Se recomienda la actualización inmediata de todas las versiones de Symfony ya que un atacante podría inyectar código SQL arbitrario en la consulta aprovechando un error en el filtrado del parámetro de ordenación de registros enviado como parámetro de tipo GET.

Como siempre, para actualizar tu versión de Symfony:

• Si usas el sandbox, te lo tienes que bajar otra vez.
• Si lo has instalado mediante el archivo comprimido de Symfony, te lo tienes que bajar otra vez desde www.symfony-project.org/installation/1_2, www.symfony-project.org/installation/1_3 o www.symfony-project.org/installation/1_4 y debes descomprimirlo en el mismo directorio dentro de tu proyecto.
• Si lo has instalado mediante PEAR, ejecuta el comando pear upgrade symfony/symfony-1.2.12, pear upgrade symfony/symfony-1.3.3 o pear upgrade symfony/symfony-1.4.3
• Si lo instalas mediante Subversion, ejecuta el comando svn checkout http://svn.symfony-project.com/tags/RELEASE_1_2_12/, svn checkout http://svn.symfony-project.com/tags/RELEASE_1_3_3/ o svn checkout http://svn.symfony-project.com/tags/RELEASE_1_4_3/

Independientemente de cómo lo actualices, no olvides borrar la caché de cada proyecto después de la actualización mediante los siguientes comandos:

$ php symfony doctrine:build --all-classes
$ php symfony cache:clear

Fuente: Security Release: 1.2.12, 1.3.3 and 1.4.3

Time for another big news! #Symfony 2.0 will use #PHPUnit instead of #lime. Integration is already on its way.

Symfony 2 utilizará PHPUnit para sus pruebas unitarias y por tanto, se eliminará el componente lime con el que se hacían las pruebas en las versiones Symfony 1.X.

Esta decisión se une al reciente anuncio de que Symfony 2 reemplazará algunos de sus componentes internos por componentes del Zend Framework. Aunque el framework de pruebas lime tenía algunas ventajas sobre PHPUnit, es indudable que el estándar de la industria es PHPUnit y por tanto no tiene sentido perder el tiempo desarrollando un componente propio.

Bernard Schussek, máximo responsable de lime dentro del equipo de desarrollo de Symfony, se ocupará a partir de ahora de sfForms 2, la nueva versión del framework de formularios con la que podrá hacer realidad alguna de las buenas ideas que presentó en sus artículos Improving the Forms.

Nils Adermann, programador jefe de phpBB, quiere utilizar Symfony 2 por todas las ventajas que aporta el uso de un buen framework. Sin embargo, el desarrollo de phpBB depende de muchas personas y corresponde a todos ellos tomar la decisión final.

Para tratar de convencer a los demás programadores de las bondades de utilizar Symfony 2, Nils ha creado un RFC oficial llamado Using the Symfony 2 PHP framework, en el que se recogen todos los argumentos a favor del cambio. Mientras tanto, otros miembros de la comunidad Symfony también se han sumado a la causa, como por ejemplo Stefan Koopmanschap, que ha escrito una carta abierta a los programadores de phpBB.

Nils ha decidido presionar todavía más a favor del cambio y por eso hoy ha publicado la primera imagen de phpBB4 corriendo sobre Symfony 2 y Doctrine 2. Aunque por el momento la aplicación no incluye ninguna funcionalidad, Nils quiere demostrar lo fácil, rápido y seguro que es programar aplicaciones web profesionales con Symfony 2.

Symfony 2 by Fabien Potencier from Ben Haines on Vimeo.

Primer día:

• Internacionalización
• Trabajando con el generador de administraciones
• Funcionamiento interno de Symfony
• Utilizando las migraciones de Doctrine y las pruebas creadas con lime
• Doctrine 2, un ORM muy diferente
• Generador de administraciones offline creado con HTML 5 y Gears
• La comunidad Symfony

Segundo día:

• Integrando Symfony en el framework Okapi
• Optimizando el código PHP
• Introducción a Git
• Integrando Symfony con el Zend Framework
• Creando un CMS con Symfony
• Haciendo uso de los eventos de Symfony para crear interfaces simples de clases
• Ejecutando aplicaciones Symfony en la nube
• Depurando aplicaciones Symfony
• Creando una plataforma con Symfony en Yahoo!
• Presentando Symfony 2

Aunque ya se conocían varias características de Symfony 2, la presentación de Fabien ha aclarado definitivamente muchas de las dudas pendientes:

