php-net.pro · le journal des devs
The Dev Dispatch · Devise du jour
une ligne par jour, tirée des gros titres — avec les histoires qui l’ont inspirée
lundi 7 septembre 2026
“Chromium est une dépendance de production ; patchez cette taxe du navigateur.”
↳ Chromium headless est une dépendance de production. Patche-le comme telle · ↳ Une faille V8 activement exploitée menace toute application Chromium et Electron
dimanche 6 septembre 2026
“Cryptographie post-quantique face au chaos manuscrit: du théâtre de sécurité sans vedette.”
↳ Tes voters de sécurité peuvent enfin témoigner, alors arrête de logger à la main · ↳ Discussion RFC ouverte pour les algorithmes OpenSSL par provider et la crypto post-quantique dans ext/openssl
samedi 5 septembre 2026
“PHP 8.5 transforme les pipes en thérapie pour ton code à l'envers.”
↳ Laisse l'opérateur pipe de PHP 8.5 t'agacer jusqu'à écrire de meilleures fonctions · ↳ PHP 8.5 : l'opérateur pipe met fin à l'imbrication inversée
vendredi 4 septembre 2026
“FrankenPHP gagne 40 ms : la discipline est la véritable extension.”
↳ Le mode worker de FrankenPHP gagne ses 40 ms honnêtement, et exige de la rigueur en retour
jeudi 3 septembre 2026
“Masquez vos liaisons de base de données, posez vos questions après.”
↳ Active DB_MASK_BINDINGS=true aujourd'hui, puis demande-toi pourquoi c'était désactivé
mercredi 2 septembre 2026
“SSRF 9346 croise les logs masqués 9335 sur les serveurs 9307 : qui gagne ?”
↳ PHPStreamServer 0.9 : workers dynamiques et intégration native au système via FFI
mardi 1 septembre 2026
“Laravel enchaîne les mises à jour; l’IA lit vos reçus.”
↳ Laravel 13.17 à 13.27 : les vraies pépites sont les fonctionnalités que tu ne montreras jamais en démo · ↳ Des paquets non revendiqués cités dans des fichiers officiels pour agents IA ont tourné chez des groupes du Fortune 500 en quelques minutes
lundi 31 août 2026
“Votre runner CI exécute du code tiers. Défendez-le comme la prod.”
↳ Ton runner CI exécute le code d'inconnus, alors défends-le comme de la prod
dimanche 30 août 2026
“Mode worker : l'état caché de ton appli passe enfin aux aveux.”
↳ Le mode worker est un détecteur de mensonges pour l'état caché de ton application
samedi 29 août 2026
“Deux versions de PHP en un jour : la stabilité se livre en gros.”
vendredi 28 août 2026
“Il est enfin temps de dire adieu à PEAR.”
jeudi 27 août 2026
“Les binaires TypePHP défient-ils les masques de Laravel?”
↳ L'équipe Swoole publie TypePHP en open source, un compilateur AOT qui transforme PHP en binaires natifs · ↳ Laravel 13.27 : masquage des bindings, whereBinary() et refreshForUpdate()
mercredi 26 août 2026
“Les backfills coûtent peu; la vraie facture, ce sont les agents IA en root.”
↳ La boucle de chunking, c'est la partie facile d'un backfill d'un milliard de lignes · ↳ Laravel Auditor : un framework d'audit basé sur des règles pour votre agent IA
mardi 25 août 2026
“Des bases de données vectorielles partout, mais un article de 2009 sabote la fête.”
↳ Qdrant 1.19 t'offre le bouton RAM qu'on attendait, mais turbo4 est une porte sans retour
lundi 24 août 2026
“PHP à moitié strict : choisis un camp, ou laisse place au chaos.”
↳ Mêmes opcodes, un seul flag : le PHP à moitié strict est pire que pas de strict_types du tout
dimanche 23 août 2026
“Go règle enfin ce que PHP avait déjà résolu.”
↳ Go 1.27 tranche un débat que PHP a réglé il y a des années : quelqu'un doit porter le fardeau
samedi 22 août 2026
“De belles stack traces ne sauveront pas votre base de données des requêtes N+1.”
↳ Les objets lazy natifs ont réparé tes stack traces, pas ton nombre de requêtes
vendredi 21 août 2026
“Symfony 8 enterre le XML et l'outillage triomphe.”
↳ Symfony 8 supprime la configuration XML, YAML reste la norme · ↳ Symfony abandonne la config XML : une décision d'outillage, et l'outillage doit gagner
jeudi 20 août 2026
“queue:pause --all compte plus que des onglets clinquants et la v2.1.236.”
