WebGang/CityGang

Rijk worden met open source

- aanlokkelijke titel op het Nederlandstalige tijdschrift “Linux magazine”, die zich helaas niet waar maakt. In plaats van eindelijk te weten te komen hoe ik rijk kan worden met Linux en open source, krijg ik de (ons/u reeds lang bekende) paar manieren te lezen hoe bedrijven er geld mee verdienen. Snel een overzicht van de andere onderwerpen in het tijdschrift, en weg ermee.

Tim Peters
Ondanks dat deze tweede man van Python nauw samenwerkte met Guido van Rossum, die van Nederlandse afkomst is, speelt het zich toch allemaal* af in de VS.
U hoorde ondermeer een stukje uit een interview (in de VS) van 14 jaar geleden:

https://www.youtube.com/watch?v=1wAOy88WxmY

(Tim Peters at PyCon 2006, Dallas, US.)
—
* behalve natuurlijk Guido van Rossum op FOSDEM!

Fortnite op Linux

Ik heb geen idee waarom het belangrijk is, maar gamers vinden het een interessante stap: Fortnite gaat uitkomen op Linux.
Epic Games, de uitgever, zegt te werken aan een aangepaste “Easy Anti-Cheat” software, en te overleggen met Linux distributies ivm de beveiliging.
Op termijn moet het spel op Linux te gebruiken zijn via de Epic Games Launcher.

Maar het probleem van games naar Linux brengen voor een commercieel bedrijf is dat Linux aangepast kan worden, en dat maakt het mogelijk dat het systeem zo aangepast wordt dat beveiligingen tegen valsspelen omzeild worden.

Dus de Linux distributies en versies waarop het zal werken moeten ondermeer TPM 2.0 ondersteunen, Secure Boot aan hebben staan, measured boot gebruiken, Input-Output Memory Managementent Unit enabled, passthrough disabled, kernel lockdown integrity mode enabled at boot time, enz.

Momenteel worden de keys herkend van
- Canonical’s Ubuntu en afgeleide Mint
- Fedora
- Universal Blue (Bazzite, Bluefin, Aurora, ..)
- Debian Secure Boot CA (-en afgeleiden)
- openSUSE
- SUSE Linux Enterprise
- Rocky Linux
AlmaLinux Secure Boot CA
enz.

Je kan de technische evolutie volgen op hun blog:

https://onlineservices.epicgames.com/news/introducing-easy-anti-cheat-linux-v2

Kathy versus AI

Kathy Hochul, gouverneur van de staat New York, grijpt in bij gebrek aan regularisatie door de federale overheid op gebied van AI.
Ze richt een “New York Center for AI Responsibility and Research” op. Daarin zal academische expertise worden samengebracht om ondermeer onderzoek naar de veiligheid van AI systemen te doen en er ook testen voor te ontwikkelen.
Ze vindt dat de belangen te hoog zijn om die bedrijven eenvoudigweg op hun woord te vertrouwen.
Er is onafhankelijk onderzoek nodig.

Er is een voorlopig directieduo aangesteld bestaande uit Jeannette Wing van de Columbia Universiteit, en Greg Morrisett van Cornel Tech, beiden internationaal geronommeerde computer en computerbeveiligings-specialisten.
Er zijn een tachtigtal belangrijke wetenschappers en onderzoekers aangetrokken om mee te werken.

Het centrum wil ook experts opleiden, meetmethoden en standaarden ontwikkelen enz.

Een deel van het geld voor de uitbouw van het centrum komt van donoren, een ander deel van de staat New York zelf.

In de staat zijn ook andere regels ivm AI van kracht, zoals de verplichting om veiligheidsincidenten binnen tweeënzeventig uur te rapporteren.

Verder kan het instituut ook advies geven aan de beleidsniveaus.

