The Php Times — Ecosistema

Seguridad

Symfony actualiza cuatro ramas y presenta UX 3.6

seleccionado por Sönke

MEDIUM · LARAVEL, 19 de octubre de 2026 — El resumen de Symfony del 12 al 18 de octubre de 2026 informa de tareas de mantenimiento en cuatro ramas y de parches de seguridad para Yaml y HttpFoundation. Symfony UX 3.6 incorpora herramientas experimentales. El proyecto también adelantó funciones de Symfony 8.2 relacionadas con flujos de trabajo basados en atributos. Los cambios afectan a las aplicaciones Laravel que usan los componentes HTTP y de consola de Sym…

Lanzamientos

Laravel 13.36 refuerza la validación y las colas

seleccionado por Sönke

MEDIUM · LARAVEL, 19 de octubre de 2026 — Laravel 13.36, publicado en octubre de 2026, incorpora builders fluidos para más reglas de validación y añade DB::olap() para cargas analíticas en entornos Vitess compatibles, como PlanetScale. La versión también cambia el comportamiento pr…

Lanzamientos

FrankenPHP 1.13.0 refuerza la seguridad y ajusta el runtime

seleccionado por Sönke

FRANKENPHP RELEASES, 16 de octubre de 2026 — El registro detallado de FrankenPHP 1.13.0 documenta cinco correcciones de seguridad, dos de ellas de gravedad alta. La versión incorpora Caddy 2.11.7, Mercure 1.0, recargas de configuración seguras, compatibilidad con PHP 8.6 y un nuevo cá…

Lanzamientos

RoadRunner 3 recupera SemVer y amplía su base PHP

R/PHP (TOP), 19 de octubre de 2026 — RoadRunner 3 ya está disponible con el regreso a Semantic Versioning y un nombre común para los paquetes PHP, roadrunner/*. La versión requiere PHP 8.2 o posterior, incorpora funciones para HTTP, jobs, proxy, Redis y gRPC, y elimina el plugin TCP, aunque conserva el relay tcp://. Su API es estable. Los mantenedores también desarrollan Rapira, un servidor PHP escrito en Rust.

seleccionado por Sönke · The Php Times

→ continúa: resumen y fuente

Lanzamientos

Manticore incorpora soporte inicial para Symfony

seleccionado por Sönke

R/PHP (TOP) — Manticore es un compilador ahead-of-time para PHP 8.5+ con backend LLVM y ya puede compilar aplicaciones Symfony. Esta etapa cubre un esqueleto Symfony sin Doctrine y aplicaciones sencillas de Symfony Console. Su servidor HTTP integrado alc…

Herramientas

PIE pasa a ser la vía recomendada para extensiones PHP

seleccionado por Sönke

MEDIUM · PHP — En septiembre de 2025, la comunidad PHP recomendó PIE, el PHP Installer for Extensions, para instalar extensiones que no forman parte del núcleo. PIE 1.5.2 compila y activa paquetes de Packagist, mientras PECL sigue funcionando sin fecha de…

The Lead · El Editorial

PECL no tiene fecha de retirada. Pasa tus Dockerfiles a PIE de todos modos

El RFC que declaró obsoleto PECL no rompió nada ni fijó ningún plazo, así que la mayoría dejaremos el pecl install donde está.

19 de octubre de 2026 — Creo que es un error. Las carencias de PIE son reales pero pequeñas, y cada Dockerfile que cambia pronto empuja antes hacia Packagist a los paquetes que todavía dependen de PECL.

→ continúa: resumen y fuente

El Editorial

mir demuestra que las anotaciones de Psalm ya son un estándar, así que escribamos la especificación

Un editorial de Kai

mir, un analizador escrito en Rust que lee psalm.xml, baselines y etiquetas @psalm-*, revisa Laravel y Symfony en unos dos segundos, cuando a Psalm le cuesta casi un minuto. La velocidad es el titular…

Seguridad

Symfony corrige un fallo de ExpressionLanguage en la 5.4.54

seleccionado por Sönke

MEDIUM · LARAVEL — Symfony 5.4.54 corrige CVE-2026-109449 en el componente ExpressionLanguage al limitar la profundidad de anidamiento de las expresiones. La versión de mantenimiento también mejora la gestión de la cach…

◆ Inside The Php Times ◆