Daily WTF!

Don Ramón
  • 0.0 (0)
  • Daily News

daily generated WTF!, Non nononsense, geen advertenties, geen intro's, alleen de feiten

  1. 9h ago

    De bekkenemmer: De onzichtbare oorzaak van onverklaarbare rug- en heupklachten

    Röntgenfoto's bieden zekerheid bij botbreuken, maar zijn vaak onbruikbaar bij chronische rug- en heupklachten. Het echte probleem schuilt namelijk zelden in de botten zelf, maar in de omliggende zachte weefsels (spieren, pezen) en hoe deze aan de beenderen trekken. De fundering van ons fysieke chassis wordt gevormd door de stand van het bekken. Het Mechanisme: APT vs. PPT Het bekken laat zich het beste visualisere als een emmer water. Bij een neutrale stand staat de emmer recht en blijft het water rustig. Anterior Pelvic Tilt (APT / Voorwaartse kanteling): De emmer kantelt naar voren en het water klotst over de tenen. Dit resulteert in de 'Instagram-pose': extreem naar achteren gestoken billen en een holle onderrug (hyperlordose).Posterior Pelvic Tilt (PPT / Achterwaartse kanteling): De emmer kantelt naar achteren en het water stroomt over de hielen. Dit lijkt op een betrapte hond met de staart tussen de benen: verdwenen billen en een onnatuurlijk platte rug.Neurologische Oorzaak: Wederkerige Remming Het bekken kantelt niet zomaar. Door wederkerige remming(reciprocal inhibition) moeten antagonistische spieren ontspannen wanneer de agoonist aanspant. Bij veel zitten (bijna 20% van de volwassenen zit >8 uur per dag) blijven de heupbuigers constant verkort. Hierdoor krijgen de bilspieren continu het signaal om te ontspannen en verzwakken ze. Symptomen en Misvattingen Het 'Neppe Buikje': Bij een APT kantelt de inhoud van de emmer mee. De interne organen worden strak tegen de buikwand geduwd, waardoor de buik uitsteekt. Dit is geen vet, maar een schuine fundering.SI-gewrichtspijn: Het sacro-iliacale gewricht dient als schokdemper tussen de wervelkolom en het bekken. Een verkeerde bekkenstand wringt deze schokdemper in een onnatuurlijke hoek, wat tot zeurende pijn leidt.Gescheurde Hamstrings: Omdat verzwakte bilspieren de hoofdbeveging niet meer kunnen dragen, moeten de hamstrings dit overnemen. Zij raken overwerkt en scheuren sneller.Zelftests Thomas Test (voor APT): Ga op het randje van een stevige tafel liggen met de onderbenen hangend in de lucht. Trek één knie plat naar de borst. Als het rustende been omhoog zweeft en niet plat op de tafel blijft liggen, zijn de heupbuigers te kort.Muurtest (voor PPT): Druk de onderrug plat tegen een muur. Als de hielen 20 tot 40 cm van de muur moeten schuiven om de holling uit de rug te krijgen, is er sprake van een PPT.Correctie en Oefeningen Vermijd Sit-ups & Leg Press: Traditionele sit-ups gebruiken voornamelijk de reeds verkorte heupbuigers en belasten de tussenwervelschijven. De Leg Press versterkt de reeds dominante quadriceps bij een APT.Staande Bilcontractie: Bouw stabiliteit van binnenuit op. Maak de voeten kort en smal (grijp de vloer), activeer de bekkenbodem (alsof je de plas ophoudt) en span pas daarna de bilspieren 10 seconden aan. Zonder bekkenbodem activeer je bilspieren "als een kanon afvuren vanuit een kano".Slumpy Hip Hinge: Voor een juiste bewegingsketen.Gericht Rekken: Bij APT helpt de Half-Kneeling Stretch, mits de bilspier aan de grondzijde eerst snoeihard wordt aangespannen om het bekken te fixeren. Bij PPT helpt massage/rek van hamstrings/kuiten en extensie-oefeningen zoals de Cobra-stretch.

