Thomas Hawk posted a photo:

Thomas Hawk posted a photo:

Even flink tekeergaan als je woedend bent. Een rondje hardlopen, tegen een boksbal slaan of desnoods iets kapotmaken in een ‘rage room’. Het klinkt logisch: laat de stoom ontsnappen en de woede zakt vanzelf. Alleen werkt het menselijk brein blijkbaar niet als een snelkookpan.

Een grote analyse uit 2024 vond weinig bewijs dat afreageren helpt. Soms werd de woede er zelfs erger door.

"Ik denk dat het heel belangrijk is om de mythe te ontkrachten dat je, als je boos bent, stoom moet afblazen of het van je af moet zetten”, zei communicatieonderzoeker Brad Bushman van Ohio State University. "Woede afreageren klinkt misschien als een goed idee, maar er is geen greintje wetenschappelijk bewijs dat de catharsistheorie ondersteunt.”

Dat betekent niet dat je boosheid moet negeren. Nadenken over de oorzaak kan helpen om te begrijpen waarom je kwaad bent en onderliggende problemen aan te pakken. Maar ventileren kan gemakkelijk omslaan in blijven malen.

Kalmeren werkt beter

De sleutel lijkt te liggen bij lichamelijke opwinding. Wie boos is, kan beter proberen die naar beneden te brengen. "Om woede te verminderen, kun je beter activiteiten doen die het niveau van opwinding verlagen”, aldus Bushman. "Ondanks wat de volkswijsheid misschien suggereert, is zelfs gaan hardlopen geen effectieve strategie, omdat het de opwinding verhoogt en uiteindelijk averechts werkt.”

De analyse bekeek uiteenlopende activiteiten, van boksen, fietsen en joggen tot diep ademhalen, mediteren en yoga. Vooral kalmerende bezigheden bleken effectief. Denk aan rustige yoga, mindfulness, progressieve spierontspanning, middenrifademhaling en simpelweg een time-out nemen.

"Het was heel interessant om te zien dat progressieve spierontspanning en gewoon ontspannen in het algemeen mogelijk even effectief zijn als benaderingen zoals mindfulness en meditatie”, zei communicatieonderzoeker Sophie Kjærvik van Virginia Commonwealth University.

De meeste activiteiten die de lichamelijke opwinding verhogen, verminderden woede niet. Joggen sprong er zelfs uit als activiteit die de boosheid kon vergroten. Balsporten en andere speelse vormen van beweging leken daarentegen de lichamelijke opwinding te verminderen.

Bron: Science Alert

A season-by-season breakdown after City were found guilty on all charges related to serious breaches of Premier League financial rules between the 2009-10 and 2017-18 campaigns

Manchester City breached Premier League financial rules by creating “sham” contracts to help inflate revenue and reduce costs by more than £900m over a nine-year period, an independent commission found. The club say they are innocent of the accusations.

Here is a rundown of how they fared over that period, between seasons 2009-10 and 2017-18 …

Continue reading...

Head of counter-terrorism policing defends decision to bail five British men arrested in connection with incident

No explosive devices were found in three vans searched near RAF Fairford as part of a terrorism investigation but a quantity of petrol was recovered, police have said.

Five British nationals were arrested in the early hours of Sunday morning after a resident living near the Gloucestershire airbase reported suspicious activity involving three vans.

Continue reading...

De politie heeft twee 15-jarige Rotterdamse jongens aangehouden voor hun betrokkenheid bij een gewapende overval. De twee overvielen op 13 mei samen een tankstation aan de Tjalklaan in Rotterdam-Delfshaven. Een van de twee jongens kwam op 9 juli terug voor een tweede overval.

De politie heeft twee 15-jarige Rotterdamse jongens aangehouden voor hun betrokkenheid bij een gewapende overval. De twee overvielen op 13 mei samen een tankstation aan de Tjalklaan in Rotterdam-Delfshaven. Een van de twee jongens deed op 9 juli nog een tweede poging op dezelfde plek.

​De 17-jarige Disa belandde dit weekend in een doodenge situatie waarbij een vrouw haar nek brak en zij moest bellen met 112. “Het was echt heel, heel erg eng.”

De vrouw, die rustig aan het wandelen was over straat, werd geschept door een auto en vloog door de lucht tegen een gebouw aan; overal zat bloed en het hoofd van de vrouw lag in een gekke knik. “Ik zag het ongeluk gebeuren en ik voelde eigenlijk gelijk paniek”, vertelt Disa die rilt bij de herinnering. “De impact van de auto was enorm en toen de auto ook nog eens hard doorreed, kon ik nog maar aan één ding kon denken: een telefoontje naar 112 is onvermijdelijk.”

