DEV · Lesestoff
Eine Diskussion auf Reddit ruft Administratoren nach mutmaßlichen Fehlern in PHPs C-Fehlerbehandlung mit setjmp und longjmp zu Updates auf. Der Auszug nennt weder eine CVE noch eine betroffene PHP-Version. Ein offizielle…
AI · Lesestoff
Elon Litman beschreibt eine PyTorch-Konstruktion, die einen Hilfsverlust von null meldet und dennoch gezielte Gradienten in `backward()` erzeugt. Der Ansatz nutzt float32-Rundung bei `2**30` und die symbolische Ableitung…
AI · Lesestoff
Trail of Bits hat patching-bugs und regression-hunt veröffentlicht, zwei Open-Source-Plugins, die Agenten beim Entwickeln von Sicherheitspatches und beim Überprüfen von Verhaltensbrechern unterstützen. Das Unternehmen pr…
DEV · Lesestoff
PHP2Shell beschreibt eine Gruppe kritischer Schwachstellen im PHP-Kern. Nach Angaben des Projekts können nicht authentifizierte Angreifer darüber Code ausführen oder sensible Daten aus dem Prozessspeicher offenlegen. Bei…
PHP · Lesestoff
Calif Research beschreibt CVE-2026-109618 und CVE-2026-109619 in einer technischen Analyse. PHP hat beide Schwachstellen mit dem Security-Release vom 21. Oktober 2026 behoben. Der gemeinsam mit OpenAI und Wiz erarbeitete…
DEV · Lesestoff
Scott Helmes Bericht untersucht einen Fehler in eMudhras Zertifizierungsstellen-Infrastruktur: Zu öffentlichen Zertifikaten gehörende private Schlüssel hatten winzige Werte wie 4, 56 und 115. Der Forscher gibt an, sie in…
DEV · Lesestoff
Go 1.27.3 und 1.26.10 weisen nach einem Neubau der Anwendungen Zertifikatsketten zurück, die auf acht gesperrte öffentliche CA-Schlüssel verweisen. Das vorliegende Material beschreibt die Versionen als dringende Reaktion…
PHP · Lesestoff
Laravels Token-API-Guard erlaubte auf MySQL und MariaDB den unauthentifizierten Zugriff auf bestehende Konten, wenn ein Angreifer einen Nicht-String als Zugangsdaten übergab. Die kritische Lücke mit CVSS 9.2 ist in 12.68…
AI · Lesestoff
Prince Chaddha von ProjectDiscovery zeigt einen kontrollierten Angriff mit einem veränderten Qwen2.5-7B-Instruct-Modell. Ein versteckter Auslöser aktivierte über OpenAI’s Codex CLI einen Tool-Aufruf, der Projektgeheimnis…
PHP · Lesestoff
Alexandre Daubois beschreibt, wie das unabhängige PHP-Sicherheitsteam Meldungen prüft, über mehrere Plattformen reproduziert und CVEs ohne Wartezeit auf GitHub vergibt. Seit dem 1. Juli veröffentlichte es 15 CVEs und sch…
PHP · Lesestoff
Laravel 13.36.0 führt Fluent Builder für sämtliche Validierungsregeln ein, die bisher nur als String verfügbar waren. Die Version ergänzt außerdem eine OLAP-Umschaltung für PlanetScale und Vitess, optionale Resets für St…
PHP · Lesestoff
Inertia.js 3.9.0 gibt usePoll() und router.poll() mit background eine klare Steuerung für versteckte Tabs. Zur Auswahl stehen pause, throttle und continue. Die Version kennzeichnet History-Wiederherstellungen in Navigate…
AI · Lesestoff
Die Analyse von Equistamp und Connor Tabarrok ist wegen ihrer Experimente lesenswert. Sie zeigen, dass eingeschleuste Verhaltensmuster in offenen Coding-Modellen das Post-Training überstehen können. Gewöhnliche Backdoors…
AI · Lesestoff
Linus Torvalds entwickelt und testet mit Claude Code eine Linux-Patchserie für kleine parallele Lesezugriffe auf dieselbe Datei. Der experimentelle Zweig noref-filemap-read-with-llm soll dabei den Zugriff auf den Page Ca…
PHP · Lesestoff
Freek Van der Herten beleuchtet einen RFC für PHP 8.6, der Standardwerte bei readonly-Eigenschaften neu regelt. Der Überblick ordnet die vier Jahre alte Einschränkung ein, nennt Interface-Eigenschaften als wichtigen Anla…
