Michael Kraft nennt die aktuellen PHP Lücken einen Klimawandel für Legacy Software. Wir erklären seine Gedanken, warum wir ihm zustimmen und was das für eure Projekte bedeutet.
Michael Kraft nennt die aktuellen PHP Lücken einen Klimawandel für Legacy Software. Wir erklären seine Gedanken, warum wir ihm zustimmen und was das für eure Projekte bedeutet.
Am Dienstag die Ankündigung, am Mittwoch das Update und kurz darauf ein öffentlicher Exploit. Wie PHP2Shell funktioniert, warum die Lücke so gefährlich ist und worauf es beim PHP Update ankommt.
Das PHP Security Release ist da. PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen zwei kritische Lücken mit CVSS 9.2, die Remote Code Execution ohne Login erlauben. Was betroffen ist, wie ihr updatet und was hilft, wenn ihr nicht sofort patchen könnt. Live aktualisiert.
KI löst manche Aufgaben brillant und liegt bei der nächsten mit derselben Überzeugung falsch. Was die BCG Studie zur Jagged Frontier zeigt und welche Entscheidungen bei uns immer beim Menschen bleiben.
Astro 7.4 zeigt mit –timings, wo der Build Zeit verliert. Dazu getrennte Image Services für Build und Runtime, ein notFound Handler, Font Warnungen, Node 22.22 und zwei experimentelle Features im Praxis Check.
Zwölf Twenty CRM Tipps aus dem Alltag: Command Menu, Suche mit Slash, Anrufliste als View, Felder sparsam anlegen, Workflows für Rückrufe, Import ohne Dubletten, Backup vor jedem Update und Daten per KI Assistent pflegen.
Twenty CRM bringt einen eigenen MCP Server mit. So verbindet ihr OpenCode, Claude oder andere Assistenten per OAuth oder API Key, welche Tools es gibt, wie Rechte greifen und was beim Self Hosting zu beachten ist.
Eigene Objekte, Kanban und Tabellen, Mail Sync, Workflows, Dashboards, Rollen und KI Agenten. Welche Twenty CRM Features im Vertriebsalltag wirklich zählen, welche ihr zuerst einrichten solltet und wo Twenty Grenzen hat.
Lokal läuft alles, auf GitHub Pages fehlen CSS und Bilder und jeder Link endet in einer 404. Meist fehlen site und base. So setzt ihr beide richtig, baut Links mit BASE_URL, zieht auf eine eigene Domain um und verhindert den Fehler dauerhaft.
Mit der OpenCode GitHub Action arbeitet der Coding Agent direkt in Issues und Pull Requests. Ein Kommentar mit /oc reicht. So richtet ihr den Workflow ein, legt Modell und Rechte fest und baut automatische Reviews auf.