The Dev Dispatch

lundi 17 août 2026

“Les deprecations sont des lettres d'amour aux devs — arrêtez de les refiler aux ops.”

↳ Les dépréciations de PHP 8.6 sont du courrier pour les devs. Arrête de les livrer aux ops

dimanche 16 août 2026

“PHP 8.6 déprécie le passé pour rendre l'avenir plus abstrait.”

↳ Débat sur les dépréciations CSV dans le RFC de dépréciations pour PHP 8.6

samedi 15 août 2026

“Les dépréciations PHP 8.6 [6036] gonflent les factures; FrankenPHP [5998] reste modeste.”

↳ La vague de dépréciations de PHP 8.6 risque de gonfler vos coûts de logs · ↳ Migration d'une application Symfony vers FrankenPHP en mode worker : 20 % de gain au lieu des 3,5x annoncés

vendredi 14 août 2026

“PHP mise sur les objets paresseux pendant que la chaîne d'approvisionnement sue.”

↳ L'attaque de la chaîne d'approvisionnement LiteLLM expose les identifiants de 2.500 organisations

jeudi 13 août 2026

“PHP 8.6 arrive avec ses dépréciations, mais le vrai scoop, c’est le mapping des structs.”

↳ Les déprécations PHP 8.6 posent des défis en CI et logging pour les dépendances externes · ↳ Le mappage de structures FFI vers des classes PHP se rapproche d'un RFC formel

mercredi 12 août 2026

“Même votre environnement de test n'est plus sûr – le théâtre sécuritaire est terminé.”

↳ Le mot le plus dangereux de ton infrastructure, c'est « test »

mardi 11 août 2026

“Les agents IA ont des bacs à sable, mais la prod craint un ALTER TABLE.”

↳ Pas d'ALTER TABLE en production sans budget de verrou

lundi 10 août 2026

“Pest 5 mise sur l'IA. Les robots peuvent-ils vraiment gérer notre vieux code ?”

↳ Pest 5 parie que ton prochain contributeur n'est pas humain — prends ce pari

dimanche 9 août 2026

“La sagesse PHP de 2005 dompte les agents IA [4836] dans le sandbox de Claude [4859].”

↳ Les bugs des agents IA sont de vieux bugs PHP dans un nouveau runtime — traite-les comme $_POST

samedi 8 août 2026

“Votre Makefile a son mot à dire, et PHP 8.6 en prend note.”

↳ Ton Makefile est une deuxième codebase — Castor te dit d'arrêter de faire semblant · ↳ RFC des dépréciations pour PHP 8.6 : contestation autour des méthodes CSV de SplFileObject

vendredi 7 août 2026

“Les problèmes d’État ne disparaissent jamais ; ils hackent juste la carte mère.”

↳ Laravel Head prouve que les meta tags ont toujours été un problème d'état, pas de template · ↳ Selon une étude, des failles BMC exposent des dizaines de milliers de serveurs à des backdoors

jeudi 6 août 2026

“PHP 9 arrive à grand bruit : PHP 8.6 prépare déjà le terrain.”

↳ La vraie histoire de PHP 8.6, ce n'est pas la PFA — c'est le terrain qu'on déblaie pour PHP 9

mercredi 5 août 2026

“PHP 8.6 : l'erreur de clamp() enseigne plus que le fiasco npm aux 127 M de…”

↳ PHP 8.6 : application partielle de fonctions, clamp() et nouvelle API de polling · ↳ Le meilleur de clamp() en PHP 8.6, c'est l'erreur qu'elle lance, pas la ligne qu'elle économise · ↳ Un ver compromet le paquet npm keyv et huit autres organisations

mardi 4 août 2026

“Avec un docteur à bord, l'intégration des devs PHP se porte à merveille.”

↳ Laravel Doctor : un paquet officiel ajoute des diagnostics via Artisan · ↳ La PHP Foundation lance un SIG dédié à l'accueil des nouveaux venus

lundi 3 août 2026

“PHP Internals 3643 inspire l'observabilité IA de Laravel Glint 3659.”

↳ La semaine de PHP Internals : 42 scrutins ouverts à l'approche du gel de PHP 8.6

dimanche 2 août 2026

“Le train des versions PHP roule toujours, et le lockfile gagne enfin du respect.”

