php-net.pro · el periódico dev
The Dev Dispatch · Lema del día
una línea al día, destilada de los titulares — con las historias que la inspiraron
domingo, 6 de septiembre de 2026
“Criptografía post-cuántica versus caos manuscrito: teatro de seguridad sin protagonista.”
↳ Tus voters de seguridad por fin pueden declarar, así que deja de loguear a mano · ↳ Abierta la discusión de un RFC para algoritmos OpenSSL por provider y criptografía postcuántica en ext/openssl
sábado, 5 de septiembre de 2026
“PHP 8.5 convierte las tuberías en terapia para tu código al revés.”
↳ Deja que el operador pipe de PHP 8.5 te fastidie hasta escribir mejores funciones · ↳ PHP 8.5: el operador pipe acaba con el anidamiento invertido
viernes, 4 de septiembre de 2026
“FrankenPHP gana 40 ms: la disciplina es la verdadera extensión.”
↳ El modo worker de FrankenPHP se gana sus 40 ms con honestidad, y a cambio pide disciplina
jueves, 3 de septiembre de 2026
“Enmascara tus enlaces de base de datos hoy y pregunta después.”
↳ Activa DB_MASK_BINDINGS=true hoy y luego pregúntate por qué estuvo apagado
miércoles, 2 de septiembre de 2026
“Cuando SSRF 9346 se topa con logs ocultos 9335 en servidores 9307, ¿quién gana?”
↳ PHPStreamServer 0.9 llega con workers dinámicos e integración nativa del sistema vía FFI
martes, 1 de septiembre de 2026
“Laravel no deja de lanzar actualizaciones; la IA sigue leyendo tus recibos.”
↳ Laravel 13.17 a 13.27: lo que vale la pena son las funciones que nunca enseñarás en una demo · ↳ Paquetes sin reclamar citados en archivos oficiales para agentes de IA se ejecutaron en minutos dentro de empresas Fortune 500
lunes, 31 de agosto de 2026
“Tu runner de CI ejecuta código ajeno. Defiéndelo como en producción.”
↳ Tu runner de CI ejecuta código de desconocidos, así que defiéndelo como si fuera producción
domingo, 30 de agosto de 2026
“Modo worker: el estado oculto de tu app por fin confiesa todo.”
↳ El modo worker es un detector de mentiras para el estado oculto de tu aplicación
sábado, 29 de agosto de 2026
“Dos versiones de PHP en un día: la estabilidad ahora viene al por mayor.”
viernes, 28 de agosto de 2026
“Por fin es hora de despedirse de PEAR.”
jueves, 27 de agosto de 2026
“¿Los binarios TypePHP desafían las máscaras de Laravel?”
↳ El equipo de Swoole libera TypePHP, un compilador AOT que convierte PHP en binarios nativos · ↳ Laravel 13.27: enmascaramiento de bindings, whereBinary() y refreshForUpdate()
miércoles, 26 de agosto de 2026
“Los backfills salen baratos; lo caro son los agentes de IA con root.”
↳ El bucle por lotes es la parte barata de un backfill de mil millones de filas · ↳ Laravel Auditor: un marco de auditoría basado en reglas para tu agente de IA
martes, 25 de agosto de 2026
“Bases vectoriales por todas partes, pero un artículo de 2009 arruina la fiesta.”
↳ Qdrant 1.19 te da el dial de RAM que necesitábamos, pero turbo4 es una puerta sin retorno
lunes, 24 de agosto de 2026
“PHP semiestricto: elige un bando, o que gane el caos.”
↳ Mismos opcodes, una sola bandera: un PHP medio estricto es peor que no usar strict_types
domingo, 23 de agosto de 2026
“Go resuelve hoy lo que PHP ya resolvió hace años.”
↳ Go 1.27 zanja una pelea que PHP terminó hace años: alguien tiene que cargar con el peso
sábado, 22 de agosto de 2026
“Un stack trace bonito no salvará tu base de datos de las consultas N+1.”
↳ Los objetos lazy nativos arreglaron tus stack traces, no tu número de consultas
viernes, 21 de agosto de 2026
“Symfony 8 entierra el XML y el tooling gana.”
↳ Symfony 8 elimina la configuración XML, YAML sigue siendo el estándar · ↳ Que Symfony elimine la configuración XML es una decisión de tooling, y el tooling debe ganar
jueves, 20 de agosto de 2026
“queue:pause --all importa más que las pestañas brillantes y la v2.1.236.”
↳ queue:pause --all importa más que las flamantes pestañas de terminal de Laravel
miércoles, 19 de agosto de 2026
“Los atributos maduran, los copilotos revelan secretos, GitLab tiembla.”
