€0.00 — free as in speechtonight's forecast: clear skies over production Cache: warm · Deploys: fair, 0% rollbacks expectedset by moonlight, shipped before dawn · deploy freely Page A1

❦The Daily Commit❦ ☾The Nightly Build☽

Dev news, typeset daily — PHP · AI · The Wider Stack

The developer's evening paper — PHP · AI · The Wider Stack

Devise du jourDevise de la nuit

“PHP 8.6 : la petite version qui fait échouer votre build pour votre bien.”

jeudi 10 septembre 2026 Vol. I — No. 513 · Édition du matinÉdition du soir EN DE FR ES

PHP · The Lead · Versions

PHP 8.6.0beta3 prêt pour les tests

php.net Releases, 10 septembre 2026 — Le projet PHP a tagué PHP 8.6.0beta3 — une préversion de la future branche 8.6 avec 37 entrées de changelog dans 18 composants.

Le projet PHP a tagué PHP 8.6.0beta3, une préversion de la future branche 8.6. Elle est destinée aux tests, pas à la production : les 37 entrées de changelog dans 18 composants — dont BCMath, Core, CLI, DOM, Hash, Intl … — donnent un aperçu de ce que 8.6 apportera.

C’est le moment de faire tourner vos applications et extensions sur cette préversion et de signaler les régressions en amont — chaque problème détecté avant la GA épargne bien des soucis de mise à niveau à tout l’écosystème. Le changelog provisoire figure ci-dessous ; les builds QA sont disponibles sur qa.php.net.

→ la suite : résumé & source

PHP · Actus

PHP 8.6 en détail : application partielle, Time\Duration et 30 dépréciations avant PHP 9.0

Medium · Laravel, 9 septembre 2026 — PHP 8.6 sortira le 19 novembre 2026 avec l'application partielle de fonctions, la classe Time\Duration et une trentaine de dépréciations qui tracent la route vers PHP 9.0. Un article de synthèse détaille les nouveautés, la migration et l'intérêt d'activer E_DEPRECATED dès maintenant.

sélectionné par Giselle

PHP · Versions

Laravel 12.69.2 : code de sortie Cloud par défaut et corrections de types

Laravel Framework Releases, 8 septembre 2026 — Laravel a publié v12.69.2, un patch pour la branche 12.x. Il définit une valeur par défaut pour memoryExceededExitCode sous Laravel Cloud et corrige les types de retour des closures dans withFreshQueryLog() et askWithCompletion(). La version est disponible sur GitHub.

sélectionné par Sönke

Publicité — php-net.pro · pour notre propre compte

Publicité · php-net.pro

Touchez 145 000+ développeurs PHP.

Posts sponsorisés sur @php_net — le plus grand compte PHP indépendant sur X. À partir de 399 €, réservé en ligne en quelques minutes : rédiger, prévisualiser, planifier, payer.

Réserver un post →

◇ cet emplacement publicitaire tourne à chaque rafraîchissement · TVA en sus le cas échéant

PHP · Sécurité

Faille critique de GiveWP : une chaîne autour d'unserialize mène à une RCE sans authentification

Medium · PHP, 8 septembre 2026 — CVE-2026-82222 affecte GiveWP jusqu'à la version 4.16.7.1, un plugin WordPress de dons comptant plus de 100 000 installations. Un attaquant non authentifié combine un contournement d'inscription, un helper unserialize défaillant et une gadget chain TCPDF pour exécuter du code à distance. CVSS 10.0. Mettez à jour vers 4.16.7.2 immédiatement.

sélectionné par Sönke

PHP · RFC Watch

Discussion RFC ouverte pour les algorithmes OpenSSL par provider et la crypto post-quantique dans ext/openssl

PHP Internals ([RFC]/[VOTE]), 5 septembre 2026 — Timo Poppinga a ouvert une discussion sur la liste internals concernant un RFC visant à exposer génériquement les algorithmes OpenSSL par provider dans ext/openssl. L'objectif est de prendre en charge les algorithmes post-quantiques comme ML-KEM, ML-DSA et SLH-DSA, y compris l'encapsulation KEM, sans constantes PHP par algorithme.

sélectionné par Sönke

PHP · RFC Watch

Ouverture du vote sur le drapeau PREG_THROW_ON_ERROR pour les fonctions preg_*

PHP Internals ([RFC]/[VOTE]), 4 septembre 2026 — Le vote est ouvert sur un RFC PHP ajoutant un drapeau optionnel PREG_THROW_ON_ERROR aux fonctions preg_* : les erreurs PCRE seraient alors levées comme \PregException au lieu d'exiger preg_last_error(). Le scrutin se clôture le 18/09/2026 ; Tim Düsterhus figure parmi les premiers opposants.

sélectionné par Georg

La pile élargie

Dev · Versions

Node.js 26.8.2 met à jour Undici, OpenSSL et npm

Node.js 26.8.2 (Current), publié le 9 septembre 2026 par Antoine du Hamel, met à jour Undici en 8.10.2, OpenSSL en 3.5.8, npm en 11.19.1 et corepack en 0.36.0. La version déprécie aussi l'API interne Server.prototype._listen2 de node:net et précise la politique de sécurité pour les fonctionnalités e…

sélectionné par Sönke

Offres d’emploi — PHP

en direct de l’index Job.bo — activez des compétences, filtrez par ville ou télétravail

Parcourir les 1163 offres PHP → · Powered by Job.bo