Intervista al nuovo Ingegnere della Sicurezza dell'Ecosistema AI
Un paio di giorni fa, la PHP Foundation ha annunciato di aver ricevuto una sovvenzione dalla Linux Foundation per investire nella "sicurezza dell'ecosistema open source" di PHP. In breve: Volker passerà i prossimi sei mesi a tempo pieno ad aiutare la comunità a segnalare, trovare e correggere potenziali problemi di sicurezza; lavorerà inoltre attraverso gli ecosistemi per migliorare gli strumenti di rilevamento e prevenzione; e si impegna a educare e supportare la comunità affinché i suoi sforzi possano avere un impatto duraturo.
Penso che sia una cosa davvero positiva per la comunità open source di PHP, ma c'è anche molto altro da dire al riguardo. Per questo ieri mi sono seduto con Volker per discutere a fondo del suo nuovo ruolo. Una cosa cruciale che ha menzionato è che cerca quanto più input possibile dalla comunità PHP:
Se vuoi proporre il tuo progetto o hai domande o commenti per me, sarei felice di sentirti!
Quindi, se hai domande o feedback per lui dopo aver guardato il video, assicurati di inviargli un'email: [email protected]
Fonte originale:
https://stitcher.io/blog/php-ecosystem-security-teamAltri articoli recenti
Laravel AI 1.1 e 1.2: Agent Skills, Cohere e structured output più solidi
Le release 1.1.0 e 1.2.0 di laravel/ai portano gli Agent Skills, l'approvazione obbligatoria per i tool built-in e nuovi provider come Cohere e Laya self-hosted. Sul fronte qualità arrivano i fix allo structured output per Bedrock e il supporto alle provider options. Aggiornati anche i modelli di default, con Claude 4.7+ che ignora i sampling params.
Laravel 13.35.0: scheduler più controllabile, code più flessibili e response Markdown
Laravel 13.35.0 porta Schedule::alwaysOnOneServer(), il supporto a schedule:interrupt per i comandi di lunga durata, --memory in percentuale per queue:work e il nuovo metodo markdown() sulla response factory. Tante piccole migliorie anche a test, view compilate in parallelo e dischi local.
BashBox: un interprete Bash in sandbox per agenti AI in PHP
BashBox è un interprete bash scritto in puro PHP che permette di eseguire gli script generati dagli agenti AI senza mai ricorrere a proc_open, exec o shell_exec. Ogni comando è una classe PHP che lavora su un filesystem virtuale, con limiti di esecuzione, quote disco e accesso di rete configurabili. Ideale per chi sviluppa agenti con il Laravel AI SDK o altre librerie simili.