Alle afleveringen

372 afleveringen, van nieuw naar oud

Het Trojaanse paard van AI: De achterdeur in Claude Code

1 november 2026 · 15 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcastaflevering behandelt een ernstig beveiligingsincident in de softwareontwikkeling, waarbij een kwaadaardige achterdeur werd ontdekt in versie 2.1.313 van de Claude Code for VS Code-extensie van Anthropic.

1. Hoe de Aanval Werkt: De Reverse SSH-Tunnel

Misbruik van vertrouwde sleutels: Na installatie verzamelt de malware systeeminformatie en voegt een publieke sleutel van de aanvaller toe aan het authorized_keys-bestand van de ontwikkelaar. Hierdoor verkrijgt de aanvaller cryptografisch gevalideerde toegang zonder dat een wachtwoord vereist is.

Omzeilen van de firewall: Klassieke firewalls blokkeren inkomend verkeer op poorten zoals poort 22. De malware bouwt echter een reverse SSH-tunnel op via een uitgaande verbinding vanaf de machine van het slachtoffer naar de command-and-controlserver. Doordat het voor netwerkbeveiliging oogt als legitiem uitgaand verkeer, wandelt de aanvaller via deze goedgekeurde lijn ongezien naar binnen.

Platformonafhankelijk: De aanval maakt gebruik van fundamentele netwerkprotocollen en treft Linux-, macOS- en Windows-systemen met dezelfde effectiviteit.

2. Schaal en Ernst van het Datalek

Supplychain-aanval: Beveiligingsonderzoeker Kevin Beaumont classificeert het incident als een supplychain-aanval. In plaats van afzonderlijke systemen aan te vallen, werd de officiële distributiebron via de Cursor Marketplace en de Visual Studio Marketplace gecompromitteerd.

Gevaar voor vitale bedrijven: Circa 5.000 ontwikkelaars downloadden de besmette versie. Onderzoek toonde aan dat de extensie actief draaide op laptops van softwareontwikkelaars bij Binance, 's werelds grootste cryptobeurs.

Blinde vlek in Zero Trust: Binnen een Zero Trust-architectuur vormt een geautoriseerde ontwikkelaarslaptop een vertrouwde endpoint. Aanvallers blijven onder de radar van interne Security Information and Event Management-systemen (SIEM) en kunnen sessietokens, API-sleutels, broncode en cryptow…
Broekzak-spion: De onzichtbare oorlog van Zero-Click spyware

1 november 2026 · 17 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De aflevering bespreekt de dreiging van commerciële spionagesoftware (mercenary spyware), ingegeven door Apple’s melding aan gebruikers in 99 landen eind oktober 2026. Waar inlichtingendiensten vroeger fysiek afluisterapparatuur plaatsten, is het speelveld verplaatst naar microchips, servers en smartphones.

1. Hoe Zero-Click Exploits Werken

Geen klik nodig: In tegenstelling tot klassieke phishing vereist zero-click spyware (zoals Pegasus) geen interactie van het doelwit. Een onzichtbaar datapakket via apps als iMessage of WhatsApp infecteert het toestel zonder dat het overgaat.

Geheugenmanipulatie: Via zeroday-fouten (zoals CVE-2016-4657 in WebKit) wordt een buffer overflowgeforceerd. Dit schakelt code signing uit en geeft aanvallers volledige beheerdersrechten (root access).

Spionage en zelfvernietiging: Modules kapen camera's, microfoons en berichten. Bij detectie door beveiliging wist een self-destruction module alle sporen, waardoor digitaal en juridisch bewijs verdwijnt.

2. De Spionagemarkt en Westerse Hypocrisie

Repressie van de pers: Bedrijven zoals NSO Group, Cytrox en Paragon verkopen voor miljoenen spyware die vaak wordt ingezet tegen journalisten (zoals Radwan Mortada, Jamal Khashoggi en Francesco Cancellato) en activisten.

Dubbele standaarden: Hoewel westerse overheden sancties en kaders zoals het Wassenaar Arrangement steunen, zijn hun eigen diensten vaste klant. Zo gebruikt het Amerikaanse Department of Homeland Security de Graphite-spyware van Paragon. Door brede end-to-end-encryptie zien opsporingsdiensten spyware als noodzaak om data rechtstreeks op het scherm af te vangen.

3. Schaduwarlegers en Psychologische Oorlogvoering

Verschuiving naar proxy-actoren: Na de Stuxnet-aanval (2010) investeerde Iran fors in cybercapaciteit en trainde het groepen zoals Hezbollah (Lebanese Cedar APT). Zij nestelen zich in servers van westerse telecomproviders en webhosters.

Werving via games: Hezbolla…
Onder de motorkap van Enterprise Linux: De strijd tussen RHEL en Oracle Linux

31 oktober 2026 · 20 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering bespreken de presentatoren de technologische en strategische strijd binnen de enterprise-IT-wereld, specifiek tussen Red Hat Enterprise Linux (RHEL) en Oracle Linux 9. Aan de hand van de metafoor van een wolkenkrabber waarvan de fundering geruisloos wordt vervangen terwijl iedereen doorwerkt, verkennen zij hoe moderne besturingssystemen bedrijfskritische infrastructuren draaiende houden.

Kernpunten uit het gesprek

De Kernelkeuze (RHCK vs. UEK7)Hoewel Oracle Linux 9 in de basis een binaire herbouw (rebuild) is van RHEL 9, biedt Oracle twee kernels aan: de traditionele Red Hat Compatible Kernel (RHCK, gebaseerd op Linux 5.14) en hun eigen paradepaardje, de Unbreakable Enterprise Kernel Release 7 (UEK7, gebaseerd op Linux 5.15). Op ARM64-systemen dwingt Oracle zelfs uitsluitend het gebruik van UEK af om hun eigen cloud-ecosysteem te versterken.

Beveiliging en ResourcebeheerIn versie 9 ligt de nadruk sterk op een zero-trustbenadering: het root-account is standaard vergrendeld en OpenSSL 3.0 bevat standaard FIPS-modules die essentieel zijn voor overheidscertificeringen. Daarnaast is cgroup v2(Control Group version 2) de norm geworden om duizenden geïsoleerde containers (zoals via Docker of Kubernetes) strak en hiërarchisch te beheren zonder dat één proces alle systeembronnen opeist.

Bestandssystemen: Btrfs, Stratis en de ZFS-Knoop

Oracle zet via UEK vol in op Btrfs, dat beschikt over geavanceerde functies zoals asynchrone SSD-trimming, parallelle synchronisaties en actieve controle tegen bit rot via checksums.

Red Hat heeft Btrfs jaren geleden verwijderd en kiest voor Stratis, een beheerschil over het beproefde XFS.

Het felbegeerde ZFS blijft door een juridische licentiekloof tussen de GPLv2 van de Linux-kernel en de CDDL-licentie van ZFS buiten bereik van een directe integratie door Oracle, ondanks dat Oracle het intellectueel eigendom bezit.

Live Patching en KspliceMet behulp van…
Haarscheuren in het Fundament[CVE-2026-98432]: Hoe AI een 10 jaar oud Linux-lek blootlegde

31 oktober 2026 · 23 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering bespreken de hosts een opmerkelijke ontdekking in het hart van het internet: een ernstige kwetsbaarheid in de Linux-kernel (CVE-2026-98432) die tien jaar lang onopgemerkt is gebleven.

De Kwetsbaarheid (CVE-2026-98432): Een use-after-free-fout en race condition in de functie tcp_v4_rcv binnen het IPv4/TCP-subsysteem. Deze fout ontstond wanneer gelijktijdige threads een TCP-verbinding probeerden af te handelen en te beëindigen (kfree), waardoor vrijgegeven geheugen opnieuw kon worden aangesproken en overschreven.

De Rol van AI: De kwetsbaarheid werd ontdekt door onderzoeker Xingyang Ge met behulp van Claude, het AI-model van Anthropic. Claude was in staat om abstracte patronen te herkennen over miljoenen regels code die menselijke auditors en geautomatiseerde fuzzing tools al sinds versie 4.4 (begin 2016) over het hoofd hadden gezien. Bovendien schreef het AI-model een werkende proof-of-concept-exploit voor remote root-toegang.

De CVSS-Strijd en Bedrijfspolitiek: Er heerst grote onenigheid over de risicobeoordeling:

Het officiële Linux-kernelteam classificeerde het lek als uiterst kritiek met een CVSS-score van 9.8.

Grote leveranciers schaalden de ernst aanzienlijk af: Oracle en SUSE naar 8.1, Amazon Web Services (AWS) naar 7.0, en Red Hat zelfs naar 5.9 (moderate).

De discussie draait om de attack complexity: in theorie is het lek triviaal uit te buiten, maar op het openbare internet met netwerklatentie en jitter is het treffen van het kleine timing window extreem lastig, wat vaker leidt tot een servercrash (kernel panic) dan tot volledige overname.

De Rol van MPTCP en Go 1.24: Om de geheugenbeveiliging KASLR te omzeilen, maakte de exploit gebruik van MPTCP (Multipath TCP) om bits kernelgeheugen te lekken. Hoewel MPTCP vaak standaard uitstaat, activeert de programmeertaal Go vanaf versie 1.24 dit protocol automatisch voor netwerklisteners, wat het aanvalsoppervlak ongemerkt vergroot.

…
De Digitale Bankoverval: Hoe EIP-7702 Binance op de knieën dwingt

30 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Op 29 oktober 2026 vond een gecoördineerde miljardenroof plaats op Binance. Binnen een uur tijd werd de hot wallet van de beurs leeggetrokken over meerdere blockchains tegelijk, waaronder Ethereum, Bitcoin en Tron. Schattingen van de buit lopen uiteen van 3,3 miljard dollar (de initiële uitstroom) tot meer dan 5,57 miljard dollar zodra alle cross-chain bridges en decentrale beurzen (DEX'en) worden meegerekend.

De Oorzaak: EIP-7702 en Verouderde Systemen

De daders financierden hun actie via Tornado Cash en maakten misbruik van EIP-7702. Deze officiële Ethereum-upgrade rond account abstraction was bedoeld voor gebruiksgemak en stelt wallets in staat tijdelijk functies van smart contracts aan te nemen via delegation. De hackers wisten Binance een cryptografische handtekening te laten zetten voor een kwaadaardig contract. Omdat de verouderde beveiliging van de beurs enkel controleerde of de handtekening wiskundig klopte en de nieuwe contractlogica niet begreep, werd het beheer overgedragen en leegde de wallet zichzelf volautomatisch.

Communicatiechaos bij Binance

In de eerste uren na de ontdekking ontstond grote verwarring op X (voorheen Twitter). Binance paste binnen 13 minuten tweemaal een verklaring aan om juridische aansprakelijkheid te beperken en beweerde dat alle fondsen veilig waren. Die gecontroleerde PR werd doorkruist door voormalig CEO Changpeng Zhao (CZ), die openlijk tweette dat het wél op een hack leek.

De Gecentraliseerde Reddingsoperatie

Grote stablecoin-uitgevers grepen direct in via ingebouwde freeze-functies:

Tether bevroor 1,56 miljard dollar aan USDT.

Circle blokkeerde ruim 800 miljoen dollar aan USDC.

Ripple zette circa 200 miljoen dollar vast.

Bijna 2,38 miljard dollar werd zo met één knopdruk waardeloos gemaakt voor de hackers. Dit legt een pijnlijke paradox bloot: de redding van het netwerk kwam niet door decentralisatie, maar door gecentraliseerde macht en zakelijke belangen (B…
Miljarden-waardering op de rand van de afgrond: het beursdilemma rond Anthropic

28 oktober 2026 · 19 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering ontleden de presentatoren het S-1-beursgangdossier van AI-gigant Anthropic. Het bedrijf koerst af op een beursnotering aan de Nasdaq onder de ticker ANTI, met een verwachte waardering tussen de 1,5 en bijna 2 biljoen dollar. Achter de spectaculaire groei schuilen echter enorme verplichtingen, unieke governance-structuren en existentiële risico’s.

1. Explosieve omzetgroei en zakelijke verankering

Omzetstijging: In H1 2026 boekte Anthropic 16,3 miljard dollar omzet, vergeleken met 1,2 miljard dollar een jaar eerder — een dertienvoudige toename in twaalf maanden.

Enterprise-focus: Het bedrijf richt zich op ruim 11.900 grote zakelijke klanten, waaronder meer dan de helft van de Fortune 500.

Klant-retentie: De Net Revenue Retention bedraagt een torenhoge 900%: bestaande klanten integreren Claude structureel in hun processen en besteden fors meer.

2. De financiële paradox: miljardenverlies versus operationele winst

Nettoverlies van 80,7 miljard dollar: Dit verlies is voor 72,4 miljard dollar een papieren, boekhoudkundige last door het herwaarderen van converteerbare obligaties naarmate het bedrijf meer waard werd.

Gezonde kern: Operationeel boekte Anthropic in werkelijkheid 1,6 miljard dollar winst en had het medio 2026 112 miljard dollar aan liquide middelen in kas.

3. De rekenkrachthypotheek en circulaire financiering

Wurgcontracten: Anthropic heeft contractueel voor 417 tot ruim 500 miljard dollar aan infrastructuur en rekenkracht toegezegd voor de komende tien jaar.

Circulaire belangen: Grote investeerders zoals Amazon (110 miljard) en Google (114,5 miljard) eisen dat hun investering direct wordt uitgegeven aan hun eigen clouddiensten (zoals AWS), terwijl zij tegelijkertijd concurrerende AI-modellen bouwen.

4. Governance: aandeelhouder buitenspel

Public Benefit Corporation: Het bedrijf is wettelijk verplicht om AI-veiligheid en maatschappelijk nut mee te wegen tegen winstbejag.

Cl…
De AI-Paradox: Tussen spotgoedkope overvloed en maatschappelijke ontwrichting

28 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering staat de spanning centraal tussen de optimistische toekomstvisie van tech-kopstukken zoals Bill Gates en de nuchtere macro-economische realiteit uit een recent rapport van de Federal Reserve Bank of Chicago. Waar Gates een overgangsperiode van twintig jaar voorspelt naar een samenleving van "ware overvloed", laten economische modellen zien dat de directe economische groei veel bescheidener blijft dan vaak wordt aangenomen.

Belangrijkste Inzichten

De Visie van Bill Gates:

Gates voorziet dat kunstmatige intelligentie en robotica de kosten van goederen, voedsel en diensten drastisch richting nul kunnen drukken.

De overgangsfase naar deze staat van overvloed zal echter zo’n twintig jaar duren en flinke ontwrichting veroorzaken, met name in kantoorbanen (zoals administratie, boekhouding en klantenservice) en op termijn ook in fysieke en specialistische sectoren zoals de bouw en chirurgie.

