X XFediYour place in the Fediverse
XFEDI

Remote profile

ActivityPub
Profile banner

Jan Guldentops

@[email protected]

Technology specialist, evangelist and lector (cloud, virtualization, networking, messaging, open source, linux, mobile, security, IaC, DevOps, special mac guyver projects...)

Open remote profile ↗
Posts

Two weeks ago, Stef Schampaert & Barbara Descheemaecker asked me to give the closing note at @RedHat Summit in Brussels.

I talk about the interesting times we live in, the 2 elephants in the room (AI and digital self-determination), and what I think is the solution: the lingua franca, open source.

And I gave them homework to think about on the, probably long, way back home that night.

https://lnkd.in/p/euz3xiGC

LinkedInOpen, ours and ours to leave | Jan GuldentopsTwo weeks ago, Stef Schampaert & Barbara Descheemaecker asked me to give the closing note at Red Hat Summit in Brussels. The idea was to combine what I had seen that day, my thoughts, and how we go forward in open source and as a society in general. As usual, I talked off the cuff, based on 3 slides and a couple of notes on a piece of paper. Because the subject matter is so important, I decided
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Node2shell-exploit – het hele web moet eraan

Door het lawaai rond de recente PHP-bugs is me dit even ontgaan, maar er is ook een remote-code-execution-bug uit voor dat andere platform waar we al onze webapplicaties op bouwen: Node.js.

Dus: rol de mouwen op, check in je inventaris waar je Node.js gebruikt, check de versies en patch op een structurele manier.

Aan de arbeid!

https://lnkd.in/p/eCDTAM68

LinkedInNode2shell-exploit – het hele web moet eraan Door het lawaai rond de recente PHP-bugs is me dit even ontgaan, maar er is ook een remote-code-execution-bug uit voor dat andere platNode2shell-exploit – het hele web moet eraan Door het lawaai rond de recente PHP-bugs is me dit even ontgaan, maar er is ook een remote-code-execution-bug uit voor dat andere platform waar we al onze webapplicaties op bouwen: Node.js. De exploit, die naast CVE-2026-111497 ook de mythische naam node2shell wordt toegedicht, misbruikt een ordinaire memory-overflow/out-of-bounds-bug in de Brotli-de
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Post-patching gedachten bij de PHP-ellende

Zelfs de Vlaamse overheid en toezichthouders op het vlak van informatieveiligheid als het CCB en het NCSC moesten deze week hun websites uit voorzorg downbrengen. Dat zegt veel over hoe weinig weerbaar we wel zijn.

Het stof is een beetje gaan liggen, en dan is het altijd goed om even na te denken over wat we geleerd hebben.

Meer info in de comments 👇

https://lnkd.in/p/eS_V8CS4

LinkedInPost-patching gedachten bij de PHP-ellende Zelfs de Vlaamse overheid en toezichthouders op het vlak van informatieveiligheid als het CCB en het NCSC moesten deze week hun websitesPost-patching gedachten bij de PHP-ellende Zelfs de Vlaamse overheid en toezichthouders op het vlak van informatieveiligheid als het CCB en het NCSC moesten deze week hun websites uit voorzorg downbrengen. Dat zegt veel over hoe weinig weerbaar we wel zijn. Het stof is een beetje gaan liggen, en dan is het altijd goed om even na te denken over wat we geleerd hebben. Ik heb veel goeie dingen ge
↩ Reply ♡ 0 · ↻ 0 ↗ Original

(Digitaal) Vlaanderen en open source

https://lnkd.in/p/eUpUhD9C

LinkedIn(Digitaal) Vlaanderen en open source Ik was er gisterenavond niet bij toen Jan Smedts van Digitaal Vlaanderenzijn keynote gaf. Op de trefdag hoorde ik wel dat hij zich negatief ov(Digitaal) Vlaanderen en open source Ik was er gisterenavond niet bij toen Jan Smedts van Digitaal Vlaanderenzijn keynote gaf. Op de trefdag hoorde ik wel dat hij zich negatief over open source zou hebben uitgelaten. Maar wat heeft hij nu precies gezegd? “Andere Europese landen kiezen resoluut voor open source. Dat kan daarin een element zijn, maar we moeten voorbij de slogans kunnen kijken. Op
↩ Reply ♡ 0 · ↻ 0 ↗ Original

De PHP wake-upcall

Af en toe heb je als mens een wake-upcall nodig om je keuzes te evalueren en jezelf enigszins terug op het rechte pad te brengen. Gisteren was zo'n wake-upcall.

