Your KVM hosts allow nested virtualization. You never decided that.
Januscape (CVE-2026-53359): root in een guest, een geneste guest, een corrupte host-kernel. De voorwaarden: een kernel-default plus het CPU-type dat je kiest voor performance. Het pad stond op elke host open, voor niets. Hoe we het permanent dichtzetten.
Your demo image is arm64, your cluster is amd64
Een arm64-Mac bouwt een image dat je amd64-cluster niet kan draaien: exec format error, precies op het podium. Hoe je cross-platform Quarkus-images bouwt met Jib, zonder QEMU, buildx of daemon.
Testcontainers reuse: 172 zombie containers ate my laptop
Reusable containers vallen bewust buiten Ryuk. Met reuse aan lekt elke branch-switch een verse postgres-container. Hoe ik er 172 vond, en de fix van twee regels.
Soevereine cloud: een eerlijk antwoord op een woord dat niemand kan definiëren
Niemand kan "soevereine cloud" definiëren, de overheid zelf ook niet. Daarom gaan wij niet mee in de hype. Het eerlijke antwoord: wie er bij je data kan, waar die staat, en hoe je weer weggaat.
Docker 29 breaks Testcontainers: "client version 1.32 is too old"
Docker 29 verhoogde de minimale API-versie naar 1.40. De docker-java client die Testcontainers meelevert valt terug op 1.32, waardoor self-hosted CI een 400 krijgt zodra die een verse dind oppakt. Waarom dat gebeurt, en hoe je het oplost.
Quarkus on JDK 25: when the AOT cache assumes a CPU your hardware doesn't have
SIGILL in een AdapterBlob, hs_err analyse, en wat JEP 483 je niet vertelt over portabiliteit. Plus waar dezelfde val wacht op Proxmox, VMware EVC, AMD EPYC Rome/Milan en de RHEL 10 v3 baseline.
JAVA_OPTS_APPEND on Red Hat UBI Java images is a fallback, not an append
JAVA_OPTS zetten zorgt ervoor dat JAVA_OPTS_APPEND stil wordt weggegooid. De naam is misleidend. Hoe het werkt op ubi9/openjdk-25, waarom, en hoe je het binnen 30 seconden detecteert.
Kubernetes zonder clusterbeheer: welke aanpak past bij jouw team?
Je wilt de voordelen van Kubernetes zonder zelf een cluster te beheren. Van managed containers tot een volledig beheerd platform: welke aanpak past bij jouw team?
Jaaroverzicht 2025: Drie datacenters en klaar voor groei
Van een naar drie datacenterlocaties in 2025. Een terugblik op DC2, DC3, Kubernetes voor klanten, en de infrastructuur die dit mogelijk maakt.
Java 25 is er: wat CoffeeSprout-klanten moeten weten
Java 25 is nu algemeen beschikbaar. Lees wat er is veranderd, wanneer CoffeeSprout het uitrolt en hoe je vroege toegang kunt aanvragen.
Nieuwe locatie: CoffeeSprout breidt uit naar ondergrondse bunker voor extra betrouwbaarheid
CoffeeSprout kondigde een tweede hosting locatie aan, diep onder de grond in een voormalige Koude Oorlog-bunker bij Hazerswoude-Dorp. De faciliteit biedt stabiele temperatuur, fysieke beveiliging, en bescherming tegen bovengrondse risico's.
Off-site backups: binnenkort nog kouder opgeslagen in Scaleway Glacier
We voegen Scaleway Glacier toe aan onze backup-infrastructuur voor langetermijn koude opslag. Dit vult onze bestaande tweemaal-daagse backups en maandelijkse tape-archieven aan.
Transactionele e-mail opties bij CoffeeSprout
Wanneer je applicatie betrouwbaar e-mails moet versturen, heb je een goede transactionele e-mail setup nodig. We leggen de opties uit: zelf gehoste oplossingen, managed SMTP-relays en API-gebaseerde diensten.
Onze vernieuwde website
We hebben onze website vernieuwd om beter uit te leggen wat CoffeeSprout doet en hoe we teams helpen Java-applicaties betrouwbaar te draaien. Het nieuwe ontwerp richt zich op duidelijkheid en transparantie.