JetBrains PHP – február – marec 2024

JetBrains PHP – február – marec 2024

Vitajte vo februárovom až marcovom vydaní PHP. Zhrnieme najzaujímavejší vývoj v komunite PHP za posledných pár mesiacov, pričom budeme obsahovať vybrané správy, články, nástroje a videá.

Novinky:

Composer 2.7 a CVE-2024-24821: Spustenie kódu a možná eskalácia privilégií
Composer bol opravený pre chybu zabezpečenia CVE-2024-24821, ktorá za určitých podmienok spôsobovala spustenie ľubovoľného kódu vedúceho k lokálnej eskalácii privilégií, bočnému pohybu používateľov alebo spusteniu škodlivého kódu, keď bol Composer vyvolaný v adresári so sfalšovanými súbormi.

Vydané doktríny ORM 3 a DBAL 4
Tieto vydania, vďaka ktorým sú nástroje štíhlejšie a efektívnejšie, sú vyvrcholením viac ako desaťročnej tvrdej práce desiatok prispievateľov a správcov Doctrine.

Rector 1.0 je tu
Prvá stabilná verzia nástroja na automatizované upgrady a refaktoring obsahuje novú konfiguráciu Zen, nový príkaz vlastných pravidiel, automatizované sady PHP a zjednodušenú integráciu s novými projektmi.

Štatistiky verzie PHP: január 2024
Tento pravidelný prehľad o používaní rôznych verzií PHP je založený na údajoch, ktoré klienti posielajú na packagist.org (napríklad keď spustia príkaz na aktualizáciu skladateľa).
Stručne povedané, takto sa zmenila distribúcia používania za posledných šesť mesiacov:
PHP 7* – 20,3 % (29,7 % v roku 2023)
PHP 8,* – 78,2 % (69 % v roku 2023)

PHPUnit 11
Táto verzia zjednodušuje vytváranie dvojitých testov, zavrhuje anotácie PHPDoc v prospech atribútov PHP 8 a postupne vyraďuje menej potrebné funkcie.
jadro PHP

Release Managers pre PHP 8.4
PHP hľadá troch inžinierov, ktorí by sa postarali o vydanie pripravovanej vetvy PHP 8.4. Kandidáti sa musia zaviazať na 3,5-ročné obdobie a mať silné znalosti PHP, Git a C.
Prihlášky budú prijímané do 31. marca.

Nadácia PHP: Správa o vplyve a transparentnosti 2023
Nadácia teraz uzatvára zmluvu s 10 inžiniermi, aby pracovali na jadre a infraštruktúre PHP, dostáva sponzorstvo od veľkých spoločností PHP a zabezpečila investície z fondu podporovaného nemeckou vládou. V roku 2024 má nadačná skupina naplánovaných niekoľko významných projektov vrátane nového nástroja na inštaláciu rozšírení PHP, bezpečnostného auditu a aktualizácie dokumentácie.