Laravel 13.33, Piège Livewire, Pest 5.1 supercostaud — Laravel au Quotidien #065

Actualités de l'écosystème Laravel — 23 septembre 2026

EDITO

Salut les artisans Laravel 👋

Cette semaine, notre framework préféré ne lève pas le pied : Laravel 13.33 débarque avec un gros lot côté queues, cache et Cloud, pendant que Paul Redmond publie le récap « What We Know About Laravel 14 » — PHP 8.4 minimum, Route::query(), $user->authorize() et quelques breaking changes à anticiper dès maintenant.

Mais le plus croustillant est ailleurs, loin des gros titres : le piège Livewire qui a fait suer Stephen Rees-Carter en plein pentest (un honeypot maison qui bannit par IP), Pest 5.1 et son moteur TIA qui ne rejoue que les tests impactés, et des pépites dev.to — whereBinary(), doc Laravel exécutable dans le navigateur, et la preuve chiffrée que Laravel ne coûte que 316 Ko par requête avec OPcache. Que du contenu que vos collègues n'ont pas encore vu passer 😎

Et notez la date : le 15 octobre, Nuno Maduro, Brent Roose et Matthieu Napoli construisent un réseau social en PHP en 48 h, en live depuis les bureaux de JetBrains 🍿

Bonne lecture et bon code 💻

— Fred

PS : Si vous ne voulez pas manquer les futures actualités sur l'écosystème Laravel, vous pouvez vous abonner maintenant !

Merci à Sevalla de parrainer cette newsletter

Sevalla est “the place to be” de vos prochains projets web. Hébergez et gérez vos applications, bases de données et sites statiques sur une seule plateforme intuitive. ✨

Découvrez Sevalla

🚀 Framework & Releases

Laravel 13.33 — Queues, cache et Cloud Grosse fournée hebdo : les workers de queue deviennent plus tolérants, le cache taggé se réconcilie avec les enums, et Cloud gagne des réplicas de lecture. Le genre de release qui ne fait pas de bruit mais qui rend la prod plus calme. » Voir la release note

Laravel 14 se dévoile — PHP 8.4 minimum et premiers breaking changes Pas de date officielle, mais la feuille de route se dessine : PHP 8.4 requis, une nouvelle route capable de porter un body en lecture, et une autorisation qui lève une exception au lieu de renvoyer faux. De quoi commencer à préparer les esprits en douceur. » Lire l'article

Livewire 4.4.6 et Filament 5.8.4 — La maintenance qui fait du bien Rien de spectaculaire, et c'est très bien comme ça : Alpine rafraîchi côté Livewire, et une salve de correctifs de stabilisation côté Filament après la 5.8. On met à jour, on lance les tests, on passe à autre chose. » Voir la release note

📦 Paquets & Plugins

Difflock — Le garde-fou qui relit vos migrations avant la prod C'est la hantise du vendredi soir : une migration qui passe en local et verrouille la prod. Difflock la relit à la lumière de la vraie base — schéma réel, taille des tables — et vous prévient avant de toucher à quoi que ce soit. Même votre agent IA peut s'en servir comme relecteur. » Lire l'article

Fast Excel 5.x — Enfin serein face aux fichiers clients géants On a tous reçu ce fichier de 200 000 lignes qui fait exploser la mémoire. Fast Excel apprend à le lire au fil de l'eau, morceau par morceau, et à blinder les exports contre les formules piégées. Le genre d'outil discret qui sauve une mise en prod. » Lire l'article

Health for Laravel — Quand votre pod redémarre sans raison apparente Kubernetes qui redémarre un conteneur sans explication, c'est souvent une sonde de santé trop naïve. Ce package donne à chaque sonde son propre bilan — base, cache, file, scheduler — et expose le tout à Prometheus. Vos astreintes vous diront merci. » Lire l'article

Fresh Package — Démarrer un package sans la paperasse Créer un package, c'est 80 % d'intendance : tests, CI, analyse statique, app de démo. Ce skeleton livre tout ça clé en main, avec même des règles prêtes pour les agents IA. Il ne reste que le code intéressant à écrire. » Lire l'article

📘 Articles & Tutos

Laravel Snippets — La doc que l'on peut toucher Et si les exemples de la doc s'exécutaient vraiment ? C'est le pari de Laravel Snippets : chaque bout de code tourne directement dans le navigateur, sans serveur. Parfait pour tester une idée entre deux cafés. » Lire l'article

