WebGang/CityGang

Ondergrondes factuur

Een stadje in de VS, Sufside Beach, betaalde braaf een factuur van meer dan een half miljoen dollar voor graafwerken voor de aanleg van nutsvoorzieningen.
De aannemer die de werken uitvoerde bleef echter met een openstaande factuur zitten. Na een aanmaning aan de gemeente, stuurde de administratie de gegevens van de betaling en copies van de e-mails ivm de betaling.
Daaruit bleek al snel dat de gemeente betaald heeft op een ander nummer. Bedriegers hadden zich voorgedaan als het aannemersbedrijf en een betaling voor de werken gevraagd op hun rekening. Daarbij hadden ze documenten en handtekeningen vervalst.
Volgens de gemeente, die een onafhankelijk onderzoek liet doen, zouden hun e-mail systemen zelf niet gehackt zijn geweest.
De bedriegers hadden valse domeinnamen geregistreerd met erg gelijkende namen als beide partijen, zodat ze zich konden voordoen als één van de partijen. Ze gebruikten typo-squatting technieken: ze registreerden bv surfsidesbeach.org (met een s teveel dus) om zich van daaruit voor te doen als de gemeente in South Carolina, en ook een domein gelijkend aan de aannemer. Zo zijn ze erin geslaagd om een eigen rekeningnummer door te geven. Toen de gemeente telefonisch bevestiging probeerde te krijgen, konden ze de juiste mensen niet bereiken bij de aannemer, en hebben ze toch betaald.
Het verhaal komt nu pas naar boven, maar de betaling dateert al van maart. Er zijn in de gemeente nu strengere procedures ingesteld om herhaling te voorkomen.

Ontsnappen

Een vreemd verhaal circuleerde vorige week: een AI programma van een onderzoek naar computerinbreken, dat binnen een afgeschermde omgeving draaide, wist daaruit te ontsnappen. Het viel prompt de systemen van een ander AI bedrijf aan. Het geraakte niet binnen, want de AI bots van dat ander bedrijf hadden op tijd door dat er iets niet in de haak was, en sloten de indringer buiten.
Wat is nu het opvallende aan dit verhaal? Dat een AI programma ontsnapt? Dat het probeert in te breken in een ander systeem? Dat de inbraak tegengehouden wordt door AI bots?
Het eigenaardige is dat het bedrijf van het ontnapte AI programma pakte zelf breed uit met het nieuws. Ze leken er trots op dat het gebeurd was. Het leek meer een PR stunt dan een spijtige bekentenis.

Ook in Rusland was er een paar weken voordien een ontsnapping, maar dan van een robot. Die ontsnapte uit een wetenschappelijk laboratorium langs een niet afgesloten deur. Doordat het een experimentele opstelling was had de robot niet veel energie in voorraad, na vijftig meter was zijn batterij leeg en viel hij stil, midden op de weg. Dat veroorzaakte op slag een file.
De robot is van het type IR77, en hij wordt ontwikkeld in de Russische stad Perm, in het Promobot laboratorium. Hij heeft een monoblok onderstel waar de wielen in verborgen zitten, en de bovenkant ziet er uit als een combinatie tussen een bankcontact terminal en een japanse robot: de kop heeft een zwart scherm als een ruimtevaarder of een motorrijder, en op de borstkas is een typisch computerscherm ingebouwd, schuin gekanteld zodat de invalshoek voor interactie met een mens ideaal is. De robot is bedoeld voor interactie met mensen, hij onthoudt ook eerdere ontmoetingen bv, en door zijn AI leert hij ook van zijn ervaringen. Met andere robots uit dezelfde reeks waren voorheen nooit problemen.
Na de ontsnapping werd deze robot geherprogrammeerd, zijn AI programma’s werden aangepast.
Maar ook daarna probeerde IR77 weer buiten te geraken, en na nog eens een aanpassing opnieuw. Het labo overweegt nu de robot maar helemaal buiten dienst te stellen voor de veiligheid.
Ondertussen heeft de weglooprobot een schare fans opgebouwd, die vinden dat hij nog een kans moet krijgen.
Maar ook hier het eigenaardige detail dat het robotbedrijf zelf in een blog post uitpakte met de ontsnapping, zodat ook hier aan een promotionele stunt wordt gedacht.

AI strikvraag

Proffen passen zich aan aan het AI gebruik van hun studenten, en proberen uit of hun studenten niet stiekem AI gebruiken.
Een prof in de VS gaf online een opdracht die meetelde voor de examenresultaten. Zijn conclusie: tweeëndertig van de vijfendertig studenten gebruiken blindelings AI. Dat wil zeggen dat ze het antwoord van AI rechtstreeks knipten en plakten, zonder dat helemaal na te lezen op fouten of ongerijmdheden.
Hij had iets onlogisch binnengesmokkeld in de vraag, waardoor hij onmiddellijk op zicht kon zien dat 32 gewoon “knip en plak” gedaan hadden, zowel van vraag als van het AI antwoord.
Wat nog niet wil zeggen dat de 3 anderen het zonder AI deden, maar daar was het niet zo opvallend.

Hier een voorbeeld van een vraag met een verborgen stukje : https://webgang.radiocentraal.be/?p=17685

compiled by BCP v.0.7.1

Slimme TV’s

De fabrikant van LG slimme TV’s heeft een probleem met zijn platform van apps en games voor hun slimme apparaten, die WebOS draaien, nog een nakomeling van het besturingssysteem van Palm handhelds. Vooral de makers van die apps zijn blijkbaar slim, want uit onderzoek van ondermeer “Crebs on security” blijkt dat veertig procent van de apps verborgen software bevat die de tv voor andere doeleinden gebruikt. Het is namelijk handig om een tussensysteem te hebben langs waar je internetverkeer kan sturen als daar een reukje aan zit, zodat het niet het oorspronkelijke ip adres prijsgeeft.
En uiteindelijk heeft de gebruiker er zijn toestemming voor gegeven toen hij op de “ok” knop drukte bij de gebruikersovereenkomst die zo goed als niemand leest. En de TV wordt dus een “proxy node”.
LG heeft aangekondigd in te grijpen, en apps die de proxy mode niet werwijderen zullen zelf werwijderd worden.

