https://www.jit-c.eu/nl/blog/ Field notes, ideeën en opinies over netwerken, security, infrastructuur en de homelab, door Jitser Sevenant. nl https://www.jit-c.eu/nl/blog/ai-is-gehumaniseerde-compute/ https://www.jit-c.eu/nl/blog/ai-is-gehumaniseerde-compute/ AI is geen nieuw domein, het is compute dat groot genoeg werd om te handelen. Behandel het als personeel: een brede junior, altijd binnen een accountability tree, met eigen papieren. Sun, 12 Jul 2026 00:00:00 GMT Identity Compute Governance https://www.jit-c.eu/nl/blog/moderne-it-infrastructuur-het-pillarmodel/ https://www.jit-c.eu/nl/blog/moderne-it-infrastructuur-het-pillarmodel/ Het framework dat ik gebruik om infrastructuur beheersbaar te houden: vijf pillars op vier foundations, elke component een CI die aan de rest hangt. Sun, 12 Jul 2026 00:00:00 GMT Identity Compute Networking Software Data Operations Security Governance Finance https://www.jit-c.eu/nl/blog/de-vorm-van-identity-in-een-bedrijf/ https://www.jit-c.eu/nl/blog/de-vorm-van-identity-in-een-bedrijf/ Identity is de control plane voor wie en wat iets mag doen. De truc om het beheersbaar te houden: nest accounts in groups en roles, en pin nooit een permission op een user. Sat, 11 Jul 2026 00:00:00 GMT Identity Governance https://www.jit-c.eu/nl/blog/de-cyberark-die-je-niet-moet-kopen/ https://www.jit-c.eu/nl/blog/de-cyberark-die-je-niet-moet-kopen/ Een open-source identity stack afmaken met governance en privileged access, en waarom een AI coding agent het eindelijk goedkoper maakt dan CyberArk. Wed, 24 Jun 2026 00:00:00 GMT Identity Security Finance https://www.jit-c.eu/nl/blog/niemand-heeft-nog-een-ssh-key/ https://www.jit-c.eu/nl/blog/niemand-heeft-nog-een-ssh-key/ Een private CA als de enige SSH trust root: short-lived certs voor mensen (SSO+MFA), 10-minuten voor machines, en host certs die known_hosts TOFU killen. Tue, 23 Jun 2026 00:00:00 GMT Identity Compute Security Governance https://www.jit-c.eu/nl/blog/bouw-alsof-je-moet-vertrekken/ https://www.jit-c.eu/nl/blog/bouw-alsof-je-moet-vertrekken/ Closed software heeft zijn plaats, maar engineer de exit. De lijn die telt: een moderate lock-in waar je uit geraakt, een super lock-in die je groei afgeblokt. Mon, 22 Jun 2026 00:00:00 GMT Software Governance Finance https://www.jit-c.eu/nl/blog/de-agent-token-chain-beveiligen/ https://www.jit-c.eu/nl/blog/de-agent-token-chain-beveiligen/ Wanneer een orchestrator-agent werk doorgeeft aan een sub-agent, geeft hij stilletjes soms een token mee dat veel meer kan dan die sub-agent zou mogen. Dit is het token-chain-risico, de Kagenti-blueprint van IBM en Red Hat, en een zero-trust-aanpak die je kunt draaien zonder je hele fleet naar Kubernetes te verhuizen. Wed, 17 Jun 2026 00:00:00 GMT Identity Security Governance https://www.jit-c.eu/nl/blog/expert-handen-junior-judgment/ https://www.jit-c.eu/nl/blog/expert-handen-junior-judgment/ AI implementeren is geen tool kopen. Het is een team samenstellen: expert in de taak, junior bij de beslissing. Wat dat doet met je hiring. Wed, 17 Jun 2026 00:00:00 GMT Identity Compute Operations https://www.jit-c.eu/nl/blog/eigen-baseline-huur-de-bleeding-edge/ https://www.jit-c.eu/nl/blog/eigen-baseline-huur-de-bleeding-edge/ Token prices stevenen af op een real-cost reckoning. De uitweg is dezelfde als bij compute: eigen AI-baseline, burst voor de bleeding edge. Tue, 16 Jun 2026 00:00:00 GMT Compute Finance https://www.jit-c.eu/nl/blog/twee-poorten-voor-de-website/ https://www.jit-c.eu/nl/blog/twee-poorten-voor-de-website/ Defense-in-depth aan de homelab-edge met CrowdSec: bekende kwaadwillende IP's meteen geweerd, daarna leest een in-band WAF wat overblijft. En waarom het voorlopig bewust fail-open is. Tue, 16 Jun 2026 00:00:00 GMT Networking Software Security https://www.jit-c.eu/nl/blog/kan-open-source-iam-active-directory-en-entra-id-vervangen/ https://www.jit-c.eu/nl/blog/kan-open-source-iam-active-directory-en-entra-id-vervangen/ Waar midPoint plus Authentik de Microsoft-identity-stack kunnen vervangen in een hybride Windows/Linux-omgeving, en waar niet. Een gedachte-experiment, geen build. Mon, 15 Jun 2026 00:00:00 GMT Identity Software Security Finance https://www.jit-c.eu/nl/blog/waarom-we-voorlopig-bij-venv-blijven/ https://www.jit-c.eu/nl/blog/waarom-we-voorlopig-bij-venv-blijven/ Ik heb uv afgetoetst aan ons alles-pinnen-dependencybeleid. Het past. En toch blijven we bij stdlib venv. Het waarom is interessanter dan het oordeel. Mon, 15 Jun 2026 00:00:00 GMT Software Operations