Claude Mythos провел аудит Symfony и обнаружил 19 уязвимостей
https://symfony.com/blog/claude-mythos-audited-symfony-and-found-19-vulnerabilities
https://symfony.com/blog/claude-mythos-audited-symfony-and-found-19-vulnerabilities
Symfony
Claude Mythos Audited Symfony and Found 19 Vulnerabilities (Symfony Blog)
Claude Mythos Preview, Anthropic's unreleased model, audited Symfony and Twig code and reported 19 vulnerabilities. All of them turned out to be real.
❤41
Подробный анализ жизненного цикла запроса в Laravel
https://wendelladriel.com/blog/laravel-request-lifecycle-deep-dive
https://wendelladriel.com/blog/laravel-request-lifecycle-deep-dive
1❤29
🤖 AI в разработке: время новых процессов
Сейчас уже поздно спорить о том, нужен ли AI в разработке: он прочно вошёл в процессы — и в стартапах, и в бигтехе.
Эксперты Podlodka AI Crew собрали сезон «AI-First Development», чтобы обсудить уже не отдельные инструменты, а новую инженерную модель, в которой AI становится частью команды.
С 15 по 19 июня участники конференции:
📄 Разберутся, как делать AI-разработку более предсказуемой с помощью Open Spec Development
⚡️ Изучат model routing и prompt caching
🏗 Узнают, как автоматизировать инженерные процессы с помощью AI
🤖 Обсудят навыки и оркестрацию AI-агентов
📊 Посмотрят, как AI влияет на качество и скорость разработки.
Формат конференции — необычный и удобный: пять дней живых Zoom-сессий по утрам и вечерам, закрытое комьюнити в Telegram и обсуждения со спикерами.
Если хотите разобраться, как реально встроить AI в процессы разработки и использовать его не только для генерации кода — присоединяйтесь, тем более, что сейчас действует приятная early-bird цена на участие.
🎟 Посмотреть программу и купить билеты: https://podlodka.io/aicrew
По промокоду laravel получите скидку🎁
Сейчас уже поздно спорить о том, нужен ли AI в разработке: он прочно вошёл в процессы — и в стартапах, и в бигтехе.
Эксперты Podlodka AI Crew собрали сезон «AI-First Development», чтобы обсудить уже не отдельные инструменты, а новую инженерную модель, в которой AI становится частью команды.
С 15 по 19 июня участники конференции:
📄 Разберутся, как делать AI-разработку более предсказуемой с помощью Open Spec Development
⚡️ Изучат model routing и prompt caching
🏗 Узнают, как автоматизировать инженерные процессы с помощью AI
🤖 Обсудят навыки и оркестрацию AI-агентов
📊 Посмотрят, как AI влияет на качество и скорость разработки.
Формат конференции — необычный и удобный: пять дней живых Zoom-сессий по утрам и вечерам, закрытое комьюнити в Telegram и обсуждения со спикерами.
Если хотите разобраться, как реально встроить AI в процессы разработки и использовать его не только для генерации кода — присоединяйтесь, тем более, что сейчас действует приятная early-bird цена на участие.
🎟 Посмотреть программу и купить билеты: https://podlodka.io/aicrew
❤4
Улучшение архитектуры Laravel с помощью Expressive
Expressive — это пакет, предоставляющий типизированные объекты для Eloquent. Он позволяет использовать Eloquent в качестве уровня хранения данных, предоставляя при этом вашему приложению и бизнес-логике более чистый типизированный объект для работы.
https://wendelladriel.com/blog/improving-laravel-architecture-with-expressive
Expressive — это пакет, предоставляющий типизированные объекты для Eloquent. Он позволяет использовать Eloquent в качестве уровня хранения данных, предоставляя при этом вашему приложению и бизнес-логике более чистый типизированный объект для работы.
https://wendelladriel.com/blog/improving-laravel-architecture-with-expressive
❤25
Уязвимость в Laravel при валидации почтовых адресов
Уязвимость получила идентификатор CVE-2026-48019 и оценку 8.3 балла по шкале CVSS v3 (класс опасности - высокий). Она затрагивает все версии фреймворка 12.x до 12.60.0, а также 13.x до 13.10.0. Злоумышленники могут отправлять письма с любым содержимым прямо из приложения произвольным адресатам.
https://1275.ru/vulnerability/crlf-inektsiya-v-laravel-uyazvimost-vysokogo-urovnya-ugrozhaet-pochtovoy-bezopasnosti-prilozheniy_27074
Уязвимость получила идентификатор CVE-2026-48019 и оценку 8.3 балла по шкале CVSS v3 (класс опасности - высокий). Она затрагивает все версии фреймворка 12.x до 12.60.0, а также 13.x до 13.10.0. Злоумышленники могут отправлять письма с любым содержимым прямо из приложения произвольным адресатам.
https://1275.ru/vulnerability/crlf-inektsiya-v-laravel-uyazvimost-vysokogo-urovnya-ugrozhaet-pochtovoy-bezopasnosti-prilozheniy_27074
❤27
Бесплатная книга по созданию Laravel API
https://www.juststeveking.com/articles/api-tips-and-tricks-from-my-book/
https://www.juststeveking.com/articles/api-tips-and-tricks-from-my-book/
2❤23
Бесплатный курс по Temporal в связке Laravel + RoadRunner
18 видео — шаг за шагом строим агрегатор доставки еды и на каждом уроке добавляем новую возможность Temporal — от первого workflow до production-настройки воркеров. Движемся от простого к сложному, всё привязано к реальной бизнес-логике, а не к абстрактным примерам. Исходный код каждого урока лежит на GitHub.
