Freitag, 6. November 2026
“Sichern Sie Ihren Webnutzer, bevor PHP 8.6 erscheint.”
↳ Nach php2shell sollte dein Web-User der langweiligste Account auf der Kiste sein · ↳ PHP 8.6.0RC5 bereit zum Testen
The Dev Dispatch · Motto des Tages
Das Motto-Archiv
eine Zeile pro Tag, destilliert aus den Schlagzeilen — mit den Storys, die sie ausgelöst haben
Donnerstag, 5. November 2026
“PHP2Shell zeigt: Der Interpreter gehört ins Repo.”
↳ PHP2Shell zeigt: Dein Interpreter gehört ins Repo, nicht ins Hosting-Panel
Mittwoch, 4. November 2026
“Die PHP2Shell-Gnadenfrist ist vorbei. Jetzt patchen oder dem Chef alles erklären.”
↳ Die Gnaden-Patches von PHP2Shell für 8.1 waren ein Geschenk. Plane nicht mit einem zweiten
Dienstag, 3. November 2026
“PHP flickte PHP2Shell in Tagen; Ubuntus 0day wartet seit drei Wochen.”
Montag, 2. November 2026
“Eine Woche Vorwarnung, zwei CVEs: Warum blieb die Shell dennoch Schlagzeile?”
Sonntag, 1. November 2026
“PHP 8.6 bringt neue Features, während die Welt das Aufräumen vergisst.”
Samstag, 31. Oktober 2026
“21021 und 20885 zeigen, wie php2shell den php.ini-Schutz einfach ignoriert.”
↳ php2shell zeigt: Eine Zeile in der php.ini rettet dich auf PHP 7.4 nicht vor einem Core-Bug
Freitag, 30. Oktober 2026
“Deine Tests finden Bugs schneller als deine Panik.”
↳ Wie schnell du patchst, entscheidet deine Testsuite, nicht deine Sorge
Donnerstag, 29. Oktober 2026
“PHP2Shell löst eine Vulnpocalypse aus – PHP patcht einfach weiter.”
Mittwoch, 28. Oktober 2026
“Patchen ist leicht; alle laufenden PHPs vor Angreifern zu finden, nicht.”
Dienstag, 27. Oktober 2026
“Aktualisiere PHP, bevor Botnetze es für dich tun.”
Montag, 26. Oktober 2026
“KI deckt 14 Jahre alte PHP-Lücken auf, während Server Audits versemmeln.”
Sonntag, 25. Oktober 2026
“Sicherer Code schützt nicht vor Memory Corruption. Aktualisieren Sie PHP jetzt.”
Samstag, 24. Oktober 2026
“Ein 10 Jahre alter Bug, eine KI und PHP2Shell machen Schlagzeilen.”
Freitag, 23. Oktober 2026
“Angreifer lieferten zuerst; dein PHP-Binary wartet noch auf seinen Commit.”
↳ AWS entdeckt PHP2Shell-Angriffe vor dem Patch · ↳ PHP2Shell zeigt: Dein PHP-Binary gehört ins Repo, direkt neben die composer.lock
Donnerstag, 22. Oktober 2026
“Patch dein PHP noch heute, sonst übernehmen Hacker dein Release-Management.”
↳ Zwei kritische PHP-Lücken sollen am 22. Oktober bekannt werden
Mittwoch, 21. Oktober 2026
“Zwingen Trends Laravel-Entwickler, auch Symfony im Blick zu behalten?”
↳ CVE-2026-108082 warnt vor CPU-Verbrauch in Symfony · ↳ Wer Laravel ausliefert, für den sind Symfonys Patch Notes auch die eigenen Release Notes
Dienstag, 20. Oktober 2026
“PECL ist bald weg, deine Container bleiben. Aber hast du schon Umzugskisten gepackt?”
↳ PECL hat kein Abschaltdatum. Stell deine Dockerfiles trotzdem auf PIE um
Montag, 19. Oktober 2026
“Rust klaut Psalms Annotationen — Nachahmung als größtes Lob.”
Sonntag, 18. Oktober 2026
“Wenn Beams beste Funktion darin besteht, weniger zu denken, wer prüft dann die Prüfer?”