Tim Peters overleden

Guido van Rossum, bekend als geestelijke vader van de programmeertaal python, die hij in 1989 op de wereld losliet, kwam op de Python.org site met een eerbetoon aan Tim Peters, een belangrijke medewerker aan de Python programmeertaal.
Hij schreef “PEP 20 – The Zen of Python”, wat een soort samenvatting was van 19 stijlregels en tips bij het programmeren in python.
Hij heeft van in het begin Guido van Rossum tips gegeven over de ontwikkeling van Python, en wordt beschouwd als’s werelds Python gebruiker nummer 2. Hij was een mythische figuur, die er met zijn dikke snor en lang haar een onconventioneel uiterlijk op na hield in de computerwereld, maar niet uit de toon vallend in de open source wereld, waar python zich situeert.
Hij was een ware bolleboos die een sorteeralgoritme heeft uitgevonden dat naar hem genoemd werd: Timsort hybrid soring algorithm, dat later gebruikt werd in allerlei programmeertalen en software als Google Chrome en de Ghromium browser.
Hij was een toegewijde aktieve medewerker op de online mailinglists waar python gebruikers hulp vroegen, en hij schreef mee aan Python boeken als “The Python Cookbook”.
Hij schreef begin jaren 2000 een email spam filter om de toenmalige spamcrisis mee te bedwingen. Hij werkte ooit bij Dragon Systems, die Dragon Naturally Speaking spraaksoftware ontwikkelden en gekocht werden door Lernout en Hauspie, en hij werkte ook voor Cray Research, BeOpen, en Zope corporation.
Tim Peters stierf voorbije zomer al, op 15 juli. Hij was 75 jaar.

PEP 20 – The Zen of Python

https://peps.python.org/pep-0020/

wat origneel verscheen op

comp.lang.python/python-list@python.org onder de titel “The Way of Python”

compiled by BCP v.0.7.5

Like Gemini

Voor het Europese hof in Luxemburg loopt een zaak van de Hongaarse site Like Company tegen Google. Het gaat daarbij over het gebruik van de inhoud van de nieuwssite in de antwoorden van Google’s Gemini. Deze AI bot gebruikt volgens de klacht de inhoud van de nieuwsites, zonder te betalen, en zonder toestemming te hebben, in de antwoorden van de AI bot aan gebruikers.
Maar het is natuurlijk moeilijk te bewijzen dat de bot de inhoud bij de publicaties van Like Company haalde. Bovendien bestaat er een regel die zegt dat AI getraind kan worden op publiek beschikbare informatie.
Het probleem voor de uitgevers is dat Google een mogelijkheid tot “opt-out” aanbied, maar dan wordt de site niet opgenomen in Google’s zoek resultaten. Ofwel laten de uitgevers Google toe, maar dan wordt die inhoud gebruikt om met AI een antwoord te geven, waardoor de gebruiker niet meer naar de originele site van de uitgever komt om een antwoord te vinden, en geen verkeer naar de site betekent dat de uitgever er niets aan heeft. De Europese Uitgevers vinden dat dit geen eerlijke keuze is. Google beheerst de toegangspoort van de internetgebruikers naar de websites van de uitgevers.

Case C-250 / Like Company v. Google Ireland Limited

https://eur-lex.europa.eu/legal-content/NL/TXT/HTML/?uri=OJ:C_202503039

Mini venster

Firefox heeft een preview uitgegeven waarin een opvallende nieuwigheid zit: een mini-venster.
Dat duikt op in Firefox 160. Met een selectie van een stuk van een website kan je een mini-venster maken dat altijd zichtbaar blijft, doordat het venster altijd bovenaan blijft. Dat laat je toe om stukjes informatie zichtbaar te houden op het scherm terwijl je bv een tekst schrijft in een ander venster. Dat kan gaan over een stuk tekst, een tabel, of een beeldelement als een kaart.
Op tien november zou deze Firefox 160 verschijnen en kan je het zelf uitproberen. Wie dat al vroeger wil, kan natuurlijk een niet officiële testversie afhalen, die “Nightly build” genoemd wordt. Of je kan een demo bekijken. De demo is gemaakt op OSX, maar uit een antwoord op de vraag van een gebruiker blijkt dat het op alle systemen tegelijk zal uitkomen, dus ook op Linux.