Naast inkomensverlies waarschuwt Gates voor een existentiële crisis: het verlies van zingeving, sociale cohesie en dagstructuur wanneer menselijke arbeid overbodig wordt.

De Macro-economische Realiteit (Chicago Fed):

Hoewel 61% van de topeconomen snelle vooruitgang van AI voor 2030 verwacht, voorzien zij voor datzelfde jaar slechts een economische groei van circa 2,5% (een minimale versnelling van 0,11 procentpunt ten opzichte van de voorgaande jaren).

Richting 2050 stijgt de bbp-groei naar schatting naar 3,5% per jaar: aanzienlijk, maar ver verwijderd van exponentiële doem- of boomsen scenario's..

Remmende Factoren op de Groei:

Trage adoptie: Net als bij eerdere algemene technologieën (zoals elektriciteit) moeten bedrijfsprocessen, wetgeving en organisatiestructuren fundamenteel worden omgevormd.

Demografie: Door de snelle vergrijzing compenseert AI voornamelijk het krimpende aantal arbeidskrachten in plaats van de output simpelweg te verdubbelen.

Fysieke en infrastructurele grenzen: De enorme vraag…
Levende computers: Hoe menselijke hersencellen Doom spelen in de cloud

23 oktober 2026 · 25 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast bespreekt een revolutionaire doorbraak in de informatietechnologie: de vervaging van de grens tussen biologie en digitale hardware. Waar computers traditioneel werken met strakke, voorspelbare, binaire logica op siliciumchips, pioniert het bedrijf Cortical Labs met zogenaamde CL1-systemen. Deze systemen gebruiken levend menselijk weefsel om berekeningen uit te voeren.

Key Takeaways van het Gesprek

Biologische Bouwstenen en Hardware: Er worden geen herencellen uit bestaande menselijke breinen gebruikt, maar geherprogrammeerde stamcellen die uitgroeien tot functionele zenuwcellen. Deze worden geplaatst op electrode arrays (rasters van micro-electroden) waar het levende weefsel fysiek mee vergroeit.

Tamagotchi op Hightech Schaal: Omdat het om levend materiaal gaat, bevinden de chips zich in hermetisch afgesloten capsules waarin ze continu worden voorzien van een vloeibaar voedingsbad (suikers, zouten en eiwitten) op een exacte temperatuur van 37 °C.

Communicatie tussen Cel en Chip: Elektrische actiepotentialen (piepkleine stroomstootjes) van de neuronen worden door de micro-electroden opgevangen en omgezet naar digitale signalen. Omgekeerd kan de computer de cellen beïnvloeden door kleine stroomstootjes terug te sturen.

Biologische Datacenters: Dit is geen geïsoleerd laboratoriumexperiment meer. Er staan inmiddels operationele bio-datacenters met fysieke serverracks vol levende chips in steden zoals Melbourne en Singapore.

Doom Spelen via Homeostase: Om de cognitieve vaardigheden te testen, laten onderzoekers de netwerken het klassieke videospel Doom spelen. De cellen 'zien' of 'horen' de game niet, maar ontvangen ruimtelijke speldata als patronen van elektrische prikkels.

Cellen streven van nature naar homeostase (interne balans) en haten chaotische, onvoorspelbare ruis.

Presteren ze goed in de game, dan ontvangen ze een voorspelbaar, rustig signaal. Presteren ze slecht, dan krijgen ze chaot…
Apple Foundation Models: De AI-revolutie in je broekzak: Van cloud-servers naar on-device intelligentie

21 oktober 2026 · 21 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering van de podcast wordt besproken hoe de rekenkracht voor kunstmatige intelligentie (AI) verschuift van gigantische, externe cloud-datacenters naar onze eigen apparaten, zoals smartphones en laptops. Waar mobiele telefoons voorheen voornamelijk dienden als een 'verlengstuk' of scherm voor zware servers op afstand, stellen nieuwe doorbraken in hardware-architectuur en software-optimalisatie apparaten nu in staat om zware AI-modellen lokaal uit te voeren.

Belangrijkste Inzichten en Onderwerpen

De Hybride Strategie van Apple: Apple combineert compacte on-device modellen (zoals de 3 miljard parameters '3B'-modellen op de Apple Neural Engine) met Private Cloud Compute voor zwaardere, complexere taken. Hierbij wordt gebruikgemaakt van technieken zoals Parallel Track Mixture of Experts (PTMoE).

Gespecialiseerde Model-Families: Binnen het nieuwere AFMs-ecosysteem (zoals AFMs-3) zijn specifieke modellen ontwikkeld voor diverse doeleinden, waaronder de AFM3 Core (lokaal), AFM3 Cloud, ADM3 Cloud (voor beeldgeneratie via diffusion) en AFM3 Cloud Pro (voor complexe, agentic taken op Nvidia GPUs).

Geavanceerde Compressietechnieken:

Quantization Aware Training (QAT): Zorgt ervoor dat gewichten van modellen kunnen worden teruggebracht tot slechts 2-bit zonder ernstig kwaliteitsverlies, doordat de compressie al tijdens het trainen wordt gesimuleerd.

ASTC (Adaptive Scalable Texture Compression): Een techniek die oorspronkelijk uit de game-industrie komt om grafische texturen te comprimeren, maar nu succesvol wordt toegepast op AI-matrices.

Grote Modellen op Beperkt Geheugen: Met technieken zoals Instruction Following Pruning (IFP) kunnen grotere modellen (bijv. 20B parameters) op het trage NAND-flashgeheugen blijven staan en pas per opdracht (prompt) de specifieke, benodigde 'experts' naar het snelle DRAM-geheugen kopiëren.

Ontwikkelframeworks: Tools zoals Gamut (Foundation Models framework in Swift) hel…
Waarom PHP dood verklaard wordt, maar nog steeds het internet domineert

21 oktober 2026 · 19 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering duiken de sprekers in een opvallende paradox binnen de technologie- en webontwikkelingswereld: de aanhoudende populariteit van PHP. Waar technologieën zoals Adobe Flash binaire en duidelijke uitsterfmomenten kregen wanneer ze verouderden, geldt dit niet voor de backend-programmeertaal PHP.

Hoewel PHP op fora zoals Reddit en Hacker News regelmatig doodverklaard wordt door ontwikkelaars, tonen cijfers aan dat ruim 72% tot bijna 79% van alle websites met een bekende backend nog altijd op PHP draait.

De belangrijkste inzichten uit het gesprek:

De Oorsprong van de Slechte Reputatie: PHP begon in 1994 als een simpel setje C-scripts (Personal Home Page Tools) gemaakt door Rasmus Lerdorf. Vanwege het gebrek aan een strakke, academische architectuur en de lage instapbarrière ontstond er in de jaren '90 en '00 een enorme hoeveelheid slechte, onveilige en ongestructureerde "spaghetticode".

CV-Gedreven Ontwikkeling: Veel ontwikkelaars willen graag werken met de nieuwste, hipste technologieën (zoals Node.js, Rust of Go) om hun eigen marktwaarde en cv te vergroten. PHP wordt hierdoor vaak onterecht als verouderd bestempeld.

Grote Technologische Evolutie: Met de komst van PHP 7 en recent PHP 8.5 is de taal drastisch veranderd. Dankzij de JIT (Just-In-Time) compiler, strikte type safety en modernere frameworks zoals Laravel en Symfony is PHP extreem snel, veilig en matuur geworden. Zo halveerde Tumblr destijds de serverbelasting door simpelweg over te stappen naar PHP 7.

Het "Born to Die"-Principe: In tegenstelling tot talen die continu in het geheugen blijven draaien (en kwetsbaar zijn voor geheugenlekken), start PHP voor elk verzoek een nieuw, vers proces dat direct na uitvoering weer verdwijnt. Dit zorgt voor ongekende isolatie, stabiliteit en schaalbaarheid. Dit verklaart waarom giganten zoals WordPress (43% van het web), Etsy, Wikipedia, Slack en Mailchimp er probleemloos op draaien.

Zakelijke R…
Lek in de sleutels [eMudhra]: Hoe een wiskundige fout het internet liet wankelen

21 oktober 2026 · 20 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcast-aflevering wordt een recent en ernstig veiligheidsincident besproken rondom eMudhra, een belangrijke uitgever van digitale certificaten (Certificate Authority / CA).

Het probleem: Op 17 oktober 2026 maakte een onderzoeker genaamd Wayne bekend dat de geheime sleutels (private keys) van acht intermediate CA-certificaten van iMudhra kwetsbaar waren. Door een fout in de generatie van de sleutels in april 2025 bevatte de wiskunde achter de publieke sleutel een voorspelbaar patroon. Hierdoor kon iedereen met wiskundige kennis de geheime sleutel berekenen en valse certificaten aanmaken.

Waarom browsers veilig bleven: Gewone webbrowsers zoals Chrome, Safari en Firefox bleven beschermd dankzij Certificate Transparency (CT-logs). Omdat iMudhra verzuimde de certificaten in te schrijven in dit openbare logboek, weigerden moderne browsers de verbinding automatisch zodra een gebruiker een nagemaakte site bezocht. Binnen drie dagen werden de kwetsbare certificaten ook door browserfabrikanten geblokkeerd via intrekking-lijsten.

Het echte gevaar: Systemen en software buiten de webbrowser — zoals achtergrondservers, command-line tools (zoals curl), programmeertalen (zoals Python, Go, Node.js) en netwerk-frameworks — controleren deze CT-logs en intrekkinglijsten vaak niet. Zij kijken enkel naar de wiskundige handtekening en vertrouwen het certificaat. Daardoor lopen deze achtergrondsystemen risico op zogenaamde Man-in-the-Middle-aanvallen.

Wat ontwikkelaars moeten doen:

Testen: Bezoek met achtergrond-tools de speciaal ingerichte testpagina dv-g3b-imudhra.wehaveaproblem.com. Geeft de tool een certificaatfoutmelding, dan is het systeem veilig. Laadt de pagina wel, dan accepteert het systeem nog kwetsbare sleutels.

Updaten: Update direct het besturingssysteem, de pakketbeheerders en alle vertrouwde certificaat-archieven (zoals cacert.pem).

Handmatige opschoning: Als er geen update beschikbaar is, moeten behee…
Digitale Noodtoestand: Kwetsbaarheid in PHP bedreigt wereldwijde IT-infrastructuur

21 oktober 2026 · 20 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering bespreken de hosts een acute IT-crisis veroorzaakt door een ernstig beveiligingslek in PHP. Het lek, dat wereldwijd impact heeft, treft alle PHP-versies vanaf PHP 5 (geïntroduceerd in 2004).

Kernpunten en Analyse

De Kwetsbaarheden: Het gaat om twee specifieke lekken (CVE-2026-10968 en CVE-2026-10969) met een extreem hoge CVSS-score van 9.2. Deze zijn geclassificeerd als ongeauthenticeerde Remote Code Execution(RCE), wat betekent dat kwaadwillenden volledige controle over systemen kunnen overnemen zonder in te hoeven loggen.

Het Mechanisme: Het probleem zit niet in individuele applicaties of plug-ins (zoals WordPress of Laravel), maar in de interne vertaalslag en communicatielogica tussen de webserver en de PHP-interpreter. Aanvallers kunnen instructies aan de buitenzijde van het verzoek meegeven die direct door de PHP-engine worden uitgevoerd nog voordat de applicatielaag of firewalls (WAF) dit kunnen blokkeren.

Technische Schuld: Dat dit lek al sinds 2004 onopgemerkt bleef, illustreert het probleem van technische schuld. Oude C-code die jarenlang stabiel leek te functioneren, is door opeenvolgende generaties ontwikkelaars niet meer grondig gecontroleerd. Veel enterprise-netwerken, e-commerceplatformen en microservices draaien nog steeds op verouderde PHP-versies.

Uitzonderlijke Waarschuwing: CERT-EU heeft het officiële beleid van coordinated vulnerability disclosure doorbroken door gisteravond al een dringende waarschuwing (Security Advisory 2026-018) uit te sturen, voordat de officiële patch beschikbaar was (gepland om 14:00 UTC). Omdat details over het lek al op het darkweb, Mastodon en X circuleerden, wilde CERT-EU systeembeheerders voorsprong geven op geautomatiseerde botnets en cybercriminelen.

Advies en Remediatie: Systeembeheerders worden opgeroepen om kwetsbare PHP-toepassingen direct in kaart te brengen en voor te bereiden op de patch. Als direct patchen niet mogelijk …
De Envelop van Metadata: De illusie van mobiele privacy

20 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering wordt de schijnveiligheid van moderne messaging-apps grondig ontleed. Het geruststellende hangslotje en de term end-to-end encryptie (E2EE) geven een gevoel van absolute veiligheid, maar de praktijk toont een heel ander beeld.

1. Metadata vs. Inhoud: De Envelop rond het Kistje

Wat is metadata?: Encryptie beveiligt de inhoud van de brief (het stalen kistje), maar verzamelt wel de envelop: IP-adressen, locaties, contactgrafieken (wie praat met wie), tijdstippen en de frequentie van berichten.

WhatsApp / Meta: Meta heeft de tekst van je berichten niet nodig voor hun verdienmodel. Door de metadata van WhatsApp te combineren met Instagram, Facebook en cookies bouwen ze gedetailleerde schaduwprofielen op.

2. Dichtgetimmerde Apps, Lekkende Infrastructuur

Pushmeldingen: Om batterij te besparen lopen meldingen via centrale diensten zoals Google Firebase Cloud Messaging (FCM). Bij 11 van 21 geteste "veilige" apps lekt er metadata naar Google bij een ping, en bij 4 apps zat zelfs de ruwe, onversleutelde tekst rechtstreeks in de pushmelding.

Cloud-back-ups: Berichten worden op het toestel versleuteld, maar reservekopieën (op Google Drive of iCloud) stonden historisch onversleuteld in de cloud. Opsporingsdiensten vorderen simpelweg deze back-ups op in plaats van de versleuteling te kraken.

3. Vergelijking: WhatsApp, Telegram en Signal

WhatsApp: Gebruikt het sterke Signal-protocol voor encryptie, maar verzamelt op grote schaal metadata, IP-adressen en locatiegegevens.

Telegram: Heeft een imago van absolute privacy, maar is standaard niet end-to-end versleuteld. Berichten staan leesbaar op hun servers voor gebruiksgemak en de app staat zelfs onversleutelde cleartext toe op het netwerk. Secret chats moet je handmatig zoeken en aanzetten.