De tiener vertelt dat zij eerst nog probeerde of de vrouw niet zelf kon bellen. “Ik zag dat zij nog ademende dus ik probeerde haar wakker te schudden, maar zij reageerde maar niet. Haar nek leek eigenlijk alleen maar schuiner te gaan hangen. Ook schreeuwen hielp niet. Toen een lange wandeling door de buurt, opzoek naar andere mensen, ook niets opleverde wist ik dat er geen andere optie meer was.”

“Met trillende vingers heb ik het nummer ingetoetst. Tussen het kokhalzen door heb ik uiteindelijk in steekwoorden uit kunnen leggen wat er gebeurt was. Het was balen dat de vrouw niet meer leek adem te halen, was het bellen toch helemaal voor niets.”

​

&'

FOTO: Nederlander (nog niet gevallen)

Kunnen we dan helemaal niks meer? Zo moeilijk is het toch allemaal niet, gewoon een beetje BLIJVEN STAAN. En anders lopen of zitten, desnoods liggen. Nee hoor, moeten we niks van weten, gooien we meteen de kontjes tegen de krib (dat kunnen we wél). Vallen is wat we doen (SCHWALBE), en daarna ook nog eens massaal sterven (GEEN SCHWALBE), zo blijkt uit cijfers van het CBS. Vorig jaar gingen 7810 mensen deaud na een val-, glij- of struikelpartij, liefst 480 meer dan een jaar ervoor. We zijn dus ergens beter in geworden waar we helemaal niet beter in geworden moeten zijn. We zitten nu op 21 valdoden per dag. Mag gerust een vallende ziekte-plaag heten, waarmee de onwelwillende minderheid het hier verpest voor de meerderheid die wel gewoon normaal doet. Nou vallen vooral ouderen, en door de vergrijzing worden dat er nou net steeds meer, waardoor de vallers straks nog in de meerderheid zijn ook. Hoe denken die ouderen dat het mensen die niet vallen bevalt dat ze continu gespannen moet waken voor een instabieltje dat ineens met z'n bakkes door het met taartjes bezaaide glazen tafeltje kan klappen? En maar janken over eenzaamheid.

Asian Dub Foundation

Minister David van Weel (VVD) is zich „rot geschrokken” over het onderzoek van NRC waaruit bleek dat de app mSpy wordt gebruikt om (ex-)partners te stalken. Daarom wil hij met de Autoriteit Persoonsgegevens in gesprek over het verbieden van zulke surveillance-apps.

