.Community - De beste +3-reacties van juli: AI-tokens, paardenforum Bokt en WordPress-lek
06-08-2026 • 13:37
titel
De reacties zijn een van de waardevolste onderdelen van Tweakers. Regelmatig vind je daar interessante, diepgaande extra informatie van experts en gebruikers met praktijkervaring over een onderwerp. In dit artikel zetten we de beste reacties met een +3-moderatie van juni op een rij.
Tweakers maken Tweakers. Dit platform bestaat bij de gratie van gebruikers, die discussiëren op het forum, handelen op V&A en elkaar zelfs tijdens live-evenementen ontmoeten. Een van de belangrijkste onderdelen waar tweakers hun waarde toevoegen, zijn de reacties. Die houden ons niet alleen scherp en wijzen ons op fouten, maar geven ook vaak waardevolle context of extra informatie die anderen meer kan bijbrengen. Daarvoor zijn we erg dankbaar. Het gaat bijvoorbeeld om informatie uit de praktijk die we zelf niet hebben zonder die praktijkervaring.
De beste reacties worden door andere tweakers met een +3 beoordeeld. De lat om een +3-moderatie op een reactie te krijgen, ligt hoog, maar dat levert wel erg mooie resultaten op.
Wat is dit artikel?
In dit artikel laten we de beste reacties op Tweakers van de afgelopen periode zien. Zo willen we andere gebruikers in aanraking brengen met reacties die ze misschien hebben gemist. We maken maandelijks een uitdraai van alle +3-reacties.
Eerdere versies van dit artikel:
Dit waren alle +3-reacties van heel 2025
De beste +3-reacties van juni 2025
De beste +3-reacties van juli 2025
De beste +3-reacties van augustus 2025
De beste +3-reacties van september 2025
De beste +3-reacties van oktober 2025
De beste +3-reacties van november 2025
De beste +3-reacties van december 2025
De beste +3-reacties van januari 2026
De beste +3-reacties van februari 2026
De beste +3-reacties van maart 2026
Juridische aanval op paardenforum Bokt
Het nieuws dat paardenforum Bokt juridische problemen heeft, was opvallend goed gelezen. Misschien komt dat wel omdat zoveel tweakers sympathiseren met een van de laatste overgebleven internetcommunity's. In het artikel beschreven we wel kort de achtergrond van het conflict, maar tweaker Cambionn wist die context nog veel verder uit te diepen in maar liefst twee reacties die beide op +3 kwamen te staan.
Ter context: Paard Zoekt Baas is officieel een goed doel dat mishandelde paarden opvangt en een nieuw onderkomen zoekt. Klinkt heel nobel, maar in de praktijk zijn ze berucht om paarden met ernstige problemen onder juridisch discutabele wijze te plaatsen gemarket als "braaf en gezond" (zoals te horen en lezen in ervaringen van mensen die met ze te maken hebben gehad, de paardenwereld is klein en reputatie verspreid). Dit soort handel zie je helaas vaak in de paardenwereld, gezien gezonde paarden aanzienlijke bedragen kosten (afhankelijk van het ras en formaat is 10K~15K niet gek voor aanschaf van een gezond maar niet eens per se super getalenteerd rijpaard). Werkgeheugen is er niks bij
Op websites als Facebook worden negatieve reacties verwijderd, maar op Bokt dus niet per se. Natuurlijk modereert Bokt wel, ze zijn zelfs aan de voorzichtige kant met wat ze toestaan. Maar PZB vind dat alle kritiek niet had gemogen, en dat het topic omtrent hun compleet dicht gegooit had gemoeten. PZB gebruikt helaas elk woord tegen Bart, dus die is heel voorzichtig nu met iets zeggen over ze. Maar deze zaak heeft volgens velen dus ook alle schijn van een SLAPP-zaak. Mogelijk dus zelfs betaald met donateursgeld wat voor verwaarloosde paarden bedoeld was...
