Volgens Funk Podcast & Blog

Formaat	grootte	Downloaden
MP3-audio	26 MB	Downloaden
AAC m4a	13 MB	Downloaden

transcriptie
00:00 - 0:00:05 In dit nummer zal ik het een beetje en een paar gedachten behandelen
0:00:05 – 0:00:08 IT-beveiliging.
0:00:08 – 0:00:17 Want 20 oktober heeft ons allemaal laten zien hoe kwetsbaar en kwetsbaar onze infrastructuur is.
0:00:17 – 0:00:19 is in het geheel.
0:00:19 – 0:00:22 [Muziek]
0:00:22 – 0:00:52 [Muziek]
0:00:52 – 0:00:59 Ja, hallo en welkom bij een nieuwe episode van uitdrijving waar ik af en toe, eigenlijk
0:00:59 – 0:01:06 Nooit, maar ik heb het mijn intentie gemaakt om in elke aflevering af te dwalen. Ik ben Sasha
0:01:06 – 0:01:14 Machmann en zeg hallo. Ik had mezelf een paar gedachten gegeven in de loop van een veiligheidskloof,
0:01:14 – 0:01:29 die werd aangekondigd op 20 oktober en - laat ik niet liegen - maakte grote golven op de 21e
0:01:29 – 0:01:39 heeft. Omdat ik zo een beetje op de weg tussen huishouden en de gebruikelijke was geweest
0:01:39 – 0:01:45 Dingen die ik zo doe en toen ging ik op Mastodon. Dit is zo bijna mijn
0:01:45 – 0:01:50 Favoriete korte bericht service van mijn keuze. En toen zag ik dat mijn
0:01:50 – 0:01:58 Internetprovider, geen internetprovider, mijn hostingprovider heeft een bericht uitgegeven
0:01:58 – 0:02:05 had dat hij nu, uit voorzorg, een speciale dienst verleende dat mijn software,
0:02:05 – 0:02:13 die mijn website biedt, zijn uitgeschakeld. En toen keek ik naar waarom,
0:02:13 – 0:02:23 Waarom, waarom en gezien hebben, is er een groot probleem. Want het was niet zo geweest,
0:02:23 – 0:02:31 dat de software voor mijn website, dat is WordPress, had een fout. Ik bedoel,
0:02:31 – 0:02:35 Er zijn altijd fouten, maar ze worden relatief snel opgelost.
0:02:35 – 0:02:43 Maar het was op de server kant, omdat de programmeertaal PHP,
0:02:43 – 0:02:51 waarop is gebaseerd een verscheidenheid van software die er op het internet,
0:02:51 – 0:03:00 CMS zoals WordPress, Drupal, Nextcloud enzovoort zijn allemaal gebaseerd op PHP.
0:03:00 – 0:03:07 Er was een enorme beveiligingsfout. Het interessante is, deze beveiligingsfout is
0:03:07 – 0:03:16 Al eeuwen bekend. eeuwigheid. Ik denk dat de eerste keer dat een of andere manier werd genoemd in 2014
0:03:16 – 0:03:24 En het is er altijd zo doorheen gesleept. In ieder geval reageerde het PAP-team relatief snel
0:03:24 – 0:03:36 en had in de vroege namiddag van 21.10. Patches voorzien en zo kon mijn
0:03:36 – 0:03:46 Hostingproviders installeren de nieuwe patches en dus werd het probleem eerst opgelost.
0:03:46 – 0:03:58 Zoveel voor dat. Dus als iemand zich afvroeg waarom de podcast, de website en ga zo maar door
0:03:58 – 0:04:07 21.10. dus van ongeveer middag tot vroege middag was offline, dat is de verklaring.
0:04:07 – 0:04:13 Wat is echt interessant en ook zo opvallend is eigenlijk,
0:04:13 – 0:04:26 Hoe kwetsbaar onze infrastructuur is. Ja, geweldig als je een kans maakt en iemand belt.
0:04:26 – 0:04:40 We waren op de kwetsbaarheid van de infrastructuur. Omdat een softwareprovider het geval zou moeten doen ja
0:04:40 – 0:04:46 Pas de software alleen aan als er een fout is opgetreden. En dan zou ook quasi zijn
0:04:46 – 0:04:54 Alleen dit product wordt beïnvloed. Maar aangezien deze kloof was bijna op serverniveau, het gewoon beïnvloed
0:04:54 – 0:05:04 een verscheidenheid aan diensten en gisteren op de 23e waren nog niet alle diensten online. Tenminste
0:05:04 – 0:05:11 de oppervlakken ervan. De diensten werkten, maar de oppervlakken waren stil
0:05:11 – 0:05:19 onbereikbaar. Omdat ik denk dat er net op de server kant van de patches nog niet
0:05:19 – 0:05:44 werden gemaakt. Omdat oudere visies dan PAP 8.2 niet in aanmerking werden genomen en eigenlijk
0.05.44 – 0.05.51 uur Heel snel werden alleen de 4 en de 5 gepatcht. De anderen hebben gewoon een beetje langer
0:05:51 – 0:05:57 heeft geduurd. En oudere versies worden helemaal niet in aanmerking genomen. Allereerst moet je kijken naar
0:05:57 – 0:06:04 Laat de tong smelten. Ik weet dit ook van sommige mensen uit mijn kennissenkring,
0:06:04 – 0:06:11 Cirkel die zelfs dingen laat lopen onder 7.4, 4.7.
0:06:11 – 0:06:19 Ne, 7.4, maar 7.4 zijn uitgevoerd omdat de software gewoon niet evolueert
0:06:19 – 0:06:30 en omdat er daarna altijd dergelijke veranderingen waren in het PAP, ja, in de PAP-substructuur, om
0.06.30 – 0.06.37 uur Om dit heel eenvoudig en losjes uit te leggen, wat het onmogelijk had gemaakt om de visioenen te begrijpen.
