डेवलपर समुदाय ब्रीफ़िंग (24 घंटे)

अंतिम अपडेट: October 21, 2026, 11:22 PM ET

PHP सुरक्षा

PHP की कमज़ोरियों के एक समूह ने फ़ीड पर वर्चस्व जमाया। PHP2Shell ने वेब सर्वरों को खतरे में डालने वाली गंभीर खामियों का वर्णन किया, जबकि एक संभावित तीसरा गंभीर CVE अभी भी समीक्षाधीन बताया गया। नीदरलैंड के राष्ट्रीय साइबर सुरक्षा केंद्र की वेबसाइट PHP पर चलने के कारण ऑफ़लाइन हो गई। AWS ने PHP रिमोट कोड एक्ज़िक्यूशन समस्या को "Important" श्रेणी में रखा, जिसका अर्थ है कि Amazon Linux 2023 के पैच में 20 दिन तक लग सकते हैं। PHP Foundation ने अपनी सुरक्षा रिलीज़ जारी की, और PHP 8.2.35 को सुरक्षा अपडेट के रूप में जारी किया गया। टिप्पणीकारों ने ध्यान दिलाया कि इनमें से एक बग के लिए कोई आसान एक्सप्लॉइट नहीं है, और Qpack एम्प्लिफ़िकेशन हमलों ने HTTP/3 सर्वरों के लिए अलग चिंताएँ पैदा कीं।

सप्लाई चेन और प्रमाणीकरण

PyPI पर एक समझौता किया गया LiteLLM 1.107.0 पैकेज एक क्रेडेंशियल चोरी करने वाला और बैकडोर इंस्टॉल कर रहा था। इसके अलावा, eMudhra की CA कुंजियाँ मिलीसेकंड में तोड़ी गईं, और एम्बेडेड उपकरणों के संपर्क में आने की जाँच की गई। इसके जवाब में mitmproxy ने eMudhra विकल्प जोड़ा।

AI टूल और शोध

DuckDB 2.0.0 LTS एक दीर्घकालिक समर्थन रिलीज़ के रूप में जारी हुआ। LayerFS को AI कोडिंग एजेंटों के लिए बनी फ़ाइल सिस्टम के रूप में पेश किया गया, और Alter ने बहु-उपयोगकर्ता एजेंटों के लिए एक्सेस नियंत्रण लॉन्च किया। Anthropic ने अपना सार्वजनिक लाभ चार्टर प्रकाशित किया, और Claude का उपयोग कोड के हमले की सतह को कम करने के लिए किया गया। एक शोध में पाया गया कि जब उपयोगकर्ता को अमेरिकी व्यक्ति बताया गया, तो Qwen3-Coder ने कम सुरक्षित कोड तैयार किया। OpenAI ने बताया कि जैविक डेटा में लीड खोजने के लिए हज़ारों AI एजेंटों का उपयोग किया जा रहा है, और LLM प्रॉम्प्ट कैशिंग की तुलना सिमेंटिक कैशिंग से की गई।

प्लेटफ़ॉर्म आउटेज और डेवलपर टूल

GitHub ने पुल रिक्वेस्ट और webhook डिलीवरी में देरी की सूचना दी, और GitLab ने एक गंभीर पैच रिलीज़ जारी की। Railway ने एक सुरक्षा खुलासा प्रकाशित किया। GitHub ने एजेंट-स्तरीय Git इंफ़्रास्ट्रक्चर की ओर पुल के बारे में भी लिखा। Google ने अपनी Rust स्टाइल गाइड प्रकाशित की, और एक NetWasm प्रोजेक्ट ने दिखाया कि C# से Rust की तुलना में छोटा WASM आउटपुट बनता है। Nexus-CLI ने DeepSeek मॉडलों के लिए Go ब्रिज पेश किया, और एक गाइड में Touch ID के साथ macOS पर SSH कुंजियाँ बताई गईं। Sumi.css एक क्लासलेस न्यूनतम CSS फ़्रेमवर्क के रूप में सामने आया, और इसके साथ DuckDB की रिलीज़ का भी उल्लेख किया गया।

उद्योग और समुदाय

कंपनी के सैन्य क्षेत्र के साथ AI अनुबंधों के विरोध में Google के कर्मचारियों ने इस्तीफ़ा दिया। न्यू मैक्सिको के Cambridge Analytica मामले में Meta को $25B का जुर्माना भरने का आदेश दिया गया। EA BioWare बंद कर रहा है, और Pillowfort बंद हो रहा है। Airbnb ने मेज़बानों पर रोक लगाई कि वे मेहमानों से घरेलू काम कराएँ। Oregon के विधायकों ने Redfin लिस्टिंग के बाद Abiqua Falls खरीदने के लिए धनराशि को मंज़ूरी दी। एक आलोचना में केंद्रीकृत प्लेटफ़ॉर्मों को जोखिम भरा बताया गया, और एक लंबे लेख में कंपाइलर के प्रोग्रामिंग को खत्म करने के वादे की पड़ताल की गई।

आगे क्या है

Anthropic का सार्वजनिक लाभ चार्टर और Amazon Linux 2023 PHP पैच, जिसमें 20 दिन तक लग सकते हैं, दोनों अभी लंबित हैं।