The public still doesn’t know who is abusing a critical Citrix vulnerability exploited as a zero-day weeks before disclosure, but we now know that the unknown digital intruders have used CVE-2026-88772 to break into government agencies, financial services firms, education organizations, and legal and professional services sectors across North America and Europe. And everyone agrees that the vendor took way too long to disclose the security holes. GreyNoise said it spotted an attempt to exploit CVE-2026-88771 against a Citrix NetScaler Gateway on September 24. Google researchers, meanwhile, said the CVE-2026-88772 campaign has been ongoing “since at least early September.” “Why Citrix took so long to disclose these vulnerabilities is a question only Citrix can answer,” Benjamin Harris, founder and CEO of exposure management firm watchTowr, told The Register. Citrix did not respond to our questions about this. “The vulnerabilities were discovered during incident response and forensic investigations at organizations already compromised, meaning both the exploitation and Citrix’s awareness of it predated public disclosure,” Harris said. “Citrix has a history of delaying the publication of vulnerabilities, even when they’re being exploited in the wild and affecting customers.” So if you use Citrix NetScaler ADC and NetScaler Gateway appliances, and haven’t already applied the security updates, do that ASAP. But first, check your systems for signs of compromise, warns Mandiant Consulting CTO Charles Carmakal. “Given the active exploitation, NetScaler customers should prioritize examining their systems for compromise *before* upgrading/patching,” Carmakal said on LinkedIn. “If you find evidence of web shells or other malicious files, please preserve evidence and investigate the scope of the compromise. Patching alone may not eradicate the threat actor from your environment.” No attribution - yet Citrix disclosed eight CVEs on Sunday with the worst of the bunch – CVE-2026-88771 and CVE-2026-88772 – earning critical 9.5 CVSS scores. “Exploitation of CVE-2026-88771 and CVE-2026-88772 on unmitigated NetScaler deployments has been observed,” the vendor said. CVE-2026-88771 can allow an unauthenticated attacker to execute arbitrary commands remotely. CVE-2026-88772 is a memory overflow vulnerability that can lead to remote code execution or denial of service when DTLS is enabled, as it is by default on VPN virtual servers. But by the time Citrix issued security advisories and warned customers about the vulnerabilities, they were already under attack. “No attribution has been made public, and we have yet to identify a clear trend among targets by industry or organization size,” Harris said. “Historically, NetScaler vulnerabilities have been exploited by both state-sponsored groups and ransomware operators.” WatchTowr on Tuesday published a technical writeup about CVE-2026-88772, plus a detection artifact generator for Citrix users to determine if they are vulnerable and to help with remediation. Also on Tuesday, Google’s threat intel businesses provided additional details about the exploitation campaign’s targets and the attacker’s custom malware. “We have observed evidence that organizations in North America and Europe in the government, financial services, education, legal and professional services sectors were likely impacted by this exploitation campaign, which has been ongoing since at least early September,” Google Threat Intelligence Group and Mandiant said in an advisory. Custom malware After analyzing the intruder’s post-exploit toolkit, the malware hunters found never-before-seen malware used to establish persistent root access and proxy traffic into internal corporate networks. The custom malware includes WHIPSHOT, a PHP web shell, and SLAPSHOT, a TCP tunneling tool written in Python. WHIPSHOT is disguised as a Debian package and hides Base64-encoded command-and-control payloads in native HTTP headers. It functions as an HTTP transport bridge for SLAPSHOT, which accepts commands from WHIPSHOT and forwards arbitrary TCP streams to internal hosts. Supported commands include: open, which establishes an outbound TCP socket to a target host and port. push, which writes data to an open session. pull, which polls and reads data from an open session socket. exch, which sends and receives command-and-control data to and from an open session socket. close, which terminates a specified network session. ping, which performs a basic health-check verification. “In at least one observed intrusion, the threat actor routed traffic through this proxy to manually conduct internal reconnaissance and credential theft,” the threat intel teams noted. Google did not immediately respond to The Register’s questions about the campaign, including how many exploitation attempts and successful intrusions its threat hunters observed. Its advisory notes that the Citrix campaign “underscores the continued targeting of edge devices to gain initial access to victim networks, a trend that GTIG has tracked across a range of threat actors.” Security and networking vulnerabilities accounted for about half of enterprise-related zero-days in 2025, according to Google’s count. Attackers love edge devices - application delivery controllers, VPN gateways, and firewalls - because they provide direct access from the open internet to corporate networks, allowing attackers to bypass endpoint detection tools and other security layers. NetScaler, in particular, is notoriously buggy. Attackers exploited another critical NetScaler vuln in March. A year earlier, Citrix disclosed multiple zero-days in the same product. ®

I keep a list of things I want to do for KDO in Apple Notes, organized into four sections: small, medium, large, and longshots/obsolete. This note contains tweaks, bug fixes, code refactoring, new site features, roadmap items,¹ infrastructure migrations, potential project ideas, vague prompts, and even things I don’t want to do but should maybe consider doing anyway at some point. I keep already-completed items on the list so progress can be gauged, noticed, and appreciated.

I was looking at the list today, and thought I’d share some of the items with you:

• Reposting social posts (in comment threads) for members
• Do a podcast
• Publish posts to Instagram. (How?)
• Implement site-wide search
• Make newsletter daily?
• Write a book based on kottke.org
• Sell Blue Line Air Express t-shirts
• Build a Substack competitor
• Make a gift link search engine

Some of these are partly finished or would take very little to implement if I wanted. Some will never happen. Weirdly, some of the projects and site tweaks I most want to make aren’t even on my list. They live only in my head and I mull them over in the shower or while walking until they’re “done” enough to start working on. I guess maybe ideas don’t go on the list unless they’re not that urgent or interesting.

Do you have to-do lists for your creative projects? Care to share an item or two with the group?

1. Insofar as KDO has a roadmap, which is somewhere between “not at all” and “a general direction into the murky haze of a possible future”. I play things by ear a lot. ↩

Tags: kottke.org · lists

braart has added a photo to the pool:

Outoff focus

I got a used Mac Mini to use as a sacrifice zone for testing things on recent OSes. Since at this point it seems like you will pry macOS 14.7 from my main machine's cold dead fingers.

Anyway I can't decide what to name it. I'm going with "sucker" so far. I thought about "patsy" but that just makes me think "and edina" which is not what I'm going for.

It sits next to "retro", the Intel i7 10.13.6 Mini that still exists solely so I can run Illustrator CS6. (VirtualBox emulation is too slow.)