Posts

Een productieserver hapert om 3 uur ’s nachts. Je SSH’t naar binnen. En nu? De engineers die hier rustig blijven zijn degenen die de volgende tien commando’s al uit hun hoofd kennen, omdat ze precies deze loop al honderd keer hebben gedraaid, alleen met het woord “flag” in plaats van “incident”. Ik spendeer mijn avonden aan Hack The Box challenges en CTF competities. Ik heb geen plannen om pentester te worden. Ik zit prima in platform engineering. De reden dat ik ermee doorga is dat de skills rechtstreeks doorwerken in mijn dagelijkse werk, en die overdracht is groter dan het klinkt. ...

“Dus wat is het verschil tussen een container en een virtual machine?” Ik krijg deze vraag vaak, meestal van iemand die slim genoeg is om in vergaderingen mee te knikken zonder toe te willen geven dat het vaag is. En het eerlijke antwoord is dat de meeste uitleg het erger maakt. Die gooit in de eerste zin al “hypervisor,” “kernel sharing,” en “hardware abstractie” op tafel, en nu heeft die persoon vier nieuwe termen om over in de war te zijn in plaats van één. ...

“Dus wat is dat zero trust precies waar iedereen het over heeft?” Ik krijg deze vraag vaak. Meestal van managers, directieleden, of iedereen die een security-budget moet goedkeuren zonder technische achtergrond. En de meeste uitleggen die ik tegenkom zijn verschrikkelijk. Ze verdrinken je in jargon, of ze schuren het concept zo ver af dat er niets bruikbaars overblijft. Dus dit is de metafoor waar ik in plaats daarvan naar grijp. Ik heb hem gebruikt om zero trust uit te leggen aan mijn ouders, aan directieleden, en aan die ene collega die de firewall nog steeds “de internetbox” noemt. Hij werkt omdat hij begint met iets dat iedereen heeft vastgehouden: een hotel keycard. Vanaf daar bouwen we het op, laag voor laag, tot je ziet hoe hetzelfde idee helemaal doorloopt tot aan mTLS en identity-aware proxies. ...

Zo werken veel van ons in 2026: een dotfiles repo met jaren aan commits, een vim config die dertig plugins binnentrekt, een tmux prefix omgezet naar iets dat lekkerder voelt, een shell prompt waar een weekend in is gaan zitten. De setup is van jou, tot aan de laatste keybinding. Op je eigen laptop ben je snel. Spiergeheugen doet het werk en je denkt nauwelijks nog na over de tools zelf. Dat is de droom die we onszelf verkopen, en meestal klopt hij prima. ...

Mijn .zshrc is ouder dan de carrière van sommige collega’s. Geldt ook voor mijn .vimrc en mijn tmux config. Ze zijn uitgegroeid tot een zorgvuldig afgestemd systeem dat precies doet wat ik wil, en ik zou verloren zijn zonder. Het probleem: ik draai meerdere machines. Een laptop, een desktop, soms een wegwerp-VM om iets te testen. Dat allemaal in sync houden was vroeger een stapel geïmproviseerde hacks aan elkaar geknoopt met hoop. ...