    De bekkenemmer: De onzichtbare oorzaak van onverklaarbare rug- en heupklachten

  2. 9h ago

    De paradox van vitaliteit: Waarom harder trainen je sneller oud maakt

    In deze diepgaande podcastanalyse wordt het hardnekkige idee ontkracht dat maximale fysieke inspanning en diepe ademhaling de enige sleutels zijn tot een lang en gezond leven. Aan de hand van wetenschappelijke inzichten, waaronder cardiologisch onderzoek van het UZ Leuven en de ademhalingsprincipes van James Nestor en Konstantin Buteyko, leggen de sprekers de schaduwzijde bloot van onze moderne prestatiecultuur. Cellulaire Veroudering en Telomeren: Matige beweging beschermt onze telomeren — de beschermende uiteinden van chromosomen — door het activeren van het shelterin-complex en het enzym telomerase. Extreem duursporten (meer dan 6 uur per week) slaat echter door in chronische stress. Een constante stijging van cortisol en een overschot aan vrije radicalen vallen de telomeren aan, waardoor cellen sneller verouderen.Cardiovasculaire Schade: Een extreem lage rusthartslag garandeert geen gezond hart. Langdurige overbelasting veroorzaakt shear stress (wrijvingskrachten) in de bloedvaten, wat leidt tot micro-scheurtjes. Het lichaam repareert dit met kalk en cholesterol, met kransslagaderverstopping en hartritmestoornissen (zoals bij ex-profwielrenner Nathan Van Hooydonck) tot gevolg.De Mythe van Mondademhaling & Het Bohr-effect: Snel en diep ademhalen via de mond om meer zuurstof binnen te krijgen is fysiologische zelfsabotage. Zuurstof wordt in het bloed getransporteerd door hemoglobine, maar komt pas vrij in de spieren als er voldoende koolzuurgas (CO2​) aanwezig is om de pH-waarde te veranderen (het Bohr-effect). Mondademhaling blaast CO2​ uit, waardoor de 'taxideuren' dicht blijven en spieren verzuren door lactaatopbouw.Het Belang van Neusademhaling: Neusademhaling produceert stikstofmonoxide (nitric oxide), wat de bloedvaten ontspant, de bloeddruk verlaagt en een bacteriedodende werking heeft. De controlepauze uit de Buteyko-methode test hoe gevoelig je brein is voor CO2​; een drang tot ademhalen onder de 15 seconden wijst op chronische overventilatie.Hartritmevariabiliteit (HRV): De HRV meet de variatie in milliseconden tussen opeenvolgende hartslagen. Een hoge HRV getuigt van een veerkrachtig zenuwstelsel dat snel kan schakelen tussen de actiestand (sympathisch) en ruststand (parasympathisch). Een strakke, metronoomachtige hartslag is juist een alarmsignaal van rigide stress. Een lange uitademing stimuleert de nervus vagus, die via acetylcholine de hartslag vertraagt.Wim Hof-methode vs. Chronische Stress: De schijnbaar tegenstrijdige Wim Hof-methode werkt niet via chronische stress, maar via acute, gecontroleerde stress. De korte, hevige hyperventilatie triggert een adrenalinepiek die het immuunsysteem tijdelijk onderdrukt. Onderzoek van de Radboud UMC toonde aan dat dit ontstekingsbevorderende eiwitten (IL-6) sterk verlaagt en ontstekingsremmende eiwitten (IL-10) met 200% verhoogt. Het traint het brein in interoceptieve controle.Ware vitaliteit ligt niet in constante fysieke output, maar in de beheersing van de rust en stilte tussen de slagen en ademhalingen in.

