Welkom op het IT blog van Bouke Jasper Henstra. Hier vindt u posts over uiteenlopende onderwerpen.
Vragen, op- of aanmerkingen? Klik hier voor het contactformulier om snel, eenvoudig en veilig uw bericht te versturen.
Wie vroeger cassettebandjes kopieerde, later CD's naar MP3 ripte en muziek gewoon als bestand op de computer zette, zal waarschijnlijk begrijpen waar dit artikel vandaan komt: een beetje nostalgie, vermengd met de mogelijkheden van de digitale wereld.
Mijn kinderen vinden dat gekopieer van muziek maar verdacht - bijna genoeg om mij aan te geven wegens piraterij. Vroeger noemden we dat "gewoon een bandje kopiëren" - en was het eigenlijk geen probleem, maar eerder een "nationale volkssport".
Even fast-forward ⏩ naar vandaag. De eindeloze muziekmixen en verzamelingen op YouTube ken je waarschijnlijk wel. Ideaal voor onderweg in de auto, tijdens het klussen of gewoon lekker op de achtergrond. Alleen is onderweg een stabiele internetverbinding niet altijd vanzelfsprekend. Een haperende mobiele verbinding en een YouTube-video die ineens niet verder wil - of, nog erger, eerst een reclame wil laten zien (en horen) - zijn nu eenmaal geen ideale combinatie.
In deze blogpost laat ik zien hoe je de muziek uit zo'n YouTube-mix kunt downloaden (rippen) en tijdelijk als MP3-bestanden kunt opslaan. Zo kun je er ook naar luisteren wanneer je even geen internetverbinding hebt.
Op het moment van schrijven is er een probleem in Microsoft Outlook Classic waardoor afbeeldingen in e-mailhandtekeningen niet meer correct worden weergegeven. In plaats van bijvoorbeeld een bedrijfslogo verschijnt een rood kruis of de melding:
De gekoppelde afbeelding kan niet worden weergegeven. Het bestand is mogelijk verplaatst, hernoemd of verwijderd.
Het probleem lijkt te zijn ontstaan na recente updates van Microsoft 365 Apps, waaronder Outlook versie 2607 en 2608. Er zijn inmiddels meerdere meldingen van gebruikers die aangeven dat PNG-afbeeldingen in handtekeningen na deze updates niet meer worden weergegeven.
Al ruim een jaar loop ik met een idee rond: een hostingoplossing die ik zonder gedoe meerdere keren kan uitrollen en die gewoon werkt --- ook achter een internetverbinding met een dynamisch IP-adres of zelfs Carrier-Grade NAT (CGNAT). Geen vast IP, geen inkomende poorten en toch volledige controle over je eigen web- en mailserver.
Een vriend van mij voert binnenkort een upgrade van zijn netwerk uit. De huidige firewall en switches worden vervangen door nieuwe modellen, zodat er in de core op 10G-snelheid geschakeld kan worden.
De firewallfunctie wordt momenteel verzorgd door een APU2-serie embedded x86-systeem van PC Engines waarop pfSense draait. De APU2-serie bestaat uit compacte, energiezuinige embedded x86-systemen met meerdere netwerkaansluitingen, ontworpen voor toepassingen zoals routers, firewalls en andere netwerkdiensten. Er zijn modellen met 2 en 4 GB RAM met varierende modelnamen zoals APU2E0, APU2E2, APU2E4, APU3D2, APU3D4, APU4D2, APU4D4 en APU6B4.
Het zou zonde zijn om dit nog altijd populaire apparaat af te schrijven. Daarom krijgt het een tweede leven als Omada Controller. Momenteel wordt hiervoor een OC200 ingezet, maar die blijkt soms wat beperkt. TP-Link biedt met de OC300 een krachtiger alternatief en heeft tegenwoordig ook de OC220 in het assortiment, die qua positionering tussen beide modellen in valt.
Toch is een APU2-serie in dit geval een aantrekkelijk alternatief. De hardware komt immers beschikbaar en de Omada Controller-software draait er probleemloos op. Bovendien beschikt een APU doorgaans over meer werkgeheugen en aanzienlijk snellere opslag dan de dedicated controllers. Hoewel de OC300 op papier over een krachtigere processor beschikt, biedt een APU in de praktijk ruim voldoende rekenkracht voor de Omada Controller en blijft er bovendien veel meer flexibiliteit over voor toekomstig gebruik.
In deze blogpost beschrijf ik stap voor stap hoe je de Omada Controller installeert op een APU2-serie embedded x86-systeem met Ubuntu Server 24.04.
You have been hacked!
Niets is zo vervelend als gehackt worden. Of het nu gaat om een computer, een e-mailaccount of een complete website: het gevoel dat iemand ongewenst toegang heeft gekregen tot jouw systemen blijft bijzonder frustrerend. Voor websites is dat niet anders — en helaas gebeurt het aan de lopende band. Geautomatiseerde bots en scanners zoeken continu naar kwetsbare systemen om te misbruiken voor spam, phishing, malware of andere vormen van misbruik.
Juist populaire platforms zijn daarbij een aantrekkelijk doelwit. Hoe groter het marktaandeel, hoe interessanter het wordt voor aanvallers om hun scans en aanvalstechnieken daarop te richten. Eén succesvolle kwetsbaarheid kan immers direct op enorme schaal worden misbruikt.