Michael Lamonato assesses what might have been for Charles Leclerc after his P2 result in the United States Grand Prix.

European open source database service provider Aiven says it has saved 80 percent of its AI token costs internally by moving to open-weight models and is building a gateway to help devs swap models in and out as required. The Finland-based company built its business on hosting and providing open-source databases as a service, and in the last couple of years has moved into machine learning. Speaking to The Register, Ville Lehto, Aiven’s VP of strategy, said that when dealing with open source AI infrastructure, it's not trivial to make something that can run across the different clouds. However, in giving its developers access to LLMs, the company wanted to manage its own token costs and control its "own destiny when it comes to AI usage." After a wave of debate around so-called token-maxxing, developers have generally become more interested in reducing their costs by using a mix of models, including cheaper Chinese alternatives to the Western frontier models, and open-weight models which come at a lower cost. Open-weight models have publicly released learned parameters, principally their weights and biases, and can be run locally or hosted at lower cost than the frontier models from OpenAI and Anthropic. Examples include the Llama Family from Meta, Qwen Family from Alibaba Cloud, China’s DeepSeek, Mistral AI’s Medium 3.5 and Devstral and, Google's Gemma. "When it comes to this token use, as we witnessed early on this year, there are a fraction of users that are absolutely heavy users, and when it comes to their spend, a lot of it could be saved by actually using open-weight models," Lehto said. He said Aiven faced a choice to either have strict token budgets or try to find a more efficient way of using tokens. Opting for the latter, it implemented an internal gateway to help developers work with open-weight models more easily, Lehto said. "We wanted to make it as frictionless as possible. We can offer our employees different open-weight models, be it Western models or the ones from Asia, and take on the frontier models. We've been focusing on the heavy users, and with them we see roughly 80 percent decline in spend." However, since the performance of open-weight and frontier models varies, it was also important to use other metrics, such as the cost per task, he said. Aiven built its gateway around the open source framework called LiteLLM, which it hosted. It added new features such as budgeting, access management, and added other open-source components. It runs the models on rented GPUs and self-hosts the models as well. Lehto said Aiven continued to use frontier models but only to help plan work. "When it comes to actually doing things, we use a lot of open-weight models. The majority of the work is actually done with open-weight, but the most critical bits of the work are planned with frontier models. That's how we see most success at the moment." Aiven plans to offer the gateway as a service to customers to help them manage token costs by making it easier to swap open-weight models in and out of their workflows. "Since our heritage is in open source, it's something that we feel very natural… offering as a service for people in the sense that it also fits the enterprise needs." Aiven's customers include German ecommerce company Conrad, UK payment processing company Dojo, cyber security vendor Sophos, and communications firm Avaya. It is set to be just one of the vendors positioning themselves to try to help organizations reduce the costs when using AI. ®

The technical details of web server stacks are worth learning about. Preferably not from the TV news. Last week, knowing about PHP was a niche professional interest. This week, cab drivers have opinions. PHP is not the story; it's the illustration. There are good reasons that it has this most unfortunate of spotlights. It's very old, and it shows. Growing from roots in the mid-1990s, it has never suffered from the straitjacket of a specification, and while it has seen a lot of refactoring and modernization, it retains design elements from more than 20 years ago. PHP is emphatically not the only project where urgent demands for better performance, reliability, and features consume the resources needed to tidy up ugly internals that appear to work just fine. Until, one day, that technical debt falls due. There will be many more days like this. PHP's significance is that it isn't unique. The details don't matter that much, although this annotated comic book version is both fun and granular if you want to learn about it. Now the dynamics of AI-assisted cybersecurity are becoming clearer, defenders can use the tools to uncover dangerous flaws, but motivated and inventive attackers can use them too. Neither side has a monopoly on resources or ingenuity. The pace and scale of the conflict are growing so quickly that we have to look at how actual global warfare works to reconfigure. The most pertinent aspect of PHP2Shell is the people, not the machines. We know how the LLMs identified the mix of problems and their exploitation over a few days in August, and we know how quickly any public information about such things can be weaponized. It took days, not months, to find, and hours rather than days to exploit. The correct protocol is to disclose patches privately to major, trusted organizations, and then when core services are protected, go public and go hard. But PHP2Shell didn't work out like that, because it was too tasty a treat to keep secret. The first attacks were seen days before the anonymous Hacker News post that announced the presence and severity of the problems. That post had the correct CVE numbers. It came from someone in the loop. The devastating effect of leaked intelligence and the tensions between keeping valuable data secret and being able to use it were abundantly apparent in the Second World War. This led to the system of clearances, classification, and trained liaison officers by which the output of places like Bletchley Park could be filtered, guided, and protected on its way to the people who needed it, and kept away from the eyeballs of those who didn't. It wasn't perfect, and security researchers don't need to work in huts while pretending to be supply clerks, but the lessons learned have proved good to this day. Disclosure needs to be a discipline, not a protocol. It's no good telling an entire IT sec team ahead of time – the absolute minimum number of people should hold the secret for as long as possible. They have to be trained and trusted by the patch developers and their own organizations. If your organization can't field someone with the highest of standards, you'll go down the pecking order of when you're entrusted with the secrets. Patch liaison has to become a hirable position with its place in career structures and qualification requirements. It needs to be part of an industry-wide structure where information can flow both ways.The presence and quality of the person in that role will define where you sit in the classified sequence of deployment. It's a way of managing risk in a very messy, very fast moving, and very consequential part of the IT machine. We need focus, intelligence, and skills just as much as we expect them elsewhere. For all this to work, someone has to manage the whole thing across the industry. Tools and processes need to be developed with the explicit purpose of deploying without disclosure. Hand in hand with that must be a formalized system of identifying, analyzing, and setting in place expeditious factions for the most dangerous infrastructure components, both by deployed base and design nature. There will be a lot of arguments whether PHP can and should be Rusted, for example, but no forum where the debate can be run to a high standard and appropriate resources provided to make the decision happen quickly. Expensive by some standards, staggeringly cheap by others. We've never had to think formally about this as a discipline to be built to professional standards, but we've never had such a combination of complex, powerful attack vectors in a hostile and richly equipped environment. It's serious. It's war. ®