Kunstmatig Intelligent leger

Bedrijven lijken tegen elkaar op te bieden wat betreft het gebruik van AI en hoeveel efficiënter ze daardoor zijn (en hoeveel werknemers ze daardoor kunnen ontslaan). Ook het Amerikaanse leger pochte een maand geleden dat meer dan de helft van hun drie en een half miljoen medewerksers AI gebruiken. Maar het leger, dat geen werknemers wist te ontslaan door het gebruik van AI, wordt net als de andere gebruikers nu geconfronteerd met de kostprijs. De leveranciers van de AI diensten werken met “tokens”, die gebruikt worden als eenheid om het gebruik van hun diensten te meten, je zou het kunnen vergelijken met het aantal woorden dat heen en weer gaat. Het “DEVCOM” commando van het leger kreeg een mail dat ze tegen recordsnelheid het budget aan AI tokens aan het opgebruiken waren. De baas had hen in mei van dit jaar nochtans onbeperkte toegang to AI beloofd, meenden de militairen zich te herinneren. De legerleiding gaat de token-portefeuille terug aanvullen, aar ze houden er rekening mee dat ze het maar tot oktober zullen trekken daarmee. Het AI platform van het leger laat gebruik to van verschillende Large Language Models (LLM’s), zoals Gemini, Llama, en ChatGPT.
En er werd kwistig met tokens gestrooid om het gebruik van AI aan te moedigen, WIRED spreekt over honderdduizenden tokens per maand. Als ze ze opgebruikt hadden, kregen ze bij. En als ze ze niet opgebruikt kregen, kregen ze een mail om hen aan te moedigen. En zo werden in geen tijd honderd miljoen tokens opgebruikte, voor tekst en beeldtoepassingen.
Ter vergelijking: tijdens de militiare operatie tegen Iran draaiden ze er 20 miljard tokens per dag door, de operatie liep meer dan een maand.
Het is niet duidelijk of de tokens voor geheime operaties uit dezelfde pool komen.
En begin deze week werd het duidelijk dat het leger niet wilde besparen op AI gebruik, integendeel. Ze kondigden een besparing aan op het “Civilian Protection Center of Excellence”, de afdeling die er voor moeten zorgen dat er zo weinig mogelijk burgerslachtoffers vallen bij militaire operaties. Die zullen alvast vervangen worden door AI, die nog wel ontwikkeld moet worden.
Ook andere bedrijven verslikten zich al in de factuur van het AI gebruik. Bij Uber draaiden ze in 4 maand het hele jaarbudget aan tokens er door, en ook Meta probeert het verbruik onder controle te krijgen.
Het eigenaardige is ook dat werknemers van het leger die ondervraagd worden, zeggen dat de AI tools niet zo goed werken, dat ze veel fouten maken, en op een bepaald moment zelfs liegen over hun eigen werk: de AI tool rapporteerde meer werk gedaan te hebben dat het echt gedaan had. Onbetrouwbaar dus.

Technisch probleem bij ANCPI

ANCPI, de nationale website voor notariële transacties en kadaster-database in Roemenië, heeft een statische pagina gepubliceerd op hun website, die vermeldt dat ze technische problemen hebben.
Later kwam er een update die vertelde dat de gegevens van de databank niet aangetast zijn, en worden overgezet naar de Governement Cloud.
Voordien deed even het gerucht de ronde dat alle gegevens van het kadaster verloren zouden zijn gegaan door een computerinbraak en afpersingspoging.
De hackers zouden ook toegang hebben gehad tot de eigen GitLab account van het kadaster, zodat ze aan de software konden die Eterra eb RENNS heet.
Maar woensdag zou de overgang naar dat systeem klaar moeten zijn, en als alle veiligheidsmaatregelen getest zijn kan het systeem terug online komen.
Door de uitval van het systeem en de tijdelijke stilte daarrond ging de geruchtenmolen aan het draaien. Maar blijkbaar is er een kopie en zullen ze die ook werkend krijgen binnenkort.
Voorlopig wordt er van uitgegaan dat de computerinbreker login gegevens te pakken had gekregen van een bestaande gebruiker.

Technisch probleem met documenten in de toekomst

Op xda-developers.com wordt gewaarschuwd voor de beperkingen van de Microsoft document-formaten. Die formaten zijn eigendom van Microsoft, en het bedrijf kan te allen tijde beslissen daar iets aan te veranderen, of bepaalde dingen niet meer te ondersteunen. Gebruikers hebben daar geen invloed op, en kunnen geconfronteerd worden met plotselingen onleesbaarheid van hun bestanden met sommige software-versies.
Op gebied van “digital sovereignity” of digitale onafhankelijkheid scoort dat niet goed. Er is een alternatief dat al breed in gebruik is, en dat is het Open Document Format (odf) van de non-profit/stichting LibreOffice. Dat formaat heeft het grote voordeel dat het publiek gedocumenteerd is, en dat eigen bedrijfsprogrammeurs er ook gebruik van mogen maken om documenten uit te lezen voor eigen toepassingen, of in dat formaat documenten aan te maken.
De oude manier van afhankelijkheid van de formaten van de leverancier wordt een “lock-in” genoemd. En hoewel Microsoft ook het woordje “open” heeft binnengesmokkeld in hun formaat-namen, is het een bedrijfseigen formaat van Microsoft. De onvoorspelbare wijzigingen die het bedrijf doet, maakt het moeilijk om documenten te bewaren op lange termijn, vooral in de betekenis van ze later nog op een betrouwbare manier terug te bekijken. Het is belangrijk dat gebruikers zich daar bewust van zijn, en de software van Microsoft zal hen daar niet opmerkzaam op maken. Dat maakt het des te belangrijker over te schakelen op een echte vrije en open source software voor toepassingen bij overheden, in bedrijven en organisaties. Het belang van deze vraag is toegenomen, omdat steeds minder een neerslag op papier wordt bijgehouden. Oudere documenten gegarandeerd open krijgen in de toekomst wordt dus een noodzaak. Ook als er in die toekomst bv geen middelen meer zijn om een softwarelicentie te betalen om die bepaalde versie van een document te kunnen lezen.

