Joint statement issued after IDF said it will not pursue criminal investigations into April 2024 strike that killed seven humanitarian workers

Britain, Australia and Canada have called the decision of the Israeli military authorities not to open a criminal investigation into the April 2024 airstrikes that hit a convoy of aid vehicles in Gaza “shameful”. The strikes killed seven humanitarian workers from the US-based World Central Kitchen (WCK) organisation.

WCK staff from the three countries were among the casualties of the attack, which prompted global outrage.

Continue reading...

​Versplintering is al jaren een groeiend probleem in de Tweede Kamer. Verwacht wordt dat Mona Keijzer na het zomerreces komt met dé oplossing: een nieuwe rechtsconservatieve partij.

Keijzer splitste zich na de afgelopen verkiezingen af van de BBB, waardoor ze nu nog als eenpersoonsfractie in de Tweede Kamer zit. Zich aansluiten bij een bestaande partij is volgens haar geen optie. “Je wilt niet als partijhopper bekend komen te staan, dat is slecht voor je geloofwaardigheid.’’

Een nieuwe partij lijkt daarom de logische volgende stap. “Als je kijkt naar de partijen die er nu in de Kamer zitten, krijg je toch het gevoel dat er iets mist,'' aldus Keijzer. “Aan die versplintering heeft niemand iets. We hebben draagvlak nodig. Daarvoor is mijn partij de oplossing.’’

​

&

Mediazona was initially branded a “foreign agent” in 2021. It was later removed from the registry after its founding legal entity was shut down.

Lutsharel Geertruida groeide bij Feyenoord uit tot publiekslieveling en profileerde zich nadrukkelijk als ‘Kind van Zuid’. Toch speelt de geboren Rotterdammer komend seizoen voor concurrent PSV. Tot onbegrip van een deel van de Feyenoord-supporters. Maar is Geertruida daardoor opeens minder Feyenoorder? In FC Rijnmond ontstaat een discussie over clubliefde in het moderne profvoetbal.

Hackers slipped malware into several popular Rust packages this week, turning routine software builds into a route onto developers' machines. The Rust Security Response Team disclosed the supply chain attack on Thursday after receiving a tip about a crate called proc-macro1. An investigation found that its build script fetched malware from a remote server. The attack extended beyond a single dodgy crate. Someone had published a new version of arrayref, a legitimate and widely used Rust package, with proc-macro1 added as a dependency. The attacker had also yanked recent legitimate releases of arrayref, helping steer users toward the poisoned release. The Rust team does not believe arrayref's maintainer was responsible. It suspects the developer's computer or credentials were compromised and locked the account while attempting to contact them. The attacker also published malicious versions of two other crates maintained by the same developer, internment and append-only-vec. The poisoned releases weren't around for long. Arrayref 0.3.10 was available on crates.io for 86 minutes, internment 0.8.7 for 90 minutes, and append-only-vec 0.1.9 for 107 minutes before they were removed. That's a narrow window, but arrayref is hardly some forgotten package gathering dust in the registry. Security firm Aikido, which separately analyzed the attack, puts arrayref at roughly 245 million lifetime downloads and append-only-vec at more than 4 million. However, those figures don't tell us how many developers pulled the malicious versions during the brief period they were live. Aikido found that the attacker largely left the legitimate source code untouched, adding only a dependency on proc-macro1, a typosquat of the legitimate proc-macro2 package. The malicious code was tucked inside proc-macro1's build.rs file. Cargo, Rust's package manager, runs build scripts during compilation. This allowed proc-macro1 to identify the operating system and processor architecture of the developer or build machine, download a matching payload, and execute it. Aikido found malware built for Linux, Windows, Intel Macs, and Apple Silicon Macs. The second-stage payload was more than a simple downloader. Aikido found code targeting Chromium-based browser data, including profiles for Google Chrome, Brave, and Microsoft Edge, as well as browser extension storage used by cryptocurrency wallets. It also found functionality to establish persistence and receive commands from the attacker's server. The Rust team also deleted proc-macro-en, aovine, arone, aronenao, and tinymember, warning that every version of those crates should be considered malicious. Developers have been urged to check their Cargo lockfiles and local registry caches for the affected packages. Rust credits Nextron Systems' research team with initially discovering and reporting the attack. It has not said how the legitimate maintainer was compromised, how many developers downloaded the poisoned releases, or how many systems ultimately executed the payload. The malicious packages may have lasted less than two hours on crates.io, but whoever was behind them chose a well-traveled route into developers' machines. ®

This is Behind the Blog, where we share our behind-the-scenes thoughts about how a few of our top stories of the week came together. This week, we discuss three years of 404 Media.