0:06:37 – 0:06:44 update omdat bepaalde functies niet meer bestaan of functies waartoe de Software toegang heeft
0:06:44 – 0:06:51 zodanig is gewijzigd dat de software het niet aankan. En als er dan geen updates zijn
0:06:51 – 0:06:57 gegeven voor de software, kon je de substructuur niet up-to-date brengen.
0:06:57 – 0:07:05 En ik denk dat dat nu een groot probleem is en of je neemt het risico,
0:07:05 – 0:07:13 dat deze kloof wordt benut of dat u moet wachten tot er updates voor de software zijn.
0:07:13 – 0:07:21 Ja, ik ben blij dat ik software gebruik die verder wordt ontwikkeld en
0:07:21 – 0:07:33 er wordt gekeken naar dat stoppen de laatste dingen worden ondersteund en hoe ik nu stop keek
0:07:33 – 0:07:40 hebben, met mij op de server, de updates zijn opgenomen en er was ook de laatste
0:07:40 – 0:07:48 Versie van PHP, de 8.5. Dat is toen ik dacht dat ik zou proberen wat er zou gebeuren als je
0:07:48 – 0:07:58 Van vier naar vijf veranderingen. En ik moet zeggen, interessant, delen van de website zijn
0:07:58 – 0:08:04 Sneller nu. Vroeger heeft dit altijd gevoeld dat de eeuwigheid duurde, dus bepaalt vijf,
0:08:04 – 0:08:10 zes seconden totdat de speler is geladen voor de podcast op de website. Nu is dit
0:08:10 – 0:08:16 Twee keer zo snel, misschien twee seconden. En ik denk van wel, dat is mooi,
0:08:16 – 0:08:26 Omdat er vaak optimalisaties in de code zitten voor nieuwere versies, waar dit gemakkelijk is
0:08:26 – 0:08:29 sneller wordt gespeeld of sneller wordt uitgevoerd.
0:08:29 – 0:08:36 En ik ben echt blij dat er de ontwikkelaars zijn voor de plug-ins, de keep in de WordPress erin
0:08:36 – 0:08:41 zijn die ook de podcast aanbieden, dit alles altijd in een zeer up-to-date staat
0:08:41 – 0:08:49 En zelfs als ze altijd ja zeggen, weten we niet 100% zeker of dat het geval is.
0:08:49 – 0:08:54 Alles werkt, omdat er verschillende constellaties zijn met de hele plug-ins, die
0:08:54 – 0:09:03 je kunt installeren voor WordPress, dus quasi-extensies, of dit allemaal samen
0:09:03 – 0:09:04 Het werkt.
0:09:04 – 0:09:12 Ze geven nooit een garantie, maar als ik het probeer, loopt het tot 99% altijd.
0:09:12 – 0:09:18 En nu hebben de tests die ik deed laten zien dat de site gewoon veel sneller is.
0:09:18 – 0:09:28 Ik bedoel, ik heb een cache erin die ervoor zorgt dat deze PHP-functies keer op keer worden gebruikt,
0:09:28 – 0:09:33 caches, zodat dit niet elke keer opnieuw hoeft te worden berekend
0:09:33 – 0:09:39 bepaalde inhoud die de site gewoon nodig heeft om te functioneren, d.w.z. van de
0:09:33 – 0:09:39 bepaalde inhoud die de site gewoon nodig heeft om te functioneren, d.w.z. van de
0:09:39 – 0:09:44 Database, ook in de cache, dus het laadt gewoon sneller omdat
0:09:39 – 0:09:44 Database, ook in de cache, dus het laadt gewoon sneller omdat
0:09:44 – 0:09:49 dit geheugen is in het geheugen van de server en daarom natuurlijk
0:09:44 – 0:09:49 dit geheugen is in het geheugen van de server en daarom natuurlijk
0:09:49 – 0:09:53 Onwaarschijnlijk snel. Ik wil nu niet zoveel in detail treden
0:09:49 – 0:09:53 Onwaarschijnlijk snel. Ik wil nu niet zoveel in detail treden
0:09:53 – 0:10:00 gaan en ook gebruik maken van alle technische termen voor het. Ik wil dat nu niet omdat iemand,
0:09:53 – 0:10:00 gaan en ook gebruik maken van alle technische termen voor het. Ik wil dat nu niet omdat iemand,
0:10:00 – 0:10:05 die er nu niet in geïnteresseerd is, zal hij dan gewoon duizenden termen gebruiken
0:10:00 – 0:10:05 die er nu niet in geïnteresseerd is, zal hij dan gewoon duizenden termen gebruiken
0:10:05 – 0:10:14 gedood. Maar zo'n RADIUS-server en -cache, die al echt geweldig is, omdat je echt
0:10:05 – 0:10:14 gedood. Maar zo'n RADIUS-server en -cache, die al echt geweldig is, omdat je echt
0:10:14 – 0:10:22 kan gemakkelijk veel functies cachen die vaak nodig zijn. En niet elke keer uit
0:10:14 – 0:10:22 kan gemakkelijk veel functies cachen die vaak nodig zijn. En niet elke keer uit
0:10:22 – 0:10:28 de database of van de code moet worden geladen, dan uitgevoerd, maar de code is vast en klaar
0:10:22 – 0:10:28 de database of van de code moet worden geladen, dan uitgevoerd, maar de code is vast en klaar
0:10:28 – 0:10:36 Houd deze cache vast en kan heel snel worden uitgelezen en vervolgens worden gebruikt. Ja, ik ben