DEV · Lesestoff
Ein Reddit-Thread verweist auf die offizielle Release-Seite für Python 3.15.0. Die Diskussion dreht sich um Sentinel-Typen für APIs, die ein fehlendes Argument von einem ausdrücklich gesetzten None unterscheiden müssen. …
PHP · Lesestoff
Freek Van der Herten zeigt am Projekt von Spatie, wie Laravel Wayfinder React und Inertia mit typisierten Backend-Aufrufen verbindet. Generierte TypeScript-Funktionen prüfen Routenparameter und Controller-Aufrufe; ein Vi…
PHP · Lesestoff
Sebastian Bergmann beschreibt einen Sicherheitswechsel bei PHP-Kommandozeilenwerkzeugen: Coding-Agenten lesen die ausgegebenen Bytes, Menschen sehen die gerenderte Terminalansicht. Anhand aktueller PHPUnit-Härtungen zeig…
PHP · Lesestoff
Freek Van der Herten zeigt, wie Spatie das neue Laravel AI SDK in There There einsetzt, einer Helpdesk-Plattform in der privaten Beta. Ein ThereThereAgent verbindet ein Blade-basiertes System-Prompt mit Modelleinstellung…
PHP · Lesestoff
PIE 1.5 ist am 7. Oktober 2026 erschienen. Die Version installiert mehrere PHP-Extensions mit einem Befehl und verlangt bei unbeaufsichtigten Projekt-Installationen eine explizite Paketauswahl. `pie upgrade` hält die urs…
PHP · Lesestoff
Die am 7. Oktober 2026 veröffentlichte Version 1.1.0 des Laravel AI SDK ist das erste Minor-Release nach 1.0. Neu sind Agent Skills, Textgenerierung mit Cohere, Genehmigungen für integrierte Tools und Klassifizierung übe…
DEV · Lesestoff
Eine Reddit-Diskussion zur Developer Survey 2026 von StackOverflow stellt eine methodische Frage: Können ihre Antworten nach dem starken Nutzerschwund der Plattform noch für Entwickler insgesamt stehen? Kommentierende ha…
DEV · Lesestoff
Microsoft hat WSL Containers allgemein verfügbar gemacht. Windows-Entwickler erhalten damit eine Linux-Container-Laufzeit als mögliche Alternative zu Docker Desktop. Der verlinkte Beitrag ordnet den Schritt in die aktuel…
PHP · Lesestoff
Das Filament-Plugin-Verzeichnis zeigt nun Plumb-Werte für Community-Pakete. Der Beitrag erklärt, welche 15 Prüfungen in die Bewertung einfließen und wo die Ergebnisse erscheinen. Maintainer erfahren, wie sie private Plug…
DEV · Lesestoff
Ein auf r/programming geteilter Beitrag beschäftigt sich damit, was beim Umstieg von encoding/json auf JSON v2 in Go 1.27 bricht. Der Reddit-Eintrag enthält nur den Titel und einen Link, die Details stehen im verlinkten …
DEV · Lesestoff
Die verlinkten Release Notes behandeln Zig 0.17.0, eine neue Version der Programmiersprache Zig. Der Beitrag wurde in r/programming geteilt und führt zu ziglang.org. Der vorliegende Auszug nennt keine einzelnen Änderunge…
PHP · Lesestoff
Laravel News ordnet Inertia.js 3.8.0 ein. Die Version behandelt Grenzfälle bei SSR, der Übertragung großer Zahlen, Formularen, optimistischen Updates und der Wiederherstellung von Seiten. Besonders relevant sind WhenMoun…
DEV · Lesestoff
Ein verbreiteter Kommentar bezeichnet Python als unausgereifte Sprache, weil zahlreiche Paketmanager nötig seien, um in einer isolierten virtuellen Umgebung passende Modulversionen zusammenzustellen, und weil Python nur …
PHP · Lesestoff
Laravel 14 führt defaults() für Eloquent-Modelle ein und erlaubt Standardwerte, die zur Laufzeit aus config(), now() oder Feature-Flags entstehen. defaults() überschreibt die Eigenschaft $attributes, verliert aber gegen …
PHP · Lesestoff
Die PHP Foundation nimmt bis zum 20. Oktober 2026 Bewerbungen für ihr Contractor-Programm 2027 an. Gesucht werden erfahrene C- und Systems-Programmierer für die Pflege des PHP-Kerns. Zu den Aufgaben gehören Sicherheitsar…