Signal: De duidelijke winnaar op het gebied van privacy. Signal is extreem minimalistisch gebouwd, vraagt het laagste aantal permissies, bevat geen tracker…
Waarom APT28 fysieke wifi-signalen en AI-malware inzet

20 oktober 2026 · 15 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering duiken de hosts in de evolutie van geavanceerde cyberaanvallen. Waar netwerkbeveiliging traditioneel vertrouwt op firewalls en virtuele muren, laten recente gegevens zien dat geavanceerde staatshackers fysieke nabijheid en AI combineren om netwerken binnen te dringen. Aan de hand van data uit de MITRE ATT&CK-database en het CyberPeace Institute analyseren zij de tactieken van de Russische dreigingsgroep APT28.

De Actor: APT28 (G0007)

APT28 (ook bekend als Fancy Bear, Sofacy, Strontium of G0007) is een militaire eenheid (GRU, Eenheid 26165) die al meer dan twee decennia actief is. De groep richt zich niet op snel financieel gewin, maar op langdurige spionage, ontregeling en politieke beïnvloeding.

Belangrijkste Nieuwe Tactieken

"Nearest Neighbor" & Close Access Operations:

Omdat digitale voordeuren goed beveiligd zijn, parkeren aanvallers fysiek bij een kantoor en vangen ze wifisignalen op die door de muren lekken.

Met apparatuur zoals een Wi-Fi Pineapple zetten ze Evil Twin-netwerken op. Zodra apparaten van medewerkers automatisch verbinden met het sterkere signaal, worden inloggegevens buitgemaakt.

Interne Beweging & Onzichtbaar Sporen Wissen:

Eenmaal binnen bewegen ze zich via legitieme protocollen (RDP, SMB) door het netwerk.

Om de vergrendelde wachtwoorddatabase (NTDS.dit) te stelen, misbruiken ze de Windows-tool VSSAdminom een Volume Shadow Copy (backup-snapshot) te maken. Sporen overschrijven ze vervolgens met cipher.exe.

AI-Aangedreven Malware (LameHog):

In recente conflicten zetten ze de malware LameHog in, die kan communiceren met AI-taalmodellen (LLMs).

De malware analyseert de beveiliging van de host en vraagt de AI live on the fly om een passende vervolgcode om de specifieke antivirus te omzeilen. Hierdoor is elke aanval uniek.

Cyberoorlog op Macroschaal (Oekraïne)

Uit het CyberPeace-rapport (Q1 2022 – Q3 2023) blijkt dat er 2.776 cyberincidenten plaatsvonden:

Lawa…
Waarom LinkedIn afscheid neemt van Apache Kafka: De overstap naar Northgate

20 oktober 2026 · 17 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering bespreken de hosts de opmerkelijke stap van LinkedIn om afscheid te nemen van Apache Kafka. Kafka werd 15 jaar geleden door LinkedIn zelf ontwikkeld en verwerkt momenteel een duizelingwekkende 32 biljoen berichtberichten (17 petabytes aan data) per dag via meer dan 10.000 fysieke machines. Ondanks dit gigantische succes loopt LinkedIn tegen de fundamentele grenzen van Kafka aan.

De Belangrijkste Knelpunten van Kafka op Schaal

Statische Partitionering & Hotkeys:

Bij het aanmaken van een datapartitie (topic) in Kafka moet een engineer vooraf schatten hoeveel partities er nodig zijn.

Als een specifieke klant of gebeurtenis onverwachts extreem veel verkeer genereert (een zogenaamde hotkey), raakt de server van die specifieke partitie overbelast. Kafka biedt geen mogelijkheid om dynamisch extra rijstroken of partities toe te voegen.

Zero-Copy I/O Beperking:

Kafka dankt zijn extreme snelheid aan Zero-Copy I/O via sendfile-systeemoproepen. Data wordt direct van de schijf naar de netwerkkaart gekopieerd zonder dat de CPU het pakketje opent.

De schaduwzijde hiervan is dat Kafka het pakketje niet mág openen; het systeem kan de inhoud dus niet inzien om data dynamisch en slim te herverdelen bij overbelasting.

Gecentraliseerde Controller & Stop-the-World Pauzes:

Het beheer van alle partities wordt geregeld door één centrale controller node.

Wanneer een server uitvalt, moet de controller de metadata van miljoenen partities herbalanceren en over het netwerk sturen. Dit leidt tot gigantische pieken in het geheugengebruik van de Java Virtual Machine (JVM), wat zorgt voor lange Garbage Collection-pauzes waarin het hele systeem minutenlang kan bevriezen.

De Oplossing: Northgate & XInfra

Om deze problemen op te lossen, heeft LinkedIn een nieuwe architectuur ontwikkeld:

Northgate: Een nieuw platform waarin data wordt opgedeeld in dynamische ranges en segmenten (maximaal 1 GB of 1 uur oud). Bij over…
De Vliegprijs-Explosie: Waarom goedkoop vliegen verleden tijd is

20 oktober 2026 · 22 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering bespreken de presentatoren de drastische veranderingen in de Europese luchtvaartsector en de impact daarvan op de ticketprijzen voor de consument.

1. Margedruk en Dure Kerosine

Ondanks recordaantallen passagiers — zoals Ryanair dat in het eerste kwartaal 61 miljoen passagiers vervoerde (+6%) — kelderde de nettowinst van Ryanair met 34% naar € 537,7 miljoen. Dit komt door lagere gemiddelde ticketprijzen (-6,4%) en een stijging van 16% in brandstofkosten tot € 1,69 miljard. Ook traditionele maatschappijen zoals Lufthansa zien hun winsten enorm inzakken (met 88% in het tweede kwartaal van 2026) door extreem hoge kerosineprijzen ($ 195 per vat).

2. Financiële Strategieën en Capaciteitsreductie

Hedging als Schilder: Ryanair heeft tot maart 2027 zo'n 80% van hun brandstofbehoefte vastgelegd op $67 per vat, wat fors lager is dan de huidige marktprijzen. Concurrenten zoals Wizz Air en EasyJet hanteren andere dekking-constructies (zoals Zero Cost Collars of hogere vaste prijzen).

Capaciteit Schrappen: Omdat het ongedekte deel (20%) aan brandstof tegen de dure dagprijs ingekocht moet worden, schrapt Ryanair onrendabele wintervluchten (zoals 13 van de 17 routes naar Amman) om verliezen te beperken.

3. Marktconsolidatie en Prijsstijgingen

Michael O'Leary (topman van Ryanair) verwacht dat de ticketprijzen komende zomer met 10% tot 20% zullen stijgen. Zodra zwakkere maatschappijen failliet gaan of worden overgenomen, verdwijnt het prijsplafond en sturen prijsalgoritmes de tarieven direct omhoog. De Europese markt koerst volgens analisten af op een oligopolie van slechts vier grote spelers (British Airways, Lufthansa, Air France-KLM en Ryanair).

4. De Nieuwe Nederlandse Vliegtaks

Vanaf 1 januari 2027 verandert de Nederlandse vliegbelasting van een vast tarief (€ 30,25) naar een afstandsafhankelijk systeem:

Binnen Europa: ca. € 31,04 (Canarische Eilanden en Madeira vallen hier onder als uit…
WhatsApp Ghost Pairing: Het stille gevaar in je digitale binnenzak

19 oktober 2026 · 12 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering bespreken de presentatoren het fenomeen Ghost Pairing (spookkoppeling). Dit is een geavanceerde vorm van cybercriminaliteit en social engineering waarbij hackers geruisloos een kopie maken van de toegangssleutel tot jouw berichtendiensten (zoals WhatsApp). Hierdoor kunnen ze ongemerkt meelezen, berichten versturen en media downloaden, terwijl jouw telefoon normaal blijft functioneren.

De belangrijkste inzichten en situaties op een rij:

Social engineering via 'lokaas': Hackers krikken niet de zware versleuteling open, maar misleiden mensen via vertrouwde emoties (nieuwsgierigheid, hulpvaardigheid). Ze gebruiken nep-berichten zoals "Stem op mijn dochter voor een danswedstrijd" of "Ik heb je foto gevonden".

De technische werking (Man-in-the-Middle):

Het slachtoffer klikt op een link en komt op een nep-inlogpagina terecht (zoals photobox.live).

Bij het invullen van een telefoonnummer vraagt de server van de hacker bij WhatsApp een koppelcode aan.

Zodra het slachtoffer de zes-cijferige verificatiecode op de nepsite invult, sturen de hackers deze door en worden zij gekoppeld als secundair apparaat.

Waarom de nummermethode in plaats van QR-codes? Een QR-code scannen met het scherm waarop je kijkt geeft frictie. Een zes-cijferige verificatiecode voelt voor gebruikers vertrouwd als een normale twee-staps verificatie.

Het gevaar van de absolute stilte: Bij een traditionele hack word je uit je account gegooid. Bij Ghost Pairing blijf je ingelogd via de multi-device functie. Hackers kunnen maandenlang ongemerkt meekijken, stemmingsmemo's downloaden en je schrijfstijl analyseren.

Sneeuwbaleffect en toxische motieven: Eenmaal gekaapt stuurt het account automatisch hetzelfde lokaas naar je hele adresboek. Naast financiële hackers of staats-hackers wordt de techniek ook gebruikt door toxische ex-partners om slachtoffers te bespieden.

Overheidsmaatregelen en dilemma's:

De Indiase overheid (via CER…
Wanneer het zonnige zuiden verandert in een waterballet: De vernietigende kracht van DANA

19 oktober 2026 · 14 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering bespreken de presentatoren het extreme weerfenomeen DANA (Depresión Aislada en Niveles Altos) dat Spanje opschrikt. Een DANA is een geïsoleerde bel van ijskoude lucht op grote hoogte die botst met de extreem warme, vochtige lucht boven de Middellandse Zee. Dit zorgt voor een soort atmosferische stofzuiger die gigantische hoeveelheden water opzuigt en als explosieve waterbommen weer laat vallen.

De belangrijkste inzichten en situaties op een rij:

Bizarre hoeveelheden neerslag: In de regio Voorna (Alicante) en Pegao viel bijna 700 liter regen per vierkante meter, en in Real de Gandía meer dan 200 liter in slechts 12 uur tijd.

De misvatting van een droge bodem: In tegenstelling tot wat men denkt, werkt een doorgedroogde Spaanse bodem niet als een spons. Door de extreme zomerhitte bakt de bovenlaag dicht tot een ondoordringbare, harde laag die werkt als asfalt, waardoor het neerslagwater er direct vanaf stroomt.

Het gevaar van ramblas: Een rambla is een van nature droge rivierbedding. Omdat de bergen het water niet opnemen, veranderen deze droge beddingen binnen enkele minuten in kolkende modderstromen die alles op hun pad verwoesten, zelfs als het aan de kust al weer zonnig is.

Impact op het dagelijks leven:

Modderstromen verwoestten steden zoals El Ejido (Almería) en El Palo (Málaga), waarbij tientallen auto's meegesleurd werden.

In Oliva (Valencia) moesten bewoners per reddingshelikopter van hun balkon gehesen worden.

De militaire noodeenheid (UME) werd ingezet met zwaar amfibiematerieel en bulldozers.

Vluchten naar onder andere Mallorca, Ibiza en Formentera werden geannuleerd of vertraagd, en scholen, kinder-opvanglocaties en parken sloten hun deuren.

Helaas zijn er ook minstens twee dodelijke slachtoffers gevallen.

Voorspelling en waarschuwingen: Het voorspellen van een DANA is extreem lastig omdat het een wispelturige bel lucht is waarvan het exacte pad lastig te bepalen valt. D…
Suicidal Empathy: Dying to Be Kind

18 oktober 2026 · 27 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcastaflevering verkent het concept suïcidale empathie: het idee dat een doorgeschoten of verkeerd gerichte neiging tot medeleven en hulpvaardigheid uiteindelijk kan leiden tot zelfvernietiging.

Het onderwerp werd vooral aangesneden door Dr Gad Saad in zijn boek "Suicidal Empathy: Dying to Be Kind" (2026).

De belangrijkste besproken thema's en invalshoeken zijn:

Biologische oorsprong en de definitie:Empathie en de Theory of Mind (het vermogen om ons in de leefwereld en intenties van een ander te verplaatsen) zijn evolutionair cruciaal voor het overleven van de mens als sociaal dier. Echter, naar aanleiding van het werk van evolutiebioloog Gad Saad, geldt de stelregel dat een deugd in het midden zit. Wanneer empathie hyperactief wordt en ten koste gaat van de eigen veiligheid of die van de eigen gemeenschap, verandert het in suïcidale empathie. Saad vergelijkt de werking van schadelijke ideologieën (idepathogenen) met de biologische werking van de haarworm bij een boskrikel, waarbij een parasiet het overlevingsinstinct van de gastheer overneemt en hem aanzet tot zelfmoord.

Voorbeelden en casussen uit de praktijk:

Rechtszaak in Duitsland: Een slachtoffer van een groepsverkrachting dat bij de politie loog over de afkomst van de daders om de vluchtelingengemeenschap niet te stigmatiseren.

Medische ethiek: Israëlische artsen die het leven van een Hamas-leider redden vanuit de medische eed, wat jaren later leidde tot massale slachtoffers bij hun eigen bevolking.

Bedrijfsleven en HR-beleid: Leiderschapscoach Arvid Buit legt uit hoe doorgeschoten bedrijfsempathie leidt tot de vermijding van frictie en confrontatie. Dit creëert een cultuur van regressie en infantilisering waarin werknemers niet meer weerbaar zijn tegen harde feiten. Buit pleit voor asymmetrisch leiderschap, waarbij leiders frictie opzoeken en de emotionele last van beslissingen durven dragen.

Politieke en maatschappelijke context:Het con…
Van likes naar AI: Hoe social media jouw data Inzet voor AI-training

17 oktober 2026 · 17 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze episode bespreken de hosts de fundamentele verschuiving in hoe socialmediaplatforms onze data verzamelen en gebruiken. Waar data voorheen voornamelijk werd gebruikt voor gerichte advertenties, dienen onze online interacties nu als gratis trainingsmateriaal voor geavanceerde AI-modellen.

Key Takeaways

Van Advertentiemodel naar AI-Training: Socialmediaplatforms verzamelen data niet langer alleen om adverteerders en directe conversies te bedienen. Data wordt op microscopisch niveau geanalyseerd en gearchiveerd om voorspellende AI-machines en generatieve AI-modellen te trainen.

Gedragsinferentie en Schaduwprofielen:

Ingewikkelde Datatypen: Platforms zoals TikTok verzamelen meer dan 24 specifieke soorten data, waaronder klembordinhoud, biometrische gegevens en zelfs toetsaanslagpatronen.