0:10:28 – 0:10:36 Houd deze cache vast en kan heel snel worden uitgelezen en vervolgens worden gebruikt. Ja, ik ben
0:10:36 – 0:10:44 Ik ben blij dat ik op de juiste paarden wed zonder het te weten. Dit is
0:10:36 – 0:10:44 Ik ben blij dat ik op de juiste paarden wed zonder het te weten. Dit is
0:10:44 – 0:10:51 heel belangrijk, dat was geen beslissing, ja ze zijn allemaal toekomstbestendig, maar ik heb
0:10:44 – 0:10:51 heel belangrijk, dat was geen beslissing, ja ze zijn allemaal toekomstbestendig, maar ik heb
0:10:51 – 0:10:57 deze functie is in verband met mijn provider, die dit ook aan de serverzijde moet doen
0:10:51 – 0:10:57 deze functie is in verband met mijn provider, die dit ook aan de serverzijde moet doen
0:10:57 – 0:11:03 bieden, was uitgezocht met mij omdat ik dacht dat, dit is bewezen technologie,
0:10:57 – 0:11:03 bieden, was uitgezocht met mij omdat ik dacht dat, dit is bewezen technologie,
0:11:03 – 0:11:11 die massaal wordt gebruikt in de, ja in het professionele gebruik, dan probeer je het ook uit
0:11:03 – 0:11:11 die massaal wordt gebruikt in de, ja in het professionele gebruik, dan probeer je het ook uit
0:11:11 – 0:11:16 en ik denk dat dat de juiste beslissing was, want ik heb nu een pagina met de nieuwe
0:11:11 – 0:11:16 en ik denk dat dat de juiste beslissing was, want ik heb nu een pagina met de nieuwe
0:11:16 – 0:11:23 Versie van PHP is gewoon sneller.
0:11:16 – 0:11:23 Versie van PHP is gewoon sneller.
0:11:23 – 0:11:26 Niet zo snel als toen ik
0:11:23 – 0:11:26 Niet zo snel als toen ik
0:11:26 – 0:11:29 zou nu een statische pagina maken, dus
0:11:26 – 0:11:29 zou nu een statische pagina maken, dus
0:11:29 – 0:11:32 een pagina met een vaste code en vervolgens
0:11:29 – 0:11:32 een pagina met een vaste code en vervolgens
0:11:32 – 0:11:34 wordt geëxecuteerd, maar ik heb een
0:11:32 – 0:11:34 wordt geëxecuteerd, maar ik heb een
0:11:34 – 0:11:36 de dynamische kant. Als ik nieuw ben
0:11:34 – 0:11:36 de dynamische kant. Als ik nieuw ben
0:11:36 – 0:11:39 teksten, een nieuwe blogpost en ga zo maar door
0:11:36 – 0:11:39 teksten, een nieuwe blogpost en ga zo maar door
0:11:39 – 0:11:42 invoegen, dan zal de stop niet in
0:11:39 – 0:11:42 invoegen, dan zal de stop niet in
0:11:42 – 0:11:44 Code opgeslagen op de pagina, maar in
0:11:42 – 0:11:48 een database en al deze opvragingen uit de database kost altijd tijd en de
0:11:42 – 0:11:44 Code opgeslagen op de pagina, maar in
0:11:42 – 0:11:48 een database en al deze opvragingen uit de database kost altijd tijd en de
0:11:48 – 0:11:56 maakt de pagina merkbaar langzamer, maar ik heb de grootst mogelijke vrijheid,
0:11:48 – 0:11:56 maakt de pagina merkbaar langzamer, maar ik heb de grootst mogelijke vrijheid,
0:11:56 – 0:12:04 Qua design, qua inhoud. Ik kan veel compenseren door een normaal
0:11:56 – 0:12:04 Qua design, qua inhoud. Ik kan veel compenseren door een normaal
0:12:04 – 0:12:10 Cache, die een afbeelding bijna altijd als statische pagina opslaat en altijd opslaat
0:12:04 – 0:12:10 Cache, die een afbeelding bijna altijd als statische pagina opslaat en altijd opslaat
0:12:10 – 0:12:17 opnieuw geleverd, want als je erover nadenkt, laad ik niet elke 15 minuten nieuwe inhoud
0:12:10 – 0:12:17 opnieuw geleverd, want als je erover nadenkt, laad ik niet elke 15 minuten nieuwe inhoud
0:12:17 – 0:12:25 omhoog. Dit is bij mij soms slechts een keer per week, zelden dat ik stop twee of
0:12:17 – 0:12:25 omhoog. Dit is bij mij soms slechts een keer per week, zelden dat ik stop twee of
0:12:25 – 0:12:33 drie keer wat doen en zo zijn er dan waanzinnige snelheidsvoordelen, omdat stop
0:12:25 – 0:12:33 drie keer wat doen en zo zijn er dan waanzinnige snelheidsvoordelen, omdat stop
0:12:33 – 0:12:40 vergrendel deze hele cache en steun elkaar virtueel,
0:12:33 – 0:12:40 vergrendel deze hele cache en steun elkaar virtueel,
0:12:40 – 0:12:47 versnellen. Weet je wat ik bedoel? Ja, dat was een kort discours in
0:12:40 – 0:12:47 versnellen. Weet je wat ik bedoel? Ja, dat was een kort discours in
0:12:47 – 0:12:57 WordPress, infrastructuur, schuine plekken. Hoe kom ik aan de kant dat dit sneller gaat
0:12:47 – 0:12:57 WordPress, infrastructuur, schuine plekken. Hoe kom ik aan de kant dat dit sneller gaat
0:12:57 – 0:13:00 wordt geleverd zonder dat ik daar een supersnelle server neerzet?
