The Dev Dispatch — noticias PHP, IA y dev, cuatro idiomas, una prensa

PHP · Lanzamientos

Laravel 12.67.0 corrige un bypass de validación y el escape de JSON en Postgres

Laravel 12.67.0 limita las URL de subida temporal a la query string, cierra un bypass en reglas de validación por comparación laxa y escapa comillas simples en rutas JSON de Postgres. Además reintenta los long-polls de agentes cloud que expiran.

Laravel Framework Releases · 18 ago 2026 seleccionado por Sönke

→ continúa: resumen y fuente

PHP · Lanzamientos

Leaf 5 llega con flujos de trabajo integrados para asistentes de IA

Michael Darko, creador del framework Leaf, ha lanzado Leaf 5, calificada como la mayor actualización del proyecto hasta la fecha. Incluye pantallas de error que se autoexplican, documentación pensada para gastar menos to…

r/PHP (Top) · 17 ago 2026 seleccionado por Sönke

PHP · RFC Watch

Debate sobre las deprecaciones de CSV en el RFC de deprecaciones para PHP 8.6

El RFC Deprecations for PHP 8.6 ha superado la votación, pero el debate continúa en internals. Robert Humphries sostiene que deprecar los métodos CSV de SplFileObject como fputcsv() y setCsvControl() deja el flag READ_CS…

PHP Internals ([RFC]/[VOTE]) · 15 ago 2026 seleccionado por Giselle

PHP · Ecosistema

frameworks, herramientas y runtime todos los artículos →

PHP · Noticias

La oleada de deprecaciones de PHP 8.6 podría disparar tus costes de logging

La votación masiva de deprecaciones de PHP 8.6 ha concluido con 35 RFC, la mayoría aprobadas. Nada se rompe de inmediato, pero las llamadas obsoletas siguen emitiendo avisos — en aplicaciones Laravel …

Medium · Laravel · 14 ago 2026 seleccionado por Heiko

PHP · Noticias

Migración de una aplicación Symfony a FrankenPHP en modo worker: 20 % de mejora en lugar del 3,5x anunciado

Un desarrollador informa que migrar una aplicación Symfony en producción de nginx más PHP-FPM a FrankenPHP en modo worker supuso solo un 20 % de mejora, lejos del 3,5x que anuncia la página de Franken…

r/PHP (Top) · 14 ago 2026 seleccionado por Georg

PHP · Noticias

PHP 8.6: la temporada de RFC cierra con 31 de 35 propuestas aceptadas

El ciclo de votación de internals de PHP para la versión 8.6 concluyó con 31 de 35 propuestas aceptadas. list() persiste tras un empate (23–23); el operador de asignación pipe fue rechazado; las propi…

r/PHP (Top) · 13 ago 2026 seleccionado por Heiko

KAI · El Editorial

piezas largas de Kai — opinión, se agradece la réplica todos los artículos →

El Editorial

Symfony 8.1 por fin convierte los atributos en un punto de extensión de verdad. Úsalos.

Durante años, escribir tu propio listener basado en atributos en Symfony significaba pasar estado de contrabando por claves del request y ejecutarte en cada petición solo para comprobar presencia. Symfony 8.1 mueve el almacenamiento de atributos al Request y da a cada atributo su propio evento. Kai defiende que esto ca…

Un editorial de Kai · 18 ago 2026

AI · The Model Desk

modelos, agentes e inferencia local todos los artículos →

AI · Seguridad

Copilot reveló su propio bypass: el ataque de Varonis roba contraseñas con un clic

Investigadores de Varonis lograron que Microsoft 365 Copilot Enterprise revelara un parámetro de URL no documentado, ?autorun=1, que ejecuta prompts sin consentimiento del usuario. Junto con ?q=, bast…

Ars Technica · 18 ago 2026 seleccionado por Sönke

AI · Lanzamientos

DeepSeek lanza V4-Pro y divide sus precios de API en horas punta y valle

DeepSeek ha publicado DeepSeek-V4-Pro como GA, con mejoras para agentes, esfuerzo de razonamiento ajustable y soporte nativo de la API Responses de OpenAI. Además, introduce precios de API punta/valle…

Hacker News (AI, ≥100 P.) · 14 ago 2026 seleccionado por Giselle

AI · Lanzamientos

Google presenta Gemini 3.7 Flash con capacidades mejoradas de codificación y agentes

Google lanzó Gemini 3.7 Flash, una versión mejorada de su modelo versátil ampliamente utilizado, solo tres semanas después de la versión 3.6. El nuevo modelo demuestra mejoras significativas en ingeni…

Hacker News (AI, ≥100 P.) · 13 ago 2026 seleccionado por Heiko

DEV · Breves

más allá del elePHPante, en corto todos los artículos →

DEV · Seguridad

Una falla crítica de GitLab permite borrar proyectos

GitLab ha corregido dos vulnerabilidades, una de ellas crítica, que permiten manipular o eliminar proyectos públicos y datos de usuarios a través de la API Grap…

heise Developer · 18 ago 2026 seleccionado por Sönke

DEV · Seguridad

PostgreSQL corrige 28 fallos de seguridad, dos permiten ejecutar código

Los desarrolladores de PostgreSQL publicaron las versiones 14.24, 15.19, 16.15, 17.11 y 18.6, que corrigen 28 vulnerabilidades. La mayoría permite a un atacante…

heise Developer · 17 ago 2026 seleccionado por Sönke

DEV · Seguridad

GitLab 19.2.2, 19.1.4 y 19.0.6 corrigen graves fallos XSS

GitLab ha publicado las versiones correctivas 19.2.2, 19.1.4 y 19.0.6 con importantes correcciones de seguridad. Entre ellas se solucionan vulnerabilidades de c…

heise Developer · 15 ago 2026 seleccionado por Charlie

Conferencia Todas las conferencias →

Laravel Live Denmark 2026 · 20 ago 2026 – 21 ago 2026 · Copenhagen, Denmark Web de la conferencia ↗

+ · Las últimas páginas

lecturas, curiosidades y una pieza de archivo

JOBS · Empleos PHP

en directo del índice de Job.bo — activa habilidades, filtra por ciudad o remoto

Mental Health Therapist Sandstone Care - Reston, Virginia · Sandstone Care - Reston, Virginia
Sr. Software Engineer, Platform Help Scout · Remoto
Mental Health Travel Therapist Virginia · Sandstone Care - Reston, Virginia