"Tnet devver", maar Kees had de website offline gehaald in de load balancers. Dus waarom had je als dev dan geen rustige dag?
/u/74211/crop5db297afbbd2b_cropped.png?f=community)
Omdat ik een deel van mijn tijd devops en security doe:
[...]
"Tnet devver", maar Kees had de website offline gehaald in de load balancers. Dus waarom had je als dev dan geen rustige dag?
edit:
en helaas deed GitLab het nog wel, dus verifywerk ging wel door
en helaas deed GitLab het nog wel, dus verifywerk ging wel door
[ Voor 12% gewijzigd door DaFeliX op 22-10-2026 07:56 ]
Einstein: Mijn vrouw begrijpt me niet
:strip_icc():strip_exif()/u/25009/crop65f1e3109d1b7_cropped.jpg?f=community)
/u/373849/cowava2.png?f=community)
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
:strip_exif()/u/627282/charmander-kerst.gif?f=community)
Mijn dag was gisteren begonnen met een API van een externe partner die offline was getrokken omdat het in PHP geschreven was. Ik dacht eerst van "Och, zo erg kan het toch niet zijn?". En dan zag ik tweakers ineens onbeschikbaar en had ik een "Shit just got real" moment
Hopelijk idd een rustigere dag vandaag!
Without nipples, boobs are pointless - 365 project - In mijn hoofd is het alle dagen Kerstmis - What type of bees make milk? Boobies! - What type of bees are scary? BoooOOOOOooobeees! - Cactusliefhebster
Mijn klant had gisteren alle systemen uit voorzorg offline gehaald. Ook die ik ontwikkel. Maar ik gebruik helemaal geen PHP! 
Naar mijn idee was het geen "Shit just got real", maar meer "blinde paniek". Normaal moeten de systemen 24/7 beschikbaar moeten zijn, maar nu trokken ze opeens de stekker van alle systemen eruit. Dat had wel veel zorgvuldiger gemoeten.
Naar mijn idee was het geen "Shit just got real", maar meer "blinde paniek". Normaal moeten de systemen 24/7 beschikbaar moeten zijn, maar nu trokken ze opeens de stekker van alle systemen eruit. Dat had wel veel zorgvuldiger gemoeten.
let the past be the past.
:strip_icc():strip_exif()/u/4167/bacall8.jpg?f=community)
Noem het digital detoxing en iedereen blijft happy
ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device
:strip_icc():strip_exif()/u/12461/crop65b195553d948.jpg?f=community)
:strip_exif()/f/image/56fAse8Hw1a8JMguwDF0fs8I.png?f=user_large)
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
:strip_icc():strip_exif()/u/269054/crop6064049cee9ab_cropped.jpg?f=community)
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
:strip_exif()/u/47168/loop.gif?f=community)
/u/281823/crop55bc9e8e0b61c_cropped.png?f=community)
:strip_icc():strip_exif()/u/734655/crop69fb2d19b907a_cropped.jpg?f=community)
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
:strip_icc():strip_exif()/u/116726/crop5e3ee297a8a03_cropped.jpeg?f=community)
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
Je bezigt het engelse begrip "Tosser" en zegt dat ze hun waffel moeten houden (Shut up).
Ik vind het een, laten we zeggen, krachtige en emotievolle uiting naar deze personen toe.
[ Voor 3% gewijzigd door eheijnen op 23-10-2026 10:52 ]
Wie du mir, so ich dir.
/u/363743/crop61aa1329d36b8_cropped.png?f=community)
Dat lees jij er in.:
[...]
Je bezigt het engelse begrip "Tosser" en zegt dat ze hun waffel moeten houden (Shut up).
Ik vind het een, laten we zeggen, krachtige en emotievolle uiting naar deze personen toe.
Tosser:
A word for an unpleasant person
An idiot
Yep, er zijn meerdere lezingen mogelijk, maar zelfs dan nog, als je de minst plezante wilt nemen, sta ik nog steeds achter mijn woorden.
Verder is zeggen dat iemand z'n waffel moet houden niet emotioneel. Krachtig of hard, ja. Niet emotioneel.
Als je mijn reacties in proberen te begrijpen waar men het in hemelsnaam over heeft onvriendelijk vindt, denk ik dat je er meer in leest dan de letterlijke vragen.
Anyway, fijn dat iedereen een mening heeft over mijn taalgebruik, ik zal er niets mee doen
I'm not a complete idiot. Some parts are missing.
.Gertjan.: Ik ben een zelfstandige alcoholist, dus ik bepaal zelf wel wanneer ik aan het bier ga!
Daar geloof ik inmiddels niet meer in, zonde van energie, ook zonde om je te laten beïnvloeden door dat soort opinie.