Laravel n'est pas lourd, vos requêtes si — La preuve par les chiffres « Laravel consomme 20 Mo par requête » : on l'a tous entendu. Mesures à l'appui, le framework ne pèse presque rien une fois OPcache activé — ce qui coûte cher, c'est de charger 10 000 modèles d'un coup. Libérateur : le problème n'est pas le framework, c'est nos habitudes. » Lire l'article

🎥 Vidéos & Talks

Un réseau social en PHP en 48 h, en direct — Nuno, Brent et Matthieu chez JetBrains Trois figures de PHP enfermées deux jours avec un objectif fou : un réseau social complet, codé en direct. Au-delà du défi, c'est une plongée rare dans leurs arbitrages en temps réel : quoi garder, quoi jeter. Rendez-vous les 15 et 16 octobre. » Lire l'annonce

🔧 Tips & Tricks

Recherches insensibles à la casse, proprement — Le petit nouveau du query builder Comparer « Jean » et « jean » en MySQL finissait souvent en bricolage SQL. Il existe maintenant une façon explicite et lisible de le dire, qui fonctionne aussi ailleurs que sur MySQL. Trois lignes qui rendent le code plus honnête. » Lire l'article

Votre worker vous dit enfin pourquoi il s'arrête — Fini le mystère des redémarrages Un worker sous Supervisor qui redémarre en boucle, sans un mot d'explication : c'est fini. Il affiche désormais la raison de son arrêt en clair, et sait même la raconter en JSON pour vos logs. Le debug des files devient presque agréable. » Lire l'article

🛡️ Sécurité

Le piège Livewire qui a piégé un pentester — Securing Laravel #135 En plein audit, Stephen se prend des 403 partout après avoir trifouillé une propriété Livewire verrouillée. Pas un pare-feu : un honeypot artisanal du client, qui bannit toute IP provoquant des erreurs impossibles en usage normal. Malin, simple, et une belle leçon : entourez d'alertes tout ce qui ne devrait jamais arriver. » Lire l'article

🌐 Communauté

Pollora passe en bêta publique — WordPress et Laravel enfin réconciliés Vos projets clients jonglent entre WordPress côté contenu et Laravel côté métier ? Pollora marie les deux : la simplicité de l'un, la rigueur de l'autre, dans un framework open source qui suit les versions de Laravel. À tester sur un vrai projet. » Lire l'article

Ce qui casse vraiment dans la migration Laravel 13 — Sans langue de bois La doc promet dix minutes, et c'est presque vrai — sauf trois ou quatre pièges qui piquent : objets sérialisés en cache, upserts MySQL, middleware CSRF dans les tests. Ce guide les passe en revue avec une checklist qui sent le vécu. À lire avant de lancer la mise à jour. » Lire l'article

🛠️ Outils & Services

Pest 5.1 rejoue seulement ce qui compte — Et teste vos IA Votre suite de tests met trois minutes ? Le nouveau moteur d'analyse rejoue uniquement les tests touchés par vos changements : quelques secondes suffisent. Et pendant qu'il y est, Pest apprend à évaluer les sorties de vos fonctions IA — ton, pertinence, exactitude. La vitesse et la confiance, d'un coup. » Lire l'article

Inertia DevTools arrive sur Firefox — Vos visits enfin lisibles Comprendre ce qui circule entre Laravel et le front, c'est souvent de la devinette. L'extension officielle affiche chaque visite, ses données et sa route, avec des liens directs vers votre éditeur — et rien ne quitte votre machine. Les utilisateurs de Firefox peuvent enfin en profiter. » Lire l'article

Cette newsletter a besoin de votre soutien 🙏

Si vous avez trouvé cette newsletter utile, je serais plus qu’heureux si vous pouviez soutenir mon travail.

Voici les différentes possibilités :

https://laracasts.com/referral/happytodev

2c2c3389 c647 405c a499 f80e4d521277

Ezgif com animated gif maker

517hY12cdLL

• Abonnez vous à Laracasts, la référence sur Laravel
• Passez votre prochaine commande Amazon avec mon lien d'affiliation
• Abonnez-vous à OpenCode Go pour 5 $ et bénéficiez de 5 $ supplémentaires grâce à mon lien de parrainage
• Payez moi un café

L'objectif de cette newsletter ?

🎯 Vous livrer régulièrement des ressources récentes ou importantes (vidéos, articles, dépôts GitHub, packages, tutoriels, ...) que je pourrais trouver sur Laravel et son écosystème.

À bientôt pour la prochaine édition. Si vous ne l'avez pas déjà fait, abonnez-vous !