Beste lezer, Vandaag vieren we bij NRC een bijzonder moment: we zijn begonnen ons belangrijkste platform nog beter, handiger en mooier te maken.

No election outcome ever interprets itself. So how will Democrats interpret these results once they are known?

Whichever metaphor one prefers – landslide, earthquake, wave – it seems increasingly like the Democrats can expect a significant victory in the midterms.

As the joke goes, every gas station display of prices has become an ad for Democrats; what’s more, some of them have managed to connect the relatively abstract issue of corruption to the daily misery of many Americans.

Continue reading...

Clogs, chore jackets, straw hats and woven baskets are the look of the season. But are the brands and people embracing this aesthetic really doing any gardening?

Lately, it feels like you can’t move for clogs. Everywhere you look, it’s straw hats, dungarees, floaty dresses, chore jackets and basket bags – and that’s in city centres, not garden centres. This is the rise of “allotmentcore” – somewhere between the linen-clad luxury of the “coastal grandmother” and the whimsical outdoorsiness of “cottagecore” – and it’s coming for all of our autumns.

“I’d describe it as Little House on the Prairie meets Felicity Kendal in The Good Life, meets Bill and Ben,” says Mal James, professor of fashion design at the University of Edinburgh. “With the overall style of an imaginary love child of Monty Don and Pamela Anderson, the reinvented queen of garden chic.” It’s true that Anderson – once most famous for sporting a high-leg red swimsuit – has more recently become a pioneer of the allotmentcore style, living “romantically” in midi dresses and bandanas, frequently clutching floral bouquets. Popular brands include the family-run Carrier Company from Norfolk, Danish designers Skall Studio and Welsh-founded lifestyle label Toast. As online fashion publication Who What Wear put it: “If it looks like you’re ready to sport a pair of pruning shears at any moment, you’ve got the look right.”

Continue reading...

Rapid Support Forces strike five power stations in three states controlled by Sudanese army

Sudan’s paramilitary Rapid Support Forces have launched a coordinated drone attack against five power stations, causing mass power outages across the country’s east, a government official said.

The drones hit two power stations each in the states of Al-Jazira and Gedaref, and one in White Nile state, “resulting in power outages across large parts of these three states”, the official said on condition of anonymity.

Continue reading...

Faced with a stagnant jobs market, many are spurning children or pets in favour of ‘raising bricks’

Chinese young adults looking for a cheaper, low-maintenance alternative to having pets or children have found an answer: raising bricks.

Bricks may not be as cuddly as cats or as life-affirming as human offspring, but they also cost next to nothing. “No cats, no dating, I started raising a brick,” wrote one brick parent on social media.

Continue reading...