JASON: Tomorrow is the third anniversary of the launch of 404 Media. If you haven’t been paying attention to us yammering on about this on the podcast and in our emails, you can celebrate with us at our party in New York in a few weeks.

Anniversaries are a good time to take stock of things, but they always seem to sneak up on us. I don’t think we’ll have much of a public post this year on the actual anniversary, but maybe some public celebrating closer to the party and panel we’re throwing. 

First off, if you’re reading this, thank you for your support and for being a subscriber. We could not be doing this without you. Starting 404 Media has changed all of our lives; we’ve said it a million times at this point, but it was not clear when we started this that it would actually work. Three years in, it is extremely working, and we are very proud of the work we’ve done, what we’ve built, and the impact our journalism has had. These are going to be disorganized, off the dome thoughts, but a few things: 

Fried is fotograaf, Dory supervisor in een hotel. Ze gaan veel op en neer naar de Filippijnen, waar zij vandaan komt en een huis heeft.

Lucky Penny is a completed webcomic by Yuko Ota & Ananth Hirsh. Penny is a 23 year old disaster who may or may not be cursed. If you liked Scott Pilgrim you might like this one. ~200 pages of loveable awkward losers and mundane events imbued with dramatic significance.

Lucky Penny is also available in print, but it was originally published on Johnny Wander - Yuko & Ananth's pleasantly rambling autobiographical and experimental webcomic. Other fun (short) stories include: Girl with the skeleton hand (and sequel) Delilah and the basilisk Is this what you wanted (Collaboration between Ananth, Tessa Stone and Sarah Stone) Their current comic (ongoing since 2016) is Barbarous; about a magic school dropout and an anxious monster managing an apartment complex of weirdos.

De omzet van AI-bedrijf Anthropic is in twaalf maanden zeven keer over de kop gegaan, Alphabet noteerde voor het eerst sinds zijn beursgang in 2004 een negatieve vrije kasstroom en chipmaker Nvidia staat garant voor 105 miljard dollar aan datacentercontracten van een concurrent. Wie de dotcom-crash van 2000 en de kredietcrisis van 2008 van dichtbij meemaakte, ziet in die drie cijfers hetzelfde patroon terugkomen.

Het is niet toeval dat de nervositeit op Wall Street toeneemt. Ook in Nederland blijft aan de andere kant van de Atlantische Oceaan de vraag hangen: is dit de gezonde opbouw van een nieuwe industrie, of het laatste feestje voor de kater? Volgens dotcom-veteraan Henry Blodget, medeoprichter van Business Insider en analist in de eerste internetgolf, is het antwoord ongemakkelijk simpel: het is allebei.

Elke zeepbel heeft twee ingrediënten

Volgens Blodget hebben speculatieve bubbels altijd dezelfde twee pijlers. Een spannende innovatie die enorme vraag oproept, en schuld, krediet of circulaire financiering die die vraag kunstmatig verder opblaast. Groei en hefboom, in de taal van de financiële wereld.

Bij internet klopte het eerste deel: miljoenen nieuwe gebruikers per maand, jarenlang onstuitbare vraag naar diensten van AOL, Yahoo, Amazon en Cisco. Het tweede deel — honderden miljarden aan geleend geld voor glasvezelnetwerken — kwam pas volledig in beeld toen de muziek stopte. Bij de huizenmarkt in 2008 was het patroon identiek: lage rente en soepele hypotheken totdat er niemand meer overbleef om te lenen. In beide gevallen liep het aanbod de vraag in, en toen draaide de hefboom om.

Groei is echt. Hefboom is echt. En die twee versterken elkaar tot het moment dat de muziek stopt.

Groei die de geschiedenis niet eerder zag

Dat de vraag naar AI reëel is, laat Anthropic nu zien. Het bedrijf achter chatbot Claude zag zijn geannualiseerde omzet — het lopende maandtempo maal twaalf — eind juli stijgen tot 65 miljard dollar. Eind vorig jaar was dat nog ongeveer 9 miljard. In mei stond de teller op 47 miljard. Een verzevenvoudiging in acht maanden, gedreven door de codetool Claude Code, die bij zakelijke ontwikkelaars is ingeslagen als een bom. Volgens berichtgeving van de Wall Street Journal is Anthropic daarbovenop voor het eerst winstgevend, wat het aloude verwijt "AI-bedrijven kunnen geen geld verdienen" onderuithaalt.