0:12:57 – 0:13:00 wordt geleverd zonder dat ik daar een supersnelle server neerzet?
0:13:00 – 0:13:12 Over het geheel genomen zou ik willen zeggen dat dit incident heeft aangetoond dat we twee spraakpunten hebben.
0:13:00 – 0:13:12 Over het geheel genomen zou ik willen zeggen dat dit incident heeft aangetoond dat we twee spraakpunten hebben.
0:13:12 – 0:13:20 Ik bedoel dat de software, zoals WordPress of zoiets, altijd enkele hiaten heeft
0:13:12 – 0:13:20 Ik bedoel dat de software, zoals WordPress of zoiets, altijd enkele hiaten heeft
0:13:20 – 0:13:30 kan. Dit is bekend en iedereen verwacht het. Maar dat het stopt op de server kant met de
0:13:20 – 0:13:30 kan. Dit is bekend en iedereen verwacht het. Maar dat het stopt op de server kant met de
0:13:30 – 0:13:36 De verlening van diensten gaf aanleiding tot dergelijke problemen en dat is vooral een probleem, dat zo veel
0:13:30 – 0:13:36 De verlening van diensten gaf aanleiding tot dergelijke problemen en dat is vooral een probleem, dat zo veel
0:13:36 – 0:13:43 Pagina's zijn bezorgd. Als ik alleen bedenk dat ongeveer 50 procent van de websites op internet
0:13:36 – 0:13:43 Pagina's zijn bezorgd. Als ik alleen bedenk dat ongeveer 50 procent van de websites op internet
0:13:43 – 0:13:52 op zijn minst gebaseerd op WordPress, zelfs als dit quasi statische pagina's zijn, omdat ze niet
0:13:43 – 0:13:52 op zijn minst gebaseerd op WordPress, zelfs als dit quasi statische pagina's zijn, omdat ze niet
0:13:52 – 0:14:02 hebben veranderlijke inhoud, dus zo'n one-pager of zoiets, dan is dat des te bedreigender,
0:13:52 – 0:14:02 hebben veranderlijke inhoud, dus zo'n one-pager of zoiets, dan is dat des te bedreigender,
0:14:02 – 0:14:08 als je dan om veiligheidsredenen een protocol moet uitschakelen en dan quasi
0:14:02 – 0:14:08 als je dan om veiligheidsredenen een protocol moet uitschakelen en dan quasi
0:14:08 – 0:14:15 de hele pagina's werken allemaal niet meer omdat de helft van PHP werd uitgeschakeld wat nodig was
0:14:08 – 0:14:15 de hele pagina's werken allemaal niet meer omdat de helft van PHP werd uitgeschakeld wat nodig was
0:14:15 – 0:14:20 zodat de pagina's überhaupt werken, zodat ze überhaupt kunnen worden weergegeven.
0:14:15 – 0:14:20 zodat de pagina's überhaupt werken, zodat ze überhaupt kunnen worden weergegeven.
0:14:20 – 0:14:28 En natuurlijk andere dingen. Ik bedoel, in de trein mislukten advertenties,
0:14:20 – 0:14:28 En natuurlijk andere dingen. Ik bedoel, in de trein mislukten advertenties,
0:14:28 – 0:14:36 omdat het zichzelf ook via PHP op de een of andere manier ergens uit een database garandeert of zo blijft
0:14:28 – 0:14:36 omdat het zichzelf ook via PHP op de een of andere manier ergens uit een database garandeert of zo blijft
0:14:36 – 0:14:44 hebben getrokken de gegevens, deze advertenties moeten. Je hoeft alleen maar te verwachten dat dergelijke
0:14:36 – 0:14:44 hebben getrokken de gegevens, deze advertenties moeten. Je hoeft alleen maar te verwachten dat dergelijke
0:14:44 – 0:14:48 hiaten kunnen steeds opnieuw en vooral nu in de huidige tijd optreden,
0:14:44 – 0:14:48 hiaten kunnen steeds opnieuw en vooral nu in de huidige tijd optreden,
0:14:48 – 0:14:54 waar we AI hebben die gemakkelijk software veel sneller en veel sneller kan doorzoeken
0:14:48 – 0:14:54 waar we AI hebben die gemakkelijk software veel sneller en veel sneller kan doorzoeken
0:14:54 – 0:15:01 Je kunt zwakke punten vinden. Ik weet niet of je hebt gemerkt waarom
0:14:54 – 0:15:01 Je kunt zwakke punten vinden. Ik weet niet of je hebt gemerkt waarom
0:15:01 – 0:15:13 Antropisch kwam het Fable-model uit, want daarvoor was er een model dat veel te sterk was,
0:15:01 – 0:15:13 Antropisch kwam het Fable-model uit, want daarvoor was er een model dat veel te sterk was,
0:15:13 – 0:15:25 Noodzaak 5 en dat cyberbeveiliging zulke flagrante aanvalsvectoren heeft geboden dat u
0:15:13 – 0:15:25 Noodzaak 5 en dat cyberbeveiliging zulke flagrante aanvalsvectoren heeft geboden dat u
0:15:25 – 0:15:31 voor het eerst onder wikkels gehouden en een uitgeklede versie gepubliceerd
0:15:25 – 0:15:31 voor het eerst onder wikkels gehouden en een uitgeklede versie gepubliceerd
0:15:31 – 0:15:38 en heel weinig mensen hebben toegang tot deze extreem krachtige software omdat ze bang waren
0:15:31 – 0:15:38 en heel weinig mensen hebben toegang tot deze extreem krachtige software omdat ze bang waren
0:15:38 – 0:15:42 dat het massaal wordt gebruikt om kwetsbaarheden in software te vinden,
0:15:38 – 0:15:42 dat het massaal wordt gebruikt om kwetsbaarheden in software te vinden,
0:15:42 – 0:15:53 Ze worden gevonden en vervolgens uitgebuit. Ja, deze dingen vinden dergelijke
0:15:42 – 0:15:53 Ze worden gevonden en vervolgens uitgebuit. Ja, deze dingen vinden dergelijke
0:15:53 – 0:16:01 zwakke punten. En dat was in dit geval het geval. Een jonge programmeur had dit
0:15:53 – 0:16:01 zwakke punten. En dat was in dit geval het geval. Een jonge programmeur had dit
0:16:01 – 0:16:07 gevonden. Het interessante is, dat is wat ik in het begin zei dat deze positie bestaat sinds
0:16:01 – 0:16:07 gevonden. Het interessante is, dat is wat ik in het begin zei dat deze positie bestaat sinds
0:16:07 – 0:16:18 2014 is bekend, omdat deze code, die zo kwetsbaar was, al in PRP werd geïntroduceerd en
0:16:07 – 0:16:18 2014 is bekend, omdat deze code, die zo kwetsbaar was, al in PRP werd geïntroduceerd en
0:16:18 – 0:16:26 Je hebt dat nooit opgelost omdat je te veel aan de software had moeten veranderen, maar niet aan de software.
