Lutsharel Geertruida groeide bij Feyenoord uit tot publiekslieveling en profileerde zich nadrukkelijk als ‘Kind van Zuid’. Toch speelt de geboren Rotterdammer komend seizoen voor concurrent PSV. Tot onbegrip van een deel van de Feyenoord-supporters. Maar is Geertruida daardoor opeens minder Feyenoorder? In FC Rijnmond ontstaat een discussie over clubliefde in het moderne profvoetbal.

Maarten van der Weijden was tijdens zijn inmiddels bekende zwemtocht ook in onze regio te bewonderen. In Nieuwpoort werd hij door een grote groep mensen opgewacht. De voormalig olympisch kampioen, 45 jaar, zwemt om geld in te zamelen voor het Prinses Máxima Centrum.

Hackers slipped malware into several popular Rust packages this week, turning routine software builds into a route onto developers' machines. The Rust Security Response Team disclosed the supply chain attack on Thursday after receiving a tip about a crate called proc-macro1. An investigation found that its build script fetched malware from a remote server. The attack extended beyond a single dodgy crate. Someone had published a new version of arrayref, a legitimate and widely used Rust package, with proc-macro1 added as a dependency. The attacker had also yanked recent legitimate releases of arrayref, helping steer users toward the poisoned release. The Rust team does not believe arrayref's maintainer was responsible. It suspects the developer's computer or credentials were compromised and locked the account while attempting to contact them. The attacker also published malicious versions of two other crates maintained by the same developer, internment and append-only-vec. The poisoned releases weren't around for long. Arrayref 0.3.10 was available on crates.io for 86 minutes, internment 0.8.7 for 90 minutes, and append-only-vec 0.1.9 for 107 minutes before they were removed. That's a narrow window, but arrayref is hardly some forgotten package gathering dust in the registry. Security firm Aikido, which separately analyzed the attack, puts arrayref at roughly 245 million lifetime downloads and append-only-vec at more than 4 million. However, those figures don't tell us how many developers pulled the malicious versions during the brief period they were live. Aikido found that the attacker largely left the legitimate source code untouched, adding only a dependency on proc-macro1, a typosquat of the legitimate proc-macro2 package. The malicious code was tucked inside proc-macro1's build.rs file. Cargo, Rust's package manager, runs build scripts during compilation. This allowed proc-macro1 to identify the operating system and processor architecture of the developer or build machine, download a matching payload, and execute it. Aikido found malware built for Linux, Windows, Intel Macs, and Apple Silicon Macs. The second-stage payload was more than a simple downloader. Aikido found code targeting Chromium-based browser data, including profiles for Google Chrome, Brave, and Microsoft Edge, as well as browser extension storage used by cryptocurrency wallets. It also found functionality to establish persistence and receive commands from the attacker's server. The Rust team also deleted proc-macro-en, aovine, arone, aronenao, and tinymember, warning that every version of those crates should be considered malicious. Developers have been urged to check their Cargo lockfiles and local registry caches for the affected packages. Rust credits Nextron Systems' research team with initially discovering and reporting the attack. It has not said how the legitimate maintainer was compromised, how many developers downloaded the poisoned releases, or how many systems ultimately executed the payload. The malicious packages may have lasted less than two hours on crates.io, but whoever was behind them chose a well-traveled route into developers' machines. ®

This is Behind the Blog, where we share our behind-the-scenes thoughts about how a few of our top stories of the week came together. This week, we discuss three years of 404 Media.

JASON: Tomorrow is the third anniversary of the launch of 404 Media. If you haven’t been paying attention to us yammering on about this on the podcast and in our emails, you can celebrate with us at our party in New York in a few weeks.

Anniversaries are a good time to take stock of things, but they always seem to sneak up on us. I don’t think we’ll have much of a public post this year on the actual anniversary, but maybe some public celebrating closer to the party and panel we’re throwing. 

First off, if you’re reading this, thank you for your support and for being a subscriber. We could not be doing this without you. Starting 404 Media has changed all of our lives; we’ve said it a million times at this point, but it was not clear when we started this that it would actually work. Three years in, it is extremely working, and we are very proud of the work we’ve done, what we’ve built, and the impact our journalism has had. These are going to be disorganized, off the dome thoughts, but a few things: 

Fried is fotograaf, Dory supervisor in een hotel. Ze gaan veel op en neer naar de Filippijnen, waar zij vandaan komt en een huis heeft.

