2GB de podcast

Alle afleveringen

16 afleveringen, van nieuw naar oud

1. Black October: de maand waarin alles tegelijk lek leek

   2 november 2026 · 25 min

   Afspelen
   Oktober 2026 kreeg op X de naam Black October. We lopen de maand door: de aanval op Albert Heijn, het PHP-lek dat DigiD en de Tweede Kamer offline zette, supermarktkoelingen op ontdooistand, de ballerina-truc op WhatsApp en AI aan beide kanten van het front. Lees meer

   In deze aflevering

   • De tijdlijn van oktober, van de AI-stemfraude tot Binance

   • Albert Heijn: systemen op 11 oktober uit voorzorg uit, twaalf dagen geen bezorging, lege schappen, pas op 19 oktober aangifte na aandringen van politie, OM en minister Van Weel. De oorzaak is nog steeds niet bekend. Woensdag 4 november komen de kwartaalcijfers van Ahold.

   • PHP2Shell: twee fouten die sinds 2012 in PHP zaten, met AI gevonden door vier partijen. Waarom de patch vervroegd werd en waarom op 21 oktober DigiD, MijnOverheid, de Tweede Kamer, het NCSC zelf en zo'n 100 gemeenten offline gingen. Rob haalde de bedrijfswebsite zelf offline.

   • Koelingen op ontdooistand: eerst honderden Franse supermarkten (11 okt), vannacht tientallen Delhaize-winkels, Carrefour België, ICA en Coop in Zweden en minstens zeventien Nederlandse slagers en buurtwinkels.

   • De ballerina-truc: hoe een stemverzoek voor een "buurmeisje" een extra gekoppeld apparaat in je WhatsApp zet.

   • AI in de aanval: de LiteLLM-masterkey die gewoon in GitHub stond, modellen zonder guardrails op het dark web, en Robs stelling dat je nooit één maatregel moet nemen maar vier of vijf. Nuances bij wat we zeiden

   • De koelingen: niet de servers van de fabrikant zijn gehackt. De Danfoss-regelaars zelf hingen rechtstreeks aan internet, met een standaardwachtwoord. Danfoss adviseerde op 13 oktober al om ze los te koppelen; de winkels die dat niet deden, zijn nu geraakt.

   • Een verband tussen de koelingenhacks en Albert Heijn is een gerucht. Ahold en het NCSC zagen in oktober geen verband, NOS meldt dat daar ook nu geen bewijs voor is. Delhaize onderzoekt het wel.

   • De 150 miljoen is een schatting van experts (gemiste omzet), geen cijfer van Ahold. Eerdere schattingen v…

2. Albert Heijn, 50 graden en 123456: een week vol hacks

   19 oktober 2026 · 23 min

   Afspelen
   Een week vol hacks. Dennis en Rob hebben het over het datalek bij logistiek bedrijf CEVA, het cybersecurity-incident bij Albert Heijn, de aanval op Franse supermarkten waarbij koelsystemen op 50 graden werden gezet en het Deense bevolkingsregister (CPR), waar gegevens van 8,8 miljoen mensen werden opgevraagd. Waarom hangt een koelkast aan het internet? Hoe werd een te hoge factuur het alarm? En waarom telt bij security het gevolg zwaarder dan de kans? Lees meer

   Let op (stand 19 oktober) Albert Heijn spreekt zelf van een cybersecurity-incident en heeft de oorzaak nog niet bekendgemaakt. De schatting van ruim 10 miljoen euro schade komt van experts, niet van het bedrijf. In Denemarken is het wachtwoord 123456 een bewering van de hacker en de krant Politiken, niet officieel bevestigd. WerkspoorTalks #2, donderdag 12 november, 15:00 tot 21:00, Werkspoorkathedraal Utrecht. Gratis, met diner en borrel. Vier talks over security, AI-gegenereerde code, supply chain en de vreemde wereld van .NET (met Rob). Aanmelden: https://werkspoortalks.events

   Bronnen CEVA - NL Times, 8 aug: https://nltimes.nl/2026/08/08/football-club-ajax-ing-ace-tate-hit-logistics-firm-data-breach Albert Heijn - Mediastatement Albert Heijn: https://nieuws.ah.nl/mediastatement-inzake-it-incident/ - Politie, 14 okt: https://www.politie.nl/nieuws/2026/oktober/14/11-informatie-over-het-cybersecurityincident-bij-albert-heijn.html - NL Times, 16 okt: https://nltimes.nl/2026/10/16/albert-heijn-hasnt-reported-hack-police-grocery-deliveries-least-sunday Frankrijk - Al Jazeera, 13 okt: https://www.aljazeera.com/economy/2026/10/13/french-fridge-fright-why-supermarkets-have-become-target-for-hackers - Reuters via Business Insurance, 13 okt: https://www.businessinsurance.com/investigators-hunt-french-supermarket-fridge-hackers-no-claim-of-responsibility/ Denemarken - Ministerie via Ritzau, 5 okt: https://via.ritzau.dk/pressemeddelelse/15205753/omfattende-uautoriseret-adgang-til-borgeres-cpr-oplysninger - The Next Web, 6 okt…