Z80 wordt 50
De Zilog Z80 processor is jaring en haalt zijn 50e verjaardag. De 8 bit processor werd verkocht sinds 1976, en bleef in productie tot 2024. Vanaf dat moment was alle software daarvoor gedoemd om te verdwijnen. Tenminste moest niet het Renaldas Zioma’s Z80 project gestart zijn, om een werkende vervang-open-source processor te ontwerpen.
De Z80 processor werd gebruikt in veel homecomputers, zoals de ZX Spectrum, en de MSX computers.

(zie Tom’s Hardware)

Valve inkterface

Valve heeft een ontwerp voor een frontpaneel voor de Steam Machine open source gemaakt (onder een MIT licentie). Het ontwerp is te vinden op GitLab. Daar vind je ondermeer de kicad bestanden, met de pcb-schema’s voor printed circuit boards, 3D-printbestanden voor onderdelen, datasheets en pinout schema’s van onderdelen, handleidingen, foto’s en andere documentatie om je eigen versie te maken. Doordat je alle gegevens hebt kan je een eigen aangepaste versie maken. De belangrijkste onderdelen komen van Adafruit, zoals het 5,83 inch scherm zelf en een ESP32 processor.
esP32 Feather 8MB flash 2MB RAM (20€) + Adafruit ThinkInk monochrome ePaper bare display (50€) + e-ink breakout friend (8.5€), en dan nog wat plastic of 3D geprinte onderdelen en schroefjes zit je toch boven 80 euro, plus een paar magneetjes.
Het afgewerkte frontpaneel bestaat uit een e-ink scherm voor de game-computer, dat systeeminformatie kan weergeven als harde schijfaktiviteit, geheugengebruik, downloads enz. Het scherm vervangt dan de normale afsluitplaat aan de voorkant van de kubusvormige game-computer, en klikt met magneetjes vast. Het soort scherm, e-ink, is een zeer zuinig scherm zoals gebruikt in e-readers. Steam noemt het scherm dan ook de “inkterface”.
Op de steam machine draait een programma dat via bluetooth data doorstuurt naar het e-ink scherm; er is geen kabelverbinding tussen de twee. Daarom heeft het scherm ook een platte batterij nodig, die afzonderlijk kan opgeladen worden, wat door het zuinige scherm niet dikwlijks nodig zal zijn. En door de magneetjes is het geheel gemakkelijk van de Steam machine te nemen om even aan de lader te hangen.
Valve heeft ook een filmpje online gezet om te laten zien hoe het moet samengebouwd en gesoldeerd worden. Het paneel is bedoeld voor de 2026 versie van de Steam Machine.

Oorspronkelijk is het ontwerp intern onstaan, als manier om het systeem te monitoren terwijl ze nog bezig waren het te ontwikkelen.

ps: het e-ink scherm deel zelf is momenteel trouwens uitverkocht bij Adafruit. Misschien kan je het ontwerp aanpassen en een nieuwer twee-kleurenschermpje gebruiken, het monochroom scherm is weinig spectaculair.

Steam Machine

Steam Machine is een game-computer die het SteamOS draait, een speciaal aangepast Linux besturingssysteem van Valve, gebasseerd op Debian Linux. Behalve dat het toestel geoptimaliseerd is voor spelen en streamen, is het ook bruikbaar als een Linux pc, waarop je meer schermen kan aansluiten en zelfgekozen software op kan installeren. En in tegenstelling tot andere spelplatformen waar je enkel de dure eigen merk randapparatuur kan aansluiten, kan je allerlei randapparatuur aansluiten, zoals controllers, en mogen andere fabrikanten ook randapparatuur maken. Ze werkten trouwens ook samen met hersteldiensten om hun toestellen herstellings-vriendelijk te maken.

Steam maakte al een SteamOS, en plande het uitbrengen van een eigen game-computer, en net als bij de Jolla smartphone hebben ze de interesse schromelijk onderschat, maar misschien ook de moeilijkheden. De tekorten op o.a. de geheugenmarkt hebben meegespeeld in de beperkte beschikbaarheid.
De Steam Machines zijn zo gegeerd dat ze werken met een reservatiesysteem zoals bij Westvleteren of de schoolinschrijvingen in Antwerpen; je moet online aanmelden en dan zal hun systeem random bepalen of je kan reserveren. De basisversie kost rond 1000 Euro, het 2 TB model kost 300 meer. De aanmeldingsperiode is trouwens eind juni afgesloten. Nu kan je enkel nog intekenen op de wachtlijst.

Wie niet aan de bak komt, kan opteren voor de “Sint-Bernardus”-versie van een Steam Machine: je kan SteamOS downloaden en installeren op een eigen pc met bepaalde AMD grafische hardware. In principe kan je onderdelen kopen en een eigen pc bouwen met dezelfde mogelijkheden, misschien wat minder mooi en wat minder stil, maar met wat geluk ook voor minder geld en nog uitbreidbaar nadien.

