2GB de podcast

Een week vol hacks. Dennis en Rob hebben het over het datalek bij logistiek bedrijf CEVA, het cybersecurity-incident bij Albert Heijn, de aanval op Franse supermarkten waarbij koelsystemen op 50 graden werden gezet en het Deense bevolkingsregister (CPR), waar gegevens van 8,8 miljoen mensen werden opgevraagd. Waarom hangt een koelkast aan het internet? Hoe werd een te hoge factuur het alarm? En waarom telt bij security het gevolg zwaarder dan de kans? Let op (stand 19 oktober) Albert Heijn spreekt zelf van een cybersecurity-incident en heeft de oorzaak nog niet bekendgemaakt. De schatting van ruim 10 miljoen euro schade komt van experts, niet van het bedrijf. In Denemarken is het wachtwoord 123456 een bewering van de hacker en de krant Politiken, niet officieel bevestigd. WerkspoorTalks #2, donderdag 12 november, 15:00 tot 21:00, Werkspoorkathedraal Utrecht. Gratis, met diner en borrel. Vier talks over security, AI-gegenereerde code, supply chain en de vreemde wereld van .NET (met Rob). Aanmelden:…

Hyves is terug, 22 jaar na de start. We vertellen hoe Europees het echt is: de krabbels staan bij Scaleway, maar de fonts, de login en de mails lopen nog via Amerikaanse partijen. Daarna kijken we naar de Franse en Nederlandse overheid. Die bouwen allebei een eigen werkplek op NixOS, een Linux van Nederlandse bodem, met Bureautix, Sécurix en DAWO. Ook prikken we door de clickbait over 2,5 miljoen werkplekken heen. We sluiten af met de nieuwste AI-modellen en met Meta's AI-agent Muse, die op Marketplace zelf afspraken maakte en een huisadres doorgaf aan een vreemde. Links FTM over Hyves en Amerikaanse tech: https://www.ftm.nl/artikelen/hyves-draait-wel-op-amerikaanse-tech Persbericht DINUM, Frankrijk stapt over op Linux: https://www.numerique.gouv.fr/documents/261/CP_SouveraineteNumeriqueEtat.pdf Sécurix en Bureautix: https://github.com/cloud-gouv DAWO, de Nederlandse overheid op NixOS: https://www.theregister.com/os-platforms/2026/09/28/dutch-government-turns-to-nixos-for-a-sovereign-desktop/5299501 GPT-6.1…

Deze aflevering beginnen we met klein Nederlands trots: DuckDB, de razend populaire analytische database ("SQLite voor analytics") die voortkwam uit het CWI in Amsterdam. Het bedrijf erachter, DuckLabs, groeide in vijf jaar van twee naar dertig mensen zonder één euro durfkapitaal, en wordt nu overgenomen door AWS. Belangrijk: Amazon koopt de mensen, niet het project. DuckDB blijft open source onder MIT licentie en het intellectueel eigendom blijft bij de onafhankelijke DuckDB Foundation, al moet de governance nog worden uitgewerkt. AWS noemt DuckDB alvast de "SDK for data". Daarna het onderwerp dat iedereen in zijn portemonnee voelt: de RAMpocalypse. Werkgeheugen is in een jaar ruim 300 procent duurder geworden, omdat de drie grote fabrikanten (Samsung, SK Hynix en Micron) hun productie verschuiven naar HBM geheugen voor AI datacenters. Micron stopt zelfs helemaal met de consumentenmarkt en het bekende merk Crucial. Nieuwe fabrieken leveren pas rond 2028, dus voorlopig wordt het niet beter. De gevolgen zie…

We zijn terug van zomerstop! En hoewel de rest van de techwereld ook op vakantie leek, zat Anthropic niet stil: vorige week verscheen Claude Fable 5.1. Rob was sceptisch (hoe spannend kan een punt 1 zijn?), maar deze release repareert precies de dingen waar we eerder over klaagden: cache reads worden 75 procent goedkoper (netto zo'n 25 tot 45 procent lagere kosten), en de omstreden dataretentie van 30 dagen verdwijnt met Enterprise Frontier Safeguards (EFS): monitoringdata komt straks in je eigen Azure, Google Cloud of AWS omgeving te staan, en jouw eigen securityteam krijgt de alerts. Let wel op: per 14 september vervalt de tijdelijke boost van 50 procent op de weeklimieten en komt er permanent 25 procent bij, netto ongeveer 17 procent minder dan nu. Het gaafste voorbeeld uit de aankondiging: Fable 5.1 trainde een neuraal netwerk dat een nieuwe hoogtekaart van een derde van Venus maakte, op basis van ruim 30 jaar oude radardata van NASA's Magellan missie. Details van 2 tot 3 kilometer in plaats van 10 tot…

