Actualités, tutoriels et bonnes pratiques du développement web
Tag : #devops
EffacerHTTP/2 et HTTP/3 améliorent significativement les performances des applications PHP sur les connexions instables. Guide pratique pour activer ces protocoles sur Nginx et Ubuntu 24.04.
Kamal 2 permet de déployer une stack Laravel complète sur un VPS via SSH et Docker, sans Kubernetes, avec zéro temps d'arrêt. Un guide pratique pour quitter les PaaS coûteux tout en gardant la maîtrise de son infrastructure.
Les migrations Doctrine passent les tests sans problème et arrivent en production avec des instructions SQL qui suppriment des données ou bloquent des tables. Un script d'analyse statique dans la CI permet d'attraper ces cas avant qu'il ne soit trop tard.
PostgreSQL 18 introduit `extension_control_path`, qui permet de monter des extensions depuis des volumes OCI sans reconstruire l'image serveur. Une avancée structurante pour les flottes Kubernetes, à condition de bien identifier quelles extensions en bénéficient vraiment.
Laracon US 2026 dévoile un scale-to-zero intégral dans Laravel Cloud (MySQL et queues compris) qui s'éteint et redémarre en moins de 500 ms. Une réponse concrète à la question des coûts d'infrastructure inutiles pour les projets PHP.
Cisco publie Antares, deux petits modèles open source (350M et 1B paramètres) qui scannent 500 dépôts en 15 minutes pour moins d'un dollar, là où GPT-5.5 prend cinq heures et coûte 100$. Un signal fort pour intégrer la détection de vulnérabilités directement dans vos pipelines sans exposer votre code.
Un agent IA autonome qui supprime la production : ce n'est pas un scénario hypothétique. Docker documente ces incidents et propose une réponse architecturale concrète (isolation, MCP, gouvernance) pour adopter l'IA agentique sans jouer avec le feu.
Le modèle Claude Mythos d'Anthropic a démontré pour la première fois qu'un LLM peut compromettre un réseau d'entreprise en 32 étapes autonomes. Voici comment durcir concrètement vos applications PHP/Symfony et vos conteneurs Docker face à cette nouvelle génération de menaces.
OpenAI a publié Symphony, une spécification open-source qui transforme Linear ou Jira en tour de contrôle pour agents IA : les agents traitent les tickets de manière autonome et ouvrent des PR, tandis que les développeurs se concentrent sur la relecture. Certaines équipes internes rapportent une multiplication par six des PR mergées.
Anthropic retient Claude Mythos du grand public en raison de ses capacités autonomes de découverte de vulnérabilités. Voici les actions DevSecOps concrètes à mettre en place dès aujourd'hui pour vos stacks PHP/Symfony/Docker.