Pocket hergebruikt

Vorig jaar heeft Mozilla zijn Pocket project stopgezet. Het was een manier om een website die je later wilde bekijken, een artikel dat je later wilde lezen, te bewaren. Oorspronkelijk heette het “Read it Later”, en doordat het opslaan online gebeurde kon je het vanop al je aangesloten apparaten gebruiken, of je kon delen, enz. Waarschijnlijk werd de dienst gesloten om de middelen meer te concentreren op de ontwikkeling van de browser zelf. Nu heeft Meta de naam ingepikt voor een eigen product om met behulp van AI games te maken.

Statcounter over Windows

De statcounter.com site telt de besturingssystemen van gebruikers op het internet. Ze publiceren daar cijfers van met het procentuele aandeel van de verschillende besturingssystemen in het totaal. In juni zakt Windows daarbij onder 60%, terwijl andere systemen stijgen: Chromium, OSX, Linux.
Maar de opvallendste stijger is misschien “unknown”. De winst van “unknown” komt overeen met het verlies van Windows, maar er wordt niet uitgelegd wat die “unknown” kan zijn, terwijl die toch zo’n 15% haalt, en daarmee het tweede grootste percentage uitmaakt na de net geen 60 % van Windows.

Op de site kan je nog meer in detail gaan kijken naar de cijfers voor bv Europa, Duitsland enz.
Voor België valt op dat de unknown eerder gelijk blijft.

https://gs.statcounter.com/os-market-share/desktop/worldwide/#monthly-202505-202606

Belgie:

https://gs.statcounter.com/os-market-share/desktop/belgium#monthly-202505-202606

Persistant Global Device ID

Uit de documenten van een rechtszaak in de VS wordt duidelijk dat Microsoft de aktiviteit van een computer met Windows kan volgen op internet dankzij een speciale “Global Device ID”, die uniek is voor een bepaald toestel met Windows er op. Ze is “persistant”, m.a.w. ze blijft hetzelfde, ook na updates en gewijzigde hardware enzo. Het toestel kan een pc, laptop of zelfs virtuele machine zijn. Door de combinatie met het IP adres kan activiteit op internet teruggebracht worden tot die GDID, die dan weer gelinkt kan worden aan allerlei gebruikte accounts op internet. Zelfs het gebruik van een VPN kon de verdachte niet redden. Een klacht tegen de computercrimineel van de Scattered Spider bende bracht deze opsporingsmethode aan het licht.
De ontmaskerde jongeman uit Estland werd gearresteerd in Finland en zal waarschijnlijk uitegeleverd worden aan de VS.

compiled by BCP v.0.7.1

KI in de ruimte

In de visie van Elon Musk moeten we het probleem van de datacentra op aarde oplossen door ze in de ruimte te laten vertoeven. Met zonnepanelen altijd energie, geen koelproblemen, geen landgebruik, enz.
Op het eerste zicht misschien een goed idee, dat vooral goed overeenkomt met zijn investeringen in zowel AI als in ruimtevaart en raketten en bouw van zonnepanelen en batterijen. Er zouden dan maar lefst honderdduizenden satellieten moeten bijkomen, en dat doet de lanceerkassa tikken.
Maar dat kost natuurlijk ook veel grondstoffen om die te maken, en brandstof om ze daarboven te krijgen. Bovendien kost het ook tijd, als de capaciteit vertienvoudigt wordt die nu op 25 jaar geschat voor zijn ambities.
En dan zullen de problemen pas beginnen. Er is in de ruimte veel meer straling dan hier op aarde, en die zal ook doordringen tot die computers. Het afvoeren van warmte is ook moeilijker dan het misschien lijkt, bleek uit een test van Starcloud, die een NVidia GPU in de ruimte brachten, en die niet op volle kracht konden laten draaien omdat de koeling dat niet kon trekken. Er zou meer dan 1 vierkante meter nodig zijn voor die éne processor, dus het wordt duizelingwekkend als je aan een datacenter denkt met duizenden van die chips.

ps: Musk heeft nog wel van die win-win situaties: de investering in datacentra geeft problemen voor de stabiliteit van het stroomnet en de prijs van electriciteit die de hoogte in schiet. In de VS hebben huiseigenaars in 2026 meer dan ooit geïnvesteerd in thuisbatterijen, wat ook één van de produkten is van zijn bedrijven.

Nog afscheid van VMware

T-Mobile zou zijn meer dan driehonderdduizend-core VMware omgeving willen vervangen door een ander platform. Dat na het dispuut met Broadcom, dat virtualiseringsbedrijf VMware opkocht, en de prijzen voor de gebruikers verhoogde. T-Mobile is in een juridische strijd met Broadcom gewikkeld, maar kan de uitspraak niet afwachten, en moet dus snel een vervanging vinden. HPE heeft in ieder geval al aangeboden om te helpen bij wie wegmigreert van VMware naar hun eigen VM Essentials.

Afscheid van het open web

Reddit gaat opleggen om in te loggen om bepaalde inhoud van hun site te kunnen bereiken. Dat komt door het intensieve gebruik van de site door AI systemen, die een zware belasting vormen voor de systemen, zeker gearchiveerde oudere delen die niet zo’n uitgebreide beveiliging hebben als de recentere delen.
De pogingen van eigenaars van sites om AI systemen buiten te houden, worden steeds hinderlijker voor de menselijke gebruikers van het internet. Meer en meer sites zitten verborgen achter een test, waardoor ook de gewone gebruiker gehinderd wordt.

Einde van Playstation disks

Volgend jaar, 2027, zal het laatste jaar zijn dat er disks uitkomen met playstation games. Meer en meer games bestaan uit een leeg doosje dat enkel een code bevat. De gebruiker moet de software downloaden, en met de code kan die geaktiveerd worden. Hetzelfde soort nieuws kwam van computergames-fabrikant Rockstar; hun Grand Theft Auto VI zal ook zonder fysieke disk verschijnen.

