Ecosistema — The Daily Commit
Lecturas
LARAVEL NEWS, 9 de septiembre de 2026 — Laravel v13.31.0 incluye un nuevo método Queue::totalSize() y un evento JobInterrupted para jobs Interruptible. La versión también añade soporte chaperone para modelos pivot BelongsToMany, un método Vite devServerUrl(), aserciones once para los fakes de Mail y Notification, y una larga lista de correcciones.
El Editorial
8 de septiembre de 2026 — El primer intento de GiveWP de arreglar la CVE-2026-82222 detectaba el objeto malicioso y luego devolvía igualmente el payload original. Esa única línea resume toda la lección de este fallo con CVSS 10.0: allowed_classes => false no desarma…
Lanzamientos
LARAVEL FRAMEWORK RELEASES, 8 de septiembre de 2026 — Laravel publicó v12.69.2, un parche para la rama 12.x. Establece un valor por defecto para memoryExceededExitCode en Laravel Cloud y corrige los tipos de retorno de los closures en withFreshQueryLog() y askWithCompletion(). La versión está …
Noticias
MEDIUM · LARAVEL, 9 de septiembre de 2026 — PHP 8.6 llegará el 19 de noviembre de 2026 con aplicación parcial de funciones, la clase Time\Duration y unas treinta deprecaciones que anticipan PHP 9.0. Un resumen detalla las novedades, el trabajo de migración y por qué conviene activar E_DEPRECATED ya.
Lecturas
LARAVEL NEWS — Fuzz, un paquete de Jon Purvis, añade fuzzing guiado por cobertura a Pest 5 mediante PHP-Fuzzer de nikic. Muta cadenas iniciales, sigue la cobertura de código sin Xdebug y reporta los fallos como tests fallidos. Un tutorial muestra cómo det…
Seguridad
MEDIUM · PHP — CVE-2026-82222 afecta a GiveWP hasta la versión 4.16.7.1, un plugin de donaciones para WordPress con más de 100.000 instalaciones. Un atacante no autenticado encadena un bypass de registro, un helper unserialize débil y una gadget chain de …
The Lead · El Editorial
PHP 8.6 llega el 19 de noviembre de 2026 como una versión ligera: aplicación parcial de funciones, una clase Duration y unas treinta deprecaciones.
9 de septiembre de 2026 — Mi tesis: el salto de versión es trivial, así que dedica el tiempo ahorrado a que los avisos de deprecación rompan tu pipeline en lugar de pasar de largo. Aquí va el argumento, la objeción honesta y los dos puntos que ningún contador va a detectar.
El Editorial
Symfony 7.3 dio a los voters un objeto Vote y addReason(); 7.4 y 8.0 añaden extraData más dos funciones de Twig que exponen la decisión de acceso completa. La era booleana de la autorización se ha aca…
RFC Watch
PHP INTERNALS ([RFC]/[VOTE]) — Timo Poppinga ha abierto una discusión en la lista internals sobre un RFC para exponer de forma genérica los algoritmos por provider de OpenSSL en ext/openssl. El objetivo es soportar algoritmos postc…
Lecturas: Laravel cierra los GitHub Issues en la mayoría de sus paquetes y apuesta por los pull requests B2
El Editorial: Deja que el operador pipe de PHP 8.5 te fastidie hasta escribir mejores funciones B2
RFC Watch: Se abre la votación del flag PREG_THROW_ON_ERROR para las funciones preg_* B2
Noticias: PHP 8.5: el operador pipe acaba con el anidamiento invertido B2
Lanzamientos: FrankenPHP 1.12.7 corrige la pérdida de salida tras finish_request() B2
El Editorial: El modo worker de FrankenPHP se gana sus 40 ms con honestidad, y a cambio pide disciplina B2
RFC Watch: Resumen de PHP Internals: identificadores Unicode, RFC para cerrar PEAR y tres lanzamientos B2
Lecturas: Forte: análisis y reescritura de plantillas Blade mediante un árbol de sintaxis B2
El Editorial: Activa DB_MASK_BINDINGS=true hoy y luego pregúntate por qué estuvo apagado B3
Lecturas: La infraestructura soberana europea funciona con PHP, pero la financiación no llega B3
Lecturas: Laravel 13.30: chunkBy() para colecciones, rutas de Storage endurecidas y motivos de parada de workers B3
Lanzamientos: Laravel v12.69.0 refuerza la página de excepciones y la autenticación por cookie B3
RFC Watch: Robert Landers propone una construcción nameof() para PHP B3
Lecturas: Brent Roose ocupa el puesto de JetBrains en el consejo de la PHP Foundation y Roman Pronskiy se retira B3
Lanzamientos: PHPStreamServer 0.9 llega con workers dinámicos e integración nativa del sistema vía FFI B3
El Editorial: Laravel 13.17 a 13.27: lo que vale la pena son las funciones que nunca enseñarás en una demo B3
Lecturas: Inertia.js 3.7 permite que los formularios cancelen sus propios envíos B4
Lanzamientos: Laravel 13.17 a 13.27: procesamiento de imágenes nativo, control de colas y registros de consultas enmascarados B4
Seguridad: Symfony 6.4.45, 7.4.18 y 8.1.6 reúnen una ronda de correcciones de seguridad B4
El Editorial: El modo worker es un detector de mentiras para el estado oculto de tu aplicación B4
Lecturas: Los starter kits de Laravel adoptan Vite+ B4
"All the Code That's Fit to Ship" · The Daily Commit · Edición de pantalla · Información legal · Política de privacidad