Composer 2.2.30 es una versión de seguridad para la rama LTS 2.2. Corrige un path traversal mediante enlaces simbólicos en binarios de paquetes (CVE-2026-59944), una inyección de comandos por URL de Perforce maliciosa y …
Composer 2.10.3 corrige cuatro problemas de seguridad, incluido un path traversal mediante enlaces simbólicos en binarios de paquetes y una inyección de comandos a través de URL de Perforce maliciosas. También corrige de…
Laravel Boost v2.6.0 fusiona sus skills de testing solapados en uno solo, testing-best-practices, compuesto dinámicamente para agentes de IA. Además impone transacciones de solo lectura a nivel de base de datos en la her…
Laravel 13.27 añade una opción por conexión para mantener los bindings de consultas fuera de los mensajes de excepción, una familia whereBinary() para comparaciones exactas a nivel de byte en MySQL y MariaDB, refreshForU…
El equipo de Swoole ha liberado TypePHP como código abierto, un compilador ahead-of-time que traduce PHP a C++ y luego a código máquina nativo. El compilador está escrito en PHP, es completamente auto-hospedado e interop…
Laravel AI v0.11.0 incorpora ToolSearch, un wrapper que difiere las definiciones de herramientas hasta que el proveedor las carga. La función se apoya en la búsqueda de herramientas alojada de OpenAI y Anthropic y ahorra…
Taylor Otwell etiquetó la versión v11.56.1 del repositorio de GitHub laravel/framework el 25 de agosto. La etiqueta apunta al commit d5a6525 y lleva la marca "version". La página de la versión no lista más detalles del c…
La paginación por clave es la parte que todo el mundo cita, y es la que vas a terminar antes de comer. Lo que de verdad convirtió una caída de 18 horas en una fintech en un sábado aburrido de 8 horas fue el checkpoint, e…
Laravel Auditor de Punyapal Shah equipa a los agentes de codificación IA existentes con una metodología de auditoría escrita, 75 reglas estables y recolectores de proyecto de solo lectura, en lugar de dejar que adivinen …
Un volcado con VLD contra PHP 8.3.6 demuestra que declare(strict_types=1) deja el bytecode intacto: el mismo RECV, el mismo VERIFY_RETURN_TYPE, una bandera a nivel de archivo. Eso entierra la excusa del rendimiento y exp…
Tras la llegada de PHP 8.6.0 Beta 1, un hilo de r/PHP pregunta a los desarrolladores qué cambios están más deseando usar en producción cuando llegue la versión estable. El debate refleja sobre todo la confianza general e…
Symfony ha publicado la versión de mantenimiento 6.4.44. La actualización corrige errores en casi todos los componentes, incluidos Serializer, Security, Messenger, Form, HttpKernel y DependencyInjection, además de traduc…
El resumen semanal de PHP internals cubre 12 hilos: una propuesta de array_search_range() recibió como contrapropuesta slices perezosos de arrays, la sensibilidad a mayúsculas de ini_get_all() derivó en un PR retirado, s…
Laravel AI SDK v0.11.0 asigna a cada ejecución de agente un único ID de invocación y emite eventos de ciclo de vida alrededor de cada ida y vuelta al proveedor y cada llamada a herramienta. También añade búsqueda hospeda…
PHP 8.4 metió la carga diferida dentro del motor, así que Symfony y Doctrine dejaron de generar clases proxy. La ganancia real es que el objeto que ves en el depurador por fin es la clase que tú escribiste. El problema: …
FrankenPHP 1.12.7 ya está disponible con una corrección para el modo clásico, donde la salida escrita tras fastcgi_finish_request() se descartaba silenciosamente. La versión también corrige la métrica de hilos y elimina …
En la lista internals de PHP, Robert Chapin se opone al RFC que propone deprecar las conversiones de tipo difusas, advirtiendo de una ruptura de compatibilidad comparable al cambio del operador de igualdad en PHP 8.0. Pi…
Laravel Tackle es un paquete open source que integra un agente de codificación con IA en una aplicación Laravel como comandos Artisan. Lista rutas, consulta la base de datos, revisa pull requests y puede reparar por sí s…
Symfony 8.0 eliminó el cargador XML para servicios y rutas, marcó como obsoletos los config builders fluidos y apostó por YAML más un formato de arrays tipado. Kai defiende que la poda es correcta: los formatos de config…
Taylor Otwell etiquetó Laravel Framework v11.56.0 el 20 de agosto en el commit 3dc2399. La entrada en GitHub no incluye notas de versión más allá del marcador. Los equipos en la rama 11.x deberían revisar la vista de com…
Symfony 8.0, publicado el 27 de noviembre de 2025, elimina por completo el cargador de configuración XML para servicios y rutas. YAML sigue soportado y gana herramientas de JSON Schema, mientras un nuevo formato PHP basa…
El Ecosystem Security Team de la PHP Foundation ha publicado una guía de Sebastian Bergmann que acompaña a los mantenedores PHP paso a paso: triaje privado, manejo seguro de pruebas de concepto, GitHub Security Advisorie…
Laravel v13.26.0, publicado el 18 de agosto de 2026, añade un driver de filesystem read-through que promueve archivos desde un disco de respaldo en la primera lectura, debounce para listeners de eventos en cola mediante …
La interfaz de desarrollo con pestañas de Laravel 13.25 acaparará las capturas de pantalla, pero el verdadero regalo de esta versión es queue:pause --all: una solución precisa para esa ventana del deploy en la que el cód…
Laravel 12.67.0 limita las URL de subida temporal a la query string, cierra un bypass en reglas de validación por comparación laxa y escapa comillas simples en rutas JSON de Postgres. Además reintenta los long-polls de a…
Laravel Chores, paquete de Amr Lotfy Saleh, encapsula operaciones de datos puntuales en lotes que guardan el progreso en la base de datos tras cada lote. Una ejecución interrumpida se reanuda donde se detuvo. Inspirado e…
Las imágenes serversideup/php en v4.6.0-beta1 incorporan la variable CADDY_ACME_PROFILE, que selecciona el perfil shortlived de Let's Encrypt, el único perfil bajo el que se emiten certificados para direcciones IP. Un co…
Lerd es un entorno de desarrollo local gratuito con licencia MIT para Linux y macOS que compite con Laravel Herd. Ofrece versiones de PHP por proyecto, HTTPS de confianza en dominios .test, un panel de depuración, bases …