↳ Das beste Feature von Beam für PHP-Teams ist der Regler, mit dem es weniger nachdenkt
Samstag, 17. Oktober 2026
“PDO unterstützt Binärdaten – gerade rechtzeitig für KI-Bytes.”
Freitag, 16. Oktober 2026
“Sichere deinen Editor mit einem Lockfile, sonst überspringt PEST die Tests.”
↳ Dein Editor ist eine Abhängigkeit, also gib ihm eine Lockfile und einen Reviewer · ↳ Pest 5.3.2 überspringt bei parallelen Sharding-Läufen alle PHPUnit-Tests
Donnerstag, 15. Oktober 2026
“Sicherheits-Patches brechen Rekorde, KI-Patches alles. Das PHP-Team bleibt ehrlich.”
↳ Microsoft veröffentlicht 1.411 Sicherheitskorrekturen · ↳ Torvalds legt KI-gestützte Linux-Folio-Patches vor · ↳ So arbeitet PHPs Sicherheitsprüfung
Mittwoch, 14. Oktober 2026
“Laravel schaltet Standards einfach um, PHP stimmt noch über Kommas ab.”
↳ Die besten Änderungen in Laravel 13.35 sind globale Schalter, die Standard sein sollten · ↳ PHP-RFC schlägt getrennte Optionen für toleranteres JSON vor
Dienstag, 13. Oktober 2026
“PHP 8.6 macht aus jeder Exception einen kostenlosen Bugreport.”
↳ PHP 8.6 wird lauter, und jede neue Exception ist ein Gratis-Bugreport
Montag, 12. Oktober 2026
“Vergesst Pipes, PHP 8.5 repariert endlich URLs.”
↳ Das beste Feature von PHP 8.5 ist der URL-Parser, nicht der Pipe-Operator · ↳ PHP 8.5 bringt Pipelines und sicherere Alltags-APIs
Sonntag, 11. Oktober 2026
“KI-Modelle verdienen eine Konfiguration wie PHP.”
↳ Mistral Large 4 liefert das beste Argument dafür, dein Modell als Config-Wert zu behandeln
Samstag, 10. Oktober 2026
“Route::query() ersetzt POST /search; CSV-Extension im Kommen; Bootstrap kehrt nach 5…”
↳ Schick POST /search in Rente: Route::query() sollte dein neuer Standard für Filter sein · ↳ PHP diskutiert eine eigene CSV-Erweiterung · ↳ Bootstrap 6 setzt mit Alpha auf moderne Browser
Freitag, 9. Oktober 2026
“PHP 8.6RC3 braucht Tester; TypeScript brauchte eine Neuauflage in Go.”
↳ PHP 8.6.0RC3 bereit zum Testen · ↳ TypeScript 7.0 erhält einen Go-Compiler für schnellere Builds
Donnerstag, 8. Oktober 2026
“Symfony streicht framework:, während gefälschte TLS-Zertifikate den Einsatz erhöhen.”
↳ Symfony 8.2 macht framework: optional, also streich es im Upgrade-PR · ↳ DNS-Hijacks führten zu gefälschten Google-TLS-Zertifikaten
Mittwoch, 7. Oktober 2026
“Ein einziges PHP-Binary für CLI und FPM ist die Zukunft.”
Dienstag, 6. Oktober 2026
“Warum Mago die Hooks überlassen, wenn PHPStan die eigentliche Arbeit macht?”
↳ Gib Mago deinen Pre-Commit-Hook, aber noch nicht den Job von PHPStan · ↳ Mago bündelt PHP-Checks in einem Rust-Binary
Montag, 5. Oktober 2026
“React kopiert PHP-FPM, während unsere GPU-Tensoren CUDA meistern.”
↳ React 19.3 behandelt UI-Updates endlich so, wie PHP-FPM Requests behandelt
Sonntag, 4. Oktober 2026
“PHP 8.6 friert Partial-Argumente früh ein. Dein Review sollte das auch tun.”
↳ PHP 8.6: Partials frieren ihre Argumente früh ein, also reviewe sie auch so
Samstag, 3. Oktober 2026
“TypeScript 7 besteuert Plugins; PHP kontert mit WebAssembly.”
Freitag, 2. Oktober 2026
“Angular ist stabil; PHP hat bei der Validierung trotzdem das Vetorecht.”