0:16:18 – 0:16:26 Je hebt dat nooit opgelost omdat je te veel aan de software had moeten veranderen, maar niet aan de software.
0:16:26 – 0:16:33 Aan de serverkant, maar op de software die deze service PRP heeft gebruikt. En je hebt gewoon dat
0:16:26 – 0:16:33 Aan de serverkant, maar op de software die deze service PRP heeft gebruikt. En je hebt gewoon dat
0:16:33 – 0:16:39 Niet gedaan om kostenredenen. En nu is dit bijna aan iemands voeten gevallen,
0:16:33 – 0:16:39 Niet gedaan om kostenredenen. En nu is dit bijna aan iemands voeten gevallen,
0:16:39 – 0:16:45 omdat ik denk dat het Amazon was, had een dag voor een grote aanval zo ongeveer deze kloof
0:16:39 – 0:16:45 omdat ik denk dat het Amazon was, had een dag voor een grote aanval zo ongeveer deze kloof
0:16:45 – 0:16:51 – en ik wil niet uitleggen hoe het nu werkte – maar het had ermee te maken
0:16:45 – 0:16:51 – en ik wil niet uitleggen hoe het nu werkte – maar het had ermee te maken
0:16:51 – 0:17:01 had dat omdat in dit PRP-protocol, in deze verwerking, het geheugen niet goed werd beheerd
0:16:51 – 0:17:01 had dat omdat in dit PRP-protocol, in deze verwerking, het geheugen niet goed werd beheerd
0:17:01 – 0:17:10 en dat het mogelijk was om bepaalde kleine stukjes van buitenaf te lezen. En met die ene kwam naar de
0:17:01 – 0:17:10 en dat het mogelijk was om bepaalde kleine stukjes van buitenaf te lezen. En met die ene kwam naar de
0:17:10 – 0:17:16 Sleutel tot het inbreken in de grote infrastructuur van Amazon. Dat het een dag eerder was
0:17:10 – 0:17:16 Sleutel tot het inbreken in de grote infrastructuur van Amazon. Dat het een dag eerder was
0:17:16 – 0:17:23 Het aankondigen van deze kwetsbaarheid gebeurt. Wie weet hoeveel systemen al zijn gekraakt en
0:17:16 – 0:17:23 Het aankondigen van deze kwetsbaarheid gebeurt. Wie weet hoeveel systemen al zijn gekraakt en
0:17:23 – 0:17:30 waar het werd binnengevallen, zonder dat dit virtueel werd aangekondigd, omdat het niet werd opgemerkt,
0:17:23 – 0:17:30 waar het werd binnengevallen, zonder dat dit virtueel werd aangekondigd, omdat het niet werd opgemerkt,
0:17:30 – 0:17:32 Omdat er een beveiligingsfout was.
0:17:30 – 0:17:32 Omdat er een beveiligingsfout was.
0:17:32 – 0:17:38 Nou, dat laat gewoon zien,
0:17:32 – 0:17:38 Nou, dat laat gewoon zien,
0:17:38 – 0:17:40 We moeten gewoon veel meer nadenken.
0:17:38 – 0:17:40 We moeten gewoon veel meer nadenken.
0:17:40 – 0:17:42 En wat ook belangrijk is,
0:17:40 – 0:17:42 En wat ook belangrijk is,
0:17:42 – 0:17:45 Voel altijd de update.
0:17:42 – 0:17:45 Voel altijd de update.
0:17:45 – 0:17:48 Gelukkig heb ik een hosting provider.
0:17:45 – 0:17:48 Gelukkig heb ik een hosting provider.
0:17:48 – 0:17:50 Dit is Uberspace.
0:17:48 – 0:17:50 Dit is Uberspace.
0:17:50 – 0:17:53 Het zijn allemaal extreem nerds.
0:17:50 – 0:17:53 Het zijn allemaal extreem nerds.
0:17:53 – 0:17:55 Sommigen zijn ook actieve leden.
0:17:53 – 0:17:55 Sommigen zijn ook actieve leden.
0:17:55 – 0:17:57 van de Chaos Computer Club.
0:17:55 – 0:17:57 van de Chaos Computer Club.