↳ Symfony 8.1 por fin convierte los atributos en un punto de extensión de verdad. Úsalos. · ↳ Copilot reveló su propio bypass: el ataque de Varonis roba contraseñas con un clic · ↳ Una falla crítica de GitLab permite borrar proyectos
martes, 18 de agosto de 2026
“PHP ahora crea apps nativas para iOS en Blade, sin puente.”
↳ NativePHP v4 convierte los componentes Blade en pantallas nativas SwiftUI y Compose
lunes, 17 de agosto de 2026
“Las deprecations son cartas de amor para los devs — dejad de reenviarlas a ops.”
↳ Las deprecaciones de PHP 8.6 son correo para desarrolladores. Deja de entregárselas a Ops
domingo, 16 de agosto de 2026
“PHP 8.6 deprecia el pasado mientras hace el futuro más abstracto.”
↳ Debate sobre las deprecaciones de CSV en el RFC de deprecaciones para PHP 8.6
sábado, 15 de agosto de 2026
“Las deprecaciones de PHP 8.6 inflan las facturas; FrankenPHP da poco.”
↳ La oleada de deprecaciones de PHP 8.6 podría disparar tus costes de logging · ↳ Migración de una aplicación Symfony a FrankenPHP en modo worker: 20 % de mejora en lugar del 3,5x anunciado
viernes, 14 de agosto de 2026
“PHP apuesta por los objetos perezosos mientras la cadena de suministro suda.”
↳ El ataque de la cadena de suministro de LiteLLM expone credenciales de 2.500 organizaciones
jueves, 13 de agosto de 2026
“PHP 8.6 llega con deprecaciones, pero el verdadero giro es el mapeo de structs.”
↳ Las deprecaciones de PHP 8.6 plantean desafíos en CI y logging para dependencias externas · ↳ El mapeo de estructuras FFI a clases PHP avanza hacia un RFC formal
miércoles, 12 de agosto de 2026
“Ni siquiera tu entorno de pruebas está a salvo: el teatro de la seguridad terminó.”
martes, 11 de agosto de 2026
“Los agentes IA tienen sandboxes, pero la prod teme un ALTER TABLE.”
↳ Nada de ALTER TABLE en producción sin presupuesto de locks
lunes, 10 de agosto de 2026
“Pest 5 apuesta por la IA. ¿Podrán los robots arreglar nuestro código heredado?”
↳ Pest 5 apuesta a que tu próximo contribuidor no es humano — acepta esa apuesta
domingo, 9 de agosto de 2026
“La sabiduría PHP de 2005 doma agentes IA en el sandbox de Claude.”
↳ Los bugs de los agentes de IA son viejos bugs de PHP en un runtime nuevo: trátalos como $_POST
sábado, 8 de agosto de 2026
“Tu Makefile opina, y PHP 8.6 ya tomó nota.”
↳ Tu Makefile es una segunda base de código — Castor dice que dejes de fingir que no lo es · ↳ RFC de deprecaciones para PHP 8.6: rechazo a deprecar los métodos CSV de SplFileObject
viernes, 7 de agosto de 2026
“Los problemas de Estado nunca desaparecen; solo aprenden a hackear la placa base.”
↳ Laravel Head demuestra que las meta tags siempre fueron un problema de estado, no de plantillas · ↳ Un estudio revela que fallos en los BMC dejan decenas de miles de servidores expuestos a backdoors
jueves, 6 de agosto de 2026
“PHP 9 no llega en silencio: PHP 8.6 ya prepara el terreno.”
↳ La verdadera historia de PHP 8.6 no es PFA: es el terreno que se está despejando para PHP 9
miércoles, 5 de agosto de 2026
“PHP 8.6: el error de clamp() enseña más que el fiasco de npm con 127 M de descargas.”
↳ PHP 8.6 llega con aplicación parcial de funciones, clamp() y una nueva API de polling · ↳ Lo mejor de clamp() en PHP 8.6 es el error que lanza, no la línea que ahorra · ↳ Un gusano compromete el paquete keyv de npm y otras ocho organizaciones
martes, 4 de agosto de 2026
“Con un doctor de guardia, integrar nuevos devs en PHP es más sano.”
↳ Laravel Doctor: paquete oficial que añade diagnósticos con un comando Artisan · ↳ La PHP Foundation lanza un SIG para mejorar la experiencia de los nuevos usuarios
lunes, 3 de agosto de 2026
“PHP Internals 3643 inspira la observabilidad IA de Laravel Glint 3659.”