OpenAI, ooit gelijkgesteld aan AI zelf, groeit ook. De omzet steeg in het tweede kwartaal met 18 procent tot 6,7 miljard dollar, en het geannualiseerde tempo staat op zo'n 40 miljard. Maar Blodget ziet OpenAI intussen als de Netscape van dit tijdperk: het bedrijf dat de sector aanjoeg, kortstondig synoniem werd met de technologie en toen op het beslissende moment een afslag miste. De vergelijking met een racewagen die van de baan schiet terwijl een andere voorbijblaast, komt uit zijn eigen pen.

Alphabet verbrandt cash, Nvidia bankiert

De hefboom, ondertussen, is overal. Alphabet, Meta en Amazon gaven jarenlang tientallen miljarden aan vrije kasstroom af. In het tweede kwartaal noteerde Alphabet 5,9 miljard dollar aan negatieve vrije kasstroom, de eerste keer in de 22 jaar sinds de beursgang. De kapitaaluitgaven verdubbelden op jaarbasis naar 44,9 miljard in één kwartaal, vrijwel volledig gericht op AI-infrastructuur. Voor heel 2026 rekent het concern nu op tot 205 miljard dollar aan investeringen.

Op de achtergrond broeit een nog ondoorzichtiger fenomeen: circulaire financiering. Chipfabrikant Nvidia investeert 1,5 miljard dollar in een megadatacenter in Ohio en staat garant voor maximaal 105 miljard aan leaseverplichtingen van datzelfde datacenter, dat wordt gehuurd door OpenAI. Eerder dit jaar nam Nvidia bovendien een belang van 30 miljard in OpenAI zelf. Dat geld stroomt via chipbestellingen weer terug naar Nvidia. Legaal, niet ongebruikelijk, maar wel een klassieke hefboom die de vraag naar Nvidia-chips voor een groot deel door Nvidia zelf laat financieren.

• Anthropic: van 9 naar 65 miljard dollar geannualiseerd omzettempo in acht maanden
• Alphabet: eerste negatieve vrije kasstroom sinds 2004, met 45 miljard aan kapitaaluitgaven in één kwartaal
• Nvidia: 105 miljard aan garanties voor het Ohio-datacenter dat OpenAI gaat huren
• OpenAI: 6,7 miljard omzet in Q2, groei vertraagt tot 18 procent per kwartaal

1997 of eind 1999?

De vraag die internetveteranen graag stellen: waar zitten we in de cyclus? Als het huidige moment lijkt op 1997, staat het feest nog aan de vroege kant en volgen er nog jaren van groei. Als het meer op eind 1999 lijkt, is het beeld volgens Blodget dat van Wile E. Coyote die al voorbij de rand van de klif rent, maar nog niet omlaag kijkt.

Je kunt vrijwel zeker weten dat iets een zeepbel is, en toch de top missen.

Zelfs topbeleggers als Stan Druckenmiller hielden in 2000 te lang vast, en bankbestuurders die in 2007 al wisten dat de hypotheekmarkt hete lucht was, gingen alsnog kopje-onder. Ze waren niet blind of dom. Ze wisten wat er speelde, en misten het toch.

Wat betekent dit voor de kleine belegger?

Wanneer de bust komt, kan niemand zeggen. Wat volgens Blodget wel vaststaat, is dat AI-investeringen inmiddels goed zijn voor een fors deel van de Amerikaanse economische groei — volgens sommige schattingen een derde. Een correctie op de beurs zou dus makkelijk een bredere recessie triggeren, waar ook Nederlandse spaarders, pensioenfondsen en aandelenbezitters de pijn van voelen.

Zijn advies is er een van gezond boerenverstand, geen ondergangsvoorspelling. Erken de onzekerheid, blijf leren over de technologie, maak er waar mogelijk gebruik van, maar zet niet meer geld in dan je kunt missen. AI wordt vermoedelijk een van de grootste kansen uit de economische geschiedenis. En vermoedelijk ook een bubbel die de eerste golf bedrijven en beleggers pijnlijk gaat opruimen. Die twee sluiten elkaar niet uit — ze zijn de regel.

Meer weten?

• Anthropic ligt op koers voor 65 miljard dollar omzet per jaar (aiwereld.nl)
• Gigantische investeringen in AI-infrastructuur leiden tot nervositeit bij beleggers (NRC)
• Alphabet trekt AI-budget op tot 205 miljard dollar, vrije kasstroom voor het eerst in het rood (Knack Trends)