WebGang/CityGang

Nieuwe Northstar browser

Er is een nieuwe browser uitgekomen, die niet een andere vorm van Firefox is, of niet gebaseerd op webkit. Het is een volledig nieuw geprogrammeerde browser, die als open source project te vinden is op github (https://github.com/nordstjernen-web/northstar-browser).

Het project heeft de bedoeling een minimalistische browser vanaf nul te programmeren in C. De ontwikkeling is dus niet afhankelijk van een externe “engine”.
De huidige softwareversie is 1.0.12.
De browser heeft maar 1 venster, geen tabbladen, en draait als 1 proces. De code bestaat uit 160.000 lijnen C code, die door iedereen nagekeken kan worden. De code is uitgegeven onder de GNU GPL licentie versie 3 en later, waardoor het “Free Software” is met de betekenis van “freedom” zoals bedoeld door de Free Software Foundation. De code is beschikbaar, mag bekeken en gewijzigd worden zolang je je aan de licentie houdt.
De Northstar browser draait op Linux, macOS en Windows. Het is de bedoeling om de webstaanderden als HTML en CSS zo puur mogelijk te implementeren.
De balk met iconen bovenaan doet denken aan de originele Netscape navigator, of vroege Mozilla web browser, en ziet er heel eenvoudig uit.

Bij het ontwerp werd er voor gekozen om geen gegevens van de gebruiker te verzamelen, zelfs geen telemetrie, update pings, en al zeker geen AI assistent of AI-achtige API’s.
Als bv de betrouwbaarheid van een te bezoeken website wordt gecheckt, gebeurt dat lokaal, en niet bij een externe online partner. Er is een lokale beschermde blocklist die daarvoor gebruikt wordt.

Voor de veiligheid wordt Cookies, opslag en cache gepartitioneerd volgens afkomst. Bij lokale storage wordt SQLite gebruikt.

Voor JavaScript wordt quickjs-ng gebruikt, een bytecode interpreter zonder JIT.

Voor het printen werkt de Ctrl-P shortcut; op Linux krijg je dan de gewone printvensters te zien van het besturingssysteem, normaal print je daar via CUPS, en je kan ook naar een pdf bewaren om later te printen of te bewaren. Er zit geen pdf-viewer ingebouwd, daarvoor gebruik je die op je systeem geïnstalleerde pdf-lezer.

Northstar heeft een adresbalk die ook suggesties geeft op basis van je bookmarks en je geschiedenis. Er is dus een history en er zijn bookmarks. Je kan een zoek doen in de pagina. Er is een JavaScript console. Je kan pagina’s inzoomen. Er is een donker thema aanwezig dat meegaat met je desktopinstelling. Er is een “headless mode” om testen te doen of om van de commandline een pagina te renderen (starten met northstar –headless)

Er is een beperkte video-ondersteuning: alleen MPEG-1 werkt, er is geen MPEG-4 of H.264 decoder en geen Media Source Extensions, dus streaming sites werken niet.

Je kan de broncode afhalen en zelf compileren op je computer. Linux is het primaire platform; ze geven een gedetailleerde uitleg voor Debian of Ubuntu om de development packages te installeren en de software te bouwen met Meson.

Je kan ook de browser uitproberen met AppImage, een eenvoudige manier zonder allerlei afhankelijkheden te moeten oplossen.

Rond de code van dit Free Software project bestaan een paar browser-uitvoeringen, zoals de Noorse Nordstjernen Web Browser, waarvan builds bestaan voor Android, iOS, FreeBSD, NetBSD and the JVM. Deze Noorse versie lijkt wel tab-bladen te hebben.
Nordstjernen heeft sinds 1.0.28 een “dual license” met GPL 3 en daarnaast de Nordstjernen Source License.
Voor Nordstjernen is er een downloadpagina met links naar ondermeer versies voor Ubuntu 24 en 26, Debian 13, en openSUSE.

Nog een ander verwant project is Southstar. Dat is een browser die in de programmeertaal Rust wordt geschreven, op basis van de code van Northstar. Voorgaand op de github pagina van Southstar is momenteel iets meer dan 4 procent omgezet naar Rust. Module per module wordt nu omgezet.

