Вышли обновления четырёх официальных расширений:

• Auth Client 2.1.2
• HTTP client 2.0.3
• Sphinx 2.0.7
• MongoDB 2.1.3

В черверг (9 февраля) проведём вебинар-скринкаст по изучению структуры REST API, а также построению и тестированию его в Yii2. Не забудьте записаться на странице вебинаров, чтобы получить ссылку на эфир и записи после урока.

2 октября 2016 в городе Ульяновск прошла конференция РИФ.Технологии, где на большой сцене Большого зала Ленинского Мемориала Александр Макаров рассказывал о современной веб-разработке на PHP в 2016 году.

https://www.youtube.com/watch?v=vj-umzFc6z4

Дмитрий Елисеев обновил статью про тестирование с Codeception. Теперь она совместима с 2.0.10 и выше.

Читаем

Вышла версия фреймворка 2.0.11. Исправлений довольно много. Приятных штук тоже.

Полный анонс читайте на хабре

Привет всем. Понадобилось добавить Google ReCaptcha на сайт, но не нашёл расширений, где реализована работа при выключенным JS. Сделал за пару часов на коленке. Кому пригодится - буду рад. https://github.com/brussens/yii2-recaptcha

Плагин проверок для Yii 2 и Craft CMS 3 для PhpStorm и IdeaUltimate добрался до открытой беты. Автор, Vladimir Reznichenko, возможно, знаком вам по отличному плагину Php Inspections (EA Extended). Yii 2 Inspections на данный момент умеет проверять:

• Отсутствующие аннотации @property (умеет исправлять, есть настройки)
• Корректность перевода сообщений и проверка на следование рекомендациям (есть настройки)
• Отсутствующие переводы (умеет исправлять)
• Неиспользуемые переводы (умеет исправлять)

Написать об ошибках или предложить идеи для проверок можно в трекере проекта.

https://plugins.jetbrains.com/idea/plugin/9400-yii2-inspections

Vlad Nikishin опубликовал плагин для IntelliJ IDEA(то есть и PhpStorm в том числе), который расширеяет поддержку Yii 2:

• Views (дополнение, переход).
• i18n (дополнение, генерация параметров).

https://plugins.jetbrains.com/idea/plugin/9388-yii2-support

В последние дни было зарегистрировано три уязвимости, касающиеся PHPMailer и SwiftMailer:

• 25.12.2016, CVE-2016-10033 Уязвимость удалённого выполнения кода через PHPMailer.
• 27.12.2016, CVE-2016-10045 Уязвимость удалённого выполнения кода через PHPMailer.
• 28.12.2016, CVE-2016-10074 Уязвимость удалённого выполнения кода через SwiftMailer.

Все три отчёта об уязвимостях упоминают фреймворк Yii наряду с другими PHP фреймворками как уязвимый, потому цель этой статьи — прояснить, кто именно подвержен этой уязвимости и что нужно сделать для того, чтобы обезопасить себя.

Читаем на хабре

Anton Tuyakhov реализовал спецификацию JSON API для Yii. Расширение включает в себя сериализатор, поддерживает content negotiation, HATEOAS и умеет принимать данные в формате JSON.

https://github.com/tuyakhov/yii2-json-api