• Driver on verge of claiming championship in Mexico

• ‘The drive was exceptional. He outperformed the car’

The Mercedes team principal Toto Wolff has paid tribute to his driver Kimi Antonelli, who all but closed out his first Formula One world championship with a victory at the US Grand Prix that Wolff described as the Italian’s best race yet.

After the win at the Circuit of the Americas Wolff was also at pains to point out the considerable efforts made by a host of others in bringing the young Italian to having one hand on a record-breaking title.

Continue reading...

One dead and 527 injured as winds of up to 185mph hit Taiwan and southern Japan, while Greece issues flood alerts

Typhoon Champi was declared the strongest storm of the year so far after recording sustained winds of 185mph last week. From late Thursday to early Saturday morning the typhoon battered Taiwan and Japan’s southern islands. Champi approached the east coast of Taiwan before the centre of the storm turned south along the Yilan County coastline, looping offshore and then tracking northwards away from the island. The storm brought gusts of up to 141mph and 48-hour rainfall totals of more than 620mm to parts of Yilan.

So far, the death toll remains at one, with 527 reported injured. There were widespread power outages, with more than 288,000 houses having no electricity at one point, although most had since been reconnected. Champi has been downgraded to a tropical storm as it rapidly weakens to the south-west of Japan’s mainland on Monday.

Continue reading...

PM says talking about changing the relationship with the bloc would not be divisive but ‘can start to bring people together’

Good morning. Andy Burnham started budget week with an interview on ITV’s Good Morning Britain with Susanna Reid and Richard Madeley. There were plenty of decent lines in it, but some of his most intriguing comments were about Brexit. Yesterday opposition parties (and even in private some Labour MPs) were criticising the PM for saying in a Sunday Times interview that he would be willing to consider going into the next election proposing accepting EU free movement rules. This was treated as if it was a novel outrage – even though at Labour conference Burnham announced that rejoining the EU could end up as the best option to emerge from his proposed renegotiation of the Brexit settlement, which of course would automatically involve accepting free movement.

Neil Kinnock said recently he thought Burnham was determined to take Britain back in the EU, but in his interview this morning Burnham insisted that he was not dogmatic in that way. When Madeley asked him if he saw himself as someone “destined” to be the PM that would take Britain back in, Burnham replied:

Honestly, I don’t.

I see it as my job to be pragmatic about the whole situation. Can I make it work better? Can I add growth to the British economy?

I’ve said – I’m going to be honest – in my lifetime I would like to see that happen, but I am not going to move ahead of the public. I am not going to dictate in terms of my own opinions here. You have to make sure that the British public are the bosses here.

And [to] go back to Brexit, by just talking about it in a more practical way, by being honest about it … that can start to bring people together who voted in different ways.

The divides that we’ve lived through in the last decade really do need to end, and we need to pull people together …

My mind is not on that [an early election]. I don’t know if that is coming over here, but it genuinely is not on that. There is no election coming anytime soon. People may as well just put that out of their mind.

Continue reading...

Het ligt in bijna elke keukenla. Je koopt het gewoon bij de supermarkt en het geldt als de braafste pijnstiller die er is. Toch krijgt het Nationaal Vergiftigingen Informatie Centrum over geen enkel geneesmiddel zoveel vragen als over paracetamol.

In 2024 meldden zorgverleners over ruim 2500 gevallen waarin iemand eraan was blootgesteld. Daarnaast werden er online ruim 9300 risicoberekeningen gemaakt.

Het draait om de hoeveelheid

Het risico zit niet in de pil zelf, maar in de hoeveelheid. Paracetamol wordt in de lever afgebroken. Slik je te veel, dan ontstaat er een schadelijke afbraakstof die de lever kan beschadigen.

Op de bijsluiter van gewone tabletten van 500 milligram staat voor volwassenen meestal maximaal zes tabletten per dag. Huisartsen raden aan het zo kort mogelijk te gebruiken en nooit langer dan een maand achter elkaar.

Twaalf tabletten in één keer, samen 6 gram, kunnen al leverschade geven. Langdurig gebruik vlak onder het maximum is ook niet zonder risico: leverschade is ook gemeld na wekenlang 3 tot 4 gram per dag.

Wie ’s ochtends paracetamol slikt en ’s avonds een griepdrankje neemt, krijgt soms ongemerkt een dubbele dosis binnen.

De verborgen dubbele dosis

Veel middelen tegen hoofdpijn, griep of verkoudheid bevatten ook paracetamol. Denk aan hoofdpijnpoeders, bruistabletten met vitamine C en tabletten met cafeïne. Gebruik zulke middelen daarom niet naast losse paracetamol en lees altijd wat erin zit.