Links

https://github.com/nordstjernen-web/northstar-browser

https://nordstjernen.org/download.html

https://nordstjernen.org/northstar-browser/

https://nordstjernen.org/release-1-0-29.html

https://github.com/nordstjernen-web/southstar-browser

- – -

Even bijlichten

https://www.science.org/doi/10.1126/science.abq7781

Upgrade zonder aux

Gebruikers van bepaalde modellen van de Amazon echo smart speaker, kunnen de aux ingang gebruiken om een andere bron aan te sluiten. Ze kunnen dan bv het geluid van hun computer, laptop of een muziekspeler door middel van een mini-jack kabel verbinden en langs de Echo laten spelen. Ze kunnen met Alexa stemcommando’s kiezen om het geluid van die aangesloten bron te horen of niet te horen langs de luidspreker.
Maar helaas voor hen worden ze pijnlijk herinnerd aan de macht die grote tech-bedrijven hebben over de aangekochte apparaten.
Er is er nl een update van de software uitgekomen die deze mogelijkheid om de aux bron te spelen of niet mist. Er is geen uitleg bekend over de reden hiervan.
Amazon communiceerde enkel dat “this function is not longer supported”. Met andere woorden, vanaf de upgrade werkt die bediening niet meer.

Nieuwe privacy-inbreuken

Het Britse modebedrijf ASOS heeft toegegeven dat een (onbekend) aantal klanten een bericht hebben ontvangen met de titel: “ASOS HACKED”, via de ASOS app.
Het ontvangen van zo’n bericht op dinsdagavond zou bevestigd zijn in UK, Australië, Frankrijk, Zweden, Ierland enz. Het bedrijf verontschuldigt zich voor het bericht, maar zegt dat er bij henzelf niets aan de hand is, en dat de online verkoopstransacties niet aangetast zijn. Ze vragen om niet in te gaan op de link naar een telegram kanaal in de tekst.
De tekst zou gestuurd zijn via het online platform van een extern bedrijf, waar ASOS beroep op doet voor bepaalde communicatiediensten.
Waarschijnlijk maakt het sturen van het bericht deel uit van een afpersingsaktie van computercriminelen.

En in Denemarken is uitgekomen dat gegevens uit het personenregister zijn buitgemaakt door cybercriminelen. Het zou gaan over gegevens van ongeveel 8 miljoen burgers. Denemarken heeft maar 6 miljoen inwoners, maar er zitten ook historische gegevens in. In die gegevens zitten namen, adressen, sociale zekerheidsnummer, en andere persoonlijke informatie. De CPR database wordt bv gebruikt door de belastingsdienst.
Volgens de Deense overheid werd de inbraak ontdekt op 2 oktober, maar dateerde ze al van september. De inbraak gebeurde via een account van een organisatie die toelating had om de gegevens te raadplegen.

Aanvaard de slechte dingen

In een artikel op de site van Politico kan je lezen dat Sam Altman, baas van OpenAI, de uitspraak doet dat “de voordelen van de technologie het rechtvaardigen dat sommige risico’s aanvaard moeten worden ”
(…)

https://www.politico.com/news/2026/10/04/sam-altman-decoded-interview-ai-01106217

Dat klinkt als:
“Uiteindelijk, wat zou er fout kunnen gaan?”

Daar kunnen we wel een paar antwoorden op bedenken.

Bv Wikipedia, dat zegt dat het bewijs heeft gevonden dat OpenAI agents zonder toelating wikipedia pagina’s hebben gewijzigd, geprobeerd hebben om in te breken op hun Etherpad dienst, en miljoenen aanvragen over wikipedia projecten hebben afgevuurd. Dat overmatige verkeer kan geleid hebben tot de uitval van de Wikipedia systemen in mei van dit jaar.

Nog eentje:

Een vrouw van 23 jaar uit Florida werd opgepakt nadat haar wagen was herkend door AI camera’s van bewakingsbedrijf Flock. De politie was op zoek naar de daders van een overval. De vrouw werd de cel in gedraaid en het duurde 13 dagen eer de zaak uitgeklaard was. Een aantal dagen daarvan zat ze zelfs in isolatie opgesloten. Uiteindelijk bleek de AI wat gehalucineerd te hebben en werd de vrouw vrijgelaten. Ze getuigde in september voor de senaat in de VS, en zou ook klacht hebben ingediend.
Nadien verklaarde het bedrijf van de slimme camera’s dat het een menselijke fout was geweest bij de bediening van het systeem.
De politie blijft er bij dat het systeem goed werkt, want dat er meer misdaden worden opgelost dan vroeger.