De reden dat velen vrijheid van meningsuiting erbij halen, is dat mocht PZB de zaak winnen op inhoud dat enorme gevolgen zou hebben op fora en andere social media. Daarnaast kan ook als Bart niet genoeg geld heeft hij persoonlijk kapot gemaakt worden, wat angst zal geven aan andere ZZP'ers en kleinbedrijven die geen geld of zin hebben voor dit soort rechtzaken. Dit is slecht voor de sovereigniteit, gezien dit nieuwe spelers afschrikt van het maken van alternatieven op de al grote spelers, en voor de vrijheids van meningsuiting, persvrijheid, en het algemeen maatschappelijk belang gezien het online media zal tegenhouden om kritiek toe te staan (uit angst voor juridische kosten, ongeacht of het verdiend is). Daarom wordt het belang als breder gezien dan enkel Bokt.
Hoe werkte dit ernstige WordPress-lek?
We schreven vorige maand over een patch die WordPress uitbracht voor een ernstige bug genaamd wp2shell. Hoewel we zelf altijd uitleggen wat een lek betekent en hoe het werkt, zijn er altijd professionals die dat nóg beter weten en er nóg dieper over kunnen vertellen. Dat deed gebruiker Stroopwafels, die veel diepgaande extra context gaf over de kwetsbaarheid.
Ik kan wat extra context geven, aangezien het bedrijf waar ik werk in het SecurityWeek-artikel wordt genoemd.
Dit is geen los beveiligingslek, maar een exploitketen die twee kwetsbaarheden combineert (CVE-2026-63030, aanwezig in WordPress 6.9 t/m 7.0.1). Een unauthenticated SQL-injectie in WP_Query (via de author_exclude/author__not_in-parameter) wordt gecombineerd met een fout in het REST API batch-endpoint (/batch/v1). Door een speciaal gevormd batchverzoek raakt de interne afhandeling van requests uit sync, waardoor een request wel volgens het ene endpoint wordt gevalideerd, maar uiteindelijk door een ander (publiek) endpoint wordt uitgevoerd.
Een belangrijk detail dat in veel berichtgeving ontbreekt, is dat de REST-permission checks zelf niet worden omzeild. Als dat wel zo was, zou dit een directe one-shot RCE zijn geweest.
Een andere belangrijke nuance is dat de SQL-injectie zelf read-only is. De injectie bevindt zich in een SELECT-context en WordPress staat geen stacked queries toe, waardoor een aanvaller niet rechtstreeks INSERT- of UPDATE-queries kan uitvoeren. In plaats daarvan gebruikt de publieke "wp2shell"-PoC een UNION SELECT om vervalste database-rijen in het queryresultaat te injecteren. Vervolgens verwerkt WordPress die gegevens zelf via bestaande functionaliteit (zoals de oEmbed-cache en een customize_changeset), waardoor uiteindelijk een administratoraccount wordt aangemaakt. De schrijfacties worden dus door WordPress zelf uitgevoerd; de SQL-injectie manipuleert alleen de data die WordPress denkt uit de database te lezen. Nadat een administratoraccount is verkregen, wordt een plugin met webshell geïnstalleerd om code op de server uit te voeren.
De PoC is inmiddels openbaar beschikbaar en de eerste exploitatiepogingen worden al waargenomen. Daarom is het verstandig om zo snel mogelijk te updaten naar WordPress 7.0.2 (of de beveiligingsupdates voor de 6.8- en 6.9-reeksen).
Tokens in AI-modellen
Bij nieuwe AI-modellen gaat het inmiddels standaard over het verbruik in tokens. Voor lang niet iedereen is het even logisch hoe dat werkt, maar imqqmi legt dat in deze comment erg goed uit.
Tokens zijn woorden of delen van woorden of leestekens, getallen etc die omgezet worden naar een geheel getal waarmee de LLM kan werken. Aan het einde worden output tokens weer terug omgezet in tekst.
Je hebt input tokens (prompt, vraag, agentic prompts, afbeeldingen etc) en output tokens, antwoord. Input tokens zijn doorgaans goedkoper dan output tokens. Deze zijn aangegeven met verschillende prijzen met miljoen tokens. Bijvoorbeeld $5/1m input en $25/1m output in het geval van claude opus.
Er zijn 2 verbruiksmodellen: abonnement en credit.