3. Hyves is terug, Frankrijk en Nederland kiezen NixOS, en Meta's AI verkoopt je toetsenbord

   5 oktober 2026 · 23 min

   Afspelen
   Hyves is terug, 22 jaar na de start. We vertellen hoe Europees het echt is: de krabbels staan bij Scaleway, maar de fonts, de login en de mails lopen nog via Amerikaanse partijen. Daarna kijken we naar de Franse en Nederlandse overheid. Die bouwen allebei een eigen werkplek op NixOS, een Linux van Nederlandse bodem, met Bureautix, Sécurix en DAWO. Ook prikken we door de clickbait over 2,5 miljoen werkplekken heen. We sluiten af met de nieuwste AI-modellen en met Meta's AI-agent Muse, die op Marketplace zelf afspraken maakte en een huisadres doorgaf aan een vreemde. Lees meer

   Links

   FTM over Hyves en Amerikaanse tech: https://www.ftm.nl/artikelen/hyves-draait-wel-op-amerikaanse-tech

   Persbericht DINUM, Frankrijk stapt over op Linux: https://www.numerique.gouv.fr/documents/261/CP_SouveraineteNumeriqueEtat.pdf

   Sécurix en Bureautix: https://github.com/cloud-gouv

   DAWO, de Nederlandse overheid op NixOS: https://www.theregister.com/os-platforms/2026/09/28/dutch-government-turns-to-nixos-for-a-sovereign-desktop/5299501

   GPT-6.1 Sol: https://techcrunch.com/2026/09/29/openai-launches-gpt-6-1-sol-says-it-nearly-matches-gpt-6-astra-and-costs-less/

   Rupert Goodwins over de AI-vertraging en Meta Muse: https://www.theregister.com/ai-and-ml/2026/10/05/brighter-isnt-better-and-more-is-less-the-ai-slowdown-is-nigh-no-matter-who-says-what/5300747

4. RAM is het nieuwe goud: de RAMpocalypse en Nederlandse Duck naar Amazon

   21 september 2026 · 20 min

   Afspelen
   Deze aflevering beginnen we met klein Nederlands trots: DuckDB, de razend populaire analytische database ("SQLite voor analytics") die voortkwam uit het CWI in Amsterdam. Het bedrijf erachter, DuckLabs, groeide in vijf jaar van twee naar dertig mensen zonder één euro durfkapitaal, en wordt nu overgenomen door AWS. Belangrijk: Amazon koopt de mensen, niet het project. DuckDB blijft open source onder MIT licentie en het intellectueel eigendom blijft bij de onafhankelijke DuckDB Foundation, al moet de governance nog worden uitgewerkt. AWS noemt DuckDB alvast de "SDK for data". Lees meer

   Daarna het onderwerp dat iedereen in zijn portemonnee voelt: de RAMpocalypse. Werkgeheugen is in een jaar ruim 300 procent duurder geworden, omdat de drie grote fabrikanten (Samsung, SK Hynix en Micron) hun productie verschuiven naar HBM geheugen voor AI datacenters. Micron stopt zelfs helemaal met de consumentenmarkt en het bekende merk Crucial. Nieuwe fabrieken leveren pas rond 2028, dus voorlopig wordt het niet beter. De gevolgen zie je overal: Google stelt vanaf februari 2027 geheugendrempels aan Android apps, instaptelefoons zakken terug naar 4GB, de Pixel 11 is duurder met minder geheugen dan de Pixel 10, en Valves Steam Machine kwam uit voor 1.049 dollar in plaats van de verwachte 750, met één enkel reepje van 16GB erin. VMware werkt er intussen omheen door koude geheugenpagina's naar NVMe drives te verplaatsen. Onze verwachting: geheugentuning wordt weer een vak. En heb je nog oude RAM-reepjes liggen? Dit is het moment om ze te verkopen.