Dagboek dicteren aan AI

Een vrouw in de VS, in Florida, werd thuis opgepakt door de politie. Dat gebeurde op basis van haar gebruik van een chatbot van Antrhopic. Blijkbaar waren in haar gesprekken een aantal termen voorgekomen als “shoot” en iets over het kopen van een geweer. Uit de communicatie van Anthropic blijkt dat een team van mensen de teksten nakijken als ze getriggerd worden door bepaalde kenmerken die AI er in tegenkomt. Die verwittigden dan de politie.

Misschien was het terecht, en had de vrouw moorddadige plannen. Maar mensen gebruiken zo’n Claude chatbot voor allerlei dingen, bv als dagboek, om over gedachten en fantasieën te mijmeren, of misschien wel als hulpmiddel om een boek te schrijven, om hun teksten te structureren en om gemakkelijk te kunnen opzoeken in het eigen verhaal.

AI neemt loopje met de wiskunde

Gisten woensdag maakte OpenAI een github repository zichtbaar met resultaten van wiskundig onderzoek met hun AI systemen.

Ze publiceren er 719 manuscripten, onderverdeeld in 372 families.
De families groeperen papers van aan elkaar verwante onderwerpen.

Een nog niet publiek gemaakt AI model werd losgelaten op wiskundige problemen.

In deze online repository publiceren ze de resultaten. Een aantal ervan zijn geverifiëerd, en bevatten een Lean formalisation, die toelaten elke stap van het bewijs of de logica te testen met behulp van een computer.

Een aantal zijn nog niet geverifiëerd, en mogelijk komen daar nog fouten naar boven. De online publicatie zal dan ook aangepast worden met verdere resultaten van onderzoeken over de juistheid.

De onderwerpen bevatten ondermeer:
- gewone tweepunts-correlaties van multiplicatieve functies
- de irrationaliteitsexponent van pi
- Het algemene Mahler-vermoeden, het symmetrische Mahler-vermoeden
- vermoeden van Kaplansky over directe eindigheid
- de Mézard-Parisi-formule ontworpen voor verdunde spinglazen
- Spontane magnetisatie in de kwantum-Heisenberg-ferromagneet
- het isomorfismeprobleem voor vrije-groepsfactoren

enz.

In ieder geval kunnen wiskundigen hiermee aan de slag.

https://github.com/openai/math

https://github.com/openai/math/blob/main/README.md

compiled by BCP v.0.7.4

Power!
De essentie van een toestel bereik je maar door het inschakelen ervan, dus even een beetje aandacht voor misschien de belangrijkste knop op een toestel: de aan-uit knop.
In de studio zien we voorbeelden van apparaten met een “fysieke” aan-uit knop; je drukt een schakelaar in, je hoort een klik, en het toestel licht op. De schakelaar zit nu duidelijk dieper ingedrukt. Je drukt er weer op en de knop komt met een iets ander geluid terug naar buiten, en het toestel valt zonder stroom. Maar helaas worden dat soort knoppen meer en meer vervangen door “sensor” knoppen, die je enkel moet aanraken, minder duidelijk,

De “aan/uit” knop van een bepaalde desktop pc van een niet te noemen merk (model type M70s voor wie het toch wil weten) doet het na twee keer al niet meer.
Eerst dacht ik dat er iets mis was met het toestel, met de voeding ervan bv, maar dat leek onwaarschijnlijk aangezien het toestel net uit de doos kwam en 2 keer was ingeschakeld geweest.
Het leek me eerder dat de aan/uit knop geen greep had, leek niets te bedienen. De kast openen bevestigde dat.

