Girev
Welkom terug bij Tech Shorts, de rubriek waarin de techwereld zichzelf weer eens serieus neemt terwijl de rest van ons gewoon probeert een printer aan de praat te krijgen zonder existentiële crisis. Deze editie zit weer vol met klassiekers: bedrijven die “soevereiniteit” verkopen alsof het een biologische avocado is, Linux-distributies die zichzelf opnieuw uitvinden (want dat is nooit eerder geprobeerd), beveiligingslekken die privacy beloven maar ondertussen je digitale ziel verkopen, en natuurlijk de EU die denkt: “weet je wat leuk is? Nog meer regels.”
Pak een koffie (of een energiedrank als je nog midden in een kernel panic zit), want we gaan er doorheen met een gezonde dosis sarcasme en realiteitszin.
Azure Local: soeverein… maar alleen als je niet te veel kijkt
Microsoft heeft weer een nieuw buzzword van stal gehaald: “Azure Local” als soevereine cloud-oplossing. Klinkt indrukwekkend. Klinkt veilig. Klinkt alsof je data eindelijk in een warm, Europees dekentje ligt zonder dat Amerikaanse wetgeving stiekem onder je bed vandaan kruipt.
Maar zoals altijd: de werkelijkheid is net iets… minder marketingvriendelijk.
Wat Microsoft hier doet, is hun cloud infrastructuur uitbreiden zodat die binnen specifieke geografische grenzen kan draaien, inclusief ondersteuning voor duizenden servers, GPU’s voor AI-workloads en een zogenoemde “disaggregated architecture” (wat in normale mensentaal betekent: alles is losgekoppeld zodat het flexibeler schaalbaar is).
Klinkt top, toch?
Ja, totdat je je realiseert dat “soeverein” in de cloudwereld ongeveer net zo hard gedefinieerd is als “vers” bij een tankstationbroodje.
De kern van het probleem: zelfs als je data fysiek in Europa staat, betekent dat niet automatisch dat buitenlandse wetgeving er geen invloed op heeft. Denk aan de Amerikaanse CLOUD Act, die bedrijven kan verplichten data te overhandigen — ongeacht waar die fysiek staat.
Dus ja, je data staat misschien netjes in Frankfurt… maar als Microsoft er technisch toegang toe heeft, is het verhaal nog niet klaar.
Microsoft probeert dit te ondervangen met dingen als:
- Data residency garanties
- Customer-managed keys (dus jij beheert de encryptie)
- Lokale control planes in sommige scenario’s
Maar laten we eerlijk zijn: dit is geen volledige onafhankelijkheid. Dit is “soeverein-ish”.
Het is een beetje alsof je zegt dat je zelf kookt, maar ondertussen elke dag Thuisbezorgd bestelt en alleen het bord afwast.
Wat wel interessant is: de nadruk op AI-workloads met GPU’s. Dat is geen toeval. Bedrijven willen hun AI-data lokaal houden vanwege compliance, maar tegelijkertijd profiteren van cloud-schaal. Microsoft speelt hier slim op in door te zeggen: “prima, we zetten de AI bij jou in de buurt, zolang je maar Azure blijft gebruiken.”
Dus in plaats van “cloud vs on-prem”, krijg je nu:
- Cloud, maar lokaal
- On-prem, maar eigenlijk cloud
- En hybride, wat betekent: succes met debuggen
Voor iemand zoals jij (Linux, self-hosting, media servers): dit is eigenlijk gewoon de enterprise-versie van wat jij al doet. Alleen betaal je daar geen Azure-factuur bij die voelt als een lichte hartaanval.
CachyOS: Arch, maar dan minder zelfhaat
CachyOS heeft weer een nieuwe snapshot uitgebracht (260426), en eerlijk: dit is precies wat je verwacht van een Arch-gebaseerde distro anno nu — maar dan met een poging om het iets minder pijnlijk te maken voor normale stervelingen.
De grootste verandering? De installer en eerste setup zijn flink aangepakt. En jawel: ze hebben Octopi vervangen door Shelly als GUI package manager.
En dat is eigenlijk best een interessant signaal.
Arch stond altijd bekend om:
“Je installeert alles zelf, anders verdien je het niet.”
Maar projecten zoals CachyOS zeggen nu:
“Wat als we dat… niet doen?”