Emotionele Analyse: Aan de hand van typ-ritmiek en motorische pauzes kunnen algoritmes stress, vermoeidheid of emotionele toestanden afleiden om de beste timing voor content te bepalen.

Schaduwprofielen: Zelfs personen zonder account worden in kaart gebracht via geüploade contactlijsten van vrienden en bekenden (zogeheten ghost nodes).

Generatieve AI en het Opt-Out Dilemma:

Honger naar Echte Interactie: AI-modellen hebben menselijke spreektaal en dynamiek nodig. Meta gebruikt sinds april 2025 openbare content van Europese volwassenen om AI te trainen.

Machine Unlearning: Een belangrijk technisch probleem is dat data die eenmaal in een AI-model is verwerkt, er niet meer eenvoudig uit gefilterd kan worden (machine unlearning).

Veiligheidsrisico's en Oplichting: Socialemediaplatforms vormen high trust, low verification-omgevingen. Met behulp van AI gegenereerde phishing en deepfakes (zoals imitatie van bekende personen) halen een veel hoger succespercentage (54%) dan door mensen geschreven phishing (12%).

Juridische Strijd en Toezicht:

De Europese Commissie treedt via de Digital Services Act (DSA) op tegen platform…
De Wet Weerbaarheid Kritieke Entiteiten (WWKE) unpacked

17 oktober 2026 · 19 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcastaflevering behandelt de impact van fysieke en digitale dreigingen op de cruciale Nederlandse infrastructuur en de komst van de nieuwe wetgeving om deze te beschermen.

1. Context en Dreigingsbeeld

Hybride oorlogsvoering: Dreigingen zoals GPS-jamming en het bewust beschadigen van onderzeese data- en stroomkabels (bijvoorbeeld incidenten met schepen in de Oostzee) vinden plaats net onder de drempel van een openlijk gewapend conflict.

Ketenafhankelijkheid: Doordat maatschappelijke systemen (water, stroom, internet en logistiek) 'just-in-time' en onderling sterk afhankelijk zijn georganiseerd, kan een enkele fysieke of digitale storing grote ketenreacties (domino-effecten) veroorzaken.

2. Het Wettelijk Kader: WWKE vs. NIS2

NIST 2 / NIS2: Richt zich specifiek op de digitale veiligheid (zoals firewalls, encryptie en cybersecurity).

WWKE (Wet Weerbaarheid Kritieke Entiteiten): Richt zich primair op de fysieke weerbaarheid (zoals hekwerk, cameratoezicht, noodaggregaten en toegangscontrole).

Holistische aanpak: Beide wetten zijn onlosmakelijk met elkaar verbonden. Een digitale hack kan fysieke treinen stilzetten, en een fysieke overstroming van een datacenter legt digitale netwerken plat.

3. Verplichtingen voor Aanagewezen Bedrijven

Risicobeoordeling: Bedrijven krijgen circa 9 tot 10 maanden om alle denkbare doemscenario’s die de continuïteit bedreigen grondig in kaart te brengen.

Zorgplicht: Bedrijven moeten concrete fysieke maatregelen nemen om de bedrijfsvoering te beschermen tegen uiteenlopende rampen en aanvallen.

Meldplicht binnen 24 uur: Bij een aanzienlijke verstoring moet dit binnen 24 uur gemeld worden bij het NCSC. Dit dient als een 'nationale noodklok' om maatschappelijke vervolgschade te beperken.

Onafhankelijke audits & boetes: De ILT gaat streng controleren via verplichte audits. Boetes voor het niet-naleven kunnen oplopen tot €10.000.000 of 2% van de wereldwijde jaaromzet.

4. Uit…
$50k aanbetaling Tesla Roadster in 2017 gedaan, wat heeft t nu eigenlijk gekost ?

17 oktober 2026 · 6 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering wordt aan de hand van een herkenbaar praktijkvoorbeeld geanalyseerd hoe fiscaal beleid bepalend is voor het uiteindelijke rendement van een investering.

Het Scenario

Iemand die in 2017 een aanbetaling van $50.000 deed voor de nieuwe Tesla Roadster en anno september 2026 nog steeds op de levering wacht, had dat geld ook in Tesla-aandelen kunnen steken. Door aandelen splitsingen en gigantische koersstijgingen zou die $50.000 zijn gegroeid naar een bruto-eindwaarde van ongeveer $849.000 (een winst van bijna 1600%).

Drie Fiscale Stelsels Vergeleken

Het Huidige Nederlandse Box 3-Stelsel (Overbruggingswet):

Werking: Werkt met een fictief rendement van ongeveer 6%. Er wordt niet gekeken naar het daadwerkelijke werkelijke rendement van 1600%.

Belasting: Ongeveer $80.000 tot $110.000 over al die jaren.

Netto-opbrengst: Ruim $750.000. Het huidige stelsel werkt hier als een fiscale paraplu die extreme vermogenswinsten grotendeels afschermt.

Het Belgische Stelsel (Meerwaarde belasting 2026):

Werking: Een vlakkere heffing van 10% op financiële activa boven een belastingvrije voet van ongeveer €10.000.

Belasting: Net geen $80.000.

Netto-opbrengst: Ongeveer $770.000. Dit is nog gunstiger dan het huidige Nederlandse stelsel.

Het Voorgestelde Nieuwe Nederlandse Box 3-Stelsel (Werkelijk Rendement):

Werking: Belast op basis van het werkelijke rendement, waarbij de overheid voor 36% direct meedeelt in het behaalde succes.

Belasting: Een aanslag van ruim $287.000 over de werkelijke winst.

Netto-opbrengst: Circa $561.000. Dit betekent een verschil van meer dan twee ton ten opzichte van het huidige stelsel.

Fiscale timing en de structuur van het belastingstelsel zijn minstens zo bepalend voor het eindresultaat als de beleggingskeuze zelf. Hoewel het toekomstige Nederlandse stelsel op basis van werkelijk rendement maatschappelijk als eerlijker wordt gezien, pakt het voor grote beurs winnaars …
Kamer eist spoedplan tegen Russische hybride oorlogsvoering: onze samenleving in de frontlinie

15 oktober 2026 · 27 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

1. Van Traditioneel Conflict naar Hybride Oorlog

Oorlogsvoering vindt niet langer plaats via klassieke invasies, maar via netwerken, zeebodems en informatie. Volgens de Russische 'Gerasimov-doctrine' is de verhouding tussen niet-militair en militair handelen tegenwoordig 4:14:1 (80%80%vs. 20%20%). Landen opereren bewust in de 'grijze zone': acties blijven net onder de drempel van NAVO-Artikel 5 om westerse besluitvorming te verlammen.

2. Concrete Sabotage op Land, Zee en in de Lucht

GPS-Jamming: Tussen januari en april 2025 werden bijna 123.000123.000 vluchten getroffen door verstoorde navigatiesignalen boven Scandinavië en de Oostzee.

Kritieke Infrastructuur: Oude, aan het internet gekoppelde besturingssystemen van sluizen, dammen en energievoorzieningen worden op afstand gehackt.

De Schaduwvloot: Ruim 13001300 verouderde, niet-verzekerde olietankers ontwijken sancties en worden gebruikt om via slepende ankers datakabels op de Noordzeebodem kapot te trekken.

Fysieke en Humanitaire Druk: Denk aan doorgeknipte kabels van de Franse TGV en het inzetten van migrantenstromen aan de EU-grenzen als menselijk wapen.

3. Nederlandse Aanpak en Bestuurlijke Zorgen

De Tweede Kamer eist met grote spoed een alomvattend kabinetreactieplan tegen deze ontwrichting. Nederland bouwt aan het Nationaal Maritiem Security Centrum (NMSC) met tientallen miljoenen euro's aan budget om de Noordzeebodem te bewaken. Er is echter vrees voor bureaucratische trage reacties doordat de verantwoordelijkheid verdeeld is over drie ministeries (I&W, JenV en Defensie). Europa werkt ondertussen aan strengere protocollen en vergelding strategieën (doctrine of reciprocity).

4. Cognitieve Oorlogsvoering en AI

Via 'Doppelgänger-campagnes' bouwen aanvallers met AI-technologie exacte kopieën van bekende westerse nieuwswebsites. Geautomatiseerde botnetwerken verspreiden vervolgens nepnieuws over economische crises en epidemieën om angst en verdeel…
Van geopolitieke spanning tot Nederlandse spreekkamer: De Escalatie in de Hoorn van Afrika

15 oktober 2026 · 15 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Geopolitieke Verschchuivingen en Allianties

Onverwachte Samenwerking: Voormalige aartsvijanden Ethiopië en Eritrea vertonen plotselinge militaire samenwerking. Aan de grens bij onder meer Zalambessa en Adigrat graven legers zich in, wat wijst op een dreigende escalatie.

Dynamiek rond de Tigray-oorlog: Tijdens het Tigray-conflict (2020–2022) vochten Ethiopië en Eritrea samen tegen het TPLF.

Vredesakkoord van Pretoria (2022): Dit akkoord liet het TPLF grotendeels intact, wat leidde tot woede bij Eritrea, dat de vrede als verraad door Ethiopië zag.

Tactisch Pragmatisme: Om Ethiopische expansie op te vangen, vormt Tigray een buffer. Het TPLF en Eritrea flirtten zelfs met een alliantie tegen Ethiopië uit puur overleven.

Strijd om de Rode Zee en Interne Instabiliteit

Toegang tot de Zee: De kern van het conflict ligt bij de Ethiopische wens om via de Eritrese havenstad Assab toegang tot een zeehaven te krijgen.

Regionale Proxy-oorlog: Ethiopië ontvangt steun van de VAE en Israël, terwijl Eritrea steun zoekt bij Egypte, Somalië en Soedan.

Interne Problemen in Ethiopië: Ethiopië kampt met interne strijd tegen Amhara-Fano-milities en Oromo-groepen. De focus op de Rode Zee dient mede om de aandacht af te leiden van interne crises.

Migratie en Impact op Nederland

Vluchtmotieven uit Eritrea: Eritrea kent een totalitair regime. De belangrijkste drijfveer voor migratie is de verplichte, onbegrensde dienstplicht voor burgers van 18 tot 50 jaar.

Inwilligingspercentage: In Nederland krijgt circa 82% van de Eritrese asielzoekers een vergunning. De meesten behoren tot de Tigrinya-bevolkingsgroep.

Sociale Spanningen:

Nieuwere generaties vluchtelingen zijn vaak lager opgeleid door langdurig verblijf in kampen of de dienstplicht.

Gezinshereniging zorgt voor relationele spanningen door veranderde rolpatronen.

De invloed van het Eritrese regime reikt via informanten tot in Nederland, wat zorgt voor wantrouwen.

Gezondhe…
Economische blauwdruk voor 7e Belgische staatshervorming

15 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Kernboodschap

De Belgische staatsstructuur is door historische, centrifugale hervormingen verworden tot een complex, bipolair en geblokkeerd systeem. Om deze politieke en bestuurlijke patstelling doorbreken, stellen economen een zevende staatshervorming voor op basis van competitief federalisme.

Key Takeaways uit de Podcast

Van Eenheidsstaat naar Bipolair Labyrint: Belgie begon in 1830 als een jacobijnse, gecentraliseerde eenheidsstaat. Als reactie op de culturele en taalkundige dominantie is het land via meerdere staatshervormingen (vanaf 1838/1963/1970) centripetaal uiteengeschoven tot een bipolair federale staat met overlappende gewesten en gemeenschappen.

Drie Fundamentele Ontwerpfouten:

Bipolariteit: Met twee grote taalgroepen en pariteit op sleutelposities heeft elke taalgroep een wederzijds vetorecht, wat leidt tot chronische blokkades.

Naïef Coöperatief Federalisme: Omdat overheden niet met elkaar concurreren, ontbreekt de prikkel om efficiënter te werken, belastingen te verlagen of diensten te verbeteren.

Institutionele Incongruentie: Met name in Brussel lopen gewestelijke en gemeenschappelijke bevoegdheden dwars door elkaar heen, waardoor de instantie die het beleid voert niet degene is die daarvoor betaalt.

De Blauwdruk voor de Zevende Staatshervorming:

Schaalverkleining: Bevoegdheden overhevelen van grote gewesten naar kleinere entiteiten (zoals de 11 provincies of stadsregio's). Dit creëert meerdere spelers, voorkomt een herhaling van het tweestrijd-duel en sluit beter aan op de regionale arbeidsmarkt.

Fiscale Autonomie & Benefit Principle: Regio's moeten een groter deel van hun eigen uitgaven financieren via eigen belastingen (personen- en vennootschapsbelasting). Dit stimuleert financieel verantwoordelijk gedrag en voorkomt dat de rekening naar de federale pot wordt doorgeschoven.

Stemmen met de Voeten (Tiebout-model): Inwoners en bedrijven moeten gemakkelijk kunnen verhuizen naar goe…
Minions: Van onbenutte Apple Silicon naar een virtuele AI-supercomputer

15 oktober 2026 · 22 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering bespreken de hosts een recent onderzoekspaper van Apple-onderzoekers over Minions. Dit systeem transformeert slapende Macs in kantooromgevingen tot een krachtige, virtuele GPU-cloud.

Het probleem: Wachttijden en verspilde rekenkracht

Lange wachttijden: Ontwikkelaars lopen bij zware, asynchrone AI-batchtaken (zoals het genereren van miljoenen embeddings) op tegen wachttijden in centrale datacenters van soms meer dan 10 uur.

Dure uitbreiding: Extra capaciteit bijkopen is extreem duur en lost het probleem van sterk wisselvallige piekmomenten niet efficiënt op.

Onbenut potentieel: Duizenden kantoor-Macs met Apple Silicon (M-chips) hebben een gedeeld geheugen (Unified Memory Architecture) waarmee ze lokaal zware AI-modellen kunnen draaien, maar staan overdag grotendeels stil voor lichte taken zoals e-mailen.

Hoe Minions werkt

Minions bundelt de onbenutte rekenkracht van al deze apparaten tot één dynamische supercomputer. Om netwerkopstoppingen te voorkomen, scheidt het systeem de sturing van de echte data:

Minion Server & PostgreSQL: De centrale server knipt grote taken op in duizenden kleine subtaken. De PostgreSQL-database houdt de exacte status van elke taak bij.

Minion Executor: Draait op de achtergrond van de MacBooks (met tools zoals Ollama of Hugging Face). Laptops vragen lokaal proactief om een deeltaak (pull-based model) zodra hun GPU vrij is.