↳ PHP 8.2.33 est disponible — avec des correctifs de sécurité · ↳ PHP 8.3.33 est disponible — avec des correctifs de sécurité · ↳ PHP 8.4.24 est disponible — avec des correctifs de sécurité · ↳ PHP 8.5.9 est disponible — avec des correctifs de sécurité · ↳ PHP 8.6.0alpha3 prêt pour les tests · ↳ PHP 8.6.0alpha2 prêt pour les tests · ↳ La vraie fonctionnalité de CPX v2, c'est de respecter ton lockfile, pas de tourner sans lui

samedi 1 août 2026

“Écrire des requêtes, c'est facile ; les mettre en production, c'est l'enjeu.”

↳ QUERY, c'est la partie facile. C'est la tuyauterie qui tranche · ↳ Pest 5 débarque avec Test Impact Analysis, outils pour agents IA et évals

vendredi 31 juillet 2026

“Quatre versions de PHP aujourd'hui; l'autoloading attend encore le cinquième vote.”

↳ PHP publie des mises à jour coordonnées pour les branches 8.5, 8.4, 8.3 et 8.2 · ↳ Ouverture du vote sur le cinquième RFC d'autoloading de fonctions pour PHP

jeudi 30 juillet 2026

“Guzzle explique enfin pourquoi vos requêtes meurent ; PHP 8.3 s'installe sur une puce.”

↳ Guzzle 8 renforce le diagnostic des requêtes au-delà des seules améliorations de performance

mercredi 29 juillet 2026

“Typage strict, avis souples.”

mardi 28 juillet 2026

“PHP a résolu les agents dès 1995, on se souvient enfin comment.”

↳ PHP a résolu l'architecture des agents en 1995 — on a juste oublié de l'appliquer

lundi 27 juillet 2026

“L’IA montre le vrai goulot: notre jugement, pas la stack.”

↳ Le jugement a toujours été le goulot d'étranglement. L'IA vient juste de le rendre visible

dimanche 26 juillet 2026

“Pendant que l'IA chasse les tokens, PHP affine ses objets. Le progrès a mille visages.”

samedi 25 juillet 2026

“Les propriétés readonly ont des valeurs par défaut, pendant que l'IA trouve déjà vos faill”

↳ Ouverture du vote sur le RFC Readonly Property Defaults · ↳ Kimi K3 de Moonshot AI découvre 19 failles zero-day dans Redis, correctifs publiés

vendredi 24 juillet 2026

“PHP obtient la concurrence, un bug de 2011 obtient les droits root”

↳ Une nouvelle RFC PHP propose un planificateur de coroutines interchangeable pour le moteur Zend · ↳ Un code du noyau Linux vieux de 15 ans devient un exploit root instantané

jeudi 23 juillet 2026

“Typage strict, avis souples.”

mercredi 22 juillet 2026

“Serveurs PHP 10x plus rapides que Nginx, pendant que Laravel somnole au boulot”

mardi 21 juillet 2026

“PHP livre les correctifs, l’IA livre la dette — à vous de choisir”

lundi 20 juillet 2026

“Un vote par version minimale — la démocratie, strictement typée.”

↳ Une nouvelle RFC propose une extension user_cache intégrée à PHP

dimanche 19 juillet 2026

“500M sites, un fichier maudit : l'auto-réparation de PHP pour l'auto-réparation”

↳ Faille critique RCE pré-authentification découverte dans le cœur de WordPress : "wp2shell"

samedi 18 juillet 2026

“Toutes les nouvelles que le parseur accepte.”

vendredi 17 juillet 2026

“Laravel se rafraîchit; Claude se lâche sur les secrets”

lundi 13 juillet 2026

“Les secrets fuitent, les poursuites fusent : l'avenir de l'IA vaut-il ce chaos juridique ?”

↳ Le New York Times accuse OpenAI d'avoir dissimulé des preuves dans son procès pour droit d'auteur

dimanche 12 juillet 2026

“L'IA trouve les bugs plus vite qu'elle ne les crée. Pour l'instant.”

↳ Une IA découvre une faille de 15 ans dans le noyau Linux · ↳ Vulnérabilité Symlink dans six agents de codage permet l'accès à des fichiers arbitraires

samedi 11 juillet 2026

“PHP 8.6 déprécie le code, l'IA déprécie la confiance”

↳ RFC : Dépréciations pour PHP 8.6 · ↳ Les LLM locaux ont besoin de RAG pour des réponses techniques précises

vendredi 10 juillet 2026

“RFC PHP, fuites d’IA et dotfiles : la vraie pile”