Chaos Computer Club - archive feed

Deine Message ist wichtig und es sollen dich alle gut verstehen! Nicht hilfreich: Wenn es die ganze Zeit fiiiiiiiieeeeept! Der Umgang mit einem Mikrofon auf der Bühne ist eigentlich ganz einfach - wenn Mensch ein paar Dinge beachtet und geübt hat. Um die geht es beim Mic-Training für Speaker*innen auf der Camp Bühne mit producer/engineer 'trummerschlunk'. Danach weißt du: Warum hältst du dein Mikrofon auf welche Weise? Wie reagierst du am effektivsten auf Feedbacks? Wie baust du durch gezielten Mikrofoneinsatz eine direktere Verbindung zu deinem Publikum auf? Und hast all das auch gleich geübt. --- english --- Your message is important and everyone should understand you well! What’s certainly not helpful: a constant beeeeeeeeeep! Handling a microphone on stage is actually quite easy - if you pay attention to a few things and have practiced. That's the focus of this mic training for speakers on the Camp stage with producer/engineer 'trummerschlunk.’ You will learn: Why should you hold your microphone a certain way? How do you most effectively react to feedbacks? How do you build a more direct connection with your audience through targeted use of the mic? And the best part: You will practice! about this event: https://pretalx.c3voc.de/camp2023/talk/XTTBRG/

Der Vortrag "Demystifying AI" soll den Zuhörerinnen eine fundierte und verständliche Einführung in das Thema Artificial Intelligenz (AI) bieten. Der Erfolg von ChatGPT hat den Eindruck erweckt, dass AI langsam den Menschen ersetzen kann. Zusätzlich haben die großen Player ein großes Interesse daran AI als eine schwierige und komplexe Technologie darzustellen. Mit diesem Talk trete ich diesem Trend entgegen und blicke hinter die Kulissen des Maschinellen Lernens. Das Ziel des Talks ist es, die Grundlagen des Maschinellen Lernens zu erklären, da dies die aktuelle Form der AI ist, die wir momentan nutzen. Zusätzlich möchte ich versuchen, den schwer verständlichen Jargon aufzubrechen und damit besser greifbar zu machen. Der Talk beginnt mit einer Erläuterung der verschiedenen Arten des Maschinellen Lernens. Durch Beispiele werde ich erklären, wie diese Lernmethoden funktionieren und welche Probleme sie lösen können. Das überwachte Lernen beinhaltet das Trainieren eines Modells anhand von Eingabe- und Ausgabedaten, während das unüberwachte Lernen nach Mustern und Gruppierungen in den Daten sucht. Beim verstärkenden Lernen interagiert das Modell mit einer Umgebung, um Belohnungen zu maximieren. Dieser Überblick ermöglicht es den Zuhörerinnen ein umfassenderes Verständnis für die Funktionsweise und Anwendungsbereiche des maschinellen Lernens zu bekommen. Ich werde dabei besonders auf die Gemeinsamkeiten der verschiedenen Ansätze eingehen, um den Teilnehmerinnen die Möglichkeit zu geben den grundlegenden Zusammenhang zu erkennen. Den Schwerpunkt des Vortrags werde ich darauf legen, die mathematischen Grundlagen des Maschinellen Lernens zu erklären. Dabei werde ich erläutern, wie das Training von ML-Modellen durchgeführt wird und welche Schritte dabei im Detail stattfinden. Es wird deutlich, dass das Training eines ML-Modells im Wesentlichen auf der Optimierung einer Kostenfunktion basiert, um die besten Modellparameter zu finden. Die Zuhörerinnen werden verstehen, wie das Training mathematisch formuliert ist und welche Algorithmen dabei verwendet werden, um die Modellgewichte anzupassen und die Fehler zu minimieren. Am Ende des Vortrags werde ich die Herausforderungen und Fallstricke des maschinellen Lernens diskutieren. Hierbei werden Themen wie Datenvorverarbeitung, Overfitting, Bias und Erklärbarkeit kurz behandelt, um den Zuhörerinnen ein Verständnis der potenziellen Schwierigkeiten beim Einsatz von Maschinellem Lernen zu vermitteln. Ich werde erläutern, wie die Qualität der Daten einen großen Einfluss auf die Leistung des Modells hat und welche Schritte unternommen werden können, um die Datenqualität zu verbessern. Zudem werde ich erklären, wie Overfitting vermieden werden kann, indem Modelle an zusätzlichen Testdaten überprüft werden. Die Diskussion über Bias und Erklärbarkeit soll die Zuhörerinnen sensibilisieren, dass maschinelles Lernen nicht frei von Vorurteilen ist und dass es wichtig ist, die Entscheidungen und Vorhersagen von Modellen nachvollziehen und erklären zu können. Abschließend werde ich praktische Tipps und Ressourcen für den Einstieg in das Maschinelle Lernen geben. Die Teilnehmerinnen erhalten Empfehlungen für Bücher, Online-Kurse und Communitys, um ihr Wissen weiter auszubauen und eigene Projekte zu starten. Durch die Inhalte meines vortrags möchte ich dazu beitragen, den Einsatz von AI differenziert zu betrachten und kritisch zu hinterfragen. about this event: https://pretalx.c3voc.de/camp2023/talk/GQRTAS/

