The Divorce Tapes "My family knew that my father had been tapping the phone lines. Only later would I discover the secrets the recordings contained." A memoir by Beth Raymer about memory, families, and the way families often choose to keep secrets, even at great cost. From The Cut, 2024. Archive link. "The last image I have of [my parents'] marriage is my mother looking gaunt and wild-eyed, walking around the house with a shotgun, searching for the double-A batteries my father had removed from the remote." TW for sexual abuse, family betrayal

Is dit hoe jouw Android TV of Google TV er nu ook uitziet? Vol met programma’s en aanbevelingen waar je toch niets mee doet?
Nou, dat was bij mij ook het geval, zowel bij de Android TV in de sportruimte als bij de Google TV in de woonkamer. In het verleden had ik wel eens een poging gedaan met een custom-installer op de Google TV, maar dat was best veel gedoe, dus bij de Android TV had ik die moeite niet eens meer gedaan.

En toen kwam ik bovenstaand filmpje tegen op YouTube, en kon het niet laten. De demo van Tristen was zó simpel, dat wilde ik ook proberen. Dus Claude Code opgestart, de twee tv’s aangezet en gestart met de simpele vraag of Claude ze kon zien.

Een netwerkscan leverde 3 apparaten op, de twee tv’s en een touchscreen-paneel dat ook Android draait en waar ik Home Assistant op gezet had. Daar stond poort 5555 nog van open en dat was een potentieel risico. Met hulp van Claude Code ADB daar uitgezet.
Toegang krijgen tot de Android TV, maar zoals Tristen benadrukt zónder te hacken, ik had developer mode op de tv aangezet en Claude Code liet de machine netjes de authorisatiecode tonen die voor dat doel bedoelt is, en kreeg toegang. Ja, potentieel kun je zo schade doen, maar de kans is niet groter (kleiner zelfs) langs deze weg dan wanneer je zelf aan de slag gaat met verwijderen van apps.

Na een inventarisatie van de geïnstalleerde apps vroeg Claude Code welke apps ik wilde verwijderen. Ik had Claude de video op YouTube gegeven, dus toen ik vroeg om een eenvoudige launcher in plaats van de default launcher bouwde Claude dat in no time. De achtergrond was wat kaal (zwart), dus gaf ik een afbeelding (van ons huis) die ik ook op andere loginschermen gebruik. Het resultaat:

Een strak ingericht scherm. En ja, dat is niet dezelfde tv, want deze foto is van de TV met Google TV eraan vast, want het herhalen van het proces op die tv was letterlijk een kwestie van “doe het nu ook voor die andere”. Er is niets blijvends verwijderd van het systeem, mogelijk gooit een toekomstige update van het OS op de TV de instellingen weer terug naar default, maar omdat er geen gebruik gemaakt wordt van een jailbreak of hack is het ook geen enkele moeite om de wijzigingen weer opnieuw uit te laten voeren. Claude Code heeft de geleerde lessen opgeslagen in een map op mijn computer, dus herstellen is dan een kwestie van even vragen.

Gewoon handig en een eenvoudig klusje tussendoor.

Het bericht Handig: je Android of Google TV opgeruimd dankzij Claude Code verscheen eerst op ICT en Onderwijs BLOG.

Ancient Slashdot reader Gilmoure shares a report from Tom's Hardware, adding: "Huh. Looks like consuming one's own slop does not turn the wheels of industry." From the report: Amazon wants its engineers to quit chasing token counts, warning that heavy AI usage does not automatically mean better work. In updated engineering guidelines published on October 27, the company laid out how developers and managers should gauge AI's real impact -- and the takeaway is blunt: consuming more tokens is not the same as delivering more value. [...]

According to the memo, metrics such as AI adoption rates, token consumption, code changes, and code reviews become "deeply flawed" when they are disconnected from actual results. Turning them into targets, Amazon says, encourages wasteful behavior that clashes with its emphasis on "frugality and simplicity" and can raise both compute bills and software complexity.

