The Daily Commit · Edición de sección Portada PHP AI Dev EN DE FR ES
Motto
„All the Code
That's Fit to Ship“

The Php Times

Ecosistema — The Daily Commit

Weather
Today: cache warm, deploys fair. Rollback probability 0 %. Page B2
Vol. I — No. 679 miércoles, 30 de septiembre de 2026 Page B3 · € 0,00

Lanzamientos

PHP 8.6.0beta3 listo para pruebas

PHP.NET RELEASES, 10 de septiembre de 2026 — El proyecto PHP ha etiquetado PHP 8.6.0beta3: una versión previa de la futura rama 8.6 con 37 entradas de changelog en 18 componentes.

El Editorial

Que las deprecaciones rompan tu build, y que PHP 8.6 sea la excusa

9 de septiembre de 2026 — PHP 8.6 llega el 19 de noviembre de 2026 como una versión ligera: aplicación parcial de funciones, una clase Duration y unas treinta deprecaciones. Mi tesis: el salto de versión es trivial, así que dedica el tiempo ahorrado a que los avisos…

Lecturas

Telescope 5.24.0 incorpora depuración CLI con telescope:list y telescope:show

LARAVEL NEWS, 9 de septiembre de 2026 — Laravel Telescope 5.24.0, publicado el 8 de septiembre de 2026, añade dos comandos Artisan: telescope:list y telescope:show leen las entradas registradas desde la terminal. Ambos admiten filtros y salida JSON para scripts y agentes de codificación. Además, el panel cancela las peticiones obsoletas al navegar.

→ continúa: resumen y fuente

Lecturas

Laravel 13.31 añade Queue::totalSize() y un evento JobInterrupted

LARAVEL NEWS — Laravel v13.31.0 incluye un nuevo método Queue::totalSize() y un evento JobInterrupted para jobs Interruptible. La versión también añade soporte chaperone para modelos pivot BelongsToMany, un método Vite devServerUrl(), aserciones once para…

El Editorial

Un sanitizador que te devuelve tus bytes no es un sanitizador

El primer intento de GiveWP de arreglar la CVE-2026-82222 detectaba el objeto malicioso y luego devolvía igualmente el payload original. Esa única línea resume toda la lección de este fallo con CVSS 10.0: allowed_classes => false no desarma…

The Lead · RFC Watch

Semana de los internals de PHP: retirada la votación de PREG_THROW_ON_ERROR, avanza el cierre de PEAR


Osama Aldemeery retiró la votación de PREG_THROW_ON_ERROR tras 56 horas por una objeción de política de Tim Düsterhus.


R/PHP (TOP), 10 de septiembre de 2026 — El resumen semanal también cubre la propuesta de comportamiento indefinido de Gina Banyard, el cierre de PEAR y la conclusión del hilo strict-identifiers.

→ continúa: resumen y fuente

Lecturas

Fuzz lleva el fuzzing guiado por cobertura a Pest 5

LARAVEL NEWS — Fuzz, un paquete de Jon Purvis, añade fuzzing guiado por cobertura a Pest 5 mediante PHP-Fuzzer de nikic. Muta cadenas iniciales, sigue la cobertura de código sin Xdebug y reporta los fallos como test…

◆ Inside The Php Times ◆

Seguridad: Fallo crítico de GiveWP: una cadena sobre unserialize permite RCE sin autenticación B2

El Editorial: Tus voters de seguridad por fin pueden declarar, así que deja de loguear a mano B2

RFC Watch: Abierta la discusión de un RFC para algoritmos OpenSSL por provider y criptografía postcuántica en ext/openssl B2

Lecturas: Laravel cierra los GitHub Issues en la mayoría de sus paquetes y apuesta por los pull requests B2

El Editorial: Deja que el operador pipe de PHP 8.5 te fastidie hasta escribir mejores funciones B2

RFC Watch: Se abre la votación del flag PREG_THROW_ON_ERROR para las funciones preg_* B2

Noticias: PHP 8.5: el operador pipe acaba con el anidamiento invertido B2

Lanzamientos: FrankenPHP 1.12.7 corrige la pérdida de salida tras finish_request() B2

El Editorial: El modo worker de FrankenPHP se gana sus 40 ms con honestidad, y a cambio pide disciplina B3

RFC Watch: Resumen de PHP Internals: identificadores Unicode, RFC para cerrar PEAR y tres lanzamientos B3

Lecturas: Forte: análisis y reescritura de plantillas Blade mediante un árbol de sintaxis B3

El Editorial: Activa DB_MASK_BINDINGS=true hoy y luego pregúntate por qué estuvo apagado B3

Lecturas: La infraestructura soberana europea funciona con PHP, pero la financiación no llega B3

Lecturas: Laravel 13.30: chunkBy() para colecciones, rutas de Storage endurecidas y motivos de parada de workers B3

Lanzamientos: Laravel v12.69.0 refuerza la página de excepciones y la autenticación por cookie B3

RFC Watch: Robert Landers propone una construcción nameof() para PHP B3

Lecturas: Brent Roose ocupa el puesto de JetBrains en el consejo de la PHP Foundation y Roman Pronskiy se retira B4

Lanzamientos: PHPStreamServer 0.9 llega con workers dinámicos e integración nativa del sistema vía FFI B4

El Editorial: Laravel 13.17 a 13.27: lo que vale la pena son las funciones que nunca enseñarás en una demo B4

Lecturas: Inertia.js 3.7 permite que los formularios cancelen sus propios envíos B4

Lanzamientos: Laravel 13.17 a 13.27: procesamiento de imágenes nativo, control de colas y registros de consultas enmascarados B4

"All the Code That's Fit to Ship" · The Daily Commit · Edición de pantalla · Información legal · Política de privacidad