Traitement d'images natif, Livewire musclé, Laravel Cloud change de braquet — Laravel au Quotidien #060
Actualités de l'écosystème Laravel — 14 juillet 2026
EDITO
Hello les artisans Laravel 👋
Semaine chargée dans l'écosystème ! Laravel 13.20 débarque avec une grosse surprise : le traitement d'images directement dans le framework, sans package externe. La facade Image que beaucoup attendaient est enfin là, avec #[SensitiveParameter] pour ne plus fuiter de secrets dans les logs.
Côté sécurité, si vous utilisez le paquet laravel-lang, allez vérifier vos projets — 233 versions compromises, ça ne rigole pas.
Et pour ceux qui bossent sur Laravel Cloud : le plan gratuit disparaît, mais le réveil instantané pourrait bien changer la donne.
Bonne lecture et bon code 💻
— Fred
PS : Si vous ne voulez pas manquer les futures actualités sur l'écosystème Laravel, vous pouvez vous abonner maintenant !
Merci à Sevalla de parrainer cette newsletter
Sevalla est “the place to be” de vos prochains projets web. Hébergez et gérez vos applications, bases de données et sites statiques sur une seule plateforme intuitive. ✨
🚀 Framework & Releases
Laravel 13.20.0 — Support natif du traitement d'images, #[SensitiveParameter] et plus
Publié le 14 juillet 2026
Cette version apporte le support first-party du traitement d'images via une facade Image, l'attribut #[SensitiveParameter] pour protéger les secrets dans les logs, l'attribut WithoutMiddleware pour les contrôleurs, incrementEachQuietly/decrementEachQuietly sur les modèles Eloquent, et la possibilité de définir un préfixe de session Redis.
Livewire v4.3.3 — Amélioration de #[Authorize] et correction des error bags
Publié le 27 juin 2026
Améliore la résolution des arguments de l'attribut #[Authorize], préserve les error bags nommés pendant le rendu des composants, et valide les paramètres de page dans SupportPagination.
Filament v5.6.8 — Correctifs et traductions
Publié le 2 juillet 2026
Corrige les notifications fermées sur navigate, l'alignement du picker de blocs, la validation distincte pour booléens, et apporte des traductions améliorées (arabe, japonais, coréen, italien, vietnamien).
Tailwind CSS v4.3 — Scrollbars, nouvelles palettes, plugin webpack
Cette version apporte de nouvelles palettes de couleurs (mauve, olive, mist, taupe), un plugin webpack first-class rendant Tailwind 2× plus rapide sur Next.js, des utilitaires de scrollbar (scrollbar-thin, scrollbar-thumb-*), zoom-*, tab-* et le support des variantes stackées @variant.
📦 Paquets & Plugins
Intercept — Middleware guardrails pour les agents IA Laravel
Un nouveau paquet qui permet d'ajouter des « garde-fous » middleware aux agents IA dans Laravel. Il vérifie et contrôle les actions des agents avant leur exécution, et s'intègre nativement avec le pipeline HTTP de Laravel.
Laravel Quota — Budgets d'utilisation pour périodes calendaires
Un paquet pour gérer les quotas d'utilisation (rate limits, crédits API) sur des périodes calendaires. Idéal pour les SaaS multi-utilisateurs facturés à la consommation.
📘 Articles & Tutos
AI Review pour les mises à niveau Laravel (Shift)
Jason McCreary (Laravel Shift) lance AI Review : une seconde passe automatique sur les upgrades Laravel, propulsée par Claude Opus 4.8. Après l'exécution de Shift, l'IA relit les commentaires, comprend le contexte du codebase et applique les modifications finales. Disponible en bêta à 9$.
Comprendre les thèmes Filament v4/v5 : des couleurs au CSS personnalisé
Guide complet sur la personnalisation des thèmes Filament dans les versions 4 et 5. Couvre la configuration des couleurs, l'extension du système de thème, et l'ajout de CSS personnalisé sans casser le cœur de Filament.
Forker laravel-livewire-tables pour Laravel 13 + Livewire 4
Nasrul Hazim partage son expérience de fork du paquet laravel-livewire-tables pour le rendre compatible avec Laravel 13 et Livewire 4. Retour sur les changements nécessaires, les breaking changes et les astuces pour maintenir la compatibilité ascendante.
🛡️ Sécurité
Attaque supply chain laravel-lang : vérifiez si vous êtes touché
Analyse détaillée de la compromission du paquet laravel-lang (233 versions impactées). Explication du mécanisme d'attaque supply chain, comment vérifier si vos projets sont touchés, et les mesures de remédiation recommandées.
🛠️ Outils & Services
Laravel Cloud : fin du plan gratuit et réveil instantané
Laravel Cloud fait sa mue : le plan gratuit disparaît, mais le réveil d'hibernation passe à quelques centaines de millisecondes, et le plafond de dépenses bloque vraiment maintenant. Tour d'horizon des changements côté francophone.
🌐 Communauté
Forum PHP 2026 : le programme est disponible
L'AFUP a dévoilé le programme du Forum PHP 2026 (8-9 octobre, Disneyland Paris). PHP, Laravel, IA et cybersécurité sont au menu — Laravel France sera présent sur place.
J'ai besoin de votre soutien 🙏
Si vous avez trouvé cette newsletter utile, je serais plus qu’heureux si vous pouviez verser une petite pièce dans ma tirelire (ko-fi ou PayPal)
Une alternative gratuite pour me soutenir ? Bien sûr ! Passez votre prochaine commande Amazon avec mon lien d'affiliation
L'objectif de cette newsletter ?
🎯 Vous livrer régulièrement des ressources récentes ou importantes (vidéos, articles, dépôts GitHub, packages, tutoriels, ...) que je pourrais trouver sur Laravel et son écosystème.
À bientôt pour la prochaine édition. Si vous ne l'avez pas déjà fait, abonnez-vous !
Written by
Stay in the loop
Get new articles delivered directly to your inbox. No spam, unsubscribe anytime.
No comments yet. Be the first to comment!