Gerd Müller

Peter Kernwein posted a photo:

Gerd Müller

Gerd Müller

Peter Kernwein posted a photo:

Gerd Müller

Gerd Müller

Peter Kernwein posted a photo:

Gerd Müller

Formula 1 News

Formula 1® - The Official F1® Website

What the teams said – Sprint Qualifying in Singapore

The drivers and teams report back on all the action from Sprint Qualifying at the Marina Bay Street Circuit, ahead of the 2026 Singapore Grand Prix.

Why Verstappen avoided a penalty after Sprint Qualifying

Max Verstappen was summoned by the stewards after Sprint Qualifying at the Singapore Grand Prix, but the Red Bull driver did not receive a punishment.

Melaleuca tangled fringe of Brown Lake, Minjerribah/Stradbroke Island

Ian & Marg has added a photo to the pool:

Melaleuca tangled fringe of Brown Lake, Minjerribah/Stradbroke Island

Evening view from a hotel in Morioka

lynddion has added a photo to the pool:

Evening view from a hotel in Morioka

TOKYO SKYTREE: EARLY MORNING GLOW

SAFIRE PHOTO 5.28M VIews has added a photo to the pool:

TOKYO SKYTREE: EARLY MORNING GLOW

Stickers of the geisha name

lioil has added a photo to the pool:

Stickers of the geisha name

Gion, Kyoto, Japan

The Register

Biting the hand that feeds IT — Enterprise Technology News and Analysis

AWS AgentCore security undone by prompt requesting credentials

Bob, possibly the same Bob whose conversations with Alice draw so much interest from eavesdropping Eve, was browsing a site we'll call TechHub. The site hosts an AI agent served by Amazon Bedrock AgentCore. Bob asked the agent for help understanding the content of a URL, a credential endpoint – in raw JSON, if you don't mind. The endpoint returned data from the Instance Metadata Service (IMDS), which provides metadata about cloud instances and VMs at providers like AWS, Azure, and Google Cloud Platform. The metadata includes details like region and availability zone, subnets, system images, security groups, public keys injected during spawning, but also potentially more sensitive details like user data and security tokens. IMDSv2 addresses some of these risks, but back when Bob was browsing late last year, Bedrock AgentCore still used IMDSv1. The metadata provided to Bob by the helpful agent contained the agent's temporary credentials. So Bob loaded them onto his local machine, and remotely enumerated the company's other agents in that AWS region. He then logged into the Amazon Elastic Container Registry (ECR), pulled the agent container images, and ran each as root to inspect the source code. The stolen credentials also allowed Bob to discover the memory resources available in that AWS region, including the ones used by agents. From these, he's able to extract the users and their agent sessions – their conversations. Researchers at Zenity Labs disclosed their findings to AWS in December 2025. "We discovered that agents deployed through AgentCore could access their instance's IMDS endpoints," said Tamir Ishay Sharbat and Lana Salameh in a blog post. "This meant that an external attacker with nothing more than chat access to a single exposed agent could send a single prompt, extract its IMDS credentials, and use them to take over all AgentCore agents in the same AWS account and region." The basic problem, they explain, is that the Firecracker MicroVM used by AgentCore failed to provide sufficient network isolation. So an attacker – I know you're thinking it was Mallory, but it was really Bob – could direct the agent to carry out a server-side request forgery (SSRF) attack by fetching temporary AWS credentials for the IAM role assigned to the workload. And because the default AgentCore role was overpermissioned – it was scoped to all AgentCore resources in the region rather than a single agent – anyone in possession of the temporary IAM credentials could launch other agents, read sessions, write agent memories, and fetch secrets from AWS Secrets Manager. "By leveraging the IMDS credentials we could send direct API requests to create new memories across different agents and users," said Sharbat and Salameh. "These in turn would persistently alter agent behaviour and hijack the agents’ goals across future sessions." The Zenity researchers told Bob's tale, or something like it, to AWS last December, then followed up in January 2026 with details about AgentCore being overprivileged. On April 12, 2026, AWS responded to the security biz that its report was "informative" and closed the report, noting that as of February 14, 2026, AgentCore had been updated to use IMDSv2 exclusively. AgentCore's excessive permissions remained in place at least until June 22, 2026, when Zenity checked in and found the issue hadn't been remediated. A final review by Zenity occurred on September 29, 2026, at which point the biz observed that AWS had addressed the extant problems, clearing the way for Bob's hypothetical adventure to finally be told. ®

thexiffy

Last.fm last recent tracks from thexiffy.

Soft Cell - Tainted Love '91

Soft Cell

The Guardian

Latest news, sport, business, comment, analysis and reviews from the Guardian, the world's leading liberal voice

The Premier League is back: welcome to the new era of post-verdict unreality | Barney Ronay

As the top flight returns, armed with the knowledge its serial champions have been the authors of a 10-year sham supremacy, the first question is simple: how is it going to feel?

