PHP-Дайджест № 167 (22 октября – 4 ноября 2019)
Свежая подборка со ссылками на новости и материалы. В выпуске: PHP 7.4.0 RC5, Xdebug 2.8, критическая уязвимость в PHP-FPM, новости из PHP Internals, порция полезных инструментов, подкасты, стримы и многое другое.
Приятного чтения!
Новости и релизы
- PHP 7.4.0 RC5 [1] — Предпоследний релиз-кандидат из запланированных [2].
- PHP 7.3.11 [3], 7.2.24 [4], 7.1.33 [5] — В обновлениях устранена критическая уязвимость (CVE-2019-11043 [6]). Причиной уязвимости являлась ошибка в PHP-FPM [7]. Запросив определённым образом оформленный URL, атакующий может добиться выполнения произвольного кода. Если вы используете PHP-FPM, то рекомендуется обновиться немедленно, чтобы получить исправление [8], потому что эксплойт [9] давно в публичном доступе [10]. Подробнее об уязвимости [11]. Кстати, версии PHP 5.* уже давно не поддерживаются и соответственно фикса не получили [12].
- Xdebug 2.8.0 [13] — Стабильная версия отладчика с поддержкой PHP 7.4. Исправлено множество ошибок, а также добавлена возможность подтверждения установки брейкпоинта в IDE.
- skyeng/php-communities [14] — Открытый список PHP-событий, спикеров и организаторов на GitHub. Ближайшие мероприятия:
• 7 ноября, Москва: BeerPHP Moscow #7 [15]
• 14 ноября, Екатеринбург: PUM: PHP Ural Meetups 1.1 [16]
• 21 ноября, Москва: Митап про страхи в PHP [17]
• 29 ноября, Уфа: PHP-митап с Сергеем Жуком и Антоном Моревым [18]
• 30 ноября, Иваново: PHP: Неправильный путь [19]
PHP Internals
- [RFC] Union Types 2.0 [20] — Голосование по объединённым типам продвигается весьма бодро. Подробнее о данном предложении в подкасте
PHP Internals News #33 [21] с Никитой Поповым. Также опыт использования GitHub для обсуждения и доработки данного RFC [22] оказался в целом успешным, и предлагается [23] продолжить использовать такой флоу в опциональном/тестовом режиме. - [PHP] Deprecate Backtick Operator (V2) [24] — А вот голосование об упразднении обратных кавычек
` `в качестве алиаса дляshell_exec()не такое успешное. О деталях RFC в
PHP Internals News #34 [25] с автором предложения Mark Randall [26]. - [RFC] Object Initializer [27] — Предложение в текущем виде не преодолело необходимый порог на голосовании.
Инструменты
- webmozarts/console-parallelization [28] — Позволяет распараллеливать команды symfony/console [29].
- matteosister/GitElephant [30] — Библиотека для работы с Git из PHP.
- mnapoli/bof [31] — Обёртка над Guzzle с более простым интерфейсом для создания запросов.
- danog/MadelineProto [32] — Асинхронный клиент/сервер протокола Telegram MTProto. Позволяет взаимодействовать с Telegram без использования бот-API.
Symfony
- Symfony 5: The Fast Track [33] — Фабьен запустил краудфандинговую кампанию для издания новой книги, которая будет описывать создание приложения на Symfony 5 с нуля до продакшн версии.
- У вас могут быть утечки памяти в тестах Symfony на PHP 7 [34]
- Неделя Symfony #670 (28 октября — 3 ноября 2019) [35]
Laravel
- Доменно-ориентированный Laravel [36] — Один из постов серии [37] о разработке крупных приложений на Laravel. Также в дополнение, как использовать PhpStorm для рефакторинга [38] по принципам описанным в статье.
- Почему следует использовать дефолтную архитектуру Laravel-приложения [39]
- Поддерживаем конфиги Laravel [40]
- О разработке легко поддерживаемых приложений на Laravel [41]
- Развёртывание Laravel-проектов в Kubernetes [42]
Еще один способ тестирования запросов в Laravel [43]
Laravel: разбираем основные понятия. Часть третья: «Заключительная» [44]
Laravel Snippet #17: Motivation and Discipline [45] — Продолжение серии подкастов от Тейлора, где он рассказывает о том, как строить бизнес на опенсорсе.
Yii
Zend/Laminas
- В апреле было объявлено, что Zend Framework будет переименован в Laminas [47]. В репозитории проекта [48] появился пакет для миграции проектов laminas/laminas-migration [49] (пока в тестовом режиме) и инструкция по проверке миграции [50].
Async PHP
- Building RESTful API With ReactPHP [51] — Новая книга на основе серии видео-туториалов [52].
- apisearch-io/symfony-react-server [53] — Асинхронный сервер для Symfony на основе ReactPHP.
Материалы для обучения
- Что такое сборка мусора в PHP [54] и как извлечь максимум пользы из этого? Также в дополнение выпуск подкаста The Undercover ElePHPant с Derick Rethans [55] с обсуждением этой темы.