De focus ligt hier op:
- Snellere en eenvoudigere installatie
- Betere out-of-the-box configuratie
- Performance tweaks (denk aan geoptimaliseerde kernels en scheduler tweaks)
CachyOS probeert vooral aantrekkelijk te zijn voor gamers en performance-nerds. Dus je krijgt dingen als:
- CPU-optimalisaties (bijv. voor moderne AMD/Intel chips)
- Custom kernels met betere latency
- Standaard tuning die je normaal zelf zou moeten doen
Oftewel: Arch, maar zonder dat je eerst drie wiki-pagina’s en een Reddit-thread moet doorploegen om geluid te krijgen.
Wat hier grappig is: de Linux-wereld maakt langzaam dezelfde evolutie door als Windows en macOS — maar dan 20 jaar later en met meer discussie op fora.
Iedere distro wil nu:
- Gebruiksvriendelijk zijn
- Maar niet “te mainstream”
- Wel krachtig, maar niet ingewikkeld
- En uniek, maar ook compatibel
Dat is alsof je zegt: ik wil een raceauto die ook comfortabel is, goedkoop, stil, en geen brandstof verbruikt.
Succes daarmee.
Maar eerlijk is eerlijk: CachyOS doet het goed als je:
- Arch wilt zonder de initiële pijn
- Performance belangrijk vindt (gaming, emulatie, etc.)
- Niet elke update als een mini-experiment wil behandelen
Voor iemand met jouw setup (Linux-heavy, tweaking, media en gaming): dit is precies zo’n distro waar je een weekend mee speelt en daarna denkt: “hmm… dit is eigenlijk best lekker.”
Totdat je weer iets breekt. Want laten we realistisch blijven: het blijft Arch 😄
TLS 1.0 en 1.1: eindelijk naar het digitale kerkhof
Microsoft trekt in juli definitief de stekker uit TLS 1.0 en TLS 1.1 in Exchange Online.
En eerlijk? Dit had al jaren geleden moeten gebeuren.
TLS (Transport Layer Security) is wat je verbindingen beveiligt — denk aan e-mail, websites, APIs. Versies 1.0 en 1.1 zijn inmiddels zo oud dat ze praktisch museumstukken zijn.
Waarom zijn ze slecht?
- Verouderde cryptografie
- Kwetsbaar voor bekende aanvallen
- Niet bestand tegen moderne dreigingen
TLS 1.2 en 1.3 zijn al lang de norm. Vooral TLS 1.3 is een flinke upgrade:
- Snellere handshakes
- Sterkere encryptie
- Minder attack surface
Dus wat doet Microsoft nu concreet?
- POP3 en IMAP4 verbindingen die nog TLS 1.0/1.1 gebruiken worden geblokkeerd
- Oude clients (lees: legacy meuk) stoppen gewoon met werken
En hier komt het echte probleem: bedrijven draaien nog steeds software uit het stenen tijdperk.
Denk aan:
- Oude printers met scan-to-email
- Legacy applicaties
- Embedded systemen die nooit updates krijgen
Die dingen praten vaak nog TLS 1.0 alsof het 2009 is.
Dus wat gebeurt er straks?
- Dingen stoppen “plotseling” met werken
- IT-afdelingen krijgen paniek
- En iemand zegt: “maar het deed het gisteren nog!”
Ja. En gisteren gebruikte je ook nog een protocol dat inmiddels net zo veilig is als een open deur met een briefje “niet stelen aub”.
Voor thuisgebruikers is dit meestal geen probleem. Maar als je:
- Oude NAS-systemen hebt
- Zelfgehoste mail bridges
- Of rare IoT-oplossingen
Dan is dit iets om even te checken.
Kort gezegd: als iets alleen TLS 1.0 kan… dan is het tijd om afscheid te nemen. Of op z’n minst in een geïsoleerd netwerk te stoppen waar het geen kwaad kan.
Firefox en de illusie van privacy
Mozilla heeft een mooie bug gefixt (CVE-2026-6770), en deze is pijnlijk ironisch.
Het probleem zat in IndexedDB, een browseropslagmechanisme. Door een “consistente interne volgorde” van data konden websites een stabiele fingerprint maken.
En niet zomaar eentje:
- Blijft bestaan na het sluiten van private tabs
- Werkt zelfs in Firefox Private Browsing
- En ja… zelfs in Tor Browser na “New Identity”
Laat dat even bezinken.
Tor Browser is letterlijk gebouwd om je identiteit te resetten. En toch kon deze bug een stabiele fingerprint behouden.