Ban opgeheven

De ban van de Amerikaanse regering op de AI modellen van Ahthropic is opgeheven, met ingang van deze maand.
Eén van die modellen, Anthropic Mythos, was voor het publieke verschijnen al gedeeld met een beperkte groep testers. Dat leverde de ontdekking van heel wat softwarefouten in nieuwe softwareversies op, die verbeterd konden worden voor de software officieel verscheen. Wat nu eigenlijk het doel was van die ban, en of dat doel bereikt is, blijft onduidelijk.

Plan om ban op te heffen

De Amerikaanse luchtvaartautoriteit is van plan om de ban op supersonische vliegtuigen op te heffen. Supersonische vliegtuigen maken een hels lawaai, en ze werden verboden voor burgerluchtvaart in 1973.
Typisch is de knal als het toestel door de geluidsmuur gaat, m.a.w. versnelt tot sneller dan het geluid. Het is in burgerluchtvaart niet veel gebruikt, hoewel de Brits-Franse Concorde een tijdje een winstgevende uitbating had met de verbinding London – New York. Die moest boven de VS dus trager vliegen dan Mach 1.
Maar zo snel vliegen kost veel meer brandstof en maakt het onderhoud ook duur, en na afname van het vliegverkeer en een crash in 2000 werden de toestellen op pensioen gestuurd.
De Amerikaanse luchtvaartindustrie denkt nu het geluid te kunnen beperken door nieuwe technologie, en de overheid zou de ban willen opheffen, en vervangen door een geluidsstandaard.

Ban op een ban

De republikeinse gouverneur van de staat Florida lijkt in de rij te staan om Trump op te volgen met absurde regelgeving. Hij heeft namelijk een ban in gevoerd op het bannen van CO2 uitstoot. Zijn HB 1217 wet verbiedt overheden om klimaatneutraalheid na te streven als in “zero emission goals”. Die zijn in strijd met de econimische belangen van de staat, vindt hij.
Zijn wet ging in vanaf 1 juli, ze werd opgesteld in april. Hij liet in 2024 ook al de woorden “climate change” schrappen uit zoveel mogelijk wetten en richtlijnen. Doelen van hernieuwebare energie werden geschrapt. Sommige lokale besturen voelen zich gestimuleerd om de gang van zaken terug te draaien, en willen zoals in Leon County zelfs gerecycleerd papier afschaffen.

Nieuwe versie van git

Git 2.55 is officiëel uitgekomen. Die versie brengt een aantal vernieuwingen en verbeteringen mee tov vorige versies, die wij gebruiken, als 2.51 of zelfs 2.35 op oudere systemen.
In de nieuwe versie is Rust nu standaard ondersteund voor het compileren van Git vanuit de broncode. Wie de Rust componenten niet wil gebruiken met dat expliciet opgeven bij het compileren met NO_RUST. Dit zal nog tijdelijk kunnen, want tegen versie 3.0 zal het niet meer zonder Rust gaan. Maar als gewone gebruiker gebeurt dat allemaal achter de schermen, en gebruik je de Git versie uit je Linux distributie.
Welke versie je nu hebt kan je checken met git –version.
Andere wijzigingen zijn dat Git op een aantal gebieden sneller wordt, bv met het werken met grote repositories. Je voelt dat bv in fetch of clone bewerkingen.
Met deze versie kan je ook gemakkelijker repositories op verschillende servers op peil houden, door een groep te definiëren, en wijzigingen in één commando naar allemaal te sturen. Er is een nieuwigheid met git format-rev voor het automatiseren van workflows, enz.
De nieuwe versie sijpelt vanzelf door in de verschillende Linux distributies als Arch Linux, oepnSUSE, Fedora enz.

Smartphone markt struikelt

(vervolg op Jolla waar het nieuwe toestel maar even veel geheugen heeft als het vorige, ipv het dubbele zoals het vroeger ging..)
Het effect van de tekorten en bijhorende prijsstijgingen van geheugens leidde tot een stagnerende markt van de smartphones, en dit jaar zou ze zelfs met 15% krimpen.

Virtueel verhuisd

Nadat netwerkkaartenfabrikant Broadcom het virutalisatiebedrijf VMWare had overgenomen, trad er een verandering op in de prijzenpolitiek. Gratis of goedkope opties voor virtualtisatie (zoals VMWare workstation “player”) verdwenen en de prijzen gingen algemeen de hoogte in.
Veel bedrijven en organisaties als scholen kregen een kramp in hun budget, en begonnen te kijken hoe ze konden overstappen naar een alternatief. Het Britse bedrijf Tesco dat VMWare gebruikte op mainframe niveau, besliste bv om hun serverpool van 40.000 servers over te brengen naar andere oplossingen. Maar dat blijkt niet zo gemakkelijk, de transitie zal nog duren tot eind 2027, en ondertussen zit het bedrijf met een verhoogd risico op zijn serveromgeving door het gebrek aan ondersteuning van VMWare, waartegen het een rechtszaak aanspande wegens contractbreuk. Ze voelen nu de sterke afhankelijkheid van het Amerikaanse Broadcom: ze moeten de dienstverlening aan hun klanten verminderen, moeten kosten maken om rond de problemen heen te werken, en moeten hals-over-kop andere oplossingen zoeken op korte termijn, terwijl ze met VMWare langdurige afspraken hadden met een verlengingsoptie tot 2030. Het VMWare van Broadcom komt die afsrpraken niet na, zegt Tesco, en meer nog, ze weigeren upgrades op bestaande software.
Tesco eist compensatie voor de gemaakte kosten, en gezien de schaal van het bedrijf gaat het over een schadevergoeding van honderd miljoen Britse pond.

In België is er bv een school in Wetteren (tussen Gent en Aalst), die gebruikmaakte van VMWare, en door de plotse sprong in de prijzen op zoek ging naar een andere oplossing. Zij kozen voor een lokale cloud provider.

