Jason McCreary hat 25 Jahre programmiert und schreibt heute keinen Code mehr. Er liest ihn nicht mal mehr. Seine vier Stufen zeigen, warum das funktioniert und wo Teams vorsichtiger sein sollten.

Jede Woche ein neues KI Modell an der Spitze der Leaderboards. Doch was dort gemessen wird, ist fast immer Modell plus Agent Harness. Warum das Setup um das Modell herum über Ergebnis und Kosten entscheidet und wo Teams Geld liegen lassen.

Rector 2.8 läuft bis zu dreimal schneller mit PHPStan Turbo, arbeitet idempotent in einem Durchgang und räumt das Regelwerk auf. Was neu ist, welche Regeln deprecated sind und wie ihr sicher updatet.

Symfony 8.2 bringt einen nativen OpenID Connect Login, Sudo Mode, verschlüsselte Doctrine Spalten, Outbox und Inbox für Messenger, das Lock Attribut, Formulare per Attribut, Console Sub Commands und die JsonSchema Komponente. Was die Features bringen und wie ihr sicher updatet.

Claude schreibt rund 90 Prozent von Claude Code und trotzdem müssen weniger Änderungen zurückgenommen werden. Wir legen das Review Modell von Anthropic neben unsere eigenen Guardrails und zeigen, was davon auch mit OpenCode funktioniert.

PHP2Shell wurde von Calif, OpenAI und Wiz mit Hilfe von KI Modellen entdeckt. Zeitplan, eingesetzte Modelle, Rolle der KI und Konsequenzen für Entwicklerteams im Überblick.

KI halbiert die Zeit beim Code schreiben. Gleichzeitig gilt jeder vierte Pull Request in Open Source Projekten als AI Slop. Was die neue Linux Foundation Studie zeigt und welche Guardrails KI Coding verlässlich machen.

Michael Kraft nennt die aktuellen PHP Lücken einen Klimawandel für Legacy Software. Wir erklären seine Gedanken, warum wir ihm zustimmen und was das für eure Projekte bedeutet.

Am Dienstag die Ankündigung, am Mittwoch das Update und kurz darauf ein öffentlicher Exploit. Wie PHP2Shell funktioniert, warum die Lücke so gefährlich ist und worauf es beim PHP Update ankommt.

Das PHP Security Release ist da. PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 schließen zwei kritische Lücken mit CVSS 9.2, die Remote Code Execution ohne Login erlauben. Was betroffen ist, wie ihr updatet und was hilft, wenn ihr nicht sofort patchen könnt. Live aktualisiert.