https://connect.mozilla.org/t5/discussions/mini-window-beta-is-going-live-in-firefox-160-and-we-want-your/m-p/145805

Demo op https://drive.google.com/file/d/1h2fLH1KnMT2Kb0CboVWfNXGvmIQyvLw6/view

Swift valt

Gelukkig gaat het hier niet over het betaalnetwerk swift, maar wel over de ruimtetelescoop van de NASA. Die draait al 22 jaar mee in de ruimte om observaties te doen, maar door de veranderende bovensta lagen van de atmosfeer van de aarde, begon het af te wijken van zijn baan.
De Swift zelf geen bruikbare aansturing meer om de baan bij te sturen, en een geplande reddingsoperatie om hem in een juistere baan te duwen werd afgelast omdat het reddingstuig begon te tollen omdat de eigen besturing niet goed werkte.
Dus Swift is verloren en zal volgens de huidige schattingen ergens volgende week ergens neerstorten op aarde. De kans dat daarbij menselijke slachtoffers vallen is redelijk klein: meestal houden ze één kans op tienduizend aan als maximum risico aan, maar voor deze neerstortende Swift werden geen cijfers vrijgegeven.

We zullen dus zelf onze ogen moeten openhouden. Er zullen nog wel updates zijn als de val dichterbij komt.

Nieuwe grote Linux versies

Fedora 45 werd aangekondigd door het Fedora project.
Er zitten nieuwe versies in van de KDE en Gnome desktops, wat veranderingen aan de installatiesoftware. Een van de opvallende veranderingen is de integratie van Stratis, een hulpmiddel om gemakkelijk je opslag te organiseren in een Linux systeem, die gebruik maakt van pools en bestandssystemen als LUKS, XFS en Clevis. Dankzij een bijgeleverde interface kan je storage pooling doen, het bestandssysteem dynamisch vergroten of verkleinen, snapshots en encryptie gebruiken, enz.

https://fedoramagazine.org/announcing-fedora-linux-45/

https://stratis-storage.github.io/

OpenSUSE 16.1 is ook uitgekomen, en het lijkt een vrij grote update te zijn tov 16.0. In 16.1 worden namelijk twee takken van de openSUSE Linux distributie samengevoegd: Leap en Leap Micro. Leap micro gebruikt een “immutable filesystem”. Na transactionele updates wordt een nieuwe snapshot gemaakt, en je kan gemakkelijk het systeem terugrollen naar de vorige versie. Voor extra software kan gewerkt worden met Podman, Distrobox of Flatpak.
Als je nu 16.1 installeert kan je daar kiezen voor “Immutable mode”, zoals in Leap Micro, of een gewone installatie zoals in de gewone Leap. Er zal dus geen aparte Leap Micro meer bestaan. De installatietool Agama is ook nog nieuw, sinds 16.0 en wordt verder ontwikkeld als vervanging voor Yast, de legendarische installatietool van Suse.

Nb:
- Podman is een containersysteem zonder deamon.
- Distrobox laat je toe een andere distributie bij te installeren op je huidig systeem, met bv zelfde homedirectory
- Flatpak is een manier om programma’s te maken die minder afhankelijk zijn van het besturingsysteem en de daarop aanwezige versies van libraries, waardoor bv eenzelfde versie van desktop applicatie op verschillende Linux distributies kan draaien.

Nieuwe afgeleide Distributies

Soms kan je aan de naam van de distributie horen waar ze van afgeleid is, bv Ludora, wat een Fedora 45 afgeleide is. Ze hadden de naam ook kunnen beginnen met een K want de desktop is hier KDE, in tegenstelling tot de standaard Gnome bij Fedora. Maar de L komt van Ludo, latijn voor “ik speel”, want deze Ludora heeft een geoptimaliseerde kernel voor gamers. Ludora installeert ook met Secure Boot enabled, waarvoor bij eerste start een aktie nodig is in MokManager.

