|
|
|
Bienvenido a una nueva edición de La semana PHP. Esta semana ha estado cargada de novedades. Desde el lanzamiento de Drupal CMS 2.0 con herramientas visuales e IA, hasta importantes actualizaciones de seguridad en Symfony. También hablo sobre Laravel Boost 2.0, un curso de NativePHP y las últimas tendencias en desarrollo PHP y WordPress.
|
¡Vamos con los artículos destacados!
|
📌 Lo más destacado
Drupal lanza su versión 2.0 con Drupal Canvas para construcción visual, herramientas impulsadas por IA y un sistema de componentes. Incluye la primera plantilla de sitio que permite a los equipos de marketing lanzar sitios web profesionales en días en lugar de semanas, manteniendo la seguridad y escalabilidad empresarial característica de Drupal.
|
Symfony ha publicado parches de seguridad para las versiones 5.4, 6.4, 7.3, 7.4 y 8.0 del componente Process. Esta vulnerabilidad afecta al escapado de argumentos en entornos MSYS2/Git Bash en Windows. Te recomiendo actualizar cuanto antes a las versiones 5.4.51, 6.4.33, 7.3.11, 7.4.5 u 8.0.5.
|
El equipo de Symfony detalla las mejoras de seguridad implementadas recientemente. Aunque no son vulnerabilidades críticas, estas mejoras de hardening refuerzan la seguridad general del framework. Un artículo interesante si te preocupa la seguridad de tus aplicaciones Symfony.
|
🐘 PHP
En esta serie de vídeos aprenderás sobre NativePHP y cómo usarlo para crear verdaderas aplicaciones nativas para escritorio y dispositivos móviles.
|
Este artículo nos explica cómo optimizar el procesamiento de 11 millones de filas para que se ejecute en segundos. Un caso de estudio práctico sobre optimización de rendimiento en PHP que te puede servir de inspiración para tus propios proyectos.
|
Muchos desarrolladores no piensan en cómo su código pasa de ser código a algo con lo que pueden interactuar los consumidores. Este artículo explora cómo el modo Worker de FrankenPHP puede mejorar significativamente el rendimiento de tus aplicaciones.
|
🔴 Laravel
Laravel Boost lanza su versión 2.0 con nuevas funcionalidades. En este vídeo puedes ver todas las mejoras y características que trae esta nueva versión del boilerplate de Laravel.
|
Una entrevista con Pushpak Chhajed donde se profundiza en cómo construir y desplegar aplicaciones utilizando Laravel Boost 2.0. Ideal si estás considerando usar este boilerplate en tus próximos proyectos.
|
Taylor Otwell ha estado trabajando en Laravel AI SDK durante algunos meses, y en Laracon India 2026 mostró la demo. Una herramienta que promete facilitar la integración de IA en aplicaciones Laravel.
|
🔒 Seguridad
El mecanismo de actualización oficial de Notepad++ fue comprometido para distribuir malware a usuarios selectos. Un recordatorio de la importancia de verificar las actualizaciones incluso de herramientas de confianza.
|
Un análisis sobre cómo las caídas de servicios cloud pueden tener efectos en cascada en Internet. Importante para entender los riesgos de dependencia de infraestructuras centralizadas.
|
Docker ha parcheado una vulnerabilidad crítica en su herramienta «Ask Gordon AI» que podría permitir la ejecución de código malicioso a través de metadatos de imagen manipulados. Si usas Docker, asegúrate de actualizar.
|
Se está explotando activamente una vulnerabilidad de ejecución remota de código en React Native CLI. Si trabajas con React Native, verifica que estás usando una versión actualizada del paquete npm.
|
Se han descubierto dos vulnerabilidades en n8n que permiten la ejecución remota de código. Si usas esta herramienta de automatización, actualiza inmediatamente a la última versión.
|
🎨 WordPress
Si alguna vez has programado una tarea en WordPress y no se ejecutó cuando debería, este artículo te enseña cómo depurar WP-Cron usando WP-CLI. Muy útil para entender qué está pasando con tus tareas programadas.
|
WordPress ha publicado directrices con cinco principios diseñados para fomentar el uso responsable de la IA. Un movimiento importante para mantener la calidad del contenido en el ecosistema WordPress.
|
WordPress ha anunciado una nueva habilidad de agente IA que permite un ciclo de feedback claro para la IA, acelerando la construcción y experimentación con WordPress.
|
Fernando Tellado nos explica qué es JSON-LD y por qué es importante tanto para SEO como para que las IAs entiendan mejor tu contenido. Esas estrellitas y datos enriquecidos que ves en Google vienen de aquí.
|
Tutorial paso a paso para aprender a implementar la Abilities API en tus plugins y temas WordPress, permitiendo que las IAs interactúen directamente con tus desarrollos. Incluye código de ejemplo práctico.
|
Sucuri describe un método de ataque sofisticado donde los hackers crean directorios sombra para secuestrar permalinks de WordPress. El sitio se ve normal para los usuarios, pero Google muestra spam de casinos. Un caso de estudio fascinante sobre seguridad.
|
Un plugin de WordPress rebotó entre creadores como si compitiera en una carrera de relevos. Idea, prototipo, remix, auditoría de accesibilidad, versión final pulida. Un ejemplo de colaboración en la comunidad WordPress.
|
Aprende a construir un servidor MCP en WordPress usando la Abilities API y MCP Adapter, haciendo que las funcionalidades de tu sitio sean accesibles para clientes de IA como VS Code y Claude.
|
El equipo de WooCommerce detalla las mejoras de rendimiento del último año, incluyendo tiempos de carga más rápidos, métricas mejoradas y colaboración con la comunidad de contribuidores para optimizaciones continuas.
|
🎙️ Podcasts y vídeos
|
A nadie le gusta esperar eternamente a que responda una página web.
|
El problema es que... algunas cosas simplemente llevan tiempo. Entonces... ¿Cómo se gestionan estas situaciones en las aplicaciones web? El equipo de Symfony tiene una solución muy interesante para ti.
|
Matt Medeiros y Davinder Singh Kainth discuten los desafíos y oportunidades en el desarrollo de plugins, la importancia de los patrocinios y perspectivas de los WP Awards anuales.
|
Un vídeo que cuestiona la práctica cada vez más común de dejar que la IA escriba nuestros tests. ¿Realmente es una buena idea? ¿Qué estamos perdiendo en el proceso?
|
Dos entrevistas grabadas en AWS re:Invent en diciembre. Este episodio explora la generación de texto con modelos de difusión y cómo obtener retorno de inversión con LLMs.
|
🎯 Varios
Stack Overflow está realizando una encuesta para entender cómo las personas usan IA para aprender y si esto está ayudando, perjudicando o reemplazando herramientas tradicionales. Participa y ayuda a dar forma al futuro del aprendizaje con IA.
|
Un análisis sobre qué tipos específicos de bugs es más probable que genere la IA, con qué frecuencia aparecen, cómo son de graves y cómo esto está impactando los entornos de producción.
|
|
Y hasta aquí la edición de esta semana. Como siempre, espero que estos artículos te resulten útiles e interesantes.
|
Si tienes alguna sugerencia o quieres compartir algún artículo que creas que debería incluir en futuras ediciones, no dudes en responder a este correo.
|
¡Nos vemos la próxima semana! 👋
|
|
|
|
|
Si esta lista de correo te parece interesante, te agradecería que la difundas por X.
|
|
|
|
|
|
|
