.NET 11, de legio Supply Chain aanvallen en Fable 5 die na drie dagen verdween

<p>In aflevering 8 praten we je in 20 minuten bij over drie technische onderwerpen: de komst van .NET 11, de golf supply chain-aanvallen en het AI-model dat na drie dagen alweer offline ging.</p><p><br />.NET 11 komt in november, samen met C# 15. We bespreken union types (leuk, al zoeken we nog naar de killer use case), de overstap van async/await naar een runtime-aanpak met flinke performancewinst zonder dat je je code hoeft aan te passen, en het uitfaseren van Mono, de implementatie die .NET lang op Mac en Linux draaide. Plus het eeuwige dilemma: meegaan met een STS-release of blijven op LTS? Rob vertelt waarom hun migratie van .NET 8 naar 10 nog loopt.</p><p></p><p>De npm-worm en supply chain-aanvallen<br />Shai-Hulud (ja, de Dune-verwijzing) steelt je tokens en publiceert zichzelf opnieuw in elk pakket dat jij beheert. Rob legt uit hoe pnpm 11 standaard al beschermt (geen install-scripts zonder whitelist, en een cooldown op piepjonge pakketten), waarom een SBOM met CycloneDX helpt om snel te weten of je geraakt bent, en hoe de GitHub-aanval via VS Code pas toeslaat zodra je het project opent.</p><p>Soundbite: "Op het moment dat je geinfecteerd raakt, publiceer jij weer pakketten die anderen infecteren."</p><p></p><p>Fable 5 en Mythos 5, drie dagen op de markt<br />Anthropic lanceerde Fable 5 (volgens Rob duidelijk beter dan Opus, maar een tokenvreter) en haalde het na drie dagen weer offline, op last van de Amerikaanse overheid en zonder technische onderbouwing. We lopen de geruchten langs: een door Amazon gevonden bypass, het feit dat Opus 4.8 en GPT-5.5 hetzelfde zouden kunnen, een vermoeden van Chinese toegang tot Mythos, en de oudere ruzie over Anthropics weigering om mee te werken aan massasurveillance. Securitybedrijf Luta Security stelt zelfs dat het helemaal geen jailbreak is.</p><p></p><p>Soundbite: "Het voelt niet lekker dat een overheid zomaar kan zeggen: dat model willen we offline. Geef dan ook de redenen."</p><p></p><p>Bronnen:</p><p>.NET 11: <a rel="noopener noreferrer nofollow" href="https://learn.microsoft.com/nl-nl/dotnet/core/whats-new/dotnet-11/overview" target="_blank">https://learn.microsoft.com/nl-nl/dotnet/core/whats-new/dotnet-11/overview</a><br /></p><p>npm-worm: <a rel="noopener noreferrer nofollow" href="https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks" target="_blank">https://unit42.paloaltonetworks.com/monitoring-npm-supply-chain-attacks</a></p><p></p><p>pnpm:</p><p><a rel="noopener noreferrer nofollow" href="https://pnpm.io/blog/2025/12/05/newsroom-npm-supply-chain-security" target="_blank">https://pnpm.io/blog/2025/12/05/newsroom-npm-supply-chain-security</a><br /></p><p>Fable 5 statement: <a rel="noopener noreferrer nofollow" href="https://www.anthropic.com/news/fable-mythos-access" target="_blank">https://www.anthropic.com/news/fable-mythos-access</a><br /></p><p>Amazon en het Witte Huis (Axios): <a rel="noopener noreferrer nofollow" href="https://www.axios.com/2026/06/13/anthropic-amazon-white-house" target="_blank">https://www.axios.com/2026/06/13/anthropic-amazon-white-house</a><br /></p><p>China-hoek (Semafor): <a rel="noopener noreferrer nofollow" href="https://www.semafor.com/article/06/13/2026/white-house-move-to-limit-anthropic-linked-to-concerns-about-chinese-access-to-mythos" target="_blank">https://www.semafor.com/article/06/13/2026/white-house-move-to-limit-anthropic-linked-to-concerns-about-chinese-access-to-mythos</a></p>