The internet: an apology. It turns out you were right. It was actually a simulation all along. Now, talk to me about chemtrails again. And yes, maybe Vinícius Júnior has been replaced by a handsome, baffled-looking waxwork.

Welcome to the weirdest weekend of them all. We are now post-judgment, post-statement, postlapsarian. As the Premier League prepares to snap back into what must be described, out of habit, as reality, armed with the knowledge its serial champions have been the authors of a 10-year sham supremacy, the first question is fairly simple. How is it going to feel?

Continue reading...

Lionesses take control of World Cup playoff tie but unfancied Greece still in fight

  • World Cup qualifying playoff: Greece 1-3 England

  • Stanway, Le Tissier and Russo on target

England secured a 3-1 first-leg victory over Greece in their Women’s World Cup playoff tie but were unable to produce the convincing performance they would have hoped for, against a hugely unfancied Greek side.

Georgia Stanway’s neat finish, Maya Le Tissier’s first England goal and Alessia Russo’s low strike were enough to give England control but a Ioanna Papatheodorou goal for Greece means that the tie is not definitively over, going into Tuesday’s second leg.

Continue reading...

Sargasso

Hopeloos Genuanceerd

Closing Time | Homo Sapiens

De SGP wilde voorkomen dat vandaag de regenboogvlag zou wapperen bij het gebouw van de Tweede Kamer. Wat Robert Long in 1980 schreef geldt nog steeds, al zijn de klootzakken (ik neem die woordkeus van Robert Long maar over) in dit geval niet katholiek.

Elk geloof claimt dat ’t weet
Wat hun God eigenlijk bedoelt
Laat ze maar lullen
Laat ze maar lullen

Kamerleden van Pro lieten het er niet bij zitten en dienden een motie in, die werd aangenomen, ondanks pogingen van de SGP om dat te voorkomen door laat op de avond een hoofdelijke stemming te vragen. Veel Kamerleden die al onderweg waren naar huis gingen terug naar Den Haag om hun stem uit te brengen. Behalve de SGP en DENK stemden ook Kamerleden BBB, PVV en FvD tegen. Intolerante klootzakkerij is tegenwoordig dus niet meer beperkt tot gelovigen. Ik weet niet of Robert Long dat al aan zag komen, toen hij dit nummer schreef.

VK: Voorpagina

Volkskrant.nl biedt het laatste nieuws, opinie en achtergronden

Zware aardbeving in Panama, landen in regio waarschuwen voor tsunami

Veel materiële schade door zware aardbeving in Panama, tsunami-waarschuwing ingetrokken

Emiraten bevestigen dat Flydubai-piloot aanslag wilde plegen op vliegveld Tel Aviv

Rijnmond - Nieuws

Het laatste nieuws van vandaag over Rotterdam, Feyenoord, het verkeer en het weer in de regio Rijnmond

Van hoogtepunt naar dieptepunt: intiem avontuurtje in auto eindigt in cel

Een romantisch onderonsje in een geparkeerde auto in Ridderkerk heeft voor een man een wel héél onverwachte afloop gekregen. Terwijl hij lekker dacht te kunnen genieten, eindigde zijn ochtend achter de tralies.

Wel.nl

Minder lezen, Meer weten.

Waarom een koude winter je gasrekening dit jaar dubbel kan raken

Stook je op gas, dan kost een gewone winter je dit seizoen naar schatting zo'n €1.025. Wordt het echt koud, dan loopt dat op naar ongeveer €1.282. En juist dit jaar is de buffer voor een koude winter dun: de Nederlandse gasopslag is leger dan in bijna elk ander recent jaar.

Drie winters, drie rekeningen

Onderzoeksplatform Geteld rekende de gaskosten voor oktober 2026 tot en met maart 2027 door, schreef Dagelijkse Standaard op 6 oktober. Bij een normale winter komt de raming uit op circa €1.025. Hetzelfde verbruik kostte tegen de prijzen van vorige winter ongeveer €886. Het verschil is €139.

Hoe hoog je rekening uitvalt, hangt vooral af van het weer. Geteld rekent daarom met drie scenario's:

  • Zachte winter: circa €916, dat is €124 meer dan vorige winter
  • Normale winter: circa €1.025, dat is €139 meer
  • Koude winter: circa €1.282, dat is €175 meer

Een normale winter is in het model het gemiddelde van de winters 2015-2016 tot en met 2024-2025. Voor zacht en koud neemt Geteld per weerstation de zachtste en de koudste winter sinds 1991. Tussen die twee uitersten zit ongeveer €366, puur door het verschil in weer.

Tussen een zachte en een koude winter zit ongeveer €366, alleen door het weer.

De opslag heeft weinig reserve

Volgens energievergelijk.nl was de Nederlandse gasopslag op 6 oktober voor 61,0 procent gevuld, tegen 71,5 procent een jaar eerder. Alleen in 2021 stond de teller op die dag lager. Keuze.nl kwam bij de meting van 8 oktober uit op 62,43 procent. Ook daar staat alleen 2021 lager.