The company's preferred yardstick is long-term results. "We believe that it is best to measure, and be measured by, long-term outcomes," Amazon wrote. That does not mean managers should ignore usage data altogether, as input metrics remain useful when examined "with care and judgment" alongside other indicators. Amazon suggests looking at both the teams using AI the least and those using it the most to determine whether adoption is translating into better delivery.

[...] The memo also pushes back on the idea that every task needs an AI tool. If current tooling does not benefit someone's work, Amazon says, that is "a finding, not a failing." Engineers who can explain where today's tools fall short are demonstrating judgment rather than reluctance to adopt AI.

Read more of this story at Slashdot.

Aan de senaatsverkiezingen in Alaska doen twee Republikeinse Dan Sullivans mee. Toeval of een opzetje van de Democraten om de Republikeinse kiezer in verwarring te brengen?

Slik je elke dag een tabletje vitamine B6 dat je online hebt besteld? Kijk dan even op het etiket. De Consumentenbond meldde op 27 oktober dat hij bij webwinkels tien supplementen vond met meer dan de wettelijke toegestane hoeveelheid van maximaal 21 milligram. Wie dat lang slikt, loopt risico: langdurig gebruik van te veel B6 kan zenuwschade veroorzaken.

In vier van die potjes zat 100 milligram per pil, 5 keer meer dan wettelijk toegestaan.

Amazon verkocht negen van de tien te sterke potjes

De bond keek naar het aanbod van webwinkels als Amazon, Bol, De Online Drogist en Vitaminstore. Vooral bij Amazon was het raak: Amazon bood 9 van de 10 tabletten met een te hoge dosis vitamine B6 aan, Bol 3. Sommige producten lagen dus bij allebei in de webwinkel.

Nadat de bond aan de bel trok, verdwenen de producten. Onder meer Amazon, Bol en De Online Drogist haalden de te sterke pillen uit hun assortiment. Ze beloofden hun controles aan te scherpen. Heb je zo'n potje eerder gekocht, dan staat het misschien nog gewoon in je keukenkastje.

Ook binnen de wet kan het te veel zijn

De grens van 21 milligram geldt al een tijd. Vanaf 1 oktober 2018 staat in de Warenwet dat in supplementen niet meer dan 21 milligram vitamine B6 per dag mag zitten. Volgens de Europese voedselautoriteit EFSA is dat te ruim. Die verlaagde de grens in 2023 naar 12 milligram per dag.

Daardoor is de groep potjes die eigenlijk te sterk is veel groter dan tien. De bond vond nog eens 21 supplementen die wel aan de Nederlandse wet voldoen, maar meer vitamine B6 bevatten dan de Europese Autoriteit voor Voedselveiligheid (EFSA) veilig acht. Let op: die 12 milligram is volgens drogisterijketen Etos de totale hoeveelheid vitamine B6 per dag, dus uit voeding en eventuele supplementen samen.

Een pil van 21 milligram is dus wel legaal, maar zit bijna twee keer boven wat de EFSA nog veilig vindt.

Twee fabrikanten verlagen hun dosering niet

De Consumentenbond sprak ook met fabrikanten. VitOrtho en VCL laten weten geen plannen te hebben om de dosering B6 te verlagen. Bonusan doet dat wel, maar pas vanaf begin 2027. De bond wil daarom dat de overheid ingrijpt, met strengere controles en een lagere wettelijke bovengrens.

Dat de wet omlaag moet, is geen nieuw idee. Bijna twee jaar geleden schreef Bijwerkingencentrum Lareb dat het ministerie van VWS voornemens is het maximumgehalte B6 dat aanwezig mag zijn in voedingssupplementen hierop aan te passen. In de wet staat nog altijd 21 milligram.