↳ Angular v22 ist stabil, also muss dein PHP-Backend die Validierung übernehmen
Donnerstag, 1. Oktober 2026
“Genehmigungen glänzen selten, doch die Laravel-Sicherheit mahnt.”
↳ Laravels Approvable-Tools funktionieren am besten, wenn du selten freigeben musst · ↳ Laravel-Pakete schließen SSRF- und OAuth-Lücken
Mittwoch, 30. September 2026
“Zwei Parser schlagen einen Wurm: PHP setzt auf Sicherheit statt Chaos.”
↳ PHP 8.5 gibt dir zwei URL-Parser, und erst der zweite macht es sicher · ↳ Schadsoftware tarnt sich als Express- und React-Pakete
Dienstag, 29. September 2026
“PHP patzt bei der URL-Prüfung, glänzt aber beim zustandslosen MCP.”
↳ Zustandsloses MCP ist PHPs Heimspiel, also steck deine Upgrade-Zeit in den Tool-Katalog
Montag, 28. September 2026
“PHP 8.6 entwickelt Haltung; PHP 8.7 gibt Datumswerten endlich eine Funktion.”
↳ Der echte Gewinn von PHP 8.6 ist eine Standardbibliothek, die endlich eine Meinung hat
Sonntag, 27. September 2026
“Ihre schicken KI-Features sind am Ende doch nur If-Abfragen.”
↳ Die meisten deiner "KI-Features" sind Ja/Nein-Fragen, und Laravel hat es gerade zugegeben
Samstag, 26. September 2026
“PHP 14010 ist da, doch 14073 hinterfragt die KI-Datenfreigabe von 13932.”
↳ PHP 8.3.35 veröffentlicht — mit Sicherheitskorrekturen · ↳ Laravel AI SDK 1.0 verbindet Jev mit Laravel 13.33 · ↳ Laravel AI SDK 1.0 trennt Tool-Freigabe und Daten-Einwilligung
Freitag, 25. September 2026
“PHP entwickelt sich rasant; Sicherheitslücken werden noch schneller öffentlich.”
↳ PHP veröffentlicht Wartungsupdates für 8.4, 8.3 und 8.2 · ↳ CVE-2026-91766 rückt PHP-Leak bei Weiterleitungen in den Fokus
Donnerstag, 24. September 2026
“Sicherheitsupdates schlagen den KI-Hype; PHP baut, was wirklich läuft.”
↳ WordPress 7.1.2 schließt bedingten RCE-Angriffsweg · ↳ Meta schließt Muse-Lücke mit Zugriff auf macOS-Rechte
Mittwoch, 23. September 2026
“Symfony-Regexes können ewig laufen, doch Time\Clock fragt erst mal nach.”
↳ Symfony JsonPath: DoS-Lücke durch Regex-Backtracking · ↳ PHP plant nächste Stufe der Zeit-API mit Instant und Clock
Dienstag, 22. September 2026
“KI-Assistenten hacken die User, während Laravel 14 die Zukunft baut.”
↳ Plugin4Shell gefährdet vier KI-Coding-Agenten mit Zero-Click-RCE · ↳ Laravel 14 hebt Mindestversion auf PHP 8.4
Montag, 21. September 2026
“13020 weiß schon alles über dein 13040-PHP-Projekt.”
Sonntag, 20. September 2026
“PHP wird schneller, kompiliert sich selbst, testet parallel und sucht alles.”
Samstag, 19. September 2026
“Auch Sicherheitshelden brauchen Server, die nicht im geopolitischen Staub verschwinden.”
↳ AWS meldet endg%CCltigen Datenverlust nach Angriffen am Golf · ↳ Laravel MCP 1.0 bringt stabile MCP-Server für PHP-Anwendungen
Freitag, 18. September 2026
“Wenn KI geheime Notizen schreibt: Ist der Patch Tuesday noch ein Bug – oder Tarnung?”
Donnerstag, 17. September 2026
“Ignoriere gesponserte KI-Agenten. Baue echte Desktop-Apps mit NativePHP.”
Mittwoch, 16. September 2026
“Partials aus 11974 machen PHP 8.6 laut 12000 funktional.”
