The Dev Dispatch

PHP · Lesestoff

CPX 2.0: Ein Executor im npx-Stil für Composer-Pakete

CPX, jetzt ein First-Party-Laravel-Paket, führt Binaries beliebiger Composer-Pakete aus, ohne sie im Projekt oder global zu installieren. Version 2.0 bevorzugt lokale Projekt-Binaries, ersetzt feste Shortcuts durch eigen…

Laravel News · 30.07.2026 kuratiert von Sönke

PHP · Lesestoff

Inertia DevTools: Extension jetzt im Chrome Web Store verfügbar

Die Inertia-DevTools-Erweiterung ist jetzt im Chrome Web Store gelistet. Sie ergänzt Chrome DevTools um ein Inertia-Panel, das alle Visits aufzeichnet, zusammengehörige Requests gruppiert und Props, Header, Routen und Se…

Laravel News · 29.07.2026 kuratiert von Sönke

PHP · Lesestoff

Queue-SQL: Paket verteilt große Laravel-Updates und -Deletes auf parallele Queue-Jobs

Queue-SQL, ein Laravel-Paket von Kamran Atayev, zerlegt massenhafte UPDATE- und DELETE-Statements in Schlüsselbereiche, die als parallele Queue-Jobs über Laravels natives Batching laufen. Es bietet ein queue()-Macro, CLI…

Laravel News · 28.07.2026 kuratiert von Sönke

PHP · Lesestoff

Laravel AI SDK v0.10.0 führt Human-in-the-Loop-Freigaben für Tools ein

Auf der Laracon US 2026 vorgestellt: Der Laravel AI SDK kann Agenten nun vor der Ausführung sensibler Tools anhalten, damit ein Mensch den Aufruf genehmigt, ablehnt oder anpasst. Das Opt-in-Feature erscheint in v0.10.0 m…

Laravel News · 30.07.2026 kuratiert von Sönke

PHP · Lesestoff

Laravel Pint 1.30 formatiert Blade-Templates via Prettier

Laravel Pint 1.30.0 bringt optionale Formatierung von Blade-Templates über einen neuen --blade-Flag, realisiert mit Prettier sowie eigenen Blade- und Tailwind-Plugins. Außerdem wurden --diff bei umbenannten Dateien korri…

Laravel News · 29.07.2026 kuratiert von Sönke

PHP · Lesestoff

Pest 5 erscheint mit Test Impact Analysis, KI-Agenten-Tools und Eval-Support

Nuno Maduro hat Pest 5 auf der Laracon US 2026 vorgestellt. Das Release bringt eine Test-Impact-Analysis-Engine, die Laravel Clouds Suite mit 19.000 Tests von 3 Minuten auf 5 Sekunden verkürzte, sowie Plugins für KI-Agen…

Laravel News · 29.07.2026 kuratiert von Sönke

DEV · Lesestoff

GitHub startet öffentliche Vorschau für Stacked Pull Requests

GitHub hat Stacked Pull Requests als Public Preview veröffentlicht. Das Feature zerlegt große Änderungen in eine geordnete Reihe kleiner, fokussierter Pull Requests und erleichtert so Reviews. Abhängige PR-Ketten lassen …

r/programming (Top) · 30.07.2026 kuratiert von Sönke

AI · Lesestoff

JoliCode baut experimentelle PHP-VM in Rust – beschleunigt durch KI

Joël Wurtz von JoliCode beschreibt den Bau von rphp, einer experimentellen PHP-VM in Rust, die mit massiver LLM-Unterstützung entstand. In etwa einem Monat erreichte das Projekt rund 80 % der Basis-Kompatibilitätstests; …

Lobsters /t/ai · 29.07.2026 kuratiert von Sönke

PHP · Lesestoff

Praxis-Tutorial zur neuen Illuminate\Image-API in Laravel

Laravel News erklärt die mit Laravel 13.20 (PR #59276) eingeführte Illuminate\Image-Komponente: Größenänderung, Zuschnitt, Formatkonvertierung, Effekte und Speicherung über eine fließende, unveränderliche API — mit Beisp…

Laravel News · 23.07.2026 kuratiert von Sönke

PHP · Lesestoff

Neues Open-Source-Paket schützt Laravel vor SSRF – reines IP-Blocking reicht nicht

