Laravel World

Новости о Laravel и PHP. Уроки и секреты.

Laravel World

  1. Laravel World

    NightOwl AgentOpen-source пакет для Laravel, превращающий данные Laravel Nightwatch в self-hosted APM без передачи телеметрии за пределы вашей инфраструктуры. Он принимает события приложения, буферизует их в локальном SQLite WAL и сохраняет в ваш PostgreSQL, где можно анализировать запросы, ошибки, jobs, логи, HTTP-вызовы, метрики хоста и другие события.

    NightOwl Agent
    Open-source пакет для Laravel, превращающий данные Laravel Nightwatch в self-hosted APM без передачи телеметрии за пределы вашей инфраструктуры. Он принимает события приложения, буферизует их в локальном SQLite WAL и сохраняет в ваш PostgreSQL, где можно анализировать запросы, ошибки, jobs, логи, HTTP-вызовы, метрики хоста и другие события.
    https://github.com/lemed99/nightowl-agent

    • ❤️22

  2. Laravel World

    Проект PHP перешёл на лицензию BSD-3 и изъял из обращения лицензию PHP LicenseРазработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3. Подробнее:

    Forwarded from opennet.ru
    Проект PHP перешёл на лицензию BSD-3 и изъял из обращения лицензию PHP License

    Разработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3.

    Подробнее:
    https://opennet.ru/65372/
    https://opennet.me/65372/

    • ❤️17

  5. Laravel World

    Атрибут DebounceFor Свежее в Laravel 13: отложенные задания с возможностью дебаунсинга. Применяется через атрибут DebounceFor. Если вы отправляете одно и то же задание в течение определённого периода времени, выполняется только последнее. Остальные отбрасываются при выполнении. Например, мы могли бы отключить отправку уведомления «Новое сообщение», если отправитель делает паузу не менее 15 секунд.

    Атрибут DebounceFor

    Свежее в Laravel 13: отложенные задания с возможностью дебаунсинга. Применяется через атрибут DebounceFor. Если вы отправляете одно и то же задание в течение определённого периода времени, выполняется только последнее. Остальные отбрасываются при выполнении. Например, мы могли бы отключить отправку уведомления «Новое сообщение», если отправитель делает паузу не менее 15 секунд.

    • ⭐1
    • ❤️47

  11. Laravel World

    🧭 Разбираем современный PHP вместе с Podlodka PHP CrewPHP-стек может устаревать незаметно: решения вроде бы работают, но скорость разработки снижается, стоимость поддержки растёт, а количество возможностей сокращается. 💡 Эксперты Podlodka PHP Crew собрали онлайн-конференцию «Современный стек PHP-разработки», чтобы разобраться, как всё устроено сегодня. 🗓С 20 по 24 апреля участники:• изучат, как сегодня запускают PHP-приложения (worker mode, новые рантаймы, FrankenPHP),• посмотрят, как изменилась инфраструктура и что пора выкинуть из Docker-стека,• обсудят, как реально применять AI-агентов в разработке (не только писать код, но и расследовать баги и планировать изменения),• разберут практические кейсы (например, в онлайн-режиме будут запускать мультиплеерную игру на PHP с Temporal и RoadRunner),• и в целом поймут, какие инструменты и подходы действительно стоит внедрять в 2026.Формат — пять дней живых Zoom-сессий по утрам и вечерам, закрытое комьюнити в Telegram и общение со спикерами. Если хотите обновить свой стек и лучше понимать, куда движется разработка на PHP — обязательно присоединяйтесь👇🎟Early-bird билеты доступны до 13 апреля

    🧭 Разбираем современный PHP вместе с Podlodka PHP Crew

    PHP-стек может устаревать незаметно: решения вроде бы работают, но скорость разработки снижается, стоимость поддержки растёт, а количество возможностей сокращается.

    💡 Эксперты Podlodka PHP Crew собрали онлайн-конференцию «Современный стек PHP-разработки», чтобы разобраться, как всё устроено сегодня.

    🗓С 20 по 24 апреля участники:

    • изучат, как сегодня запускают PHP-приложения     (worker mode, новые рантаймы, FrankenPHP),

    • посмотрят, как изменилась инфраструктура и что пора выкинуть из Docker-стека,

    • обсудят, как реально применять AI-агентов     в разработке (не только писать код, но и расследовать баги и планировать изменения),

    • разберут практические кейсы (например, в онлайн-режиме будут запускать мультиплеерную игру на PHP с Temporal и RoadRunner),

    • и в целом поймут, какие инструменты и подходы действительно стоит внедрять в 2026.