↳ PHP 8.6 macht gebundene Argumente wiederverwendbar · ↳ PHP 8.6 plant November-Release mit neuen Kern-APIs
Dienstag, 15. September 2026
“Python versucht sich an Lazy Imports – nur ohne unsere Disziplin.”
↳ Die Lazy Imports in Python 3.15 kommen ohne die Disziplin, die unsere zum Laufen gebracht hat
Montag, 14. September 2026
“Laravel 13 packt die Infra in Provider; CI-Caches beißen gern.”
↳ Laravel 13: Infrastruktur in die Provider, Domänenform in die Attribute
Sonntag, 13. September 2026
“Modellgewichte sind jetzt Dependencies, und RubyGems weiß, warum.”
↳ NVIDIA kauft Hugging Face: Dein Stichwort, Model-Weights wie Dependencies zu behandeln · ↳ Forscher schreiben massiven RubyGems-Angriff einem OpenAI-Agentenschwarm zu
Samstag, 12. September 2026
“Werkzeuge wandeln sich, Ökosysteme bleiben. TypePHP zeigt PHPs Zukunft.”
↳ Behandle TypePHP wie eine Extension-Toolchain, nicht wie ein schnelleres PHP
Freitag, 11. September 2026
“Rust installiert vendor/ 16x schneller – PHP 8.6 beta3 kontert lässig.”
↳ vivace: composer install in Rust, 5-16x schneller, byteidentisches vendor-Verzeichnis · ↳ PHP 8.6.0beta3 bereit zum Testen
Donnerstag, 10. September 2026
“PHP 8.6: das kleine Release, das deinen Build zu deinem eigenen Besten scheitern lässt.”
↳ Lass Deprecations deinen Build brechen, und nimm PHP 8.6 als Vorwand · ↳ PHP 8.6 im Überblick: Partial Application, Time\Duration und 30 Deprecations vor PHP 9.0
Mittwoch, 9. September 2026
“Mit PHP in der Tasche ist die Live-Umgebung nur einen Fingertipp entfernt.”
Dienstag, 8. September 2026
“Zwingt 10505 die NoSerialize von 10454 in die KI-Governance?”
↳ Wenn eine KI-Firma die Runtime kauft, ist Governance plötzlich nicht mehr langweilig
Montag, 7. September 2026
“Chromium ist eine Produktionsabhängigkeit; patcht die Browser-Steuer.”
↳ Headless Chromium ist eine Produktionsabhängigkeit. Patche sie wie eine · ↳ Aktiv ausgenutzte V8-Lücke bedroht jede Chromium-App und jedes Electron-Tool
Sonntag, 6. September 2026
“Post-Quanten-Kryptografie trifft handschriftliches Chaos: Sicherheitstheater ohne Star.”
↳ Deine Security-Voter können endlich aussagen, also hör auf, von Hand zu loggen · ↳ RFC-Diskussion zu generischen OpenSSL-Provider-Algorithmen und Post-Quanten-Krypto in ext/openssl
Samstag, 5. September 2026
“PHP 8.5 macht aus Pipes eine Therapie für deinen Inside-out-Code.”
↳ Lass dich vom Pipe-Operator in PHP 8.5 ruhig zu besseren Funktionen nerven · ↳ PHP 8.5: Pipe-Operator beendet verschachtelte Aufrufe
Freitag, 4. September 2026
“FrankenPHP holt 40 ms raus — Disziplin ist die wahre Erweiterung.”
↳ FrankenPHPs Worker-Modus verdient seine 40 ms ehrlich und verlangt dafür Disziplin
Donnerstag, 3. September 2026
“Maskieren Sie Ihre DB-Bindings jetzt, Fragen kommen später.”
↳ Setz DB_MASK_BINDINGS=true noch heute und frag dann, warum es je aus war
Mittwoch, 2. September 2026
“SSRF 9346 trifft maskierte Logs 9335 auf 9307 Servern – wer siegt?”
↳ PHPStreamServer 0.9 bringt dynamische Worker und native OS-Integration per FFI
Dienstag, 1. September 2026
“Laravel liefert weiter Updates; die KI liest weiter Ihre Belege.”