   We sluiten af met een debugverhaal: Tailscale vond na maanden speurwerk een bug in SQLite die er minstens 16 jaar in zat, sinds versie 3.7.0 uit juli 2010. Een race condition tussen een checkpoint en een schrijfactie corrumpeerde hun database backups. Samen met de SQLite ontwikkelaars bouwden ze speciale logging in het virtuele filesystem en wachtten ze tot het nog een keer misging. De fix zit in SQLite 3.51.3, en voor iedereen die nu schrikt: de omsta…

5. Fable 5.1: goedkoper en slimmer. Debian heeft gestemd en de aap met de camera

   7 september 2026 · 22 min

   Afspelen
   We zijn terug van zomerstop! En hoewel de rest van de techwereld ook op vakantie leek, zat Anthropic niet stil: vorige week verscheen Claude Fable 5.1. Rob was sceptisch (hoe spannend kan een punt 1 zijn?), maar deze release repareert precies de dingen waar we eerder over klaagden: cache reads worden 75 procent goedkoper (netto zo'n 25 tot 45 procent lagere kosten), en de omstreden dataretentie van 30 dagen verdwijnt met Enterprise Frontier Safeguards (EFS): monitoringdata komt straks in je eigen Azure, Google Cloud of AWS omgeving te staan, en jouw eigen securityteam krijgt de alerts. Let wel op: per 14 september vervalt de tijdelijke boost van 50 procent op de weeklimieten en komt er permanent 25 procent bij, netto ongeveer 17 procent minder dan nu. Lees meer

   Het gaafste voorbeeld uit de aankondiging: Fable 5.1 trainde een neuraal netwerk dat een nieuwe hoogtekaart van een derde van Venus maakte, op basis van ruim 30 jaar oude radardata van NASA's Magellan missie. Details van 2 tot 3 kilometer in plaats van 10 tot 20, en vrijgegeven onder een Creative Commons licentie voor de komende NASA VERITAS en ESA EnVision missies.

   Daarna: het oerconservatieve Debian stemde over AI-code, en verbiedt het niet. De uitkomst is lekker nuchter: gebruik AI gerust als tool, maar de indiener blijft 100 procent verantwoordelijk. "De AI heeft het fout gedaan" is geen excuus. Zelfs Linus Torvalds doet mee: hij fixte met AI-hulp een hardnekkige kernelbug (round_up moest round_down zijn), al moest hij de AI wel meermaals aanmoedigen toen die riep dat het onoplosbaar was. Tot slot duiken we in een lastige vraag: wie heeft het copyright op AI-gegenereerde code? Via de beroemde rechtszaak over de aap met de camera komen we uit bij een openstaande vraag voor open source licenties zoals de GPL. Ben jij jurist en helemaal thuis in dit onderwerp? Meld je bij ons, we zoeken een gast!

   Bronnen:
   Anthropic over Fable 5.1 en Mythos 5.1 (met de Venuskaart): https://www.anthropic.com/claude-fable-and-mythos-…

6. WerkspoorTalks terugblik en Kimi K3, open weights maar wie kan het hosten?

   27 juli 2026 · 27 min

   Afspelen
   Geen gast dit keer, wel twee onderwerpen waar we allebei veel over kwijt konden. Lees meer

   Eerst blikken we terug op de eerste editie van Werkspoor Talks, ons eigen event in de Werkspoorkathedraal. Ruim veertig mensen, vier sprekers, en een studentenlustrum aan de andere kant van de glazen wand.

   Dennis opende met soevereiniteit als bijproduct. Het punt is niet dat je per se Europees moet hosten, het punt is dat je de keuze houdt. Reken daarom je time to exit uit: je containers verhuis je op een avond, je data en je identiteit niet. Wie alles in Entra heeft zitten is niet klaar met een migratie, maar met een herschrijving.

   Willem-Jan deed rouwverwerking voor software engineers, compleet met cake. Zijn drie niveaus: de vibecoder die prompt en hoopt, de regisseur die agents aanstuurt, en de ambachtsman die het combineert. Advies aan de sceptici: doe een klein ding per dag met AI en blijf kritisch op de uitkomst.

   Erwin Staal haalde het verhaal van Dennis deels onderuit. Hoe vaak gebeurt het nou echt dat een Amerikaanse overheid data van een Nederlandse organisatie opvraagt? Hij liep het SEAL-framework van de Europese Commissie langs en liet zien hoe je met een dedicated HSM alsnog soeverein kunt werken in Azure. Rob is niet overtuigd, want dat kastje staat nog steeds in andermans datacenter. We nodigen Erwin misschien nog wel een keer uit om dit verder uit te vechten.

   Veerle stelde de vraag die de zaal ongemakkelijk maakte. De industriele revolutie beloofde ons kortere werkweken. We zijn nu een stuk productiever met AI. Waarom werken we dan nog steeds veertig uur?

