Loading feed…
Medium0 Hot0 comments9 min read
PHP2Shell, one week on: The patch does not cover the secrets already exposed
PHP2Shell, one week on: The patch does not cover the secrets already exposed The patch is out. What is still open is which credentials were sitting in worker memory and what each one gives an …
Source: https://meetcyber.net/php2shell-one-week-on-the-patch-does-not-cover-the-secrets-already-exposed-004a4b16bbb0. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
8 Sync ecosystem
One account, the whole ecosystem
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
8syncdev.com
8syncdev.comThe ecosystem home: product overviews, blog and full pricing.
ExploreCourses
course.8syncdev.comLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmapCoding practice
coding.8syncdev.com1,000 DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.
Practice for freeIELTS
ielts.8syncdev.comAI grading for all four IELTS skills with detailed rubric feedback.
Try it freeZUS — AI IDE
zus.8syncdev.comA 22 MB AI IDE for Vietnamese devs.
Download freemind0
mind0.8syncdev.comOrganizational memory for AI agents.
ExploreAcoLeads
home-acoleads.8syncdev.comAI that staffs your Fanpage and qualifies leads for you.
Try itRecommended for you
Noted75 Hot6 minAI
Edi Life OS: Self-Hosted Personal Dashboard with MCP
Edi Life OS là một nền tảng dashboard cá nhân tự host kết hợp thói quen, mục tiêu, Kanban và quản lý tài chính, tùy chọn thêm server Model Context Protocol. Nó được xây dựng bằng PHP và MySQL, chạy hoàn toàn trên server của người dùng. Giao diện đơn giản với các module chức năng được tùy biến linh hoạt. Người dùng có thể kết nối với các AI tools hỗ trợ qua MCP để tự động hóa quy trình cá nhân. Đây là lựa chọn phù hợp cho ai muốn kiểm soát dữ liệu cá nhân mà không phụ thuộc vào dịch vụ cloud.
Edi Life OS giúp bạn quản lý toàn bộ cuộc sống từ thói quen đến tài chính trong một hệ thống tự lưu trữ tiện lợi.
Laravel News17 Hot4 minAI
BashBox: A Sandboxed Bash Interpreter for AI Agents in PHP
Bối cảnh: BashBox là một giải pháp chạy script bash do AI tạo ra hoàn toàn bằng PHP, nhằm đảm bảo an toàn khi thực thi lệnh hệ thống. Nguyên nhân kỹ thuật: Công nghệ này loại bỏ hoàn toàn các hàm nguy hiểm như exec hay proc_open trong PHP, thay bằng hệ thống thực thi riêng biệt. Hệ quả: BashBox cung cấp môi trường sandbox với hệ thống file ảo, giới hạn thực thi, và quyền truy cập mạng tùy chọn, ngăn chặn các rủi ro bảo mật khi chạy code từ AI. Điều đáng học: Giải pháp này cho thấy cách bảo mật ứng dụng PHP khi tích hợp AI bằng cách cô lập hoàn toàn môi trường thực thi hệ thống, cho phép kiểm soát chi tiết các giới hạn tài nguyên và truy cập mạng.
BashBox cung cấp giải pháp an toàn để thực thi script bash do AI tạo ra trong PHP mà không cần sử dụng h exec hoặc proc_open.
Laravel News46 Hot6 minAI
What We Know About Laravel 14
Laravel 14 sắp được phát hành vào Quý 1 năm 2027, mang đến nhiều cập nhật quan trọng. Bản nâng cấp này sẽ yêu cầu PHP 8.4, tập trung vào hiệu năng và trải nghiệm developer experience. Một số thay đổi lớn dự kiến bao gồm cải tiến trong Eloquent ORM và hệ thống routing. Nếu bạn đang làm việc với Laravel, việc hiểu rõ các thay đổi này sẽ giúp bạn chuẩn bị tốt hơn cho việc nâng cấp và tối ưu hóa ứng dụng.
Bài này giúp lập trình viên nắm bắt thông tin về các tính năng mới và thay đổi quan trọng trong Laravel 14 để chuẩn bị cho tương lai.