0:17:57 – 0:18:08 Ik blijf daar ook in de velden en ben zelfs actief in de Dortmund Chaos Computer Club
0:17:57 – 0:18:08 Ik blijf daar ook in de velden en ben zelfs actief in de Dortmund Chaos Computer Club
0:18:08 – 0:18:21 En ken er ook een aantal mensen van. Ja, ik kan alleen maar blij zijn dat deze mensen allemaal zulke nerds zijn
0:18:08 – 0:18:21 En ken er ook een aantal mensen van. Ja, ik kan alleen maar blij zijn dat deze mensen allemaal zulke nerds zijn
0:18:21 – 0:18:28 zijn en zijn bezorgd over de veiligheid, die dan zeer snel en zeer actief zijn,
0:18:21 – 0:18:28 zijn en zijn bezorgd over de veiligheid, die dan zeer snel en zeer actief zijn,
0:18:28 – 0:18:36 Installeer deze updates en patches zonder je zorgen te hoeven maken. Ik bedoel,
0:18:28 – 0:18:36 Installeer deze updates en patches zonder je zorgen te hoeven maken. Ik bedoel,
0:18:36 – 0:18:40 Ik zat te denken, probeer het uit. Ik heb gezien dat de nieuwste versie hier is,
0:18:36 – 0:18:40 Ik zat te denken, probeer het uit. Ik heb gezien dat de nieuwste versie hier is,
0:18:40 – 0:18:48 Dus niet 4, maar 8,5 en toen zag ik dat mijn kant sneller loopt,
0:18:40 – 0:18:48 Dus niet 4, maar 8,5 en toen zag ik dat mijn kant sneller loopt,
0:18:48 – 0:18:54 Ik profiteer. Maar ik hoef me nu geen zorgen te maken over updates en patches,
0:18:48 – 0:18:54 Ik profiteer. Maar ik hoef me nu geen zorgen te maken over updates en patches,
0:18:54 – 0:18:58 Want dat is wat mijn provider doet. Zodra er een is en het is bewezen stabiel te zijn,
0:18:54 – 0:18:58 Want dat is wat mijn provider doet. Zodra er een is en het is bewezen stabiel te zijn,
0:18:58 – 0:19:08 als het is opgenomen en zack, ik heb dan bijna er een versie zonder eerder bekend
0:18:58 – 0:19:08 als het is opgenomen en zack, ik heb dan bijna er een versie zonder eerder bekend
0:19:08 – 0:19:14 Kwetsbaarheden. En hier komen we op een bepaald punt. Ik zei net zonder
0:19:08 – 0:19:14 Kwetsbaarheden. En hier komen we op een bepaald punt. Ik zei net zonder
0:19:14 – 0:19:20 kennissen. Dit betekent niet dat deze versie die momenteel in gebruik is geen beveiligingslek heeft.
0:19:14 – 0:19:20 kennissen. Dit betekent niet dat deze versie die momenteel in gebruik is geen beveiligingslek heeft.
0:19:20 – 0:19:31 Ze is gewoon nog niet bekend. Gepubliceerd. Nou, ik had met de laatste problemen wat ik
0:19:20 – 0:19:31 Ze is gewoon nog niet bekend. Gepubliceerd. Nou, ik had met de laatste problemen wat ik
0:19:31 – 0:19:41 Dit betrof de plugin die de podcast levert. Het Woord, van WordPress, het was
0:19:31 – 0:19:41 Dit betrof de plugin die de podcast levert. Het Woord, van WordPress, het was
0:19:41 – 0:19:51 helemaal geen probleem, maar het was een probleem van de Potlov Publisher en dat er foto's verkeerd zijn
0:19:41 – 0:19:51 helemaal geen probleem, maar het was een probleem van de Potlov Publisher en dat er foto's verkeerd zijn
0:19:51 – 0:19:57 was in de cache en je kon programmacode injecteren omdat je in deze cache zat
0:19:51 – 0:19:57 was in de cache en je kon programmacode injecteren omdat je in deze cache zat
0:19:57 – 0:20:04 kan inschrijven. En dus was mijn kant een keer geïnfecteerd en had ik ook een
0:19:57 – 0:20:04 kan inschrijven. En dus was mijn kant een keer geïnfecteerd en had ik ook een
0:20:04 – 0:20:11 Ik deed een blogpost en ik deed ook een podcast-aflevering. Ja, dus het maakt niet uit hoe ver
0:20:04 – 0:20:11 Ik deed een blogpost en ik deed ook een podcast-aflevering. Ja, dus het maakt niet uit hoe ver
0:20:11 – 0:20:17 men denkt vooruit en men denkt dat men er zeker van is dat er altijd zulke problemen zullen zijn en dat er
0:20:11 – 0:20:17 men denkt vooruit en men denkt dat men er zeker van is dat er altijd zulke problemen zullen zijn en dat er
0:20:17 – 0:20:24 Er zullen altijd zulke mislukkingen zijn en daar moet je gewoon rekening mee houden. En als we
0:20:17 – 0:20:24 Er zullen altijd zulke mislukkingen zijn en daar moet je gewoon rekening mee houden. En als we
0:20:24 – 0:20:31 deze kunstmatige intelligentie, die nu deze problemen en kwetsbaarheden detecteert, en
0:20:24 – 0:20:31 deze kunstmatige intelligentie, die nu deze problemen en kwetsbaarheden detecteert, en
0:20:31 – 0:20:43 maakt zichtbaar, helpt deze problemen op te lossen, dit kan ook een gevaar worden als iedereen
0:20:31 – 0:20:43 maakt zichtbaar, helpt deze problemen op te lossen, dit kan ook een gevaar worden als iedereen
0:20:43 – 0:20:50 Sterke modellen kunnen gebruiken en niet iedereen doet het in de beste bedoelingen. De manier waarop ik stop
0:20:43 – 0:20:50 Sterke modellen kunnen gebruiken en niet iedereen doet het in de beste bedoelingen. De manier waarop ik stop
0:20:50 – 0:20:59 kan gaan met een goed model, schrijf een mooi stukje software, wat je dan "Vipe
0:20:50 – 0:20:59 kan gaan met een goed model, schrijf een mooi stukje software, wat je dan "Vipe
0:20:59 – 0:21:01 Coderen of zo.
