The Daily Commit · Ressort-Ausgabe Titelseite PHP AI Dev EN DE FR ES
Motto
„All the Code
That's Fit to Ship“

The Php Times

Ökosystem — The Daily Commit

Weather
Today: cache warm, deploys fair. Rollback probability 0 %. Page B2
Vol. I — No. 679 Mittwoch, 30. September 2026 Page B3 · € 0,00

Releases

PHP 8.6.0beta3 bereit zum Testen

PHP.NET RELEASES, 10. September 2026 — Das PHP-Projekt hat PHP 8.6.0beta3 getaggt — eine Vorabversion des kommenden 8.6-Zweigs mit 37 Changelog-Einträgen in 18 Komponenten.

Leitartikel

Lass Deprecations deinen Build brechen, und nimm PHP 8.6 als Vorwand

9. September 2026 — PHP 8.6 kommt am 19. November 2026 und ist ein leichtes Release: partielle Funktionsanwendung, eine Duration-Klasse und rund dreißig Deprecations. Mein Argument: Der Versionssprung ist trivial, also steck die gesparte Zeit lieber darein, da…

Lesestoff

Telescope 5.24.0 bringt CLI-Debugging mit telescope:list und telescope:show

LARAVEL NEWS, 9. September 2026 — Laravel Telescope 5.24.0, veröffentlicht am 8. September 2026, ergänzt zwei Artisan-Befehle: telescope:list und telescope:show lesen aufgezeichnete Einträge im Terminal. Beide unterstützen Filter und JSON-Ausgabe für Skripte und Coding-Agenten. Zudem bricht das Dashboard veraltete Anfragen beim Navigieren ab.

→ weiter: Zusammenfassung & Quelle

Lesestoff

Laravel 13.31 bringt Queue-totalSize() und ein JobInterrupted-Event

LARAVEL NEWS — Laravel v13.31.0 liefert eine neue Queue::totalSize()-Methode und ein JobInterrupted-Event für Interruptible-Jobs. Dazu kommen Chaperone-Support für BelongsToMany-Pivot-Modelle, eine Vite-Methode devServerUrl(), Once-Assertions für die Mail…

Leitartikel

Ein Sanitizer, der dir deine Bytes zurückgibt, ist keiner

GiveWPs erster Versuch, CVE-2026-82222 zu beheben, hat das bösartige Objekt erkannt und danach trotzdem die ursprüngliche Payload zurückgegeben. Diese eine Zeile ist die ganze Lehre aus dem CVSS-10.0-Bug: allowed_classes => false entschärft…

The Lead · RFC-Watch

PHP-Internals-Woche: PREG_THROW_ON_ERROR-Abstimmung zurückgezogen, PEAR-Aus schreitet voran


Osama Aldemeery hat die Abstimmung zu PREG_THROW_ON_ERROR nach 56 Stunden zurückgezogen, nachdem Tim Düsterhus einen Policy-Einwand erhoben hatte.


R/PHP (TOP), 10. September 2026 — Der Wochenrückblick behandelt außerdem Gina Banyards Undefined-Behaviour-Vorstoß, Fortschritte beim PEAR-Ausstieg und das geschlossene Strict-Identifiers-Thema.

→ weiter: Zusammenfassung & Quelle

Lesestoff

Fuzz: Coverage-gesteuertes Fuzz-Testing für Pest 5

LARAVEL NEWS — Fuzz, ein Paket von Jon Purvis, bringt coverage-gesteuertes Fuzz-Testing über nikics PHP-Fuzzer in Pest 5. Es mutiert Seed-Strings, verfolgt die Codeabdeckung ohne Xdebug und meldet Abstürze als fehlg…

◆ Inside The Php Times ◆

Security: Kritische GiveWP-Lücke: Unserialize-Helper-Kette führt zu RCE ohne Login B2

Leitartikel: Deine Security-Voter können endlich aussagen, also hör auf, von Hand zu loggen B2

RFC-Watch: RFC-Diskussion zu generischen OpenSSL-Provider-Algorithmen und Post-Quanten-Krypto in ext/openssl B2

Lesestoff: Laravel schließt GitHub Issues bei den meisten Paketen und setzt auf Pull Requests B2

Leitartikel: Lass dich vom Pipe-Operator in PHP 8.5 ruhig zu besseren Funktionen nerven B2

RFC-Watch: Abstimmung zum PREG_THROW_ON_ERROR-Flag für preg_*-Funktionen gestartet B2

News: PHP 8.5: Pipe-Operator beendet verschachtelte Aufrufe B2

Releases: FrankenPHP 1.12.7 behebt verlorene Ausgabe nach finish_request() B2

Leitartikel: FrankenPHPs Worker-Modus verdient seine 40 ms ehrlich und verlangt dafür Disziplin B3

RFC-Watch: PHP-Internals-Woche: Unicode-Bezeichner, PEAR-Aus-RFC und drei Releases B3

Lesestoff: Forte: Blade-Templates per Syntaxbaum parsen und umschreiben B3

Leitartikel: Setz DB_MASK_BINDINGS=true noch heute und frag dann, warum es je aus war B3

Lesestoff: Europas souveräne Verwaltungs-IT läuft auf PHP, die Finanzierung hinkt hinterher B3

Lesestoff: Laravel 13.30: chunkBy() für Collections, gehärtete Storage-Pfade, Stop-Gründe für Worker B3

Releases: Laravel v12.69.0 schärft Exception-Seite und Cookie-Authentifizierung B3

RFC-Watch: Robert Landers schlägt ein nameof()-Konstrukt für PHP vor B3

Lesestoff: Brent Roose übernimmt JetBrains-Sitz im PHP-Foundation-Board, Roman Pronskiy scheidet aus B4

Releases: PHPStreamServer 0.9 bringt dynamische Worker und native OS-Integration per FFI B4

Leitartikel: Laravel 13.17 bis 13.27: Was bleibt, sind die Features, die du nie in einer Demo zeigst B4

Lesestoff: Inertia.js 3.7 lässt Formulare laufende Uploads selbst abbrechen B4

Releases: Laravel 13.17 bis 13.27: Native Bildverarbeitung, Queue-Steuerung und maskierte Query-Logs B4

"All the Code That's Fit to Ship" · The Daily Commit · Bildschirm-Ausgabe · Impressum · Datenschutz