Laravel News52 Hot5 minAI
What's New in PHP 8.6
PHP 8.6 sẽ được phát hành vào ngày 19 tháng 11 năm 2026 với tính năng ứng dụng hàm một phần (partial function application). Phiên bản này giới thiệu hàm clamp(), lớp Duration và mặc định cho thuộc tính readonly (readonly property defaults). Các tính năng mới này giúp lập trình viên viết code ngắn gọn và mạnh mẽ hơn. Một số tính năng cũ cũng sẽ bị deprecated trong phiên bản này, đòi hỏi người dùng phải cập nhật code sớm.
Lập trình viên nên đọc bài này để nắm bắt các tính năng mới và thay đổi quan trọng trong PHP 8.6 giúp tối ưu hóa mã nguồn và chuẩn bị cho tương lai ngôn ngữ.
Tomas Votruba13 Hot6 minAI
Is PHP a Rusty language?
Vào cuối năm 2025, cộng đồng PHP vẫn đang sử dụng các framework và công cụ cũ mà không có AI agent nào. Một gói viết bằng Rust, có vẻ như là sự thay thế cho PHPStan, đã xuất hiện trên Reddit nhưng ban đầu bị cho là sản phẩm AI không bền vững. Đến mùa xuân năm 2026, khi các AI agent bắt đầu xuất hiện, công cụ Rust này (Mago) vẫn tồn tại và phát triển. Điều này cho thấy các công cụ viết bằng Rust có thể thay thế dần các công cụ PHP truyền thống như PHPStan.
Bài viết này giúp lập trình PHP hiểu được sự thay đổi công nghệ đáng chú ý khi các công cụ viết bằng Rust như Mago dần thay thế các giải pháp truyền thống.
stitcher.io103 Hot15 minAI
What's new in PHP 8.6
PHP 8.6, dự kiến phát hành vào ngày 19/11/2026, bổ sung nhiều tính năng mới như Partial Function Application (PFA) cho phép tiền định sẵn tham số closure, readonly property mặc định khi triển khai interface có property hooks, Polling API mới cho I/O multiplexing (hỗ trợ epoll/WSAPoll), hàm clamp() tích hợp sẵn, phương thức reflection isReadable/isWriteable, trích xuất doc comment tham số hàm qua ReflectionParameter, enum SortDirection, enum debuggable qua __debugInfo(), và cải thiện bảo mật session (HttpOnly, SameSite=Lax). Bản phát hành cũng loại bỏ nhiều hàm lỗi thời (is_double, doubleval, strcoll,...) và chuẩn bị từ khóa mới (let, is, namespace).
Lập trình viên nên đọc bài này để cập nhật về PHP 8.6, đặc biệt là những tính năng mới như clamp(), readonly trong interface và API debuggable, cũng như những thay đổi về bảo mật và hiệu năng—để tối ưu dự án hiện tại và chuẩn bị cho các phiên bản tương lai.
Laravel News17 Hot7 minAI
Count Worker Crashes as Job Exceptions in Laravel 13.34
Laravel 13.34 cập nhật cơ chế xử lý worker crashes bằng cách tính chúng vào maxExceptions, giúp theo dõi lỗi hiệu quả hơn. Phiên bản mới này thêm thông báo job interruptible trước timeout, cho phép ứng dụng xử lý linh hoạt hơn khi sắp hết thời gian thực thi. Job durations giờ đây được thêm vào sự kiện JobProcessed, giúp phân tích hiệu năng chi tiết hơn. Các cải tiến này giúp lập trình viên giám sát và tối ưu hóa hệ queue tốt hơn, đặc biệt quan trọng với các tác vụ dài hoặc dễ gặp lỗi.
Laravel 13.34 giúp lập trình viên theo dõi lỗi worker và quản lý exceptions tốt hơn.
Laravel News20 Hot4 minAI
Difflock: Lint Laravel Migrations and Diff Your Schema
Difflock là một package cho Laravel giúp kiểm tra các pending migrations thay đổi rủi ro và ghi nhận schema baselines. Package này sử dụng các API của Laravel Database để phân tích và xác định các thay đổi nguy hiểm trong migrations. Trong CI/CD pipeline, Difflock có thể chặn các migrations không an toàn trước khi deploy lên production. Điều đáng học là cách Difflock sử dụng reflection và database introspection để phát hiện các thay đổi phá vỡ dữ liệu như drop table hay change column type.
Difflock giúp phát hiện và ngăn chặn các thay đổi rủi ro trong migration Laravel, đảm bảo bảo mật và ổn định cho ứng dụng của bạn.
Comments
Loading comments…