Atomic Subtask Acquisition: Voorkomt dubbel werk door middel van de SQL-instructie ON CONFLICT DO NOTHING. Als twee Macs exact dezelfde taak claimen, slaat de tweede deze ruisloos over.

Minion Watchdog: Zorgt voor fouttolerantie via een 5-minuten heartbeat. Als een medewerker zijn laptop dichtklapt, zet de Watchdog de openstaande deeltaak direct terug in de wachtrij voor een ander apparaat.

Directe data-overdracht via Amazon S3: De Macs downloaden de zware bestanden rechtstreeks uit Amazon S3 en schrijven het resultaat daar direct…
Van Oprit naar Cartel Tank: Hoe Amerikaanse autodiefstal via een juridisch maasje verdwijnt

14 oktober 2026 · 23 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze aflevering van de podcast wordt een opmerkelijk en georganiseerd fenomeen ontleed: de grootschalige smokkel van Amerikaanse voertuigen naar Mexico. Aan de hand van een waargebeurd verhaal van Catherine Vermillion — die na een vakantie ontdekte dat haar auto naar Tijuana was overgebracht — wordt verduidelijkt hoe criminele netwerken, bureaucratische maas in de wet en geopolitieke barrières samenkomen.

De Werkwijze van de Diefstal netwerken

Eenvoudige diefstal op straat (Frontera Rings):

Lokale bendevormingen richten zich voornamelijk op oudere modellen, zoals de Toyota Tacoma en oudere Nissan-pick-ups en SUV's.

Door mechanische slijtage in de contactsloten (15 tot 20 jaar oud) zijn de pinnen binnenin afgesleten. Criminelen kunnen deze auto's binnen 30 seconden starten met een willekeurige oude sleutel of platte schroevendraaier, zonder ingewikkelde software-hacks.

Deze zware pick-ups worden door kartels gebruikt voor het transporteren van drugs of mensensmokkel.

Geavanceerde fraude via autoverhuur (Katvangers):

Voor de nieuwste luxe modellen (zoals de Cadillac Escalade, BMW X-serie en Ford Raptor) ronselen kartels zogenaamde 'katvangers' via platforms als Telegram.

Kwetsbare personen of studenten met schulden huren legaal een luxe auto met hun eigen creditcard en naam, kopen de schadeverzekering af en parkeren de auto met de sleutel in het handschoenenkastje.

Een 'runner' van het kartel rijdt het voertuig vervolgens direct over de grens.

Muren van Privacy en Bureaucratie

De Privacy-valkuil: Verhuurbedrijven mogen ingebouwde gps-trackers in staten zoals Californië niet zomaar activeren vanwege strikte privacywetgeving. Dit mag pas wanneer het huurcontract officieel en langdurig is verlopen én er meerdere contactpogingen zijn gedaan. Hierdoor ontstaat een vertraging van 7 tot 9 dagen waarin het voertuig ongestoord grens over kan worden gebracht.

Asymmetrische Grenscontrole: De Amerikaanse gren…
Het Lek in de Dam: Hoe Russische olie alsnog Europa binnenstroomt

10 oktober 2026 · 23 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In deze podcastaflevering bespreken de sprekers hoe de Europese energie-import in de praktijk werkt, ondanks de streng bedoelde sancties en het Europese REPowerEU-plan dat de afhankelijkheid van Russische fossiele brandstoffen moet beëindigen.

De Belangrijkste Punten uit de Podcast

De Sancties en de Praktijk: Europa wil de import van Russisch gas en ruwe olie schrappen. In de praktijk stroomt er echter nog steeds veel energie richting het Westen via geopolitieke omwegen. Landen zoals Turkije en India importeren grote hoeveelheden Russische ruwe olie, verwerken deze in hun eigen raffinaderijen tot diesel of benzine, en exporteren de brandstof vervolgens legaal naar Europa. Door dit verwerkingsproces krijgt de brandstof formeel een nieuw herkomstcertificaat.

De Schaduwvloot: Om het westerse prijsplafond op olie te omzeilen, heeft Moskou een omvangrijke schaduwvloot van oudere olietankers opgebouwd. Een aanzienlijk deel van deze tankers werd nota bene overgekocht van westerse, voornamelijk Griekse, scheepvaartbedrijven.

Verschuiving naar Amerikaanse LNG: Om het wegvallen van Russische pijpleidinggassen op te vangen, is Europa op grote schaal overgestapt op vloeibaar aardgas (LNG) uit de Verenigde Staten. Hierdoor is de afhankelijkheid verplaatst van Moskou naar Washington, wat Europa gevoeliger maakt voor het Amerikaanse energie- en handelsbeleid.

Wisselend Beleid uit Washington: Terwijl Europa vasthoudt aan strikte sanctietermijnen, versoepelde de Amerikaanse overheid tijdelijk de regels voor de import van Russische diesel om de brandstofprijzen aan de eigen Amerikaanse pomp te drukken. Dit onderstreept hoe nationale economische belangen de westerse samenwerking op het gebied van sancties kunnen doorkruisen.
De Ontvlambare Samenleving: Waarom Europa lijkt te exploseren

10 oktober 2026 · 16 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast behandelt de dieperliggende mechanismen achter de toenemende maatschappelijke onrust en protesten in Europa. Hoewel uiteenlopende gebeurtenissen — zoals rellen rondom voetbalclubs, klimaatprotesten, boerenprotesten en demonstraties over migratie — op het eerste gezicht los van elkaar lijken te staan, worden ze gedreven door dezelfde psychologische en maatschappelijke mechanismen.

De Vier Fasen van Maatschappelijke Onrust

Aan de hand van het model van het Verwey-Jonker Instituut wordt maatschappelijke onrust ontleed in vier fasen:

Voedingsbodem (Relatieve rust): Er zijn geen zichtbare conflicten, maar onder de oppervlakte broeit het.

Dreigende onrust: Lokale wrijvingen en vreedzame protesten treden op als waarschuwingssignalen.

Agressie en incidenten: Kleinschalige incidenten en agressie vormen de opmaat naar verdere escalatie.

Daadwerkelijke escalatie: Grootschalige verstoring van de openbare orde.

Kernoorzaken van de Onrust

Structureel Incidentalisme: Zichtbare incidenten (zoals poloptreden of protesten) zijn zelden de werkelijke oorzaak, maar fungeren als katalysator voor opgekropte maatschappelijke onvrede.

De Polycrisis: Verschillende simultane crises — de nasleep van de coronapandemie, de oorlog in Oekraïne, hoge inflatie, stijgende energiekosten, de klimaatcrisis en de woningnood — versterken elkaar en zorgen voor een opstapeleffect van onzekerheid bij burgers.

Terugtrekkende Overheid en Miskenning: De overheid legt nadruk op zelfredzaamheid, maar biedt steeds minder bescherming en basisvoorzieningen, wat leidt tot een diep gevoel van miskenning bij burgers.

Versnellers van Escalatie

Online 'Topic Communities' en Algoritmes: Op platforms zoals X en Telegram brengt algoritme-sturing verschillende protesterende groepen bijeen. Woede genereert de meeste betrokkenheid, waardoor mensen met uiteenlopende motieven (bijv. boeren en anti-vaxxers) zich verenigen tegen één gemeenschappelijk…
Postgresql: Hint Bits en waarom SELECT Data wegschrijft

9 oktober 2026 · 22 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

In PostgreSQL lijkt een SELECT-query een puur passieve leesactie. Toch kunnen deze queries fysieke schrijfoperaties veroorzaken, wat te zien is aan het oplopen van de shared blocks dirtied-statistieken.

1. MVCC (Multi-Version Concurrency Control)

PostgreSQL gebruikt MVCC om te voorkomen dat lezers en schrijvers elkaar blokkeren.

Bij een UPDATE wordt een bestaande rij (tuple) niet overschreven. In plaats daarvan blijft de oude tuple behouden en wordt er een nieuwe tuple aangemaakt.

Elke tuple bevat verborgen systeemheaders: xmin (ID van de maker-transactie) en xmax (ID van de verwoestende/vervangende transactie).

2. Het Dilemma bij Committen

Transacties kunnen falen of worden teruggerold (rollback).

Een transactie-ID op een rij zegt niets over de vraag of die transactie daadwerkelijk succesvol is afgerond (committed).

PostgreSQL slaat de status van elke transactie centraal op in het commit-log (pg_xact / pg_clog).

Om COMMIT-acties razendsnel te houden, werkt de schrijver niet direct alle fysieke pagina's op de schijf bij. Het opschonen en definitief markeren van rijen wordt uitgesteld.

3. De Rol van Hint Bits

Wanneer de eerste lezer (SELECT) een gewijzigde rij raadpleegt, moet deze in het centrale commit-log controleren of de transactie geslaagd is.

Om te voorkomen dat latere lezers dezelfde controle moeten uitvoeren, zet de lezer een vlaggetje (hint bit) in de header van de tuple.

Het aanpassen van dit hint bit wijzigt de geheugenpagina (shared buffer), waardoor de pagina de status dirty krijgt en uiteindelijk naar de harde schijf moet worden geschreven.

4. Ketenreacties en Performance-impact

Page Pruning / HOT Pruning: Als een lezer merkt dat een geheugenpagina bijna vol is en er hint bits op dode tuples staan, kan de SELECT-query direct page pruning uitvoeren om dode rijen op te ruimen.

Full Page Images (WAL): Wanneer data-checksums aanstaan (standaard in nieuwere PostgreSQL-versies), dwingt …
De Miljardenpuzzel van Den Haag: Waarom ons belastingstelsel kraakt onder de Kaag-lijst

9 oktober 2026 · 26 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De podcast ontleedt de ingewikkelde politieke en fiscale keuzes in Nederland rondom de zogenaamde 'Kaag-lijst' (officieel de fiscale maatregelenlijst). De lijst, vergeleken met een 'gigantische gereedschapskist' of een 'menukaart zonder prijzen', dwingt beleidsmakers om fundamentele keuzes te maken over financiering, belastingdruk, en gedragsbeïnvloeding, in een klimaat van afnemende belastingmoraal en overbelaste overheidssystemen.

De Kaag-lijst en de Fiscale Puzzel:

Het CPB-rapport Keuzes in Kaart 2027-2030 fungeert als de financiële blauwdruk voor de politieke partijen.

De politiek staat voor keuzes met betrekking tot de AOW, belastingen, innovatie en klimaatmaatregelen, waarbij de budgettaire impact vaak miljarden bedraagt.

Het systeem piept en kraakt: de belastingdienst wordt geconfronteerd met complexe regelingen, wat de efficiëntie en uitvoerbaarheid in gevaar brengt. De podcast verwijst naar de ontelbare 'lekkages' die door 'ijverige loodgieters' worden gedicht met nieuwe, vaak ondoorzichtige, regels.

De Gevolgen voor de Burger (Micro-niveau):

Wonen: De mogelijke volledige afschaffing van de hypotheekrenteaftrek binnen 12 jaar (naar 0%) leidt tot een aanzienlijke lastenverzwaring voor huiseigenaren (geschat op 4,9 tot bijna 15 miljard euro). Dit kan de woningmarkt verstoren en huizen 'onder water' zetten.

Mobiliteit: De afschaffing van de onbelaste reiskostenvergoeding betekent een grote inkomensachteruitgang voor werknemers, omdat de vergoeding dan als regulier loon wordt gezien, en dus zwaarder wordt belast.

Vermogen (Box 3): De mogelijke verhoging van de vermogensbelasting tot 2% voor vermogens boven de 1 miljoen euro roept vragen op over de waardering van illiquide bezittingen (zoals startups, kunst en crypto). Het risico bestaat dat de belastingdienst dit simpelweg niet aankan ("de IT-systemen kunnen het niet aan").

De Macro-economische Keuzes en Consequenties:

Innovatie: De mogelijke ve…
Het Verborgen IJsberg-effect van 'Corporate English'

9 oktober 2026 · 14 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De podcast onthult de verborgen problemen en fricties die ontstaan in internationale bedrijven waar Engels als standaard voertaal wordt gebruikt. Hoewel de zakelijke communicatie op de oppervlakte vloeiend lijkt, worstelen niet-moedertaalsprekers onder de oppervlakte met een massief 'ijsberg-effect'.

Psychologische en Cognitieve Druk:

Een kwart van de werknemers zwijgt tijdens vergaderingen.

Meer dan de helft versimpelt zijn of haar boodschap bewust wegens een gebrek aan woordenschat op het moment suprême.

Negen op de tien niet-moedertaalsprekers bereiden zich obsessief voor op overleggen door scripts te schrijven en alles door vertaalapps te halen.

Er is een grote kloof tussen functionele vloeiendheid (zoals cijfers presenteren) en emotionele vloeiendheid (zoals een grap maken of frustratie uiten), waardoor werknemers zich vaak robotachtig en onzeker voelen.

Onderzoek van de Universiteit van Zürich (het CLINT-project) toont via EEG-scans en eye-tracking aan dat werken in een tweede taal leidt tot een meetbare, enorme cognitieve overbelasting. Dit vertraagt processen aanzienlijk, vergelijkbaar met een computer met te weinig werkgeheugen.

Financiële en Veiligheidsrisico's:

Taalbarrières kosten industriële bedrijven gemiddeld 500.000 dollar per jaar aan inefficiëntie.

Werknemers verliezen onofficieel gemiddeld vier uur per week aan vertalen.

Volgens de Amerikaanse veiligheidsinstantie OSHA speelt bij 25 procent van de bedrijfsongevallen een taalbarrière een rol.

Organisatorische Gevolgen:

Het eenzijdige taalbeleid leidt tot een 'verstomingseffect' (silencing effect), waarbij de informele communicatie verdwijnt en zelfs hoogopgeleide bestuursleden stilvallen.

Er ontstaan schaduwstructuren waarbij werknemers het officiële management negeren en direct naar collega's stappen die dezelfde moedertaal spreken.

Meertalige werknemers (zoals expats) krijgen hierdoor als 'poortwachters' onbedoeld onevenredig …
Spandoeken op de Dam, Paniek in Den Haag: Waarom het verbieden van Hamas-steun vastloopt

9 oktober 2026 · 15 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De podcast analyseert het juridische en politieke mijnenveld rondom de strafbaarheid van terrorismeverheerlijking, specifiek in de context van uitingen rondom Hamas in Nederland.

Huidige juridische grenzen: Tijdens een demonstratie op de Dam greep de politie niet in toen een spandoek met "We support Hamas" werd getoond. Voor een veroordeling onder de huidige wetgeving (artikel 131 voor opruiing) moet het Openbaar Ministerie onomstotelijk bewijzen dat een specifieke vlag in die exacte context direct of indirect aanzet tot geweld.