Two LibreOffice founders talking about the social and tech aspects, for keeping a 30 year old code base not only alive, but the project & community around it thriving. about this event: https://pretalx.c3voc.de/camp2023/talk/BZNH8V/

Heute zu Gast auf der grauen Coach in der Feldbanschau: Das Video-Operation-Center about this event: https://pretalx.c3voc.de/camp2023/talk/V8TP9Q/

During the past few years, many people have started to use virtualized eSIMs instead of the classic physical chip card SIMs. Behind the scenes, a rather complex universe of protocols, interfaces, cryptographic operations, trust models and business processes are in operation to make this work. However, like many aspects of cellular technology, the knowledge of the technology behind it is not widely understood. - despite its ferquent use by a large user base. This talk aims to change that, as far as possible in a 45minutes introductory talk. Aspects covered are: * What is an eSIM? * The eUICC as physical "trusted chip" inside the phone * The 3 flavors of eSIM: Consumer, M2M and IoT * The eSIM cryptographic chain of trust * The invovled network elements, their purpose, procedures (SM-DP+, SM-SR, LPA/IPA, ...) The talk is a technical talk, and is held in the expectation is that the audience has some basic understanding of networking, cryptography and SIM card technology. about this event: https://pretalx.c3voc.de/camp2023/talk/APYGMR/

Tested UX patterns can inform and support the development of decentralised technologies and lower the barrier to entry. While decentralised technologies from BitTorrent to Mastodon are proliferating, the biggest barrier to adoption is still the (new and old) paradigm that diverges from the user experience of centralised technologies. I will argue that common standards — UX patterns — can help the ecosystem be more attentive to user needs, and create common frameworks for new users to build a shared language and understanding. about this event: https://pretalx.c3voc.de/camp2023/talk/87UZEF/

Modern buyers enjoy the convenience of digital payments, but not all points of sale always have an Internet connection. Trusting the buyer’s device to honestly report that a payment was definitively made puts merchant’s revenue at risk. We present an inexpensive and usable solution for merchants to verify that a buyer correctly completed a payment even when the point of sale is offline. The talk will cover the design details and talk about the current implementation using GNU Taler: a free software, privacy focused and online payment which is built with some properties of cash. https://taler.net/en/ about this event: https://pretalx.c3voc.de/camp2023/talk/UH9MYT/

How to provide co-location services for small member servers. In [Labitat](https://labitat.dk/) we are operating a co-location facility, for embedded systems, called [Labicolo](https://labitat.dk/wiki/Labicolo). In this lightning talk we will show what we did, and how you can do something similar in your hackerspace. about this event: https://pretalx.c3voc.de/camp2023/talk/YLPXXE/