↳ Laravel 13.17 bis 13.27: Was bleibt, sind die Features, die du nie in einer Demo zeigst · ↳ Ungeclaimte Pakete aus offiziellen KI-Agenten-Dateien liefen binnen Minuten bei Fortune-500-Firmen
Montag, 31. August 2026
“Dein CI-Runner ist ein Spielplatz für fremden Code. Sperr ihn ab.”
↳ Dein CI-Runner führt Code von Fremden aus, also verteidige ihn wie Produktion
Sonntag, 30. August 2026
“Worker-Modus: Der geheime Zustand deiner App packt endlich aus.”
↳ Der Worker-Modus ist ein Lügendetektor für den versteckten Zustand deiner Anwendung
Samstag, 29. August 2026
“Zwei PHP-Releases an einem Tag: Stabilität gibt's jetzt im Doppelpack.”
Freitag, 28. August 2026
“Es ist Zeit, die PEAR-Ära endgültig zu beenden.”
Donnerstag, 27. August 2026
“Fordern TypePHP-Binaries die Laravel-Masken heraus?”
↳ Swoole-Team veröffentlicht TypePHP als Open Source: AOT-Compiler erzeugt native Binaries aus PHP · ↳ Laravel 13.27: Maskierte Query-Bindings, whereBinary() und refreshForUpdate()
Mittwoch, 26. August 2026
“Backfills sind billig; teuer wird es mit KI-Agenten mit Root-Rechten.”
↳ Die Chunking-Schleife ist der billige Teil eines Backfills über eine Milliarde Zeilen · ↳ Laravel Auditor: Ein regelbasiertes Audit-Framework für Ihren KI-Agenten
Dienstag, 25. August 2026
“Überall Vektordatenbanken, aber eine Arbeit von 2009 sprengt die Party.”
Montag, 24. August 2026
“Halb-strict PHP: Entscheide dich, sonst regiert das Chaos.”
↳ Gleiche Opcodes, ein Flag: Halb-striktes PHP ist schlimmer als gar kein strict_types
Sonntag, 23. August 2026
“Go regelt jetzt, was PHP längst gelöst hat.”
↳ Go 1.27 entscheidet einen Streit, den PHP längst hinter sich hat: Irgendwer muss die Last tragen
Samstag, 22. August 2026
“Schöne Stacktraces retten deine Datenbank nicht vor N+1-Abfragen.”
↳ Native Lazy Objects haben deine Stacktraces repariert, nicht deine Query-Zahl
Freitag, 21. August 2026
“Symfony 8 begräbt XML, und das Tooling triumphiert.”
↳ Symfony 8 entfernt XML-Konfiguration, YAML bleibt Standard · ↳ Symfony streicht XML-Config: eine Tooling-Entscheidung, und Tooling sollte gewinnen
Donnerstag, 20. August 2026
“queue:pause --all zählt mehr als glitzernde Tabs und die v2.1.236.”
↳ queue:pause --all ist wichtiger als Laravels schicke neue Terminal-Tabs
Mittwoch, 19. August 2026
“Attribute werden erwachsen, Kopiloten verraten Geheimnisse, GitLab zittert.”
↳ Symfony 8.1 macht Attribute endlich zu einem echten Extension Point. Nutz das. · ↳ Copilot verriet eigenen Bypass: Varonis-Angriff stiehlt Passwörter per Klick · ↳ Kritische GitLab-Lücke erlaubt Löschen von Projekten
Dienstag, 18. August 2026
“PHP baut jetzt native iOS-Apps in Blade – ganz ohne Brücke.”
↳ NativePHP v4 macht aus Blade-Komponenten native SwiftUI- und Compose-Bildschirme
Montag, 17. August 2026
“Deprecations sind Liebesbriefe an Entwickler — hört auf, sie an Ops weiterzuleiten.”
↳ PHP-8.6-Deprecations sind Post für Entwickler. Hört auf, sie an Ops zuzustellen
Sonntag, 16. August 2026
“PHP 8.6 verabschiedet Altes und macht die Zukunft abstrakter.”
↳ Debatte um CSV-Deprecations im Deprecations-RFC für PHP 8.6
Samstag, 15. August 2026
“PHP 8.6 treibt Rechnungen hoch; FrankenPHP bringt wenig Gewinn.”
