Notre Blog

PHP2Shell : deux failles critiques dans le cœur de PHP que WordPress ne corrigera pas à votre place

Deux failles critiques dans le cœur de PHP permettent d'exécuter du code à distance sans authentification, et les mises à jour de WordPress ne les corrigent pas. Voici les versions à viser et la marche à suivre.

Lire la suite : PHP2Shell : deux failles critiques dans le cœur de PHP que WordPress ne corrigera pas à votre place

Cache stampede : comment éviter que l'expiration d'une clé Redis fasse tomber MySQL

Quand une clé de cache très consultée expire en plein pic de trafic, des centaines de workers saturent la base de données. Verrou singleflight, stale-while-revalidate et jitter permettent d'éviter cette panne en cascade.

Lire la suite : Cache stampede : comment éviter que l'expiration d'une clé Redis fasse tomber MySQL

PHP2Shell : vérifier que le correctif tourne vraiment sur vos serveurs

Deux failles critiques du cœur de PHP (CVE-2026-109618 et CVE-2026-109619, CVSS 9,2) permettent de prendre la main sur un serveur sans authentification. Le correctif existe : voici comment s'assurer qu'il est actif, du paquet système au conteneur Docker.

Lire la suite : PHP2Shell : vérifier que le correctif tourne vraiment sur vos serveurs

Kamal 2 : déployer une stack Laravel en production sans Kubernetes et sans PaaS

Kamal 2 permet de déployer une stack Laravel complète sur un VPS via SSH et Docker, sans Kubernetes, avec zéro temps d'arrêt. Un guide pratique pour quitter les PaaS coûteux tout en gardant la maîtrise de son infrastructure.

Lire la suite : Kamal 2 : déployer une stack Laravel en production sans Kubernetes et sans PaaS

PHP 8.6 et le ZTS par défaut : ce que la concurrence native change pour vos extensions et vos applications

PHP 8.6 accélère la transition vers le Zend Thread Safety (ZTS) par défaut, ouvrant la voie à la concurrence native. Ce que cela change concrètement pour vos extensions, vos applications Symfony et votre architecture de production.

Lire la suite : PHP 8.6 et le ZTS par défaut : ce que la concurrence native change pour vos extensions et vos applications

PHP-FPM et Laravel : calcul du bon nombre de workers, gestion mémoire et alerting

Formule de calcul pour pm.max_children, commandes pour mesurer la mémoire réelle par worker et guide de choix entre les modes static, dynamic et ondemand, avec un alerting minimal pour éviter les saturations en production.

Lire la suite : PHP-FPM et Laravel : calcul du bon nombre de workers, gestion mémoire et alerting

pm.max_children : pourquoi la moyenne vous ment et met votre production en danger

Dimensionner pm.max_children avec la mémoire moyenne de vos workers PHP-FPM est une erreur fréquente qui expose votre production aux pics de charge. Découvrez comment utiliser le P95 RSS et la capacité CPU pour une configuration réellement stable.

Lire la suite : pm.max_children : pourquoi la moyenne vous ment et met votre production en danger