La semana PHP

Pues ya tenemos el primer episodio del podcast publicado en Spotify. Próximamente (cuando lo apruben 🤷‍♂️) en las principales redes de podcast open.spotify.com/show/6kGAQj… #PHP #WordPress #Laravel #symfony #Drupal #Telegram #podcast #Spotify

Cómo Cloudflare recortó un 68 % la factura de inferencia de su revisor de código con IA: caché de prompts y enrutado de modelos. Números concretos, que es lo que se agradece. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Siete decisiones que conviene tomar antes de dar permisos a un agente de IA sobre tu web, ahora que pueden trabajar aunque no estés delante. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Después de PHP2Shell, la PHP Foundation promete cambios en cómo se gestionan los parches de seguridad. Lo importante no es este fallo, sino que el siguiente se gestione mejor. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Rob Allen, con una receta corta para encontrar los tests más lentos de tu suite de PHPUnit. #PHP Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

HTTP2Shell: el descompresor Brotli que llevan Node.js, Python y .NET permite ejecutar código con datos manipulados. Si descomprimes Brotli en el servidor, revisa tus dependencias. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Akismet cumple 21 años y sale del ecosistema WordPress: módulo oficial para Drupal y un SDK de PHP para usar el filtro antispam en cualquier aplicación. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Convertir respuestas de una IA en decisiones con reglas PHP: el modelo responde, pero quien decide es una clase pequeña y testeable. Tercer capítulo de la serie Decide with Jev. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

¿Cómo se encuentra y se corrige una RCE crítica en PHP sin que se filtre? Esta vez se filtró. Volker Dusch lo cuenta con todo detalle en Laravel News. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

WordPress Contributor Toolkit 2.0: interfaz nueva sobre el WordPress Design System, tema oscuro y traducciones a diez idiomas, español incluido. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

GitLab parchea un fallo con CVSS 10: ejecución remota sin autenticación en instalaciones autogestionadas desde la 7.0, de 2014. Si tienes GitLab propio, actualiza. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

«No hay caché»: Tomáš Votruba defiende que la caché es el precio de un lenguaje lento, y explica por qué ECS, Rector y PHPStan la necesitan y qué pasaría si no. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

WordCamp Valencia, 31 de octubre y 1 de noviembre: pensada para quien empieza y para quien quiere contribuir a WordPress. Si estás cerca, merece la pena. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Si administras servidores PHP y todavía no has actualizado a 8.5.12, 8.4.27, 8.3.36 o 8.2.35, hazlo hoy. PHP2Shell permite ejecutar código sin autenticarse y ya se explota en masa. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Screenshot, para PHP y Laravel: renderiza HTML, vistas Blade o páginas web a PNG, JPEG o PDF con Chrome y lo guarda en el disco que elijas. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

PHP 8.6.0 RC4 ya está disponible. La versión final sigue prevista para noviembre; si mantienes alguna extensión, es el momento de probarla. #PHP Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

El aviso oficial de la comunidad WordPress en español sobre PHP2Shell: qué revisar en tu instalación y cómo comprobar la versión de PHP que ejecuta tu servidor. #WordPress Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Si tu web está alojada en el hosting de Automattic, ya estaba protegida contra PHP2Shell antes de que el parche fuera público, sin que tuvieras que hacer nada. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Un detalle de la semana de PHP2Shell: Daniel Scherzer empujó los commits del parche a las 6:30 de la mañana con cuatro horas de sueño. La PHP Foundation vive de donaciones; esto es lo que pagan. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Ya parcheaste PHP2Shell, pero ¿te habían entrado antes? Un script de triaje de solo lectura que revisa logs y rastros habituales de explotación sin tocar nada en el servidor. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).

Symfony 8.2 trae transportes firmados y rotación de secretos en Messenger: un mensaje inyectado en la cola ya no puede disparar handlers sensibles, y los secretos se rotan sin parar nada. Más en La semana PHP, la newsletter semanal de PHP (enlace en la bio).