Mit dem “Chaotischen Catalysator Stipendien #CCS” werden Stipendien für Masterarbeiten vergeben die sich die Informationstechnologien und ihren Einfluss auf die Gesellschaft genauer anschauen. Was das konkret bedeutet und wie man sich bewerben kann, wird hier kurz zusammengefasst. Das CCS sucht Themen, die die Informationstechnologien dieser Welt genauer unter die Lupe nehmen, ihren Einfluss auf die Gesellschaft untersuchen und Ideen entwickeln, wie die Welt nach den Prinzipien der Hacker*innen-Ethik verbessert werden kann. Pro Stipendium werden 1500 € vergeben. Absolvent*innen aller Fachrichtungen können sich dabei bewerben! In diesem Vortrag werden wir kurz auf die Grundmotivation des Stipendiums eingehen und erklären, wie der Bewerbungsprozess abläuft. Weitere Informationen findest du auch auf https://ccs.chaostreff-flensburg.de/ about this event: https://pretalx.c3voc.de/camp2023/talk/M8FR9N/

We can replace the operating system of an Android phone when we have the necessary hardware drivers. Using NixOS as the operating system allows us to reliably recompile most of the modern software that we rely on for the mobile operating system to get the benefits of using real applications instead of just the limited capabilities of mobile apps. For example, programs like databases, webservices, CAD, compilers, image processing can run natively on the phone when you get rid of the Android barrier that makes these impossible to implement without a total rewrite. The size of the screen is not the problem because you can cast it to a monitor, and useful embedded computers often don't have their own screens. about this event: https://pretalx.c3voc.de/camp2023/talk/QRPQCL/

This talk will show you how many interfaces have to communicate in order to fly experiments on a sounding rocket. We will give you insights into the procedures and the complexity of a research campaign and the actual flight of the rocket itself. In particular, we look at the hardware and software used in the Ground Support Equipment (GSE) and the Service Module (SM) within the rocket. The Mobile Rocket Base (MORABA), a department of DLR's Space Operations and Astronaut Training, allows scientists to conduct experiments under microgravity conditions for up to 15 minutes with almost no interference. However, the sounding rockets used in the campaigns also enable research under the influence of extreme acceleration forces as well as research in the fields of hypersonic and atmospheric physics. We like to give an overview of the basic procedures and the complexity of such a research campaign. In addition, we provide an insight into our work, which involves a lot of in-house development for hardware and software. This includes circut board design, FPGA programming as well as hardware related programming of DSP processors in assembler and C/C++. Additionally, software and hardware for wired and wireless transmission of telemetry and telecommand are developed, as well as software for operating and monitoring the service module and other components before and during flight. On a sketched flight through the atmosphere we will provide many facts and figures about all systems and components. The focus will be on the Ground Support Equipment (GSE) and the Service Module (SM) within the sounding rocket. about this event: https://pretalx.c3voc.de/camp2023/talk/CCGRHF/

Auf der Fireshonksbühne am RC3 haben sich Erklärhai zusammen mit hexchen und padeluun zu einer Muntere Abendunterhaltung getroffen und Angekündigt, sich am Chaos Communication Camp wieder zu treffen. Es wird gemeinsam Waffelgebacken und übers Waffelbacken philosophiert. Beim munteren Waffelbacken treffen sich Erklärhai, hexchen und padeluun zu einer lebendigen Diskussion über das Waffelbacken und die tiefgründigen Fragen des Lebens. Gemeinsam werden wir nicht nur über die Philosophie des Waffelbackens sprechen, sondern auch live Waffeln zubereiten und sie anschließend gemeinsam genießen. Begleitet werden wir dabei vom Waffel Operation Center, das uns mit Expertise und Leidenschaft unterstützt. Lasst Euch von unserer munteren Waffelprogramm inspirieren und taucht ein in eine Welt, in der Technologie, Philosophie und Genuss auf kreative Weise verschmelzen. Unser Auftritt vom RC3 könnt ihr dort auf media.ccc.de verfolgen: https://media.ccc.de/v/fire-shonks-2022-54011-muntere-abendunterhaltung-made-in-r3s about this event: https://pretalx.c3voc.de/camp2023/talk/DM99WN/

Using technology can be a very different experience as a visually impaired person, in this talk I will cover some of the challenges we face and what can be done to improve usability. As a visually impaired person, technology is both an accessibility tool and barrier to achieving it. There are many things I simply cannot do because of inaccessible design, even though my sight level is not even considered to be ‘registered blind’. In this talk, I will show examples of the kind of barriers to accessibility that we face on a day to day basis and a quick guide to developers on how to avoid making these mistakes. I would love to look at projects that people are making and give some advice, and just have a chat about accessibility and visual impairments. about this event: https://pretalx.c3voc.de/camp2023/talk/3C9ERB/

