The Daily Commit · Édition de rubrique La une PHP AI Dev EN DE FR ES
Motto
„All the Code
That's Fit to Ship“

The Php Times

Écosystème — The Daily Commit

Weather
Today: cache warm, deploys fair. Rollback probability 0 %. Page B2
Vol. I — No. 679 mercredi 30 septembre 2026 Page B3 · € 0,00

Versions

PHP 8.6.0beta3 prêt pour les tests

PHP.NET RELEASES, 10 septembre 2026 — Le projet PHP a tagué PHP 8.6.0beta3 — une préversion de la future branche 8.6 avec 37 entrées de changelog dans 18 composants.

Lectures

Telescope 5.24.0 ajoute le débogage en CLI avec telescope:list et telescope:show

LARAVEL NEWS, 9 septembre 2026 — Laravel Telescope 5.24.0, publié le 8 septembre 2026, ajoute deux commandes Artisan : telescope:list et telescope:show lisent les entrées enregistrées depuis le terminal. Toutes deux acceptent des filtres et une sortie JSON pour les scripts et agents de codage. Le tableau de bord annule aussi les requêtes obsolètes lors de la navigation.

→ la suite : résumé & source

Lectures

Laravel 13.31 ajoute Queue::totalSize() et un événement JobInterrupted

LARAVEL NEWS — Laravel v13.31.0 apporte une méthode Queue::totalSize() et un événement JobInterrupted pour les jobs Interruptible. La version ajoute aussi le support chaperone pour les modèles pivot BelongsToMany, une méthode Vite devServerUrl(), des asse…

L’Éditorial

Un sanitizer qui te rend tes octets n'est pas un sanitizer

La première tentative de GiveWP pour corriger CVE-2026-82222 détectait bien l'objet malveillant, puis renvoyait quand même la charge utile d'origine. Cette seule ligne résume toute la leçon de ce bug noté CVSS 10.0 : allowed_classes => fals…

The Lead · RFC Watch

Semaine des internals PHP : vote PREG_THROW_ON_ERROR retiré, la fin de PEAR avance


Osama Aldemeery a retiré le vote sur PREG_THROW_ON_ERROR après 56 heures, suite à une objection de politique de Tim Düsterhus.


R/PHP (TOP), 10 septembre 2026 — Le récapitulatif hebdomadaire couvre aussi la proposition de comportement indéfini de Gina Banyard, l'abandon de PEAR et la clôture du fil strict-identifiers.

→ la suite : résumé & source

Lectures

Fuzz apporte le fuzzing guidé par la couverture à Pest 5

LARAVEL NEWS — Fuzz, un package de Jon Purvis, ajoute le fuzzing guidé par la couverture à Pest 5 via PHP-Fuzzer de nikic. Il fait muter des chaînes de départ, suit la couverture de code sans Xdebug et signale les p…

◆ Inside The Php Times ◆

Sécurité: Faille critique de GiveWP : une chaîne autour d'unserialize mène à une RCE sans authentification B2

L’Éditorial: Tes voters de sécurité peuvent enfin témoigner, alors arrête de logger à la main B2

RFC Watch: Discussion RFC ouverte pour les algorithmes OpenSSL par provider et la crypto post-quantique dans ext/openssl B2

Lectures: Laravel ferme les GitHub Issues sur la plupart de ses packages et privilégie les pull requests B2

L’Éditorial: Laisse l'opérateur pipe de PHP 8.5 t'agacer jusqu'à écrire de meilleures fonctions B2

RFC Watch: Ouverture du vote sur le drapeau PREG_THROW_ON_ERROR pour les fonctions preg_* B2

Actus: PHP 8.5 : l'opérateur pipe met fin à l'imbrication inversée B2

Versions: FrankenPHP 1.12.7 corrige la perte de sortie après finish_request() B2

L’Éditorial: Le mode worker de FrankenPHP gagne ses 40 ms honnêtement, et exige de la rigueur en retour B3

RFC Watch: PHP Internals : identifiants Unicode, RFC pour enterrer PEAR et trois versions B3

Lectures: Forte : analyser et réécrire les templates Blade via un arbre syntaxique B3

L’Éditorial: Active DB_MASK_BINDINGS=true aujourd'hui, puis demande-toi pourquoi c'était désactivé B3

Lectures: L'infrastructure souveraine européenne tourne sur PHP, mais le financement ne suit pas B3

Lectures: Laravel 13.30 : chunkBy() pour les collections, chemins Storage durcis, raisons d'arrêt des workers B3

Versions: Laravel v12.69.0 renforce la page d'exception et l'authentification par cookie B3

RFC Watch: Robert Landers propose une construction nameof() pour PHP B3

Lectures: Brent Roose prend le siège JetBrains au conseil de la PHP Foundation, Roman Pronskiy s'en retire B4

Versions: PHPStreamServer 0.9 : workers dynamiques et intégration native au système via FFI B4

L’Éditorial: Laravel 13.17 à 13.27 : les vraies pépites sont les fonctionnalités que tu ne montreras jamais en démo B4

Lectures: Inertia.js 3.7 permet aux formulaires d'annuler leurs propres envois B4

Versions: Laravel 13.17 à 13.27 : traitement d'images natif, contrôle des files d'attente et logs masqués B4

"All the Code That's Fit to Ship" · The Daily Commit · Édition écran · Mentions légales · Politique de confidentialité