Openen van de kast:

• achteraan twee schroeven; die zijn zo dik dat je ze gemakkelijk met de hand kan losschroeven.
• het deksel kan nu afgenomen worden.
• er zijn 3 los te klikken plastic lipjes om de voorkant af te nemen.
• vooraan is een rode markering waar je moet grijpen om het frame van de harddisks er uit te kantelen naar boven/achter
• rechts beneden zie je een witte knop in een grijs/zwart frame, die ingedrukt wordt door de power knop op het voorpaneel die aan de binnenkant een naar rechts uitwijkend stuk plastic heeft dat effectief op de schakelaar drukt

Foto: het loszittende onderdeel hier naar boven gebracht uit de kast: je ziet de drukknop (wit) met binnenin een (gele) led.
De drukknop wordt bediend door een plastic prulknopje in het voorpaneel van de kast, met een naar achter toe schuin aflopende pin (voorpaneel hier niet zichtbaar).

In mijn geval was idd het plastic rond de knop beschadigd: 1 van de twee plastic lipjes die het op zijn plaats klemmen in het metaal van de kast, was afgebroken, en de schakelaar was daardoor losgekomen en naar achter geduwd, waardoor hij niet meer geraakt werd bij het indrukken van de power knop vooraan.

Foto: Voorkant van de kast zonder frontpaneel, schakelaar terug op zijn plaats gepuzzeld; je ziet het stuk van de schakelaar onderaan vastzitten, bovenaan mankeert het klemmende stukje plastic (of moet ondersteboven, ik weet niet hoe het oorspronkelijk zat)

Ik ben er me niet bewust van dat ik overdreven hard geduwd zou hebben. Het is wel zo dat je heel slecht aanvoelt wat er gebeurt als je de knop indrukt. Bij sommige andere toestellen merk je bv een duidelijk klik of zo, hier niet, ondermeer door de extreem goedkope manier hoe die knop gemaakt is; de knop op de voorkant van de kast zet met plastic stukjes vast, en drukt naar rechts door een uitstulping aan de binnenkant. Ik vraag me ook af of die zijdelingse druk er mee voor zorgt dat de knop gemakkelijk te ver wordt ingedrukt, bv omdat je niet echt voelt dat het drukken effect heeft. In ieder geval is de bevestiging van die power knop in schril contrast met de handige aanwijzingen en technieken om de kast te openen en demonteren.

Repareren
Dan blijft de vraag: hoe kunnen we dit repareren? Het afgebroken stukje er terug op lijmen is nooit sterk genoeg (als je het al terugvindt).
De aan/uit schakelaar vervangen door een gerecupereerde aan/uit knop of eenvoudige “switch” zoals bij de koffiemolen is niet mogelijk omdat hier vier draden aangesloten zijn.

Vervangen

Als het niet te repareren is, moet je het vervangen.
Het kleine plastic frame waar de binnenste drukknop in zit is niet apart verkrijgbaar.
Je moet dus het geheel vervangen: de binnenste drukknop + de kabeltjes + het stekkertje waarmee de andere kant op het moederbord zit. Prijs: enkel gevonden op buitenlandse websites, prijzen van omgerekend 10, 15 tot 35 euro ongeveer, plus verzendingskosten.

Foto: Het te vervangen onderdeel is hier links zichtbaar: vanaf de witte knop met gele led erin, de zwarte kabel draait links buiten beeld en komt iets lager terug in beeld, en loopt daar naar een zwarte stekker (verticaal) die in het moederbord zit.

Hack
Ik overweeg twee dingen:

1. de knop uit het plastic frame prutsen, en dat plastic frame in de opening in het metalen frame van de kast lijmen. Als dat droog is en er niet terug uitvalt zoals de lijmpoging voordien, de schakelaar er terug induwen. Dit kan twee keer fout gaan: ik weet niet of die schakelaar er uit kan gehaald worden zonder die buitenkant te breken. Zo ja, weet ik niet of je de schakelaar dan terug in dat vastgelijmde frame krijgt, dat dan minder soepel is om iets in te klikken.
2. het geheel met een lijmpistool vastlijmen van binnenuit, zodat het hopelijk sterk genoeg is om de druk van aan/af zetten te weerstaan.