Bij Bazzite Linux zie je de afkomst niet aan de naam, maar wel aan het logo, waarin je de f van fedora in ziet; ze is ook afgeleid van Fedora 45. Ook deze distributie richt zich op gamers, met ondermeer voorgeïnstalleerde drivers voor stuur-hardware als TrueForce wheels.

PorteuX is a Linux distribution die gebaseerd is op Slackware Linux. Het is een lichte Linux distributie die van een USB stick kan draaien, of rechtstreeks vanuit geheugen, waardoor het zeer snel is. Het is een collega van andere draagbare systemen als Porteus en Slax.

En Linux Lite, ook een lichte Linux distributie is dan weer gebaseerd op Ubuntu LTS, en gebruikt de lichte XFCE desktop. Linux Lite is uitgekomen in versie 8.2, en richt zich naar overstappers die hun Windows computer willen upgraden naar Linux

Nieuwe andere

Er zijn ook minder bekende Linux distributies die bovendien niet afgeleid zijn van een bekende grote distributie, zoals:

- Chimera Linux, onafhankelijk ontwikkeld, brengt 20261103 uit, inderdaad een yyyymmdd code. Chimera zelf gebruikt de BSD commandline tools ipv de GNU tools die de meeste Linux distributies gebruiken. Het gebruikt dinit ipv systemd, apk als packager en het is een rolling release distributie. Kort samengevat: BSD met een Linux kernel.

En nu we toch over BSD praten, er is ook een nieuwe release in de BSD familie, nl NetBS 11.1. Het is een systeem dat naar veel soorten hardware vertaald is en draait op allerlei embedded systems.
Het heeft een veel eenvoudigere opbouw dan huidige Linux systemen, en blijft trouw aan de klassieke “unix way” met een minimaal basis systeem dat door de gebruikers uitgebreid kan worden naar wens.

compiled by BCP v.0.7.5

KI Sicherheit
Commentaren over AI als programmeerhulp met opgeblazen complexe code die geen standaard volgt en onleesbaar is voor de programmeur, en de oprichting van een Duits instituut voor de opvolging van de veiligheid van AI modellen.

Bumber
(update volgt)

Data Center 1

Google heeft centraal in Finland een paar honderdduizend bomen gekapt om nieuwe datacentra te bouwen. Er is nogal wat verontwaardinging over, want dat gebeurde illegaal; de vergunningen waren nog niet binnen.
Op één plaats waren het honrderdvijftigguizend bomen, op een andere tweehonderdvijftigduizend.
Dat laatste had een spectaculair effect, want er werd zo’n grote habitat verwoest, dat de wolven die in die bossen leefden, hun actieterrein verlegden naar nabijgelegen stadjes.

De bevolking daar begint te begrijpen wat het betekent dat er nog meer dan honderdveertig datacenters op de planning staan. Er zijn petieties gestart die oproepen tot strengere regels rond dat soort inplantingen.
De regering had juist ingezet op het aantrekken van AI datacenter investeringen. De investering van Google bedraagt bv 13 miljard euro. Kernenergie zou voor de electriciteit moeten zorgen,

Datacenter 2

In de VS hebben ze al ervaring met datacentra. Bv in Californië hebben ze er meer dan 350, sommige nog in aanbouw. Onder druk van de bevolking begonnen overheden meer cijfers vrij te geven over de datacentra, maar dat stelde de bevolking niet gerust. Nu stellen locale overheden strengere regels voor, remmen ze de toename af door tijdelijke bevriezing van nieuwe aanvragen, of gaan ze richting een effective ban op nieuwe projecten. Op de website dcmap.us/stataes kan je het aantal datacentra per staat terugvinden in een overzichtstabel.

