پی‌اچ‌پی
- موج حمله‌های خودکار: از باگ PHP تا PLCهای زیمنس
چند حادثهٔ امنیتی جدی تقریباً هم‌زمان اتفاق افتاده و به گفتهٔ نویسنده، نکتهٔ مهم خودِ این هم‌زمانیه: حمله‌هایی که خودکار و موازی روی کلی هدف اجرا می‌شن.
- باگ PHP2Shell چهار روز قبل از افشا مورد حمله بود
تیم امنیت آمازون تو هانی‌پات‌هاش دیده که یه نفر چهار روز قبل از اعلام عمومی باگ‌های PHP2Shell داشته ازشون سوءاستفاده می‌کرده.
- دو باگ بحرانی RCE در PHP و آپدیت فوری نسخه‌ها
دو آسیب‌پذیری تو مدیریت حافظه و خطاهای PHP اجازه‌ی اجرای کد از راه دور رو می‌دادن. بنیاد PHP توضیح داده چرا رفعشون انقدر طول کشید.
- خداحافظی با دادهٔ کهنه از replica تو لاراول ۱۳.۳۸
اگه دیتابیس‌تون replica داره، ممکنه کاربر بعد از ذخیره هنوز دادهٔ قدیمی ببینه. لاراول ۱۳.۳۸ با یه middleware و یه متد جدید این مشکل رو حل می‌کنه.
۱ هفته پیش۳ دقیقهlaravel-news.com - یه روز خیلی بد برای امنیت اینترنت: PHP، Node.js و LiteLLM
از باگ‌های بحرانی PHP که هوش مصنوعی پیداشون کرد تا نسخه‌ی آلوده‌ی LiteLLM و کلیدهای لورفته‌ی یه CA، چهارشنبه روز سختی برای تیم‌های امنیتی بود.
- Skuul 3.0: سیستم متن‌باز مدیریت مدرسه با لاراول
نسخهٔ سوم Skuul روی Laravel 13 و Livewire 4 بازنویسی شده و حالا چند سازمان و چند پردیس رو تو یه نصب مدیریت می‌کنه، ولی هنوز پرداخت آنلاین نداره.
۱ هفته پیش۳ دقیقهlaravel-news.com - پکیج Screenshot: گرفتن عکس و PDF از ویوهای لاراول
یه پکیج لاراول که از HTML، ویوهای Blade یا هر URL عکس PNG و JPEG یا فایل PDF می‌سازه و مستقیم از PHP کروم رو کنترل می‌کنه.
۱ هفته پیش۳ دقیقهlaravel-news.com - PHP برای دو آسیب‌پذیری بحرانی پچ امنیتی منتشر می‌کنه
تیم امنیت PHP خبر داده که ۲۱ اکتبر یه نسخهٔ امنیتی برای دو باگ بحرانی میاد و از همه خواسته از الان برای آپدیت آماده باشن.
- لاراول 13.38 و خداحافظی با داده‌های کهنهٔ replica
نسخهٔ جدید لاراول یه middleware آورده که بعد از ذخیره، کاربر دیگه دادهٔ قدیمی از replica نبینه، به‌علاوهٔ usingWritePdo و کم شدن مصرف حافظهٔ lazy().
۱ هفته پیش۳ دقیقهlaravel-news.com - آپدیت فوری PHP برای دو باگ اجرای کد از راه دور
تیم PHP نسخه‌های تازه‌ای برای چهار شاخه پشتیبانی‌شده داده تا دو آسیب‌پذیری بحرانی RCE بدون احراز هویت رو ببنده و می‌گه هیچ راه دور زدن کاملی وجود نداره.
- باگ امنیتی بحرانی در token guard لاراول
یه حفره با امتیاز ۹.۲ تو guard توکنی لاراول اجازه می‌داد مهاجم بدون داشتن توکن، جای هر کاربری لاگین کنه. نسخه‌های 12.68.0 و 13.29.0 درستش کردن.
- وقتی retry کردن اوضاع رو بدتر می‌کنه
یه سرویس بیرونی که فقط کند شده می‌تونه با retryهای پشت‌سرهم و workerهای اضافه، کل اپلیکیشن رو از کار بندازه. راه‌حل، بودجه گذاشتن برای زمان و تلاش‌هاست.
- متد DB::olap() تو لاراول 13.36 برای کوئری‌های سنگین PlanetScale
خروجی گرفتن از یه جدول بزرگ روی PlanetScale معمولاً به محدودیت ردیف می‌خوره. لاراول 13.36 یه متد ساده آورده که این مشکل رو بدون دردسر حل می‌کنه.
۱ هفته پیش۳ دقیقهlaravel-news.com - لاراول 13.36: برای همهٔ قوانین اعتبارسنجی Rule builder اومد
از لاراول 13.36 به بعد هر قانون اعتبارسنجی یه متد آماده تو کلاس Rule داره؛ یعنی ادیتور پیشنهاد می‌ده و مشکل کاما تو مقدارها هم حل شده.
۲ هفته پیش۳ دقیقهlaravel-news.com - نسخه‌ی ۲ پکیج Laravel URL AI Transformer از Spatie
پکیج Spatie صفحه‌های وب رو می‌گیره، به مدل هوش مصنوعی می‌ده و جواب رو تو دیتابیس ذخیره می‌کنه؛ نسخه‌ی ۲ کامل روی Laravel AI ساخته شده.
۲ هفته پیش۳ دقیقهlaravel-news.com - لاراول 13.36: متدهای Rule برای همهٔ قوانین validation و DB::olap
نسخهٔ 13.36.0 لاراول برای همهٔ قوانین validation متد Rule آورده، کوئری‌های بزرگ رو روی PlanetScale ممکن کرده و چند باگ صف و ایمیل رو هم درست کرده.
۲ هفته پیش۳ دقیقهlaravel-news.com - PHP News؛ سایت خبری تازه برای کل دنیای PHP
سازنده‌ی Laravel News همراه Matt Stauffer یه سایت جدید راه انداخته که فقط اخبار کل اکوسیستم PHP رو پوشش می‌ده، از RFCها تا تاریخ پایان پشتیبانی نسخه‌ها.
۲ هفته پیش۲ دقیقهlaravel-news.com - BashBox: مفسر bash با PHP خالص برای اسکریپت‌های ایجنت‌ها
اسکریپت‌هایی که ایجنت‌های هوش مصنوعی می‌سازن رو می‌شه با این پکیج PHP اجرا کرد، بدون اینکه حتی یه دستور واقعی روی سرور اجرا بشه.
۲ هفته پیش۳ دقیقهlaravel-news.com - اجرای زمان‌بندی لاراول روی چند سرور، بدون کار تکراری
لاراول 13.35 دو قابلیت تازه آورده: اجرای همه‌ی تسک‌ها فقط روی یه سرور، و یه راه تمیز برای متوقف کردن کامندهای طولانی موقع deploy.
۳ هفته پیش۳ دقیقهlaravel-news.com - لاراول ۱۳.۳۵: تست fakeها با آرایه به جای callback
از لاراول 13.35 به بعد برای چک کردن پراپرتی‌های job، event و notification تو تست‌ها دیگه لازم نیست callback بنویسی؛ یه آرایه کافیه.
۳ هفته پیش۳ دقیقهlaravel-news.com