AI-kraan toe

Er zat al een tijd een haar in de boter tussen de Amerikaanse overheid en Anthropic. Het bedrijf wilde zijn AI niet laten gebruiken voor vergaande controle op Amerikaanse burgers, of door het leger voor bv zelfstandige wapensystemen als vechtrobots. Daarop bestempelde het ministerie van defensie van de VS het bedrijf als een veiligheidsrisico. Het gebruik van AI mag niet beperkt worden door een externe leverancier, vindt het leger.
Ze hebben dan wel een probleem, want ze zijn al intensieve gebruiker van de AI van Anthropic voor het beheren va n de gegevens van hun operaties in Iran.
Ondertussen heeft de Amerikaanse overheid Antrhopic een exportverbod opgelegd voor zijn twee krachtigste AI modellen, Claude Fable 5 en Claude Mythos 5. Officiëel om de nationale veiligheid te beschermen, maar er werden geen details gegeven, dus eigenlijk tast iedereen in het duister. Anthropic kreeg volgens werknemers van het bedrijf 90 minuten om te voldoen aan de internationale ban op de modellen.
Als gevolg sloott Anthropic de AI systemen dan maar voor iedereen, zowel binnen als buiten de VS.

Computerwetenschappers en beveiligingsexperts schoten al in een kramp: Als ze deze AI niet verder kunnen gebruiken om software te beveiligen, heeft dat een grote impact.

Ze publiceerden een open brief op freefable.org met als titel: “On Transparent AI Cyber Protections”, iets als “Over doorzichtige KI veiligheid”.

Ook AI concurrenten van OpenAI en Google protesteerden al.

Voor alle niet-Amerikaanse gebruikers is het weer een lesje in Digital Sovereignity; een Amerikaans technologiebedrijf kan op 90 minuten tijd zijn diensten aan u onderbreken. Beroep aantekenen is moeilijk want er kwam geen rechtbank aan te pas.

https://freefable.org/

Lore Open Source

Epic Games heeft officiëel Lore uitgebracht, een softwareontwikkleings-beheersysteem specifiek voor de game sector. Waar gewone programmeurs git gebruiken als broncodebeheersysteem, hebben game-developers meer nood aan een version control systeem dat goed om kan met extreem grote bestanden, die bovendien binair zijn (in tegenstelling tot broncode die uit tekst bestaat).
Ze hebben hun software uitgebracht onder een MIT open source licentie. Het version control system is geschreven in de programmeertaal Rust.
Het project is te vinden op GitHub, en er is informatie te vinden op de website lore.org

https://lore.org/

https://github.com/EpicGames/lore

Afwijking naar links

Tijdens de corona-epidemie werd onderzoek gedaan naar hoeveel mensen veilig in een ruimte kunnen bijeengebracht worden. Er werden proeven gedaan naar hoe mensen afstand houden, en hoe ze zich bewegen in de ruimte. Er werden beeldopnames gemaakt om te bestuderen.

Los van het afstand houden viel het de onderzoekers op dat de massa zich in een ruimte meestal begint te bewegen tegen de wijzers van de klok in. Ze vroegen zich af of dat toeval was, en begonnen te vergelijken met het gedrag in andere ruimtes, maar die tendens tekende zich telkens af. Toen vroegen ze zich af of het cultureel bepaald was, en deden verder onderzoek met collega’s in andere culturen, maar ook daar was de conclusie hetzelfde: de massa neigt naar bewegen tegen de wijzerzin.
Voorlopig kunnen ze niet verklaren hoe dat komt, al zou bv overwengde rechtshandigheid en dus ook rechtsvoetigheid daar een rol in kunnen spelen.

Licht wint van donker

Ondanks de afbraakpolitiek van de Ameriaanse regering tegen hernieuwbare energie, haalt licht het steeds meer van donker. Voor het eerst in de geschiedenis heeft het electricitietsnet in de VS meer energie van de zon geleverd (12.8 %) dan van steenkoolcentrales (12.2%). Vijf jaar geleden zat kool nog op bijna 20% van de energiemix. Mei van dit jaar was een record voor zonne-energie, er werd liefst 45.5 Terawatt-uur geoogst. Meestal sneuvelen de records in juni of juli, maar nu dus een maand vroeger. Zonne-energie haalt nu de derde plaats als opwekker van electriciteit, na gas en kernenergie.

Einde cadobonnen

Valve stopt met de cadobonnen voor Steam. De officiële reden is dat er te veel bedrog is met namaakbonnen. Ze zullen overschakelen op enkel nog digitale cadobonnen. Bonnen die in omloop zijn blijven wel geldig, en winkels die nog voorraad hebben mogen die ook nog verder verkopen, maar er zal geen nieuwe voorraad gemaakt worden.

Einde moderatie

Vorig jaar stopte Meta met het modereren en fact checken op hun platformen, en dat leverde het bedrijf waarschijnlijk een flinke besparing op, want de fact checkers werden de deur gewezen. Mark Zuckerberg legde het uit als een manier om de “free speech” terug ruimte te geven op hun communicatiemedia. De gevolgen laten zich raden. Een studie van “the Center for Countering Digital Hate” op 8 miljoen commentaren op Facebook toonden aan dat racistische commentaren en bedreigingen tegen politiekers verdrievoudigden binnen het half jaar. Gewelddadige bedreigingen verviervoudigden, en hate speech ook. Ook de bedreigingen tegen Trump namen toe, ze verdubbelden.

Maar toch is die vrijheid van meningsuiting niet zo vanzelfsprekend als het over Meta of Facebook zelf gaat. Een klokkenluider die een boek schreef over haar tijd dat ze bij Facebook werkte, Sarah Wynn-Williams, is met juridische dreigementen en een arbitrage-uitspraak het zwijgen opgelegd. Ze was uitgenogigd op het Hay festival, een literatuur- en kunstenfestival, een een panelgesprek over de buitensporige macht van big tech. Hoewel ze aanwezig was heeft ze geen woord gezegd, onder druk van de bedreiging dat elk verkeerd woord haar een boete van 50.000 dollar kan opleveren.