   Daarna Kimi K3 van Moonshot. 2,8 biljoen parameters, een miljoen tokens context, en op papier beter dan Opus 4.8. Op het moment van opnemen stonden de open weights nog niet op Hugging Face. En als ze er straks staan: je hebt ongeveer 1,4 terabyte snel geheugen nodig en Moonshot adviseert zelf 64 of meer accelerators. Wie gaat dit draaien? De prijs is 3 dollar per miljoen input tokens en 15 per miljoen output, gel…

7. "Studenten móeten AI gebruiken" - in gesprek met Fontys ICT docent Jean-Paul Ligthart

   13 juli 2026 · 50 min

   Afspelen
   Een special deze keer! Voor het eerst schuift er een gast aan: Jean-Paul Ligthart, docent aan Fontys ICT in Eindhoven en voormalig software engineer en architect. We waren benieuwd hoe een hogeschool omgaat met een vakgebied dat sneller verandert dan een curriculum kan bijhouden. Het antwoord verraste ons: bij Fontys ICT is AI gebruiken geen fraude, het wordt verwacht. Lees meer

   We praten over:

   Open Learning: studenten bepalen hun eigen route en moeten de docent overtuigen van hun keuzes, in plaats van tentamens reproduceren

   Waarom de toetsing verschoof van product naar proces: niet "is je requirementsanalyse goed" maar "leg uit hoe je tot deze keuze kwam"

   De junior developer die vroeger leerde door tegen fouten aan te lopen, terwijl AI die fouten nu weghaalt voordat je weet dat ze bestaan

   Moet je nog elke regel code lezen die AI schrijft? Jean-Paul is daar eerlijk over: een jaar geleden zei hij ja, nu twijfelt hij, en volgend jaar denkt hij "waarom zou je"

   Bij authenticatie en autorisatie gaat het vergrootglas er nog steeds overheen

   Het AI-platform van Fontys ICT: een eigen portal waar studenten gratis toegang krijgen tot verschillende modellen, met gemonitorde kosten, in plaats van één ChatGPT-abonnement voor iedereen

   Digitale soevereiniteit in het onderwijs: studentprojecten over de Europese werkplek ("kunnen we van Microsoft af?") die bij bedrijven daadwerkelijk beklijven

   Verdwijnt de junior dev? Jean-Paul noemt dat te kort door de bocht: een junior is een senior zonder ervaring, en iemand moet die senior straks vervangen

   De AI-bubbel: gaat klappen zoals de internetbubbel, maar de techniek verdwijnt niet

   En de vraag waar het eigenlijk om draait: is het vak leuker geworden?

   Vragen aan Jean-Paul na het luisteren? Laat het ons weten, dan nodigen we hem nog een keer uit.

8. GPT-5.6 achter de cyberpoort, en waarom open source niet gratis is

   29 juni 2026 · 22 min

   Afspelen
   In aflevering 9 praten we je in twintig minuten bij over twee onderwerpen die dichter bij elkaar liggen dan je denkt. Lees meer

   Eerst GPT-5.6. OpenAI kondigde het aan in drie smaken (Sol, Terra en Luna), en wat ons vooral opviel: de inzet zit niet op meer kunnen, maar op goedkoper. Terra is volgens OpenAI vergelijkbaar met 5.5, maar twee keer zo goedkoop, en daar zit volgens ons de echte strijd, want tokens kosten stroom en datacenters worden niet snel genoeg gebouwd. We delen Rob's torenhoge token-rekening op Fable, waarom de zuinige Chinese aanpak interessant is, en we duiken in de cyberpoort: in de VS kun je een krachtig model alleen nog via een overheidsloket breed uitrollen, beoordeeld op cybervaardigheid. Dat raakt nu zowel Anthropic (Fable 5 en Mythos 5) als OpenAI. En de hamvraag: een open model als DeepSeek hoeft daar niet langs, dus hoe houdbaar is zo'n poort eigenlijk?

   Daarna het stuk van Rob: open source is niet hetzelfde als gratis, het draait om de licentie. We lopen langs de drie smaken (van vrijheid-blijheid zoals MIT, via deel-alles zoals GPL en AGPL, tot het grijze gebied van LGPL met JavaScript-bundling), waarom je een eenmaal uitgegeven versie niet zomaar van licentie kunt veranderen, en de plicht die bijna iedereen vergeet: de licentietekst en het copyright meeleveren aan je gebruiker. Rob vertelt hoe ze dat zelf met een pop-up oplosten, waarom de EFF en grote foundations hier wel degelijk juristen op zetten, en hoe dit raakt aan de SBOM uit de vorige aflevering.

   We sluiten af met de Werkspoortalks op 16 juli in de Werkspoorkathedraal, met vier sprekers. Aanmelden via www.werkspoortalks.nl.

