OneCode
описание
Full Stack на PHP, Laravel и всё, что с этим связано. YouTube: https://www.youtube.com/@onecode_blog
1 317
подписчиков
Охват к подписчикам
92,1%
ERR
Реакции к просмотрам
1,22%
296 на 20 постов
Пересылки к просмотрам
0,75%
181
Постов в день
0,0
всего 20
Где отзываются чаще
доля реакций к просмотрам- 22 маяС пятницей! 🤘🎸2,89%
- 5 июн.Безопасная установка пакетов для PHP Продолжаем тему безопасности, потому что атаки на цепочки поставок стали происходить всё чаще. Во-первых надо делать аудит установленых пакетов: composer audit Эта команда анализирует установленные в проекте пакеты на наличие известных уязвимостей. Рекомендую запустить эту команду прямо сейчас, высока вероятность интересного результата. Во-вторых теперь нельзя просто так взять и установить пакет. Или обновить существующие. Перед установкой или обновлением надо делать такой же аудит того, что будет установлено. Потому что во время установки или обновления пакетов может выполниться вредоносный код. Как сделать аудит версий пакетов, которые еще не установлены? Очень просто: composer update --no-install composer audit --locked composer install composer audit Первая команда обновляет файл composer.lock, но сами пакеты НЕ скачивает. То есть в папке vendor остаются текущие версии пакетов. Вторая команда запускает аудит пакетов на основе composer.lock, который обновился после первого шага. На этом этапе, если мы видим "No security vulnerability advisories found." то есть уязвимостей нет (не будет). Значит можно выполнять третю команду, которая уже скачает и установит новые версии в vendor на основе версий из composer.lock. И четвертая команда, на всякий случай, еще раз проверяет новые версии пакетов после финальной установки. Таким обрзом мы обновили версии БЕЗ фактической установки пакетов, сделали их аудит, потом установили и еще раз аудит. Как установить новый пакет по такой же схеме? Так же, только вместо update будет composer required: composer require foo/bar --no-install composer audit --locked composer install composer audit Если уявзвимости найдены в текущей версии пакетов, то надо их обновить (перед обновлением всё равно сделать аудит по инструкции выше). Если уявзвимости найдены в новых версиях пакетов (перед фактической установкой), значит обновляться нельзя! Ждём когда исправят. @onecode_blog2,32%
- 11 июн.Вы не поверите, насколько продуктивнее можно работать, когда весь ваш стек написан на PHP — никаких тяжелых JavaScript-фреймворков, никаких API, никаких этапов сборки. Только уже знакомый вам Laravel. Это цитата с обновлённого сайта Livewire. Обновлён дизайн сайта, документация и философия Livewire 👈1,63%
- 23 мая⚠️ Атака на Laravel Lang — проверьте свои проекты 22 мая 2026 атакующий получил доступ к GitHub-организации Laravel-Lang и перезаписал все git-теги в пакетах laravel-lang/lang, attributes, http-statuses, actions на вредоносные. Payload крадёт .env, SSH-ключи, облачные токены, пароли браузеров, криптокошельки — и отправляет на сервер злоумышленника. Как проверить: 1. Есть ли пакет: grep "laravel-lang" composer.lock 2. Когда последний composer update: git log -1 -- composer.lock 3. Когда последний деплой на серверах Если `composer update` и деплои были только до 22 мая — вы в безопасности. composer install использует хеш из lockfile, а не разрешает версии заново. Если `composer update` запускался 22 мая или позже — считайте все секреты скомпрометированными: ротируйте API-ключи, пароли БД, APP_KEY, SSH-ключи, облачные токены. Подробнее: тут и тут1,60%
- 10 апр.Совет дня 💡 Используйте команду /rename в Claude Code, чтобы дать название текущей сессии. Зачем? Пара причин: 1. Название сессии будет отображаться внизу справа, что удобно, когда мы работаем над несколькими задачами параллельно. 2. Понятные названия в списке сессий, который отображается командой claude -r, когда мы хотим продолжить прошлую сессию. Клод придумает понятное название сам, но если что — можно указать своё. Команду можно вызывать сразу после написания промпта или в любой другой момент. Рекомендую 👍1,45%