↳ PHP-8.6-Deprecations könnten Ihre Logging-Kosten in die Höhe treiben · ↳ Symfony-Migration zu FrankenPHP im Worker-Modus bringt 20 % statt der beworbenen 3,5-fachen Leistung
Freitag, 14. August 2026
“PHP setzt auf Lazy Objects, während die Lieferkette schwitzt.”
↳ LiteLLM-Lieferketten-Angriff legt Credentials von 2.500 Organisationen offen
Donnerstag, 13. August 2026
“PHP 8.6 bringt Deprecations, doch der wahre Dreh ist Struct-Mapping und Vendoren.”
↳ PHP 8.6-Deprecations erzeugen CI- und Logging-Herausforderungen bei Vendor-Abhängigkeiten · ↳ FFI-Struct-Mapping zu PHP-Klassen rückt näher an formellen RFC
Mittwoch, 12. August 2026
“Selbst deine Testumgebung ist nicht mehr sicher – das Sicherheitstheater ist vorbei.”
↳ Das gefährlichste Wort in deiner Infrastruktur heißt „Test“
Dienstag, 11. August 2026
“KI-Agenten bekommen Wegwerf-Sandkästen, doch die Produktion fürchtet ein ALTER TABLE.”
Montag, 10. August 2026
“Pest 5 setzt auf KI-Beiträge. Können Roboter wirklich unsere Altlasten fixen?”
↳ Pest 5 wettet, dass dein nächster Contributor kein Mensch ist — halte dagegen? Lieber nicht
Sonntag, 9. August 2026
“PHP-Weisheit von 2005 zähmt KI-Agenten in Claudes Sandbox.”
↳ KI-Agenten-Bugs sind alte PHP-Bugs in neuer Laufzeitumgebung — behandle sie wie $_POST
Samstag, 8. August 2026
“Dein Makefile hat eine Meinung, und PHP 8.6 schreibt mit.”
↳ Dein Makefile ist eine zweite Codebasis — Castor sagt: Hör auf, so zu tun, als wäre es keine · ↳ RFC zu PHP-8.6-Deprecations: Widerstand gegen Abschaffung der SplFileObject-CSV-Methoden
Freitag, 7. August 2026
“Staatsprobleme verschwinden nie – sie hacken sich nur durchs Mainboard.”
↳ Laravel Head beweist: Meta-Tags waren immer ein State-Problem, kein Template-Problem · ↳ Neue Forschung: BMC-Lücken machen Zehntausende Server für Backdoors angreifbar
Donnerstag, 6. August 2026
“PHP 9 kommt nicht leise: PHP 8.6 räumt schon den Weg frei.”
↳ Die eigentliche Story von PHP 8.6 ist nicht PFA — sondern das Fundament für PHP 9
Mittwoch, 5. August 2026
“PHP 8.6: Der clamp()-Fehler lehrt mehr als nPms 127-Mio.-Download-Fail.”
↳ PHP 8.6 bringt Partial Function Application, clamp() und eine neue Polling-API · ↳ Das Beste an clamp() in PHP 8.6 ist der Fehler, den es wirft – nicht die Zeile, die es spart · ↳ Wurm kompromittiert npm-Paket keyv und acht weitere Organisationen
Dienstag, 4. August 2026
“Mit dem Onboarding-Arzt bleibt PHP kerngesund.”
↳ Laravel Doctor: Offizielles Paket bringt Health-Checks per Artisan-Befehl · ↳ PHP Foundation startet Onboarding-SIG für eine bessere Neueinsteiger-Erfahrung
Montag, 3. August 2026
“PHP Internals 3643 entfacht KI-Ideen für Laravel Glint 3659.”
↳ PHP-Internals-Wochenrückblick: 42 Abstimmungen offen kurz vor dem PHP-8.6-Freeze
Sonntag, 2. August 2026
“PHPs Release-Zug rollt weiter, und die Lockdatei bekommt endlich Respekt.”
↳ PHP 8.2.33 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.3.33 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.4.24 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.5.9 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.6.0alpha3 bereit zum Testen · ↳ PHP 8.6.0alpha2 bereit zum Testen · ↳ Das eigentliche Feature von CPX v2 ist, dass es dein Lockfile respektiert – nicht, dass es ohne läuft
Samstag, 1. August 2026
“Queries schreiben ist leicht; sie in Produktion zu bringen ist die Kunst.”