Of het nou ‘Php bad’ roeptoeteren, of klimaatontkenner, vaccinaties, politieke polarisaties etc.. is: Er op reageren geeft het alleen maar meer podium, maar zal zeer vaak verspilde moeite zijn, want men heeft al zijn waarheid/bubbel/oordeel gekozen. Dus ik probeer (blijft lastig!) het meer te laten gaan.
[ Voor 5% gewijzigd door Voutloos op 23-10-2026 12:51 ]
{signature}
:strip_exif()/u/52746/eric-cartman_small.gif?f=community)
Er kleeft gewoon een stigma aan PHP.
Maar goed, ik kan het aan de andere kant ook niet haten, want toen ik ooit aan mijn eerste websites begon in 1998 ofzo, toen was PHP een zegen vergeleken met Perl of andere cgi scripts / programma's. Ineens kon ik van alles bouwen op het web en het snel doen ook. Heb daar toen zelfs een boek voor gekocht.
In 2003 ben ik .NET developer geworden en heb ik PHP achter mij gelaten. Maar ja, dat was voor iets dat we tegenwoordig ook verschrikkelijk vinden, namelijk ASP.NET WebForms
Toch heeft PHP voor mij de basis gelegd als web developer. Overigens heb ik altijd een veel grotere hekel aan JavaScript gehad dan aan PHP
Tegenwoordig hebben we gelukkig TypeScript in strict mode en vangen we met een build step veel stommiteiten af.Maar er is een tijd geweest dat ik uren zat te zoeken waarom JavaScript code iets niet deed en dan bleek het door een hoofdletter ofzoiets idioots te komen.
Ach ja. En dan hebben we tegenwoordig zoveel mooie tools en dan gaan collega's ineens massaal AI gebruiken en lezen de code niet eens meer zelf. Dat gaat bij mij nog een keer een breekpunt worden hoor. Dat ik echt schijt aan alles krijg en ermee stop. Dan past dit werk gewoon niet meer bij mij, want ik wil er op deze manier gewoon niet meer verantwoordelijk voor zijn.
Ask yourself if you are happy and then you cease to be.
Ah ja, ik vond het geen slechte hoor, daar niet voor.:
[...]
Dat lees jij er in.
Tosser:
A word for an unpleasant person
An idiot
Yep, er zijn meerdere lezingen mogelijk, maar zelfs dan nog, als je de minst plezante wilt nemen, sta ik nog steeds achter mijn woorden.
Verder is zeggen dat iemand z'n waffel moet houden niet emotioneel. Krachtig of hard, ja. Niet emotioneel.
[...]
Als je mijn reacties in proberen te begrijpen waar men het in hemelsnaam over heeft onvriendelijk vindt, denk ik dat je er meer in leest dan de letterlijke vragen.
Anyway, fijn dat iedereen een mening heeft over mijn taalgebruik, ik zal er niets mee doen
Ik denk je nog wel enkele synoniemen kent voor tosser die wat minder elegant zijn ;)
Persoonlijk prefereer ik ook tosser i.p.v. wanker.
Zoals gezegd.
Dat zijn die eikels die altijd al op de loer liggen voor een binnenkoppertje...
[ Voor 3% gewijzigd door eheijnen op 23-10-2026 13:38 ]
Wie du mir, so ich dir.
Die bug is compleet irrelevant in dat verhaal. Het lag niet intrinsiek aan PHP, elk stuk software had een gelijkwaardige bug kunnen hebben.:
En daarom wordt php zoveel gebruikt, nog steeds... ook nog vandaag...na die bug
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
Mij is altijd bij gebleven dat iemand ooit schreef::
En daarom wordt php zoveel gebruikt, nog steeds... ook nog vandaag...na die bug
"While you are arguing amongst yourselves which is the best programming language, somewhere somebody is building the next Facebook in PHP"
Ask yourself if you are happy and then you cease to be.
:
En daarom wordt php zoveel gebruikt, nog steeds... ook nog vandaag...na die bug
- ben je log4shell vergeten?
- ben je tls problematiek in Java vergeten?
- en nodejs kan er ook wat van (node2shell)
Als je het wil doen, doe het dan op daadwerkelijke codebases of als er binnen nu en een paar weken blijkt dat het echt zo lek is als een mandje en niet meer gebruikt zou mogen worden
[ Voor 31% gewijzigd door Webgnome op 23-10-2026 15:12 ]
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
"The only thing necessary for the triumph of evil is for good men to do nothing":
[...]
Daar geloof ik inmiddels niet meer in, zonde van energie, ook zonde om je te laten beïnvloeden door dat soort opinie.
