https://blog.packagist.com/composer-2-2/
Минимальные требования увеличены до PHP >=7.2.5. По статистике, менее 10% пользователей композера имеют более старую версию языка.
Увеличена производительность. Заметно уменьшено использование памяти и процессора. В некоторых случаях, до 90%.
Новый параметр конфигурации allow-plugins для повышения безопасности — не позволяет пакетам запускаться во время установки.
https://getcomposer.org/doc/06-config.md#allow-plugins