↳ QUERY ist der einfache Teil. Entschieden wird es in der Infrastruktur · ↳ Pest 5 erscheint mit Test Impact Analysis, KI-Agenten-Tools und Eval-Support
Freitag, 31. Juli 2026
“Vier PHP-Releases heute; Autoloading wartet weiter auf die fünfte Abstimmung.”
↳ PHP veröffentlicht gebündelte Updates für die Versionen 8.5, 8.4, 8.3 und 8.2 · ↳ Abstimmung zum fünften Function-Autoloading-RFC für PHP gestartet
Donnerstag, 30. Juli 2026
“Guzzle erklärt jetzt, warum Requests sterben; PHP 8.3 zieht in den Mikrocontroller.”
↳ Guzzle 8 verbessert Request-Diagnose statt nur Rohleistung
Mittwoch, 29. Juli 2026
“Streng typisiert, locker gemeint.”
Dienstag, 28. Juli 2026
“PHP löste Agenten schon 1995 – jetzt erinnern wir uns endlich, wie.”
↳ PHP hat Agent-Architektur schon 1995 gelöst — wir haben nur vergessen, sie anzuwenden
Montag, 27. Juli 2026
“KI legt den Engpass frei: unser Urteil, nicht der Stack.”
↳ Urteilsvermögen war schon immer der Flaschenhals. KI macht es nur sichtbar
Sonntag, 26. Juli 2026
“Die KI jagt Tokens, PHP verfeinert Objekte — Fortschritt hat viele Gesichter.”
Samstag, 25. Juli 2026
“Readonly-Properties bekommen Defaults, während die KI schon deine Redis-Lücken findet”
↳ Abstimmung zum Readonly-Property-Defaults-RFC gestartet · ↳ Moonshot-AIs Kimi K3 deckt 19 Zero-Days in Redis auf, Updates erschienen
Freitag, 24. Juli 2026
“PHP bekommt Nebenläufigkeit, ein Bug aus 2011 bekommt Root-Rechte”
↳ Neues PHP-RFC schlägt austauschbaren Coroutinen-Scheduler für die Zend Engine vor · ↳ 15 Jahre alter Linux-Kernel-Code wird zum Sofort-Root-Exploit
Donnerstag, 23. Juli 2026
“Streng typisiert, locker gemeint.”
Mittwoch, 22. Juli 2026
“PHP-Server 10x schneller als Nginx, während Laravel im Dienst döst”
Dienstag, 21. Juli 2026
“PHP liefert die Fixes, KI liefert die Schulden – wähl klug”
Montag, 20. Juli 2026
“Eine Stimme pro Mindestversion — Demokratie, streng typisiert.”
↳ Neuer RFC schlägt gebündelte user_cache-Extension für PHP vor
Sonntag, 19. Juli 2026
“500M Websites, eine böse Datei: PHPs Autoreparatur für die Autoreparatur”
↳ Kritische Pre-Auth-RCE-Lücke im WordPress-Kern entdeckt: "wp2shell"
Samstag, 18. Juli 2026
“Alle Nachrichten, die der Parser durchlässt.”
Freitag, 17. Juli 2026
“Laravel wird cooler; Claude plaudert über Geheimnisse”
Montag, 13. Juli 2026
“Geheimnisse sickern, Klagen fliegen: Ist die Zukunft der KI das juristische Chaos wert?”
↳ New York Times wirft OpenAI Vertuschung von Beweisen im Urheberrechtsstreit vor
Sonntag, 12. Juli 2026
“KI findet Bugs schneller als sie entstehen. Vorerst.”
↳ KI enthüllt 15 Jahre alte Linux-Kernel-Schwachstelle · ↳ Symlink-Schwachstelle in sechs Coding-Agenten ermöglicht beliebigen Dateizugriff
Samstag, 11. Juli 2026
“PHP 8.6 verwirft Code, KI verwirft Vertrauen”
↳ RFC: Deprecations für PHP 8.6 · ↳ Lokale LLMs benötigen RAG für präzise technische Antworten
Freitag, 10. Juli 2026
“PHP-RFCs, KI-Leaks und Dotfiles: der wahre Stacktrace”