↳ La semana en PHP Internals: 42 votaciones abiertas antes de la congelación de PHP 8.6
domingo, 2 de agosto de 2026
“El tren de versiones de PHP sigue rodando, y el lockfile por fin gana respeto.”
↳ PHP 8.2.33 disponible — con correcciones de seguridad · ↳ PHP 8.3.33 disponible — con correcciones de seguridad · ↳ PHP 8.4.24 disponible — con correcciones de seguridad · ↳ PHP 8.5.9 disponible — con correcciones de seguridad · ↳ PHP 8.6.0alpha3 listo para pruebas · ↳ PHP 8.6.0alpha2 listo para pruebas · ↳ La verdadera función de CPX v2 es respetar tu lockfile, no ejecutar sin él
sábado, 1 de agosto de 2026
“Escribir queries es fácil; llevarlas a producción es el verdadero reto.”
↳ QUERY es la parte fácil. Lo que decide todo son las tuberías · ↳ Pest 5 llega con Test Impact Analysis, herramientas para agentes de IA y evals
viernes, 31 de julio de 2026
“Cuatro versiones de PHP hoy; la autocarga aún espera el quinto voto.”
↳ PHP lanza actualizaciones coordinadas para las ramas 8.5, 8.4, 8.3 y 8.2 · ↳ Se abre la votación del quinto RFC de autoloading de funciones para PHP
jueves, 30 de julio de 2026
“Guzzle explica por qué mueren tus peticiones; PHP 8.3 ya corre en un chip.”
↳ Guzzle 8 afianza el diagnóstico de solicitudes más allá de mejoras de rendimiento
miércoles, 29 de julio de 2026
“Tipado estricto, opiniones flexibles.”
martes, 28 de julio de 2026
“PHP resolvió los agentes en 1995 y por fin recordamos cómo.”
↳ PHP resolvió la arquitectura de agentes en 1995 — solo se nos olvidó aplicarla
lunes, 27 de julio de 2026
“La IA mostró el cuello de botella: el juicio, no el stack.”
↳ El juicio siempre fue el cuello de botella. La IA solo lo hizo visible
domingo, 26 de julio de 2026
“Mientras la IA persigue tokens, PHP perfecciona objetos. El progreso tiene muchas formas.”
sábado, 25 de julio de 2026
“Las propiedades readonly tienen valores por defecto, mientras la IA ya encuentra tus fallo”
↳ Se abre la votación del RFC Readonly Property Defaults · ↳ Kimi K3 de Moonshot AI descubre 19 vulnerabilidades zero-day en Redis; ya hay parches
viernes, 24 de julio de 2026
“PHP obtiene concurrencia mientras un bug de 2011 obtiene acceso root”
↳ Una nueva RFC de PHP propone un planificador de corrutinas intercambiable para el motor Zend · ↳ Un código del kernel de Linux de hace 15 años se convierte en exploit root instantáneo
jueves, 23 de julio de 2026
“Tipado estricto, opiniones flexibles.”
miércoles, 22 de julio de 2026
“Servidores PHP 10x más rápidos que Nginx, mientras Laravel duerme en el trabajo”
martes, 21 de julio de 2026
“PHP entrega los arreglos; la IA, la deuda — tú decides”
lunes, 20 de julio de 2026
“Un voto por versión mínima — democracia estrictamente tipada.”
↳ Nueva RFC propone una extensión user_cache integrada en PHP
domingo, 19 de julio de 2026
“500M sitios, un archivo maldito: la autorreparación de PHP para la autorreparación”
sábado, 18 de julio de 2026
“Todas las noticias que el parser deja pasar.”
viernes, 17 de julio de 2026
“Laravel se pone más cool; Claude suelta secretos”
lunes, 13 de julio de 2026
“Los secretos se filtran, las demandas vuelan: ¿vale el futuro de la IA este lío legal?”
↳ The New York Times acusa a OpenAI de ocultar pruebas en el juicio por derechos de autor
domingo, 12 de julio de 2026
“La IA encuentra bugs más rápido de lo que los crea. Por ahora.”
↳ Una IA descubre una vulnerabilidad de 15 años en el kernel de Linux · ↳ Vulnerabilidad de Symlink en Seis Agentes de Codificación Permite Acceso a Archivos Arbitrarios
sábado, 11 de julio de 2026
“PHP 8.6 deprecia el código, la IA deprecia la confianza”
↳ RFC: Obsolescencias para PHP 8.6 · ↳ Los LLM locales necesitan RAG para respuestas técnicas precisas
viernes, 10 de julio de 2026
“RFC de PHP, fugas de IA y dotfiles: el verdadero stack”