Коллеги, кто летом что-то делал с Laravel Livewire. Критическая уязвимость CVE-2025-54068 от 27.08.2025 в Laravel Livewire до версии 3.6.3 включительно обзавелась автоэксплойтом. Будьте бдительны, при первой возможности обновите лайвваер.

Вгрызаемся в 2026-й, друзья! Уже пора!

Официальный сайт внезапно сообщил, что сегодня Друпалу стукнуло 25 лет! И это отличный повод предаться старческому ворчанию воспоминаниям.

Сам я прикоснулся к прекрасному примерно 20 лет назад. Трудился я тогда в микроэлектронике, зарплаты были небольшими, зато платили их довольно нестабильно. И все ребята искали способов подзаработать. Кто-то увольнялся в коммерческую разработку, кто-то открывал параллельно малую торговлю.

Ну а я полез на веблансер искать заказы. Благо задержки зарплаты в несколько месяцев и работа рядом с домом позволяли иметь весьма свободный график. И там, на веблансере, я увидел проект шахматного портала. Сразу понял, что это знак судьбы! К шахматам я всегда относился трепетно, а незадолго до этого написал на c++ программку для игры по сети. Мы ее с товарищем яростно тестировали, мечтая устроить в зеленоградской сети локальный филиал Новых Васюков.

Об этом я радостно сообщил заказчику проекта. Правда оказалось, что заказчик хотел портал на каком-то там Друпале, да и с веб-сайтами я до этого имел дело только пару раз. Но меня позвали, типа набираться опыта, и я пошёл. Кем-то вроде менеджера. Заработал целых 100 баксов и бутылку какого-то швейцарского вина.

Но было круто! Мы нашли java-кодера, переписали с ним полезные части моего движка на php под сервер на Друпале, и сделали к нему клиентский джава-апплет для игры.

А особенно круто было тестировать. Я позвал знакомого кмса, чтобы он меня по 10 раз в день выносил. Ну и иногда я его, разок в неделю.

А дальше... дальше видимо сработал синдром утёнка. Шахматный портал не выжил, но Друпал остался ждать.

Позже я увлёкся переводами и смастерил свой скрипт для коллективной работы. Решил построить портал для переводов на Друпале, параллельно завёл бложек и стал потихоньку писать про разработку. Что получается, что нет, как сделать то и это.

Подтянулись интересные люди. В коммьюнити Drupal.ru нашёл их ещё больше. Некоторые из них кстати здесь с нами, в этой комнате. Здоровья вам и успехов, друзья и коллеги!

Потом открыли студию, через бложек нашлись крутейшие заказы. Потом апворк, разработка международных проектов, тимлидство. Так я и стал Друпал-разработчиком. Практически случайно.

Что тут скажешь. Вот чего шахматы с людьми делают С днём рождения, Drupal! Many happy returns!

Прикрутил к своей турагентсткой CRMке интеграцию с сервисом онлайн-подписи документов Подпислон. В процессе настроил и завёл броадкастинг на вебсокетах Laravel Reverb.
Про интеграцию Подпислона позже расскажу, а вот как я настраивал Reverb:

https://graker.ru/news/2026/01/20/laravel-reverb-broadcasting-and-websockets

Играюсь с Canvas, новым визуальным конструктором страниц под Drupal, первая версия которого вышла в декабре. Вскоре должна получиться статья на тему, а может даже и видео — не решил еще.

Пока вкратце:
— прикольно;
— польза от компонентной верстки / SDC / сторибуков и этого всего — возросла;
— интеграция с остальной инфраструктурой Дру пока невысока;
— есть конечно немного багов.

Январь пролетел незаметно, но напряженно. Между уборкой снега и праздниками успел

— обнаружить, что в Laravel Livewire есть критическая уязвимость, которую уже вовсю эксплойтят;
— написать пост к 25-летию Друпала;
— прикрутить к CRMке интеграцию с Подпислоном и поделиться опытом работы с Laravel Reverb;
— поиграть как следует в Drupal Canvas, готовлю материал;
— и конечно порекомендовать сериальчиков ☝️. В феврале, кстати, тоже интересный список новинок.

А ещё завёл канал в Max, будете на парковке — заходите!