21. august 2026
Dagens viktigste saker fra nyhetsbrev jeg leser, sammenstilt og kort oppsummert. Klikk en kilde for å lese hele saken.
AI
NVIDIA: Generative anbefalingssystemer redefinerer RecSys i stor skala
NVIDIAs utviklerblogg beskriver hvordan generative anbefalingssystemer endrer hvordan anbefalingsmotorer (RecSys) bygges og trenes for konsumentinternett-selskaper. Tradisjonelle RecSys-arkitekturer er notorisk vanskelige å trene og skalere, og generative tilnærminger lover en enklere vei fremover.
ChatGPT-søk bruker nå site:-operatoren i stor skala
Simon Willison viser at ChatGPT-søk nå systematisk bruker site:-operatoren for å hente treff fra spesifikke domener, noe som gir næring til den fremvoksende "GEO"-bransjen (Generative Engine Optimization) – SEO for chatboter. Funnet gir innsikt i hvordan AI-søkemotorer faktisk henter informasjon under panseret.
Sikkerhet
AliExpress kjører skjult WebAudio-fingeravtrykk som ødelegger Bluetooth-multipoint
En sikkerhetsforsker avdekket at AliExpress bruker skjult WebAudio-fingerprinting for sporing, noe som utilsiktet får Bluetooth-hodetelefoner i multipoint-modus til å koble fra. Funnet illustrerer hvor invasive sporingsteknikker kan gi uventede bivirkninger på maskinvare.
Ondsinnet Rust-pakke Arrayref kjørte skadevare under kompilering
Angripere kapret vedlikeholderkontoen bak den mye brukte Rust-pakken arrayref og la inn en skadelig build-time-payload som installerte en legitimasjonstyv på utviklermaskiner under kompilering. Saken føyer seg inn i en rekke supply chain-angrep mot pakkeregistre.
Citrix ber admins patche nye NetScaler-sårbarheter umiddelbart
Citrix advarer om to nye sårbarheter i NetScaler Gateway og NetScaler ADC og ber kunder sikre systemene sine umiddelbart. Slike sårbarheter i fjerntilgangsløsninger er historisk et yndet mål for angripere.
CISA advarer om utnyttelse av kritisk MLflow-sårbarhet
CISA varsler amerikanske myndigheter om at trusselaktører aktivt utnytter en kritisk sårbarhet i det åpne kildekode-plattformen MLflow, som brukes til å administrere maskinlæringseksperimenter. Organisasjoner som bruker MLflow bør patche umiddelbart.
smolmachines/smolvm som sandkasse for ikke-klarert Python og JavaScript
Simon Willison lot Claude Fable 5 i Claude Code utforske smolmachines/smolvm som en lettvekts sandkasse for å kjøre ikke-klarert Python- og JavaScript-kode trygt. Prosjektet peker på et voksende behov for gode isolasjonsprimitiver etter hvert som LLM-agenter kjører mer kode på egen hånd.
Utvikling
Mojo er nå åpen kildekode
Modular har gjort programmeringsspråket Mojo, designet for høyytelses AI- og systemprogrammering, tilgjengelig som åpen kildekode. Dette åpner for at et bredere fellesskap kan bidra til språket som kombinerer Python-lik syntaks med ytelse på nivå med C.
Cursor om Git i alle størrelser
Cursor deler erfaringer og teknikker for å håndtere Git-repositorier effektivt, uansett størrelse på kodebasen. Innlegget går inn på ytelsesutfordringer og løsninger for store monorepoer.
Bun 1.4 lanserer Bun.WebView – Simon Willison bygger et shot-scraper-lignende JSON-API
Bun 1.4 er nå stabil og introduserer Bun.WebView, og Simon Willison viser hvordan den nye funksjonen kan brukes til å bygge et JSON-API i shot-scraper-stil for å hente ut data fra nettsider. Utgivelsen gir Bun-utviklere en innebygd måte å kontrollere en nettleser programmatisk på.
IT
GitHub ser tilbake på utfallet 17. august
GitHub har publisert en gjennomgang av det store utfallet 17. august og beskriver hvilket arbeid som gjenstår for å styrke plattformens pålitelighet. Utfallet rammet et bredt spekter av utviklere som er avhengige av GitHub daglig.
Annet
Aaron Swartz ble tiltalt for skraping – Meta slipper unna
En viral artikkel peker på at Aaron Swartz, medskaper av RSS, ble strafforfulgt for skraping, mens Meta gjør lignende datainnhøsting i stor skala uten konsekvenser. Saken har utløst bred debatt om dobbeltstandarder i håndhevingen av datalover.