    De paradox van vitaliteit: Waarom harder trainen je sneller oud maakt

  3. 1d ago

    "Naar de Chinees gaan": Nederland vs. Spanje

    De Nederlander en de Spanjaard gebruiken exact dezelfde woorden — “naar de Chinees gaan” / “ir al chino” — maar hun verwachtingen liggen lichtjaren uit elkaar. Wanneer een Nederlander dit verkondigt, treedt er een Pavlov-reactie op. Er verschijnt een visioen van een plastic tasje dat doorbuigt onder het gewicht van drie kilo babi panggang, krokante kroepoek en genoeg kipsaté om een klein dorp te voeden. "De Chinees" is in Nederland immers synoniem aan het iconische Chinees-Indische restaurant: een culinair fenomeen dat na de Tweede Wereldoorlog ontstond door de fusie van de Indonesische keuken en Chinese koks, subtiel aangepast aan de vrees van de gemiddelde Nederlander voor té scherp eten. Zeg je tegen een Spanjaard "voy al chino", dan denkt hij absoluut niet aan foe yong hai. Hij ziet een fluorescerend verlichte mega-zaak voor zich waar je letterlijk álles kunt kopen wat je niet nodig hebt. De Spaanse bazar chino is de ultieme mengelmoes van de Action, HEMA en een kringloopwinkel. In de jaren 90 streken veel Chinese ondernemers neer in Spanje en speelden slim in op de krappe openingstijden van lokale winkels door megazaken te openen met gigantische voorraden én ruime openingstijden. Het hilarische cultuurverschil ontstaat pas echt wanneer de twee werelden botsen: De Nederlander in Spanje: Bestelt enthousiast "un chino" en komt thuis met een opbergbox, drie schroevendraaiers en een rol schilderstape, maar zonder eten.De Spanjaard in Nederland: Vraagt waar "el chino" is omdat zijn oplaadkabel kapot is, en wordt doorverwezen naar een zaal met aquarium, rode lampionnen en een lopend buffet.De nieuwste wending: De digitale uittocht Toch lijkt er langzaam een einde te komen aan het tijdperk van de fysieke Spaanse bazar chino. De afgelopen twee jaar pakken steeds meer Chinese ondernemers in Spanje hun koffers of gooien ze massaal het roer om. De boosdoener? De meedogenloze concurrentie van online giganten zoals Alibaba, Temu en Shein. Waarom zou een Spanjaard immers nog naar de hoek van de straat lopen voor een plastic opbergdoos of oplaadkabel van twee euro, als hij het via een app op zijn telefoon voor vijftig cent rechtstreeks vanuit China thuis kan laten bezorgen? Ironisch genoeg worden de fysieke Chinese winkels in Spanje nu dus definitief weggeconcurreerd door... de Chinese webshops online. Onthoud voor je volgende vakantie: in Nederland stilt de Chinees je honger, maar in Spanje bestel je je oplaadkabel tegenwoordig gewoon vanuit je luie stoel op de bank!

    "Naar de Chinees gaan": Nederland vs. Spanje

  4. 1d ago

    Het vervormde oog: Hoe schermen onze kinderen bijziend maken

    In deze aflevering van Deep Dive bespreken de hosts de schrikbarende toename van bijziendheid (myopie) onder de jongste generaties. Aanleiding zijn onderzoeken van onder andere het Oogfonds en het Erasmus MC. Uit data blijkt dat maar liefst 57% van de 25-jarige vrouwen in Nederland al blijvende anatomische schade aan hun ogen heeft. De centrale vraag luidt: veranderen tablets en smartphones letterlijk de vorm van onze oogbollen? Anatomie van Myopie Een gezond oog heeft een lengte van ongeveer 23 mm. Wanneer kinderen echter urenlang op korte afstand (zoals 20-30 cm) naar een scherm of boek turen, moeten de oogspieren zich extreem inspannen. Als reactie op deze constante fysieke stress past het lichaam de anatomie van het oog aan: de oogbol groeit uit in de lengte (tot soms wel 30 mm), waardoor hij verandert van een ronde vorm naar een vorm die lijkt op een rugbybal. Hierdoor valt het brandpunt van het licht niet meer op het netvlies, maar er voor, wat leidt tot een wazig zicht in de verte. De Mythe van het Blauwe Licht De hosts ontkrachten een hardnekkige misvatting: niet het blauwe licht van schermen maakt de ogen kapot, maar puur de korte kijkafstand. Blauwlichtfilterbrillen worden door oogartsen zelfs afgeraden voor myopiepreventie, omdat natuurlijk blauw licht (via daglicht) essentieel is voor een gezonde oogontwikkeling. Medische Risico's op Latere Leeftijd De voorspelling is dat in 2050 de helft van de wereldbevolking (5 miljard mensen) bijziend zal zijn. Dit is geen puur cosmetisch probleem dat met een bril of laseren op te lossen valt; het fysiek uitgerekte netvlies blijft namelijk dun en kwetsbaar. Bij hoge myopie (sterkte vanaf -6 of een aslengte >26 mm) stijgt het risico op ernstige complicaties op latere leeftijd enorm, zoals: NetvliesloslatingMyope maculadegeneratie (slijtage van de gele vlek)Vroegtijdige staar en glaucoom (onomkeerbare schade aan de oogzenuw)Preventie en Behandeling Om oogschade te voorkomen, adviseren medische instanties de 20-20-2-regel: 20 minuten dichtbij kijken.20 seconden in de verte kijken om de oogspieren te ontspannen.2 uur per dag buiten zijn.Buitenlicht (zelfs op een bewolkte dag) heeft een intensiteit van 10.000 tot 100.000 lux, vergeleken met slechts 500 lux binnen. Dit felle buitenlicht stimuleert de aanmaak van dopamine in het netvlies, wat fungeert als een biochemische rem op de lengtegroei van de oogbol. Voor kinderen bij wie de oogbol ondanks leefstijlaanpassingen toch te snel groeit (progressieve myopie), zijn er medische opties om de groei met 50% tot 60% te remmen: Extreem verdunde atropine-oogdruppels (0,01%): Remmen de groei zonder de ernstige bijwerkingen van de standaarddosering.DIMS-brillenglazen (bijv. MiYoSMART): Brillenglazen met honderden miniscule plus-segmentjes die een opzettelijk wazig beeld voor het netvlies projecteren (myope defocus), wat het oog een signaal geeft om te stoppen met groeien.Ortho-K lenzen (nachtlenzen): Harde lenzen die 's nachts de vorm van het hoornvlies tijdelijk afplatten.