Voor wie de grens lager ligt

Gebruik je paracetamol langer of is je lever al kwetsbaar? Dan ligt de veilige grens lager als een of meer van deze dingen voor jou gelden:

•je eet weinig of vast

•je drinkt gemiddeld meer dan twee glazen alcohol per dag

•je rookt

•je hebt een leverziekte

•je gebruikt bepaalde medicijnen, zoals sommige middelen tegen epilepsie

•je gebruikt meerdere pijnstillers tegelijk

•je bent op hoge leeftijd en weegt minder dan 50 kilo

Geldt één van deze punten voor jou, neem dan niet meer dan vier tabletten van 500 milligram per dag. Gelden er twee of meer, dan is het maximum drie. Af en toe een glas wijn is geen probleem.

Klachten komen te laat

Het verraderlijke aan een overdosis is dat je de eerste uren vaak weinig merkt. Misselijkheid, overgeven of buikpijn kunnen optreden, maar dat hoeft niet. Duidelijke tekenen van leverschade, zoals een gele huid of geel oogwit, verschijnen vaak pas na twee tot drie dagen.

Een overdosis paracetamol voelt in het begin vaak als niets. Juist daarom moet je niet wachten.

Neem bij te veel paracetamol dus meteen contact op met een arts of de huisartsenpost, ook als je je goed voelt. Er bestaat een tegengif, acetylcysteïne, dat het best werkt als het vroeg wordt gegeven.

Kleine doosjes met een reden

Dat je in de supermarkt maximaal twintig tabletten van 500 milligram per doosje koopt, is geen toeval. Bij de drogist zijn dat er maximaal vijftig. Grotere verpakkingen zijn er alleen bij de apotheek. Zo wil de overheid het risico kleiner maken en laten zien dat het middel bedoeld is voor kort gebruik.

Paracetamol is dus geen gevaarlijk middel, maar ook geen snoepje.

Meer weten?

• Thuisarts: Ik wil een pijnstiller gebruiken
• Apotheek.nl: Paracetamol
• NVIC: Jaarbeeld geneesmiddelen 2024

Een computerstem waarschuwt voor verdachte betalingen en vraagt je op 1 te drukken. Daarna wil een “bankmedewerker” dat je een app installeert en je bankpas tegen je telefoon houdt. Ben je in deze oplichterstruc gestonken, dan moet je bank het gepinde geld in principe binnen een werkdag terugstorten.

Met die AI-scam maakte een netwerk in drie weken zo’n 170 slachtoffers, die samen ongeveer €380.000 kwijtraakten, meldt de politie. Op 6 oktober hield de politie twee mannen aan, van 23 uit Vaassen en 25 uit Ede. Ze blijven minstens 90 dagen vast.

Je bank moet eerst betalen, ook bij grove nalatigheid

Het Europese Hof van Justitie bepaalde half oktober dat een bank een niet-toegestane betaling meteen terugstort, uiterlijk aan het eind van de volgende werkdag. Een vermoeden dat jij grof nalatig was, is geen reden om dat te weigeren. De zaak draaide om een Poolse vrouw die via een nepsite van haar bank €700 kwijtraakte.

Bij deze truc pinde een handlanger, jij niet. Opnames die een oplichter zonder je toestemming doet, kunnen als niet-toegestaan gelden, afhankelijk van de omstandigheden, schrijft Kassa. Maakte je zelf geld over naar een “veilige rekening”, dan geldt de uitspraak niet automatisch.

“Een bank mag slachtoffers van phishing niet langer met een beroep op grove nalatigheid hun geld terug weigeren.”

Dat schrijft ICT-jurist Arnoud Engelfriet op zijn blog Ius Mentis. Achteraf mag de bank het geld terugvorderen, maar alleen als hij bewijst dat je opzettelijk of grof nalatig handelde. Betaal je niet, dan moet de bank naar de rechter. Alleen als de bank vermoedt dat je zelf bij de fraude betrokken bent en dat schriftelijk meldt bij de autoriteiten, mag hij wachten.

Nederlandse banken hebben nog niet gezegd wat ze gaan doen. De Nederlandse Vereniging van Banken (NVB) zegt dat banken de uitspraak ieder voor zich bekijken, en dat die gaat over het moment van terugbetalen, niet over wie de schade uiteindelijk draagt.

Zo werkt de truc met je bankpas

De computerstem is met AI gemaakt. “Ze hadden tientallen verschillende geluidsfragmenten gemaakt met verschillende stemmen van banken, bedrijven en scenario’s”, zegt Ruben van Well van het Team Cybercrime Rotterdam tegen Opgelicht?!.

