Laravel ha corregido dos problemas de seguridad en laravel/ai y laravel/mcp. Laravel AI SDK 1.0.0 permitía solicitudes del servidor mediante sus adaptadores Vercel y AG-UI, mientras que Laravel MCP validaba de forma insu…
Jakub Zelenka ha abierto el debate sobre un RFC inicial de PHP dedicado a los hooks IO y las operaciones relacionadas. La propuesta depende del RFC recién presentado sobre ampliaciones de la Polling API y podría incorpor…
Laravel AI SDK 1.0 permite que un agente pause una llamada a una herramienta hasta que una persona decida qué pasa. Es útil, y también es un cuadro de diálogo. Quien haya visto a la gente aceptar cuadros de diálogo sin l…
Laravel 13.34.0 puede contabilizar de forma opcional los cierres inesperados de workers en maxExceptions, avisar a los jobs Interruptible antes de un timeout y exponer su duración en JobProcessed. También incorpora un fi…
PHP 8.5 trae Uri\Rfc3986\Uri y Uri\WhatWg\Url, y la queja obvia es que una sola clase limpia habría sido más sencilla. Kai sostiene que la división es el verdadero arreglo: la mayoría de los bugs con URLs nacen de dos co…
Laravel publicó en GitHub la versión v11.57.0 de su framework. taylorotwell creó el tag el 29 de septiembre a las 15:33. La página de la versión no muestra entradas del registro de cambios. La actualización confirma el t…
Symfony publicó la versión 6.4.47 el 29 de septiembre. La actualización corrige el escape del PHP generado y ajusta la limpieza de espacios de nombres Redis. También corrige las claves de caché del Serializer y el anális…
Sjoerd Langkemper ha propuesto el RFC de PHP bcrypt_max_password_length. El cambio haría que password_hash() lance ValueError cuando bcrypt reciba una entrada de más de 72 bytes. PHP trunca ahora esas entradas sin avisar…
laravel/mcp 1.0 elimina las sesiones del lado del servidor y, para un lenguaje construido sobre peticiones que no comparten nada, esa parte de la actualización es poco más que un grep. El trabajo que merece que lo piense…
Una nueva guía centrada en Laravel prueba Laravel AI SDK v1 con llamadas reales a la API de OpenAI. Examina el middleware aplicado en cada paso y las aprobaciones para ejecutar herramientas. También aborda las conversaci…
Pratik Bhujel propone Io\Terminal para PHP 8.7. La API añadiría a ext/standard sesiones de terminal nativas, consultas del tamaño, un modo raw con restauración segura, entrada de teclas normalizada y entrada oculta. Hay …
La aplicación parcial se llevará los aplausos, pero creo que la sustancia de PHP 8.6 está en otra parte: Time\Duration, clamp(), SortDirection, errores JSON con coordenadas y una capa nativa de polling. El núcleo empieza…
Laravel AI SDK alcanzó la v1.0.0, y la funcionalidad que me importa no es el streaming de chat. Es la clasificación sobre el pequeño modelo Jev: respuestas baratas y rápidas a las preguntas de sí o no que componen la may…
Symfony UX 3.5 incorpora symfony/ux-pagination, un componente experimental para paginar arrays, consultas de Doctrine y otras fuentes de datos. La función utiliza PHP en el servidor y Twig, sin JavaScript, Stimulus ni Tu…
La próxima versión principal de Laravel está prevista para el primer trimestre de 2027, aunque todavía no hay una fecha de lanzamiento definida. El desarrollo ya incluye cambios en la API, como el soporte de enrutamiento…
Un análisis de Laravel AI SDK 1.0 separa la aprobación de una acción del consentimiento sobre los datos. Approvable detiene una llamada de herramienta para aprobarla, rechazarla o modificar sus argumentos, también en tra…
Después del lanzamiento de PHP 8.5.11, ya cubierto anteriormente, el proyecto PHP ha publicado PHP 8.4.26, PHP 8.3.35 y PHP 8.2.34. El extracto del anuncio no detalla componentes afectados ni cambios para estas tres vers…
WordPress 7.1.2 parchea CVE-2026-87902, un fallo crítico de inclusión de plantillas alrededor de get_page_template(). El exploit solo se dispara cuando el layout del tema, pearcmd.php y register_argc_argv se alinean, y e…
JetBrains ha presentado Air, una familia de productos para ejecutar y gestionar agentes de programación con IA. Su plugin gratuito, disponible en vista previa pública, incorpora Claude Agent, Codex, Junie, Copilot y Open…
Patchstack detectó sondeos contra CVE-2026-87902 pocas horas después de la publicación de WordPress 7.1.2. Los intentos de explotación aumentaron al día siguiente. La vulnerabilidad crítica de recorrido de rutas permite …
Laravel AI SDK 1.0 abandona la beta con el modelo Jev de TypeSafe para clasificaciones rápidas y económicas. También incorpora streaming mediante Vercel Chat y AG-UI, además de aprobaciones humanas para herramientas de r…
PHP 8.6 ha entrado en la congelación de funciones y el primer release candidate estaba previsto para el 24 de septiembre. La rama principal apunta ahora a 8.7. Los Internals también resolvieron cómo propagar las excepcio…
Una publicación de r/PHP apunta a CVE-2026-91766 y la relaciona con una fuga de credenciales durante redirecciones HTTP en PHP. El titular también recuerda que curl solucionó un problema relacionado con redirecciones en …
Laravel MCP 1.0 puede rechazar clientes 0.9 sin cambios con HTTP 400 y el código JSON-RPC -32020 cuando no coinciden las cabeceras obligatorias. La migración elimina las API de sesión, traslada el contexto a los datos de…
PHP 8.6 tiene prevista su llegada para el 19 de noviembre de 2026. La versión incorpora aplicación parcial de funciones, valores predeterminados en propiedades readonly, comprobaciones de sobrescritura para constantes, T…