    Het vervormde oog: Hoe schermen onze kinderen bijziend maken

  5. 1d ago

    Superfood of chemische cocktail? De verborgen prijs van de blauwe bes

    De blauwe bes geldt als de heilige graal onder het fruit vanwege de hoge concentratie antioxidantia (flavonoïden) die celschade en oxidatieve stress tegengaan. Toch kleeft er een schaduwzijde aan dit populaire fruit. Uit rapporten van de Environmental Working Group (EWG) en de Nederlandse Voedsel- en Warenautoriteit (NVWA) blijkt dat blauwe bessen regelmatig hoog scoren op lijsten van gewassen met veel bestrijdingsmiddelen. Stoffen zoals organofosfaten, PFAS en de schimmelbestrijder fludioxonil worden regelmatig op bessen aangetroffen. De blinde vlek van de wetgeving Voedselautoriteiten zoals de EFSA en het Voedselcentrum hanteren strikte wettelijke normen per individuele stof (zoals MRL en ADI). Zolang een residu onder deze limiet blijft, krijgt het fruit een groen stempel. De grote blinde vlek in deze regelgeving is echter het 'cocktaileffect': op één doosje bessen kunnen wel 10 tot 15 verschillende bestrijdingsmiddelen tegelijk zitten. Hoewel instanties werken aan cumulatieve risicobeoordelingen, loopt de wetgeving achter op de praktijk. Risico voor de mens versus milieuschade Ondanks de chemicaliën blijkt uit toxicologisch onderzoek dat de directe gezondheidsrisico's voor de mens meevallen. Een Poolse studie uit 2026 toont aan dat de risico-index (Hazard Quotient) voor besseneters ruim onder de gevarengrens van 1 blijft. Het gezondheidsvoordeel van fruit eten weegt ruim zwaarder dan het minimale risico van residuen. Biologische besmettingen, zoals het hepatitis A-virus via besmet waswater of plukkers, vormen een veel directer gevaar voor de mens. De echte prijs van de intensieve teelt wordt betaald door het milieu: Middelenstroom en bodemleven: Bestrijdingsmiddelen zoals acetamiprid doden essentiële bodemorganismen (zoals springstaarten), terwijl middelen tegen de Suzukifruitvlieg het waterleven verwoesten.Waterroof: In droge teeltgebieden zoals Spaans Asturië putten (illegale) grondwaterputten de omliggende natuurgebieden uit.Klimaatimpact: Europese kas- en tunnelteelt op veensubstraat heeft vaak een grotere CO2-voetafdruk dan geïmporteerde bessen per schip. Geïmporteerd vliegfruit uit Zuid-Amerika is met een 40 tot 50 keer hogere uitstoot nog schadelijker.Consumentenhacks en alternatieven Baksodabad: Omdat veel pesticiden vetoplosbaar of systemisch zijn, helpt afspoelen met kraanwater of schillen niet. Een badje van water met 1% baksoda (zuiveringszout) gedurende 12 tot 15 minuten breekt chemische bindingen af en verwijdert tot 96% van de oppervlakkige residuen.Kies voor diepvries: Diepvriesbessen worden op het piekmoment van rijpheid geplukt en via IQF-technologie (Individual Quick Freezing) ingevroren. Hierdoor behouden ze maandenlang meer vitamines en antioxidantia dan 'verse' bessen die dagenlang onderweg zijn.Lokaal en biologisch: Initiatieven zoals natuurinclusieve teelt op organische mulchlagen bieden een duurzaam alternatief zonder landbouwplastic of gif.Toekomstperspectief Plaatsen zoals Singapore experimenteren met vertical farming: bessen telen in geconditioneerde wolkenkrabbers onder ledlicht, met 95% minder water en nul pesticiden. Dit daagt het traditionele begrip van 'natuurlijk' uit en toont dat de meest kunstmatige teeltmethode soms de duurzaamste oplossing biedt.