Daarbij ligt de lat dit jaar lager. Het EU-vuldoel ging op 11 september omlaag van 74 naar 64 procent. Keuze.nl verwacht dat Nederland die 64 procent rond 13 oktober haalt. Er zit nu ongeveer 91 TWh gas in de opslag, rekent Keuze.nl voor. Dat is 1,3 keer zoveel als er in een gemiddelde winter uit de opslag gaat (70 TWh). Volgens Keuze.nl rekent een vuldoel van 64 procent in feite op een zachte winter.

Gasradar.nl zet de cijfers naast het vijfjaarsgemiddelde: normaal is de opslag rond deze tijd voor 83 procent gevuld. Een opslag die zo ver onder normaal staat, duwt de prijs volgens de site doorgaans omhoog. Energievergelijk.nl wijst erop dat het bijvullen trager gaat zodra de verwarming aangaat, en dat Amerikaans LNG naar Azië gaat, waar er meer voor wordt betaald.

Wat de lage opslag betekent voor de keuze tussen een vast en een variabel contract, lees je in Nog een variabel energiecontract nu de kou komt? Vast is gemiddeld €473 per jaar goedkoper, maar je zet wel op een duur moment vast.

Waarom kou dubbel aankomt

Een koude winter raakt je portemonnee op twee manieren. De eerste is simpel: je ketel draait meer uren en je verbruikt meer kuub gas. Dat zit al in het bedrag van €1.282.

De tweede zit niet in dat bedrag. Geteld rekent met het tarief dat leveranciers nu vragen, en dat loopt achter op de groothandelsmarkt. De groothandelsprijs steeg van circa 26 euro per megawattuur eind 2025 naar rond de 75 euro nu, meldt nieuws.nl. Essent vraagt sinds 1 oktober €1,50 per kuub voor variabel gas. Vorige winter betaalde een huishouden volgens het CBS gemiddeld €1,30.

De prijs die leveranciers nu vragen, is nog niet de prijs die op de groothandelsmarkt wordt betaald. Blijft gas op dit niveau, dan komt er in de loop van de winter nog een stap bij.

Maarten Stad, onderzoeker bij Geteld

Hoe groot die stap kan zijn, blijkt uit de lokale cijfers van Geteld. In Rotterdam kost een koude winter tegen het huidige tarief circa €1.091, schrijft De Havenloods. Werkt de groothandelsprijs volledig door, dan loopt dat op tot zo'n €1.325.

Meer verbruik en een hogere prijs: in een koude winter tikken die twee samen aan.

Een raming, geen rekening

De €139 is geen verhoging die voor ieder huishouden is aangekondigd. Het is een model. Geteld gaat uit van het gemiddelde gasverbruik per woning in de gemeente (CBS, 2025) en neemt aan dat drie kwart van dat gas naar verwarming gaat. Voor deze winter rekent het met het standaard variabele tarief van Essent: €1,49963 per kuub, inclusief energiebelasting en btw. Ook de hogere energiebelasting vanaf januari zit erin, terwijl de belastingplannen voor 2027 volgens de Rijksoverheid nog kunnen veranderen. Vaste kosten en netkosten tellen niet mee.

Per gemeente lopen de bedragen flink uiteen. In Winterswijk komt een normale winter uit op circa €1.073, in Rotterdam op circa €868. Gemeenten met veel grote, vrijstaande woningen en gemeenten in het koudere oosten en noorden betalen het meest, aldus Geteld. Kustgemeenten en plaatsen met veel appartementen betalen het minst. Je eigen jaarnota is daarom een betere basis dan elk gemiddelde.

Wat je nu kunt doen

  • Pak je jaarnota erbij. Kijk hoeveel kuub je vorig jaar verbruikte en wat je nu per kuub betaalt. Dan weet je hoe jouw winter zich verhoudt tot de raming.
  • Zoek je eigen gemeente op. Geteld publiceert de cijfers per gemeente op geteld.nl.
  • Check je contract. Met een variabel contract merk je een prijsstijging binnen een maand in je tarief, met een vast contract niet.
  • Zet de thermostaat een graad lager. In Haarlem scheelt dat deze winter naar schatting €46 tot €70, rekende Geteld uit.
  • Verwarm alleen waar je zit. Wat dat oplevert, lees je in Hoeveel bespaar je met de verwarming uit onder de elektrische deken? en We verwarmden alleen de woonkamer — dit scheelde het op de energierekening.

Bronnen: Dagelijkse Standaard, Energievergelijk.nl, Keuze.nl, Gasradar.nl, nieuws.nl, De Havenloods, Achterhoek Nieuws, Streekomroep De Werven, Haarlem Updates, HuizerNieuws, Flessenpost uit Alkmaar


kottke.org

Jason Kottke's weblog, home of fine hypertext products

Japanese book rave. A club in Tokyo spread carpets on the...

Japanese book rave. A club in Tokyo spread carpets on the dance floor, played ambient music, and invited daytime clubgoers to chill out and read. Would 100% frequent a bookstore/cafe that did this regularly.