Als je een abonnement hebt betaal je voor een bepaald aantal tokens (meestal niet nader gespecificeerd, kan per provider en over tijd verschillen in hoeverre dit gesubsidieerd wordt, naar gelang de datacenter capaciteit en andere factoren).
Hoe complexer het model hoe sneller je je toelage per tijdslimiet ziet krimpen. In het geval van Claude is er elke 5 uur een limiet en een week limiet. Als je een van de limieten op hebt verbruikt moet je wachten totdat de tijd voorbij is en je verbruikslimited weer gereset wordt (welke maar eerst op is geraakt).
Met een abonnement betaal je dus niet extra voor tokens, tenzij je er zelf voor kiest. Als je abonnement limiet is bereikt kun je dmv pre-paid tokens kopen die niet gesubsidieerd zijn en dus veel duurder (de $5/1m input en $25/1m output).
Context is alle tokens die momenteel in een sessie actief zijn, input en output tokens, zeg maar de hele conversatie. Dit kan met programmeren of grote stukken tekst snel oplopen.
Je moet daarom letten op je context verbruik: 1m tokens context max, maar bij 150K context verbruik geldt een hoger tarief of gaat je abbo sneller op. Context vergt duur geheugen, en zoals je weet is geheugen veel duurder momenteel. Zit je context vol dan start je een nieuwe sessie en is de LLM alles vergeten, tenzij je het opslaat in een bestand, meestal een samenvatting of een nieuwe selectie van tekst uit meerdere bestanden voor vervolg vragen/verwerking/programmeer opdracht.
De mate van subsidie wordt momenteel geschat dat je voor 't $200 max plan ongeveer $5000 aan tokens krijgt. Daar draaien ze verlies op. Ze maken wel winst op pre-paid credits, meestal bij commercieel gebruik.
Andere reacties
In totaal schreven jullie in juli 29 reacties die op een +3-moderatie eindigden. Dat gebeurde vooral onder nieuwsartikelen. In één geval kwam er een reactie onder een achtergrondartikel en in nog een geval onder een advertorial.
Reacties (25)
:strip_exif()/u/217171/avatar60.gif?f=community){kind=avatar}
.Betreft relaties en kinderen lees: nieuws: 25 jaar oude internetcommunity Bokt heeft juridische problemen en zoekt hulp en je weet het antwoord
.
:strip_icc():strip_exif()/u/269918/Cerberus60x60.jpg?f=community)
https://whydonate.com/nl/fundraising/rechtszaak-tegen-bokt
Verder hebben ze een goede advocaat gevonden en een stuk minder zorgen:
https://www.bokt.nl/forums/viewtopic.php?f=25&t=2140713Op VN dus een oproep gedaan of iemand advocaat is of een advocaat kent die wil helpen in deze zaak. Daarop kwamen veel reacties van mensen die op die manier niet konden helpen, maar die wel financieel bij willen dragen aan deze toestand. Daarop is een crowdfundpagina pagina geopend en WOW! Dat heeft allemaal tot enorm veel support vanuit de Bokkers geleid. Ontzettend veel morele en financiële support, overweldigend! Dat was al bizar, maar vervolgens is de actie in de krant, op Tweakers, Fok.nl en Reddit terecht gekomen en ook uit die hoeken enorm veel support voor Bokt.nl in deze zaak waarbij een discussieplatform aansprakelijk wordt gehouden voor de uitingen van haar gebruikers.
Iedereen nogmaals heel, heel, heel erg bedankt! Hartverwarmend dit. En ook bijzonder om te zien hoe Bokkers die elkaar af en toe best even kunnen _-:( ook in staat zijn tot heel veel :knuffel:
Nog een fantastisch ding waar de actie toe leidde is dat een aantal advocaten en advocatenkantoren zich bij ons hebben gemeld omdat ze willen helpen om te zorgen dat deze procedure tot een goed einde komt. Een van die partijen is Brinkhof, Anke Strijbos is een van de partners daar en zij en haar team gaan samen met ons aan de slag. Super blij mee! Brinkhof is een Zuidas kantoor dat veel vaker zaken doet rond platformaansprakelijkheid en auteursrechten maar dan meestal voor de grote internationale bedrijven. Ze vinden het super leuk om diezelfde kennis en ervaring in te kunnen zetten voor een klein en sympathiek Nederlands platform als Bokt.nl
Heel, heel blij mee! Eerste gesprek met ze gehad en ze zijn al goed ingelezen, hebben bakken ervaring en zijn enthousiast. Heel veel vertrouwen in dat we hier uit gaan komen en heel blij dat we dit nu niet meer allemaal zelf hoeven doen.