Maar "Never waste a good crisis": laten we er nu uit proberen te leren. Wat heb ik gemist en wat hebben jullie hieruit geleerd? 👇

https://www.linkedin.com/posts/janguldentops_de-php-wake-upcall-af-en-toe-heb-je-als-share-7518906467610054656-J4Y5/

LinkedInDe PHP wake-upcall Af en toe heb je als mens een wake-upcall nodig om je keuzes te evalueren en jezelf enigszins terug op het rechte pad te brengen. Gisteren was zo'n wake-upcall.De PHP wake-upcall Af en toe heb je als mens een wake-upcall nodig om je keuzes te evalueren en jezelf enigszins terug op het rechte pad te brengen. Gisteren was zo'n wake-upcall. Ik bedoel niet voor de arme securit en systeembeheerders die opnieuw aan de slag moe(s)ten om de natie te redden van 2 te vroeg gelekte PHP-exploit. Neen, over hoe we met onze digitale infrastructuur omgaan, en voora
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Zware PHP-kwetsbaarheden, patch vanmiddag aangekondigd

Het wordt een drukke woensdag. Vandaag, 21 oktober, om 16:00 Belgische tijd (14:00 UTC) brengt het PHP-securityteam patches uit voor twee kwetsbaarheden met een CVSS-score van 9.2.

https://lnkd.in/p/eTYpn4Vp

LinkedInZware PHP-kwetsbaarheden, patch vanmiddag aangekondigd Het wordt een drukke woensdag. Vandaag, 21 oktober, om 16:00 Belgische tijd (14:00 UTC) brengt het PHP-securityteam patches Zware PHP-kwetsbaarheden, patch vanmiddag aangekondigd Het wordt een drukke woensdag. Vandaag, 21 oktober, om 16:00 Belgische tijd (14:00 UTC) brengt het PHP-securityteam patches uit voor twee kwetsbaarheden met een CVSS-score van 9.2. We weten nog niet precies wat er aan de hand is, maar die score zegt genoeg: dit is ernstig. PHP zit onder de motorkap van zo'n 70% van de websites. De komende d
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Proximus stuurde me op twitter een bericht rond de Broadcom / WIFI / WPS-bug waar ik van de week een stukje over schreef.

https://lnkd.in/p/eYdwrzES

LinkedInProximus Business stuurde me op twitter een bericht rond deProximus Business stuurde me op twitter een bericht rond de Broadcom / WIFI / WPS-bug waar ik van de week een stukje over schreef. Ze hebben juist gereageerd en op alle routers proactief WPS uitgezet. Goeie maatregel die potentieel veel problemen kan voorkomen. Hopelijk dat de andere providers in de eerste plaats VOO en Orange dit ook al gedaan hebben. Uitschakelen is een goeie voorzorg, maar
↩ Reply ♡ 0 · ↻ 0 ↗ Original

E-mail als groot datalek

Datalekken hoeven niet alleen van hackers met complexe aanvalstechnieken te komen. Er zijn zoveel manieren waarop je als niet-wakkere eindgebruiker gevoelige data en vaak ook persoonsgegevens uit lompigheid kan lekken.

I

https://lnkd.in/p/eV-WMKwz

LinkedInE-mail als groot datalek Datalekken hoeven niet alleen van hackers met complexe aanvalstechnieken te komen. Er zijn zoveel manieren waarop je als niet-wakkere eindgebruiker gevoelE-mail als groot datalek Datalekken hoeven niet alleen van hackers met complexe aanvalstechnieken te komen. Er zijn zoveel manieren waarop je als niet-wakkere eindgebruiker gevoelige data en vaak ook persoonsgegevens uit lompigheid kan lekken. Iedereen zegt nu meteen dat dit oud nieuws is en hen nooit zal overkomen. Maar wie echt in zijn eigen ziel kijkt, heeft al stommiteiten uitgehaald met e-m
↩ Reply ♡ 0 · ↻ 0 ↗ Original

Revolut ligt plat, en de oorzaak ligt vermoedelijk bij Google.

https://lnkd.in/p/eaw5Bw3v

LinkedInRevolut ligt plat, en de oorzaak ligt vermoedelijk bij Google. Sinds vanochtend werken de app en zelfs de kaartbetalingen van Revolut niet of nauwelijks. In een wereld waar contanRevolut ligt plat, en de oorzaak ligt vermoedelijk bij Google. Sinds vanochtend werken de app en zelfs de kaartbetalingen van Revolut niet of nauwelijks. In een wereld waar contant geld steeds minder gebruikt wordt, veroorzaakt dat logischerwijze flink wat problemen. Geen Revolut, geen koffie of broodje vanmiddag. Het blijft niet beperkt tot Revolut. In het Verenigd Koninkrijk melden ook klanten
↩ Reply ♡ 0 · ↻ 0 ↗ Original

M365 klanten aangevallen via backupsoftware via een structureel probleem in SaaS-software

https://lnkd.in/p/eZ9eWcQK

LinkedInM365 aangevallen via backupsoftware via een structureel probleem in SaaS-software Vorige week bleek dat zo’n 300 M365-tenants gecompromitteerd zijn via ConnectWise Cloud Backup™,M365 aangevallen via backupsoftware via een structureel probleem in SaaS-software Vorige week bleek dat zo’n 300 M365-tenants gecompromitteerd zijn via ConnectWise Cloud Backup™, de software die ze gebruiken om hun Microsoft-cloud te backuppen. Wat er gebeurd is, is nog niet volledig duidelijk, maar dit is wat we al wel weten. Een backuptool voor M365 moet eigenlijk alles kunnen lezen: mailbox
↩ Reply ♡ 0 · ↻ 0 ↗ Original