Blog

Een WordPress onderhoudscontract is niet interessant omdat er 'contract' boven staat. Het is interessant omdat het duidelijk maakt wie verantwoordelijk is voor updates, backups, beveiliging, herstel en support als je site stukgaat.

Met Kyverno Chainsaw schrijf je Kubernetes end-to-end tests als declaratieve YAML in plaats van Go-boilerplate of bash. Wat het doet, wie het in productie draait en waar het tekortschiet.

Anthropic gooit zijn afgeschermde Mythos-cybermodel binnenkort open voor publiek. Wat doet het precies, waarom verdient die kop van 10.000 kwetsbaarheden een kritische blik, en welke verschuiving telt echt voor jouw software?

Zarf bundelt container images, Helm charts en manifests in één archief voor deployment naar volledig afgesloten Kubernetes-clusters. Ontstaan uit een onderzeeërprobleem van de U.S. Navy, met een ConfigMap-gebaseerde registry-bootstrap die geen bestaande infrastructuur vereist.

Drie weken Nextcloud naast Google Workspace, mail verhuisd naar Soverin, en op 18 mei 2026 heb ik Google Workspace opgezegd. Dit is wat werkt, wat niet, en waarom dit voor MKB in de EU geen randverschijnsel meer is.

WordPress 7.0 verschijnt op 20 mei en de AI Client krijgt de meeste aandacht. Maar de Abilities API zit al sinds november 2025 in de core, en de MCP Adapter is wat WordPress aanroepbaar maakt voor externe AI-agents. Allebei verdienen ze je aandacht voordat je je eerste wp_ai_client_prompt()-aanroep schrijft.

Zeven Nederlandse aanbieders lanceerden op 1 april 2026 de Open Cloud Alliantie. De echte impact zit niet in techniek, maar in wat Nederlandse inkopers nu mogen opschrijven in een aanbesteding.

De meeste production Kubernetes-clusters hebben een backupstrategie die nooit is getest tegen de ramp waar hij voor bedoeld is. Wat teams die een DR-event overleven onderscheidt van de rest, is operationele discipline en niet de keuze van de tooling.

Fine-grained kubelet API-authorisatie is GA in Kubernetes 1.36. De release notes noemen het 'precieze access control'. Wat het echt doet, is het einde inluiden van nodes/proxy als een van de slechtste RBAC-patronen in productie: één enkele permissie die monitoring tools standaard eisten, die audit logging en admission control omzeilde, en waarvan publiek onderzoek liet zien dat hij met één GET-request al een RCE op nodelevel oplevert.

Mijn code verhuist van GitHub naar een zelfgehoste Forgejo. Niet vanwege de uitval, maar vanwege wie eigenaar is van wat erbovenop draait. De Rijksoverheid kwam tot dezelfde conclusie.