Tintelende handen of voeten? Dan is dit het signaal

Te veel B6 tast de zenuwen in armen en benen aan. Volgens de Consumentenbond kan dat tintelingen, gevoelloosheid en hevige zenuwpijn in handen en voeten veroorzaken. Bijwerkingencentrum Lareb ontving tot eind 2024 in totaal 238 meldingen van zenuwschade na gebruik van B6-supplementen. Volgens Lareb ging het in 79 van die gevallen om een product met een dagdosering van 12 milligram of minder.

Zoveel B6 heb je echt nodig

Veel minder dan in die pillen zit. Het Voedingscentrum noemt een aanbevolen dagelijkse hoeveelheid van 1,5 milligram voor volwassen vrouwen en mannen tot 50 jaar, en 1,8 milligram voor mannen van 51 jaar en ouder. B6 zit vooral in vlees, eieren, vis, brood en graanproducten. Van gewoon eten krijg je geen overdosis: dat gebeurt volgens het Voedingscentrum alleen als je te veel vitaminesupplementen gebruikt of vitaminesupplementen met grote hoeveelheden vitamine B6.

Een tablet van 100 milligram bevat dus ruim 66 keer de aanbevolen hoeveelheid voor een volwassen vrouw.

Zo check je je eigen potje

• Zoek op het etiket hoeveel milligram B6 er per dagdosering in zit, niet per tablet: twee tabletjes per dag tellen dubbel.
• Meer dan 21 milligram? Dan zit je boven de wettelijke grens. Meer dan 12 milligram? Dan zit je boven het EFSA-advies.
• Tel alles bij elkaar op. Etos raadt aan om te kijken hoeveel je in totaal binnenkrijgt als je naast B6 ook een multivitamine of vitamine B-complex slikt.
• Het Voedingscentrum adviseert om via een supplement niet meer dan 100 procent van de aanbevolen dagelijkse hoeveelheid te nemen. Op het etiket zie je dat bij de referentie-inname (RI).
• Neem contact op met de huisarts als je klachten ervaart bij het gebruik van vitamine B6-supplementen.

De bond waarschuwt al jaren voor te sterke B6-pillen. In 2018 vond hij nog 23 potjes boven de wettelijke grens, waarvan er een zelfs 250mg B6, bijna 12 keer de toegestane dosis bevatte. Welke supplementen wel zin hebben, las je eerder bij ons in 'Welke supplementen werken echt? Een arts vond tussen duizenden potjes drie pareltjes'. Voor B6 geldt in elk geval: meer is niet beter.

Bronnen: Consumentenbond, Consumentenbond (2018), Lareb, Voedingscentrum, Voedingscentrum (vraag en antwoord), Etos

Er wordt rondgebazuind dat we in tijden van polarisatie leven. En polarisatie zou dan betekenen dat de schreeuwers tegenover de stillen staan.

Om dat allemaal een beetje goed te breien (wat neerkomt op 1 rechts, 1 averechts en vooral links overhalen heur muil te houden)roept men de gepolariseerden op met elkaar in gesprek te gaan.

Begrip tonen, luisteren, meevoelen, vragen stellen, vriendelijk blijven.

Mijn advies: sluit je niet aan bij de schreeuwerds, ook niet bij de stillen. Zoek het bij hullie die van allebei wat zijn: “the gentle, angry people”.

Je stem verheffen doe je zo:

We zijn zachtaardige, boze mensen
En we zingen, we zingen voor ons leven

We zijn een land van vele kleuren
En we zingen, we zingen voor ons leven

We zijn homo, lesbisch, trans en hetero samen (*)
En we zingen, we zingen voor ons leven

We zijn een vredig, liefdevol volk
En we zingen, we zingen voor ons leven

(*) De tekst van het derde couplet wordt wereldwijd door koren wereldwijd vaak aangepast om inclusief te zijn voor de hele gemeenschap, zoals “We are queer and straight together” of “We are all genders together”).