In de documentaire De Manager van regisseur Maartje Bakers kijken managers de kijker recht in de ogen. De gesprekken die ze voeren, zijn pijnlijk om te zien. Het is indrukwekkend dat de makers hen voor de camera kregen.

Lucky Penny is a completed webcomic by Yuko Ota & Ananth Hirsh. Penny is a 23 year old disaster who may or may not be cursed. If you liked Scott Pilgrim you might like this one. ~200 pages of loveable awkward losers and mundane events imbued with dramatic significance.

Lucky Penny is also available in print, but it was originally published on Johnny Wander - Yuko & Ananth's pleasantly rambling autobiographical and experimental webcomic. Other fun (short) stories include: Girl with the skeleton hand (and sequel) Delilah and the basilisk Is this what you wanted (Collaboration between Ananth, Tessa Stone and Sarah Stone) Their current comic (ongoing since 2016) is Barbarous; about a magic school dropout and an anxious monster managing an apartment complex of weirdos.

De omzet van AI-bedrijf Anthropic is in twaalf maanden zeven keer over de kop gegaan, Alphabet noteerde voor het eerst sinds zijn beursgang in 2004 een negatieve vrije kasstroom en chipmaker Nvidia staat garant voor 105 miljard dollar aan datacentercontracten van een concurrent. Wie de dotcom-crash van 2000 en de kredietcrisis van 2008 van dichtbij meemaakte, ziet in die drie cijfers hetzelfde patroon terugkomen.

Het is niet toeval dat de nervositeit op Wall Street toeneemt. Ook in Nederland blijft aan de andere kant van de Atlantische Oceaan de vraag hangen: is dit de gezonde opbouw van een nieuwe industrie, of het laatste feestje voor de kater? Volgens dotcom-veteraan Henry Blodget, medeoprichter van Business Insider en analist in de eerste internetgolf, is het antwoord ongemakkelijk simpel: het is allebei.

Elke zeepbel heeft twee ingrediënten

Volgens Blodget hebben speculatieve bubbels altijd dezelfde twee pijlers. Een spannende innovatie die enorme vraag oproept, en schuld, krediet of circulaire financiering die die vraag kunstmatig verder opblaast. Groei en hefboom, in de taal van de financiële wereld.

Bij internet klopte het eerste deel: miljoenen nieuwe gebruikers per maand, jarenlang onstuitbare vraag naar diensten van AOL, Yahoo, Amazon en Cisco. Het tweede deel — honderden miljarden aan geleend geld voor glasvezelnetwerken — kwam pas volledig in beeld toen de muziek stopte. Bij de huizenmarkt in 2008 was het patroon identiek: lage rente en soepele hypotheken totdat er niemand meer overbleef om te lenen. In beide gevallen liep het aanbod de vraag in, en toen draaide de hefboom om.

Groei is echt. Hefboom is echt. En die twee versterken elkaar tot het moment dat de muziek stopt.

Groei die de geschiedenis niet eerder zag

Dat de vraag naar AI reëel is, laat Anthropic nu zien. Het bedrijf achter chatbot Claude zag zijn geannualiseerde omzet — het lopende maandtempo maal twaalf — eind juli stijgen tot 65 miljard dollar. Eind vorig jaar was dat nog ongeveer 9 miljard. In mei stond de teller op 47 miljard. Een verzevenvoudiging in acht maanden, gedreven door de codetool Claude Code, die bij zakelijke ontwikkelaars is ingeslagen als een bom. Volgens berichtgeving van de Wall Street Journal is Anthropic daarbovenop voor het eerst winstgevend, wat het aloude verwijt "AI-bedrijven kunnen geen geld verdienen" onderuithaalt.

OpenAI, ooit gelijkgesteld aan AI zelf, groeit ook. De omzet steeg in het tweede kwartaal met 18 procent tot 6,7 miljard dollar, en het geannualiseerde tempo staat op zo'n 40 miljard. Maar Blodget ziet OpenAI intussen als de Netscape van dit tijdperk: het bedrijf dat de sector aanjoeg, kortstondig synoniem werd met de technologie en toen op het beslissende moment een afslag miste. De vergelijking met een racewagen die van de baan schiet terwijl een andere voorbijblaast, komt uit zijn eigen pen.