De app stuurde de gegevens van de NFC-chip van je pas, de chip waarmee je contactloos betaalt, door naar de telefoon van een pinner. Die stond op dat moment bij een geldautomaat. De slachtoffers kwamen uit het hele land, onder wie tientallen twintigers en dertigers.

“Zonder dat slachtoffers het doorhadden, werden duizenden euro’s gepind.”

Banken vergoeden bij bankhelpdeskfraude steeds minder uit coulance, dus uit eigen beweging. Dat blijkt uit cijfers van de NVB.

In cijfers

• 170 slachtoffers en €380.000 schade in drie weken bij de nieuwe truc (politie, oktober 2026)
• bijna 5.900 slachtoffers van bankhelpdeskfraude in 2025, met samen €25,8 miljoen schade (NVB)
• iets meer dan 45 procent van die schade bij particulieren vergoedden banken in 2025
• in 2021 was dat nog 92 procent (NVB)

Grof nalatig? Daar ligt de lat hoog

Wil je bank het geld later terughalen, dan sta je niet zwak. Het Kifid, het klachteninstituut voor financiële diensten, legde dit voorjaar de lat hoger voor grove nalatigheid bij bankhelpdeskfraude, meldde Banken.nl op 30 april. Bunq moest een klant €35.367 betalen.

Grof nalatig ben je volgens de commissie van beroep pas als je het gevaar van bankhelpdeskfraude kende en toch deed wat de oplichter zei. Niet weten hoe de truc werkt is niet genoeg. Eerder schreef WEL al wanneer je bank de schade van phishing vergoedt.

“Je bank vraagt je nooit om een app te downloaden, je bankpas tegen je telefoon te houden of je pincode te geven.”

Dat zegt Van Well in het persbericht van de politie. Krijg je zo’n verzoek, hang dan op en bel je bank zelf.

Opgelicht? Zo vraag je je geld terug

1. Bel meteen je bank. Gebruik het nummer op je pas of op de site van je bank, laat je pas blokkeren en geef aan welke opnames je niet zelf deed. De terugbetaalplicht geldt als je zonder onnodige vertraging meldt.
2. Vraag schriftelijk om terugbetaling. Verwijs naar de uitspraak van het Europese Hof van Justitie, zaak C-70/25. De bank moet uiterlijk aan het eind van de volgende werkdag betalen.
3. Doe aangifte bij de politie. Bewaar het nummer dat belde, de naam van de app en alle berichten.
4. Weigert de bank, dien dan een klacht in. Doorloop eerst de klachtenprocedure van je bank. Helpt dat niet, dan kun je naar het Kifid.

Meer weten?

Bronnen: Metro, Politie, Opgelicht?!, Ius Mentis

Another 17 people were injured amid the strikes, while reports suggested that drones targeted a synthetic rubber plant in the southern city.

mikeleonardvisualarts has added a photo to the pool:

wing of kaz has added a photo to the pool:

福岡県うきは市の浮羽稲荷神社 / Ukiha Inari Shrine in Ukiha City, Fukuoka Prefecture

mikeleonardvisualarts posted a photo:

Humberto Tan wordt pappie omdat hij vree met een vrouw van in de dertig en dat is natuurlijk geweldig voor 'm, want hij is zelf een pak ouder en hey goed gedaan tiger en wie wil er als zestigplusser nou niet nog een paar jaar met de neus in de babykak. Nu vindt Cumberto alle aandacht plots stom. Maar Humberto leeft van aandacht. Hij is een construct van aandacht. Hij ontbijt met aandacht, dineert met aandacht en zuigt aandacht op als een spons. Aandacht maakt Humberto Tan tot wie hij is. Als je iedere dag met je kop op tv bent, op de cover van ieder bestaand blad kruipt, bij iedere première over de rode loper schuifelt, iedere podcast volreutelt en overal te zien bent over afvallen en sporten en fotograferen en reizen en dansen en presenteren en ouder worden en voetbal en Amerika en Renze en RTL en familie en een broer en collega's en politici en stoelen en verkopen en stoelenverkopen en vreemdgaan en wat dies meer zij, dan is het misschien ook niet zo heel raar dat mensen je aandacht geven als je een veel jongere vrouw zwanger hebt gemaakt. Toen Humberto 24 jaar oud was, was z'n vriendin 0. Maar hey, veel geluk & plezier Humpie!