↳ queue:pause --all compte plus que les jolis onglets de terminal de Laravel
mercredi 19 août 2026
“Les attributs mûrissent, les copilotes trahissent des secrets, GitLab tremble.”
↳ Symfony 8.1 fait enfin des attributs un vrai point d'extension. Sers-t'en. · ↳ Copilot a livré son propre contournement : l'attaque Varonis vole des mots de passe en un clic · ↳ Une faille critique de GitLab permet de supprimer des projets
mardi 18 août 2026
“PHP crée désormais des apps iOS natives en Blade, sans pont.”
↳ NativePHP v4 transforme les composants Blade en écrans natifs SwiftUI et Compose
lundi 17 août 2026
“Les deprecations sont des lettres d'amour aux devs — arrêtez de les refiler aux ops.”
↳ Les dépréciations de PHP 8.6 sont du courrier pour les devs. Arrête de les livrer aux ops
dimanche 16 août 2026
“PHP 8.6 déprécie le passé pour rendre l'avenir plus abstrait.”
↳ Débat sur les dépréciations CSV dans le RFC de dépréciations pour PHP 8.6
samedi 15 août 2026
“Les dépréciations PHP 8.6 gonflent les factures; FrankenPHP reste modeste.”
↳ La vague de dépréciations de PHP 8.6 risque de gonfler vos coûts de logs · ↳ Migration d'une application Symfony vers FrankenPHP en mode worker : 20 % de gain au lieu des 3,5x annoncés
vendredi 14 août 2026
“PHP mise sur les objets paresseux pendant que la chaîne d'approvisionnement sue.”
↳ L'attaque de la chaîne d'approvisionnement LiteLLM expose les identifiants de 2.500 organisations
jeudi 13 août 2026
“PHP 8.6 arrive avec ses dépréciations, mais le vrai scoop, c’est le mapping des structs.”
↳ Les déprécations PHP 8.6 posent des défis en CI et logging pour les dépendances externes · ↳ Le mappage de structures FFI vers des classes PHP se rapproche d'un RFC formel
mercredi 12 août 2026
“Même votre environnement de test n'est plus sûr – le théâtre sécuritaire est terminé.”
↳ Le mot le plus dangereux de ton infrastructure, c'est « test »
mardi 11 août 2026
“Les agents IA ont des bacs à sable, mais la prod craint un ALTER TABLE.”
lundi 10 août 2026
“Pest 5 mise sur l'IA. Les robots peuvent-ils vraiment gérer notre vieux code ?”
↳ Pest 5 parie que ton prochain contributeur n'est pas humain — prends ce pari
dimanche 9 août 2026
“La sagesse PHP de 2005 dompte les agents IA dans le sandbox de Claude.”
↳ Les bugs des agents IA sont de vieux bugs PHP dans un nouveau runtime — traite-les comme $_POST
samedi 8 août 2026
“Votre Makefile a son mot à dire, et PHP 8.6 en prend note.”
↳ Ton Makefile est une deuxième codebase — Castor te dit d'arrêter de faire semblant · ↳ RFC des dépréciations pour PHP 8.6 : contestation autour des méthodes CSV de SplFileObject
vendredi 7 août 2026
“Les problèmes d’État ne disparaissent jamais ; ils hackent juste la carte mère.”
↳ Laravel Head prouve que les meta tags ont toujours été un problème d'état, pas de template · ↳ Selon une étude, des failles BMC exposent des dizaines de milliers de serveurs à des backdoors
jeudi 6 août 2026
“PHP 9 arrive à grand bruit : PHP 8.6 prépare déjà le terrain.”
↳ La vraie histoire de PHP 8.6, ce n'est pas la PFA — c'est le terrain qu'on déblaie pour PHP 9
mercredi 5 août 2026
“PHP 8.6 : l'erreur de clamp() enseigne plus que le fiasco npm aux 127 M de…”
↳ PHP 8.6 : application partielle de fonctions, clamp() et nouvelle API de polling · ↳ Le meilleur de clamp() en PHP 8.6, c'est l'erreur qu'elle lance, pas la ligne qu'elle économise · ↳ Un ver compromet le paquet npm keyv et huit autres organisations
mardi 4 août 2026
“Avec un docteur à bord, l'intégration des devs PHP se porte à merveille.”
↳ Laravel Doctor : un paquet officiel ajoute des diagnostics via Artisan · ↳ La PHP Foundation lance un SIG dédié à l'accueil des nouveaux venus
lundi 3 août 2026
“PHP Internals 3643 inspire l'observabilité IA de Laravel Glint 3659.”
↳ La semaine de PHP Internals : 42 scrutins ouverts à l'approche du gel de PHP 8.6
dimanche 2 août 2026
“Le train des versions PHP roule toujours, et le lockfile gagne enfin du respect.”