Alphabet verbrandt cash, Nvidia bankiert

De hefboom, ondertussen, is overal. Alphabet, Meta en Amazon gaven jarenlang tientallen miljarden aan vrije kasstroom af. In het tweede kwartaal noteerde Alphabet 5,9 miljard dollar aan negatieve vrije kasstroom, de eerste keer in de 22 jaar sinds de beursgang. De kapitaaluitgaven verdubbelden op jaarbasis naar 44,9 miljard in één kwartaal, vrijwel volledig gericht op AI-infrastructuur. Voor heel 2026 rekent het concern nu op tot 205 miljard dollar aan investeringen.

Op de achtergrond broeit een nog ondoorzichtiger fenomeen: circulaire financiering. Chipfabrikant Nvidia investeert 1,5 miljard dollar in een megadatacenter in Ohio en staat garant voor maximaal 105 miljard aan leaseverplichtingen van datzelfde datacenter, dat wordt gehuurd door OpenAI. Eerder dit jaar nam Nvidia bovendien een belang van 30 miljard in OpenAI zelf. Dat geld stroomt via chipbestellingen weer terug naar Nvidia. Legaal, niet ongebruikelijk, maar wel een klassieke hefboom die de vraag naar Nvidia-chips voor een groot deel door Nvidia zelf laat financieren.

• Anthropic: van 9 naar 65 miljard dollar geannualiseerd omzettempo in acht maanden
• Alphabet: eerste negatieve vrije kasstroom sinds 2004, met 45 miljard aan kapitaaluitgaven in één kwartaal
• Nvidia: 105 miljard aan garanties voor het Ohio-datacenter dat OpenAI gaat huren
• OpenAI: 6,7 miljard omzet in Q2, groei vertraagt tot 18 procent per kwartaal

1997 of eind 1999?

De vraag die internetveteranen graag stellen: waar zitten we in de cyclus? Als het huidige moment lijkt op 1997, staat het feest nog aan de vroege kant en volgen er nog jaren van groei. Als het meer op eind 1999 lijkt, is het beeld volgens Blodget dat van Wile E. Coyote die al voorbij de rand van de klif rent, maar nog niet omlaag kijkt.

Je kunt vrijwel zeker weten dat iets een zeepbel is, en toch de top missen.

Zelfs topbeleggers als Stan Druckenmiller hielden in 2000 te lang vast, en bankbestuurders die in 2007 al wisten dat de hypotheekmarkt hete lucht was, gingen alsnog kopje-onder. Ze waren niet blind of dom. Ze wisten wat er speelde, en misten het toch.

Wat betekent dit voor de kleine belegger?

Wanneer de bust komt, kan niemand zeggen. Wat volgens Blodget wel vaststaat, is dat AI-investeringen inmiddels goed zijn voor een fors deel van de Amerikaanse economische groei — volgens sommige schattingen een derde. Een correctie op de beurs zou dus makkelijk een bredere recessie triggeren, waar ook Nederlandse spaarders, pensioenfondsen en aandelenbezitters de pijn van voelen.

Zijn advies is er een van gezond boerenverstand, geen ondergangsvoorspelling. Erken de onzekerheid, blijf leren over de technologie, maak er waar mogelijk gebruik van, maar zet niet meer geld in dan je kunt missen. AI wordt vermoedelijk een van de grootste kansen uit de economische geschiedenis. En vermoedelijk ook een bubbel die de eerste golf bedrijven en beleggers pijnlijk gaat opruimen. Die twee sluiten elkaar niet uit — ze zijn de regel.

Meer weten?

• Anthropic ligt op koers voor 65 miljard dollar omzet per jaar (aiwereld.nl)
• Gigantische investeringen in AI-infrastructuur leiden tot nervositeit bij beleggers (NRC)
• Alphabet trekt AI-budget op tot 205 miljard dollar, vrije kasstroom voor het eerst in het rood (Knack Trends)

LEIDEN (ANP/RTR) - Airbus is teruggekomen op plannen om personeel meer op kantoor te laten werken, na protesten van vakbonden. De Europese vliegtuigbouwer kreeg deze zomer in Spanje zelfs te maken met een reeks stakingen. Ook zijn er protesten geweest in Frankrijk en Groot-Brittannië.

