Серьёзный Breaking Change в минорной версии Laravel. Если всё как описано в статье (я сам ещё не проверял), то эффект может быть как от sql-injection атаки.

Раньше query builder метод ->orWhere() генерировал sql-запрос с логикой AND, например debt_amount > 0 AND org_id = :current_user_org_id, а теперь получим OR логику debt_amount > 0 OR org_id = :current_user_org_id - в multitenant приложениях пользователи увидят чужие данные 😨

Разбавим новости позитивом: Тайный Санта от Laravel.su: https://laravel.su/santa

Случайно узнал про проект mergiraf - решает проблему merge-конфликтов, анализируя не просто текст, но AST! Соотвественно, нужна поддержка целевого языка программирования. Беглое изучение показало, что поддержки PHP нет.

Весьма подробная статья: https://www.opennet.ru/opennews/art.shtml?num=62402

🔥 Большой ежегодный опрос по PHP!

Прими участие и помоги комьюнити! 🔥
Русскоязычное PHP-комьюнити снова в деле — запускаем ежегодный опрос, чтобы понять, на чем мы пишем, чем живем и куда движемся! 🚀
CutCode подготовил для вас этот опрос, чтобы собрать самые актуальные данные и вместе взглянуть на развитие PHP в 2024 году.
В прошлом году 1120 разработчиков рассказали, на каких версиях PHP сидят, какие фреймворки любят и как относятся к ИИ.
📊 В этом году все мы постарались сделать еще интереснее! Вопросы про развитие, новые технологии и даже пару неожиданных тем. Кто знает, может именно ты подскажешь путь для всего комьюнити?
А вдруг... получишь слона? 🐘
Опрос анонимный. Но кто оставит свой email могут поучаствовать в розыгрыше слона. А шанс повлиять на сообщество есть у каждого!
👉 Пройди опрос и помоги собрать срез по русскоязычной PHP-тусовке:

Опрос

По итогам сделаем подборки статей, докладов, каналов по PHP. Все результаты опубликуем на phpcommunity.ru и в статье на Хабре.

#php #cutcode

Вслед за релизом админ-панели Moonshine 3, подтянулась и Laravel Nova 5.

Обновление Nova 5 выглядит скучно: освежили зависимости, добавили пару минорных фич. Подробнее в блоге: https://blog.laravel.com/laravel-nova-5-now-available

Ждём Filament 4 в Q1 2025!

В системе GitFlic раздел issues называется "Проблемы". Как-то не позитивно звучит название кнопки "Создать проблему" 😨

Записал фичу - создал проблему!

Идеальное название для it-компании!

JetBrains несколько лет назад представила Fleet - принципиально новый легковесный редактор кода, разработанный с чистого листа. Несмотря на первоначальный ажиотаж вокруг анонса, проект как будто ушел в тень. Однако разработка продолжается.

Новость декабря: новый the islands layout (скриншоты в блоге по ссылке). Чем это может быть интересно нам, пользователям PhpStorm? Сейчас в JetBrains опробуют новый UI на эксперименте с Fleet и потом, возможно, мы увидим the islands layout и в большой Idea (PhpStorm).

https://blog.jetbrains.com/fleet/2024/12/introducing-fleets-new-islands-ui/

Телеграмные итоги года

Fish (command line shell) переписали с C++ на Rust. В этом комментарии к PR несколько деталей и подробностей, почему они устали от C++: https://github.com/fish-shell/fish-shell/pull/9512#issuecomment-1410820102

Позволю себе сделать краткую выжимку с помощью GPT:

1. Fish shell - достаточно старый проект, начатый в 2005 году Акселем Лильенкранцем на языке C с использованием wchar_t для поддержки Unicode (что впоследствии оказалось неудачным выбором).

2. После периода неактивности проект был подхвачен Питером (@ridiculousfish), который портировал его на C++ и создал версию 2.0.

3. Основные проблемы с текущим стеком технологий (C++):
• Медленное внедрение новых стандартов
• Сложности с поддержкой разных компиляторов
• Неудовлетворительная работа со строками
• Проблемы с многопоточностью
• Сложности с управлением памятью и undefined behavior
• Проблемы с системой сборки cmake

4. Ключевые требования к проекту:
• Доступность на старых серверных дистрибутивах
• Простота сборки и запуска
• Возможность легкого внесения патчей

5.Почему выбран именно Rust:
• Соответствует техническим требованиям
• В команде есть люди, знающие язык
• Хорошая поддержка многопоточности
• Активное сообщество и momentum
• Уже существует начальная реализация

6. Команда осознанно не рассматривала другие языки (Go, Python, Java, D, Zig, Nim), так как это потребовало бы обучения всей команды.

