The Php Times — Écosystème

Sécurité

Symfony met à jour quatre branches, UX 3.6 arrive

sélectionné par Sönke

MEDIUM · LARAVEL, 19 octobre 2026 — Le récapitulatif Symfony du 12 au 18 octobre 2026 signale des mises à jour de maintenance sur quatre branches et des correctifs de sécurité pour Yaml et HttpFoundation. Symfony UX 3.6 ajoute des outils expérimentaux. Le projet a aussi présenté des pistes pour Symfony 8.2 autour des workflows d’attributs. Ces changements concernent également les applications Laravel qui utilisent les composants HTTP et console de Symf…

Versions

Laravel 13.36 affine la validation et les files d’attente

sélectionné par Sönke

MEDIUM · LARAVEL, 19 octobre 2026 — Publié en octobre 2026, Laravel 13.36 enrichit l’API de validation avec des builders fluides et ajoute DB::olap() pour les requêtes analytiques sur les environnements Vitess compatibles, notamment PlanetScale. La version modifie aussi le co…

Versions

FrankenPHP 1.13.0 renforce la sécurité et le runtime

sélectionné par Sönke

FRANKENPHP RELEASES, 16 octobre 2026 — La fiche détaillée de FrankenPHP 1.13.0 recense cinq correctifs de sécurité, dont deux failles classées élevées. Elle apporte aussi Caddy 2.11.7, Mercure 1.0, une validation sûre des rechargements, la compatibilité avec PHP 8.6 et une nouve…

Versions

RoadRunner 3 rétablit SemVer et élargit son écosystème PHP

R/PHP (TOP), 19 octobre 2026 — RoadRunner 3 est disponible avec le retour au Semantic Versioning et un nom commun pour les paquets PHP, roadrunner/*. Cette version demande PHP 8.2 ou plus récent, apporte de nouvelles fonctions HTTP, jobs, proxy, Redis et gRPC, puis retire le plugin TCP tout en conservant le relais tcp://. Son API est stable. Les mainteneurs développent aussi Rapira, un serveur PHP en Rust.

sélectionné par Sönke · The Php Times

→ la suite : résumé & source

Versions

Manticore prend en charge ses premières applications Symfony

sélectionné par Sönke

R/PHP (TOP) — Manticore est un compilateur ahead-of-time pour PHP 8.5+ doté d’un backend LLVM. Il peut désormais compiler des applications Symfony. L’étape actuelle couvre un squelette Symfony sans Doctrine et des applications simples basées sur Symfony …

Outillage

PIE devient la voie recommandée pour les extensions PHP

sélectionné par Sönke

MEDIUM · PHP — En septembre 2025, la communauté PHP a recommandé PIE, le PHP Installer for Extensions, pour installer les extensions non intégrées à PHP. PIE 1.5.2 compile et active des paquets distribués via Packagist, tandis que PECL reste opérationnel …

The Lead · L’Éditorial

PECL n'a pas de date de fin. Passe quand même tes Dockerfiles à PIE

La RFC qui a déprécié PECL n'a rien cassé et n'a fixé aucune échéance, alors la plupart d'entre nous vont laisser pecl install là où il est.

19 octobre 2026 — Je pense que c'est une erreur. Les manques de PIE sont réels mais minimes, et chaque Dockerfile qui bascule tôt pousse plus vite vers Packagist les paquets qui dépendent encore de PECL.

→ la suite : résumé & source

L’Éditorial

mir prouve que les annotations de Psalm sont devenues un standard, alors écrivons la spec

Un éditorial de Kai

mir, un analyseur en Rust qui lit psalm.xml, les baselines et les tags @psalm-*, vérifie Laravel et Symfony en deux secondes environ, là où Psalm met près d'une minute. La vitesse fait les gros titres…

Sécurité

Symfony corrige une faille ExpressionLanguage dans la 5.4.54

sélectionné par Sönke

MEDIUM · LARAVEL — Symfony 5.4.54 corrige CVE-2026-109449 dans le composant ExpressionLanguage en limitant la profondeur d'imbrication des expressions. La version de maintenance améliore aussi la gestion du cache et l'é…

◆ Inside The Php Times ◆