MITRE ATT&CK (Attack Framework among friends) is intimidating sight at first, but is a great tool for risk identification, threat analysis, red teaming, DFIR and security management. Brief introduction to the topic with various examples. about this event: https://pretalx.c3voc.de/camp2023/talk/DBESQX/

Many of us who lived through the time of Phil Zimmerman fighting felony charges are not entirely surprised by today's attacks on end-to-end encryption and other forms of digital privacy. This talk will delve into why we're not surprised, and why we feel so strongly about digital privacy. The '90s (and leading up to it) were a time of uncertainty for many a hacker and phreak. When Bill Clinton came to office the fighting behind the scenes for privacy, and encryption, came to the fore thanks to the widespread availability of Pretty Good Privacy, among other tings. Let's talk about Clipper, ITAR, and multi-year legal bills brought about by a group of beauraucrats about this event: https://pretalx.c3voc.de/camp2023/talk/8ZYMUK/

Humanitären Prinzipien fungieren in der internationalen Not- und Katastrophenhilfe als Leitplanke. Sie sollen die Arbeit von NGOs (non-governmental organizations) unterstützen, und gleichzeitig Hilfesuchende schützen. Doch was bedeutet es eigentlich, sich an Prinzipien wie das der Neutralität zu halten? Etwa Schweigen, wenn offensichtlich Menschenrechte verletzt werden? Oder können humanitäre Prinzipien dabei helfen, eine kritische Haltung einzunehmen? Und wie schwer ist eigentlich die Umsetzung des Grundsatzes der Unabhängigkeit und Nicht-Diskriminierung? Wem gegenüber sind Organisationen der humanitären Hilfe zur Rechenschaft verpflichtet? Anhand von Beispielen aus verschiedenen Einsätzen der Berliner Hilfsorganisation CADUS e.V. wird die Anwendung der humanitären Prinzipien unter die Lupe genommen. Euch erwartet etwas humanitäre Theorie, Ausschnitte aus Einsätzen in Krisen-Gebieten, und knifflige ethisch-moralische Fragestellungen. about this event: https://pretalx.c3voc.de/camp2023/talk/FLKNSH/

Open Source Tomaten und alte Sorten: Samen gewinnen, Pflanzen erfolgreich züchten und untereinander teilen Die Supermärkte sind voll von Lebensmitteln in Plastikverpackungen, hochverarbeitet und oft um die halbe Welt geschippert. Ich möchte eine Möglichkeit zeigen, wie wir alle gemeinsam etwas tun können, ein Stück davon überflüssig zu machen und zusammen unsere Lebensmittelversorgung ganz praktisch und sofort verbessern können. Ganz nebenbei haben wir dann auch viel leckereres Gemüse auf dem Teller als aus der Gewächshaus-Turbozucht. Ein Talk für Einsteiger*innen! "Ich hielt es für besser, etwas zu leisten, als nichts zu versuchen weil man nicht alles leisten kann." - dieses Zitat von Wilhem von Humboldt steht über meinem Talk zur Gemüsezucht für jedermensch. Die geplante Agenda: - Was unterscheidet Open Source-Sämereien von kommerziellen Sorten? - Samen ernten, Pflanzen aus Resten ziehen... was geht da? - Topf oder Beet, wo geht das überall? - Wie baut man Beete, macht man selbst Dünger und zieht ertragreiche Tomatenpflanzen? - Was macht man, wenn man plötzlich viel zu viele Tomaten hat? ;-) - Was habt Ihr für Ideen und Erfahrungen mit essbaren Pflanzen oder deren Früchten? Lasst uns den Erfahrungsaustausch gleich weiter führen! about this event: https://pretalx.c3voc.de/camp2023/talk/GGTNZH/