https://dcmap.us/states/

Inktjetprinter

Wie zich al heel zijn leven afvraagt hoe een inktjetprinter eigenlijk de inkt op het papier krijgt, die krijgt een antwoord in de winnende foto van een internationale “Small World”" fotowedstrijd. De winnaar, Ole Bielfeldt, gebruikte allerlei zelfgebouwde hulpmiddelen om een foto te kunne maken van de inktdruppeltjes van een inktjetprinter op het moment dat ze op het papier worden afgeschoten. Met die foto won hij de wedstrijd.
Hij vond in de coronatijd op zolder een oude microscoop, en gebruikte zijn fantasie om die om te bouwen tot een bron voor zijn camera.
Hij documenteerde het hele proces op zijn macrofying blog; waar je ook andere bizarre foto’s kan vinden die hij maakte met zijn proefopstellingen.

https://www.instagram.com/macrofying/?hl=en

compiled by BCP v.0.7.4

Mijmeren over de opkomst en noodzaak van php, datacentra enz.

1 datacenter minder

Het bedrijf Nscale was van plan een nieuw datacentre te bouwen in Essex, meer bepaald in Loughton, ten noorden van London. Het ligt wat buiten de stad, is bereikbaar langs de M11, en er zijn enkele golfterreinen in de buurt, sportvelden, en luxeautobedrijven. In dezelfde straat, de Langston Rd, is ook de drukkerij van de Bank of England gevestigd, waar letterlijk het geld gedrukt wordt.
De geraamde kostprijs voor de bouw van het datacentre was meer dan 2 miljard pond of meer dan 2,3 miljard euro. De opening was voorzien voor 2026. Het datacentre zou AI models van het soort van ChatGPT trainen, en diensten leveren als sprekende slimme AI assistenten.
De regering droomde al van een voortrekkersrol voor Groot-Brittanië op gebied van AI. Dit datacentrum zou beginnen met 50 MW aan AI capaciteit, met meer dan 23.0000 GPU’s van NVidia, met de optie om op te schalen naar 90 MW. Dat is meer dan Amerika’s grooteste supercomputer.

Vorige maand bleek dat Microsoft de belangrijkste klant was voor het project. Ze wilden er een nieuwe supercomputer zetten toegewijd aan AI. Ze beloofden daarbij nog eens een tientallen-miljarden-investering in de hardware en bijhorend meer dan zevenhonderd banen.

De aanvraag om aan te sluiten op het electriciteitsnet gooit echter roet in het eten. De wachttijden voor aansluiting op electriciteit voor zo’n grote projecten lopen in GB ondertussen op tot meer dan tien jaar, en de aansluiting van deze installatie zou tot na 2030 moeten wachten.

Microsoft is met zijn staart tussen de benen terug vertrokken.

Verklikkers verklikt

Op de site canadiancrimestoppers.org kunnen burgers tips geven over mogelijk misdadig gedrag. De site poneert “use a secure online web portal that allows you to input and save your tip information in a centralized database”, een opzet dat geleverd werd door P3 Global Intel, een bedrijf uit Texas. Toch lijkt er iets te zijn foutgegaan met die security. Want het hacktivist collectief Internet Yiff Machine sprak die bewering van anonimiteit en veiligheid tegen door aan de haal te gaan met meer dan 1,5 miljoen tips. Ze toonden daarvan bewijzen aan een onderzoeksgroep, waaronder media en een nonprofit organisatie die een archief houdt over lekken op internet. De gegevens gaan over tips van 1987 tot 2025.
Niet alleen de personen waarover een tip wordt gegeven zitten in het systeem, ook de tipgevers zelf komen er in voor. De onderzoekers die de gegevens in handen kregen zijn er in geslaagd verschillende tipgevers te contacteren. De site houdt informatie bij over de tipgevers omdat er systemen zijn waarin de tipgever een beloning kan ontvangen, bv als de tip leidt tot de arrestatie van een gezochte.