Geen gast dit keer, wel twee onderwerpen waar we allebei veel over kwijt konden. Eerst blikken we terug op de eerste editie van Werkspoor Talks, ons eigen event in de Werkspoorkathedraal. Ruim veertig mensen, vier sprekers, en een studentenlustrum aan de andere kant van de glazen wand. Dennis opende met soevereiniteit als bijproduct. Het punt is niet dat je per se Europees moet hosten, het punt is dat je de keuze houdt. Reken daarom je time to exit uit: je containers verhuis je op een avond, je data en je identiteit niet. Wie alles in Entra heeft zitten is niet klaar met een migratie, maar met een herschrijving. Willem-Jan deed rouwverwerking voor software engineers, compleet met cake. Zijn drie niveaus: de vibecoder die prompt en hoopt, de regisseur die agents aanstuurt, en de ambachtsman die het combineert. Advies aan de sceptici: doe een klein ding per dag met AI en blijf kritisch op de uitkomst. Erwin Staal haalde het verhaal van Dennis deels onderuit. Hoe vaak gebeurt het nou echt dat een Amerikaanse…

Een special deze keer! Voor het eerst schuift er een gast aan: Jean-Paul Ligthart, docent aan Fontys ICT in Eindhoven en voormalig software engineer en architect. We waren benieuwd hoe een hogeschool omgaat met een vakgebied dat sneller verandert dan een curriculum kan bijhouden. Het antwoord verraste ons: bij Fontys ICT is AI gebruiken geen fraude, het wordt verwacht. We praten over: Open Learning: studenten bepalen hun eigen route en moeten de docent overtuigen van hun keuzes, in plaats van tentamens reproduceren Waarom de toetsing verschoof van product naar proces: niet "is je requirementsanalyse goed" maar "leg uit hoe je tot deze keuze kwam" De junior developer die vroeger leerde door tegen fouten aan te lopen, terwijl AI die fouten nu weghaalt voordat je weet dat ze bestaan Moet je nog elke regel code lezen die AI schrijft? Jean-Paul is daar eerlijk over: een jaar geleden zei hij ja, nu twijfelt hij, en volgend jaar denkt hij "waarom zou je" Bij authenticatie en autorisatie gaat het vergrootglas er nog…

In aflevering 9 praten we je in twintig minuten bij over twee onderwerpen die dichter bij elkaar liggen dan je denkt. Eerst GPT-5.6. OpenAI kondigde het aan in drie smaken (Sol, Terra en Luna), en wat ons vooral opviel: de inzet zit niet op meer kunnen, maar op goedkoper. Terra is volgens OpenAI vergelijkbaar met 5.5, maar twee keer zo goedkoop, en daar zit volgens ons de echte strijd, want tokens kosten stroom en datacenters worden niet snel genoeg gebouwd. We delen Rob's torenhoge token-rekening op Fable, waarom de zuinige Chinese aanpak interessant is, en we duiken in de cyberpoort: in de VS kun je een krachtig model alleen nog via een overheidsloket breed uitrollen, beoordeeld op cybervaardigheid. Dat raakt nu zowel Anthropic (Fable 5 en Mythos 5) als OpenAI. En de hamvraag: een open model als DeepSeek hoeft daar niet langs, dus hoe houdbaar is zo'n poort eigenlijk? Daarna het stuk van Rob: open source is niet hetzelfde als gratis, het draait om de licentie. We lopen langs de drie smaken (van…

