Новости от CutCode

Пыхник’26 — целая неделя PHP!

С 28 сентября по 2 октября пройдёт Пыхник’26 — онлайн-конференция для PHP-разработчиков.

В программе 10 докладов о современной PHP-разработке: AI, архитектура, асинхронность, компиляция и тестирование.

Доклады распределены на всю неделю — не нужно выпадать из работы на целый день!

До конференции проводим еженедельные встречи «У костра» — обсуждаем PHP, AI и будущее разработки. Темы предлагают и выбирают сами участники.

• 28 сентября — 2 октября
• Прямой эфир + записи
• 5 дней по 2 доклада: утром и вечером
• Билет — 3 000 ₽

Скидка 15% по промокоду CUTCODE-26!

👉 Программа и билеты

Опа, Тейлор Отвелл говорит, что issues — это уже что-то из мира динозавров 😄

Нашли баг? Не создавайте issue — берите агента, чините и отправляйте PR.

Следующий логичный шаг: закрыть все open source-проекты и написать в README:
«Если вам чего-то не хватает — возьмите агента и напишите сами».

Куда катится этот мир? 😂
А если серьёзно — как вам такой подход? Issues действительно становятся не нужны в эпоху AI-агентов или Тейлор немного разогнался?

Пыхник’26. План «Б»

Итак, мы продолжаем делать Пыхник, но теперь полностью онлайн!

📆 Сдвинули даты на пару недель вперёд. Конференция пройдёт на последней неделе месяца — с 28 сентября по 2 октября.

🎤 Все 10 спикеров и программа остаются: доклады про AI, архитектуру, async, рантаймы и тестирование.

🌐 Запустили сайт, где можно приобрести билет любой картой или подать заявку от компании. После оплаты вы получите приглашение в группу участников.

🏷 До конца недели онлайн-билет стоит 2000₽. Затем цена вырастет.

💪 Участникам краудфандинга отправили промокоды на билеты со скидкой. Ищите письмо на адресе, указанном при регистрации на «Планете».

https://pyhnik.phpyh.ru/

Стрим, посвященный Open source в эпоху LLM

Мы в эфире! Подключайтесь!

https://youtube.com/live/JjQ3ZkOcDns?feature=share

Стрим, посвященный Open source в эпоху LLM

LLM пишут код, делают ревью, поддерживают документацию — кажется, будто для open source это идеальный инструмент. Но точно ли всё так хорошо?

Кому в итоге стало легче — контрибьюторам или мейнтейнерам? Действительно ли LLM экономят время или просто перекладывают работу с одних на других? Что происходит с качеством контрибьюций? А может, какие-то open source проекты в эпоху AI вообще перестают быть нужны?

Тема сложная и местами болезненная, поэтому собираемся поговорить об этом с Александром Макаровым, Алексеем Гагариным, Андреем Helldar и Данилом Щуцким.

Обсудим, как LLM изменили повседневную разработку, где они действительно экономят время, где создают новую работу и каким вообще может быть будущее open source в эпоху AI.

Есть вопросы? Можете задавать заранее!

🔔 20 августа в 19:00

https://youtube.com/live/JjQ3ZkOcDns?feature=share

До конца сбора на Пыхник осталось 4️⃣ дня!

Для тех, кто вдруг пропустил: мы готовим целую неделю для PHP-разработчиков — три вечера онлайн и большой офлайн-день 11 сентября в Art Village под Москвой. В программе 11 секций программы про AI, архитектуру и асинхронный PHP от лидеров экосистемы PHP.

Пыхник’26 будет полноценным гибридным мероприятием. Онлайн-участники смогут смотреть прямые трансляции, задавать вопросы и участвовать в обсуждении, а после мероприятия получат доступ к записям. Поэтому необязательно ехать в Москву, чтобы стать полноценным участником.

Для проведения Пыхника’26 нам нужно заранее оплатить площадку. Именно поэтому мы запустили краудфандинг с чётким дедлайном. До конца сбора осталось четыре дня. Чтобы он считался успешным, необходимо собрать не менее 50% от указанной суммы. Если порог не будет достигнут, краудфандинг завершится неуспешно, а нам придётся искать другие варианты проведения мероприятия.

Сейчас важен любой формат участия. И офлайн-, и онлайн-билеты приближают нас к цели. Также можно заказать футболку или просто поддержать проект на любую сумму.

Если вы собирались приехать или посмотреть Пыхник’26 онлайн, но откладывали решение, сейчас самое время присоединиться. Именно ближайшие четыре дня определят, сможем ли мы провести мероприятие в задуманном формате.

https://planeta.ru/campaigns/pyhnik26

Если планы изменятся, билет можно вернуть. Все сроки и условия возврата подробно указаны на странице краудфандинга.

Программа Пыхника’26

У нас сразу три отличные новости!

🔥 Мы расширили программу: вместо запланированных восьми секций на Пыхнике’26 будет одиннадцать. Все доклады из шорт-листа оказались слишком крутыми, и мы решили никого не вычёркивать. Цена билета та же.

🥳 Онлайн-доклады пройдут в прямом эфире с 7 по 9 сентября. Пыхник’26 теперь не однодневное мероприятие, а целая PHP-неделя, которая завершится большой офлайн-встречей 11 сентября в Art Village.

🤩 Первый онлайн-доклад Дмитрия Dantes будет открытым! Посмотреть его смогут все желающие.

