NWS Nieuws & Achtergronden
Discussieer hier diepgaander over de actualiteiten.
Van log4j werd de impact initieel onderschat, vooral ook omdat het voor veel bedrijven onduidelijk was dat ze het überhaupt hadden draaien. Ze wisten in veel gevallen niet zo goed wat het was of dachten: "Het is maar een loggingmodule, zo'n vaart zal het niet lopen"quote:Op woensdag 21 oktober 2026 13:32 schreef The-BFG het volgende:
[..]
En in dit geval zal het meeste wel runnen op een vrij recente patch release van PHP x.
Dat was met log4j iets anders waardoor er ook toch hier en daar wat sanity tests gedaan moesten worden.
Edit:
Na wat rondlezen wat minder zeker van het feit dat iedereen wel een beetje bij is qua versie..
Dat PHP heel beroerd bijgehouden wordt is jammer genoeg wel zo. Komt ook vaak doordat grote releases issues hebben met backwards compatibility, je zult een deel van je code moeten herschrijven om 't weer te laten werken. Juist doordat er vaak (grote) issues met PHP waren hebben wij op 't werk geïnvesteerd zoveel mogelijk af te stappen van PHP en waar dat niet kon het zoveel mogelijk beperkt. Kubernetes, docker containers, dat soort zaken.
Ik heb ook zeker niet de intentie gehad het te bagatelliseren zoals @Nattekat zei. In de meeste bedrijven is IT niet de eigenaar van het risico, wat inhoudt dat IT niet de beslissing kan nemen wel of niet op zwart te gaan. Je zal dus informatie moeten geven aan de eigenaar van het risico, waarna deze de beslissing kan nemen.
"We gaan allemaal dood!" zoals het AD doet helpt daar niet bij, dat zorgt juist voor een hoop ruis. Je wil die ruis wegnemen en kijken hoe groot de kans is dat je geraakt wordt, en kijken wat de impact is als je geraakt wordt. Als het een website is die extern draait en geen connectie met je eigen systemen heeft kan het acceptabel zijn deze direct te stoppen, maar als het een systeem is wat heel erg verbonden is en je geen mogelijkheid hebt je BCP snel op te schalen (business continuity plan) zul je niet zomaar op zwart kunnen.
NCSC, Digid, Tweakers etc hebben die afweging gemaakt en zijn tot de conclusie gekomen (hoogstwaarschijnlijk) dat de impact als ze mogelijk gehackt worden groter is dan de kosten om op zwart te gaan. Daar spelen heel veel factoren in mee, in veel gevallen niet technisch.
COA offline.
When the student is ready, the teacher will appear.
When the student is truly ready, the teacher will disappear.
When the student is truly ready, the teacher will disappear.
Netsplitter
#jesuisMasi
Want die voetballen met een op php gebaseerde voetbalquote:
Gaat Real Betis - Feyenoord nu wel door?
OxygeneFRL-vrijdag 8 mei 2020 @ 08:52:59: Ik had een pleuris hekel aan je maar nu ik weet dat je tegen een vuurwerkverbod ben, hou ik van je.
Geen haxball in de rustquote:
Gaat Real Betis - Feyenoord nu wel door?
Een oplettende kijker (volgens Mediacourant 15-4-20).
Op 
Die is wel grappig in tegenstelling tot @Whiskers2009quote:
[..]
"If you want my comeback, scrape it off your mom's teeth'
- Jimmy Carr
Een oplettende kijker (volgens Mediacourant 15-4-20).
quote:
[..]
"If you want my comeback, scrape it off your mom's teeth'
- Jimmy Carr
Jimmy CarrGOD Blumpkin
OH NOES!!1*&@^!!*@!!@$*^!!!!!!!!
"Don't call it a comeback, I've been here for years"quote:
[..]
"If you want my comeback, scrape it off your mom's teeth'
- Jimmy Carr
- LL Cool J
Op 
Dat lachje van 'm na elke zinquote:Op woensdag 21 oktober 2026 13:48 schreef onlogisch het volgende:
[..]
In december ga ik naar die baas toe
Al besproken door @Cocoquote:Op woensdag 21 oktober 2026 13:49 schreef Durmada het volgende:
Heeft dit gevolgen voor de CL vanavond? Gaat bijvoorbeeld Betis- Feyenoord nog wel door?
Een oplettende kijker (volgens Mediacourant 15-4-20).
LOOPT DE AORTA NOG?quote:
Heeft dit gevolgen voor de CL vanavond? Gaat bijvoorbeeld Betis- Feyenoord nog wel door?
@RamboDirk
Al besproken.quote:
Heeft dit gevolgen voor de CL vanavond? Gaat bijvoorbeeld Betis- Feyenoord nog wel door?
What can change the nature of a man?
En https://gtstcourant.nl/maintenance ook al. Kunnen die asielzoekers niet meer nieuws opzoeken omtrent Ludo & Janinequote:Op woensdag 21 oktober 2026 13:49 schreef Regilio_ het volgende:
BREAKING: HET COA IS OFFLINE
GRENZEN DICHT JAAAAAAAAAA
Een oplettende kijker (volgens Mediacourant 15-4-20).
Mijn Php reverse Texaco nietquote:
Oh nee!, mijn Php reverse Shell is kwetsbaar!
Musicmeter/Moviemeter/Boekmeter lijkt nu ook op de lijst te kunnen.
quote:Under maintenance
We are carrying out urgent scheduled maintenance. The site will be back shortly.
Please try again in a few hours. Thanks for your patience.
Voor de dagelijkse Trumprotzooi: https://reportersonline.nl/auteur/kirsten-verdel/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Kijk live hoe Trump zijn eigen land sloopt: https://www.project2025.observer/
Waar ik werk hebben we het iig niet onderschat. Architecten werden meteen aan de slag gezet om alle log4j instances op een lijst te zetten. Plus de security teams die een scan gemaakt hadden om eventuele gemiste instances te vinden.quote:
Van log4j werd de impact initieel onderschat, vooral ook omdat het voor veel bedrijven onduidelijk was dat ze het überhaupt hadden draaien. Ze wisten in veel gevallen niet zo goed wat het was of dachten: "Het is maar een loggingmodule, zo'n vaart zal het niet lopen"
Probleem dat wel hadden en enorm van geleerd hebben.. Apps werden gebouwd en als ze even stabiel draaiden en geen functional changes nodig hadden; werden de libraries ook niet echt ge-update.
Waardoor we toch dingen eerst wilde checken nadat de lib geupdate was. Gelukkig zaten we toen al redelijk in een ci/cd pipelin waardoor we relatief snel alles up to date en getest hadden.
The name is Putler, Vladimir Putler
