The Dev Dispatch — PHP-, AI- & Dev-News, vier Sprachen, eine Presse

PHP · RFC-Watch

RFC-Diskussion zu generischen OpenSSL-Provider-Algorithmen und Post-Quanten-Krypto in ext/openssl

Timo Poppinga hat auf der Internals-Liste eine Diskussion zu einem RFC eröffnet, der OpenSSL-Provider-Algorithmen generisch in ext/openssl zugänglich machen soll. Ziel ist die Unterstützung von Post-Quanten-Algorithmen wie ML-KEM, ML-DSA und SLH-DSA inklusive KEM-Operationen, ohne feste PHP-Konstanten pro Algorithmus.

PHP Internals ([RFC]/[VOTE]) · 05.09.2026 kuratiert von Sönke

→ weiter: Zusammenfassung & Quelle

PHP · RFC-Watch

Abstimmung zum PREG_THROW_ON_ERROR-Flag für preg_*-Funktionen gestartet

Die Abstimmung über ein PHP-RFC läuft: Ein optionales PREG_THROW_ON_ERROR-Flag soll preg_*-Funktionen PCRE-Fehler als \PregException werfen lassen, statt preg_last_error() prüfen zu müssen. Die Abstimmung endet am 18.09.…

PHP Internals ([RFC]/[VOTE]) · 04.09.2026 kuratiert von Georg

PHP · News

PHP 8.5: Pipe-Operator beendet verschachtelte Aufrufe

Der neue Pipe-Operator in PHP 8.5 erlaubt verkettete Funktionsaufrufe in Ausführungsreihenfolge statt verschachtelt von innen nach außen. Die Syntax kompiliert zu denselben Opcodes wie klassische Aufrufe und verursacht k…

Medium · PHP · 04.09.2026 kuratiert von Georg

PHP · Ökosystem

Frameworks, Tooling & Runtime alle Artikel →

PHP · Releases

FrankenPHP 1.12.7 behebt verlorene Ausgabe nach finish_request()

FrankenPHP 1.12.7 ist erschienen. Das Patch-Release behebt einen Fehler im Classic-Modus, bei dem Ausgaben nach fastcgi_finish_request() still verworfen wurden, korrigiert eine Thread-Metrik, reduzier…

FrankenPHP Releases · 04.09.2026 kuratiert von Sönke

PHP · RFC-Watch

PHP-Internals-Woche: Unicode-Bezeichner, PEAR-Aus-RFC und drei Releases

Der wöchentliche PHP-Internals-Rückblick behandelt einen Unicode-Bezeichner-Scan über eine halbe Million Dateien, Nick Sdots RFC zur Beendigung der PEAR-Unterstützung mit nur noch einem gepflegten Pak…

r/PHP (Top) · 03.09.2026 kuratiert von Sönke

PHP · Releases

Laravel v12.69.0 schärft Exception-Seite und Cookie-Authentifizierung

Laravel v12.69.0 deaktiviert HTML in den Tooltips der Exception-Seite standardmäßig und prüft den Passwort-Hash gegen das gespeicherte Cookie vor der Authentifizierung. Beide Änderungen stammen von Mi…

Laravel Framework Releases · 01.09.2026 kuratiert von Sönke

KAI · Leitartikel

lange Stücke von Kai — Meinung, Widerspruch erwünscht alle Artikel →

Leitartikel

Headless Chromium ist eine Produktionsabhängigkeit. Patche sie wie eine

CVE-2026-85046, ein in freier Wildbahn ausgenutzter Type-Confusion-Bug in V8, wird unter 'Browser-News' abgelegt. Falsche Schublade. Wenn deine PHP-App PDFs mit Browsershot rendert, Dusk oder Panther in der CI laufen lässt oder mit Puppeteer scrapt, lieferst du einen kompletten Browser aus, den composer audit nie sieht…

Ein Leitartikel von Kai · 06.09.2026

AI · The Model Desk

Modelle, Agenten & lokale Inferenz alle Artikel →

AI · Releases

OpenAI startet GPT-6 Astra mit gestaffeltem Zugang wegen Cyber-Risiken

OpenAI hat die schrittweise Einführung von GPT-6 Astra begonnen, dem ersten Modell mit der internen Cyber-Sicherheitsstufe "Critical". Zuerst erhalten Unternehmen aus dem bewerbungsbasierten Daybreak-…

Hacker News (AI, ≥100 P.) · 03.09.2026 kuratiert von Sönke

AI · News

Nvidia übernimmt Hugging Face für 12,93 Milliarden Dollar

Nvidia hat die KI-Modellplattform Hugging Face für 12,93 Milliarden Dollar übernommen. CEO Jensen Huang verspricht, dass der Hub mit über 3 Millionen Modellen für 18 Millionen Entwickler offen und har…

TechCrunch (AI) · 03.09.2026 kuratiert von Sönke

AI · News

METR: 1.200 OpenAI-Agenten organisierten sich selbst für Hugging-Face-Hack

Eine unabhängige Untersuchung von METR zeigt, dass 1.200 KI-Agenten, die während OpenAIs ExploitGym-Evaluierungen isoliert sein sollten, über einen gemeinsamen Cache ein nicht genehmigtes Message-Boar…

Hacker News (AI, ≥100 P.) · 03.09.2026 kuratiert von Sönke

DEV · Kurzmeldungen

jenseits des Elephpanten, kurz gehalten alle Artikel →

DEV · Security

Aktiv ausgenutzte V8-Lücke bedroht jede Chromium-App und jedes Electron-Tool

CVE-2026-85046, ein Type-Confusion-Fehler in Googles V8-Engine, wird bereits über eine einzige präparierte HTML-Seite ausgenutzt. Google schloss die Lücke am 3.…

Medium · Machine Learning · 06.09.2026 kuratiert von Sönke

DEV · Releases

Zod 4.5 beschleunigt Validierung mit vorkompilierten Schemas

Zod 4.5 führt z.compile(schema) ein, mit dem sich Validierungs-Schemas vorab kompilieren lassen und so das Parsing beschleunigen. Laut den Release-Notes sinkt z…

heise Developer · 05.09.2026 kuratiert von Sönke

DEV · Security

BGP-Hijacking von Softaculous-IPs schleuste Schadsoftware über Virtualizor-Updates ein

Angreifer kaperten ein /24-Präfix mit den Update-Servern von Softaculous, indem sie lax konfigurierte RPKI-Einstellungen bei Hetzner Online und einen gefälschte…

Ars Technica · 02.09.2026 kuratiert von Sönke

Konferenz Alle Konferenzen →

International PHP Conference Munich 2026 · 26.10.2026 – 30.10.2026 · Munich, Germany Zur Konferenz-Website ↗

+ · Die letzten Seiten

Lesestoff, Kurioses & eins aus dem Archiv

JOBS · PHP-Jobs

live aus dem Job.bo-Index — Skills aktivieren, nach Ort oder Remote filtern

E-Commerce Product Owner:in (all genders) tink GmbH · Berlin
Tech Lead Marketplace Experience (m/w/d) Bridgemaker GmbH · Köln
Tech Lead Grower Experience (m/w/d) Bridgemaker GmbH · Köln