   Bronnen:
   OpenAI, GPT-5.6 Sol: https://openai.com/index/previewing-gpt-5-6-sol
   Axios, GPT-5.6 onder restricties: https://www.axios.com/2026/06/26/openai-gpt-sol-terra-luna-trump
   CFR, analyse van het AI-besluit: https://www.cfr.org/articles/assessing-trumps-executive-order-on-ai-oversight
   Cybernews, Chinese AI-modellen in de VS: https://cybernews.com/security/us-law…

9. .NET 11, de legio Supply Chain aanvallen en Fable 5 die na drie dagen verdween

   15 juni 2026 · 23 min

   Afspelen
   In aflevering 8 praten we je in 20 minuten bij over drie technische onderwerpen: de komst van .NET 11, de golf supply chain-aanvallen en het AI-model dat na drie dagen alweer offline ging. Lees meer

   .NET 11 komt in november, samen met C# 15. We bespreken union types (leuk, al zoeken we nog naar de killer use case), de overstap van async/await naar een runtime-aanpak met flinke performancewinst zonder dat je je code hoeft aan te passen, en het uitfaseren van Mono, de implementatie die .NET lang op Mac en Linux draaide. Plus het eeuwige dilemma: meegaan met een STS-release of blijven op LTS? Rob vertelt waarom hun migratie van .NET 8 naar 10 nog loopt.

   De npm-worm en supply chain-aanvallen
   Shai-Hulud (ja, de Dune-verwijzing) steelt je tokens en publiceert zichzelf opnieuw in elk pakket dat jij beheert. Rob legt uit hoe pnpm 11 standaard al beschermt (geen install-scripts zonder whitelist, en een cooldown op piepjonge pakketten), waarom een SBOM met CycloneDX helpt om snel te weten of je geraakt bent, en hoe de GitHub-aanval via VS Code pas toeslaat zodra je het project opent.

   Soundbite: "Op het moment dat je geinfecteerd raakt, publiceer jij weer pakketten die anderen infecteren."

   Fable 5 en Mythos 5, drie dagen op de markt
   Anthropic lanceerde Fable 5 (volgens Rob duidelijk beter dan Opus, maar een tokenvreter) en haalde het na drie dagen weer offline, op last van de Amerikaanse overheid en zonder technische onderbouwing. We lopen de geruchten langs: een door Amazon gevonden bypass, het feit dat Opus 4.8 en GPT-5.5 hetzelfde zouden kunnen, een vermoeden van Chinese toegang tot Mythos, en de oudere ruzie over Anthropics weigering om mee te werken aan massasurveillance. Securitybedrijf Luta Security stelt zelfs dat het helemaal geen jailbreak is.

   Soundbite: "Het voelt niet lekker dat een overheid zomaar kan zeggen: dat model willen we offline. Geef dan ook de redenen."

   Bronnen:

   .NET 11: https://learn.microsoft.com/nl-nl/dotnet/core/whats-new/dotnet-11/overview

   npm-worm: …

10. Mag Nederland de Solvinity-overname zomaar blokkeren? En: ben jij productiever met AI?

    1 juni 2026 · 24 min

    Afspelen
    Deze week draait alles om grip. De Nederlandse overheid blokkeert de overname van Solvinity, de partij achter de DigiD-infrastructuur, door het Amerikaanse Kyndryl. We duiken in waarom dat besluit juridisch wankeler is dan de koppen suggereren. Daarna deelt Microsoft de namen van EU-ambtenaren met het Amerikaanse Congres, en grijpen we terug op onze BitLocker-discussie van vorige week. In het tweede deel gaat het over productiviteit met AI: de AI-vampier, burn-out en Robs eigen ervaring, plus de cijfers die elkaar tegenspreken. Word je nou sneller of niet? Lees meer

    Solvinity-verbod:

    ICTRecht, Arnoud Engelfriet: https://www.ictrecht.nl/blog/het-solvinity-verbod-en-de-grenzen-van-het-publiek-belang

    Kamerbrief: https://www.tweedekamer.nl/kamerstukken/brieven_regering/detail?id=2026D24647&did=2026D24647

    Bert Hubert: https://berthub.eu/articles/posts/dashboard-amerikaanse-afhankelijkheden/

    Microsoft deelt ambtenarennamen:

    Vrij Nederland (origineel): https://www.vn.nl/microsoft-ambtenaren-amerikaanse-overheid

    Ius Mentis, Arnoud Engelfriet (juridische duiding): https://blog.iusmentis.com/2026/05/29/microsoft-deelt-namen-van-nederlandse-ambtenaren-die-werken-aan-dsa-met-vs/

