php-net.pro · die Dev-News-Zeitung
The Dev Dispatch · Motto des Tages
eine Zeile pro Tag, destilliert aus den Schlagzeilen — mit den Storys, die sie ausgelöst haben
Sonntag, 6. September 2026
“Post-Quanten-Kryptografie trifft handschriftliches Chaos: Sicherheitstheater ohne Star.”
↳ Deine Security-Voter können endlich aussagen, also hör auf, von Hand zu loggen · ↳ RFC-Diskussion zu generischen OpenSSL-Provider-Algorithmen und Post-Quanten-Krypto in ext/openssl
Samstag, 5. September 2026
“PHP 8.5 macht aus Pipes eine Therapie für deinen Inside-out-Code.”
↳ Lass dich vom Pipe-Operator in PHP 8.5 ruhig zu besseren Funktionen nerven · ↳ PHP 8.5: Pipe-Operator beendet verschachtelte Aufrufe
Freitag, 4. September 2026
“FrankenPHP holt 40 ms raus — Disziplin ist die wahre Erweiterung.”
↳ FrankenPHPs Worker-Modus verdient seine 40 ms ehrlich und verlangt dafür Disziplin
Donnerstag, 3. September 2026
“Maskieren Sie Ihre DB-Bindings jetzt, Fragen kommen später.”
↳ Setz DB_MASK_BINDINGS=true noch heute und frag dann, warum es je aus war
Mittwoch, 2. September 2026
“SSRF 9346 trifft maskierte Logs 9335 auf 9307 Servern – wer siegt?”
↳ PHPStreamServer 0.9 bringt dynamische Worker und native OS-Integration per FFI
Dienstag, 1. September 2026
“Laravel liefert weiter Updates; die KI liest weiter Ihre Belege.”
↳ Laravel 13.17 bis 13.27: Was bleibt, sind die Features, die du nie in einer Demo zeigst · ↳ Ungeclaimte Pakete aus offiziellen KI-Agenten-Dateien liefen binnen Minuten bei Fortune-500-Firmen
Montag, 31. August 2026
“Dein CI-Runner ist ein Spielplatz für fremden Code. Sperr ihn ab.”
↳ Dein CI-Runner führt Code von Fremden aus, also verteidige ihn wie Produktion
Sonntag, 30. August 2026
“Worker-Modus: Der geheime Zustand deiner App packt endlich aus.”
↳ Der Worker-Modus ist ein Lügendetektor für den versteckten Zustand deiner Anwendung
Samstag, 29. August 2026
“Zwei PHP-Releases an einem Tag: Stabilität gibt's jetzt im Doppelpack.”
Freitag, 28. August 2026
“Es ist Zeit, die PEAR-Ära endgültig zu beenden.”
Donnerstag, 27. August 2026
“Fordern TypePHP-Binaries die Laravel-Masken heraus?”
↳ Swoole-Team veröffentlicht TypePHP als Open Source: AOT-Compiler erzeugt native Binaries aus PHP · ↳ Laravel 13.27: Maskierte Query-Bindings, whereBinary() und refreshForUpdate()
Mittwoch, 26. August 2026
“Backfills sind billig; teuer wird es mit KI-Agenten mit Root-Rechten.”
↳ Die Chunking-Schleife ist der billige Teil eines Backfills über eine Milliarde Zeilen · ↳ Laravel Auditor: Ein regelbasiertes Audit-Framework für Ihren KI-Agenten
Dienstag, 25. August 2026
“Überall Vektordatenbanken, aber eine Arbeit von 2009 sprengt die Party.”
Montag, 24. August 2026
“Halb-strict PHP: Entscheide dich, sonst regiert das Chaos.”
↳ Gleiche Opcodes, ein Flag: Halb-striktes PHP ist schlimmer als gar kein strict_types
Sonntag, 23. August 2026
“Go regelt jetzt, was PHP längst gelöst hat.”
↳ Go 1.27 entscheidet einen Streit, den PHP längst hinter sich hat: Irgendwer muss die Last tragen
Samstag, 22. August 2026
“Schöne Stacktraces retten deine Datenbank nicht vor N+1-Abfragen.”
↳ Native Lazy Objects haben deine Stacktraces repariert, nicht deine Query-Zahl
Freitag, 21. August 2026
“Symfony 8 begräbt XML, und das Tooling triumphiert.”
↳ Symfony 8 entfernt XML-Konfiguration, YAML bleibt Standard · ↳ Symfony streicht XML-Config: eine Tooling-Entscheidung, und Tooling sollte gewinnen
Donnerstag, 20. August 2026
“queue:pause --all zählt mehr als glitzernde Tabs und die v2.1.236.”
↳ queue:pause --all ist wichtiger als Laravels schicke neue Terminal-Tabs
Mittwoch, 19. August 2026
“Attribute werden erwachsen, Kopiloten verraten Geheimnisse, GitLab zittert.”