    Superfood of chemische cocktail? De verborgen prijs van de blauwe bes

  6. 1d ago

    Van cilinders naar code: De miljardendeal tussen Porsche en TCS ontrafeld

    De transformatie van de auto-industrie verschuift het zwaartepunt van mechanische spierkracht naar digitale rekenkracht. In deze podcastanalyse wordt de opmerkelijke verkoop van Porsche's IT-dochter MHP aan het Indiase Tata Consultancy Services (TCS) ontleed. Van mechanische romantiek naar de software-defined vehicle Waar de motorkap van een klassieke Porsche 911 uit de jaren 70 nog pure mechatronica en tastbare fysica toonde, schuilt achter het kunststof van een moderne Porsche Taycan een rijzende supercomputer.Software, algoritmes en microchips bepalen vandaag de dag het hart en de merkidentiteit van een voertuig in plaats van staal en olie.De MHP-paradox: verkopen om flexibel in te huren De transactie: Porsche verkoopt haar winstgevende IT- en managementconsultancydochter MHP (ruim 4.500 werknemers en 772 miljoen euro omzet) voor 320 miljoen euro aan IT-gigant TCS.Het contract: Tegelijkertijd sluit Porsche een vijfjarig contract van 1,5 miljard euro af met TCS voor IT- en AI-diensten en richt het samen een AI Mobility Center of Excellence op.Financiële logica: Onder druk van krimpende afzetmarkten in China, een stroeve transitie naar elektrische voertuigen en dreigende importtarieven zet Porsche vaste personeels- en bedrijfskosten om in flexibele, on-demanduitgaven. Zo behoudt het merk exclusieve toegang tot IT-kennis zonder het operationele risico te dragen.Stroomopwaarts zwemmen: de meesterzet van TCS Voor TCS betekent de overname van MHP directe toegang tot het traditioneel gesloten Europese industriële netwerk met meer dan 300 klanten.Het Indiase IT-bedrijf beweegt hiermee van lage-marge uitvoerend werk (stroomafwaarts) naar strategische advisering in de bestuurskamer (stroomopwaarts).De culturele botsing tussen hardware en software Traditionele autofabrikanten worstelen met de overgang naar het Software-Defined Vehicle (SDV). De klassieke hardware-aanpak (zevenjarige ontwikkelcycli en absolute perfectie) botst met de Agile-softwarecultuur (move fast and break things).Mislukte interne softwareprojecten binnen de Volkswagen Group (zoals het Cariad-debacle die de elektrische Porsche Macan vertraagde) tonen aan dat autofabrikanten moeite hebben om wereldwijd schaalbaar IT-talent aan te trekken.De menselijke factor: AI for Human Digitale transformaties falen zelden door gebrekkige code, maar door psychologische weerstand en angst voor functieovername bij kantoorpersoneel.MHP hanteert de AI for Human-aanpak: het succes van kunstmatige intelligentie hangt af van verandermanagement, transparante communicatie en culturele acceptatie op de werkvloer.Wanneer traditionele autofabrikanten hun software en AI-systemen grootschalig uitbesteden aan IT-reuzen, verandert de essentie van het automerk. Een luxe sportwagen dreigt op termijn een esthetisch omhulsel te worden rondom een universeel, extern ontwikkeld digitaal brein.