https://www.jit-c.eu/nl/blog/wanneer-je-gateway-dns-kaapt/ https://www.jit-c.eu/nl/blog/wanneer-je-gateway-dns-kaapt/ Een interne site die niet laadde, een resolver die niemand bevroeg, en de dead-IP-query die bewees dat een 'behulpzame' gateway stiekem mijn DNS beantwoordde. Mon, 15 Jun 2026 00:00:00 GMT Networking Operations Security https://www.jit-c.eu/nl/blog/een-ai-agent-veilig-de-sleutels-geven/ https://www.jit-c.eu/nl/blog/een-ai-agent-veilig-de-sleutels-geven/ Onze identity-agent koppelen aan een secrets manager zonder hem het hele koninkrijk te geven: read-only by default, functiescheiding, en writes die je echt moet menen. Sat, 13 Jun 2026 00:00:00 GMT Identity Security https://www.jit-c.eu/nl/blog/hoe-de-agent-vloot-is-bedraad/ https://www.jit-c.eu/nl/blog/hoe-de-agent-vloot-is-bedraad/ Van een getypt verzoek tot een gated actie tegen een echt systeem, een wandeling langs de stack die Claude Code omtovert tot een vloot homelab-operators: de CLI, de gedeelde agent-core, de agents, hun skills, en de acties die ze uitvoeren. Sat, 13 Jun 2026 00:00:00 GMT Identity Software Operations https://www.jit-c.eu/nl/blog/skills-mcp-en-waar-de-credentials-thuishoren/ https://www.jit-c.eu/nl/blog/skills-mcp-en-waar-de-credentials-thuishoren/ Een simpele vraag (hebben onze agents MCP nodig?) die stilletjes uitmondde in een helderder beeld van skills, MCP-servers en de identity-laag die onder beide zit. Sat, 13 Jun 2026 00:00:00 GMT Identity Software Security https://www.jit-c.eu/nl/blog/een-ai-agent-technitium-leren-spreken/ https://www.jit-c.eu/nl/blog/een-ai-agent-technitium-leren-spreken/ Een DNS-skill bouwen voor onze netwerkagent, en het twee-lagen-rechtenmodel dat onze zones verborg in het volle zicht. Fri, 12 Jun 2026 00:00:00 GMT Networking Software Operations https://www.jit-c.eu/nl/blog/fase-2-interne-dns-en-de-kip-en-ei-bootstrap/ https://www.jit-c.eu/nl/blog/fase-2-interne-dns-en-de-kip-en-ei-bootstrap/ Een autoritatieve interne resolver as code neerzetten: split-horizon, versleutelde upstreams, en het moment waarop de nieuwe DNS-box zijn eigen installer niet kon resolven. Thu, 11 Jun 2026 00:00:00 GMT Networking Operations https://www.jit-c.eu/nl/blog/docker-updates-op-aanvraag-als-watchtower-knippert/ https://www.jit-c.eu/nl/blog/docker-updates-op-aanvraag-als-watchtower-knippert/ Mijn agent leren om Docker-stacks binnen het beleid te updaten: inclusief de from-source gebouwde stacks die geen image hebben om te pullen. Wed, 10 Jun 2026 00:00:00 GMT Compute Software Operations https://www.jit-c.eu/nl/blog/fase-1-een-golden-image-en-waarom-seabios-won/ https://www.jit-c.eu/nl/blog/fase-1-een-golden-image-en-waarom-seabios-won/ De cloud-init-template bouwen waarvan elke VM een kloon maakt. En op de harde manier leren dat UEFI + cloud images + een seriële console je bootfouten verbergt. Wed, 10 Jun 2026 00:00:00 GMT Compute Operations https://www.jit-c.eu/nl/blog/fase-0-lees-het-huis-voor-je-verbouwt/ https://www.jit-c.eu/nl/blog/fase-0-lees-het-huis-voor-je-verbouwt/ De eerste fase verandert niets. Ze leest enkel de live toestand en bewijst hoe fout het plan al was. Discovery is de goedkoopste fase en de waardevolste. Tue, 09 Jun 2026 00:00:00 GMT Compute Networking Operations Governance https://www.jit-c.eu/nl/blog/mijn-homelab-herbouwen-als-code/ https://www.jit-c.eu/nl/blog/mijn-homelab-herbouwen-als-code/ De start van een gefaseerde infrastructure-as-code-herbouw van de homelab, samen met een AI-agent die het typewerk doet terwijl ik het oordeel houd. Tue, 09 Jun 2026 00:00:00 GMT Compute Operations Governance https://www.jit-c.eu/nl/blog/ssh-hardenen-op-een-verse-ubuntu-server/ https://www.jit-c.eu/nl/blog/ssh-hardenen-op-een-verse-ubuntu-server/ De basisinstelling van vijf minuten die ik op elke nieuwe server toepas vóór hij ook maar in de buurt van een netwerk komt. Fri, 22 May 2026 00:00:00 GMT Compute Security Operations https://www.jit-c.eu/nl/blog/waarom-mijn-homelab-achter-vlans-leeft/ https://www.jit-c.eu/nl/blog/waarom-mijn-homelab-achter-vlans-leeft/ Segmentatie is niet zomaar een vinkje voor de enterprise. Zo splits ik één Proxmox-node op in veilige zones. Fri, 08 May 2026 00:00:00 GMT Networking Security https://www.jit-c.eu/nl/blog/een-cisco-ise-mab-fallback-die-je-niet-buitensluit/ https://www.jit-c.eu/nl/blog/een-cisco-ise-mab-fallback-die-je-niet-buitensluit/ Een critical-auth VLAN zodat een dode RADIUS-server niet een hele verdieping offline haalt. Wed, 15 Apr 2026 00:00:00 GMT Networking Identity Security Operations