Dead code still gets maintained

Edi Life OS: Self-Hosted Personal Dashboard with MCP

Edi Life OS là một nền tảng dashboard cá nhân tự host kết hợp thói quen, mục tiêu, Kanban …

BashBox: A Sandboxed Bash Interpreter for AI Agents in PHP

Bối cảnh: BashBox là một giải pháp chạy script bash do AI tạo ra hoàn toàn bằng PHP, nhằm đảm bảo an toàn khi thực thi lệnh hệ thống. Nguyên nhân kỹ thuật: Công nghệ này loại bỏ hoàn toàn các hàm nguy hiểm như exec hay proc_open trong PHP, thay bằng hệ thống thực thi riêng biệt. Hệ quả: BashBox cung cấp môi trường sandbox với hệ thống file ảo, giới hạn thực thi, và quyền truy cập mạng tùy chọn, ngăn chặn các rủi ro bảo mật khi chạy code từ AI. Điều đáng học: Giải pháp này cho thấy cách bảo mật ứng dụng PHP khi tích hợp AI bằng cách cô lập hoàn toàn môi trường thực thi hệ thống, cho phép kiểm soát chi tiết các giới hạn tài nguyên và truy cập mạng.

BashBox cung cấp giải pháp an toàn để thực thi script bash do AI tạo ra trong PHP mà không cần sử dụng h exec hoặc proc_open.

What We Know About Laravel 14

Laravel 14 sắp được phát hành vào Quý 1 năm 2027, mang đến nhiều cập nhật quan trọng. Bản nâng cấp này sẽ yêu cầu PHP 8.4, tập trung vào hiệu năng và trải nghiệm developer experience. Một số thay đổi lớn dự kiến bao gồm cải tiến trong Eloquent ORM và hệ thống routing. Nếu bạn đang làm việc với Laravel, việc hiểu rõ các thay đổi này sẽ giúp bạn chuẩn bị tốt hơn cho việc nâng cấp và tối ưu hóa ứng dụng.

Bài này giúp lập trình viên nắm bắt thông tin về các tính năng mới và thay đổi quan trọng trong Laravel 14 để chuẩn bị cho tương lai.

Is PHP a Rusty language?

Vào cuối năm 2025, cộng đồng PHP vẫn đang sử dụng các framework và công cụ cũ mà không có AI agent nào. Một gói viết bằng Rust, có vẻ như là sự thay thế cho PHPStan, đã xuất hiện trên Reddit nhưng ban đầu bị cho là sản phẩm AI không bền vững. Đến mùa xuân năm 2026, khi các AI agent bắt đầu xuất hiện, công cụ Rust này (Mago) vẫn tồn tại và phát triển. Điều này cho thấy các công cụ viết bằng Rust có thể thay thế dần các công cụ PHP truyền thống như PHPStan.

Bài viết này giúp lập trình PHP hiểu được sự thay đổi công nghệ đáng chú ý khi các công cụ viết bằng Rust như Mago dần thay thế các giải pháp truyền thống.

What's New in PHP 8.6

PHP 8.6 sẽ được phát hành vào ngày 19 tháng 11 năm 2026 với tính năng ứng dụng hàm một phần (partial function application). Phiên bản này giới thiệu hàm clamp(), lớp Duration và mặc định cho thuộc tính readonly (readonly property defaults). Các tính năng mới này giúp lập trình viên viết code ngắn gọn và mạnh mẽ hơn. Một số tính năng cũ cũng sẽ bị deprecated trong phiên bản này, đòi hỏi người dùng phải cập nhật code sớm.

Lập trình viên nên đọc bài này để nắm bắt các tính năng mới và thay đổi quan trọng trong PHP 8.6 giúp tối ưu hóa mã nguồn và chuẩn bị cho tương lai ngôn ngữ.

Mastering Laravel Testing: A Video Course on Laravel Tests

Khóa học video Mastering Laravel Testing của Joel Clermont tập trung vào testing trong Laravel, bao gồm feature tests, mocks, policies và form validation. Khóa học có giá ưu đãi trong thời gian presale và sẽ kết thúc vào ngày 20 tháng 11. Đây là tài liệu hữu ích cho lập trình viên Laravel muốn nâng cao kỹ năng testing và viết code chất lượng hơn. Bài gốc cung cấp hướng dẫn thực hành cụ thể với các khái niệm testing quan trọng. Nếu bạn đang làm việc với Laravel và muốn cải thiện kỹ năng testing, khóa học này đáng để xem.

Khóa video Mastering Laravel Testing giúp lập trình viên nắm vững các kỹ thuật kiểm thử quan trọng như feature tests, mocks, policies và form validation.

Symfony AI 1.0.0-BETA1 + AI & MCP Hackathon (Symfony Blog)

Symfony vừa ra mắt phiên bản 1.0.0-BETA1 cho Symfony AI, một framework AI mạnh mẽ cho PHP. Hackathon Symfony AI & MCP (Model Context Protocol) diễn ra từ 26/10 đến 22/11, hoàn toàn miễn phí và online, dành cho tất cả mọi người. Sự kiện này tập trung vào phát triển các ứng dụng AI sử dụng MCP để kết nối với các mô hình ngôn ngữ lớn như OpenAI, Anthropic, v.v. Lập trình viên có cơ hội tìm hiểu cách tích hợp AI vào dự án PHP và thử nghiệm với công nghệ MCP mới nổi.

Lập trình viên nên đọc bài này để cập nhật về phiên bản beta Symfony AI 1.0.0 tham gia sự kiện hackathon AI & MCP sắp tới.

NativePHP Mobile Security Advisories: Update to 4.6.1

NativePHP vừa công bố bảy security advisories cho mobile package, đồng thời rebuild PHP binaries để patch lỗ hổng trong CVEs của tuần này. Các lập trình viên cần nâng cấp lên phiên bản 4.6.1 hoặc 3.3.11 và rebuild project để đảm bảo bảo mật. Lỗ hổng ảnh hưởng trực tiếp đến các ứng dụng mobile sử dụng NativePHP, có thể cho phép attacker thực thi mã từ xa. Tình huống này nhấn mạnh tầm quan trọng việc cập nhật thường xuyên dependencies, đặc biệt là các gói liên quan đến bảo mật và xử lý dữ liệu nhạy cảm.

Lập trình viên nên đọc bài này vì cần cập nhật bản NativePHP lên phiên bản 4.6.1 hoặc 3.3.11 để vá lỗ hổng bảo mật mới được phát hiện.