- 7 мая🚀 Anthropic подогнал лимитов Свежак от 6 мая: Anthropic договорился со SpaceX об использовании всего дата-центра Colossus 1 — это +300 МВт и 220 000+ NVIDIA GPU уже в этом месяце. И, видимо, чтобы железо не простаивало, нам подняли лимиты: - Claude Code: 5-часовые лимиты удвоены для Pro, Max, Team и Enterprise - Pro и Max: убрали урезание лимитов в часы пик (можно снова кодить днём, как белый человек) - API на Opus: rate limits заметно подняли Бонусом — Anthropic «выразил интерес» к разработке с SpaceX орбитальных дата-центров на несколько гигаватт. То есть скоро наш while true будет крутиться буквально на низкой околоземной орбите. 🛰️ 🔗 https://www.anthropic.com/news/higher-limits-spacex1,37%
- 29 маяКстати есть еще такой сервис Aikido который анализирует код на уязвимости. Недавно подключил его к своим репозиториям и он показал что можно улучшить. На самом деле у меня он показал много моментов, в основном мелочи, но всё же. В итоге потратил почти целый день, чтобы всё исправить и обновить свои проекты. Есть бесплатный тариф, в целом всё просто и понятно, короче, рекомендую.1,32%
- 12 июн.Всем, кто программирует на PHP рекомендую пройти ежегодный опрос Потратив немного времени мы сможем сделать результаты опроса более точными, а так же сказать своё мнение о языке и экосистеме Лично я сейчас прошел опрос 👈1,23%
- 1 маяhttps://www.reg.ru/esia1,17%
- 1 апр.Вместе с Клодом провели небольшой эксперимент Написали три маленьких сервиса на языках программирования Go, Rust и JavaScript (Node.js). Каждый из сервисов выполнял простую задачу: подключался по веб-сокетам к моему аккаунту на криптовалютной бирже. Я на бирже создавал и отменял ордера, короче говоря, покупал и продавал криптовалюту, чтобы замерить, за какое время данные по веб-сокетам с биржи дойдут до моего компьютера. Также добавил сюда еще четвертого кандидата на PHP — это мой существующий проект на Laravel, где у меня также работают веб-сокеты, написанные на PHP. Результат вы видите в таблице: на первом месте язык Go, который быстрее всех обрабатывал и выводил в консоль сообщения; на втором месте язык Rust, но с очень маленьким отрывом, хотя я думал, что он будет на первом месте; на третьем месте язык JavaScript через Node.js; и на четвертом месте PHP. Ожидаемо, что PHP будет на четвертом месте, но надо отдать должное, что отрыв не такой уж криминальный, особенно с учетом того, что это команда php artisan websockets, которая под капотом загружает все мое приложение на Laravel, помимо прочего, включает в себя намного больше различных проверок. Также используется большой пакет для веб-сокетов, со своим event loop. Все это работает на одном ядре. Короче говоря, сервисы на Go, Rust и JS очень маленькие, а реализация на PHP намного более "жирная", потому что это мой реальный проект. И даже при этих условиях она показала отличный результат. И да, под нагрузкой результаты могут измениться, но всё равно интересный эксперимент. @onecode_blog1,14%
- 29 маяНаверно все заметили в последнее время особо много новостей про безопасность, уязвимости, взломы. Не последнее место здесь занимает ИИ, способствующий поиску и эксплуатации дыр в безопасности. Поэтому нам, как разработчикам, нужно еще больше внимения уделять этому вопросу. Своевременно ставить обновления, проверяя перед этим их безопасность. Например вышла новая версия Composer 2.10 - менеджер пакетов для PHP. В ней встроены дополнительные проверки пакетов перед их установкой. Поэтому обновите версию composer командой composer self-update У меня на серверах по крону каждый день запускается эта команда. Подробнее про обновление composer читайте здесь • У нас дыра в безопасности! • Ну хоть что-то у нас в безопасности...1,11%
- 7 апр.Обновление до Laravel 13 с помощью Laravel Boost прошло успешно за 5 минут Пока я читал руководство по обновлению, Claude Code всё сделал1,08%