Bovendien blijkt uit een vertrouwelijk intern document van het bedrijf dat de klanten, bv politiediensten, als het nodig is ook randinformatie over de tipgever kunnen krijgen, zoals het ip-adres van waar de tip gegeven werd, en informatie over het apparaat waarvan de tip kwam. Officieel bestaat deze mogelijkheid om misbruik van het systeem aan te pakken.
De klanten van P3 zijn lokale en nationale politiediensten, defensie, homeland security, justitie en binnenlandse zaken.

Het bedrijf heeft in een eerste reaktie gezegd dat ze niet gehackt zijn, en dat hun diensten operationeel blijven.

Als er niet online is ingebroken, kunnen de gegevens bv ook afkomstig zijn van afgedankte of gestolen apparaten die een backup bevatten, bv tapes of harde schijven.

https://www.canadiancrimestoppers.org/submit-a-tip/submit-a-tip

Overklokken op Linux

Shyam Sundar, een ingenieur van AMD heeft een patches voor de Linux kern gepubliceerd: de “AMD Overclocking (AOD) WMI driver”.
Hij geeft daarmee een driver vrij die de AMD Overclocking interface in de firmware kan aansturen op de Ryzen processorreeks. Daardoor zal een gebruiker zijn processorkracht kunnen finetunen door boven de standaard instellingen van snelheid en stroom te gaan.

Deze eerste versie geeft al toegang tot PPT, TDC en EDC limieten, en het bereik ervan, en de grootte van de stappen om instellingen te doen. Ook SMT enable wordt toegankelijk, en het uitlezen van de current memory clock wordt mogelijk.

De wijzigingen die daarin gemaakt worden, worden aktief na de eerstvolgende start van de computer.

De ingebakken firmware van AMD Ryzen processor kan nog veel meer, en de sysfs interface kan groeien om daar meer toegang te geven.

De patches zijn aanpassingen aan de standaard Linux kern.
Zijn patches bestaan momenteel uit drie stappen:
1. de driver met de sysfs interface
2. de debugfs interface
3. docentatie over de WMI interface

Dit zijn dus alleen de drivers, het is aan anderen om daar programma’s rond te breien die de gebruiker dat gemakkelijk laten toepassen, bv programma’s in hun desktop als KDE of Gnome.

https://lore.kernel.org/platform-driver-x86/20261010190543.563161-1-Shyam-sundar.S-k@amd.com/#t

Facebook veroordeeld voor misleiding

Wie zich afvraagt of hij de toepassingen van Faceboo/Meta zou blijven gebruiken, of zelfs zou beginnen gebruiken, kan zich informeren met de uitspraken van rechtbanken over de wereld. Niet alleen in Europa is het bedrijf al veroordeeld, maar ook in de VS zelfs, zoals nu in New Mexico, een staat in het zuiden van de VS, ergens tussen Californie en Texas.
Een rechter daar heeft het bedrijf veroordeeld tot een boete van 25 miljard dollar, nadat een jury het bedrijf schuldig heeft bevonden aan het bewust en opzettelijk misleiden van de gebruikers over de privacy op zijn platform.
Het gaat hierbij over de vroeger al in het nieuws gekomen zaak van Cambridge Analytica.
Ook andere staten hebben daarvoor het bedrijf aangeklaagd, maar velen sloten samen een overeenkomst waarbij Facebook een boete kreeg van 5 miljard voor het overtreden van de privacywetten, het gebruik van telefoonnummers voor advertentiedoeleinden, het standaard aanzetten van gelaatsherkenning, het delen van gebruikersgegevens enz.