Airbus wilde dat kantoorpersoneel vanaf september verplicht vier dagen per week naar kantoor komt, in plaats van de huidige drie. Maar inmiddels is aan leidinggevenden meegedeeld dat zij mogen vasthouden aan de bestaande afspraken, waarbij medewerkers gemiddeld twee dagen per week thuis kunnen werken.

"Ons doel blijft onveranderd: we streven naar een grotere fysieke aanwezigheid op locatie", heeft een woordvoerder van Airbus gezegd tegen persbureau Reuters. Het bedrijf denkt dat er dan efficiënter gewerkt en beter gecommuniceerd wordt. "Effectieve verandering vraagt echter om een luisterend oor voor onze medewerkers. Op basis van hun feedback hebben we besloten deze overgang geleidelijker vorm te geven."

NEW YORK (ANP) - Tennisser Jannik Sinner doet niet mee aan de US Open, het laatste grandslamtoernooi van het jaar dat op 30 augustus begint. De Italiaanse nummer 1 van de wereld heeft een knieblessure.

"Hoewel ik hard heb gewerkt met mijn team en mijn medisch personeel, hebben we nu de moeilijke beslissing moeten nemen dat ik dit jaar niet kan deelnemen aan de US Open", aldus Sinner in een verklaring.

Titelverdediger Carlos Alcaraz maakte donderdag juist bekend, na vier maanden afwezigheid door een blessure, op de US Open zijn rentree te maken.

@venite
'vroeger' zochten we Jason (json) en Justin (just in time...)

• World No 1 makes ‘difficult decision’ to miss slam

• ‘New York has a special place in my heart’

Jannik Sinner will miss the US Open with a right knee injury. The world No 1 has not played a match since beating Alexander Zverev last month to successfully defend his Wimbledon title, missing the Masters 1000 events in Canada and Cincinnati.

The news comes a day after his great rival Carlos Alcaraz, whom the Italian lost to in the final in New York 12 months ago, revealed he will make his comeback from four months out with a wrist injury at Flushing Meadows.

Continue reading...

Researchers hope contest – similar to Fat Bear Week – starting Monday will be latest wildlife watching craze

Monday sees the start of what researchers hope will be the latest wildlife watching craze – Fat Marmot Week.

Last winter was tough for marmots living high in the Colorado mountains, where researchers say two-thirds of one population died while hibernating because of insufficient snow cover.

Continue reading...

Kimi Antonelli finished fastest in Free Practice 1 ahead of the Dutch Grand Prix as Formula 1 returned from its summer break, the Mercedes driver beating McLaren's Lando Norris and team mate George Russell.

With the summer break complete, a number of teams are set to introduce upgrades at the Dutch Grand Prix.

Thomas Hawk posted a photo:

date stamped on slide October 1975

Thomas Hawk posted a photo:

sz-da has added a photo to the pool:

品川シーサイド

Het is tijd. Het is tijd voor Zandvoort. Het is tijd voor de mooiste GP van het jaar, de natste GP van het jaar, de Nederlandste GP van het jaar, de GP die volgend jaar helemaal niet meer de mooiste, de natste en de Nederlandste GP van het jaar is omdat de GP Zandvoort dan foetsie is. Begraven in het zand van de duinen. Geen koning of prins meer die er dan nog naar omkijkt. Dus laten we er nu nog maar even van genieten, zolang we nog deze drie glorieuze dagen hebben aan het strand dat voor even niet alleen het strand van jongeren is, maar het strand van de wereld. Want Zandvoort is tijdens een F1-weekend niet alleen racen en veertig euro voor een biertje, het is ook Gerard Joling, Snollebollekes en Davina Michelle, Amber Brantsen en Snelle - wereldsterren. Nu al voor het eerst en voor het laatst de Sprintkwali, morgen voor het eerst en voor het laatst een Sprintrace, en dan zondag: de 72 laatste rondjes op Zandvoort. Verstappen hoeven we four more years nog niet te missen, Zandvoort helaas wel. Snel naar die heerlijke baan voor POLE-pomper Verstappen in de SPRINTKWALI!

Race to the bottom

Social