PHP Digest No. 167 (22 Oktober - 4 November 2019)

Seleksi segar dengan tautan ke berita dan bahan. Dalam rilis: PHP 7.4.0 RC5, Xdebug 2.8, kerentanan kritis dalam PHP-FPM, berita dari PHP Internals, sebagian dari alat yang bermanfaat, podcast, stream, dan banyak lagi.

Selamat membaca!

Berita dan Siaran

• PHP 7.4.0 RC5 - Kandidat rilis kedua dari yang direncanakan .
• PHP 7.3.11 , 7.2.24 , 7.1.33 - Kerentanan kritis telah diperbaiki dalam pembaruan ( CVE-2019-11043 ). Penyebab kerentanan adalah kesalahan dalam PHP-FPM . Dengan meminta URL tertentu, penyerang dapat mengeksekusi kode arbitrer. Jika Anda menggunakan PHP-FPM, Anda disarankan untuk segera memutakhirkan untuk mendapatkan perbaikan karena eksploit sudah lama berada di domain publik . Rincian lebih lanjut tentang kerentanan . Omong-omong, versi PHP 5. * belum didukung untuk waktu yang lama dan, karenanya, belum menerima perbaikan.
• Xdebug 2.8.0 - Versi stabil dari debugger dengan dukungan untuk PHP 7.4. Banyak kesalahan telah diperbaiki, dan kemampuan untuk mengkonfirmasi pemasangan breakpoint di IDE telah ditambahkan.
• skyeng / php-community - Daftar acara PHP terbuka, pembicara dan penyelenggara di GitHub. Acara mendatang:
  • 7 November, Moskow: BeerPHP Moscow # 7
  • 14 November, Yekaterinburg: PUM: PHP Ural Meetups 1.1
  • 21 November, Moskow: Mitap tentang ketakutan dalam PHP
  • 29 November, Ufa: PHP-mitap dengan Sergey Zhuk dan Anton Morev
  • 30 November, Ivanovo: PHP: The Wrong Way
  

PHP internal

• [RFC] Union Types 2.0 - Voting untuk tipe bersatu maju dengan sangat ceria. Pelajari lebih lanjut tentang penawaran ini di podcast. PHP Internals News # 33 dengan Nikita Popov. Juga, pengalaman menggunakan GitHub untuk membahas dan memperbaiki RFC ini ternyata secara umum berhasil, dan diusulkan untuk terus menggunakan aliran seperti itu dalam mode opsional / uji.
• [PHP] Depresiasi Operator Backtick (V2) - Tapi suara pada penghapusan shell_exec() ` ` sebagai alias untuk shell_exec() tidak begitu berhasil. Tentang Detail RFC PHP Internals News # 34 dengan penulis proposal Mark Randall .
• [RFC] Object Initializer - Proposal dalam bentuk saat ini tidak mengatasi ambang batas yang diperlukan untuk pemungutan suara.

Alat-alatnya

• webmozarts / console-parallelization - Memungkinkan Anda untuk memparalelkan perintah symfony / console .
• matteosister / GitElephant - Perpustakaan untuk bekerja dengan Git dari PHP.
• mnapoli / bof - Pembungkus atas Guzzle dengan antarmuka yang lebih sederhana untuk membuat kueri.
• danog / MadelineProto - Klien / server asinkron dari protokol Telegram MTProto. Memungkinkan Anda berinteraksi dengan Telegram tanpa menggunakan bot API.

Symfony

• Symfony 5: Jalur Cepat - Fabien meluncurkan kampanye crowdfunding untuk menerbitkan buku baru yang akan menjelaskan pembuatan aplikasi di Symfony 5 dari awal hingga versi produksi.
• Anda mungkin memiliki kebocoran memori dalam tes Symfony di PHP 7
• Pekan Symfony # 670 (28 Oktober - 3 November 2019)

Laravel

• Laravel yang berorientasi domain - Salah satu tulisan dalam seri tentang pengembangan aplikasi besar di Laravel. Selain itu, cara menggunakan PhpStorm untuk refactoring sesuai dengan prinsip-prinsip yang dijelaskan dalam artikel.
• Mengapa Anda harus menggunakan arsitektur default aplikasi Laravel
• Kami mendukung konfigurasi Laravel
• Tentang mengembangkan aplikasi yang mudah didukung di Laravel
• Menyebarkan proyek Laravel di Kubernetes
• Cara lain untuk menguji kueri di Laravel
• Laravel: kami menganalisis konsep dasar. Bagian Tiga: Final
• Laravel Snippet # 17: Motivasi dan Disiplin - Kelanjutan dari serangkaian podcast dari Taylor, di mana ia berbicara tentang bagaimana membangun bisnis open source.

Yii

• Yii 2.0.29, Ekstensi dan Kemajuan pada Yii 3

Zend / laminasi

• Pada bulan April, diumumkan bahwa Zend Framework akan diubah namanya menjadi Laminas . Paket untuk migrasi proyek - proyek migrasi / laminas-laminas (masih dalam mode uji coba) dan instruksi untuk memeriksa migrasi telah muncul dalam repositori proyek .

Async php

• Membangun RESTful API With ReactPHP - Buku baru berdasarkan serangkaian tutorial video .
• apisearch-io / symfony-react-server - Server asinkron untuk Symfony berdasarkan pada ReactPHP.

Materi Pembelajaran

• Apa itu pengumpulan sampah di PHP dan bagaimana cara memanfaatkannya? Juga merupakan rilis podcast The Undercover ElePHPant dengan Derick Rethans untuk membahas topik ini.
• Codeception 4.0 dan seterusnya - Dalam versi keempat, inti dari Codeception akan dipisahkan dari modul dan ekstensi.
• Contoh penerapan inspeksi khusus di PhpStorm untuk memeriksa kata-kata yang dipesan MySQL di migrasi Laravel.
• Memecahkan masalah N +1 di ORM
• PHP: Masa Lalu dan Masa Depan - Pengingat kecil tentang bagaimana PHP telah berubah selama 11 tahun. Tolok Ukur PHP 4 (6.069 dtk) terhadap PHP 8 (0.108 dengan JIT dan 0.383 dtk tanpa).
• Seperti apa bentuk arsip zip dan apa yang bisa kita lakukan dengannya. Bagian 2 - Deskriptor dan Kompresi Data
• Docker + php-fpm + PhpStorm + Xdebug
• Mencoba preload (PHP 7.4) dan RoadRunner
• Beberapa contoh menggunakan FFI dari PHP 7.4:
  • Kompresi benchmark algoritma zstd menggunakan ekstensi-PHP dan melalui FFI.
  • vdechenaux / PhpWebcam - Pustaka konsep untuk mengambil bingkai dari webcam.
  

Audio / Video

• Beachcasts: Menyimpan data rahasia dalam variabel lingkungan menggunakan phpdotenv .
• SDCast # 109 - Away Anton Titov, penulis RoadRunner and CycleORM.

Terima kasih atas perhatian anda!

Jika Anda melihat kesalahan atau ketidaktepatan - mohon informasikan kepada saya di PM .
Pertanyaan dan saran menulis ke email atau twitter .

Lebih banyak berita dan komentar di Saluran Telegram PHP Digest .

Kirim tautan
Tautan pencarian untuk semua pencernaan
Release Rilis sebelumnya: PHP Digest No. 166