- Codeception 4.0 и дальше [56] — В четвёртой версии ядро Codeception будет отделено от модулей и расширений.
- Пример реализации кастомной инспекции в PhpStorm [57] для проверки на зарезервированные слова MySQL в миграциях Laravel.
- Решаем проблему N+1 в ORM'ках [58]
- PHP: Прошлое и будущее [59] — Небольшое напоминание о том, как изменился PHP за 11 лет. Бенчмарк PHP 4 (6.069 сек) против PHP 8 (0.108 с JIT и 0.383 сек без).
Как выглядит zip-архив и что мы с этим можем сделать. [60] Часть 2 — Data Descriptor и сжатие [61]
Docker + php-fpm + PhpStorm + Xdebug [62]
Пробуем preload (PHP 7.4) и RoadRunner [63]- Пара примеров использования FFI из PHP 7.4:
• Бенчмарки сжатия алгоритмом zstd с помощью PHP-расширения и через FFI. [64]
• vdechenaux/PhpWebcam [65] — Концепт библиотеки для захвата кадров с веб-камеры.
Аудио/Видео
Beachcasts: Храним секретные данные в переменных окружения с помощью phpdotenv [66].
SDCast #109 [67] — В гостях Антон Титов, автор RoadRunner и CycleORM.
Спасибо за внимание!
Если вы заметили ошибку или неточность — сообщите, пожалуйста, в личку [68].
Вопросы и предложения пишите на почту [69] или в твиттер [70].
Больше новостей и комментариев в Telegram-канале PHP Digest [71].
Прислать ссылку [72]
Поиск ссылок по всем дайджестам [73]
← Предыдущий выпуск: PHP-Дайджест № 166 [74]
Автор: Роман Пронский
Источник [75]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/php-2/335360
Ссылки в тексте:
[1] PHP 7.4.0 RC5: https://www.php.net/index.php#id2019-10-24-3
[2] запланированных: https://wiki.php.net/todo/php74#timetable
[3] PHP 7.3.11: https://www.php.net/ChangeLog-7.php#7.3.11
[4] 7.2.24: https://www.php.net/ChangeLog-7.php#7.2.24
[5] 7.1.33: https://www.php.net/ChangeLog-7.php#7.1.33
[6] CVE-2019-11043: https://lab.wallarm.com/php-remote-code-execution-0-day-discovered-in-real-world-ctf-exercise/
[7] ошибка в PHP-FPM: https://github.com/php/php-src/blob/878f8b0b235d6815ab441b9019f02d611b47d422/sapi/fpm/fpm/fpm_main.c#L1141
[8] исправление: https://github.com/php/php-src/commit/ab061f95ca966731b1c84cf5b7b20155c0a1c06a#diff-624bdd47ab6847d777e15327976a9227
[9] эксплойт: https://github.com/neex/phuip-fpizdam
[10] в публичном доступе: https://github.com/jas502n/CVE-2019-11043
[11] Подробнее об уязвимости: https://www.opennet.ru/opennews/art.shtml?num=51749
[12] не получили: https://github.com/php/php-src/blob/PHP-5.6.40/sapi/fpm/fpm/fpm_main.c#L1248.
[13] Xdebug 2.8.0: https://xdebug.org/#2019-10-31
[14] skyeng/php-communities: https://github.com/skyeng/php-communities
[15] BeerPHP Moscow #7: https://www.meetup.com/BeerPHP-Moscow/events/266070833/
[16] PUM: PHP Ural Meetups 1.1: https://scienceman.timepad.ru/event/1090542/
[17] Митап про страхи в PHP: http://it.skyeng.ru/php21
[18] PHP-митап с Сергеем Жуком и Антоном Моревым: http://ufaphpmeetup.tilda.ws/
[19] PHP: Неправильный путь: https://events.involta.ru/events/show/14
[20] [RFC] Union Types 2.0: https://wiki.php.net/rfc/union_types_v2#vote
[21] PHP Internals News #33: https://phpinternals.news/33
[22] обсуждения и доработки данного RFC: https://github.com/nikic/php-rfcs/blob/union-types/rfcs/0000-union-types-v2.md
[23] предлагается: https://externals.io/message/107747
[24] [PHP] Deprecate Backtick Operator (V2): https://wiki.php.net/rfc/deprecate-backtick-operator-v2
[25] PHP Internals News #34: https://phpinternals.news/34
[26] Mark Randall: https://github.com/marandall/
[27] [RFC] Object Initializer: https://wiki.php.net/rfc/object-initializer
[28] webmozarts/console-parallelization: https://github.com/webmozarts/console-parallelization
[29] symfony/console: https://github.com/symfony/console
[30] matteosister/GitElephant: https://github.com/matteosister/gitelephant
[31] mnapoli/bof: https://github.com/mnapoli/bof
[32] danog/MadelineProto: https://github.com/danog/MadelineProto
[33] Symfony 5: The Fast Track: https://www.kickstarter.com/projects/fabpot/symfony-5-the-fast-track
[34] У вас могут быть утечки памяти в тестах Symfony на PHP 7: https://jolicode.com/blog/you-may-have-memory-leaking-from-php-7-and-symfony-tests