Ze is afkomstig van Nieuw-Zeeland, en heeft de opleiding van advocaat afgemaakt. Ze werkte oorspronkelijk als diplomaat, daana is ze, met een zeker idealisme, gaan werken voor Facebook, als Director of Public Policy. Maar na een tijd botert het niet meer en ze krijgt na zeven jaar zelfs haar ontslag. Om te bekomen schreef ze haar “memoir” in de vorm van een boek met de titel “Careless People”. Meta spande een rechtzaak aan omdat ze haar “non-disclosure agreement” zou hebben verbroken met het boek. Zelf heeft Meta geen non-disclosure ondertekend, dus strooien ze gul rond dat Sarah ontslagen is voor “slechte prestaties en toxisch gedrag”. Ze riskeren daar geen boetes mee, maar Sarah Wynn-Williams dus wel, en daarom doet ze er het zwijgen toe. Na het debat, waar ze heel de tijd zwijgend bij zat, kreeg ze van de zaal een staande ovatie.
De moeite die Meta doet om het boek uit de rekken te houden, en Wynn-Williams te bekladden doen de interesse in haar werk alleen maar toenemen lijkt het; het boek steeg na de rechtszaak tot de top 3 in de bestseller list van een andere Big Tech e-commerce bedrijf en haar stilzwijgende verschijning deden de boekenverkoop verdrievoudigen. In een aantal andere lijstjes stond het op 1 in 2025.

Careless People: A Cautionary Tale of Power, Greed, and Lost Idealism

https://www.linkedin.com/posts/brookeob1_i-overlapped-with-sarah-wynn-williams-entire-activity-7307410719807811585-evsf

Tractor zonder technologie

Eén van de drijvende krachten achter de “right to repair” wetten in de VS, was de frustratie van de boeren over de technologie in huidige traktoren. Die belet eenvoudige reparaties, en dwingt de gebruikers elke keer naar de dure en niet altijd goed bereikbare officiële verdelers van het merk.
De boeren hebben zo de pest in het reparatie-monopolie dat ze op zoek gaan naar tweedehandstraktoren die minder of geen technologie bevatten, en gewoono werken en te herstellen zijn. Die boomende tweedehandsmarkr bracht dan weer een Canadees bedrijf op het idee om terug een gewone, eenvoudige, niet-technologische traktor op de markt te brengen. De verkoopprijs daarvan is maar de helft van de moderne technologische traktoren. Nadat de traktor op een show gedemonstreerd werd, liep het orderboekje vol en de fabrikant moest de aanvankelijk voorziene productie verdrievoudigen.

De traktormarkt volgt daarmee het idee van de Fairphone, die een gemakkelijk te herstellen modulaire gsm op de markt brachten.

Digitale onafhankelijkheid

Nieuwe ontdekkers van digitale afhankelijkheid zijn deze keer de gebruikers van Mac die een aantal jaar geleden braaf een Microsoft Office versie 2019 of 2021 kochten. Misschien deden ze dat bewust, omdat ze niet in de val wilden trappen van Office-365 online te gaan gebruiken, omdat ze in de plaats daarvan de software zelf in handen wilden hebben. Waarschijnlijk vonden ze het gewoon gemakkelijk om voort te blijven doen in Microsoft Office zoals altijd, maar aan dat gemak komt nu een einde. Volgens de site osnews.com zal Microsoft die Office versies gaan degraderen tot document “viewers”. Gebruikers zullen dan nog wel hun documenten kunnen bekijken met de software, maar ze zullen geen wijzigingen meer kunnen maken, of geen nieuwe documenten kunnen maken met die geïnstalleerde Office. Officiëel heet het dat de software zijn “End of support” heeft bereikt, in oktober 2023 zelfs al, dus wie klaagt? Het staat toch allemaal in de EULA, de licentie-overeenkomst. En als het er al niet in stond, er staat wel in dat Microsoft die EULA ook te allen tijde mag wijzigen, eenzijdig.

Microsoft zal de software vanaf juli omschakelen naar een “beperkte functionaliteit”. Ze adviseren de gebruikers om een Office 365 licentie te nemen. Of de “Office voor thuisgebruik 2024″ te kopen. Microsoft spreekt over een ondersteuning van doorgaans 5 jaar, beginnen te tellen van de eerste uitgave van de software.

Dus wie die software wil blijven gebruiken, kan alle netwerkverbindingen definitief verbreken op die computer, en hem gebruiken als een niet-verbonden typmachine. En dan maar hopen dat het niet geprogrammeerd is met een timertje op basis van de kalenderdatum van de ingebouwde klok. Het kan ook dat de trigger zit in het checken van een digitaal certificaat, dat nu dus verlopen zal zijn.

Adafruit monddood gemaakt

Adafruit kreeg een juridische dreigbrief van Flux, naar aanleiding van een publicatie op hun blog.
Waarschijnlijk ging het over een artikel over Flux, een AI tool om printed cuircuit boards te ontwerpen met behulp van AI. Het artikel* werd offline gehaald om te overleggen wat te gebeuren staat nu. De voorpagina van de blog staat nu vast op een artikel dat uitlegt wat de overwegingen zijn bij Adafruit, ondertekend door ladyada en “pt”** en je kan niet meer voortscrollen naar andere artikels. ***

Adafruit werd opgericht door Limor Fried (bijgenaamd lady ada) in 2005 vanuit haar kot van haar studies aan het MIT. Ondertussen is het een bedrijf met 50 werknemers, en het zou volledig in handen zijn van vrouwen. Ze zijn gespecialiseerd in open source hardware, en verkopen naast componenten en tools ook allerlei educatieve middelen.

