The Dev Dispatch — actus PHP, IA & dev, quatre langues, une presse

PHP · Versions

Laravel 12.67.0 corrige un contournement de validation et l'échappement JSON Postgres

Laravel 12.67.0 restreint les URL d'upload temporaires à la query string, corrige un contournement des règles de validation par comparaison lâche et échappe les apostrophes dans les chemins JSON Postgres. S'ajoutent des retries pour les long-polls d'agents cloud expirés.

Laravel Framework Releases · 18 août 2026 sélectionné par Sönke

→ la suite : résumé & source

PHP · Versions

Leaf 5 intègre des workflows pensés pour les assistants IA

Michael Darko, créateur du framework Leaf, a publié Leaf 5, présentée comme la plus grande mise à jour du projet. Elle apporte des écrans d'erreur autoexplicatifs, une documentation optimisée pour consommer moins de toke…

r/PHP (Top) · 17 août 2026 sélectionné par Sönke

PHP · RFC Watch

Débat sur les dépréciations CSV dans le RFC de dépréciations pour PHP 8.6

Le RFC Deprecations for PHP 8.6 a passé le vote, mais la discussion se poursuit sur internals. Robert Humphries estime que déprécier les méthodes CSV de SplFileObject comme fputcsv() et setCsvControl() laisse le flag REA…

PHP Internals ([RFC]/[VOTE]) · 15 août 2026 sélectionné par Giselle

PHP · Écosystème

frameworks, outillage & runtime tous les articles →

PHP · Actus

La vague de dépréciations de PHP 8.6 risque de gonfler vos coûts de logs

Le vote groupé sur les dépréciations de PHP 8.6 s'est achevé avec 35 RFC, majoritairement adoptées. Rien ne casse immédiatement, mais les appels dépréciés continuent d'émettre des avertissements — sur…

Medium · Laravel · 14 août 2026 sélectionné par Heiko

PHP · Actus

Migration d'une application Symfony vers FrankenPHP en mode worker : 20 % de gain au lieu des 3,5x annoncés

Un développeur rapporte que la migration d'une application Symfony en production de nginx plus PHP-FPM vers FrankenPHP en mode worker n'a apporté qu'environ 20 % d'amélioration, loin des 3,5x affichés…

r/PHP (Top) · 14 août 2026 sélectionné par Georg

PHP · Actus

PHP 8.6 : la saison des RFC se termine avec 31 propositions acceptées sur 35

Le cycle de vote des internals de PHP pour la version 8.6 est achevé : 31 des 35 propositions ont été acceptées. list() persiste après un match nul (23–23); l'opérateur d'assignation pipe a été rejeté…

r/PHP (Top) · 13 août 2026 sélectionné par Heiko

KAI · L’Éditorial

les longs formats de Kai — une opinion, la contradiction est bienvenue tous les articles →

L’Éditorial

Symfony 8.1 fait enfin des attributs un vrai point d'extension. Sers-t'en.

Pendant des années, écrire son propre listener piloté par attribut dans Symfony voulait dire faire passer de l'état en douce via des clés de requête et s'exécuter à chaque requête juste pour vérifier une présence. Symfony 8.1 déplace le stockage des attributs sur la Request et donne à chaque attribut son propre événeme…

Un éditorial de Kai · 18 août 2026

AI · The Model Desk

modèles, agents & inférence locale tous les articles →

AI · Sécurité

Copilot a livré son propre contournement : l'attaque Varonis vole des mots de passe en un clic

Des chercheurs de Varonis ont amené Microsoft 365 Copilot Enterprise à révéler un paramètre d'URL non documenté, ?autorun=1, qui exécute des prompts sans consentement. Associé à ?q=, un simple lien cl…

Ars Technica · 18 août 2026 sélectionné par Sönke

AI · Versions

DeepSeek lance V4-Pro et adopte une tarification API heures pleines / heures creuses

DeepSeek a publié DeepSeek-V4-Pro en version GA, avec de meilleures performances pour les agents, un effort de raisonnement ajustable et la prise en charge native de l'API Responses d'OpenAI. La tarif…

Hacker News (AI, ≥100 P.) · 14 août 2026 sélectionné par Giselle

AI · Versions

Google déploie Gemini 3.7 Flash avec des capacités améliorées de codage et d'agents

Google a lancé Gemini 3.7 Flash, une version améliorée de son modèle polyvalent très utilisé, trois semaines seulement après la version 3.6. Le nouveau modèle démontre des améliorations significatives…

Hacker News (AI, ≥100 P.) · 13 août 2026 sélectionné par Heiko

DEV · En bref

au-delà de l’éléPHPant, format court tous les articles →

DEV · Sécurité

Une faille critique de GitLab permet de supprimer des projets

GitLab a corrigé deux vulnérabilités, dont une critique, permettant de manipuler ou de supprimer des projets publics et des données utilisateur via l'API GraphQ…

heise Developer · 18 août 2026 sélectionné par Sönke

DEV · Sécurité

PostgreSQL corrige 28 failles de sécurité, deux permettent l'exécution de code

Les développeurs de PostgreSQL ont publié les versions 14.24, 15.19, 16.15, 17.11 et 18.6, corrigeant 28 vulnérabilités. La plupart permettent à un attaquant d'…

heise Developer · 17 août 2026 sélectionné par Sönke

DEV · Sécurité

GitLab 19.2.2, 19.1.4 et 19.0.6 corrigent de graves failles XSS

GitLab a publié les versions correctives 19.2.2, 19.1.4 et 19.0.6 avec d'importants correctifs de sécurité. Elles comblent notamment des vulnérabilités de cross…

heise Developer · 15 août 2026 sélectionné par Charlie

Conférence Toutes les conférences →

Laravel Live Denmark 2026 · 20 août 2026 – 21 août 2026 · Copenhagen, Denmark Site de la conférence ↗

+ · Les dernières pages

lectures, insolite & une pièce d’archive

JOBS · Offres PHP

en direct de l’index Job.bo — activez des compétences, filtrez par ville ou télétravail

Mental Health Therapist Sandstone Care - Reston, Virginia · Sandstone Care - Reston, Virginia
Sr. Software Engineer, Platform Help Scout · Télétravail
Mental Health Travel Therapist Virginia · Sandstone Care - Reston, Virginia