    AI en productiviteit:

    GitHub/MIT, 55,8 procent sneller (Peng e.a., 2023): https://arxiv.org/abs/2302.06590

    GitHub-enquete (productiviteit en welzijn): https://github.blog/news-insights/research/research-quantifying-github-copilots-impact-on-developer-productivity-and-happiness/

    Microsoft DELEGATE-52 (The Register): https://www.theregister.com/ai-ml/2026/05/11/microsoft-researchers-find-ai-models-and-agents-cant-handle-long-running-tasks/5238263

    METR-studie (19 procent langzamer, 20 procent sneller gevoeld): https://byteiota.com/ai-coding-productivity-myth-19-slower-feeling-20-faster/

    GitClear, AI-codekwaliteit 2025: https://www.gitclear.com/ai_assistant_code_quality_2025_research

    De AI-vampier (Simon Willison): https://simonwillison.net/2026/Feb/15/the-ai-vampire/

11. Anthropic shopt bij Musk, BitLocker gekraakt, Google's nieuwe portier en kwarts uit Noord-Carolina

    18 mei 2026 · 26 min

    Afspelen
    Aflevering 6 van 2GB de Podcast. Wat begint als een nieuwspraatje wordt halverwege een gesprek over één vraag: hoe souverein zijn wij, en wat zijn we bereid in te leveren? Lees meer

    We starten met de SpaceX-deal van Anthropic. Meer compute, hogere rate limits voor Claude. Rob: "Alsof je aan de concurrent vraagt of je zijn vrachtwagen mag lenen om je huis te bouwen." Anthropic draait nu op AWS, Google, Nvidia, Azure, SpaceX en Fluidstack.

    Daarna BitLocker. De tool YellowKey omzeilt de schijfversleuteling op Windows 11 en Server 2022/2025 via een USB-stick. We bespreken de speculatie over een backdoor. Rob blijft sceptisch ("dat gaat Microsoft miljarden kosten aan reputatieschade"), maar het is wel saillant dat dezelfde bug elders in Windows niet werkt.

    Vervolgens Google's Cloud Fraud Defense, de opvolger van reCAPTCHA. AI agents komen websites bezoeken en Google wil dat reguleren. Maar de QR-code uitdaging werkt alleen op iOS of Android met Google Play Services. Heb je een de-Googled telefoon zoals GrapheneOS? Pech. Dennis: "Dan mag je gewoon niet die website op. Dat heeft Google voor jou besloten."

    Het hart van de aflevering: hoe souverein leven we zelf? Dennis' wasmachine is Duits, zijn laptop Amerikaans. We bespreken Bert Hubert, Tulip nostalgie, ASML, ARM, LibreOffice, NextCloud en Proton. En een verbluffend feitje van Rob: 70 tot 90 procent van het kwarts dat geschikt is voor halfgeleiders komt uit één plek op aarde, Spruce Pine in Noord-Carolina. Rob's afsluiter: "We kunnen prima dingen souverein doen. Maar wat ben je bereid niet meer te doen?"

    SpaceX en Anthropic

    https://www.anthropic.com/news/higher-limits-spacex

    BitLocker

    - Tweakers: https://tweakers.net/nieuws/247828/simpele-hacktool-op-usb-stick-kraakt-bitlocker-encryptie-op-windows-pcs.html

    Google Cloud Fraud Defense

    - Google Cloud Blog: https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-fraud-defense-the-next-evolution-of-recaptcha

    - Cointelegraph via TradingView: https:/…

12. Einde van all-you-can-eat AI, Lidl Cloud en sliding windows

    4 mei 2026 · 22 min

    Afspelen
    In deze aflevering hebben we het over twee verhalen waarin marketing en technische werkelijkheid niet samenvallen. Lees meer

    Eerst de Nederlandse overheid die op 23 april een raamovereenkomst sloot met StackIT, de cloudtak van het Duitse Schwarz concern, bekend van Lidl en Kaufland. Een logische stap richting minder afhankelijkheid van Amerikaanse hyperscalers, maar de fine print roept vragen op. Wat betekent het Google Workspace partnership voor de soevereiniteits claim? Waarom werd de Nederlandse Open Cloud Alliantie, die nog geen maand eerder was gelanceerd, niet meegenomen? En wat zegt de Solvinity casus over hoe broos digitale autonomie is, zelfs als je in eigen land koopt? Tweede Kamerlid Barbara Kathmann (GroenLinks PvdA) heeft Kamervragen gesteld die precies daarover gaan.

