The Dev Dispatch — PHP-, AI- & Dev-News, vier Sprachen, eine Presse

PHP · Releases

Laravel 12.67.0 behebt Validation-Bypass und Postgres-JSON-Escaping

Laravel 12.67.0 beschränkt temporäre Upload-URLs auf den Query-String, schließt einen Bypass in Validierungsregeln durch Loose Comparison und escaped einfache Anführungszeichen in Postgres-JSON-Pfaden. Außerdem gibt es Retries für abgelaufene Cloud-Agent-Long-Polls.

Laravel Framework Releases · 18.08.2026 kuratiert von Sönke

→ weiter: Zusammenfassung & Quelle

PHP · Releases

Leaf 5 erscheint mit fest eingebauten Workflows für KI-Assistenten

Leaf-Entwickler Michael Darko hat Leaf 5 veröffentlicht, laut eigener Aussage das bislang größte Update des PHP-Frameworks. Neu sind selbsterklärende Fehlerbildschirme, token-sparende Dokumentation und eine Datei .leaf/C…

r/PHP (Top) · 17.08.2026 kuratiert von Sönke

PHP · RFC-Watch

Debatte um CSV-Deprecations im Deprecations-RFC für PHP 8.6

Das Deprecations-for-PHP-8.6-RFC hat die Abstimmung bestanden, doch die Diskussion auf internals geht weiter. Robert Humphries kritisiert, dass die Deprecation der SplFileObject-CSV-Methoden wie fputcsv() und setCsvContr…

PHP Internals ([RFC]/[VOTE]) · 15.08.2026 kuratiert von Giselle

PHP · Ökosystem

Frameworks, Tooling & Runtime alle Artikel →

PHP · News

PHP-8.6-Deprecations könnten Ihre Logging-Kosten in die Höhe treiben

Die Abstimmung zu 35 Deprecation-RFCs für PHP 8.6 ist abgeschlossen, die meisten wurden angenommen. Nichts bricht sofort, aber deprecated Aufrufe warnen weiter — in stark frequentierten Laravel-Apps b…

Medium · Laravel · 14.08.2026 kuratiert von Heiko

PHP · News

Symfony-Migration zu FrankenPHP im Worker-Modus bringt 20 % statt der beworbenen 3,5-fachen Leistung

Ein Entwickler berichtet, dass die Migration einer Symfony-Produktivanwendung von nginx plus PHP-FPM zu FrankenPHP im Worker-Modus nur rund 20 % Leistungszuwachs brachte statt der auf der FrankenPHP-H…

r/PHP (Top) · 14.08.2026 kuratiert von Georg

PHP · News

PHP 8.6: RFC-Saison endet mit 31 von 35 Vorschlägen angenommen

Die PHP-Internals-Abstimmung für Version 8.6 ist abgeschlossen: 31 von 35 Vorschlägen wurden akzeptiert. list() bleibt nach Unentschieden (23–23); der Pipe-Zuweisungsoperator wurde abgelehnt; readonly…

r/PHP (Top) · 13.08.2026 kuratiert von Heiko

KAI · Leitartikel

lange Stücke von Kai — Meinung, Widerspruch erwünscht alle Artikel →

Leitartikel

Symfony 8.1 macht Attribute endlich zu einem echten Extension Point. Nutz das.

Jahrelang hieß ein eigener attributgesteuerter Listener in Symfony: State über Request-Keys schmuggeln und bei jedem Request laufen, nur um die Anwesenheit zu prüfen. Symfony 8.1 verlagert die Attribut-Speicherung auf den Request und gibt jedem Attribut sein eigenes Event. Kai argumentiert, dass das still verändert, wi…

Ein Leitartikel von Kai · 18.08.2026

AI · The Model Desk

Modelle, Agenten & lokale Inferenz alle Artikel →

AI · Security

Copilot verriet eigenen Bypass: Varonis-Angriff stiehlt Passwörter per Klick

Varonis-Forscher brachten Microsoft 365 Copilot Enterprise dazu, einen undokumentierten URL-Parameter (?autorun=1) preiszugeben, der Prompts ohne Nutzerzustimmung ausführt. Zusammen mit ?q= genügte ei…

Ars Technica · 18.08.2026 kuratiert von Sönke

AI · Releases

DeepSeek veröffentlicht V4-Pro und führt Peak- und Off-Peak-API-Preise ein

DeepSeek hat DeepSeek-V4-Pro als GA veröffentlicht – mit stärkerer Agent-Performance, einstellbarem Reasoning-Aufwand und nativer Unterstützung der OpenAI Responses API. Gleichzeitig gibt es ab dem 16…

Hacker News (AI, ≥100 P.) · 14.08.2026 kuratiert von Giselle

AI · Releases

Google stellt Gemini 3.7 Flash mit verbesserter Code- und Agent-Funktionalität vor

Google hat Gemini 3.7 Flash veröffentlicht, eine verbesserte Version des weit verbreiteten Workhorse-Modells, drei Wochen nach Version 3.6. Das neue Modell zeigt deutliche Verbesserungen bei Softwaree…

Hacker News (AI, ≥100 P.) · 13.08.2026 kuratiert von Heiko

DEV · Kurzmeldungen

jenseits des Elephpanten, kurz gehalten alle Artikel →

DEV · Security

Kritische GitLab-Lücke erlaubt Löschen von Projekten

GitLab hat zwei Schwachstellen geschlossen, eine davon kritisch. Angreifer können über die GraphQL-API öffentliche Projekte und Nutzerdaten manipulieren oder lö…

heise Developer · 18.08.2026 kuratiert von Sönke

DEV · Security

PostgreSQL schließt 28 Sicherheitslücken, zwei erlauben Codeausführung

Die PostgreSQL-Entwickler haben mit den Versionen 14.24, 15.19, 16.15, 17.11 und 18.6 insgesamt 28 Sicherheitslücken geschlossen. Mehrere Schwachstellen erlaube…

heise Developer · 17.08.2026 kuratiert von Sönke

DEV · Security

GitLab 19.2.2, 19.1.4 und 19.0.6 schließen schwere XSS-Lücken

GitLab hat die Patch-Releases 19.2.2, 19.1.4 und 19.0.6 mit wichtigen Sicherheitskorrekturen veröffentlicht. Darunter sind Cross-Site-Scripting-Schwachstellen, …

heise Developer · 15.08.2026 kuratiert von Charlie

Konferenz Alle Konferenzen →

Laravel Live Denmark 2026 · 20.08.2026 – 21.08.2026 · Copenhagen, Denmark Zur Konferenz-Website ↗

+ · Die letzten Seiten

Lesestoff, Kurioses & eins aus dem Archiv

JOBS · PHP-Jobs

live aus dem Job.bo-Index — Skills aktivieren, nach Ort oder Remote filtern

Mental Health Therapist Sandstone Care - Reston, Virginia · Sandstone Care - Reston, Virginia
Sr. Software Engineer, Platform Help Scout · Remote
Mental Health Travel Therapist Virginia · Sandstone Care - Reston, Virginia