[35] Неделя Symfony #670 (28 октября — 3 ноября 2019): https://symfony.com/blog/a-week-of-symfony-670-28-october-3-november-2019
[36] Доменно-ориентированный Laravel: https://stitcher.io/blog/laravel-beyond-crud-01-domain-oriented-laravel
[37] серии: https://stitcher.io/blog/laravel-beyond-crud
[38] как использовать PhpStorm для рефакторинга: https://freek.dev/1486-getting-started-with-domain-oriented-laravel
[39] Почему следует использовать дефолтную архитектуру Laravel-приложения: https://schlein.net/blog/stick-to-the-default
[40] Поддерживаем конфиги Laravel: https://jasonmccreary.me/articles/maintaining-laravel-config-files/
[41] О разработке легко поддерживаемых приложений на Laravel: https://jasonmccreary.me/articles/crafting-maintainable-laravel-applications/
[42] Развёртывание Laravel-проектов в Kubernetes: https://medium.com/swlh/deploying-laravel-projects-to-kubernetes-a29edc0b588e
[43] Еще один способ тестирования запросов в Laravel: https://laravel.demiart.ru/unit-testing-laravel-form-requests-in-a-different-way/
[44] Часть третья: «Заключительная»: https://habr.com/ru/company/otus/blog/473114/
[45] Laravel Snippet #17: Motivation and Discipline: https://blog.laravel.com/laravel-snippet-17-motivation-and-discipline
[46] Yii 2.0.29, расширения и прогресс по Yii 3: https://yiiframework.ru/news/252/yii-2029-rassirenia-i-progress-po-yii-3
[47] Zend Framework будет переименован в Laminas: https://framework.zend.com/blog/2019-04-17-announcing-laminas.html
[48] репозитории проекта: https://github.com/laminas
[49] laminas/laminas-migration: https://github.com/laminas/laminas-migration
[50] инструкция по проверке миграции: https://gist.github.com/weierophinney/df937d870b0d8bded4d1185ef510aaed
[51] Building RESTful API With ReactPHP: https://leanpub.com/building-restful-api-with-reactphp
[52] серии видео-туториалов: https://www.youtube.com/playlist?list=PLKIEFFgNQYpWeEvjglhMKUsM1xxKAwgcs
[53] apisearch-io/symfony-react-server: https://github.com/apisearch-io/symfony-react-server
[54] Что такое сборка мусора в PHP: https://tideways.com/profiler/blog/what-is-garbage-collection-in-php-and-how-do-you-make-the-most-of-it
[55] выпуск подкаста The Undercover ElePHPant с Derick Rethans: https://undercover-elephpant.com/episodes/what-is-garbage-collection-in-php-and-how-do-you-make-the-most-of-it-with-derick-rethans
[56] Codeception 4.0 и дальше: https://codeception.com/10-22-2019/codeception-4.0-and-beyond
[57] Пример реализации кастомной инспекции в PhpStorm: https://medium.com/@claudsonm/mysql-reserved-words-checker-for-laravel-migrations-on-phpstorm-2d34b5fcde75
[58] Решаем проблему N+1 в ORM'ках: https://thecodingmachine.io/solving-n-plus-1-problem-in-orms
[59] PHP: Прошлое и будущее: https://blog.krakjoe.ninja/2019/10/php-past-and-future.html
[60] Как выглядит zip-архив и что мы с этим можем сделать.: https://habr.com/ru/post/471066/
[61] Часть 2 — Data Descriptor и сжатие: https://habr.com/ru/post/472966/
[62] Docker + php-fpm + PhpStorm + Xdebug: https://habr.com/ru/post/473184/
[63] Пробуем preload (PHP 7.4) и RoadRunner: https://habr.com/ru/company/badoo/blog/472528/
[64] Бенчмарки сжатия алгоритмом zstd с помощью PHP-расширения и через FFI.: https://blog.remirepo.net/post/2019/10/23/FFI-extension-usage-with-PHP-7.4
[65] vdechenaux/PhpWebcam: https://github.com/vdechenaux/PhpWebcam
[66] Храним секретные данные в переменных окружения с помощью phpdotenv: https://www.youtube.com/watch?v=oTrJfgUF1SI
[67] SDCast #109: https://sdcast.ksdaemon.ru/2019/10/sdcast-109/
[68] личку: https://habrahabr.ru/conversations/pronskiy/
[69] почту: mailto:roman@pronskiy.com
[70] твиттер: https://twitter.com/pronskiy
[71] PHP Digest: https://t.me/phpdigest
[72] Прислать ссылку: https://bit.ly/php-digest-add-link
[73] Поиск ссылок по всем дайджестам: https://pronskiy.com/php-digest/
[74] Предыдущий выпуск: PHP-Дайджест № 166: https://habr.com/ru/post/448880/
[75] Источник: https://habr.com/ru/post/474380/?utm_source=habrahabr&utm_medium=rss&utm_campaign=474380
Нажмите здесь для печати.