В последние дни было зарегистрировано три уязвимости, касающиеся PHPMailer и SwiftMailer:

• 25.12.2016, CVE-2016-10033 Уязвимость удалённого выполнения кода через PHPMailer.
• 27.12.2016, CVE-2016-10045 Уязвимость удалённого выполнения кода через PHPMailer.
• 28.12.2016, CVE-2016-10074 Уязвимость удалённого выполнения кода через SwiftMailer.

Все три отчёта об уязвимостях упоминают фреймворк Yii наряду с другими PHP фреймворками как уязвимый, потому цель этой статьи — прояснить, кто именно подвержен этой уязвимости и что нужно сделать для того, чтобы обезопасить себя.

Читаем на хабре

Anton Tuyakhov реализовал спецификацию JSON API для Yii. Расширение включает в себя сериализатор, поддерживает content negotiation, HATEOAS и умеет принимать данные в формате JSON.

https://github.com/tuyakhov/yii2-json-api

Это означает, что Yii используется в России чаще, чем любой другой фреймворк.

читать далее...

7 декабря, в среду, в Киеве пройдёт митап Yii-разработчиков, организованный компанией PDFfiller.

Встреча пройдёт в формате неформального общения, основное внимание будет уделено архитектурным вопросам.

Детали на форуме

Команда Yii выпустила новую версию отладчика.

В неё вошло более 20 исправлений, улучшение и новых возможностей. Исправления и улучшения направлены, главным образом, на улучшение стабильности и удобство использования. Новые возможности стоит упомянуть отдельно.

читать далее...

Команда Yii выпустила первую версию расширения, позволяющего работать с кодом интерактивно. Расширение основано на psysh. После установки пакета yiisoft/yii2-shell, запустить расширение можно из командной строки набрав ./yii shell.

Обзор возможностей можно найти на сайте psysh. В консоли объект приложения доступен как Yii::$app. Все остальные классы также можно использовать.

Вышли сразу два релиза генератора документации Yii ApiDoc.

В обоих довольно много исправлений на тему работы с плохо отформатированными PHPdoc. Есть и некоторые улучшения: теперь отображаются теги @deprecared. Добавлены стили для таблиц. Искать проблемы с PHPdoc и не документированные части стало проще так как сообщения были разделены на ошибки и предупреждения.

Версия 2.1.0, вдобавок к изменениям выше, обновляет зависимость PHP Parser, что делает возможным использование ApiDoc с другими пакетами, также использующими PHP Parser.

Издательство PACKT выпустило новую книгу по Yii 2.0 на английском.

Немного про книгу в блоге Александра Макарова

Вышла версия 2.1.0 расширения imagine.

В ней используются свежие версии 0.6.x библиотеки imagine, что может привести к проблемам совместимости, если вы работаете с цветом. Вдобавок к этому добавлены новые возможности:

• Новый метод autorotate(), поворачивающий изображение на основе метаданных EXIF.
• В методы можно передавать ресурсы или объекты типа ImageInterface.

Команда Yii выпустила расширение MongoDB версии 2.1.2. В данной версии пять улучшений и исправлений, включая полную совместимость с Yii 2.0.10.

http://www.yiiframework.com/news/116/mongodb-extension-version-2-1-2-released/