Ein auf freek.dev geteilter Community-Link verweist auf laravel-ssrf, ein neues Open-Source-Paket, das der Autor entwickelte, weil es keine solide SSRF-Schutzbibliothek für Laravel gab. Ansatz und Testsuite basieren auf …

freek.dev · 22.07.2026 kuratiert von Sönke

PHP · Lesestoff

Laravel 13.21 führt RouteKey-Attribut ein und erweitert Bildformate

Laravel 13.21, veröffentlicht am 21. Juli 2026 zusammen mit dem Patch 13.21.1, bringt ein #[RouteKey]-Attribut für deklarative Routenmodellbindung, eine base64-Validierungsregel und ein #[RequestAttribute]-Attribut zum E…

Laravel News · 22.07.2026 kuratiert von Sönke

AI · Lesestoff

Notion-Ingenieure beschreiben zweijährigen Umbau der Vektorsuche hinter Notion AI Q&A

Ein Notion-Engineering-Blogpost zeigt, wie das Team die Vektorsuche seit dem Q&A-Start im November 2023 um das Zehnfache skalierte und die Kosten um 90% senkte – mit Sharding-Anpassungen, einer Migration zu turbopuffer, …

Lobsters /t/ai · 22.07.2026 kuratiert von Sönke

AI · Lesestoff

Studie: Übliches 30-Sekunden-Cache-Keepalive verschwendet bei den meisten LLM-Anbietern Geld

Maxim Khailo hat Prompt-Cache-Keepalives bei Anthropic, OpenAI, Gemini und DeepSeek vermessen. Die verbreitete 30-Sekunden-Ping-Praxis kostet 8-mal mehr als nötig; optimal sind rund 4 Minuten. Bei einer 10-minütigen Paus…

Lobsters /t/ai · 21.07.2026 kuratiert von Sönke

DEV · Lesestoff

Warum Secrets nicht in Umgebungsvariablen gehören

Ein Entwickler erklärt, warum er Secrets direkt im Anwendungscode statt über Umgebungsvariablen lädt – mit einem einheitlichen Config-Format, einem AWS-ECS-Vorfall mit geleakten Env-Vars in der Konsole, Festplattenversch…

r/programming (Top) · 21.07.2026 kuratiert von Sönke

PHP · Lesestoff

PHP Foundation startet Quartalsbericht zum Kernteam für Q2 2026

Die PHP Foundation veröffentlicht erstmals einen Quartalsbericht über ihre 13 Kernentwickler: Engine-Bugfixes, neue Streaming-/TLS-APIs, Windows-Toolchain-Updates vor PHP 8.6, ein akzeptiertes URI-RFC, ein neues Ecosyste…

The PHP Foundation · 21.07.2026 kuratiert von Sönke

PHP · Lesestoff

Laravel Time Machine analysiert Request-Lifecycle ganz ohne Datenbank

Laravel Time Machine, ein Paket von Jaydeep Gadhiya, misst jede Phase eines Laravel-Requests – Bootstrap, Middleware, Routing, Controller, Response, Terminierung – auf Millisekundenbasis und erfasst SQL-Queries. Profile …

Laravel News · 21.07.2026 kuratiert von Sönke

PHP · Lesestoff

PHP-Attribute praktisch erklärt — und wo ihre Grenzen liegen

Wendell Adriel hat einen ausführlichen Artikel über PHP-Attribute veröffentlicht: wie sie als Metadaten funktionieren, wie man sie per Reflection ausliest, gängige Design-Patterns, Laravel-Beispiele, Performance-Aspekte …

freek.dev · 21.07.2026 kuratiert von Sönke

DEV · Lesestoff

SQLites verwirrende Standardwerte entfachen Debatte über Rust-artige „Editions“

Eine Reddit-Diskussion zu einem Blogbeitrag schlägt vor, SQLite solle Rust-artige „Editions“ einführen – versionierte Bündel sicherer Standardwerte für Fremdschlüssel, journal_mode und busy_timeout. Viele Entwickler beri…

r/programming (Top) · 15.07.2026 kuratiert von Sönke

PHP · Lesestoff

Vocalizer ermöglicht lokale Text-zu-Sprache in PHP

Die native PHP-Erweiterung Vocalizer führt Text-to-Speech lokal aus, ohne Cloud-APIs oder Laufzeitabhängigkeiten. Sie unterstützt acht Modellfamilien, Voice Cloning, asynchrone Synthese und Absturzisolierung. Der Artikel…