(ik laat mijn gekste idee buiten beschouwing: een stukje plastic maken dat kan dienen als alternatief, bv snijden uit een speelgoed bouwblokje van ABS; of een 3D model maken en printen).
- – -
Foto’s: Wim/Webgang

Postscriptum: Een luisteraar merkte op: “Natuurlijk kan je er ook mee terug naar de leverancier”.
Ja, idd, maar dan moet je de tijd en de kosten rekenen om daar te krijgen, en de tijd dat je het toetsel kwijt gaat zijn incalculeren. Als het vermoedelijk maar een “kleinigheidje” is, kan je ook zelf even kijken. Misschien kan je dan veel sneller voort met het project/doel waarvoor dat toestel moest dienen.

---

Upd 8/10: het is gelukt om met speciaal op maat gesneden stukjes kurk de schakelaar even te positioneren, om vervolgens met een lijmpistool de omtrek van de behuizing vast te lijmen.

Einde RSS bij Reddit

Reddit is van plan om zijn RSS feed stil te leggen. Dat komt door het grootschalig misbruik door grootschalig leegzuigen van websites en andere geautomatiseerde vormen van misbruik. Hun publieke API zal afgesloten worden op 13 november. RSS feeds waren een belangrijk onderdeel van het open web, maar ondermeer door massale overbevraging door AI systemen wordt het beschikbaar stellen van zo’n dienst uitbaten moeilijk en duur.
Ook het aanbieden van hun publieke API zal stoppen, voorlopig staat daar maart 2027 als datum bij.

Sinds 2019

In Nederland is de Security onderzoeker en protocol specialist Pepijn van der Stap opgepakt door de politie, mogelijk in samenwerking met internationale veiligheidsdiensten. Volgens de FBI zou hij één van de topfiguren van de hackersbende ShinyHunters. Die braken ondermeer in op de systemen van ticketmaster een paar jaar geleden, en op de studie-app Canvas, enz. Ze hanteren in hun communicatie de ondertitel “rooting your systems since ‘19″.
Zijn woning in Amsterdam werd bestormd door speciale zwaar gewapende agenten van de DSI. Hij zit momenteel vast en mag enkel contact hebben met zijn advocaat. Zijn werkgever was verwonderd, hij beschreef hem als de slimste security-onderzoeker die hij kende. Hij had hem aangenomen na zijn vrijlating begin dit jaar. Daarvoor zat hij vast voor afpersing, witwassen, en inbreken in de computersystemen van bedrijven. In de gevangenis volgde hij een opleiding en bekeerde zich tot white hat hacker.

FDroid 2-0

F-Droid 2.0 is de nieuwe versie van de online open source winkel voor Android apss. Het programma laat gebruikers software kiezen uit een grote online catalogus van open source programma’s die draaien op Android.
F-Droid 2.0 werd gemoderniseerd, gebruik makend van de huidige Kotlin Compose toolkit. Het moet met deze versie nog gemakkelijker worden om apps te vinden en te installeren en up-to-date te houden (updates kunnen nu automatisch gebeuren). Je kan beginnen in Ontdekken, Zoeke of My Apps, dat reeds geïnstalleerde apps bevat en waar je updates kan checken.
Om het vinden van een geschikte app gemakkelijker te maken werden de categoriën uitgebreid met meer gedetailleerde subcategoriën onder duidelijke hoofdcategoriën. Bv de hoofdcategorie Games heeft nu zeventien onderverdelingen.
De zoek functie, waar je vroeger kon zoeken naar de naam van de app, laat nu ook zoeken in de beschrijving, categorie enz.
Of je kan filters instellen om je weg te vinden in het grote aanbod van apps.

En dankzij anti-monopoliemaatregelen zoals die in de Europese Digital Markets Act (DMA), moest Google toelaten dat andere apps stores een eerlijke kans kregen in Android, en daardoor wordt het installeren van een app uit F-Droid bijna even eenvoudig als bij de officiële app store van Android.

Er zijn veertien testversies uitgegeven, en nu voelen ze zich klaar om binnen een paar weken de officiële 2.0 uit te geven.

Op de F-droid.org website wordt de nieuwe versie van FDroid aangekondigd met de titel: F-Droid 2.0: A New Chapter for Android Freedom.

Je kan er nog veel meer details vinden over deze nieuwe versie.

https://f-droid.org/2026/09/24/f-droid-2.0-a-new-chapter-for-android-freedom.html

compiled by BCP v.0.7.1