↳ Symfony 8.1 macht Attribute endlich zu einem echten Extension Point. Nutz das. · ↳ Copilot verriet eigenen Bypass: Varonis-Angriff stiehlt Passwörter per Klick · ↳ Kritische GitLab-Lücke erlaubt Löschen von Projekten
Dienstag, 18. August 2026
“PHP baut jetzt native iOS-Apps in Blade – ganz ohne Brücke.”
↳ NativePHP v4 macht aus Blade-Komponenten native SwiftUI- und Compose-Bildschirme
Montag, 17. August 2026
“Deprecations sind Liebesbriefe an Entwickler — hört auf, sie an Ops weiterzuleiten.”
↳ PHP-8.6-Deprecations sind Post für Entwickler. Hört auf, sie an Ops zuzustellen
Sonntag, 16. August 2026
“PHP 8.6 verabschiedet Altes und macht die Zukunft abstrakter.”
↳ Debatte um CSV-Deprecations im Deprecations-RFC für PHP 8.6
Samstag, 15. August 2026
“PHP 8.6 treibt Rechnungen hoch; FrankenPHP bringt wenig Gewinn.”
↳ PHP-8.6-Deprecations könnten Ihre Logging-Kosten in die Höhe treiben · ↳ Symfony-Migration zu FrankenPHP im Worker-Modus bringt 20 % statt der beworbenen 3,5-fachen Leistung
Freitag, 14. August 2026
“PHP setzt auf Lazy Objects, während die Lieferkette schwitzt.”
↳ LiteLLM-Lieferketten-Angriff legt Credentials von 2.500 Organisationen offen
Donnerstag, 13. August 2026
“PHP 8.6 bringt Deprecations, doch der wahre Dreh ist Struct-Mapping und Vendoren.”
↳ PHP 8.6-Deprecations erzeugen CI- und Logging-Herausforderungen bei Vendor-Abhängigkeiten · ↳ FFI-Struct-Mapping zu PHP-Klassen rückt näher an formellen RFC
Mittwoch, 12. August 2026
“Selbst deine Testumgebung ist nicht mehr sicher – das Sicherheitstheater ist vorbei.”
↳ Das gefährlichste Wort in deiner Infrastruktur heißt „Test“
Dienstag, 11. August 2026
“KI-Agenten bekommen Wegwerf-Sandkästen, doch die Produktion fürchtet ein ALTER TABLE.”
Montag, 10. August 2026
“Pest 5 setzt auf KI-Beiträge. Können Roboter wirklich unsere Altlasten fixen?”
↳ Pest 5 wettet, dass dein nächster Contributor kein Mensch ist — halte dagegen? Lieber nicht
Sonntag, 9. August 2026
“PHP-Weisheit von 2005 zähmt KI-Agenten in Claudes Sandbox.”
↳ KI-Agenten-Bugs sind alte PHP-Bugs in neuer Laufzeitumgebung — behandle sie wie $_POST
Samstag, 8. August 2026
“Dein Makefile hat eine Meinung, und PHP 8.6 schreibt mit.”
↳ Dein Makefile ist eine zweite Codebasis — Castor sagt: Hör auf, so zu tun, als wäre es keine · ↳ RFC zu PHP-8.6-Deprecations: Widerstand gegen Abschaffung der SplFileObject-CSV-Methoden
Freitag, 7. August 2026
“Staatsprobleme verschwinden nie – sie hacken sich nur durchs Mainboard.”
↳ Laravel Head beweist: Meta-Tags waren immer ein State-Problem, kein Template-Problem · ↳ Neue Forschung: BMC-Lücken machen Zehntausende Server für Backdoors angreifbar
Donnerstag, 6. August 2026
“PHP 9 kommt nicht leise: PHP 8.6 räumt schon den Weg frei.”
↳ Die eigentliche Story von PHP 8.6 ist nicht PFA — sondern das Fundament für PHP 9
Mittwoch, 5. August 2026
“PHP 8.6: Der clamp()-Fehler lehrt mehr als nPms 127-Mio.-Download-Fail.”
↳ PHP 8.6 bringt Partial Function Application, clamp() und eine neue Polling-API · ↳ Das Beste an clamp() in PHP 8.6 ist der Fehler, den es wirft – nicht die Zeile, die es spart · ↳ Wurm kompromittiert npm-Paket keyv und acht weitere Organisationen
Dienstag, 4. August 2026
“Mit dem Onboarding-Arzt bleibt PHP kerngesund.”
↳ Laravel Doctor: Offizielles Paket bringt Health-Checks per Artisan-Befehl · ↳ PHP Foundation startet Onboarding-SIG für eine bessere Neueinsteiger-Erfahrung
Montag, 3. August 2026
“PHP Internals 3643 entfacht KI-Ideen für Laravel Glint 3659.”