Jullie mega veel dank voor het mogelijk maken van dit alles! Hier is een hele hoop stress, onzekerheid en spanning weggevallen :j
:strip_icc():strip_exif()/u/789323/crop647778e19ce20_cropped.jpg?f=community)
.
:strip_icc():strip_exif()/u/448966/crop62a741840cd69_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/225415/crop69d6326d3470b_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/289675/crop6401bf2c85501_cropped.jpg?f=community)
Dan heb je nog eens dat iets een +3 is voor veel gebruikers gestemd, maar een mod deze kan locken naar +1. Dat klinkt toch een beetje als bias? Boosten mag ook niet , en bij sommige artikelen heb je weinig of meer lezers.. dus hoe accuraat is het dan?
Geef mij maar gewoon het duimpjes systeem, niet altijd accuraat, maar dan zie ik wel meer comments die interessant zijn.
[Reactie gewijzigd door HollowGamer op 6 augustus 2026 14:04]
Hij verdiend imho meer aandacht, maar hiervoor bestaat het grote +3 posts topic. Zeker bij meer niche onderwerpen een goede plek om reacties te promoten zodat deze wél gezien worden door actief modererende tweakers.Boosten mag ook niet , en bij sommige artikelen heb je weinig of meer lezers.
/u/217510/crop660db19c1cf7b_cropped.png?f=community)
Tien jaar geleden. Augustus 2016. Het VK had net voor een Brexit gestemd. Trump had nog niet gewonnen van Clinton. De oorlog in de Donbas was al begonnen, MH17 had een dik jaar geleden plaatsgevonden. We zaten nog vrolijk in Afghanistan. Een crisis zoals COVID-19 konden we ons niet voor mogelijk houden. Een verdere escalatie in de oorlog van Rusland tegen Oekraïne waardoor we in een wereldwijd conflict kwamen, konden we ons niet voor mogelijk houden. Hierdoor is de hybride oorlogsvoering, ook tegen het Westen, opgevoerd. Dan ben ik nog niet eens begonnen over Trump II, waarbij de VS de NAVO hersendood heeft gemaakt, en alle escalaties op het wereldwijde toneel. Daarnaast is de manier van oorlogvoering ook wezenlijk verandert dankzij innovaties op gebied van met name drones.dan zijn dat dingen die veel mensen liever niet willen horen en je er dus nooit een +3 voor kunt krijgen (zelfs niet als je een post van 10 jaar geleden terugzoekt een quote met een zie je wel welke wetten ze in willen voeren en wat jantje daar 10 jaar terug al over schreef.
Mijn punt is: de wereld ziet er sinds tien jaar wezenlijk anders uit, en dan hebben we het nog niet eens gehad over IT zoals LLM.
[Reactie gewijzigd door Jerie op 6 augustus 2026 23:01]
/u/161146/crop59d7c7d153cce.png?f=community)
Toch wil ik een kanttekening plaatsen bij deze etalage van hooggewaardeerde reacties. Niet zozeer om de reacties zelf te relativeren, want die zijn immers alom hoog gewaardeerd. Des te meer omdat veel kwalitatief hoge reacties ondergesneeuwd raken door mismoderaties.
Ik heb het dan specifiek over meningmoderaties. Het blijkt dat het voor veel tweakers met moderatierechten erg verleidelijk is om mening te laten prevaleren boven objectiviteit.
Gelukkig zorgt dit er niet voor dat de unaniem hoog gewaardeerde reacties verdwijnen, maar toch zie ik tot mijn spijt te vaak dat goed beargumenteerde reacties zwaar worden ondergewaardeerd. Andersom zie ik dat reacties een +2 krijgen, omdat veel mensen het ermee eens zijn, zonder dat deze reacties goed onderbouwd zijn.
