SymfonyCon Warsaw 2026: L'attacco ha raggiunto PHP: Composer e Packagist, un anno dopo (Symfony Blog)
Preparati a entrare in contatto con la community globale di Symfony! SymfonyCon Warsaw 2026 arriva in Polonia, il 26-27 novembre. Ti offriamo due giorni di talk stimolanti su 3 track parallele, insieme a numerose opportunità di networking e vivaci eventi della community. Segna la data sul calendario e assicurati il tuo posto in anticipo!
Annuncio degli speaker
Siamo entusiasti di accogliere sul nostro palco Nils Adermann, & Jordi Boggiano, co-fondatori di Private Packagist, che presenteranno "L'attacco ha raggiunto PHP: Composer e Packagist, un anno dopo":
"A SymfonyCon 2025 abbiamo delineato una strategia di sicurezza a lungo termine per la supply chain. La realtà è arrivata più in fretta del previsto. L'ecosistema PHP è stato colpito dalla stessa classe di attacchi che ha ripetutamente colpito npm e PyPI: account GitHub dirottati e access token rubati, usati per pubblicare tag malevoli su pacchetti di cui gli attaccanti non sono mai stati proprietari.
Questo intervento copre ciò che abbiamo cambiato in risposta. Prima il rilevamento: il feed malware di Aikido integrato in Packagist.org e un log di trasparenza pubblico che ha reso possibile l'analisi. Poi la prevenzione: la policy unificata delle dipendenze di Composer 2.10 per malware, advisory e pacchetti abbandonati; release stabili immutabili, così i tag non possono più essere riscritti silenziosamente; l'impostazione minimum-release-age di Composer 2.11; lo stato MFA pubblicato per i maintainer; controlli di proprietà a livello di organizzazione.
Otterrai pratiche concrete per rendere più sicura la tua supply chain e scoprirai dove porteremo tutto questo nel 2027."
Clicca qui per vedere altri talk. Il programma completo sarà svelato passo dopo passo nelle prossime settimane. Resta sintonizzato!
Pronti a unirvi a noi?
Alloggio
L'hotel ufficiale della conferenza offre tariffe preferenziali speciali e condizioni flessibili per i nostri partecipanti. Assicurati di usare il nostro link dedicato per prenotare la camera e alloggiare proprio dove si svolge l'azione!
Segna la data per la Community Party!
Poiché SymfonyCon non è solo codice, siamo felici di confermare che la nostra tradizionale Community Party si terrà la sera di giovedì 26 novembre. Preparati a una grande serata di networking, divertimento e connessioni con i colleghi!
Hackday
Pronto a contribuire? L'Hackday di sabato 28 novembre (gratuito e aperto a tutti!) si terrà presso "The Brain Embassy - Czackiego" grazie al supporto di Baksla.sh. Porta il tuo laptop e il buon umore!
Acquista i tuoi biglietti
I biglietti standard sono disponibili ora e solo per i prossimi 7 giorni! Assicurati il tuo biglietto oggi
Unisciti a noi online!
Segui i post del blog "conference" per non perderti nulla!
Vuoi le ultime novità su Symfony? Seguici e sintonizzati da dove ti trovi
Altri articoli recenti
Laravel AI 1.1 e 1.2: Agent Skills, Cohere e structured output più solidi
Le release 1.1.0 e 1.2.0 di laravel/ai portano gli Agent Skills, l'approvazione obbligatoria per i tool built-in e nuovi provider come Cohere e Laya self-hosted. Sul fronte qualità arrivano i fix allo structured output per Bedrock e il supporto alle provider options. Aggiornati anche i modelli di default, con Claude 4.7+ che ignora i sampling params.
Laravel 13.35.0: scheduler più controllabile, code più flessibili e response Markdown
Laravel 13.35.0 porta Schedule::alwaysOnOneServer(), il supporto a schedule:interrupt per i comandi di lunga durata, --memory in percentuale per queue:work e il nuovo metodo markdown() sulla response factory. Tante piccole migliorie anche a test, view compilate in parallelo e dischi local.
BashBox: un interprete Bash in sandbox per agenti AI in PHP
BashBox è un interprete bash scritto in puro PHP che permette di eseguire gli script generati dagli agenti AI senza mai ricorrere a proc_open, exec o shell_exec. Ogni comando è una classe PHP che lavora su un filesystem virtuale, con limiti di esecuzione, quote disco e accesso di rete configurabili. Ideale per chi sviluppa agenti con il Laravel AI SDK o altre librerie simili.