Politieke frustratie en financiering: Partijen als de SGP en groep Marcosouwer begrijpen niet waarom artikelen 140 en 140a (steun aan terrorisme) en 137c en d (haatzaaien) niet voldoende zijn om in te grijpen. Daarnaast stelt een AIVD-rapport dat er miljoenen euro's omgaan in een Hamas-verbonden netwerk in Nederland. Volgens het OM is er bijvoorbeeld via de stichting Israa over meerdere jaren 8 miljoen euro overgemaakt, vaak weggesluisd onder de vlag van humanitaire hulp.

Drastische nieuwe wetgeving: Om dit aan te pakken, stelt het kabinet nieuwe wetgeving voor (artikelen 132a, b en c). Deze wetten maken het openlijk steunen van een organisatie op de Europese terrorismelijst en de verheerlijking van terrorisme direct strafbaar, zonder dat de lastige opruiende context bewezen hoeft te worden.

Grondrechtelijke kritiek: Tijdens een internetconsultatie stroomden meer dan 11.000 reacties binnen, waarbij zware instanties zoals de Raad van State, de Nederlandse Orde van Advocaten en de Universiteit Leiden fel uithaalden naar het voorstel. Zij waarschuwen dat de wet de vrijheid van meningsuiting (vastgelegd in artikel 10 van het EVRM) onaanvaardbaar inperkt.

Maatschappelijk bevriezingseffect: Critici vrezen voor een 'chilling effect' waarbij burgers zich uit angst voor het predicaat 'terrorist' censureren en wegblijven bij legitieme protesten. Dit gevaar wordt geïllustreerd aan de hand va…
De Energiepuzzel: Waarom je huis een thermische batterij moet worden

7 oktober 2026 · 11 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De overgang naar duurzame energie en de massale inzet van elektrische warmtepompen zorgen voor extreme belasting van het elektriciteitsnet. Het knelpunt ontstaat vooral tijdens een zogenaamde 'Dunkelflaute', een periode in de winter met koud, bewolkt en windstil weer.

De belangrijkste inzichten en oplossingen uit de besproken rapporten zijn:

De impact van de Dunkelflaute: Op dagen zonder zon en wind valt de hernieuwbare energieproductie nagenoeg stil. Op 6 november 2024 dekte de opbrengst uit zon en wind in Nederland bijvoorbeeld slechts 4% van de totale elektriciteitsvraag.

Netcongestie door warmtepompen: Individuele luchtwarmtepompen trekken veel stroom. Omdat huishoudens tegelijkertijd warmte nodig hebben tijdens een winterse koudegolf, ontstaat er een enorme piekvraag met hoge stroomprijzen. Dit probleem leidt lokaal tot netcongestie en de noodzaak om zwaar te investeren in extra hoogspanningsstations.

Slimme sturing en isolatie als buffer: Een deel van de oplossing is het automatisch uitschakelen van warmtepompen tijdens dure piekmomenten op het stroomnet. Dit is in de winter uitsluitend mogelijk als woningen zeer goed geïsoleerd zijn, zodat de binnentemperatuur niet direct daalt wanneer de verwarming tijdelijk stopt.

Collectieve warmtenetten en seizoensopslag: Om het elektriciteitsnet structureel te ontlasten, is de overstap naar collectieve warmtenetten op basis van aardwarmte of restwarmte essentieel. Een effectieve methode is seizoensopslag, waarbij overschotten aan zonne- en windenergie in de zomer worden omgezet in warmte om in de winter te gebruiken.

Ja, er is een risico dat woningen in de zomer te warm worden. In de onderzoeken wordt benadrukt dat zomercomfort en het beheersen van een warmteoverschot in de zomer steeds belangrijker worden.

Oorzaken van zomerse oververhitting

Klimaatverandering en hitte-eilandeffect: Warme periodes nemen toe in duur en intensiteit[1]. In stedelijke gebieden…
De EU zet zich schrap: De sluipende dreiging van een dodelijke hybride aanval

7 oktober 2026 · 18 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De EU bereidt zich voor op een dodelijke 'hybride aanval' Europese hoofdsteden bereiden zich in het geheim voor op de mogelijkheid van een grootschalige hybride aanval – zoals sabotage, cyberaanvallen of andere verborgen operaties – door Rusland, waarbij mogelijk meerdere burgerslachtoffers vallen. Volgens diplomaten is het wachten op dodelijke slachtoffers "slechts een kwestie van tijd", gezien de recente toename van incidenten, zoals een drone met explosieven bij de luchthaven van Leipzig, brandstichting en gezonken schepen in de Zwarte Zee.

Tijdens overleggen tussen EU-diplomaten wordt gesproken over de inzet van noodhulpteams, het vrijmaken van noodfondsen en effectieve crisiscommunicatie. Europese Commissievoorzitter Ursula von der Leyen heeft daarnaast een nieuw "noodveiligheidsprotocol" voorgesteld.

Knelpunten en onderlinge verdeeldheid Deze voorbereidingen leggen echter flinke verdeeldheid binnen de EU bloot over de rol die de unie moet spelen op het gebied van veiligheid:

Overlap met de NAVO: Sommige lidstaten en experts waarschuwen dat de EU de kerntaken van de NAVO dreigt te dupliceren. Dit kan leiden tot verwarring en tragere besluitvorming tijdens een crisis. Deskundigen adviseren een duidelijke taakverdeling: de NAVO richt zich op inlichtingen en afschrikking (militair), terwijl de EU zich focust op de civiele noodhulp.

Angst voor lekken: Er is wantrouwen over de veiligheid van informatie binnen de EU-structuren. Sommige Oost-Europese landen zijn huiverig om gevoelige inlichtingen met de EU te delen, uit angst dat deze via landen met nauwe banden met Rusland (zoals het Hongarije uit eerdere incidenten) in Moskou belanden. Voor echte geheimen geeft men de voorkeur aan de zwaarder beveiligde NAVO-kanalen.

Onnodige bureaucratie: Diverse diplomaten vinden dat de EU geen nieuwe, complexe veiligheidsstructuren moet optuigen, maar simpelweg gebruik moet maken van goed functionerende bestaande crisi…
Waarom OpenSSH 10.6 alles breekt (om je netwerk te redden van de kwantumdreiging)

7 oktober 2026 · 25 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De OpenSSH 10.6-update van 7 oktober 2026 breekt met de traditionele releasecyclus omdat AI-modellen razendsnel complexe 'zero-days' in de code ontdekken. Het ontwikkelteam stapt over op frequentere patches om 'zero-day collisions' voor te zijn, waarbij onafhankelijke partijen binnen 48 uur dezelfde bugs vinden.

Om een 'chosen-plaintext' zijkanaalaanval tegen te gaan, wordt het LZ77-compressiealgoritme op protocolniveau volledig uitgeschakeld. Systeembeheerders moeten datacompressie voortaan op applicatieniveau (layer 7) toepassen om te voorkomen dat compressiecontexten netwerkgeheimen lekken.

Leestekens zoals het dollarteken en de backslash zijn niet langer toegestaan in gebruikersnamen op de command line. Deze strikte beperking blokkeert de mogelijkheid voor aanvallers om shell-injecties uit te voeren via lokale proxy-commando's zoals ProxyJump of de -J vlag.

Verouderde platformen zoals SCO OpenServer 5 en QNX 6 worden niet langer ondersteund omdat deze geen moderne sandboxing of privilege-scheiding aankunnen. Daarnaast zijn gevaarlijke functionaliteiten zoals recursief kopiëren (scp -R) en bewust zwakke cryptografie (zoals DSA en RC4) agressief verwijderd.

Ter voorbereiding op kwantumcomputers en de afluisterstrategie van "bewaar nu, ontsleutel later", introduceert de update de hybride sleutel SSH-MLDSA44-ED25519. Deze combineert het vertrouwde ED25519-algoritme met multidimensionale ML-DSA-44-roostercryptografie (lattices) voor een onbreekbare dubbele beveiliging.

De nieuwe waarschuwingsfunctie WarnWeCrypto kan worden gebruikt om binnenkomende verbindingen met niet-kwantumveilige sleutels via syslog of journalctl te loggen. Eerdere experimentele post-kwantumsleutels moeten worden verwijderd ten gunste van de nieuwe finale FIPS 204-standaard.

De menselijke factor blijft een uitdaging, geïllustreerd door een bug waarbij certificaten onjuist verliepen omdat ssh-keygen de zomertijd in de Antarctica/Troll…
Boer, Buitenlander of Bill Gates? De Stille Overname van de Amerikaanse Akkers

6 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast behandelt de veranderende eigendomsstructuren en de verschuivende functies van Amerikaanse landbouwgrond. Waar men vroeger het beeld had van de zelfstandige boer op zijn eigen land, is de realiteit een complex web van technologische, geopolitieke en energetische belangen geworden.

Key takeaways uit de podcast:

Binnenlandse tech-investeerders: Bill en Melinda Gates zijn de grootste particuliere landbouweigenaren in de VS met zo'n 242.000 acres (bijna 100.000 hectare) landbouwgrond. Dit land wordt niet gebruikt voor traditionele landbouw of herbossing, maar als een 'openluchtlaboratorium' voor zaadwetenschap, duurzame landbouw en biobrandstoffen ter vervanging van zware fossiele brandstoffen. Gates pleit daarnaast voor een overstap op 100% synthetisch vlees in rijke landen.

Buitenlandse grondinkopen: Volgens USDA-cijfers (2024) is 47,2 miljoen acres (bijna 19 miljoen hectare, circa 5 keer Nederland) aan Amerikaanse landbouwgrond in handen van buitenlandse investeerders. Canada is veruit de grootste buitenlandse eigenaar (33,5%), gevolgd door Europese landen zoals Nederland (met name via windenergie-investeringen). Het Chinees eigendom beslaat nu ongeveer 1% van deze buitenlandse portefeuille.

Drijfveer – Energietransitie: Een grote drijveer achter buitenlandse grondaankopen en -pacht is niet voedselproductie, maar de energietransitie. Energiebedrijven bieden boeren langlopende, gegarandeerde pachtcontracten (30 tot 50 jaar) voor de plaatsing van windturbines en zonneparken. Dit zorgt voor een spanning tussen de energietransitie en de nationale voedselzekerheid.

Nationale veiligheid en gebrekkige data: Zorgen over nationale veiligheid laaiden in 2022 op toen een Chinees bedrijf grond kocht nabij een gevoelige militaire basis (Grand Forks Air Force Base) in North Dakota. Uit rapporten van de GAO (Government Accountability Office) blijkt dat de federale overheid (USDA) grondeigendom registreert vi…
Waarom de NL gasprijs zo hoog is

6 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast biedt een synthese van de actuele status, het beleidskader en de marktmechanismen rondom de leveringszekerheid van gas en elektriciteit in Nederland en de Europese Unie. De inzichten zijn gebaseerd op officiële marktconsultaties van Gasunie Transport Services (GTS), parlementaire commissiedebatten met de minister van Klimaat en Groene Groei (KGG), standpunten van de Europese energiebeurzen (Europex) en recente marktanalyses.

Kerninzichten:

Gasvoorraden en vuldoelen (2025–2027): De actuele vulgraad van de Nederlandse gasopslagen ligt op een historisch laag niveau van 16,9% (vergeleken met 39% een jaar eerder). GTS adviseert voor 1 november 2026 een minimale vulgraad van 115 TWh voor de vier seizoensbergingen om zelfs in een koud gasjaar (gebaseerd op 1995/1996) aan de leveringszekerheid te voldoen. De Europese Commissie adviseert daarentegen een flexibeler doel van circa 92% (10 procentpunt lager), terwijl de daadwerkelijke winterbehoefte de afgelopen jaren rond de 60 TWh lag.

Financiële lasten en Europese asymmetrie: Energie Beheer Nederland (EBN) heeft een vultaak gekregen tot 80 TWh in Norg en Bergermeer. Hiervoor staat een leenfaciliteit van €8 miljard (terug te betalen in 2027) en een subsidie voor handelsverliezen van maximaal bijna €1 miljard klaar. Door de Europese systematiek—waarin vuldoelen zijn gekoppeld aan de totale opslagcapaciteit in plaats van de nationale wintervraag—betaalt de Nederlandse belastingbetaler circa €1 miljard voor opslaginfrastructuur waarvan omliggende EU-lidstaten kosteloos meeprofiteren via het solidariteitsbeginsel.

Marktdynamiek en Europex: Europex verwelkomt de aanbeveling van de Europese Commissie om marktverstoringen te voorkomen en pleit voor een verlenging van de EU-gasopslagverordening tot 31 december 2027. De organisatie waarschuwt dat starre interim-doelstellingen in 2022 leidden tot prijsondoorzichtige vraag, een opgedreven zomerprijs en een verstoo…
Het incident in Irkoetsk en de dreiging van longpest

6 oktober 2026 · 17 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Samenvatting van deze podcast:

Het incident in Siberië: In oktober 2026 overlijdt de 28-jarige analiste Daria Chipilova in Irkoetsk aan een acute longontsteking na werkzaamheden in een anti-pestinstituut.

Tegenstrijdige lezingen: Onafhankelijke lokale media meldden dat ze per ongeluk een reageerbuis met Yersinia pestis liet vallen en longpest opliep. De Russische gezondheidswaakhond (Rospotrebnadzor) ontkent dit en spreekt van een longontsteking van onbekende herkomst.

Grootschalige quarantaine: Ondanks de officiële ontkenning zijn 197 contacten onder zwaar medisch toezicht geplaatst in Irkoetsk en Sjelekhov. Dit weerspiegelt de extreem hoge inzet bij een mogelijke uitbraak van longpest.

Het gevaar van longpest: In tegenstelling tot builenpest (overgedragen door vlooien) verspreidt longpest zich direct van mens tot mens via de lucht en ademhalingsdruppels. Zonder snelle behandeling met antibiotica binnen 24 uur is de mortaliteit bijna 100%.

Koude Oorlog-erfenis en Biopreparat: De internationale bezorgdheid komt voort uit het historische Sovjet-biowapenprogramma (Biopreparat), waarin pestbacteriën genetisch werden gemodificeerd om ze resistent of dodelijker te maken. Het lab in Irkoetsk betreft een BSL-3-faciliteit.

Historische context en reservoirs: Rusland strijdt al eeuwen tegen de pest en kent een lange geschiedenis van quarantainemaatregelen, zoals het Pestfort (Fort Alexander I). Siberië vormt door natuurlijke reservoirs in knaagdieren (zoals marmotten) een permanent reëel risico.