0:20:59 – 0:21:01 Coderen of zo.
0:21:01 – 0:21:08 Fixed bugs in de software die ik schreef.
0:21:01 – 0:21:08 Fixed bugs in de software die ik schreef.
0:21:08 – 0:21:13 Kan ik ook software optimaliseren of laten schrijven,
0:21:08 – 0:21:13 Kan ik ook software optimaliseren of laten schrijven,
0:21:13 – 0:21:17 die zwakke punten detecteert, onderzoekt.
0:21:13 – 0:21:17 die zwakke punten detecteert, onderzoekt.
0:21:17 – 0:21:24 En er waren al enkele voorbeelden en niet alleen over het huidige PAP-probleem.
0:21:17 – 0:21:24 En er waren al enkele voorbeelden en niet alleen over het huidige PAP-probleem.
0:21:24 – 0:21:36 kant-en-klare software die automatisch kan worden gescand om websites te vinden die kunnen worden uitgebuit en aangevallen.
0:21:24 – 0:21:36 kant-en-klare software die automatisch kan worden gescand om websites te vinden die kunnen worden uitgebuit en aangevallen.
0:21:36 – 0:21:43 Jo, we leven wat er gaande is in dit uitzicht op een zeer interessante tijd en
0:21:36 – 0:21:43 Jo, we leven wat er gaande is in dit uitzicht op een zeer interessante tijd en
0:21:43 – 0:21:48 Ja, we moeten echt nadenken over
0:21:43 – 0:21:48 Ja, we moeten echt nadenken over
0:21:48 – 0:21:51 Cyberbeveiliging.
0:21:48 – 0:21:51 Cyberbeveiliging.
0:21:51 – 0:22:08 Ik weet dat het nu een totaal domme en banale aflevering is, maar ik vond dit een belangrijk onderwerp voor mij, omdat ik het nu een paar dagen heb behandeld en ook heb gewisseld met een paar blogoperators.
0:21:51 – 0:22:08 Ik weet dat het nu een totaal domme en banale aflevering is, maar ik vond dit een belangrijk onderwerp voor mij, omdat ik het nu een paar dagen heb behandeld en ook heb gewisseld met een paar blogoperators.
0:22:08 – 0:22:14 Of iemand zei: ja, ik wacht tot WordPress een update doet. Nee.
0:22:08 – 0:22:14 Of iemand zei: ja, ik wacht tot WordPress een update doet. Nee.
0:22:14 – 0:22:23 Ofwel uw provider, uw hostingprovider die uw URL en website biedt, doet dat.
0:22:14 – 0:22:23 Ofwel uw provider, uw hostingprovider die uw URL en website biedt, doet dat.
0:22:23 – 0:22:27 Of je moet het zelf veranderen.
0:22:23 – 0:22:27 Of je moet het zelf veranderen.
0:22:27 – 0:22:38 Ja, want met WordPress, de software die de website maakt, heeft dit probleem absoluut niets te maken.
0:22:27 – 0:22:38 Ja, want met WordPress, de software die de website maakt, heeft dit probleem absoluut niets te maken.
0:22:38 – 0:22:46 Ok, ik dank je voor het luisteren en zou blij zijn als je de volgende keer terug bent, wanneer het "The Debauchery" wordt genoemd.
0:22:38 – 0:22:46 Ok, ik dank je voor het luisteren en zou blij zijn als je de volgende keer terug bent, wanneer het "The Debauchery" wordt genoemd.
0:22:46 – 0:22:48 Tot ziens, Sasha.
0:22:46 – 0:22:48 Tot ziens, Sasha.