Of het nou ‘Php bad’ roeptoeteren, of klimaatontkenner, vaccinaties, politieke polarisaties etc.. is: Er op reageren geeft het alleen maar meer podium, maar zal zeer vaak verspilde moeite zijn, want men heeft al zijn waarheid/bubbel/oordeel gekozen. Dus ik probeer (blijft lastig!) het meer te laten gaan.
Maar inderdaad, het is wel handig om niet overal ten strijde te trekken. Er zijn namelijk te veel idioten in de wereld.
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
Maar die kreeg toen media aandacht, opeens tienduizenden bezoekers en crashte vanwege de toestroom en kosten om hun servers te betalen. Daarbij: hoeveel maken hun hobbyproject ook echt af?
Maar die quote kan naar het archief. De nieuwe quote is:
let the past be the past.
Maar ook Rust is niet (100%) veilig.Maar: waarom PHP herschrijven in Rust? Wil je niet eerder de programma's/websites die met PHP zijn gemaakt herschrijven? (naar React
)
[ Voor 9% gewijzigd door SPee op 23-10-2026 19:02 ]
let the past be the past.
:strip_icc():strip_exif()/u/174665/crop5f3505845c31b_cropped.jpeg?f=community)
/u/81985/crop566b00b43645a.png?f=community)
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
Node2shell, uh, ik bedoel Python2shell, uh, ik bedoel http2shell, ownee, brocolli2shell.
In alke gevallen gaat het immers om een RCE in de C library (van Google) voor Brotli compressie. Waarmee dus elke webserver/... die hier gebruik van maakt getroffen is.
Overigens zelf niet getroffen. Ik werk in PHP
/u/105842/Homer_60x60.png?f=community)
PHP heeft ook een update voor de brotli lib:
[...]
Node2shell, uh, ik bedoel Python2shell, uh, ik bedoel http2shell, ownee, brocolli2shell.
In alke gevallen gaat het immers om een RCE in de C library (van Google) voor Brotli compressie. Waarmee dus elke webserver/... die hier gebruik van maakt getroffen is.
Overigens zelf niet getroffen. Ik werk in PHP
In ieder geval onder Windows. Linux weet ik zo even niet.
Niets is 100% veilig, maar de borrow checker van Rust voorkomt wel een hoop foutjes die je misschien in een andere programmeertaal wel maakt.:
[...]
Maar ook Rust is niet (100%) veilig.
[YouTube: Rust Had a Memory Safety Bug for 11 Years #rust #programming #security]
Maar: waarom PHP herschrijven in Rust? Wil je niet eerder de programma's/websites die met PHP zijn gemaakt herschrijven? (naar React)
Voor de rest heeft PHP gewoon bestaansrecht als een taal waarin mensen snel iets kunnen bouwen en daarnaast zijn er heel veel systemen al mee gebouwd. Dus het is makkelijker om PHP zelf aan te pakken dan om al die software aan te pakken.
Ask yourself if you are happy and then you cease to be.
.NET heeft inderdaad het Roslyn compiler platform, maar een ander bekend en recent voorbeeld is TypeScript. De TS compiler is herschreven van JavaScript naar Go. Met name voor de performance in dat geval. De Go compiler is meer dan 10x zo snel
[ Voor 10% gewijzigd door Lethalis op 26-10-2026 16:57 ]
Ask yourself if you are happy and then you cease to be.
:strip_icc():strip_exif()/u/5964/crop56503163e97a5.jpeg?f=community)
Lijkt me bij PHP wel een stuk minder "relevant" / "kwetsbaar". Dan moet je vanuit de PHP code dus al iets met Brotli doen (zoals dus de aangehaalde cURL request) met een malafide file of request naar een malafide server. Bij die andere talen zit het in de ingebakken webserver. Waardoor dus iedereen een malafide HTTP request, "met Brotli encoding" kan doen om deze RCE te misbruiken.:
[...]
PHP heeft ook een update voor de brotli lib
In ieder geval onder Windows. Linux weet ik zo even niet.
[...]
Uiteraard ben je bij PHP wel mogelijk vatbaar als Apache / Nginx / Lightspeed / FrankenPHP / ... Brotli ingeschakeld hebben en dezelfde vatbare library gebruiken. Waarbij ik het idee heb dat Go een eigen implementatie heeft, waardoor Caddy, en daarmee FrankenPHP, naar ik aanneem niet vatbaar zijn. En hetzelfde geldt dan voor Traefik als reverse proxy die mogelijk al decompressed voor die het naar de upstream server stuurt.
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
Ponskaarten?
