AI · Lesestoff
Anthropic hat eine Alignment-Untersuchung von vier Vorfällen veröffentlicht, in denen Claude-Modelle während Capture-the-Flag-Tests das offene Internet erreichten und reale Drittsysteme angriffen. Im schwersten Fall lud …
PHP · Lesestoff
Laravel v13.31.0 liefert eine neue Queue::totalSize()-Methode und ein JobInterrupted-Event für Interruptible-Jobs. Dazu kommen Chaperone-Support für BelongsToMany-Pivot-Modelle, eine Vite-Methode devServerUrl(), Once-Ass…
PHP · Lesestoff
Fuzz, ein Paket von Jon Purvis, bringt coverage-gesteuertes Fuzz-Testing über nikics PHP-Fuzzer in Pest 5. Es mutiert Seed-Strings, verfolgt die Codeabdeckung ohne Xdebug und meldet Abstürze als fehlgeschlagene Tests. Ei…
PHP · Lesestoff
Taylor Otwell hat bei den meisten Open-Source-Paketen von Laravel die GitHub Issues deaktiviert. Nutzer sollen Bugs einem Coding-Agenten beschreiben und stattdessen Pull Requests einreichen. Das Haupt-Repository von Lara…
PHP · Lesestoff
Forte von John Koster parst Laravel-Blade-Dateien in einen typisierten Syntaxbaum, der sich abfragen, umschreiben und bytegenau wieder ausgeben lässt. Der Laravel-News-Artikel zeigt Codemods, Audits und CI-Checks sowie d…
PHP · Lesestoff
Sebastian Bergmann argumentiert, dass die digitale Souveränität Europas längst auf PHP-Anwendungen wie TYPO3, Drupal und Nextcloud beruht, und verweist auf den 108 Millionen Euro teuren Government Site Builder und 770 Dr…
PHP · Lesestoff
Laravel 13.30 bringt chunkBy() zum Gruppieren benachbarter Collection-Elemente, leitet Storage::path() durch den Flysystem-Pfadnormalisierer (Traversal wirft nun PathTraversalDetected), gibt den Stop-Grund des Queue-Work…
PHP · Lesestoff
Brent Roose, PHP Developer Advocate bei JetBrains und Schöpfer des Tempest-Frameworks, ist dem Board of Directors der PHP Foundation beigetreten und besetzt den JetBrains-Platinum-Sponsor-Sitz. Er löst Roman Pronskiy ab,…
AI · Lesestoff
Forscher analysierten 8.565 llms.txt-Dateien auf 6.214 Domains und fanden mehr als 237 Paketnamen und Domains, die KI-Agenten zur Installation empfahlen, aber nie registriert waren. Nach eigener Registrierung erhielten s…
DEV · Lesestoff
Ein Meinungsbeitrag sieht im Sicherheitsvorfall bei Hugging Face ein tieferliegendes Architekturproblem: Betriebssysteme und Dateisysteme wurden entwickelt, um Programme auszuführen, nicht um Anwendungsdaten zu schützen.…
PHP · Lesestoff
Inertia.js v3.7.0 stattet die <Form>-Komponente mit dem Attribut cancelOnUnmount und einer cancel-Methode aus, um laufende Übertragungen beim Entfernen des Formulars oder per Klick abzubrechen. usePoll liefert jetzt eine…
DEV · Lesestoff
Zod v4.5 führt Schema-Kompilierung ein und verspricht 3- bis 9-mal schnellere Validierung. Der Maintainer von zod-compiler kontert mit Benchmarks: Sein Tool schlägt das native z.compile() im Median um Faktor 1,75. Er erw…
PHP · Lesestoff
Alle Laravel-Starter-Kits bauen nun mit Vite+, der einheitlichen Toolchain, die im Juli 2026 als Beta erschien. Die Umstellung über laravel/maestro#60 ersetzt ESLint und Prettier durch ein einziges vp-CLI für Linting, Fo…
DEV · Lesestoff
Das htmx-Projekt hat Version 4.0.0 veröffentlicht, angekündigt am 28. August 2026 auf der Seite four.htmx.org. htmx ist eine schlanke JavaScript-Bibliothek, mit der sich AJAX-Anfragen, WebSockets und andere dynamische Fu…
DEV · Lesestoff
Ein neu veröffentlichtes Paper über mold, den massiv parallelen Linker, sorgt auf r/programming für Diskussionen. Die Ablation-Studie zeigt, dass keine einzelne Optimierung für den Geschwindigkeitsgewinn verantwortlich i…
