP
Matt Stauffer و Eric Barnes یه سایت خبری تازه راه انداختن که قراره کل دنیای PHP رو پوشش بده، از RFCها تا نسخه‌های جدید.
۱ روز پیش۲ دقیقهmattstauffer.com - دو آسیب‌پذیری RCE در PHP و موج خاموشی سایت‌ها
سرویس مانیتورینگ Oh Dear نشون داده بعد از افشای دو باگ بحرانی تو هستهٔ PHP، چند درصد سایت‌ها خاموش شدن و چطوری.
۲ روز پیش۳ دقیقهohdear.app - لاراول 13.39 منتشر شد: دستور پاک‌سازی سشن و مدل بدون کلید اصلی
نسخه 13.39.0 لاراول یه دستور برای پاک کردن سشن‌های منقضی، امکان حذف کلید اصلی مدل و زمان اجرای جاب‌های ناموفق رو آورده.
۳ روز پیش۳ دقیقهlaravel-news.com - پس‌لرزه‌های PHP2Shell به Cisco، Palo Alto و NTT رسید
دو باگ بحرانی تو PHP که با کمک مدل‌های هوش مصنوعی پیدا شدن، حالا محصولات Cisco و Palo Alto و حتی سامانه‌های هشدار عمومی ژاپن رو هم درگیر کرده.
- Filament 5.8 با لود تنبل اسکیماها اومد
تو نسخهٔ 5.8 فیلامنت، سکشن‌ها و تب‌هایی که کاربر هنوز بازشون نکرده دیگه موقع لود اول صفحه رندر نمی‌شن.
۴ روز پیش۳ دقیقهlaravel-news.com - Sloppy: پیدا کردن کدهای شلخته‌ی ایجنت‌ها تو PHP
یه ابزار تحلیل ایستا برای PHP و لاراول که مشکلاتی مثل exceptionهای بی‌صدا و کوئری توی حلقه رو پیدا می‌کنه، فرقی هم نمی‌کنه کد رو آدم نوشته باشه یا ایجنت.
۴ روز پیش۳ دقیقهlaravel-news.com - NativePHP اولین هشدارهای امنیتیش رو منتشر کرد: هفت آسیب‌پذیری در نسخهٔ موبایل
هفت آسیب‌پذیری توی NativePHP for Mobile پچ شده، ولی کاربرها فقط وقتی امن می‌شن که نسخهٔ جدید اپ رو از استور نصب کنن.
- اکتبر پرحادثه: باگ‌های PHP، کلیدهای ضعیف eMudhra و بدافزار LightLLM
سه حادثهٔ امنیتی جدا تو یه ماه نشون داد زیرساخت وب چقدر شکننده‌ست، و هوش مصنوعی حالا هم تو حمله دست داره هم تو دفاع.
- دو آسیب‌پذیری بحرانی PHP و پچ اضطراری
تیم امنیت PHP از ادمین‌ها خواسته برای یه آپدیت اضطراری آماده باشن؛ دو باگ اجرای کد از راه دور زودتر از موعد لو رفته و حمله‌ها شروع شده.
- «اکتبر سیاه»: وقتی هوش مصنوعی حمله‌ها رو چند برابر سریع‌تر کرد
یه باگ قدیمی PHP، نشت کلیدهای API از Railway و نشت داده‌های بیمار، همه تو چند روز. محقق‌های امنیتی می‌گن پشت این سرعت، هوش مصنوعیه.
- ایجنت‌های AI؛ همون مهارت برای حمله و دفاع
کلید خصوصی یه مرجع صدور گواهی، عدد چهار بود و با یه پرامپت لو رفت. این مقاله می‌گه چرا مدافع‌ها هم به قوی‌ترین مدل‌ها نیاز دارن.
- پشت پردهٔ آسیب‌پذیری‌های بحرانی RCE در PHP
فولکر دوش از تیم امنیت بنیاد PHP تعریف می‌کنه که دو آسیب‌پذیری اجرای کد از راه دور چطور پیدا شدن و چرا رسوندن پچ به سرورها این‌قدر هماهنگی لازم داشت.
- سنتری امسال یک میلیون دلار به متن‌باز داد
سنتری بودجهٔ حمایتش از نگه‌دارنده‌های پروژه‌های متن‌باز رو به یک میلیون دلار رسونده و حتی سراغ وابستگی‌های پنهان هم رفته.
