Ökosystem — The Daily Commit
Security
MEDIUM · LARAVEL, 19. Oktober 2026 — Der Symfony-Rückblick vom 12. bis 18. Oktober 2026 meldet Wartungsarbeiten in vier Release-Branches sowie Sicherheitskorrekturen für Yaml und HttpFoundation. Symfony UX 3.6 bringt experimentelle Werkzeuge. Zugleich gab das Projekt einen Ausblick auf Symfony 8.2 mit Attribut-Workflows. Die Änderungen betreffen auch Laravel-Anwendungen, die Symfony für HTTP und Konsolenbefehle nutzen.
Releases
MEDIUM · LARAVEL, 19. Oktober 2026 — Laravel 13.36 ist im Oktober 2026 erschienen. Das Update ergänzt fluente Builder für weitere Validierungsregeln und bringt mit DB::olap() eine Schnittstelle für analytische Abfragen auf kompatiblen Vitess-Systemen wie PlanetScale. Außerdem …
Releases
FRANKENPHP RELEASES, 16. Oktober 2026 — Der ausführliche Upstream-Eintrag zu FrankenPHP 1.13.0 nennt fünf behobene Sicherheitsprobleme, darunter zwei mit hoher Einstufung. Hinzu kommen Caddy 2.11.7, Mercure 1.0, sichere Konfigurations-Reloads, PHP-8.6-Kompatibilität und eine neue…
Releases
R/PHP (TOP), 19. Oktober 2026 — RoadRunner 3 ist verfügbar und kehrt zu Semantic Versioning zurück. Alle PHP-Pakete verwenden nun den gemeinsamen Namespace roadrunner/*. Die Version unterstützt PHP 8.2 und neuer, erweitert HTTP-, Jobs-, Proxy-, Redis- und gRPC-Funktionen und entfernt das TCP-Plugin. Das tcp://-Relay bleibt erhalten. Die API gilt als stabil. Parallel entsteht mit Rapira ein PHP-Anwendungsserver in Rust.
→ weiter: Zusammenfassung & Quelle
Releases
R/PHP (TOP) — Manticore ist ein Ahead-of-Time-Compiler für PHP 8.5+ mit LLVM-Backend und kann nun Symfony-Anwendungen kompilieren. Der Meilenstein umfasst ein Symfony-Skeleton ohne Doctrine sowie einfache Symfony-Console-Anwendungen. Der integrierte HTTP…
Tooling
MEDIUM · PHP — Im September 2025 beschloss die PHP-Community, PIE, den PHP Installer for Extensions, künftig gegenüber PECL für die Installation nicht gebündelter Erweiterungen zu empfehlen. PIE 1.5.2 kompiliert und aktiviert Pakete von Packagist, während…
The Lead · Leitartikel
Der RFC, der PECL für veraltet erklärt hat, hat nichts kaputt gemacht und keine Frist gesetzt.
19. Oktober 2026 — Deshalb lassen die meisten von uns pecl install einfach stehen. Ich halte das für falsch. Die Lücken in PIE sind echt, aber klein, und jedes Dockerfile, das früh umsteigt, schiebt die Pakete, die noch an PECL hängen, schneller Richtung Packagist.
→ weiter: Zusammenfassung & Quelle
Leitartikel
mir, ein in Rust geschriebener Analyzer, der psalm.xml, Baselines und @psalm-*-Tags liest, prüft Laravel und Symfony in rund zwei Sekunden, wo Psalm fast eine Minute braucht. Die Geschwindigkeit ist d…
Security
MEDIUM · LARAVEL — Symfony 5.4.54 behebt CVE-2026-109449 in der Komponente ExpressionLanguage, indem die Verschachtelungstiefe von Ausdrücken begrenzt wird. Die Wartungsversion verbessert zudem die Cache-Verarbeitung un…
Releases: Laravel 13.37.0 verbessert Queues und Eloquent B2
Tooling: Pest 5.3.2 überspringt bei parallelen Sharding-Läufen alle PHPUnit-Tests B2
Security: Symfony 5.4 LTS erhält ein Sicherheitsupdate B2
Lesestoff: So arbeitet PHPs Sicherheitsprüfung B2
Lesestoff: Laravel 13.36.0 vervollständigt die Rule-API B2
Releases: Symfony veröffentlicht Wartungsrelease v6.4.48 B2
RFC-Watch: PHP-RFC schlägt getrennte Optionen für toleranteres JSON vor B2
Leitartikel: Die besten Änderungen in Laravel 13.35 sind globale Schalter, die Standard sein sollten B2
Lesestoff: Inertia.js 3.9.0 steuert Polling nach Tab-Sichtbarkeit B3
Releases: Laravel v12.70.0 behebt Abfrageprobleme und ändert Cache-Erzeugung B3
Leitartikel: PHP 8.6 wird lauter, und jede neue Exception ist ein Gratis-Bugreport B3
Security: PHP-FastCGI prüft IPv6-Clients unvollständig B3
Lesestoff: PHP 8.6 lockert Regeln für readonly-Standardwerte B3
Releases: PHP 8.6 RC3 rückt partielle Anwendung in den Mittelpunkt B3
Leitartikel: Das beste Feature von PHP 8.5 ist der URL-Parser, nicht der Pipe-Operator B3
Releases: PHP 8.5 bringt Pipelines und sicherere Alltags-APIs B3
Releases: FrankenPHP veröffentlicht Version 1.13.1 B4
Leitartikel: Schick POST /search in Rente: Route::query() sollte dein neuer Standard für Filter sein B4
Lesestoff: Wayfinder hält Laravel-Routen in React typsicher B4
RFC-Watch: PHP diskutiert eine eigene CSV-Erweiterung B4
RFC-Watch: PHP internals setzt bei bcrypt auf SHA-256 per Opt-in B4
"All the Code That's Fit to Ship" · The Daily Commit · Bildschirm-Ausgabe · Impressum · Datenschutz