Dit leidt hoe dan ook tot een vertekend beeld van dit specifieke onderwerp. Misschien is het een idee om eens een lijst te maken van de meest ondergewaardeerde comments.
:strip_exif()/u/120394/talic.gif?f=community)
:strip_icc():strip_exif()/u/262645/Waldorf.jpg?f=community)
Dat gezegd, is het ook de enige kritiek die ik kan bedenken op het moderatiesysteem wat ook echt wel beter geworden lijkt over de jaren.
Beetje aanvullende informatie of een tegenargument aandragen is genoeg.
/u/295372/piq_51496_60x60.png?f=community)
Dus goede tip! Maar helaas meteen ontkracht door het artikel waar het onder staat.
/u/96903/cdwaveicon.png?f=community)
Perfecte moderatie zou zijn als je de reactie beoordeelt op inhoud (voegt het wat toe), relevantie (gaat het niet over iets heel anders) en onderbouwing (ongeacht of ik het er mee eens ben). En om de menselijke factor erin te houden, daarbij een soort "joker" om een wel heel erg sterke one-liner in de spotlight te zetten...
Misschien een idee om een apart "helemaal mee eens" duimpje te hebben die los staat van de moderatie? Kun je als vegetariër een "eet geen vlees" reactie moreel steunen en toch een "-1" geven omdat het totaal niet relevant is bij een artikel over ASML's nieuwste machine.
Bij slashdot kon je ook soort beargumentering meegeven, zoals "+1 insightfull" of "+1 funny"
[Reactie gewijzigd door cdwave op 6 augustus 2026 16:00]
Dank! Zo hoort het inderdaad te zijn en wat het jammerlijke eraan is: zo was het vroeger ook. We hadden zelfs die joker die toen 'grappig' heette.
Alleen de -1 van mijn originele post toont aan waarom het nu niet werkt. Waarom is mijn reactie ongewenst? Omdat ik kritiek heb? Omdat de modders met al hun efforts van mij een veeg krijgen en beledigd zijn? Omdat we +3 posts vieren en ik die +3'tjes bagatelliseer door te stellen dat de kwaliteit van het moderaten enorm gedaald is? Dan nog is mijn originele post imo relevant, want het gaat om het onderwerp en is dus relevant voor een discussie over dat onderwerp. Het is wellicht geen populair statement, maar het als ongewenst te bestempelen voelt als censuur.
Mijn gemiddelde score stond jaren op 1.9 (geregistreerd in 28 december 2000, maar volgens mij nog veel eerder) en is de afgelopen 3 jaren gezakt naar 1.2. Ik ben niet veranderd: Tweakers.net en de community helaas voor mij wel. De -1 bewijst precies waar ik op doel.
:strip_icc():strip_exif()/u/140051/BSOD.jpg?f=community)
bepaalde posts die hier genoemd zijn, vallen inderdaad op door hoe goed ze zijn onderbouwd en gelukkig zie je maar zelden false +3 posts (wel +2), maar onterechte te lage modscores zijn schering en inslag.
T.net is community driven en in een community krijg je net als in een relatie wel eens onenigheid. Je kan dan kiezen om je mond te houden of het onder de aandacht te brengen. Nee niet iedereen zal daar op zitten te wachten en ja ik weet dat de modders hun stinkende best doen, maar als mijn partner vies eten voor me neus zet waar deze zijn stinkende best voor gedaan heeft dan zeg ik dat eerlijk - ook al vindt hij dat niet leuk. Immers als ik dat niet doe krijg ik het een week later weer.
Mijn nu.nl vergelijking was wellicht te hard, maar uit mijn tijd als freelance auteur voor t.net was een analogie tussen t.net en nu.nl ondenkbaar. In dat opzicht was het perhaps wel een trol, maar het was vanuit mij meer bedoeld als krachtterm om mijn emotie te illustreren.
Anywayz ik heb mijn hart gelucht - men kan ermee doen wat men blieft. Mijn hart is iig geen moordkuil en het signaal van mijn kant is iig met de beste intenties gegeven.
Om te kunnen reageren moet je ingelogd zijn