🎄 Предновогодняя история про ИИ

Я попросил ИИ-помощника сделать чат со снежинками и Дедом Морозом на Laravel Livewire. ИИ справился!

🐛 Но нашёлся баг: при отправке сообщения чат, страница автоматически прокручивалась вверх.

Причина оказалась в теге формы: <form action="#">

🧐 Что происходило:
1. Кнопка для отправки <button wire:click=...>Отправить</button> была без атрибута type, значит по умолчанию button type работал как submit
2. При клике на такой кнопке срабатывает onsubmit формы - стандартное поведение браузера
3. action="#" в теге form приводит к автоматической прокрутке страницы вверх - опять же стандартное поведение браузера

📝 Выводы:
• Код от ИИ нужно ревьювить (не новость!)
• Чтобы отревьювить, важно понимать разные особенности и механизмы работы HTML/JS/PHP
• Несмотря на поиск причины бага, ИИ сэкономил для меня много времени на дизайне, который самостоятельно сделать было бы сложно (там миллионы talewind классов, кто вообще такое руками пишет???)
Profit!

P.S. в данном случае ИИ-помощником был AI Assistant от JetBrains в PhpStorm.

Есть такой замечательный ресурс от гугла – API Improvement Proposals. Ребята активно поддерживают ресурс, где делятся своими практиками по разработке API.

AIP содержит:

▪️ Рекомендации по проектированию API: AIPs охватывают все основные аспекты создания API, от именования ресурсов до управления версиями и методов работы с HTTP-запросами. Это включает в себя рекомендации по структуре URL, стандартам наименования полей и параметров, а также подходы к работе с HTTP-методами (GET, POST, PUT, DELETE).

▪️Шаблоны и примеры: для многих сценариев предлагаются конкретные примеры и шаблоны реализации, которые помогают разработчикам лучше понимать, как применять правила на практике. Например, можно найти примеры по созданию структурированных ответов, оформлению ошибок и управлению версиями API.

▪️ Конкретные правила и стандарты: AIPs охватывают такие темы, как использование протокола gRPC, RESTful API, стандарты кодирования, а также рекомендации по работе с HTTP-заголовками, кодами ошибок, аутентификацией и авторизацией.

▪️Методология и философия проектирования: помимо технических аспектов, AIPs содержат информацию о том, как Google подходит к проектированию API на концептуальном уровне. Это позволяет понять, почему определённые решения предпочтительны с точки зрения пользовательского опыта и долгосрочной поддержки API.

#skills

Сайт с разными мини-активностями для залипания: Neal.fun

Например, проводим эксперименты с вагонеткой: https://neal.fun/absurd-trolley-problems/

Если не знакомы с «проблемой вагонетки», теория здесь: https://ru.m.wikipedia.org/wiki/Проблема_вагонетки

Попробовал сгенерировать подкаст нейросетью, получилась Нейро-Пятиминутка PHP!

Ставьте лайки или дизлайки.

Второй выпуск Нейро-Пятиминутки PHP от Юки про элегантные улучшения в Laravel 11.38.

ИИ инструменты стали стали неотъемлемой частью ежедневного рабочего процесса.

Например, я снял несколько скринкаст-фаргментов и мне нужно конвертировать их из mov в mp4.

Существует 1001 способ это сделать.

- Ещё пару лет назад я гуглил параметры для консольного ffmepg.
- Год назад я просил ChatGPT подсказать нужные параметры для ffmpeg.
- Сейчас я просто пишу в терминале команду "конвертируй все файлы из mov в mp4 используя ffmpeg", вот как это выглядит:

На видео достаточно популярный нынче и хайповый терминал Warp для macOS и Linux.

Из коробки AI-помощник с бесплатными 100 запросами в месяц (мне хватает). AI работает без VPN.

https://www.warp.dev

Аудио-обзор Rector 2.0, оригинал статьи: https://getrector.com/blog/5-new-features-in-rector-20

Разбавим новости миром фронтенда: вышел Tailwind CSS v4.0! 🎉

Ждём в Laravel 12?

https://tailwindcss.com/blog/tailwindcss-v4