Internationaal recht (IHR): Op basis van de Internationale Gezondheidsregeling (IHR, Artikel 6 en Annex 2) van de WHO is een land verplicht om ongebruikelijke en ernstige gezondheidsrisico's binnen 24 uur internationaal te melden, ongeacht de officiële diagnose.
De verborgen AI-vingerafdruk in onze teksten

6 oktober 2026 · 21 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Samenvatting van deze podcast:

Aanleiding en regelgeving: Vanaf vandaag (5 oktober 2026) moeten AI-bedrijven onder Artikel 50 van de EU AI Act transparant zijn over door AI gegenereerde contentHier is een samenvatting van de podcast:

EU-wetgeving (EU AI Act): Techbedrijven zijn vanwege Europese regelgeving (zoals Artikel 50 van de EU AI Act) verplicht om transparant te zijn over AI-gegenereerde content. Bedrijven zoals OpenAI voeren hiervoor onzichtbare watermerken in (zoals TextGrain).

Werking van watermerken: In plaats van verborgen metadata of Unicode-tekens (wat zoek- en voorleesfuncties verstoort), werkt het watermerk via een wiskundige methode (keyed token bias). Het model kiest op basis van een geheime sleutel vaker voor specifieke 'groene' synoniemen, wat een statistische vingerafdruk achterlaat.

Beperkingen bij strakke teksten: Deze techniek werkt alleen bij teksten met veel taalvariatie (hoge entropie). Bij bronnen met weinig variatie, zoals programmeercode, wiskunde of feitelijke rapporten, werkt het watermerken niet goed zonder de tekst te beschadigen.

Omzeiling en 'wapenwedloop': Lichte aanpassingen of spelfouten wissen het watermerk niet gemakkelijk. Het watermerk kan echter wel gewist worden door de tekst te laten herschrijven door een ander AI-model of door het te vertalen.

Risico's en valse beschuldigingen: AI-detectoren zijn onbetrouwbaar en leiden tot veel valse beschuldigingen van fraude. Uit onderzoek van Stanford blijkt dat de teksten van niet-moedertaalsprekers veel vaker onterecht als AI worden aangemerkt, doordat hun gestructureerde taalgebruik een lage perplexity (voorspelbaarheid) heeft.

Impact op het onderwijs: Valse beschuldigingen veroorzaken zware mentale en financiële schade bij studenten. Sommige universiteiten stoppen daarom met automatische AI-detectoren en stappen over op 'authentieke beoordeling', zoals mondelinge presentaties en reflecties.
De onzichtbare tracker: AI op het moderne slagveld

3 oktober 2026 · 21 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcastaflevering analyseert de spraakmakende en bekroonde documentaire NaZa (geproduceerd door The Guardian en geregisseerd door Yuval Abraham en Rachel Szor), die de inzet van militaire AI- en datasystemen door het Israëlische leger (IDF) in Gaza belicht.

Kernpunten van de Analyse

De Documentaire Naza: De film, gebaseerd op interviews met 24 anonieme Israëlische klokkenluiders (inlichtingenofficiers en soldaten), onderzoekt de 'black box' van moderne oorlogsvoering. De titel verwijst naar een Hebreeuwse militaire term voor "collaterale schade" (vooraf berekende verwachte burgerslachtoffers bij een aanval). De visuele stijl — klokkenluiders als silhouetten op de daken van Tel Aviv — benadrukt de vervreemding en kille afstand tot het slagveld.

De Twee Besproken AI-Systemen:

Lavender: Een geavanceerd machine learning-systeem dat gigantische hoeveelheden metadata analyseert (zoals telefoongegevens en WhatsApp-groepen) om automatisch patronen te herkennen. Op het hoogtepunt markeerde het systeem 60.000 tot 70.000 potentiële doelwitten. Klokkenluiders stellen dat de geaccepteerde foutmarge rond de 10 tot 15% lag.

Where's Daddy?: Een trackingsysteem dat met behulp van locatiegegevens monitort wanneer een door Lavender gemarkeerd doelwit naar huis terugkeert. De film beweert dat aanvallen bewust werden uitgevoerd zodra doelwitten thuis bij hun gezin waren, midden in woonwijken.

Limieten en Berekende Schade: In de documentaire wordt geclaimd dat de limiet voor geaccepteerde burgerslachtoffers bij laaggeplaatste doelwitten werd opgerekt naar 20 burgers per aanval, en in uitzonderlijke gevallen bij zwaargewicht doelwitten zelfs tot 500 verwachte burgerslachtoffers.

Tegenstrijdige Perspectieven en Kritiek:

Verdediging door het IDF: Het Israëlische leger en mediabronnen zoals The Times of Israel en het American Jewish Committee weerspreken de claims. Zij stellen dat Lavender geen autonome 'moordmachine' is, …
Digitale voetsporen in de schaduw: De tweejarige klopjacht op Mahmoud Afana

3 oktober 2026 · 13 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcastaflevering biedt een diepgaande analyse van de klopjacht op Mahmoud Afana, een lid van de Hamas Nukhba-eenheid. De aflevering belicht hoe moderne inlichtingendiensten data, technologie en gedragsanalyse combineren in een langdurig conflict.

Kernpunten uit de Aflevering

Het Incident op 7 Oktober 2023: Tijdens de aanval op Kibboets Mefalsim vermoordde Afana de 38-jarige Liras Asulin. Met het toestel van het slachtoffer belde hij zijn ouders via het netwerk van een Israëlische provider. In dit opgeschepte gesprek—dat later door Israël aan de VN-Veiligheidsraad werd gepresenteerd—beweerde hij tien Joden te hebben gedood en vroeg hij zijn familie op WhatsApp naar trofee-foto's te kijken.

De Oprichting van NILI: Als reactie op de chaotische omvang van de infiltratie richtten de Shin Bet en het Zuidelijk Commando de gespecialiseerde inlichtingeneenheid NILI (Netzah Yisrael Lo Yeshaqer) op. De missie van deze eenheid was het lokaliseren en neutraliseren van meer dan 6.000 infiltranten, met een nadruk op moordenaars en ontvoerders.

Methodologie en Data-Analyse: Analisten kregen elk een beperkt aantal doelen (ca. 20) toegewezen om hun patronen, routines en netwerken grondig te ontleden. Hierbij combineerden zij:

HUMINT: Menselijke bronnen en ondervragingen.

SIGINT: Signaalinlichtingen (o.a. Eenheid 8200).

VISINT: Lucht- en dronebeelden.

OSINT: Openbare data zoals TikTok, Telegram en gezichtsherkenning.

De Vlucht en 'Incriminatie': Na het viraal gaan van de audio op 8 oktober dook Afana onder en ging hij volledig 'low-tech'. Hij verbleef afgezonderd, vermeed technologie en verplaatste zich regelmatig. Om nevenschade te beperken, hanteerde NILI het principe van 'incriminering': er moest absolute zekerheid zijn van zijn aanwezigheid én afzondering van burgers.

De Ontknoping (September 2025): Na een zoektocht van bijna twee jaar werd Afana door een drone gespot in Der al-Balah. Nadat hij zich afzonderd…
Van micro-targeting tot media-absurditeiten: De meervoudige strijd in het Midden-Oosten

3 oktober 2026 · 20 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Hier is een samenvatting van de belangrijkste onderwerpen die in de podcast worden besproken:

De NILI-eenheid en MikrotargetingDe geheime Israëlische NILI-eenheid richt zich op het opsporen en neutraliseren van ruim 6.000 individuele daders van de aanvallen van 7 oktober. Dit doen zij door intensieve gegevensstromen te combineren: menselijke spionage (HUMINT), elektronische signalen (SIGINT) en visuele beelden (VISINT). Analisten gebruiken onder meer AI-gezichtsherkenning op beelden van TikTok en Telegram en brengen de dagelijkse routines van doelwitten tot in detail in kaart. De missie dient zowel een tactisch doel (het uitschakelen van ervaren strijders) als een emotioneel doel (het bieden van een vorm van afsluiting voor de slachtoffers).

Ideologie en de 'Kookpot van Terreur'Aan de hand van het boek The Cauldron of Terror van Mark Zelinsky wordt de ideologie van Hamas geanalyseerd. De oprichter, Sjeik Ahmed Yassin, zette geweld in als een berekend strategisch middel en verdienmodel om buitenlandse financiering aan te trekken. Zelinsky trekt een functionele parallel tussen deze ideologie en 20e-eeuws fascisme, vanwege de totale ondergeschiktheid van het individu aan de gemeenschap (Omma), de verheerlijking van het martelaarschap en de autoritaire controle over de samenleving.

Geopolitieke Verschuivingen en de Aanval op DohaDe recente uitschakeling van de top van Hamas en Hezbollah (onder wie Haniyeh, Sinwar en Nasrallah) en de aanval op Doha (Qatar) markeren een geopolitiek omslagpunt. Waar Qatar voorheen als bemiddelaar gold, zorgt het uitschakelen van leiders in hun 'veilige havens' voor het wegvallen van onderhandelingskanalen en brengt dit de overgebleven gijzelaars in acuut gevaar. Dit machtsvacuum opent echter ook de deur voor alternatieve scenario's, zoals een potentieel 'Palestijns emiraat' onder leiding van invloedrijke stamhoofden uit Hebron die aansluiting zoeken bij het model van de Abraham-ak…
De biodieselmafia en de fraude met gebruikt frituurvet

3 oktober 2026 · 25 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast belicht hoe een goedbedoelde Europese klimaatmaatregel onbedoeld heeft geleid tot een grootschalige, internationale milieufraude.

De aanleiding en de prikkel: De Europese Unie wil dat in 2030 minimaal 14% van alle transportbrandstoffen hernieuwbaar is. Om te voorkomen dat voedselgewassen (zoals soja of palmolie) worden gebruikt voor brandstof, wat tot ontbossing leidt, heeft de EU een financiële prikkel ingesteld: biodiesel gemaakt van specifiek afval, zoals gebruikt frituurvet (Used Cooking Oil of UCO), telt dubbel mee voor de klimaatdoelen.

De maas in het net: Door deze regeling werd gebruikt frituurvet extreem waardevol ("vloeibaar goud"). Omdat verschillende vetstromen (zoals het waardevolle UCO versus goedkoper dierlijk vet of brown grease) er chemisch en visueel vrijwel hetzelfde uitzien, valt het verschil zonder laboratoriumtesten niet op. Hierdoor is het papierwerk en het certificaat de enige bepalende factor voor de marktwaarde geworden.

Controles en opsporing: De Inspectie Leefomgeving en Transport (ILT) en de FIOD zetten inmiddels zwaar materieel in, zoals drones met warmtebeeldcamera's, om illegale menginstallaties op te sporen. Bedrijven mengen stiekem goedkoop dierlijk vet door frituurvet om hun volumes en winsten op te krikken.

De 'Bosnische zaak' (Biodiesel Kampen): Een concreet voorbeeld van de omvang is het schandaal rondom Biodiesel Kampen en Sunoil. De zaak-Olaf onthulde dat een fabriek in Bosnië (System Ecologica) nauwelijks stroom verbruikte en dus niets produceerde. In werkelijkheid werd goedkope, niet-duurzame sojabiodiesel uit de VS geïmporteerd via Kroatië en Bosnië, waarna de papieren werden gefalst tot "duurzame Bosnische UCO-biodiesel". Dit werd vervolgens met gigantische winsten doorverkocht aan Europese bedrijven zoals TotalEnergies.

Het probleem van het systeem: Het internationale certificeringssysteem (ISCC) leunt sterk op zelfrapportage en papieren controles …
De evolutie van cloud-isolatie (van runc tot confidential containers)

2 oktober 2026 · 24 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast behandelt de kwetsbaarheden van traditionele containerisolatie en de overstap naar hardwarematige beveiliging in de cloud.

Kwetsbaarheid van Standaard Containers (RunC):

Standaard containers gebruiken een softwarematige runtime (runc). Ze delen de Linux-kernel van de host via namespaces en cgroups.

Ondanks seccomp-filters blijven er ~250 system calls openstaan naar de gedeelde kernel.

Lekken zoals CVE-2019-5736 (runc-binary overschrijven) en CVE-2022-0185 (kernel-heap overflow) tonen aan dat één uitbraak de hele fysieke host kan overnemen.

Softwarematige Tussenoplossing (gVisor):

Google’s gVisor gebruikt een user-space kernel (Sentry). Het vangt system calls op, maar dit leidt door context switches tot prestatieverliezen (applicaties tot 2-10x trager).

Hardwarematige Isolatie (Kata Containers & AKS Pod Sandboxing):

Kata Containers plaatst elke container in een gestripte MicroVM (met lichte hypervisors). Dit biedt harde VM-isolatie met minimale vertraging (starttijd 100–200 ms).

Microsoft ondersteunt dit in Azure Kubernetes Service (AKS) via Pod Sandboxing (runtimeClassName: kata-mva-isolation).

Communicatie & Logging: De containerd-shim-v2 communiceert via een virtuele socket (vsock) met de kata-agent in de MicroVM, waardoor logs naadloos naar de host gestreamd worden.

Harde Geheugenlimieten: Omdat de hypervisor bij het opstarten harde geheugengaranties eist, leidt het ontbreken van een strikte memory limit tot crashes.

Confidential Containers (AMD SEV-SNP):

Wanneer ook de cloudbeheerder niet vertrouwd kan worden, bieden Confidential Containers uitkomst (kata-cc-isolation).

Binnen AMD EPYC-processoren versleutelt een geïsoleerde AMD Secure Processor het werkgeheugen (RAM) on-the-fly met unieke sleutels. Een beheerder of RAM-dump ziet enkel versleutelde ruis.

Hardware Attestation: Bij het opstarten genereert de processor een cryptografisch bewijs (quote) van de MicroVM-configuratie. …
Het doorbreken van de muren tussen databases en data-lakes

2 oktober 2026 · 22 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Bedrijven investeren elk jaar miljoenen euro's in het opslaan en verwerken van data, maar stuiten vaak op een rigide scheiding tussen twee werelden: razendsnelle operationele databases (zoals PostgreSQL voor webshops en apps) en goedkope, enorme data lakes (zoals Amazon S3 voor historische analyses).

Het traditionele verbinden van deze twee systemen vereiste zware, complexe en kostbare ETL-pipelines (Extract, Transform, Load). Deze pipelines kopiëren en dupliceren data, wat veel geld kost, lang duurt en snel crasht wanneer de datastructuur (schema-evolutie) verandert.

De AWS-Update van 30 September 2026:

AWS heeft een grote update uitgerold voor Amazon Aurora PostgreSQL.

Aurora ondersteunt nu rechtstreeks Foreign Tables die wijzen naar Apache Iceberg- en Parquet-bestanden in Amazon S3.