Het bedrijf heeft het helemaal begrepen, en is nu bezig met het verkopen van smart glasses die toelaten onopvallend te filmen en waarbij Kunstmatige Intelligentie wordt losgelaten op de gemaakte beelden.

compiled by BCP v.0.7.4

Vermeld in het programma:
- tech won’t save us (podcast): https://techwontsave.us/
- privacy camp 26: https://privacycamp.eu/
- Seeed Studio 2.40 A-02 : https://www.seeedstudio.com/XIAO-ESP32S3-Sense-p-5639.html
- Laat VS server in beslag nemen in Nederland? https://archive.is/2EsyR

AI voortplanting

Meestal zijn de grote AI modellen stijl ChatGPT in het nieuws, maar de meeste problemen kwamen van experimentele AI agents. Die werken samen en breken uit de hen toegewezen afgelijnde computerruimte, en gaan via het internet inbreken op andere systemen om hun doel te bereiken. Nu waarschuwt Anthropic voor kleine AI modellen, die ook snel evolueren. Tegen volgend jaar zouden die in staat kunnen zijn om zichzelf te vermenigvuldigen en verspreiden via allerlei computersystemen en IOT apparatuur. Die kleinere internet of things systemen zoals slimme camera’s, deurbellen, digicorders, interactieve tv’s, en allerlei toestellen die aan het internet hangen, zijn dikwijls minder goed beveiligd, en zijn toch krachtig genoeg om een kopie van een klein AI model te verspreiden. Het model kan ook het werk verdelen over verschillende apparaten om tot hetzelfde resultaat te komen. Als dat AI model dan evolueert richting malware, krijg je een fenomeen als een computerworm: een uit zichzelf voortkopierend programma dat bovendien de capaciteit van AI heeft. Dat zal voor de mens niet gemakkelijk op te sporen zijn. Want malware die gemaakt wordt door mensen heeft meestal één of meer centrale servers waar het van afhangt, maar deze AI replicators hebben geen centraal punt van waaruit ze kunnen gedeactiveerd worden. Het kan zelf leren nieuwe apparaten binnen te dringen.

Bijna afgeluisterd

OpenAI postte op X een bericht dat ze gesofisticeerde afluisterapparatuur hadden ontdekt in een ruimte in het gebouw van het bedrijf. Voor ze het FBI verwittigden, probeerden ze eerst zelf te weten te komen hoe de vork in de steel zat. Ze schakelden hun AI model in en dat leidde tot de identificatie van een werknemer van het bedrijf als inplanter van de apparatuur. Die werd op staande voet ontslagen. Nadien wou het FBI er ook nog even mee praten, en ze arresteerden hem.

Het afluisterapparaat was volgens CNBC geinstalleerd in een vergaderzaal van de directie van het bedrijf.
Uit de vrijgegeven foto’s lijkt het op de achterkant van een groot computerscherm in de conferentiezaal gezeten te hebben. Het geheel had maar de grootte van een usb-stick.
Het ontdekte apparaat vertoonde de leesbare tekst:
“Seeed Studio 2.40 A-02″. Seeed is een merk van zelfbouwapparatuur voor de wereld van de kleine computerbordjes als Arduino. De aanduiding is terug te vinden bij Seeed en verwijst naar een combinatie van een LiPo batterij en Seeed Studio XIAO ESP32-S3. Dat is een klein micro-controller-bord met ingebouwde microfoon en camera. In sleep mode verbruikt het maar 14 micro-Ampere. De 2.4 van de tekst verwijst naar de 2.4 GHz wifi/bluetooth verbinding van het bord. Het “gesofisticeerd apparaat” is ook hier gewoon voor een goede 15 euro te bestellen.

compiled by BCP v.0.7.4

Nieuwe Northstar browser

Er is een nieuwe browser uitgekomen, die niet een andere vorm van Firefox is, of niet gebaseerd op webkit. Het is een volledig nieuw geprogrammeerde browser, die als open source project te vinden is op github (https://github.com/nordstjernen-web/northstar-browser).