Folkzangeres en activiste Holly Near schreef dit nummer in 1978 als reactie op de moorden op de openlijk homoseksuele politicus Harvey Milk en burgemeester George Moscone in San Francisco. De LGBTQ+-gemeenschap reageerde door zingend over straat te gaan tijdens een herdenkingsmars.

Het is sindsdien een strijdlied geworden dat bij meerdere acties kan worden ingezet. Vreedzaam maar vastberaden. Zachtaardig, liefdevol en diep verontwaardigd en strijdbaar. Zo kun je tegen elk onrecht je stem verheffen.

Er wordt te weinig gezongen.

Original Mastodon Post

And alle the serpents that she mighte have,
She putte hem in that grave.
Edward Burne-Jones, from "The Works of Geoffrey Chaucer" Hammersmith: 1896 #illustration #art https://www.oldbookillustrations.com/illustrations/alle-serpents/

Attackers are probing a critical Oracle E-Business Suite vulnerability that can lead to remote code execution (RCE), despite Oracle issuing a patch earlier this month. Meanwhile, new analysis indicates that an Oracle PeopleSoft zero-day exploited by ShinyHunters as early as May involves three distinct vulnerabilities that can be combined to achieve RCE. Patching alone may not remove attackers from already compromised systems, particularly if they've installed web shells. First up: CVE-2026-101767, a critical, unauthenticated SQL injection bug in Oracle EBS that can lead to RCE. “Our Oracle E-Business Suite decoys recorded exploratory exploits against CVE-2026-101767, an unauthenticated SQL injection in EBS's Thin Client Framework servlet that chains to remote code execution, this morning, Oct 27,” Defused Cyber said in an X post. Horizon3 researchers found and disclosed the bug to Oracle, and the vendor patched the issue in its October release. “An attacker can send a crafted request to the vulnerable servlet to execute SQL with the privileges of the APPS database user,” Horizon3 explained at the time. “The attack chain also enables operating system command execution with the privileges of the EBS application account.” This means an unauthorized user can modify application data accessible to APPS, and execute commands. “Depending on the deployment, affected data may include financial, payroll, HR, and procurement records,” the bug hunters said. The Register reached out to Oracle with multiple questions for this story - including whether it has documented any successful exploitation of CVE-2026-101767 - and did not receive an immediate response. Moving on to the PeopleSoft-ShinyHunters fiasco: TrendAI’s Zero Day Initiative (ZDI) found and reported the PeopleSoft issues on June 10, and Oracle issued a patch under one vulnerability identifier: CVE-2026-35273. In early June, ShinyHunters told The Reg that the group hacked more than 100 organizations via an Oracle PeopleSoft zero-day, CVE-2026-35273. Google’s consulting and incident response biz, Mandiant, later confirmed the data theft and extortion crew exploited CVE-2026-35273 as a zero-day, mostly against schools and the education sector. By late September, however, Mandiant said ShinyHunters massively expanded its targeting, “deploying web shells on dozens of systems globally, spanning higher education, technology, IT services, healthcare, agriculture, transportation, and government.” According to ZDI bug hunter Bobby Gould, there are actually three distinct vulnerabilities across multiple PeopleSoft components, and each should receive its own CVE identifier rather than being grouped under CVE-2026-35273. Gould, along with TrendAI researchers Minh Giang and Lucas Miller, originally found and reported three distinct bugs to Oracle in June. “We are coordinating with Oracle to assign separate CVEs for each issue,” he said in a Tuesday blog. The first issue is a Server-Side Request Forgery (SSRF) vulnerability in the PeopleSoft Integration Gateway (PSIGW), which gives attackers a foothold in the PeopleSoft application. In June, Oracle introduced a “validateClient” method to allow PeopleSoft system administrators to restrict access to certain functionality. The SSRF bug, however, allows crims to make requests that satisfy the validation requirement to access endpoints vulnerable to RCE, Gould wrote. “While this solution does restrict access, an attacker on any trusted host can still reach PSEMHUB,” he said, referring to PeopleSoft Environment Management Hub (PSEMHUB). “Because Oracle allows localhost by default, the PSIGW SSRF provides exactly that access.” The second bug is an external control of file path vulnerability in PSEMHUB’s ExecuteProcessActivityCommand handler. This message handler is designed to allow remote clients to write log entries to the PeopleSoft server’s filesystem - but it doesn’t properly validate requests, which allows an attacker to write a web shell into a file path and achieve RCE. The third vulnerability, also in PSEMHUB, is a deserialization of untrusted data flaw. An attacker can use a file-write vulnerability to plant a malicious XML file inside a PeopleSoft directory that stores environment configuration data, then wait for PSEMHUB to initialize, such as after a service or system restart. This triggers deserialization of the malicious XML file, potentially allowing the attacker to achieve RCE. “Attackers can combine these vulnerabilities to compromise affected instances of PeopleSoft,” Gould warned.®