    Daarna naar onze AI coding tools. GitHub Copilot stopt per juni met flat-rate en stapt over op usage-based billing. Anthropic heeft stilletjes de prompt cache TTL voor Claude Code verkort van 1 uur naar 5 minuten, en past tijdens piekuren de sliding window limits aan zonder het luid te communiceren. Rob deelt zijn eigen ervaring: door je quota heen voordat je iets gemerkt hebt. We bespreken waarom flat rate niet meer werkt nu de tools agentic worden, en wat dit betekent voor hoe je bewuster wordt in welk model je voor welke taak inzet.

    Twee verhalen, één rode draad: zelf de logs lezen en niet vertrouwen op de marketing slide.

    Bronnen Lidl Cloud:

    Rijksoverheid persbericht: https://www.rijksoverheid.nl/actueel/nieuws/2026/04/23/rijksoverheid-sluit-deal-met-europees-cloudplatform-stackit NOS: https://nos.nl/artikel/2611744

    Computable: https://www.computable.nl/2026/04/29/twijfels-of-lidl-cloud-wel-zo-soeverein-is/

    NOS over kabinet en DigiD: https://nos.nl/artikel/2611935

    Bronnen flat-rate AI:

    Medium hoofdartikel: https://medium.com/activated-thinker/the-flat-rate-ai-coding-subscription-era-is-ending-what-github-copilot-claude-code-and-cursor-9763e043a63a

    GitHub Copilot pricing: https://githu…

13. EuroOffice, Helium en de Straat van Hormuz: Europa's digitale én fysieke afhankelijkheid

    13 april 2026 · 18 min

    Afspelen
    In aflevering 4 van 2GB de Podcast praten we bij over twee onderwerpen die op het eerste gezicht niets met elkaar te maken hebben, maar allebei gaan over hoe kwetsbaar Europa is als het aankomt op digitale en technologische onafhankelijkheid. Lees meer

    We beginnen met EuroOffice: het nieuwe Europese initiatief van Nextcloud, IONOS en Proton dat Microsoft Office wil vervangen. Een goed idee, maar al voor de eerste stabiele release verwikkeld in een juridische strijd met OnlyOffice over een geforkte codebase. En de grote vraag blijft: wat is het omslagpunt voor bedrijven om écht over te stappen? Teams mis je nog steeds.

    Daarna: helium. Rob teaste het al in de vorige aflevering en het blijkt een fascinerend en zorgwekkend verhaal. Qatar produceert een derde van al het helium ter wereld — als bijproduct van LNG-productie. Dat helium is cruciaal voor chipproductie en MRI-machines. Door de aanvallen op Qatar en de sluiting van de Straat van Hormuz liggen zowel de productie als het transport stil. Het probleem: helium kun je maar een paar weken opslaan, want het lekt overal doorheen. De klok tikt dus letterlijk. En als de straat morgen opengaat? Dan duurt het alsnog maanden voordat alles weer op de juiste plek ligt.

    Luisteraars gezocht: hebben jullie een onderwerp dat we een keer moeten bespreken? Laat het weten via de comments op Spotify of YouTube!

    Links & bronnen:

    EuroOffice GitHub: https://github.com/Euro-Office

    Office.eu: https://office.eu

    OnlyOffice licentiedispuut (Computerworld): https://www.computerworld.com/article/4153893/onlyoffice-accuses-euro-office-of-licensing-violations-suspends-nextcloud-partnership.html

    Helium & Iran (Fortune): https://fortune.com/2026/03/21/iran-war-helium-shortage-qatar-chip-supply-chains-ai-boom/

    Helium & chipproductie (Scientific American): https://www.scientificamerican.com/article/the-iran-war-disrupts-global-helium-supply-and-artificial-intelligence-chip/

    Straat van Hormuz crisis (Wikipedia): https://en.wikipedia.org/wiki/2026_St…

14. Wetware as a Service, DLSS 5 en Jensen's State of the Union

    30 maart 2026 · 25 min

    Afspelen
    In aflevering 3 van 2GB de Podcast beginnen we met een van de meest bijzondere ontwikkelingen in tech op dit moment: wetware computing. Van een volledig digitaal brein van een fruitvlieg tot menselijke neuronen op een silicium chip die Doom spelen en de vraag die daarna onvermijdelijk komt: tot wanneer is dit ethisch verantwoord? Lees meer

    Daarna duiken we in Jensen Huang's GTC 2026 keynote, die werd ontvangen als een State of the Union voor de AI-industrie. DLSS 5 ziet er misschien mooier uit, maar verliest het ook de artistieke ziel van de originele games? OpenClaw en NimoClaw als het nieuwe operating system voor AI-agents; zou jij je creditcard koppelen aan een tool die door één developer is gebouwd? En wat betekent het als Nvidia zegt dat elk bedrijf een "token manufacturer" moet worden?