Dit maakt het mogelijk om met standaard SQL vanuit je operationele database direct queries uit te voeren op historische data in het data lake, zonder de data eerst te kopiëren of te verplaatsen.

De Onzichtbare Motor (DuckDB):

Om te voorkomen dat de standaard PostgreSQL-motor (die georiënteerd is op rijen) vertraagt bij het scannen van gigantische analytische bestanden, heeft AWS de DuckDB-engine onder de motorkap ingebed.

DuckDB maakt gebruik van vectorized query execution en verwerkt kolomgeoriënteerde data in grote blokken in het geheugen.

Ontwikkelaars merken hier niets van: de vertrouwde PostgreSQL-interface en SQL-syntaxis blijven exact hetzelfde, terwijl DuckDB op de achtergrond de loodzware analytische scans uitvoert.

Snelheidstechnieken bij het Scannen:

Column Pruning: Alleen de kolommen die nodig zijn voor de query worden gelezen uit de S3-bestanden; de rest wordt genegeerd.

Predicate Pushdown: Filters worden direct naar de opslaglaag gestuurd, waardoor alleen de strikt noodzakelijke bytes over het netwerk worden verzonden.

Geen ETL meer of Direct Materaliseren:

Voor veruit de meeste analyses kunnen ontwik…
De overname van DuckLabs door AWS en de toekomst van data-analyse

2 oktober 2026 · 18 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast behandelt een grote tech-overname van eind 2026: de acquisitie van het in Amsterdam gevestigde DuckLabs (het bedrijf achter de populaire open-source database DuckDB) door AWS (de clouddivisie van Amazon).

Oorsprong van DuckDB:

DuckDB begon niet als een commerciële startup uit Silicon Valley, maar als een academisch onderzoeksproject van Hannes Mühleisen en Mark Raasveldt bij het CWI (Centrum Wiskunde & Informatica) in Amsterdam — hetzelfde instituut waar Python werd uitgevonden.

Het is ontworpen als een in-process analytische database. Dit betekent dat de database direct binnenin de applicatie (zoals een Python-script) draait in plaats van op een externe server.

Dit elimineert netwerkvertraging (latency) en verwerkingstijd (serialization), omdat de applicatie en de database hetzelfde werkgeheugen delen.

DuckDB biedt zero-copy operaties en kan direct populaire dataformaten (zoals Pandas DataFrames, Polars, PyArrow, Parquet en CSV) lezen en wegschrijven.

De "Small Data" Realiteit:

Hoewel de tech-industrie jarenlang de nadruk legde op "Big Data" en zware cloud-infrastructuur (zoals Apache Spark), blijkt uit onderzoek dat ruim 90% van alle dagelijkse SQL-queries gaat over datasets kleiner dan 1 terabyte.

DuckDB is vanaf de eerste regel code geoptimaliseerd voor deze alledaagse queries via vectorized execution(het verwerken van kolommen data in blokken direct via de CPU-cache), wat analyses razendsnel maakt.

Waarom AWS DuckLabs Overnam:

AI-agenten: AI-systemen gedragen zich iteratief; ze proberen queries uit, bekijken het resultaat en passen het aan. DuckDB is perfect geoptimaliseerd voor dit gedrag zonder netwerkvertraging bij elke query.

Transformatie van Amazon S3: AWS wil dat S3 meer wordt dan een passieve opslagplaats. Door DuckDB te integreren met S3 Tables en Apache Iceberg, kan data direct in de cloud worden bevraagd via technieken als predicate pushdown en column pruning, zonder dat…
Geopolitiek & de kettingreactie: Waarom één lokaal incident onze prijzen laat exploderen

1 oktober 2026 · 14 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

De wereldwijde logistiek en olieketens zijn extreem verweven en fragiel. Een ontregeling op het ene continent kan onmiddellijk escaleren tot een economische schok op een ander continent.

De Wiskunde achter de Chaos (Het Bullwhip-effect):

Een publicatie op arXiv ontkracht de gedachte dat toeleveringsketens alleen verstoord raken door menselijk hamstergedrag.

Wiskundige modellen tonen aan dat zelfs als alle managers volkomen rationeel en emotieloos handelen met perfecte informatie, de netwerkstructuur zelf (zoals een stijve M-matrix) kettingreacties veroorzaakt.

Wanneer individuele bedrijven rationeel hun eigen belangen veiligstellen (zoals voorraden verhogen of schepen omleiden), zuigen ze alle flexibiliteit uit het wereldwijde netwerk, wat een zelvervullende voorspelling van schaarste creëert.

Fysieke Schokken in het Midden-Oosten:

In april 2026 leidden Iraanse drone- en raketanvallen op Saoedi-Arabië en Qatar tot het wegvallen van 11 miljoen vaten olieproductiecapaciteit per dag.

Belangrijke infrastructuur, zoals de Oost-Westpijpleiding en LNG-koeltreinen van QatarEnergy (Ras Laffan), raakte zwaar beschadigd, wat tot wel 5 jaar kan duren om te herstellen.

Volgens onderzoeksbureau Wood Mackenzie duurt het herstarten van een stilgelegd olieveld 6 tot 9 maanden, omdat een te snelle herstart de drukbalans verstoort en het reservoir permanent kan beschadigen.

Saoedi-Arabië en Vision 2030:

Saoedi-Arabië bevindt zich in een paradoxale situatie: het heeft een olieprijs van $96 per vat nodig om de begroting rond te krijgen, maar $113 per vat om het Vision 2030-transitieplan (onfhankelijk worden van olie) te financieren.

Door geldgebrek worden megaprojecten zoals The Line, Mukaab en het skiresort Trojena geschrapt of opgeschort. Om de gaten te dichten, verkoopt het land aandelen van staatsoiliebedrijf Aramco.

Afrikaans Protectionisme (Nigeria):

In augustus 2024 voerde Nigeria de DCSO (Domestic Crude Oil Su…
Het Spaanse gezondheidsgeheim en industriële zaadoliën

1 oktober 2026 · 22 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Deze podcast verkent de theorieën uit het boek The Spanish Smoking Gun van James Allen Beckett. Het boek beschrijft hoe een nationale tragedie in Spanje onbedoeld leidde tot een van de gezondste bevolkingen ter wereld.

De Tragedie van 1981: In mei 1981 brak in Spanje een mysterieuze ziekte uit (het toxisch oliesyndroom). Meer dan 300 Spanjaarden stierven en circa 20.000 mensen belandden in het ziekenhuis met ernstige orgaan- en zenuwschade. De oorzaak bleek goedkope, industriële koolzaadolie die illegaal was gedenatureerd met aniline, vervolgens gebrekkig was geraffineerd en op de zwarte markt als spijsolie werd verkocht.

Collectief Trauma en de Vlucht naar Olijfolie: De schok veroorzaakte een diepe fobie voor nieuwe of industriële oliën in plastic flessen. Spanjaarden vertrouwden alleen nog de traditionele, lokaal geproduceerde olijfolie.

De Westerse Trend in Industriële Zaadoliën: Terwijl Spanje industriële oliën weigerde, verving de rest van de westerse wereld verzadigde vetten (zoals boter en reuzel) massaal door meervoudig onverzadigde vetzuren (PUFA’s) uit zaadoliën (zoals maïs-, soja- en zonnebloemolie).

Het Intensieve Productieproces: Zaadoliën vereisen een zwaar chemisch proces met extreme verhitting, persen, extractie met het oplosmiddel hexaan (een aardoliederivaat), bleken en ontgeuren op temperaturen tot 260 °C. Hierdoor is de olie al geoxideerd voordat deze in de winkel staat.

Biochemische Impact op het Lichaam:

Celwanden: Cellen gebruiken geconsumeerde vetten als bouwstenen voor celmembranen.

Lipide Peroxidatie: Instabiele PUFA’s reageren snel met hitte en zuurstof, wat leidt tot vrije radicalen en een interne "cel-roest" (lipide peroxidatie).

Chronische Inflammatie: Dit veroorzaakt een constante, laaggradige ontsteking, wat een belangrijke aanjager is van welvaartsziekten zoals aderverkalking en celmutaties (kanker).

Klinkende Cijfers na 40 Jaar:

Spanje heeft het laagste percentage co…
De Onzichtbare Schaduwoorlog in Europa

1 oktober 2026 · 23 min
Afspelen

opmerkingen of vragen? laat wat achter in de voicemail Lees meer

Alledaagse zaken zoals de kraan openzetten, internet gebruiken of de trein pakken, vormen op dit moment de fysieke frontlinie van een onzichtbare hybride oorlog die zich dwars door Europa afspeelt. Recente inlichtingenrapporten (zoals van de Deense inlichtingendienst DDIS, het IISS en de NAVO) wijzen op een abrupte en drastische toename van fysieke en digitale sabotageacties.

De "Gig Economy" van Spionage: Na het uitwijzen van zo'n 400 Russische inlichtingenofficieren in 2022 heeft de Russische militaire inlichtingendienst (GRU, Unit 29155) haar werkwijze veranderd. Ze werven nu via open platforms zoals Telegram laagdrempelig amateuragenten (Oost-Europese immigranten, studenten, lokale criminelen) voor kleine opdrachten die langzaam escaleren van graffiti spuiten tot zware brandstichting.

Asymmetrische Oorlogsvoering: Hoewel deze amateurs vaak domme fouten maken en worden opgepakt, kost het de GRU bijna niets en zijn de uitvoerders volledig inwisselbaar. Deze constante stroom incidenten uitput de Europese politie- en inlichtingendiensten.

Aanvallen op Civiele Infrastructuur: Omdat militaire bases te goed beveiligd zijn, richten de acties zich op onbewaakte civiele systemen (tussen 2023 en 2024 stegen sabotageacties op Europese infrastructuur met 246%):

Brandbommen in Logistiek: Bij DHL in Leipzig en het VK vatten als massageapparaten vermomde pakketten spontaan vlam door magnesiumvullingen (3000 °C). Dit bleken testruns om te kijken of men vrachtvliegtuigen richting Noord-Amerika kon laten neerstorten.

Sabotage op Zee: Een Russische "schaduwvloot" van commerciële vrachtschepen trekt met zware ankers over de zeebodem om essentiële onderzeese data- en stroomkabels door te snijden. Juridisch verschuilen zij zich achter "slechts slecht zeemanschap" om ingrijpen te voorkomen.

Kwetsbare Spoorwegen: In Litouwen draait het spoorwegbesturingssysteem (Club-U) op een Russisch satellietnetwerk (Glonass) dat data naa…

Alle afleveringen

Het Trojaanse paard van AI: De achterdeur in Claude Code

Broekzak-spion: De onzichtbare oorlog van Zero-Click spyware

Onder de motorkap van Enterprise Linux: De strijd tussen RHEL en Oracle Linux

Haarscheuren in het Fundament[CVE-2026-98432]: Hoe AI een 10 jaar oud Linux-lek blootlegde

De Digitale Bankoverval: Hoe EIP-7702 Binance op de knieën dwingt

Miljarden-waardering op de rand van de afgrond: het beursdilemma rond Anthropic

De AI-Paradox: Tussen spotgoedkope overvloed en maatschappelijke ontwrichting

Levende computers: Hoe menselijke hersencellen Doom spelen in de cloud

Apple Foundation Models: De AI-revolutie in je broekzak: Van cloud-servers naar on-device intelligentie

Waarom PHP dood verklaard wordt, maar nog steeds het internet domineert

Lek in de sleutels [eMudhra]: Hoe een wiskundige fout het internet liet wankelen

Digitale Noodtoestand: Kwetsbaarheid in PHP bedreigt wereldwijde IT-infrastructuur

De Envelop van Metadata: De illusie van mobiele privacy

Waarom APT28 fysieke wifi-signalen en AI-malware inzet

Waarom LinkedIn afscheid neemt van Apache Kafka: De overstap naar Northgate

De Vliegprijs-Explosie: Waarom goedkoop vliegen verleden tijd is

WhatsApp Ghost Pairing: Het stille gevaar in je digitale binnenzak

Wanneer het zonnige zuiden verandert in een waterballet: De vernietigende kracht van DANA

Suicidal Empathy: Dying to Be Kind

Van likes naar AI: Hoe social media jouw data Inzet voor AI-training

De Wet Weerbaarheid Kritieke Entiteiten (WWKE) unpacked

$50k aanbetaling Tesla Roadster in 2017 gedaan, wat heeft t nu eigenlijk gekost ?

Kamer eist spoedplan tegen Russische hybride oorlogsvoering: onze samenleving in de frontlinie

Van geopolitieke spanning tot Nederlandse spreekkamer: De Escalatie in de Hoorn van Afrika

Economische blauwdruk voor 7e Belgische staatshervorming

Minions: Van onbenutte Apple Silicon naar een virtuele AI-supercomputer

Van Oprit naar Cartel Tank: Hoe Amerikaanse autodiefstal via een juridisch maasje verdwijnt

Het Lek in de Dam: Hoe Russische olie alsnog Europa binnenstroomt

De Ontvlambare Samenleving: Waarom Europa lijkt te exploseren

Postgresql: Hint Bits en waarom SELECT Data wegschrijft

De Miljardenpuzzel van Den Haag: Waarom ons belastingstelsel kraakt onder de Kaag-lijst

Het Verborgen IJsberg-effect van 'Corporate English'

Spandoeken op de Dam, Paniek in Den Haag: Waarom het verbieden van Hamas-steun vastloopt

De Energiepuzzel: Waarom je huis een thermische batterij moet worden

De EU zet zich schrap: De sluipende dreiging van een dodelijke hybride aanval

Waarom OpenSSH 10.6 alles breekt (om je netwerk te redden van de kwantumdreiging)

Boer, Buitenlander of Bill Gates? De Stille Overname van de Amerikaanse Akkers

Waarom de NL gasprijs zo hoog is

Het incident in Irkoetsk en de dreiging van longpest

De verborgen AI-vingerafdruk in onze teksten

De onzichtbare tracker: AI op het moderne slagveld

Digitale voetsporen in de schaduw: De tweejarige klopjacht op Mahmoud Afana

Van micro-targeting tot media-absurditeiten: De meervoudige strijd in het Midden-Oosten

De biodieselmafia en de fraude met gebruikt frituurvet

De evolutie van cloud-isolatie (van runc tot confidential containers)

Het doorbreken van de muren tussen databases en data-lakes

De overname van DuckLabs door AWS en de toekomst van data-analyse

Geopolitiek & de kettingreactie: Waarom één lokaal incident onze prijzen laat exploderen

Het Spaanse gezondheidsgeheim en industriële zaadoliën

De Onzichtbare Schaduwoorlog in Europa