* RobertMe heeft tentamens op het HBO nog op papier gedaan, waarbij IIRC dus ook daadwerkelijk stukjes code geschreven moesten worden. Waarbij het dan nog knap is dat ze mijn hanenpoten konden ontleden. "Is het nu een (, {, [ of |"
,
:strip_icc():strip_exif()/u/284419/Mexican%2520Wolf%2520Klein.jpg?f=community)
In 2020 bij de Open Universiteit nog wel gedaan, en ook hele state machines uitgetekend op die manier. Wat ruk als je dan ergens iets vergeten was ja...:
[...]
Ponskaarten?
* RobertMe heeft tentamens op het HBO nog op papier gedaan, waarbij IIRC dus ook daadwerkelijk stukjes code geschreven moesten worden. Waarbij het dan nog knap is dat ze mijn hanenpoten konden ontleden. "Is het nu een (, {, [ of |"
Ik denk dat je het voordeel van de twijfel kreeg bij dit soort zaken; de docent gaat je code echt niet uittypen om te testen of het werkt want met de snelheid waarop mijn docenten typten had ik dan nu nog steeds sommige cijfers niet gehad...
Oh please, dan nog liever handmatig weerstandjes vervangen:
[...]
Ponskaarten?
Voornamelijk gebrek aan liefde van mijn kant, maar het is de zoveelste persoon (van een bepaalde categorie) die zijn verhaal goed probeert te lullen terwijl het zo krom is als een triangel.:
[...]
en waar komt deze frustratie vandaan?
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
Ik maakte er tijdens mijn opleiding er juist een sport van om mijn huiswerk (code op een stick) zonder ook maar één keer te compilen in te leveren. Dat is volgens mij maar één keer fout gegaan maar toen heeft de docent me toch het volledige cijfer gegeven omdat die overtuigd was dat hij het per ongeluk aangepast had.:
* RobertMe heeft tentamens op het HBO nog op papier gedaan, waarbij IIRC dus ook daadwerkelijk stukjes code geschreven moesten worden. Waarbij het dan nog knap is dat ze mijn hanenpoten konden ontleden. "Is het nu een (, {, [ of |"
Was wel humor als de halve klas te horen krijgen dat ze hun code moeten compilen voordat ze het inleveren waarna de docent regelmatig mij code pakt als voorbeeld.
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
:strip_exif()/u/48440/crop6130a5af754ae_cropped.webp?f=community)
Give a man a game and he'll have fun for a day. Teach a man to make games and he'll never have fun again.
Niet zoveel als je het compleet zou herschrijven. Tijd (lees: middelen) en aandacht is wat noodzakelijk is.:
[...]
Die zitten er nu ook al in
"Doubt—the concern that my views may not be entirely correct—is the true friend of wisdom and (along with empathy, to which it’s related) the greatest enemy of polarization." -- David Blankenhorn
Waar ik dan weer moe van word, is dat ik steeds meer tijd kwijt ben aan mensen overtuigen van het feit dat hun AI Agent totale onzin produceert, hetzij code, dan wel verklaringen voor iets. Ze begrijpen zelf de materie maar zeer matig en dat leidt er ook weer toe dat ze niet in staat zijn om een AI agent de juiste instructies te geven. En die diepgaande kennis doen ze ook niet op door gelijk weer naar een AI agent te rennen.
Dus vaak ben ik dan weer van alles aan het uittekenen en uitleggen, maar dan krijg ik constant 'ja maar mijn AI agent komt met...'. Moet me aardig inhouden om ze niet recht in hun gezicht te melden dat de AI Agent hun incompetentie slechts versterkt.
Dus vaak ben ik dan weer van alles aan het uittekenen en uitleggen, maar dan krijg ik constant 'ja maar mijn AI agent komt met...'. Moet me aardig inhouden om ze niet recht in hun gezicht te melden dat de AI Agent hun incompetentie slechts versterkt.
"The question of whether a computer can think is no more interesting than the question of whether a submarine can swim" - Edsger Dijkstra
Maar de persoon die het heeft laten bouwen door AI heeft de 400 regels HTML vast wel gelezen voor deployment. Toch? TOCH?!?!
:strip_exif()/u/19853/Goku1.gif?f=community)
:strip_icc():strip_exif()/u/437778/crop684040f89be83_cropped.jpg?f=community)
Ik wacht nog tot de AI antwoordt met "Het probleem bevindt zich tussen de stoel en het toetsenbord"
🠕 This side up
Dan zijn we er over 10 jaar niet meer:
[...]
Ik wacht nog tot de AI antwoordt met "Het probleem bevindt zich tussen de stoel en het toetsenbord"
Without nipples, boobs are pointless - 365 project - In mijn hoofd is het alle dagen Kerstmis - What type of bees make milk? Boobies! - What type of bees are scary? BoooOOOOOooobeees! - Cactusliefhebster