• Symfony 2 es diferente a Symfony 1 prácticamente en todo (imposible actualizar los proyectos realizados con la versión anterior, a menos que los reescribas completamente)
• Las ideas clave de Symfony 2 son: rapidez y flexibilidad
• La nueva estructura de directorios de los proyectos Symfony será: app/ (configuración, caché, logs), src/ (todo el código de la aplicación) y web/ (controladores frontales)
• Symfony 2 elimina la magia de Symfony 1 y se convierte en un framework explícito en vez de mágico
• Los archivos de configuración se pueden escribir en PHP, XML, YAML o INI. Internamente Symfony 2 siempre utiliza XML, para permitir el autocompletado en los IDE y para poder validar los archivos.
• Desaparecen los plugins y se sustituyen por un elemento mucho más potente llamado bundle
• La barra de depuración web ahora se muestra en la parte inferior de la página
• Symfony 2 será mucho más fácil de aprender que Symfony 1: 20 minutos para crear una aplicación, 1 hora para aprender el framework y 1 día para dominarlo
• Symfony 2 será el framework PHP con mejor rendimiento (en aplicaciones reales es 3 veces más rápido que Zend Framework, 4 veces más rápido que Lithium y 6 veces más rápido que CakePHP)
• Todavía se tienen que desarrollar algunas de las partes más importantes: generador de la parte de administración, formularios, widgets y validadores, Doctrine 2, etc.
• El lanzamiento está previsto para finales de 2010

Puedes obtener más información sobre Symfony 2 en el sitio web http://symfony-reloaded.org/

Actualización 18 febrero: ya se ha publicado la presentación de Fabien

Matthew Weier O’Phinney, máximo responsable del Zend Framework, acaba de confirmar en su blog que Symfony 2 hará uso de Zend_Cache y de Zend_Log en vez de reescribir los respectivos componentes de Symfony 1.X.

Además de ser un magnífico ejemplo de colaboración entre dos de los frameworks PHP más importantes, esta decisión permitirá que los creadores de Symfony se centren en intentar crear el mejor framework de PHP y se olviden de desarrollar componentes similares a los ya existentes en otros frameworks.

En la sesión participaron todos los miembros del equipo de desarrollo de Symfony: Bernhard Schussek, Stefan Koopmanschap, Fabian Lange, Fabien Potencier, Jonathan Wage, Dustin Whittle y Kris Wallsmith (según el orden en el que aparecen en el siguiente vídeo).

sflive2010 Core Dev Team Q&A Part 1 from Ben Haines on Vimeo.

El resto de vídeos de la sesión se pueden ver en:

• sflive2010 Core Dev Team Q&A Part 2
• sflive2010 Core Dev Team Q&A Part 3
• sflive2010 Core Dev Team Q&A Part 4
• sflive2010 Core Dev Team Q&A Part 5
• sflive2010 Core Dev Team Q&A Part 6
• sflive2010 Core Dev Team Q&A Part 7

Antes de comenzar su exposición, Matthew ha declarado que ambos frameworks no son enemigos (“I’m not the enemy”) sino rivales, por lo que se han eliminado todas las reticencias que pudieran existir entre los asistentes.

La transparencia número 9 explica bien cuál es la principal ventaja de utilizar Zend Framework en las aplicaciones Symfony: buscador (Zend_Lucene), generación y modificación de PDF (Zend_Pdf), acceso a servicios web (Zend_Gdata, Zend_Service_Amazon, Zend_Service_Akismet), cloud computing, etc.

phpBB es la aplicación de creación de foros más popular del mundo del software libre, ya que según su propio sitio web, se encuentra instalado en más de 2.5 millones de sitios web.

La noticia aún no ha sido confirmada ni por el sitio web oficial de Symfony ni por el sitio web oficial de phpBB, pero muchos asistentes a la conferencia lo han anunciado a través de sus mensajes de Twitter.

Si finalmente se confirma la noticia, se trataría de la primera gran aplicación web independiente creada con el framework Symfony, lo que supondría un gran respaldo a nuestro framework favorito. En cualquier caso, esperamos que sea la primera de muchas otras aplicaciones reescritas con Symfony.

Actualización 21 de febrero: como ya advertimos, se trataba de una noticia no confirmada por ninguna de las partes. Los detalles que se van conociendo indican que programar phpBB 4 con Symfony 2 es un deseo y no un hecho. El máximo responsable de phpBB ha publicado un RFC con el que intentará convencer al resto de programadores para que phpBB se pase a Symfony 2.