    Volgende keer: de oorlog in Iran en de heliumvoorraden die opdrogen en wat dat betekent voor chipproductie wereldwijd.

    Links & bronnen:

    Cortical Labs CL1 (Doom op neuronen): https://corticallabs.com/cl1

    Cortical Labs Doom demo (YouTube): https://youtu.be/yRV8fSw6HaE?si=obQn4t23sfe3jPfb

    NVIDIA GTC 2026 keynote (on demand): https://www.nvidia.com/gtc/keynote/

    NVIDIA DLSS 5 aankondiging: https://nvidianews.nvidia.com/news/nvidia-dlss-5-delivers-ai-powered-breakthrough-in-visual-fidelity-for-games

    OpenClaw: https://openai.com/index/introducing-operator

    Wikipedia wetware computer: https://en.wikipedia.org/wiki/Wetware_computer

15. Rob op FutureTech, AI en het Pentagon, en de Europese cloud

    9 maart 2026 · 22 min

    Afspelen
    In deze aflevering beginnen we kort met FutureTech, hét .NET en Microsoft event van Nederland, 11 maart in de Jaarbeurs Utrecht. Rob is er aanwezig en geeft er de pubquiz. Lees meer

    Dan grote nieuws: het Pentagon heeft Anthropic officieel bestempeld als "supply chain risk", een label dat normaal voorbehouden is aan buitenlandse vijanden. We bespreken wat er speelt, wat het zegt over de relatie tussen AI-bedrijven en overheden.

    Daarna duiken we in het hoofdonderwerp: Europese cloud alternatieven. Zijn Scaleway, OVHcloud en Hetzner serieuze opties voor Nederlandse bedrijven? We bespreken ook OpenStack: het meest volwassen open source cloud platform. OVHcloud en andere Europese providers bouwen hun publieke cloud op OpenStack, wat betekent dat je niet vastzit aan propriëtaire diensten zoals bij AWS of Azure. En wat doe je met tooling als GitHub en Azure DevOps, bestaan daar volwaardige Europese alternatieven voor?

    Links & bronnen

    FutureTech 2026: https://futuretech.nl

    Anthropic / Pentagon (CBS News): https://www.cbsnews.com/news/pentagon-anthropic-supply-chain-risk-feud-ai-guardrails/

    Anthropic / Pentagon (TechCrunch): https://techcrunch.com/2026/03/05/its-official-the-pentagon-has-labeled-anthropic-a-supply-chain-risk/

    EU cloud providers vergelijking: https://www.softwareseni.com/eu-native-cloud-providers-compared-hetzner-ovhcloud-scaleway-and-t-systems/

    OpenStack: https://www.openstack.org

    Europese alternatieven voor bekende tools: https://european-alternatives.eu/

16. Amerikaanse big tech en de AI hype die twee weken duurde

    23 februari 2026 · 19 min

    Afspelen
    Mogen Europese bedrijven en overheden nog vertrouwen op Amerikaanse cloud? De Cloud Act (2018) verplicht Amerikaanse bedrijven om data af te geven aan de VS-overheid, ook als die data fysiek in Europa staat. Jurisdictie volgt eigenaarschap, niet locatie. Het ICC-moment maakte dit concreet: de hoofdaanklager van het Internationaal Strafhof werd buitengesloten van zijn eigen Microsoft-account na Amerikaanse sancties. Estland laat zien hoe het anders kan: open-source first, eigen infrastructuur en data embassies. Is dit een Trump-probleem of structurele afhankelijkheid? Lees meer

    En als tweede onderwerp: Moltbook. Een forum exclusief voor AI-agents dat twee weken geleden de wereld op zijn kop zette, Elon Musk over de singulariteit en een crypto-token die 1800% steeg. Binnen twee weken volledig doorgeprikt. Een schoolvoorbeeld van hoe AI-hypes werken.

    Cloud Act officiële wettekst: congress.gov/bill/115th-congress/house-bill/4943/text

    Cloud Act uitleg (DOJ): justice.gov/criminal/cloud-act-resources

    ICC & sovereign cloud The Register (dec 2025): theregister.com/2025/12/22/europe_gets_serious_about_cutting

    Estland CNBC (18 feb 2026): cnbc.com/2026/02/18/europe-digital-sovereignty-geopolitical-tensions

    Moltbook Wikipedia: en.wikipedia.org/wiki/Moltbook

    Moltbook MIT Technology Review (6 feb 2026): technologyreview.com/2026/02/06/1132448/moltbook-was-peak-ai-theater

    Moltbook security Wiz: wiz.io/blog/exposed-moltbook-database-reveals-millions-of-api-keys