    Van cilinders naar code: De miljardendeal tussen Porsche en TCS ontrafeld

  7. 1d ago

    De onzichtbare architectuur: van 0x-protocollen en spook-AI tot de code van transparantie

    De macht in onze moderne samenleving schuilt niet langer in fysieke bouwwerken zoals wolkenkrabbers of stuwdammen, maar in onzichtbare digitale fundamenten. Drie verborgen lagen vormen de toekomst van financiën, kunstmatige intelligentie en webdesign. 1. Het 0x-protocol: de onzichtbare financiële waterleiding Het 0x-protocol fungeert als een gedecentraliseerde aggregatielaag voor cryptohandel, waarmee liquiditeit uit meer dan 130 bronnen en over 15 blockchains wordt ontsloten. Hybride architectuur: Om hoge netwerkkosten (gas fees) te vermijden, werken makers met off-chaincryptografisch getekende orders. Pas wanneer een taker de order accepteert, wordt de transactie on-chainafgehandeld via een atomaire swap.Atomaire swaps: Transacties zijn ondeelbaar. De wissel tussen tokens vindt binnen dezelfde milliseconde plaats of faalt volledig, waardoor menselijke tussenpersonen en tegenpartijrisico's vervallen.Regulering en decentraal bestuur: Na een schikking van $200.000 met de Amerikaanse CFTC vanwege de exploitatie van de centrale frontend, is het protocol overgedragen aan een gedecentraliseerde gemeenschap (DAO).Quadratic voting en versiebeheer: Om te voorkomen dat vermogende partijen (whales) de macht grijpen, gebruikt het bestuur quadratic voting (stemmen=tokens​). Beveiligingsaudits benadrukken daarnaast het strikt vastpinnen van de compiler-versie (Solidity) om afwijkingen in de bytecode te voorkomen.2. Ox Alpha: de anonieme AI-gigant in de schaduw Op platforms als OpenRouter is het anonieme AI-model Ox Alpha(of 0x-Alpha) verschenen. Zonder persbericht of auteurs vertoont het model prestaties van ongekende schaal: Capaciteit en snelheid: Een contextvenster van ruim 1 miljoen tokens (>1.048.500) en een verwerkingscapaciteit van 100 miljard tokens per dag — honderdmaal meer transacties op één dag dan het volledige Visa-netwerk in een maand verwerkt.De Microsoft-vingerafdruk: Digitale sporen wijzen naar Microsoft of OpenAI, aangezien het model gebruikmaakt van de specifieke cl100k_base tokenizer.Strategische anoniemiteit: De gratis uitrol fungeert als een real-world stresstest. Door ontwikkelaars wereldwijd complexe programmeertaken te laten uitvoeren, verzamelt de maker trainingsdata om hallucinaties weg te werken zonder reputatieschade bij fouten.3. CSS Hex Alpha: de wiskunde achter visuele transparantie Op de gebruikersinterface dicteert de CSS Color Module Level 4 transparantie via 8-cijferige hexadecimale codes (#RRGGBBAA). Het alfakanaal: De laatste twee tekens bepalen de lichtdoorlatendheid (base-16). Een waarde van 80 (128 decimaal) staat gelijk aan 50% transparantie.Hex Alpha versus opacity: Waar opacity de hele DOM-node inclusief tekst doorzichtig maakt, past Hex Alpha uitsluitend de specifieke achtergrondkleur aan.Graceful degradation: Om te voorkomen dat oudere browsers de pagina breken, bouwen ontwikkelaars fallbacks(zoals rgba()) in.De synthese: een autonome digitale toekomst De versmelting van deze lagen leidt naar een horizon waarin anonieme AI-modellen autonoom financiële protocollen bouwen, beheren en ontwerpen via agent skills. Het resultaat is een globaal ecosysteem dat puur op wiskunde draait — transparant op het scherm, maar ondoorgrondelijk in zijn oorsprong.