Dat is alsof je een vermomming opzet, je naam verandert, verhuist… en iemand je alsnog herkent aan hoe je je veters strikt.
Hoe werkt dit?
- Websites slaan data op in IndexedDB
- De volgorde waarin die data intern wordt verwerkt is voorspelbaar
- Die volgorde wordt een soort “handtekening”
En omdat die volgorde consistent blijft:
→ kun je gebruikers volgen over meerdere sessies
→ zelfs zonder cookies
→ zelfs zonder geschiedenis
Dit laat iets belangrijks zien: privacy op het web is geen “aan/uit”-schakelaar.
Je kunt:
- Cookies blokkeren
- VPN gebruiken
- Private mode draaien
Maar er zijn altijd side channels.
Denk aan:
- Timing attacks
- Rendering verschillen
- Hardware-specifieke eigenschappen
Dus wat moet je doen?
- Updaten (altijd)
- Niet blind vertrouwen op één privacy-tool
- Begrijpen dat anonimiteit een spectrum is, geen garantie
Voor de gemiddelde gebruiker is dit niet direct rampzalig. Maar voor:
- Journalisten
- Activisten
- Privacy-enthousiastelingen
is dit precies het soort lek dat het hele model onderuit kan halen.
Mozilla heeft het netjes gepatcht, maar het blijft een mooie reminder:
je browser weet meer over je dan je denkt… en soms weet een website dat ook.
EU en smartphones: de comeback van de batterij (ja, echt)
De EU heeft weer een nieuwe regel bedacht, en deze keer is het verrassend… praktisch.
Vanaf februari 2027 moeten smartphones weer:
- Vervangbare batterijen hebben
- Of op zijn minst eenvoudig te repareren zijn
Ja, je leest het goed. We gaan terug naar iets wat we 15 jaar geleden al hadden.
Herinner je je nog:
- Klepje open
- Batterij eruit
- Nieuwe erin
- Klaar
Geen heat gun. Geen lijm. Geen “speciale schroefjes uit Mordor”.
Waarom is dit belangrijk?
- Batterijen slijten (chemie blijft chemie)
- Een slechte batterij maakt een prima telefoon waardeloos
- E-waste is een gigantisch probleem
Fabrikanten gingen juist naar gesloten designs vanwege:
- Dunner design
- Waterdichtheid
- Structurele stevigheid
- En eerlijk: meer verkoop van nieuwe toestellen
De EU zegt nu eigenlijk:
“Leuk dat design, maar we willen dat dingen langer meegaan.”
En dat heeft gevolgen:
- Mogelijk iets dikkere telefoons
- Andere interne layouts
- Nieuwe engineering uitdagingen
Maar ook voordelen:
- Goedkopere reparaties
- Langere levensduur
- Meer controle voor de gebruiker
Voor iemand zoals jij (DIY, tech, tweedehands): dit is goud.
Meer repareerbare devices betekent:
- Meer handel op de tweedehands markt
- Minder afhankelijkheid van fabrikanten
- Meer vrijheid om dingen zelf te fixen
Natuurlijk gaan fabrikanten proberen dit zo “minimaal mogelijk” te implementeren. Verwacht:
- Half-modulaire designs
- Batterijen die “technisch vervangbaar” zijn, maar nog steeds irritant
Maar zelfs dan is het een stap vooruit.
Het mooiste is misschien wel de ironie:
de toekomst van smartphones lijkt ineens verdacht veel op het verleden.
Outro: dezelfde chaos, nieuw jasje
Dus wat hebben we vandaag geleerd?
- “Sovereign cloud” betekent vooral: marketing met een juridisch sausje
- Linux distros blijven zichzelf opnieuw uitvinden (en wij blijven ze installeren)
- Oude beveiliging sterft… maar nooit zonder drama
- Privacy is ingewikkelder dan een incognito tab
- En de EU brengt dingen terug die we ooit al hadden
De techwereld verandert constant, maar op een rare manier blijft alles hetzelfde. Nieuwe namen, nieuwe features, maar dezelfde onderliggende chaos.
En eerlijk? Dat is precies waarom het leuk blijft.
Tot de volgende Tech Shorts — waar we waarschijnlijk weer ontdekken dat iets “revolutionairs” eigenlijk gewoon een oude functie is met een nieuw logo 😄
Eater
TeJu