7 сентября 📹
• Компилируемый PHP: перспективы и возможности — Дмитрий Dantes

8 сентября 📹
• AI-first архитектура для приложений на PHP — Дмитрий Кириллов
• Возвращаем gRPC в PHP — Вадим Занфир

9 сентября 📹
• Testo: тестирование со вкусом хинкали — Алексей Гагарин

11 сентября 🏠
• Request-Reply без ожидания и блокировок — Валентин Удальцов
• От скучной генерации к инженерии с ИИ — Данил Щуцкий
• Ломаем PHP-системы, чтобы они не падали — Маргарита Моногарова
• PHP в бинарнике на примере YiiPress — Александр Макаров
• Архитектура PHP-приложений с внешними интеграциями — Олег Мифле
• AI-трансформация PHP-команды: путь, процессы и ошибки — Денис Кукуреко
• Флипчарт-сессия «Архитектурный экстремизм»

Программа готова — дальше дело за вами: https://planeta.ru/campaigns/pyhnik26

Билет теперь можно оплатить от компании — присылайте на conf@phpyh.ru тип, количество, реквизиты.

От скучной генерации к инженерии с ИИ

ИИ быстро генерирует код, но без контекста, декомпозиции и проверок работа с агентами превращается в ожидание и бесконечные правки. В докладе поговорим об AI-разработке как об управляемом инженерном процессе.

Данил Щуцкий — backend-разработчик с опытом более 15 лет, автор Laravel-сообщества и YouTube-канала CutCode. Консультирует команды по архитектуре и высоконагруженным системам, развивает open source и инструменты для работы с ИИ.

На примере AI Factory и AI Workspace Данил покажет, зачем нужны отдельные этапы исследования, планирования, реализации и проверки — и как превратить работу с кодинг-агентами в повторяемый процесс с понятными правилами и контролем результата.

🌿 Присоединиться к Пыхнику

Запустили краудфандинг!!!

11 сентября в Art Village под Москвой собираем небольшую PHP-конференцию на 120 участников: один поток, 8 докладов и много живого общения.

Средства на мероприятие собираем через краудфандинг. Можно взять офлайн-билет, доступ к записям, футболку «Вы вымрете, а я останусь» или просто поддержать проект любой суммой.

https://planeta.ru/campaigns/pyhnik26

@SerafimArts @vudaltsov спасибо за отзывы! Газуем в успех! W в чат

Факт: только с PHP можно добиться такого успеха! Ждём «Пыхник» @phpyhconf, чтобы увидеться со всеми вживую.

Первый Пхпешник который смог! 🤟🏎

P.s авторский канал на PHPeople этого успешного парня https://t.me/+AzdViIfpyiJiNTNi

1000 звёзд у AI Factory. Вот это поворот.

Честно говоря, я пару раз обновил GitHub, просто проверить - точно ли это происходит с моим проектом.
AI Factory добрался до 1000 звёзд! Это мой самый быстрорастущий Open Source.

Для меня это не просто цифра. Это знак, что тема AI-разработки болит не только у меня.
Мы все видели этот сценарий: дал агенту задачу, он уверенно поехал, а потом ты полдня разбираешь, куда именно. Поэтому AI Factory родился как попытка сделать не prompt casino, а нормальный инженерный workflow: контекст, спеки, планы, проверки, документация, правила для агентов.
И самое крутое - проект уже давно не только про меня. В разработку влилось много сильных ребят, появились идеи, правки, обсуждения, и из этого постепенно вырос действительно полезный тул.
Спасибо всем, кто поставил звезду, помог кодом, issue, советом или просто поддержал.
Двигаемся дальше!

Подать доклад на Пыхник’26

Открываем приём заявок от спикеров!

Если у тебя есть идея крутого доклада про PHP, инфраструктуру, архитектуру, базы данных, очереди, ИИ или что-то ещё полезное — присылай.

Необязательно иметь готовые слайды или полностью сформированный доклад. Если идея интересная, мы поможем её докрутить. 🤝

https://forms.gle/3J91mXojmPSK6EA8A

PHPeople стал бесплатным 🚀

Проект, в котором собраны разработчики из PHP-сообщества, теперь открыт для всех.

Добавляйтесь, читайте мысли лидеров сообщества, следите кто чем занимается и просто поддерживайте движ вокруг PHP.

👉 https://phpeople.cutcode.dev

Laravel-Lang завершил расследование supply chain инцидента, который затронул несколько Composer-пакетов.

Инцидент был связан с несанкционированным изменением release tags. Часть тегов временно указывала на коммиты с вредоносным кодом, который мог выполняться при установке или обновлении зависимостей через Composer.

Затронутые пакеты:

- laravel-lang/lang
- laravel-lang/attributes
- laravel-lang/actions
- laravel-lang/http-statuses

Предварительное окно риска началось 22 мая 2026 года в 22:32 UTC. Риск касался пользователей, которые в этот период выполняли composer update или свежую установку затронутых пакетов.

По итогам расследования причина инцидента связана с компрометацией учётных данных, которые позволяли менять теги в репозиториях. Способ первичной компрометации этих учётных данных не раскрывается в публичном сообщении.

Что было сделано:

- затронутые публикации очищены и возвращены в безопасное состояние;
- доступы и интеграции пересмотрены;
- потенциально скомпрометированные учётные данные отозваны;
- выполнена проверка журналов и связанных артефактов;
- приняты дополнительные меры для снижения риска повторения.

На основании доступных данных нет подтверждения массовой утечки пользовательских данных через инфраструктуру Laravel-Lang. Но окружения пользователей, где в окно риска был установлен и выполнен заражённый пакет, могли быть затронуты локально.

Рекомендации пользователям:

- проверьте composer.lock и историю установок;
- если установка или обновление выполнялись в окно риска, сохраните логи окружения;
- при признаках установки затронутой версии ротируйте секреты, доступные этому окружению: CI/CD-токены, ключи доступа, переменные окружения, deploy-ключи и другие учётные данные.

Дополнительно будут усилены внутренние процедуры публикации и контроля доступа, чтобы снизить риск повторения такого инцидента.

Вот хулиган @petrmyazin 😀