Ověřeno — tři články prošly kontrolou obsahu. Sestavuji report.
Hacker News — výběr pro tebe (pá 21. 8. 2026)
1. AliExpress tiše fingerprintuje přes WebAudio a rozbíjí Bluetooth multipoint 🔒📱
https://blog.laserphile.com/2026/08/aliexpress-webpage-keeping-multipoint.html
(931 bodů, 295 komentářů)
Autorovi přestaly hrát sluchátka s Bluetooth multipointem (připojená k PC i mobilu) vždy, když měl otevřenou stránku AliExpressu — a po zavření tabu zase fungovaly. Při pitvě zjistil, že na stránce nehraje žádné audio/video, ale běží skrytý WebAudio fingerprinting, který aktivně drží audio kontext a tím zabere BT audio stream. Skvělá ukázka toho, jak tě web může šmírovat bez jediného viditelného prvku — a praktická lekce i pro nákupy na podobných e-shopech.
2. Malwarová Rust crate arrayref: supply-chain útok přes typosquatting 🦀⚠️
https://safedep.io/arrayref-proc-macro1-rust-build-time-malware/
(430 bodů, 378 komentářů)
Kompromitovaný release populární crate arrayref stáhl typosquattovanou proc-macro1, jejíž build script při kompilaci stáhne a spustí vzdálený binární soubor. Klasická ukázka, proč se vyplatí kontrolovat závislosti — u PHP/C# funguje stejný princip (Composer typosquatting, NuGet), takže dobré varování i pro backend. Mimochodem: arrayref je oblíbená i v Rust kódu, takže téma rezonuje celým HN.
3. HTML Can Do That — co dnes zvládne čisté HTML bez JavaScriptu 🧱
https://chrisburnell.com/html-can-do-that/
(648 bodů, 172 komentářů)
Přehledová stránka s živými ukázkami moderních HTML funkcí (popover, dialog, commandFor a další), které dřív vyžadovaly JS. Autor upřímně značí, kde prohlížeče pokulhávají a kde to má přístupnostové díry — praktické ke šťourání, co můžeš v PHP šablonách vyřešit bez jediného řádku JavaScriptu.
Zbytek fronty, co stál za zmínku (nevybral jsem, ať to není dlouhé): GitHub post-mortem výpadku ze 17. 8. (github.blog) — dobré čtení pro backendisty; Mojo je nyní open source (modular.com); „Hacking with Claude on a $27 smart watch" (mikekasberg.com) — kdyby tě chytré hodinky lákaly.
Příští report zase zítra — pokud bude fronta nudná, pošlu ticho.