На сайте Аэрофлота был Laravel Livewire? 🧐

🚨 КРИТИЧЕСКАЯ уязвимость в Laravel Livewire v3

Обнаружена критическая уязвимость CVE-2025-54068 в Livewire v3 (версии ≤ 3.6.3), позволяющая удаленное выполнение кода.

⚠️ Если используете Livewire v3 — обновляйтесь до v3.6.4!

К чему может привести:
- Полный захват сервера — выполнение любого PHP-кода
- Компрометация всей инфраструктуры приложения
- Кража данных — доступ к базам данных и файлам
- Установка вредоносного ПО на сервер

Будьте внимательны! CutCode

Стартовал Laracon US 2025 (29-30 Jul). Трансляция: https://www.youtube.com/live/_eMBogMlShs?si=AjHF1zJHzI7rj9BA

Пых.конф’25 - очень позитивная конференция намечается!

Сегодня я с рекомендацией: "Быть Лидом" https://t.me/tobelead - телеграм канал моего старого знакомого Артёма Пулявина о жизни тимлидов, инженеров и продакт-менеджеров, личные наблюдения и мысли.

С Артёмом я познакомился ещё в допандемийные времена, он вёл продвинутый курс по PHP на Otus и это было очень харизматично! Сейчас Артём работает техническим директором в каршеринге Ситидрайв и несколько месяцев назад начал вести канал в телеге. Искренне желаю удачи и новых подписчиков! 👍

На прошлой неделе прошла очень хардкорная конференция по PHP: Пых.конф’25 – уровень материала очень крутой!
https://t.me/phpyhconf

Я лично принял участие в круглом столе «Кодим с ИИ» - обсуждали лучшие практики использования ИИ в программировании, делились опытом.

Вот свежий пример.

Вчера под конец рабочего дня дописал достаточно объёмное ТЗ для ИИ: рефакторинг существующего модуля и создание второго модуля по образцу первого. На самом деле это стоит разделить на две отдельные задачи, но я иногда тестирую пределы возможностей ИИ.

Поскольку был конец рабочего дня, я запустил задачу в OpenAI Codex в вебе и закрыл ноутбук.

Сегодня изучаю результат:
⏱️ Агент работал 1,5 часа (это пока мой личный рекорд – самая объёмная задача делегированная ИИ)
± Git diff +2,263 −953
🪲 Проблема: вместо написания новых миграций были изменены старые. Попросил не трогать старые миграции, а добавить новые
✅ После добавления миграций всё запустилось с первого раза (по крайней мере веб-интерфейс пользователя работает, ошибок не вижу)
🙈 Теперь надо сделать code review 2K строк

Podlodka Crew 29 сентября запускает новую конференцию — Podlodka AI Crew 🥳

Если вы ищете практические знания без воды — это оно. Подлодка собрала экспертов, которые покажут, что реально работает в коде, пайплайнах и командных процессах.

В программе:

📊«AI, ML, DS, нейросети: без хайпа в терминах» — разберём границы применимости подходов, чтобы отличать пользу от шума (Алексей Шаграев, ex-Google, ex-Yandex).

👥 Круглый стол «AI-культура в команде» — инструменты и практики, сопротивление/принятие, влияние на эффективность и безопасность (Макс Сальников / Microsoft, Владимир Иванов / Supplied, Михаил Левченко / Яндекс Вертикали, Павел Герасимов / Wrike).

💻 Мастер-класс «Project-aware ассистенты: RAG + MCP» — живая документация, контекст кода для LLM и интерфейс запросов в мессенджере; как это ускоряет онбординг и разработку (Григорий Сухоруков, Яндекс).

⚡«Эффективный промптинг» — техники, которые убирают типовые страхи и реально ускоряют разработку (Евгений Сатуров, Surf).

Почему это важно: AI уже часть рабочего стека — от IDE до CI/CD. Здесь — практики с измеримым эффектом: меньше рутины, быстрее процессы.

Кому будет полезно: разработчикам, архитекторам и техлидам, платформенным/DevOps-инженерам - всем, кто внедряет AI-процессы и ждёт измеримого результата.

🗓 29 сентября - 3 октября
🔗 Подробности и регистрация: https://podlodka.io/aicrew

А промокод 5minphp_ai даёт скидку 500 руб🎁

Спикеры секции PHPDays | PHP | 3 октября

Глубокое погружение в современную PHP-разработку: от создания Telegram-ботов и инструментов отладки до машинного обучения и оптимизации высоконагруженных систем. Практические решения для повседневных задач разработчиков.

Ждём вас на секции PHPDays, которая пройдёт 3 октября в рамках IT-конференции «Стачка»

Кому будет полезно:  PHP-разработчикам, техническим руководителям и всем, кто хочет быть в курсе современных трендов экосистемы PHP.

→ Валентин Удальцов, автор канала «Пых». Доклад: «PHP 8.5 не сбавляет темп!»
→ Никита Куликов, Tech&Team Lead. Доклад: «Разработка Telegram-ботов на PHP»
→ Александр Луценко, руководитель отдела разработки Vanta. Доклад: «Используем локальную LLM и PHP на примере автоматического code review»
→ Евгений Некрасов, ведущий разработчик RDN Group. Доклад: «PHP и машинное обучение: как навести порядок в товарных справочниках»
→ Кирилл Несмеянов, автор Boson, phplrt, PHP TypeLang, и FFI. Представитель Русскоязычного сообщества Laravel Framework. Доклад: «Энтерпрайз Бложик»
→ Ольга Глеклер, Contributor Make WordPress. Доклад: «WordPress без тормозов — за рулем разработчик»
→ Сергей Кирьяков, руководитель направления разработки lentatech. Доклад: «От хаоса к порядку: оптимизация процессинга с помощью RabbitMQ»
→ Эдуард Сухарев, DEVIM. Доклад: «Инструменты отладки в PHP: как перестать страдать, одному и в команде»

Тезисы докладов на сайте

💡Эксперты секции:
Олег Мифле - руководитель команды разработки платформы
Александр Макаров - CTO, руководитель команды фреймворка Yii Twindo
Дмитрий Алин - главный разработчик Совкомбанка

2 - 3 октября встречаемся в Санкт-Петербурге (Cosmos Прибалтийская Hotel)

А по промокоду PHP20 вы получите скидку 20% на билет любого уровня

Stop working - билет на сайте

🎉 Конкурс на дизайн страницы релиза PHP 8.5: https://thephp.foundation/blog/2025/10/01/design-contest/

🏆 Призовые: $1000

Отличный подкаст (с видео): "404 секунды" - именно столько длится каждый выпуск, где кратко разбирается какая-то актуальная тема из области IT. Очень хорошо подготовлено, проработано и снято 👍

Звучит как "Пятиминутка" здорового человека, рекомендую!

https://www.youtube.com/@404seconds

https://vkvideo.ru/@club231368813/all

Пишут, что JetBrains раздаёт бесплатные лицензии в обмен на исходники ваших проектов...

Пока не вник в детали, но если это так, то пусть забирают весь мой говнокод в обмен на лицензию PhpStorm, я согласен 👍