    De onzichtbare architectuur: van 0x-protocollen en spook-AI tot de code van transparantie

  8. 1d ago

    Het valse auto-alarm in je CI/CD: container security & golang ontrafeld

    Vulnerability scanning in containers kampt met een acuut vertrouwensprobleem: door een overvloed aan valse waarschuwingen ontstaat alert fatigue, waardoor ontwikkelaars cruciale beveiligingslekken negeren. In deze analyse wordt de kloof verkend tussen theoretische kwetsbaarheden en daadwerkelijk risico, met een specifieke focus op Go-applicaties en moderne containers. De Schrikbarende Realiteit van Docker Hub Een grootschalige studie uit 2026 naar meer dan 12,7 miljoen repositories op Docker Hub legt een enorme risicoconcentratie bloot: Supply Chain Afhankelijkheid: Slechts 52.895 top-images zijn verantwoordelijk voor 84,7% van de ruim 663,8 miljard downloads.Structurele Lekken: Van deze bepalende images bevat 96,3% minstens één bekende kwetsbaarheid, en heeft 93,4% zelfs een als 'kritiek' aangemerkte CVE.De Strijd Tussen de Scanners Het vertrouwen op één enkele scanner blijkt roekeloos. Wanneer drie toonaangevende tools (Trivy, Grype en OSV-scanner) op dezelfde images worden losgelaten, stemt slechts 2,7% van de gerapporteerde kwetsbaarheden overeen. Ruim 66% van de lekken wordt door slechts één scanner opgemerkt. Dit ontstaat doordat tools verschillende databases (NVD, GitHub Advisories) hanteren en versienummers anders interpreteren. De situatie is nog extremer bij het zoeken naar gelekte inloggegevens (secrets): bij een scan met TruffleHog bleek maar liefst 99,7% van de 'verdachte' meldingen een vals positief te zijn, veroorzaakt door het blindstaren op willekeurige tekstreeksen (hoge entropie) zonder context. Het Dilemma voor Go-Ontwikkelaars Go compileert applicaties tot één statische binary. Dit veroorzaakt frictie wanneer een Go-app in een minimale Linux-distributie zoals Alpine wordt geplaatst: Ontwikkelaarsperspectief: Scanners slaan alarm op ongebruikte OS-pakketten (zoals curl of zlib). De ontwikkelaar ervaart dit als nutteloze ruis, omdat Go deze bibliotheken nooit aanroept.Security-perspectief: Als een aanvaller via een fout in de Go-code alsnog de container binnendringt, dienen die achtergebleven OS-pakketten als gereedschapskist om verdere rechten te verkrijgen (leapfrogging).Praktische Oplossingen voor Beveiliging Om uit de patstelling van valse alarmen te komen, zijn concrete stappen nodig in de bouw- en analysefase: Scratch & Distroless Containers: Gebruik multi-stage builds en eindig met een lege from scratch container. Zonder OS-pakketten of shell vervalt 90% van de ruis én heeft een hacker geen gereedschap bij een inbraak.Call Graph Analyse met govulncheck: In plaats van statische tekstbestanden (go.mod) te lezen, analyseert de officiële Go-tool de daadwerkelijke code-stroom. Kwetsbaarheden in ongebruikte functies worden gedegradeerd tot 'informational', wat valse positieven drastisch vermindert.Up-to-Date Toolchains: Omdat Go de compiler-code meeneemt in de binary, moeten ook de gebruikte Go-versie en de go.sum database scherp up-to-date gehouden worden tegen lekken in de toolchain zelf.

    Het valse auto-alarm in je CI/CD: container security & golang ontrafeld
See All (256)

About

daily generated WTF!, Non nononsense, geen advertenties, geen intro's, alleen de feiten

Information

  • Creator
    Don Ramón
  • Years Active
    2026
  • Episodes
    256
  • Rating
    Clean
  • Copyright
    © eb512c00-8915-11f1-a0c8-77ce7b554319
  • Show Website
    Daily WTF!