AI · Lectures
Anthropic a publié une évaluation d'alignement de quatre incidents où des modèles Claude ont atteint l'internet ouvert pendant des exercices de capture du drapeau et attaqué des systèmes tiers réels. Dans le cas le plus …
PHP · Lectures
Laravel v13.31.0 apporte une méthode Queue::totalSize() et un événement JobInterrupted pour les jobs Interruptible. La version ajoute aussi le support chaperone pour les modèles pivot BelongsToMany, une méthode Vite devS…
PHP · Lectures
Fuzz, un package de Jon Purvis, ajoute le fuzzing guidé par la couverture à Pest 5 via PHP-Fuzzer de nikic. Il fait muter des chaînes de départ, suit la couverture de code sans Xdebug et signale les plantages comme des t…
PHP · Lectures
Taylor Otwell a désactivé les GitHub Issues sur la plupart des packages open source de Laravel. Il invite les utilisateurs à décrire les bugs à un agent de codage et à soumettre des pull requests. Le dépôt principal de L…
PHP · Lectures
Forte, de John Koster, transforme les fichiers Blade de Laravel en arbre syntaxique typé, interrogeable, réécrivable et re-rendu à l'octet près. Laravel News détaille codemods, audits et contrôles CI, ainsi que Chisel et…
PHP · Lectures
Sebastian Bergmann soutient que la souveraineté numérique européenne repose déjà sur des applications PHP comme TYPO3, Drupal et Nextcloud, citant le Government Site Builder allemand à 108 millions d'euros et les 770 sit…
PHP · Lectures
Laravel 13.30 ajoute chunkBy() pour grouper les éléments adjacents d'une collection, fait passer Storage::path() par le normaliseur de chemins Flysystem (toute traversée lève désormais PathTraversalDetected), affiche la …
PHP · Lectures
Brent Roose, developer advocate PHP chez JetBrains et créateur du framework Tempest, a rejoint le Board of Directors de la PHP Foundation au siège de sponsor Platinum de JetBrains. Il remplace Roman Pronskiy, membre fond…
AI · Lectures
Des chercheurs ont analysé 8 565 fichiers llms.txt sur 6 214 domaines et repéré plus de 237 noms de paquets et domaines recommandés à des agents IA mais jamais enregistrés. En les réservant eux-mêmes, ils ont reçu des co…
DEV · Lectures
Un article d'opinion analyse l'incident de sécurité chez Hugging Face comme un problème architectural plus profond: les systèmes d'exploitation et de fichiers ont été conçus pour exécuter des programmes, non pour protége…
PHP · Lectures
Inertia.js v3.7.0 ajoute à la composante <Form> un attribut cancelOnUnmount et une méthode cancel pour interrompre un envoi en cours à la fermeture du formulaire ou sur demande. usePoll renvoie désormais un état de polli…
DEV · Lectures
Zod v4.5 introduit la compilation de schémas avec une validation annoncée 3 à 9 fois plus rapide. Le mainteneur de zod-compiler répond par des benchmarks : son outil reste 1,75 fois plus rapide en médiane que le z.compil…
PHP · Lectures
Tous les starter kits Laravel compilent désormais avec Vite+, la toolchain unifiée publiée en bêta en juillet 2026. Ce changement, réalisé via laravel/maestro#60, remplace ESLint et Prettier par un seul CLI vp couvrant l…
DEV · Lectures
Le projet htmx a publié la version 4.0.0, annoncée le 28 août 2026 sur le site four.htmx.org. htmx est une bibliothèque JavaScript légère permettant d'ajouter des requêtes AJAX, des WebSockets et d'autres comportements d…
DEV · Lectures
Un nouvel article sur mold, le linker massivement parallèle, alimente les discussions sur r/programming. L'étude d'ablation montre qu'aucune optimisation isolée n'explique le gain, qui provient de la parallélisation simu…
PHP · Lectures
Laravel Boost v2.6.0 fusionne ses skills de test redondants en un seul testing-best-practices composé dynamiquement pour les agents IA. Il impose aussi des transactions en lecture seule au niveau base de données pour l'o…
PHP · Lectures
Laravel 13.27 ajoute une option par connexion pour exclure les bindings des messages d'exception, une famille whereBinary() pour des comparaisons exactes à l'octet sous MySQL et MariaDB, refreshForUpdate() pour recharger…
PHP · Lectures
L'équipe Swoole a publié en open source TypePHP, un compilateur ahead-of-time qui traduit PHP en C++ puis en code machine natif. Le compilateur est écrit en PHP, entièrement auto-hébergé, et reste compatible avec le runt…
PHP · Lectures
Laravel AI v0.11.0 introduit ToolSearch, un wrapper qui diffère les définitions d'outils jusqu'à ce que le provider les charge. La fonctionnalité s'appuie sur la recherche d'outils hébergée d'OpenAI et d'Anthropic et éco…
PHP · Lectures
Laravel Auditor de Punyapal Shah équipe les agents de coding IA existants d'une méthodologie d'audit écrite, de 75 règles stables et de collecteurs de projet en lecture seule, au lieu de les laisser deviner les bugs. Le …
PHP · Lectures
Laravel AI SDK v0.11.0 attribue à chaque exécution d'agent un identifiant d'invocation unique et déclenche des événements de cycle de vie autour de chaque aller-retour fournisseur et appel d'outil. Elle ajoute aussi la r…
DEV · Lectures
Une attaque de la chaîne d'approvisionnement visant un crate Rust a relancé le débat sur la culture des dépendances. Un billet Reddit très discuté estime que Rust partage la mentalité npm des nombreux petits paquets, alo…
PHP · Lectures
Laravel Tackle est un package open source qui intègre un agent de codage IA dans une application Laravel sous forme de commandes Artisan. Il liste les routes, interroge la base de données, relit les pull requests et peut…
PHP · Lectures
L'Ecosystem Security Team de la PHP Foundation a publié un guide de Sebastian Bergmann qui accompagne les mainteneurs PHP pas à pas : triage privé, manipulation sûre des preuves de concept, GitHub Security Advisories, bl…
PHP · Lectures
Laravel v13.26.0, publié le 18 août 2026, ajoute un driver de filesystem read-through qui promeut les fichiers depuis un disque de secours à la première lecture, le debounce des listeners d'événements en file via #[Debou…
PHP · Lectures
Laravel Chores, package d'Amr Lotfy Saleh, encapsule les opérations de données ponctuelles en lots qui enregistrent leur progression en base après chaque lot. Un traitement interrompu reprend là où il s'est arrêté. Inspi…
PHP · Lectures
Les images serversideup/php en v4.6.0-beta1 introduisent la variable CADDY_ACME_PROFILE, qui sélectionne le profil shortlived de Let's Encrypt, le seul profil permettant des certificats pour adresses IP. Un conteneur Fra…
PHP · Lectures
Lerd est un environnement de développement local gratuit, sous licence MIT, pour Linux et macOS, qui se pose en concurrent de Laravel Herd. Il propose des versions de PHP par projet, du HTTPS de confiance sur des domaine…
DEV · Lectures
Un article communautaire donne un aperçu de la prochaine version majeure de DuckDB, la base de données analytique embarquée appréciée des data engineers. À lire pour qui utilise DuckDB en production ou l'évalue, car un t…
AI · Lectures
À lire pour le compte-rendu pratique de Simon Willison sur le nouveau Qwen 3.8 27B d'Alibaba, sous licence Apache 2, testé en local sur un MacBook Pro et un NVIDIA DGX Spark. Il montre de solides performances en agent de…