https://laravel.su/p/kurs-po-temporal-v-sviazke-laravel-roadrunner
18 видео — шаг за шагом строим агрегатор доставки еды и на каждом уроке добавляем новую возможность Temporal — от первого workflow до production-настройки воркеров. Движемся от простого к сложному, всё привязано к реальной бизнес-логике, а не к абстрактным примерам. Исходный код каждого урока лежит на GitHub.
https://laravel.su/p/kurs-po-temporal-v-sviazke-laravel-roadrunner
2❤54
Релиз LaraDocs 1.0
Пакет, позволяющий создавать полноценный сайт с документацией на основе markdown-файлов. Документацию можно хранить прямо в репозитории проекта, версионировать вместе с кодом и публиковать без использования отдельных платформ.
https://laradocs.dev/blog/articles/laradocs-v1-is-here
Пакет, позволяющий создавать полноценный сайт с документацией на основе markdown-файлов. Документацию можно хранить прямо в репозитории проекта, версионировать вместе с кодом и публиковать без использования отдельных платформ.
https://laradocs.dev/blog/articles/laradocs-v1-is-here
❤42
Релиз LaraOwl 1.1
Платформа мониторинга Laravel с открытым исходным кодом и возможностью самостоятельного размещения. Новая версия пакета существенно подняла производительность работы с базой данных, в некоторых случаях на два порядка.
https://github.com/laraowl/laraowl
Платформа мониторинга Laravel с открытым исходным кодом и возможностью самостоятельного размещения. Новая версия пакета существенно подняла производительность работы с базой данных, в некоторых случаях на два порядка.
https://github.com/laraowl/laraowl
❤17
🔥 Три разных человека. Три разных проекта. Один и тот же подход
— Юра взял «скучную» нишу с готовым спросом → сначала печальные $100/мес, через год уже ~$10K/мес
— Денис сделал Telegram-игру в одиночку на основе AI → ~ $1500 за 1,5 месяца после запуска
— Аня без кода запустила AI-бота для изучения английского → первые ~$200 уже в 1 месяц
Разные результаты. Разный масштаб. Но общие правила:
1. не придумывать «гениальную идею», а брать существующий спрос
2. делать простой MVP и быстро запускаться
3. докручивать монетизацию и продукт по факту использования
Ребята сделали всё без команды, без инвестиций, а самое главное — без ожидания «идеального момента». Да, не у всех получается сразу. И не у всех выходит на $10K. Но если системно идти по схеме выше — появляется первый доход с продукта, а дальше уже есть что масштабировать.
В комьюнити разбираем такие кейсы регулярно: @its_capitan. Что сработало, что нет, и почему.
— Юра взял «скучную» нишу с готовым спросом → сначала печальные $100/мес, через год уже ~$10K/мес
— Денис сделал Telegram-игру в одиночку на основе AI → ~ $1500 за 1,5 месяца после запуска
— Аня без кода запустила AI-бота для изучения английского → первые ~$200 уже в 1 месяц
Разные результаты. Разный масштаб. Но общие правила:
1. не придумывать «гениальную идею», а брать существующий спрос
2. делать простой MVP и быстро запускаться
3. докручивать монетизацию и продукт по факту использования
Ребята сделали всё без команды, без инвестиций, а самое главное — без ожидания «идеального момента». Да, не у всех получается сразу. И не у всех выходит на $10K. Но если системно идти по схеме выше — появляется первый доход с продукта, а дальше уже есть что масштабировать.
В комьюнити разбираем такие кейсы регулярно: @its_capitan. Что сработало, что нет, и почему.
Telegram
Короче, капитан – Запускаем мини-приложения
Веду проекты на 6млн+ юзеров.
Устроил челлендж по запуску 12 маленьких IT-проектов за 12 месяцев. Показываю как разрабатываем, где продвигаем, что зашло и что не очень. Делюсь метриками, которые обычно скрывают.
Связь с автором: @ig_zuev
Устроил челлендж по запуску 12 маленьких IT-проектов за 12 месяцев. Показываю как разрабатываем, где продвигаем, что зашло и что не очень. Делюсь метриками, которые обычно скрывают.
Связь с автором: @ig_zuev
❤7
Релиз PhpStorm 2026.2
https://blog.jetbrains.com/phpstorm/2026/07/phpstorm-2026-2-is-now-out/
https://blog.jetbrains.com/phpstorm/2026/07/phpstorm-2026-2-is-now-out/
The JetBrains Blog
PhpStorm 2026.2 is Now Out - The JetBrains Blog
Welcome to the PhpStorm 2026.2 release overview. This version advances PhpStorm as a platform for your preferred coding agents, models, and AI subscriptions, improves PHP and Laravel support, and deli
❤21
Атрибуты PHP: что, почему, как и когда
https://wendelladriel.com/blog/php-attributes-what-why-how-and-when
https://wendelladriel.com/blog/php-attributes-what-why-how-and-when
❤15
Анонсирован Laravel LSP
Официальный language server, который индексирует Laravel-проект и добавляет в редактор автодополнение, проверку ошибок и переходы по маршрутам, конфигам, Blade-шаблонам, переводам, Eloquent и другим сущностям фреймворка. Пакет laravel/lsp устанавливается глобально через Composer и работает с любым редактором, поддерживающим LSP, включая VS Code, Cursor, Sublime Text, Zed и Neovim.
https://github.com/laravel/lsp
Официальный language server, который индексирует Laravel-проект и добавляет в редактор автодополнение, проверку ошибок и переходы по маршрутам, конфигам, Blade-шаблонам, переводам, Eloquent и другим сущностям фреймворка. Пакет laravel/lsp устанавливается глобально через Composer и работает с любым редактором, поддерживающим LSP, включая VS Code, Cursor, Sublime Text, Zed и Neovim.
https://github.com/laravel/lsp
❤47