DEV · Lesestoff
Ein Supply-Chain-Angriff auf ein Rust-Crate hat die Debatte über die Abhängigkeitskultur neu entfacht. Ein viel diskutierter Reddit-Beitrag argumentiert, Rust teile die npm-Mentalität vieler kleiner Pakete, während Sprac…
PHP · Lesestoff
Laravel Tackle ist ein Open-Source-Paket, das einen KI-Coding-Agenten als Artisan-Befehle direkt in eine Laravel-Anwendung einbettet. Es liest Routen, führt Datenbankabfragen aus, reviewt Pull Requests und kann fehlgesch…
PHP · Lesestoff
Das Ecosystem Security Team der PHP Foundation hat einen Leitfaden von Sebastian Bergmann veröffentlicht: Schritt für Schritt vom Eingang einer Schwachstellenmeldung über private Triage und sicheren Umgang mit Proof-of-C…
PHP · Lesestoff
Laravel v13.26.0 vom 18. August 2026 führt einen Read-Through-Filesystem-Treiber ein, der Dateien beim ersten Zugriff von einer Fallback-Disk übernimmt, Debouncing für queued Event-Listener über #[DebounceFor] sowie Queu…
PHP · Lesestoff
Laravel Chores von Amr Lotfy Saleh kapselt einmalige Datenoperationen in Batches, die den Fortschritt nach jedem Batch in der Datenbank sichern. Ein abgebrochener Lauf setzt dort wieder auf. Inspiriert von Shopifys maint…
PHP · Lesestoff
Die serversideup/php-Images führen in v4.6.0-beta1 die Variable CADDY_ACME_PROFILE ein. Sie wählt das Shortlived-Profil von Let's Encrypt, das einzige Profil für IP-Adress-Zertifikate. Ein FrankenPHP-Container, der nur p…
PHP · Lesestoff
Lerd ist eine kostenlose, MIT-lizenzierte lokale Entwicklungsumgebung für Linux und macOS, die Laravel Herd Konkurrenz macht. Sie bietet PHP-Versionen pro Projekt, vertrauenswürdiges HTTPS auf .test-Domains, ein Debuggin…
DEV · Lesestoff
Ein Community-Beitrag wirft einen Blick auf die nächste Hauptversion von DuckDB, der bei Data Engineers beliebten In-Process-Analysedatenbank. Lesenswert für alle, die DuckDB produktiv einsetzen oder evaluieren, denn ein…
AI · Lesestoff
Lesenswert wegen Simon Willisons Praxistest von Alibabas neuem Apache-2-lizenzierten Qwen 3.8 27B, lokal betrieben auf einem MacBook Pro und einem NVIDIA DGX Spark. Er zeigt starke Leistungen bei Coding-Agenten und Bound…
PHP · Lesestoff
NativePHP v4 führt mit SuperNative einen Beta-Modus ein, der Blade-Komponenten direkt in SwiftUI auf iOS und Jetpack Compose auf Android kompiliert, ganz ohne WebView. Simon Hamp und Shane Rosenthal stellten es bei einem…
DEV · Lesestoff
Buf hat LSP-Unterstützung für Protocol Buffers veröffentlicht und bringt damit IDE-Funktionen wie Vervollständigung, Navigation und Diagnosen in .proto-Dateien. Die Ankündigung wurde auf r/programming diskutiert, auch di…
PHP · Lesestoff
Ein Tutorial von Laravel News zeigt den neuen Lese-Pfad der Image-API in Laravel 13.25: Image implementiert Responsable, sodass Routen transformierte Bilder mit korrektem Content-Type direkt zurückgeben. Außerdem: das öf…
AI · Lesestoff
DeepSeek hat eine Developer Preview von DeepSeek Harness veröffentlicht, einem Open-Source-Agent-Harness (MIT), in dem jede Fähigkeit — Modelle, Tools, Sessions, Sandboxes, Storage, Scheduling, sogar die UI — ein austaus…
DEV · Lesestoff
Ryan Dahl hat Durable Objects als Open-Source-Technologie veröffentlicht und damit die Abhängigkeit von Cloudflares Plattform aufgelöst. Entwickler können nun stateful, global verteilte Workloads unabhängig einsetzen und…
PHP · Lesestoff
Laravel 13.25 führt einen globalen Pausierungsmechanismus für Warteschlangen ein, um Worker während Deployments vor dem Reservieren neuer Jobs zu bewahren. Die Befehle queue:pause --all und queue:resume --all oder die PH…