In aflevering 8 praten we je in 20 minuten bij over drie technische onderwerpen: de komst van .NET 11, de golf supply chain-aanvallen en het AI-model dat na drie dagen alweer offline ging. .NET 11 komt in november, samen met C# 15. We bespreken union types (leuk, al zoeken we nog naar de killer use case), de overstap van async/await naar een runtime-aanpak met flinke performancewinst zonder dat je je code hoeft aan te passen, en het uitfaseren van Mono, de implementatie die .NET lang op Mac en Linux draaide. Plus het eeuwige dilemma: meegaan met een STS-release of blijven op LTS? Rob vertelt waarom hun migratie van .NET 8 naar 10 nog loopt. De npm-worm en supply chain-aanvallen Shai-Hulud (ja, de Dune-verwijzing) steelt je tokens en publiceert zichzelf opnieuw in elk pakket dat jij beheert. Rob legt uit hoe pnpm 11 standaard al beschermt (geen install-scripts zonder whitelist, en een cooldown op piepjonge pakketten), waarom een SBOM met CycloneDX helpt om snel te weten of je geraakt bent, en hoe de…

Deze week draait alles om grip. De Nederlandse overheid blokkeert de overname van Solvinity, de partij achter de DigiD-infrastructuur, door het Amerikaanse Kyndryl. We duiken in waarom dat besluit juridisch wankeler is dan de koppen suggereren. Daarna deelt Microsoft de namen van EU-ambtenaren met het Amerikaanse Congres, en grijpen we terug op onze BitLocker-discussie van vorige week. In het tweede deel gaat het over productiviteit met AI: de AI-vampier, burn-out en Robs eigen ervaring, plus de cijfers die elkaar tegenspreken. Word je nou sneller of niet? Solvinity-verbod: ICTRecht, Arnoud Engelfriet: https://www.ictrecht.nl/blog/het-solvinity-verbod-en-de-grenzen-van-het-publiek-belang Kamerbrief: https://www.tweedekamer.nl/kamerstukken/brieven_regering/detail?id=2026D24647&did=2026D24647 Bert Hubert: https://berthub.eu/articles/posts/dashboard-amerikaanse-afhankelijkheden/ Microsoft deelt ambtenarennamen: Vrij Nederland (origineel): https://www.vn.nl/microsoft-ambtenaren-amerikaanse-overheid Ius Mentis,…

Aflevering 6 van 2GB de Podcast. Wat begint als een nieuwspraatje wordt halverwege een gesprek over één vraag: hoe souverein zijn wij, en wat zijn we bereid in te leveren? We starten met de SpaceX-deal van Anthropic. Meer compute, hogere rate limits voor Claude. Rob: "Alsof je aan de concurrent vraagt of je zijn vrachtwagen mag lenen om je huis te bouwen." Anthropic draait nu op AWS, Google, Nvidia, Azure, SpaceX en Fluidstack. Daarna BitLocker. De tool YellowKey omzeilt de schijfversleuteling op Windows 11 en Server 2022/2025 via een USB-stick. We bespreken de speculatie over een backdoor. Rob blijft sceptisch ("dat gaat Microsoft miljarden kosten aan reputatieschade"), maar het is wel saillant dat dezelfde bug elders in Windows niet werkt. Vervolgens Google's Cloud Fraud Defense, de opvolger van reCAPTCHA. AI agents komen websites bezoeken en Google wil dat reguleren. Maar de QR-code uitdaging werkt alleen op iOS of Android met Google Play Services. Heb je een de-Googled telefoon zoals GrapheneOS? Pech.…

In deze aflevering hebben we het over twee verhalen waarin marketing en technische werkelijkheid niet samenvallen. Eerst de Nederlandse overheid die op 23 april een raamovereenkomst sloot met StackIT, de cloudtak van het Duitse Schwarz concern, bekend van Lidl en Kaufland. Een logische stap richting minder afhankelijkheid van Amerikaanse hyperscalers, maar de fine print roept vragen op. Wat betekent het Google Workspace partnership voor de soevereiniteits claim? Waarom werd de Nederlandse Open Cloud Alliantie, die nog geen maand eerder was gelanceerd, niet meegenomen? En wat zegt de Solvinity casus over hoe broos digitale autonomie is, zelfs als je in eigen land koopt? Tweede Kamerlid Barbara Kathmann (GroenLinks PvdA) heeft Kamervragen gesteld die precies daarover gaan. Daarna naar onze AI coding tools. GitHub Copilot stopt per juni met flat-rate en stapt over op usage-based billing. Anthropic heeft stilletjes de prompt cache TTL voor Claude Code verkort van 1 uur naar 5 minuten, en past tijdens piekuren de…