0:22:48 – 0:22:52 [Muziek]
0:22:48 – 0:22:52 [Muziek]
0:22:52 – 0:22:54 [Muziek]
0:22:52 – 0:22:54 [Muziek]
0:22:54 – 0:22:57 [Muziek]
0:22:54 – 0:22:57 [Muziek]
0:22:57 – 0:23:03 [Muziek]
0:22:57 – 0:23:03 [Muziek]
0:23:03 – 0:23:09 [Muziek]
0:23:03 – 0:23:09 [Muziek]
0:23:09 – 0:23:15 [Muziek]
0:23:09 – 0:23:15 [Muziek]
0:23:15 – 0:23:21 [Muziek]
0:23:15 – 0:23:21 [Muziek]
0:23:21 – 0:23:24 [Muziek]
0:23:21 – 0:23:24 [Muziek]
0:23:24 – 0:23:30 [Muziek]
0:23:24 – 0:23:30 [Muziek]
0:23:30 – 0:23:36 [Muziek]
0:23:30 – 0:23:36 [Muziek]
0:23:36 – 0:23:42 [Muziek]
0:23:36 – 0:23:42 [Muziek]
0:23:42 – 0:23:48 [Muziek]
0:23:42 – 0:23:48 [Muziek]
0:23:48 – 0:23:51 [Muziek]
0:23:48 – 0:23:51 [Muziek]
0:23:51 – 0:23:57 [Muziek]
0:23:51 – 0:23:57 [Muziek]
0:23:57 – 0:24:03 [Muziek]
0:23:57 – 0:24:03 [Muziek]
0:24:03 – 0:24:09 [Muziek]
0:24:03 – 0:24:09 [Muziek]
0:24:09 – 0:24:15 [Muziek]
0:24:09 – 0:24:15 [Muziek]
0:24:15 – 0:24:18 [Muziek]
0:24:15 – 0:24:18 [Muziek]
0:24:18 – 0:24:24 [Muziek]
0:24:18 – 0:24:24 [Muziek]
0:24:24 – 0:24:30 [Muziek]
0:24:24 – 0:24:30 [Muziek]
0:24:30 – 0:24:36 [Muziek]
0:24:30 – 0:24:36 [Muziek]
0:24:36 – 0:24:42 [Muziek]
0:24:36 – 0:24:42 [Muziek]
0:24:42 – 0:24:45 [Muziek]
0:24:42 – 0:24:45 [Muziek]
0:24:45 – 0:24:51 [Muziek]
0:24:45 – 0:24:51 [Muziek]
0:24:51 – 0:24:57 [Muziek]
0:24:51 – 0:24:57 [Muziek]
0:24:57 – 0:25:03 [Muziek]
0:24:57 – 0:25:03 [Muziek]
0:25:03 – 0:25:10 [Muziek]
0:25:03 – 0:25:10 [Muziek]
0:25:10 – 0:25:13 [Muziek]
0:25:10 – 0:25:13 [Muziek]
0:25:13 – 0:25:19 [Muziek]
0:25:13 – 0:25:19 [Muziek]
0:25:19 – 0:25:25 [Muziek]
0:25:19 – 0:25:25 [Muziek]
0:25:25 – 0:25:31 [Muziek]
0:25:25 – 0:25:31 [Muziek]
0:25:31 – 0:25:37 [Muziek]
0:25:31 – 0:25:37 [Muziek]
0:25:37 – 0:25:40 [Muziek]
0:25:37 – 0:25:40 [Muziek]
0:25:40 – 0:25:47 [Muziek]
0:25:40 – 0:25:47 [Muziek]
0:25:47 – 0:25:55 [Muziek]
0:25:47 – 0:25:55 [Muziek]
0:25:55 – 0:26:03 [Muziek]
0:25:55 – 0:26:03 [Muziek]
0:26:03 – 0:26:06 [Muziek]
0:26:03 – 0:26:06 [Muziek]
0:26:06 – 0:26:12 [Muziek]
0:26:06 – 0:26:12 [Muziek]
0:26:12 – 0:26:18 [Muziek]
0:26:12 – 0:26:18 [Muziek]
0:26:18 – 0:26:24 [Muziek]
0:26:18 – 0:26:24 [Muziek]
0:26:24 – 0:26:30 [Muziek]
0:26:24 – 0:26:30 [Muziek]
0:26:30 – 0:26:33 [Muziek]
0:26:30 – 0:26:33 [Muziek]
0:26:33 – 0:26:39 [Muziek]
0:26:33 – 0:26:39 [Muziek]
0:26:39 – 0:26:45 [Muziek]
0:26:39 – 0:26:45 [Muziek]
0:26:45 – 0:26:51 [Muziek]
0:26:45 – 0:26:51 [Muziek]
0:26:51 – 0:26:58 [Muziek]
0:26:51 – 0:26:58 [Muziek]
0:26:58 – 0:27:07 [Muziek]
0:26:58 – 0:27:07 [Muziek]
0:27:07 – 0:27:09 [Muziek]
0:27:07 – 0:27:09 [Muziek]

Op 21 oktober 2026 kregen veel websites plotseling te maken met een ernstig probleem: Twee kritieke kwetsbaarheden in PHP dwongen hostingproviders om drastische beschermende maatregelen te nemen. Ook LautFunk werd getroffen. Maar wat is er eigenlijk gebeurd? En waarom kan een bug in een programmeertaal zoveel internetdiensten in gevaar brengen?

In deze editie van divergentie Ik heb het over de PHP-kwetsbaarheden, de reactie van mijn hostingprovider Uberspace en de angstaanjagende afhankelijkheid van veel websites van weinig basistechnologieën.

Het gaat niet alleen om de mislukking zelf. Ik leg ook uit waarom verouderde PHP-versies een aanzienlijk beveiligingsrisico vormen, waarom sommige operators hun software niet gemakkelijk kunnen bijwerken en waarom regelmatige beveiligingsupdates zo belangrijk zijn.

Ik rapporteer ook mijn eigen poging om LautFunk over te schakelen naar PHP 8.5. Het verrassende resultaat: De website blijft werken en vooral de Podlove Web Player laadt voelde aanzienlijk sneller. Een goede reden om te praten over WordPress, databases, caching en de technische basis van moderne websites.

In het tweede deel wordt het fundamenteler: Welke rol speelt kunstmatige intelligentie bij het ontdekken van nieuwe kwetsbaarheden? Wat gebeurt er als dezelfde technologieën worden gebruikt voor aanvallen? En kunnen we zelfs praten over veilige software zolang er onbekende kwetsbaarheden bestaan?

Mijn eigen ervaringen met een eerder beveiligingsincident bij LautFunk zijn ook in deze overweging meegenomen.

Een persoonlijke uitweiding over PHP, WordPress, Uberspace, cybersecurity en het ongemakkelijke besef dat onze digitale infrastructuur kwetsbaarder is dan we soms denken.

Andere bronnen:

Uberspace – statusbericht over het PHP-beveiligingsincident: https://is.uberspace.online/incidents/546
PHP.net – Beveiligingsberichten en -publicaties: https://www.php.net/archive/2026.php

divergentie #090 ^ | LautFunk – Gedachten, technologie en alles daartussenin.