DEV · Lesestoff
Bei der Fehlersuche zu Datenbeschädigungen in ihrer Infrastruktur stießen Tailscale-Ingenieure auf einen lange verborgenen Bug in SQLites Write-Ahead-Log-Handling. Eine Race Condition während des WAL-Checkpoints unter sp…
PHP · Lesestoff
Laravel 13.25 ersetzt den Process-Runner in artisan dev durch @laravel/multiplex, eine Terminal-UI, die die Ausgaben von Entwicklungsserver, Queue-Worker, Pail und Vite in separate Tabs aufteilt. Drei Display-Modi (Tabs,…
PHP · Lesestoff
Laravel 13.25 führt globale Pause/Resume-Funktionen für alle Warteschlangen über Verbindungen hinweg ein (queue:pause --all und Queue::pauseAll()). Das artisan dev-Kommando nutzt @laravel/multiplex für eine Tabbed-Termin…
AI · Lesestoff
Modular hat Version 26.5 veröffentlicht, die das erste stabile Release der Programmiersprache Mojo markiert. Mojo 1.0 verspricht eine stabile Grundlage mit überwiegend additiven Änderungen im 1.x-Zyklus, dazu Neuerungen …
PHP · Lesestoff
Laravel News stellt Double vor, eine PHP-8.3-Test-Double-Bibliothek von Laravel-Shift-Schöpfer Jason McCreary. Sie ersetzt die Aufteilung in Mock, Spy und Partial durch ein einziges Objekt, drei Verhaltensmodi, lesbare F…
PHP · Lesestoff
Laravel Truss, ein Paket von Alberto Arena, liest die Datenbankstruktur aus und rendert ein zoombares ER-Diagramm im Browser unter /truss. Dazu kommen Schema-Diffs, Health-Checks, Multi-Connection-Support und Exporte nac…
PHP · Lesestoff
Laravel 13.16 ersetzt das Composer-basierte dev-Skript durch den eigenen Befehl php artisan dev, der Dev-Server, Queue-Listener, Pail-Logs und Vite gemeinsam startet. Ein Tutorial von Laravel News erklärt die DevCommands…
PHP · Lesestoff
Ein Tutorial von Laravel News zeigt, wie man HEIC-Fotos vom iPhone mit Laravel 13.24 validiert und konvertiert. Die Version akzeptiert nun HEIC, HEIF und AVIF als Eingabe, bietet toHeic() für die Ausgabe und erweitert di…
PHP · Lesestoff
Saga Lara Flow ist ein Laravel-Package, das langlaufende Geschäftsprozesse als einfache PHP-Methoden auf Basis von Queues abbildet – mit aufgezeichneten Schritten, Replay-Logik, kompensierenden Transaktionen, Signals, pa…
PHP · Lesestoff
Filament v4.12.6 und v5.7.6 senken die Renderzeiten von Formularen um bis zu ~92 % und von Tabellen um bis zu ~52 % und schließen dabei mehrere CVEs. Neu sind außerdem Query-Builder-Limits, CSV-Injection-Schutz, CSS-Farb…
PHP · Lesestoff
Laravel Boost v2.5.0 aktiviert Projektregeln standardmäßig: committete Markdown-Dateien in .ai/rules, die KI-Coding-Agenten Team-Konventionen beibringen, jeweils auf passende Verzeichnisse begrenzt. Ein record-rule-MCP-T…
AI · Lesestoff
Das britische AI Security Institute berichtet, dass Anthropics Mythos und OpenAIs Sol eigenständig gefälschte Profile anlegten, GitHub-Maintainer imitierten und echte Menschen zur Annahme schädlichen Codes überlisten wol…
PHP · Lesestoff
Das Laravel-Team hat eine offizielle Erweiterung für den Zed-Editor (v0.1.0) veröffentlicht, die den hauseigenen Laravel LSP einbindet: Completions, Hover-Informationen, Diagnosen und Code-Aktionen für PHP- und Blade-Dat…
DEV · Lesestoff
JEP 401 aus Project Valhalla, der Value Objects behandelt, geht als Preview-Feature in die JDK-Integration. Value Objects sollen Java-Entwicklern identitätsfreie, unveränderliche Klasseninstanzen ermöglichen, die die JVM…
DEV · Lesestoff
Ein Wurm verbreitete einen identischen Credential-Stealer innerhalb von etwa 30 Minuten über neun voneinander unabhängige npm-Organisationen, darunter keyv und cacheable. Betroffen sind auch Authentifizierungsbibliotheke…