↳ PHP 8.2.33 est disponible — avec des correctifs de sécurité · ↳ PHP 8.3.33 est disponible — avec des correctifs de sécurité · ↳ PHP 8.4.24 est disponible — avec des correctifs de sécurité · ↳ PHP 8.5.9 est disponible — avec des correctifs de sécurité · ↳ PHP 8.6.0alpha3 prêt pour les tests · ↳ PHP 8.6.0alpha2 prêt pour les tests · ↳ La vraie fonctionnalité de CPX v2, c'est de respecter ton lockfile, pas de tourner sans lui
samedi 1 août 2026
“Écrire des requêtes, c'est facile ; les mettre en production, c'est l'enjeu.”
↳ QUERY, c'est la partie facile. C'est la tuyauterie qui tranche · ↳ Pest 5 débarque avec Test Impact Analysis, outils pour agents IA et évals
vendredi 31 juillet 2026
“Quatre versions de PHP aujourd'hui; l'autoloading attend encore le cinquième vote.”
↳ PHP publie des mises à jour coordonnées pour les branches 8.5, 8.4, 8.3 et 8.2 · ↳ Ouverture du vote sur le cinquième RFC d'autoloading de fonctions pour PHP
jeudi 30 juillet 2026
“Guzzle explique enfin pourquoi vos requêtes meurent ; PHP 8.3 s'installe sur une puce.”
↳ Guzzle 8 renforce le diagnostic des requêtes au-delà des seules améliorations de performance
mercredi 29 juillet 2026
“Typage strict, avis souples.”
mardi 28 juillet 2026
“PHP a résolu les agents dès 1995, on se souvient enfin comment.”
↳ PHP a résolu l'architecture des agents en 1995 — on a juste oublié de l'appliquer
lundi 27 juillet 2026
“L’IA montre le vrai goulot: notre jugement, pas la stack.”
↳ Le jugement a toujours été le goulot d'étranglement. L'IA vient juste de le rendre visible
dimanche 26 juillet 2026
“Pendant que l'IA chasse les tokens, PHP affine ses objets. Le progrès a mille visages.”
samedi 25 juillet 2026
“Les propriétés readonly ont des valeurs par défaut, pendant que l'IA trouve déjà vos faill”
↳ Ouverture du vote sur le RFC Readonly Property Defaults · ↳ Kimi K3 de Moonshot AI découvre 19 failles zero-day dans Redis, correctifs publiés
vendredi 24 juillet 2026
“PHP obtient la concurrence, un bug de 2011 obtient les droits root”
↳ Une nouvelle RFC PHP propose un planificateur de coroutines interchangeable pour le moteur Zend · ↳ Un code du noyau Linux vieux de 15 ans devient un exploit root instantané
jeudi 23 juillet 2026
“Typage strict, avis souples.”
mercredi 22 juillet 2026
“Serveurs PHP 10x plus rapides que Nginx, pendant que Laravel somnole au boulot”
mardi 21 juillet 2026
“PHP livre les correctifs, l’IA livre la dette — à vous de choisir”
lundi 20 juillet 2026
“Un vote par version minimale — la démocratie, strictement typée.”
↳ Une nouvelle RFC propose une extension user_cache intégrée à PHP
dimanche 19 juillet 2026
“500M sites, un fichier maudit : l'auto-réparation de PHP pour l'auto-réparation”
↳ Faille critique RCE pré-authentification découverte dans le cœur de WordPress : "wp2shell"
samedi 18 juillet 2026
“Toutes les nouvelles que le parseur accepte.”
vendredi 17 juillet 2026
“Laravel se rafraîchit; Claude se lâche sur les secrets”
lundi 13 juillet 2026
“Les secrets fuitent, les poursuites fusent : l'avenir de l'IA vaut-il ce chaos juridique ?”
↳ Le New York Times accuse OpenAI d'avoir dissimulé des preuves dans son procès pour droit d'auteur
dimanche 12 juillet 2026
“L'IA trouve les bugs plus vite qu'elle ne les crée. Pour l'instant.”
↳ Une IA découvre une faille de 15 ans dans le noyau Linux · ↳ Vulnérabilité Symlink dans six agents de codage permet l'accès à des fichiers arbitraires
samedi 11 juillet 2026
“PHP 8.6 déprécie le code, l'IA déprécie la confiance”
↳ RFC : Dépréciations pour PHP 8.6 · ↳ Les LLM locaux ont besoin de RAG pour des réponses techniques précises
vendredi 10 juillet 2026
“RFC PHP, fuites d’IA et dotfiles : la vraie pile”