    Формат — пять дней живых Zoom-сессий по утрам и вечерам, закрытое комьюнити в Telegram и общение со спикерами.

    Если хотите обновить свой стек и лучше понимать, куда движется разработка на PHP — обязательно присоединяйтесь👇

    🎟    Early-bird билеты доступны до 13 апреля

    • ❤️13

  12. Laravel World

    🚨 Предупреждение об уязвимости Axios 1.14.1 и 0.30.4 были взломаны в npm с помощью трояна в скрипте postinstall. Обе версии сейчас удалены.Это не уязвимость Laravel, но мы предпринимаем упреждающие шаги для защиты нашего сообщества от этой атаки на цепочку поставок.Если вы устанавливали или обновляли axios в течение последних 24 часов, выполните сканирование вашего компьютера.Что мы сделали:• Зафиксированы безопасные версии axios в laravel/laravel• Теперь laravel/installer по умолчанию запускает установку пакетов с параметром --ignore-scripts• Заблокирован домен злоумышленника в Laravel Cloud.Дополнительная информация:

    🚨 Предупреждение об уязвимости

    Axios 1.14.1 и 0.30.4 были взломаны в npm с помощью трояна в скрипте postinstall. Обе версии сейчас удалены.

    Это не уязвимость Laravel, но мы предпринимаем упреждающие шаги для защиты нашего сообщества от этой атаки на цепочку поставок.

    Если вы устанавливали или обновляли axios в течение последних 24 часов, выполните сканирование вашего компьютера.

    Что мы сделали:
    • Зафиксированы безопасные версии axios в laravel/laravel
    • Теперь laravel/installer по умолчанию запускает установку пакетов с параметром --ignore-scripts
    • Заблокирован домен злоумышленника в Laravel Cloud.

    Дополнительная информация:
    https://github.com/axios/axios/issues/10604
    GitHub
    axios@1.14.1 and axios@0.30.4 are compromised · Issue #10604 · axios/axios
    more details: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan Most likely, a maintainer's GitHub and npm accounts are compromised as these...

    • ❤️38

  13. Laravel World

    Делегированные типыДелегированные типы работают поверх полиморфных отношений, но переворачивают их с ног на голову. В этой статье рассказывают, как выглядят делегированные типы, обсуждают их преимущества, сравнивают их с другими способами представления иерархий, такими как наследование в одной таблице (STI), и рассматривают несколько вариантов их использования.

    Делегированные типы

    Делегированные типы работают поверх полиморфных отношений, но переворачивают их с ног на голову. В этой статье рассказывают, как выглядят делегированные типы, обсуждают их преимущества, сравнивают их с другими способами представления иерархий, такими как наследование в одной таблице (STI), и рассматривают несколько вариантов их использования.

    https://tighten.com/insights/delegated-types

    • ❤️10

  18. Laravel World

    Какая модель ИИ лучше всего подходит для Laravel?Статья вроде бы о том, какую модель выбрать, но, по факту, это реклама Laravel Boost. Вывод в статье: с этим пакетом всё становится лучше.Однако отдельные факты из статьи говорят о другом: «включение Boost может привести к увеличению затрат токенов, контекста, а иногда и времени». «haiku 4.5 набрал 0/13 баллов в оценке MCP Server без Boost, вероятно, из-за неправильного подключения сервера.», что привело к такому перекосу результата на графике. Для Sonnet вообще без разницы, подключен ли Boost.Так ли нужен этот пакет?

    Какая модель ИИ лучше всего подходит для Laravel?

    Статья вроде бы о том, какую модель выбрать, но, по факту, это реклама Laravel Boost. Вывод в статье: с этим пакетом всё становится лучше.

    Однако отдельные факты из статьи говорят о другом: «включение Boost может привести к увеличению затрат токенов, контекста, а иногда и времени». «haiku 4.5 набрал 0/13 баллов в оценке MCP Server без Boost, вероятно, из-за неправильного подключения сервера.», что привело к такому перекосу результата на графике. Для Sonnet вообще без разницы, подключен ли Boost.

    Так ли нужен этот пакет?

    https://laravel.com/blog/which-ai-model-is-best-for-laravel

    • ❤️19