Anthony Williams is accused of attempting to murder passengers and staff on board a London-bound train last November

A knifeman “caused terror and fear on an unimaginable scale” to passengers when he stabbed 10 people on board a London-bound train, a court has heard.

Anthony Williams, 33, is accused of attempting to murder 10 passengers and staff on board an LNER train on 1 November last year and stabbing four people in the 24 hours before.

Continue reading...

Tethered to the spiritual realm, blue connotes a sense of serenity and healing in Yoruba culture. It’s also the color of peace, and for Romuald Hazoumè, it’s an apt metaphor for considering the legacy of colonial violence, climate catastrophe, and the global crises transforming life today.

In My Blue Period at October Gallery, the artist meditates on the contemporary geo-political landscape through a series of masks made from plastic jugs and found objects, like feathers, netting, and hardened paintbrushes. The expressive sculptures are part of Hazoumé’s series titled masques bidons, or fake masks, which utilizes the functional structures of the vessels—circular openings for mouths, handles for noses—to form abstracted figures.

The title of the exhibition references Pablo Picasso’s blue period, which emerged from his depression following the death of a friend, and preceded the Spanish artist’s African period in which he appropriated masking traditions from across the continent. Like Picasso, Hazoumé assembles found objects into minimal forms. “My intention is always to create works where no single element is ever overtaken by another,” he says. “For me, it’s crucial that you never lose sight of the container (bidon) yet still believe in the illusion. The bidon’s presence taunts you, making you conscious that it’s you projecting that ‘face’ you ‘see’ onto those plastic materials.”

Unlike the Spanish artist, though, Hazoumé isn’t concerned with his personal experience but rather ecological destruction, genocide, and armed conflicts threatening life on Earth. While earlier works in the series depicted men and large-scale issues of migration and collapse, the newer additions center on women and particular tragedies. From “the mother in Gaza killed by a sniper while seeking bread for her children” to “the grief-stricken Russian widow, who poisoned herself after both her sons died,” the stories referenced in sculpture are a way to bear witness. Hazoumé writes:

This work I do affects me deeply. I’m not making masks for other people, I’m making them for myself, trying to translate what I feel into something concrete, which stands apart from me, but reflects my innermost feelings. While making them, I gathered ordinary names from tragic tales reported in the news coming from all corners of the globe. The story is on an endless loop; women as ‘second rate beings’, continually abused and ground down by the cruelty of men.

While evoking the Hazoumé considers blue to be a counter to the “red lines” continually invoked in war and the crimson color of blood. “I imagined a balancing ‘blue line’ to stress the need to reduce global suffering and restore some hope of positive progress,” the artist says. “We need this blue middle ground to regain sympathy for each other, to help make life worth living again.”

My Blue Period runs through November 21 in London.

Do stories and artists like this matter to you? Become a Colossal Member today and support independent arts publishing for as little as $7 per month. The article Found Object Masks by Romuald Hazoumè Counter Sorrow with Sympathy appeared first on Colossal.