Laravel News · 17.07.2026 kuratiert von Georg

DEV · Lesestoff

Cursor-IDE: Ungepatchter 0-Day lässt beliebige Programme als Git ausführen

Ein Reddit-Thread reagiert auf eine Offenlegung der Sicherheitsfirma Mindgard, wonach Cursor unter Windows jede im Projektordner liegende Datei mit dem Namen git.exe ausführt – selbst im eingeschränkten Workspace-Modus. …

r/programming (Top) · 15.07.2026 kuratiert von Sönke

DEV · Lesestoff

Engineering-Einblick: Ein Notification-System für Millionen Fanouts skalieren

Der Beitrag beschreibt die architektonischen Herausforderungen beim Neuaufbau einer Notification-Plattform, die Millionen von Nachrichten zuverlässig ohne Timeouts verteilen soll. Themen sind Personalisierung, Prioritäts…

r/programming (Top) · 14.07.2026 kuratiert von Sönke

DEV · Lesestoff

Ende-zu-Ende-verschlüsseltes Secret Sharing im Browser mit der Web Crypto API

Der Beitrag erklärt, wie man im Browser mit der Web Crypto API eine Ende-zu-Ende-verschlüsselte Freigabe von Geheimnissen umsetzt. Er geht auf typische Fehler beim Umgang mit Salt ein – es sollte eindeutig, nicht geheim …

r/programming (Top) · 15.07.2026 kuratiert von Sönke

PHP · Lesestoff

PHP-Erweiterungen in Go schreiben: Ein praktischer Leitfaden zur Framework-Integration

Freek Van der Herten stellt eine Konferenzveranstaltung vor, die zeigt, wie man PHP-Erweiterungen mit Go und FrankenPHP schreibt und sie dann in Laravel und Symfony integriert. Der Vortrag nutzt einen In-Memory-LRU-Cache…

freek.dev · 17.07.2026 kuratiert von Heiko

PHP · Lesestoff

PHP 8.6: array_map schneller bei First-Class-Callables

Ein Tideways-Video, das auf Freek Van der Hertens Blog verlinkt ist, zeigt, dass PHP 8.6 array_map beschleunigt, wenn der Callback als First-Class-Callable übergeben wird. Der kurze Post lohnt sich für Entwickler, die PH…

freek.dev · 15.07.2026 kuratiert von Charlie

PHP · Lesestoff

Tutorial: Laravel-Scout-Suche mit der HTTP-QUERY-Methode

Ein neues Laravel-Tutorial zeigt den Aufbau eines Such-Endpunkts mit der HTTP-QUERY-Methode, der Laravel Scouts Datenbanktreiber und den Workaround Route::match(['QUERY']) nutzt, bis Laravel 14 den dedizierten Helper Rou…

Laravel News · 16.07.2026 kuratiert von Giselle

PHP · Lesestoff

Laravel Legacy Bridge: Authentifizierte Sessions aus Altanwendungen in Laravel übertragen

Ein neues Paket von Chris Keller erlaubt es, Laravel schrittweise route für route zu migrieren, ohne dass Nutzer beim Wechsel zwischen alter und neuer App neu einloggen müssen. Es liest den Legacy-Session-Cookie, dekodie…

Laravel News · 15.07.2026 kuratiert von Georg

PHP · Lesestoff

Laravel 13.20 bringt native Bildverarbeitung, Middleware-Attribut und Redis-Session-Prefix

Laravel 13.20.0 liefert mit Illuminate\Image eine eigene Bildverarbeitungskomponente, um Bilder aus Uploads, URLs, Storage-Disks oder Bytes zu transformieren – optional mit den Intervention-Image-v4-Treibern GD und Imagi…

Laravel News · 15.07.2026 kuratiert von Charlie

DEV · Lesestoff

Cloudflare entdeckt Race Condition in hypers HTTP/1-Implementierung

Cloudflare hat eine Race-Condition-Schwachstelle in der HTTP/1-Verarbeitung der Rust-Bibliothek hyper gefunden. Der Fehler betrifft die gleichzeitige Anfrageverarbeitung und erfordert Aufmerksamkeit von Teams, die hyper …

r/programming (Top) · 13.07.2026 kuratiert von Heiko

DEV · Lesestoff

GhostLock: Ein 15 Jahre altes Use-After-Free-Leck im Linux-Kernel

GhostLock ist eine Use-After-Free-Schwachstelle im I/O-Stack des Linux-Kernels, die etwa 15 Jahre lang in allen großen Linux-Distributionen unentdeckt blieb. Die Speichersicherheitslücke birgt Risiken für Privilegienerwe…

r/programming (Top) · 13.07.2026 kuratiert von Heiko

AI · Lesestoff

Integration von KI-Agenten in .NET-Entwicklungsprozesse

Dieser Leitfaden untersucht, wie generative KI-Agenten die .NET-Entwicklung durch die Automatisierung von Boilerplate-Code, Tests und Dokumentation beschleunigen können. Im Fokus steht der Human-in-the-Loop-Ansatz, bei d…

freeCodeCamp (AI) · 13.07.2026 kuratiert von Georg