L'équipe de développement de PHP vient d'annoncer la disponibilité immédiate de PHP 8.4.25, une version corrective recommandée pour tous les utilisateurs de la branche 8.4. Et ce n'est pas la seule dépêche qui fait bouger le compteur cette semaine: entre la 8.5.10 qui consolide le JIT, la mise à jour de PHPUnit 13.3.2 et les Language Tools de Symfony déjà en 1.0, l'écosystème carbure à plein régime! Pour les devs qui traînent encore sur du legacy, c'est le moment idéal pour se remettre à niveau.
8.4.25 et 8.5.10: le tandem de rentrée
On a donc PHP 8.4.25 qui débarque en patch correctif — la routine classique, mais recommandée pour tout le monde, parce que les releases de maintenance, on ne les saute jamais (sinon on finit par le regretter six mois plus tard, quand le rapport d'audit nous tombe dessus). Parallèlement, selon PHP Watch, la 8.5.10 apporte des correctifs de sécurité importants ainsi que des améliorations de stabilité pour le compilateur JIT d'Opcache. Concrètement, si vous tournez encore sur une 8.4 ou plus ancien en production, c'est le bon moment pour vérifier deux choses: d'un côté votre version courante, de l'autre la compatibilité de vos dépendances avec la branche cible. Rien de pire qu'un composer install qui pète un dimanche soir, non?
PHPUnit 13.3.2 et les Language Tools Symfony: l'outillage suit
Pendant ce temps, Sebastian Bergmann a publié PHPUnit 13.3.2 — une mise à jour corrective pour notre framework de tests unitaires préféré (que vous utilisez tous, avouez-le, on ne vous juge pas… enfin, si, un peu). Et côté outillage, l'équipe Symfony fait le bilan d'une première semaine plutôt explosive pour ses Language Tools: leur serveur LSP officiel a déjà atteint la version 1.0 en à peine dix itérations. Traduction: si vous bossez sur du Symfony dans VS Code ou tout autre client LSP compatible, il y a probablement des correctifs d'autocomplétion et de navigation à récupérer sans plus tarder. Dix versions en une semaine, on est clairement sur du rythme « ship or die » — et tant mieux.
Et maintenant, on fait quoi?
Trois réflexes à adopter dès cette semaine: vérifier votre version de PHP sur tous vos environnements (dev, staging, prod — oui, les trois, on sait que vous oubliez le staging), mettre à jour votre composer.json pour viser la branche 8.4.x corrigée ou préparer la migration vers 8.5, et lancer votre suite PHPUnit 13.3.2 sur vos projets critiques. Rien de révolutionnaire, juste de la bonne hygiène — mais dans un écosystème qui bouge aussi vite, rater un patch, c'est laisser des euros (et du sommeil) sur la table. À vos terminaux!