↳ PHP-Internals-Wochenrückblick: 42 Abstimmungen offen kurz vor dem PHP-8.6-Freeze
Sonntag, 2. August 2026
“PHPs Release-Zug rollt weiter, und die Lockdatei bekommt endlich Respekt.”
↳ PHP 8.2.33 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.3.33 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.4.24 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.5.9 veröffentlicht — mit Sicherheitskorrekturen · ↳ PHP 8.6.0alpha3 bereit zum Testen · ↳ PHP 8.6.0alpha2 bereit zum Testen · ↳ Das eigentliche Feature von CPX v2 ist, dass es dein Lockfile respektiert – nicht, dass es ohne läuft
Samstag, 1. August 2026
“Queries schreiben ist leicht; sie in Produktion zu bringen ist die Kunst.”
↳ QUERY ist der einfache Teil. Entschieden wird es in der Infrastruktur · ↳ Pest 5 erscheint mit Test Impact Analysis, KI-Agenten-Tools und Eval-Support
Freitag, 31. Juli 2026
“Vier PHP-Releases heute; Autoloading wartet weiter auf die fünfte Abstimmung.”
↳ PHP veröffentlicht gebündelte Updates für die Versionen 8.5, 8.4, 8.3 und 8.2 · ↳ Abstimmung zum fünften Function-Autoloading-RFC für PHP gestartet
Donnerstag, 30. Juli 2026
“Guzzle erklärt jetzt, warum Requests sterben; PHP 8.3 zieht in den Mikrocontroller.”
↳ Guzzle 8 verbessert Request-Diagnose statt nur Rohleistung
Mittwoch, 29. Juli 2026
“Streng typisiert, locker gemeint.”
Dienstag, 28. Juli 2026
“PHP löste Agenten schon 1995 – jetzt erinnern wir uns endlich, wie.”
↳ PHP hat Agent-Architektur schon 1995 gelöst — wir haben nur vergessen, sie anzuwenden
Montag, 27. Juli 2026
“KI legt den Engpass frei: unser Urteil, nicht der Stack.”
↳ Urteilsvermögen war schon immer der Flaschenhals. KI macht es nur sichtbar
Sonntag, 26. Juli 2026
“Die KI jagt Tokens, PHP verfeinert Objekte — Fortschritt hat viele Gesichter.”
Samstag, 25. Juli 2026
“Readonly-Properties bekommen Defaults, während die KI schon deine Redis-Lücken findet”
↳ Abstimmung zum Readonly-Property-Defaults-RFC gestartet · ↳ Moonshot-AIs Kimi K3 deckt 19 Zero-Days in Redis auf, Updates erschienen
Freitag, 24. Juli 2026
“PHP bekommt Nebenläufigkeit, ein Bug aus 2011 bekommt Root-Rechte”
↳ Neues PHP-RFC schlägt austauschbaren Coroutinen-Scheduler für die Zend Engine vor · ↳ 15 Jahre alter Linux-Kernel-Code wird zum Sofort-Root-Exploit
Donnerstag, 23. Juli 2026
“Streng typisiert, locker gemeint.”
Mittwoch, 22. Juli 2026
“PHP-Server 10x schneller als Nginx, während Laravel im Dienst döst”
Dienstag, 21. Juli 2026
“PHP liefert die Fixes, KI liefert die Schulden – wähl klug”
Montag, 20. Juli 2026
“Eine Stimme pro Mindestversion — Demokratie, streng typisiert.”
↳ Neuer RFC schlägt gebündelte user_cache-Extension für PHP vor
Sonntag, 19. Juli 2026
“500M Websites, eine böse Datei: PHPs Autoreparatur für die Autoreparatur”
↳ Kritische Pre-Auth-RCE-Lücke im WordPress-Kern entdeckt: "wp2shell"
Samstag, 18. Juli 2026
“Alle Nachrichten, die der Parser durchlässt.”
Freitag, 17. Juli 2026
“Laravel wird cooler; Claude plaudert über Geheimnisse”
Montag, 13. Juli 2026
“Geheimnisse sickern, Klagen fliegen: Ist die Zukunft der KI das juristische Chaos wert?”
↳ New York Times wirft OpenAI Vertuschung von Beweisen im Urheberrechtsstreit vor
Sonntag, 12. Juli 2026
“KI findet Bugs schneller als sie entstehen. Vorerst.”
↳ KI enthüllt 15 Jahre alte Linux-Kernel-Schwachstelle · ↳ Symlink-Schwachstelle in sechs Coding-Agenten ermöglicht beliebigen Dateizugriff
Samstag, 11. Juli 2026
“PHP 8.6 verwirft Code, KI verwirft Vertrauen”
↳ RFC: Deprecations für PHP 8.6 · ↳ Lokale LLMs benötigen RAG für präzise technische Antworten
Freitag, 10. Juli 2026
“PHP-RFCs, KI-Leaks und Dotfiles: der wahre Stacktrace”