Het project heeft de bedoeling een minimalistische browser vanaf nul te programmeren in C. De ontwikkeling is dus niet afhankelijk van een externe “engine”.
De huidige softwareversie is 1.0.12.
De browser heeft maar 1 venster, geen tabbladen, en draait als 1 proces. De code bestaat uit 160.000 lijnen C code, die door iedereen nagekeken kan worden. De code is uitgegeven onder de GNU GPL licentie versie 3 en later, waardoor het “Free Software” is met de betekenis van “freedom” zoals bedoeld door de Free Software Foundation. De code is beschikbaar, mag bekeken en gewijzigd worden zolang je je aan de licentie houdt.
De Northstar browser draait op Linux, macOS en Windows. Het is de bedoeling om de webstaanderden als HTML en CSS zo puur mogelijk te implementeren.
De balk met iconen bovenaan doet denken aan de originele Netscape navigator, of vroege Mozilla web browser, en ziet er heel eenvoudig uit.

Bij het ontwerp werd er voor gekozen om geen gegevens van de gebruiker te verzamelen, zelfs geen telemetrie, update pings, en al zeker geen AI assistent of AI-achtige API’s.
Als bv de betrouwbaarheid van een te bezoeken website wordt gecheckt, gebeurt dat lokaal, en niet bij een externe online partner. Er is een lokale beschermde blocklist die daarvoor gebruikt wordt.

Voor de veiligheid wordt Cookies, opslag en cache gepartitioneerd volgens afkomst. Bij lokale storage wordt SQLite gebruikt.

Voor JavaScript wordt quickjs-ng gebruikt, een bytecode interpreter zonder JIT.

Voor het printen werkt de Ctrl-P shortcut; op Linux krijg je dan de gewone printvensters te zien van het besturingssysteem, normaal print je daar via CUPS, en je kan ook naar een pdf bewaren om later te printen of te bewaren. Er zit geen pdf-viewer ingebouwd, daarvoor gebruik je die op je systeem geïnstalleerde pdf-lezer.

Northstar heeft een adresbalk die ook suggesties geeft op basis van je bookmarks en je geschiedenis. Er is dus een history en er zijn bookmarks. Je kan een zoek doen in de pagina. Er is een JavaScript console. Je kan pagina’s inzoomen. Er is een donker thema aanwezig dat meegaat met je desktopinstelling. Er is een “headless mode” om testen te doen of om van de commandline een pagina te renderen (starten met northstar –headless)

Er is een beperkte video-ondersteuning: alleen MPEG-1 werkt, er is geen MPEG-4 of H.264 decoder en geen Media Source Extensions, dus streaming sites werken niet.

Je kan de broncode afhalen en zelf compileren op je computer. Linux is het primaire platform; ze geven een gedetailleerde uitleg voor Debian of Ubuntu om de development packages te installeren en de software te bouwen met Meson.

Je kan ook de browser uitproberen met AppImage, een eenvoudige manier zonder allerlei afhankelijkheden te moeten oplossen.

Rond de code van dit Free Software project bestaan een paar browser-uitvoeringen, zoals de Noorse Nordstjernen Web Browser, waarvan builds bestaan voor Android, iOS, FreeBSD, NetBSD and the JVM. Deze Noorse versie lijkt wel tab-bladen te hebben.
Nordstjernen heeft sinds 1.0.28 een “dual license” met GPL 3 en daarnaast de Nordstjernen Source License.
Voor Nordstjernen is er een downloadpagina met links naar ondermeer versies voor Ubuntu 24 en 26, Debian 13, en openSUSE.

Nog een ander verwant project is Southstar. Dat is een browser die in de programmeertaal Rust wordt geschreven, op basis van de code van Northstar. Voorgaand op de github pagina van Southstar is momenteel iets meer dan 4 procent omgezet naar Rust. Module per module wordt nu omgezet.

Links

https://github.com/nordstjernen-web/northstar-browser

https://nordstjernen.org/download.html

https://nordstjernen.org/northstar-browser/

https://nordstjernen.org/release-1-0-29.html

https://github.com/nordstjernen-web/southstar-browser

- – -

Even bijlichten

https://www.science.org/doi/10.1126/science.abq7781