https://www.adafruitstatus.com/

Perfect willekeurig

Eén van de moeilijkste dingen voor een computer is een willekeurig getal geven. Een computer is goed in bewerkingen, maar welke bewerking moet je doen om een willekeurig getal te krijgen als uitjkomst? Meestal wordt dus met truukjes gewerkt, bv een tellertje dat het aantal milliseconden telt sinds het inschakelen van het apparaat. Aan de TTH Zurich zijn ze er nu in geslaagd om -naar eigen zeggen- perfecte willekeur uit de computer te krijgen.
Daarvoor gebruiken ze een quantum computer, waarbij supergeleidende chips op dertig meter van elkaar gezet worden, en de verbinding wordt gekoeld om een hogere datadoorvoer mogelijk te maken. Ze noemen de methode “randomness amplification” door een aangepaste loophole-free Bell test.
Als toepassing zien ze allerlei vormen van encryptie, digitale identiteit enz.
Natuurlijk is het onhandag om daar overal zo’n opstelling voor nodig te hebben, dus zien ze het eerder als een bron voor betrouwbare randomness. Ze kunnen een certificaat van randomness geven, en ik kan me voorstellen dat ze Randomness As A Service kunnen aanbieden.
Op woensdag werd er een artikel over gepubliceerd in Nature onder de titel “Experimental randomness amplification”.

Rust in Linux

Greg Kroah-Hartman gelooft in de toekomst van de programmeertaal Rust in Linux.
Het gebruik van Rust kan zorgen voor het vermijden van kleine foutjes die soms een beveiligingsprobleem kunnen opleveren. Momenteel worden met behulp van AI een hele reeks kleine bugs gevonden, die soms al jaren bestaan in de code.
Dikwijls hebben die te maken met het geheugenbeheer in de programmeertaal C.
Aangezien daar de programmeer verantwoordelijk is voor het geheugenbeheer en niet de programmeeromgeving, gebeurt het soms dat vergeten wordt een geheugenlocatie terug vrij te geven, mogelijke fouten worden niet getest, enz. Die kleine foutjes kunnen er bv toe leiden dat het geheugen volloopt en een computer crasht. De programmeertaal Rust heeft die problemen niet. Met Rust, waar geen garbage collenction nodig is, zouden 60% van de bugs niet bestaan, zegt hij.
Er woedt al een tijdje een discussie onder de programmeurs van de Linux kern over het al dan niet gebruiken van Rust om aan Linux te werken. Niet iedereen is daar even enthousiast over, maar Greg Kroah-Hartman vindt het onderhoud van de Linux code veel gemakkelijker met Rust code. De programmeurs die daar mee bezig zijn komen ieder jaar samen, en daar bespreken ze dat soort dingen. Eind vorig jaar deden ze de uitspraak dat het experiment met Rust in Linux voorbij is. Het is nu geen experiment meer, het is een vaste waarde.
In 2025 bevatte de Linux kernel 34 miljoen lijnen code in de programmeertaal C, en vijfentwintig duizend lijen code in Rust. Vooral nieuwe drivers worden in Rust geschreven, en heel wat utilities worden omgezet van C naar Rust. Het is natuurlijk niet vanzelfsprekend dat Linux programmeurs naast C nu ook nog Rust moeten leren.
Maar ze werken nu al aan het overnemen van de manier van werken van Rust, zelfs bij het programmeren in C. Dus zelfs als Rust plots niet meer gebruikt zou worden, hebben ze er genoeg van geleerd om het nuttig te maken.

Rust is een open source programmeertaal en is momenteel aan versie 1.95.0.
Veel grote internetbedrijven gebruiken het ook intern voor ontwikkeling van hun systemen.
Te vinden op:https://rust-lang.org/
3:24 PM

AI depressie

Heel wat CEO’s zijn teleurgesteld in KI. Ze hebben er even mee gespeeld, er een tekst mee gemaakt, een contract laten opstellen, in het beste geval een prototype gebouwd, en ze geloven al gauw dat KI het werk gaat doen van mensen.
Maar ze vergeten de laatste meters van de koers. Zij zijn het niet die een product werkend moeten krijgen, die onmogelijke menselijke voorwaarden moeten uitleggen aan AI modellen, die de halucinerende AI modellen moet afremmen. Ze zitten niet op de plek waar het werk echt gedaan moet worden, en ze schatten dus fout in wat KI kan of niet kan.
Ze nemen alvast beslissingen op basis van hun veronderstellingen over AI, en geraken daarna gefrustreerd dat die niet uitkomen.

Vergissing

Google heeft per vergissing code gepost om een chromium bug te testen, meer bepaald toont die code aan hoe misbruik te maken van een bug in de chromium code.
Lyra Rebane is gespecialiseerd in website veiligheid en had het probleem in 2022 ontdekt, én gemeld aan de makers van chromium. De chromium engine wordt gebruikt in verschillende browsers, dus de impact was mogelijk groot: Chrome, Edge, Brave, Opera, Vivaldi, en Arc zijn allemaal browsers die gebouwd zijn op de chromium code.

Lyra Rebane zag de testcode en zette haar bugmelding publiek.
Even later bleek echter dat die bug niet was opgelost:

“OH NO I JUST REALIZED THIS IS NOT ACTUALLY PROPERLY FIXED AND STILL WORKS”

“even worse, edge no longer even makes the download menu pop up, so it’s completely silent js rce that keeps running even after you close the browser !!”

“all from just visiting a single website once !!”

“issue set to private again, hopefully it’ll get fixed properly this time :p”

De voorbeeldcode werd weggehaald bij Google en de bugmelding werd terug private gezet, maar ondertussen was die natuurlijk al wel verspreid, met mogelijk misbruik tot gevolg.

https://infosec.exchange/@rebane2001/116606719764376414

GitHub gekraakt

Er is iemand binnengeraakt op de interne repositories van GitHub.
Daarvoor werd gebruik gemaakt van malware, die door een nietsvermoedende werknemer van GitHub werd gebruikt.