Vendor lock-in bij Talos Linux: vijf vragen, op m'n eigen nodes
Talos Linux is MPL-2.0 en Sidero kan dat niet in z'n eentje omgooien. Het vendorrisico zit in de defaults, de BSL-code rond de kern en een bedrijf dat sinds 14 september van Yardi is.
Niks blijft een black box als je koppig genoeg bent.
Kubernetes, Linux, privacy, opensourcesoftware. Ik hou van de vrijheid om ergens net zo lang aan te peuteren tot het zichzelf uitlegt. Tegenwoordig doe ik dat voor de kost, mét toestemming. Platforms en hardened infrastructuur bouwen, met een offensive-security-insteek, in gereguleerde, vitale sectoren.
Supply chain security in GitLab CI: SBOM, cosign en het beleid dat blokkeert
Genereer een SBOM in GitLab CI, onderteken de image-digest met cosign, hang de SBOM eraan als attestation, en laat Kyverno alles weigeren wat niet ondertekend is. Plus een eerlijke lezing van welke SLSA level 3-eisen een GitLab-runner haalt.
Het verdienmodel van je dependency hoort in je threat model
Portainer bevroor deze maand zijn gratis editie. HashiCorp deed het in 2023 met Vault, MinIO deed het in vier stappen zonder de licentie aan te raken. Zesendertig gedateerde gevallen, wat elk kostte, en vijf vragen om je eigen stack te scoren.
NIS2 voor platform teams: welke control voldoet aan welk artikel
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Hier is artikel 21 vertaald naar Kubernetes controls, met de Kyverno policy en de alerting rules erbij.
Linux is voor iedereen: waarom deze blog nu ook beginners verwelkomt
Deze blog groeit voorbij platform engineering om ook Linux-beginners te helpen. Een niveau-taxonomie en een uitgedunde tagwolk helpen je content te vinden op jouw niveau, van eerste installatie tot productiecluster.