Hardware FIDO U2F tokens are security devices which are meant to defend user second factor keys from physical and remote attacks. In this presentation different security features and implemented by FIDO U2F tokens and how they are meant to protect a user from various attack scenarios. We will focus on the open source implementation of FIDO U2F token developed and Common Criteria certified by Federal Office for Information Security (BSI). Having access not only to the source code of the token applet, but the certification documents as well gives a unique opportunity of Finally, a design flaw in the solution is discussed (CVE-2022-33172) and an attack on hardware token security feature will be presented, which could allow an attacker in control of user PC to fake user presence and execute a number of unauthorized sensitive operations. De.fac2 is a Common Criteria (CC) and FIDO certified FIDO U2F Java Card applet developed and certified by Federal Office for Information Security (Bundesamt für Sicherheit in der Informationstechnik). This solutions gives a unique opportunity to look at the internals of a FIDO U2F token as well as certification claims and product security features. The presentation introduces the process of identification of the design flaw in the product in under an hour as well as the testing of a vulnerability without access to the actual physical device. The vulnerability was disclosed to the Bundesamt für Sicherheit in der Informationstechnik and addressed in the updated commit https://github.com/BSI-Bund/de.fac2 The acknowledged bug was addressed by the developer with the following statement: The following attack scenario was reported to us by Sergei Volokitin: A reset command send by the reader to the card circumvents the user presence check. For example, malware on the host PC / smartphone could send a reset command to the reader programmatically. It is not possible for the card to distinguish if the reader sent a reset command or if it was physically removed from the reader. With reference to this scenario, the Guidance Documentation (AGD) and the Security Target (ST) were updated in July 2022 in a "Assurance Maintenance". about this event: https://pretalx.c3voc.de/camp2023/talk/DA8G9D/

Der Vortrag gibt eine Einführung in aktuelle Entwicklungen im Kontext von autonomen Waffensystemen bzw. Autonomie und KI in Waffensystemen. Zudem werden Einblicke in die Problematik von Bias in KI und die damit verbundenen potentiellen Auswirkungen im Kontext von Kriegsführung gegeben. Aus einer Rüstungskontrollperspektive werden die Problematiken hinsichtlich Kontrolle und Regulierung solcher Waffensysteme erläutert. about this event: https://pretalx.c3voc.de/camp2023/talk/R9CDPK/

Missbräuchliche Beziehungen, das können Beziehungen sein, in denen körperliche oder psychische Gewalt ausgeübt wird oder in denen ein (deutliches) Machtungleichgewicht besteht. Dieses Machtungleichgewicht kann z.B. begründet sein in finanzieller oder psychischer Abhängigkeit oder auch durch Unterschiede in Alter und/ oder der sozialen Position bedingt. Betroffenen fällt es oft schwer, darüber zu reden, oder auch sich nur einzugestehen, dass sie in einer solchen Beziehung stecken. Und auch für das Umfeld ist es entsprechend herausfordernd, dies zu erkennen oder anzusprechen. Der Talk wirft auch einen Blick auf die Mechanismen, die Erkennen und Bearbeiten erschweren - sowohl bei direkt Betroffenen als auch im Umfeld - sowie auf Täter_innenstrategien, da deren Kenntnis hilfreich ist, um sie dann besser erkennen und damit umgehen zu können. Nicht nur das soziale Umfeld kann unterstützen, auch eine Community hat einen Einfluss. Der Talk wird keine Handlungsanleitung zur Verfügung stellen, aber Tipps beinhalten, die wiederum in einem anschließenden Workshop vertieft werden können. about this event: https://pretalx.c3voc.de/camp2023/talk/B98WFM/

about this event: https://pretalx.c3voc.de/camp2023/talk/L7MSWF/

Welcome to the show about this event: https://pretalx.c3voc.de/camp2023/talk/UC9MDV/

Die Nullnummer der C3News Show about this event: https://c3voc.de

How to grow your flow3r about this event: https://c3voc.de

sirgoofy gibt ein paar Reisetipps fürs Camp und geht mit gemeinsam mit euch die Packliste durch. Die Packliste findet ihr hier: https://events.ccc.de/camp/2023/infos/how-to-survive.html Alle News zum Camp findet ihr im Events-Blog: https://events.ccc.de/category/camp-2023/ about this event: https://chaospott.de/

BornHack 2023 is almost over at this point. We would like to say farewell for now and see you again at the next event in 2024. We will walk over what we believe has worked and what we believe should change the next event. This is an excellent opportunity to submit ideas for BornHack 2024 while the memories are still fresh. about this event: https://c3voc.de