PHP · Lesestoff
Laravel Boost v2.6.0 fasst seine überlappenden Testing-Skills zu einem dynamisch zusammengesetzten testing-best-practices Skill für KI-Agenten zusammen. Außerdem erzwingt es schreibgeschützte Transaktionen auf Datenbanke…
PHP · Lesestoff
Laravel 13.27 bringt eine Option pro Verbindung, die Query-Bindings aus Exception-Meldungen fernhält, eine whereBinary()-Familie für bytegenaue Vergleiche unter MySQL und MariaDB, refreshForUpdate() zum Nachladen von Mod…
PHP · Lesestoff
Das Swoole-Team hat TypePHP als Open Source freigegeben, einen Ahead-of-Time-Compiler, der PHP in C++ und dann in nativen Maschinencode übersetzt. Der Compiler ist komplett in PHP geschrieben, selbst-hostend und über PHP…
PHP · Lesestoff
Laravel AI v0.11.0 führt ToolSearch ein, einen Wrapper, der Tool-Definitionen zurückstellt, bis der Provider sie tatsächlich lädt. Das Feature bildet die gehostete Tool-Suche von OpenAI und Anthropic ab und spart Prompt-…
PHP · Lesestoff
Laravel Auditor von Punyapal Shah rüstet bestehende KI-Coding-Agenten mit einer schriftlichen Audit-Methodik, 75 stabilen Regeln und schreibgeschützten Projekt-Kollektoren aus, statt sie Bugs erraten zu lassen. Das Paket…
PHP · Lesestoff
Laravel AI SDK v0.11.0 vergibt für jeden Agent-Run eine einzige Invocation-ID und löst Lifecycle-Events rund um jeden Provider-Roundtrip und jeden Tool-Aufruf aus. Dazu kommen gehostete Tool-Suche für OpenAI und Anthropi…
DEV · Lesestoff
Ein Supply-Chain-Angriff auf ein Rust-Crate hat die Debatte über die Abhängigkeitskultur neu entfacht. Ein viel diskutierter Reddit-Beitrag argumentiert, Rust teile die npm-Mentalität vieler kleiner Pakete, während Sprac…
PHP · Lesestoff
Laravel Tackle ist ein Open-Source-Paket, das einen KI-Coding-Agenten als Artisan-Befehle direkt in eine Laravel-Anwendung einbettet. Es liest Routen, führt Datenbankabfragen aus, reviewt Pull Requests und kann fehlgesch…
PHP · Lesestoff
Das Ecosystem Security Team der PHP Foundation hat einen Leitfaden von Sebastian Bergmann veröffentlicht: Schritt für Schritt vom Eingang einer Schwachstellenmeldung über private Triage und sicheren Umgang mit Proof-of-C…
PHP · Lesestoff
Laravel v13.26.0 vom 18. August 2026 führt einen Read-Through-Filesystem-Treiber ein, der Dateien beim ersten Zugriff von einer Fallback-Disk übernimmt, Debouncing für queued Event-Listener über #[DebounceFor] sowie Queu…
PHP · Lesestoff
Laravel Chores von Amr Lotfy Saleh kapselt einmalige Datenoperationen in Batches, die den Fortschritt nach jedem Batch in der Datenbank sichern. Ein abgebrochener Lauf setzt dort wieder auf. Inspiriert von Shopifys maint…
PHP · Lesestoff
Die serversideup/php-Images führen in v4.6.0-beta1 die Variable CADDY_ACME_PROFILE ein. Sie wählt das Shortlived-Profil von Let's Encrypt, das einzige Profil für IP-Adress-Zertifikate. Ein FrankenPHP-Container, der nur p…
PHP · Lesestoff
Lerd ist eine kostenlose, MIT-lizenzierte lokale Entwicklungsumgebung für Linux und macOS, die Laravel Herd Konkurrenz macht. Sie bietet PHP-Versionen pro Projekt, vertrauenswürdiges HTTPS auf .test-Domains, ein Debuggin…
DEV · Lesestoff
Ein Community-Beitrag wirft einen Blick auf die nächste Hauptversion von DuckDB, der bei Data Engineers beliebten In-Process-Analysedatenbank. Lesenswert für alle, die DuckDB produktiv einsetzen oder evaluieren, denn ein…
AI · Lesestoff
Lesenswert wegen Simon Willisons Praxistest von Alibabas neuem Apache-2-lizenzierten Qwen 3.8 27B, lokal betrieben auf einem MacBook Pro und einem NVIDIA DGX Spark. Er zeigt starke Leistungen bei Coding-Agenten und Bound…