In aflevering 4 van 2GB de Podcast praten we bij over twee onderwerpen die op het eerste gezicht niets met elkaar te maken hebben, maar allebei gaan over hoe kwetsbaar Europa is als het aankomt op digitale en technologische onafhankelijkheid. We beginnen met EuroOffice: het nieuwe Europese initiatief van Nextcloud, IONOS en Proton dat Microsoft Office wil vervangen. Een goed idee, maar al voor de eerste stabiele release verwikkeld in een juridische strijd met OnlyOffice over een geforkte codebase. En de grote vraag blijft: wat is het omslagpunt voor bedrijven om écht over te stappen? Teams mis je nog steeds. Daarna: helium. Rob teaste het al in de vorige aflevering en het blijkt een fascinerend en zorgwekkend verhaal. Qatar produceert een derde van al het helium ter wereld — als bijproduct van LNG-productie. Dat helium is cruciaal voor chipproductie en MRI-machines. Door de aanvallen op Qatar en de sluiting van de Straat van Hormuz liggen zowel de productie als het transport stil. Het probleem: helium kun je…

In aflevering 3 van 2GB de Podcast beginnen we met een van de meest bijzondere ontwikkelingen in tech op dit moment: wetware computing. Van een volledig digitaal brein van een fruitvlieg tot menselijke neuronen op een silicium chip die Doom spelen en de vraag die daarna onvermijdelijk komt: tot wanneer is dit ethisch verantwoord? Daarna duiken we in Jensen Huang's GTC 2026 keynote, die werd ontvangen als een State of the Union voor de AI-industrie. DLSS 5 ziet er misschien mooier uit, maar verliest het ook de artistieke ziel van de originele games? OpenClaw en NimoClaw als het nieuwe operating system voor AI-agents; zou jij je creditcard koppelen aan een tool die door één developer is gebouwd? En wat betekent het als Nvidia zegt dat elk bedrijf een "token manufacturer" moet worden? Volgende keer: de oorlog in Iran en de heliumvoorraden die opdrogen en wat dat betekent voor chipproductie wereldwijd. Links & bronnen: Cortical Labs CL1 (Doom op neuronen): https://corticallabs.com/cl1 Cortical Labs Doom demo…

In deze aflevering beginnen we kort met FutureTech, hét .NET en Microsoft event van Nederland, 11 maart in de Jaarbeurs Utrecht. Rob is er aanwezig en geeft er de pubquiz. Dan grote nieuws: het Pentagon heeft Anthropic officieel bestempeld als "supply chain risk", een label dat normaal voorbehouden is aan buitenlandse vijanden. We bespreken wat er speelt, wat het zegt over de relatie tussen AI-bedrijven en overheden. Daarna duiken we in het hoofdonderwerp: Europese cloud alternatieven. Zijn Scaleway, OVHcloud en Hetzner serieuze opties voor Nederlandse bedrijven? We bespreken ook OpenStack: het meest volwassen open source cloud platform. OVHcloud en andere Europese providers bouwen hun publieke cloud op OpenStack, wat betekent dat je niet vastzit aan propriëtaire diensten zoals bij AWS of Azure. En wat doe je met tooling als GitHub en Azure DevOps, bestaan daar volwaardige Europese alternatieven voor? Links & bronnen FutureTech 2026: https://futuretech.nl Anthropic / Pentagon (CBS News):…

Mogen Europese bedrijven en overheden nog vertrouwen op Amerikaanse cloud? De Cloud Act (2018) verplicht Amerikaanse bedrijven om data af te geven aan de VS-overheid, ook als die data fysiek in Europa staat. Jurisdictie volgt eigenaarschap, niet locatie. Het ICC-moment maakte dit concreet: de hoofdaanklager van het Internationaal Strafhof werd buitengesloten van zijn eigen Microsoft-account na Amerikaanse sancties. Estland laat zien hoe het anders kan: open-source first, eigen infrastructuur en data embassies. Is dit een Trump-probleem of structurele afhankelijkheid? En als tweede onderwerp: Moltbook. Een forum exclusief voor AI-agents dat twee weken geleden de wereld op zijn kop zette, Elon Musk over de singulariteit en een crypto-token die 1800% steeg. Binnen twee weken volledig doorgeprikt. Een schoolvoorbeeld van hoe AI-hypes werken. Cloud Act officiële wettekst: congress.gov/bill/115th-congress/house-bill/4943/text Cloud Act uitleg (DOJ): justice.gov/criminal/cloud-act-resources ICC & sovereign cloud…