Chaos Computer Club - archive feed

Tails ist ein Live-Betriebssystem, das dabei hilft, die Privatsphäre zu schützen, im Internet keine Spuren zu hinterlassen und Überwachung zu vermeiden. In diesem Talk wird Tails vorgestellt und die Nutzung erklärt: Was genau ist Tails? Warum ist Tails sinnvoll? Von wo kann Tails bezogen werden, wie wird Tails installiert, wie funktioniert die Nutzung? Dabei wird auch auf Möglichkeiten eingegangen, Tails anzupassen (Einrichten eines verschlüsselten, beständigen Speichers, Installation zusätzlicher Software usw.). Auch einige der in Tails vorinstallierten Softwarepakete werden vorgestellt. Tails verbindet sich ausschließlich über Tor mit dem Internet. Daher wird in diesem Talk auch kurz auf Tor eingegangen. Infos: tails.boum.org about this event: https://cfp.privacyweek.at/pw20/talk/FTPTAG/

Ich lese ca. 45 Minuten aus meinem Roman "Die Unvollkommenen". Danach bin ich gespannt auf eure Fragen und die Diskussion zu den Themen Überwachung, Freiheit, algorithmenethik und Zukunft der Demokratie in Zeiten von Big Data und Corona. Klappentext: Bundesrepublik Europa, 2057: Es herrscht Frieden in der Optimalwohlökonomie, einem lückenlosen Überwachungssystem, in dem mithilfe von Kameras, Linsen und Chips alles erfasst und gespeichert wird. Menschen und hochentwickelte Roboter sollen Seite an Seite leben. Störenfriede werden weggesperrt. So auch die Systemkritikerin Lila. Als sie im Gefängnis aus einem künstlichen Koma erwacht, stellt sie fest, dass ihr schlimmster Albtraum wahr geworden ist: Die BEU wird von einer KI regiert. Samson Freitag wird als Gottkönig verehrt und erpresst von den Bürgern optimalkonformes Verhalten. Für Lila steht fest, dass sie Samsons Herrschaft und die Entmündigung der Menschen beenden muss. Ihr gelingt die Flucht, doch Samson spürt sie auf und bietet ihr einen Deal an, den Lila nicht ausschlagen kann … about this event: https://cfp.privacyweek.at/pw20/talk/MKNEUU/

Wieder ein Jahr überstanden. Und trotz DSGVO dreht sich die Welt immer noch: Eine Sammlung von von Fragen, Antworten und Kuriositäten aus dem Bereich des Datenschutzes. Wie schon letztes Jahr beschäftigt sich dieser Vortrag mit einem Best-of von Fragen und manchmal absurden Annahmen rund ums Thema Datenschutz im beruflichen wie auch privaten Kontext ("Du kennst dich ja damit aus, wie ist denn das."). Fragen, Annahmen und tägliche Diskussionen: 1. Schau da mal schnell drüber. Da sind eh keine Daten drin. oder: Morgen ist Go-Live. Da müssen wir aus datenschutzrechtlicher Sicht eh nix machen, oder? 2. Wieso sind Cookies eigentlich so böse? oder: Wir bauen gerade unsere Homepage um. Die tut eh nix. 3. Also das mit WhatsApp versteh ich echt nicht. Warum ist das so arg? oder: Sind doch eh alle Messenger gleich. 4. ... Dann holen wir uns halt eine Einwilligung. oder: Schon wieder so ein Wisch zum Unterschreiben. 5. Sind ja eh nur Mitarbeiterdaten drin. 6. Ich habe diese Liste immer schon bekommen. Aber jetzt wegen diesem *%$§&*! Datenschutz nicht mehr! 7. Bis jetzt sind wir auch ohne Datenschutz ausgekommen. oder: Du machst echt NUR Datenschutz?? 8. usw. Der Vortrag könnte möglicherweise ein wenig Ironie-, Zynismus- oder Sarkasmus-lastig sein. about this event: https://cfp.privacyweek.at/pw20/talk/KSZHTY/

Die Arbeiterkammer Wien hat eine Studie zu biometrischen Methoden bei der österreichischen Akademie der Wissenschaften in Auftrag gegeben. Ein Werkstattbericht der noch unveröffentlichten Studie. Das Institut für Technikfolgenabschätzung der österreichischen Akademie der Wissenschaften hat im Auftrag der Arbeiterkammer Wien eine Studie zu Risiken und Folgen von biometrischen Methoden mit besonderer Berücksichtigung des Bereiches Konsumentenschutz in Österreich durchgeführt. Daniela Zimmer von der AK Wien und Stefan Strauß, Felix Schaber und Walter Paissl von der Akademie derWissenschaften stellen, noch vor der offiziellen Veröffentlichung der Studie, die wichtigsten Ergebnisse in einem gemeinsamen Werkstattgespräch vor. about this event: https://cfp.privacyweek.at/pw20/talk/83HUJH/

Leif Tewes Buch "Alternativen" zeichnet den Weg eines Menschen, der in den Sog einer rechtspopulistischen Partei gerät. Für die Recherchen hat Leif selbst ein Jahr in der AfD verbracht und berichtet hier von seinen Erfahrungen. Leif berichtet, wie es zu seinem Buch und den Recherchen dazu gekommen ist. Nach einer kurzen Lesung unterhalten wir uns darüber, was er in der AfD erlebt hat, was für Menschen er dort begegnet ist und wie diese Menschen zu ihrem Weltbild kommen. about this event: https://cfp.privacyweek.at/pw20/talk/RE37GU/

Zum Digitalen Selbstschutz gehören eine ganze Reihe von Maßnahmen. In diesem Talk werden 3 MOOCs (Massive Open Online Courses) vorgestellt, die 3 verschiedene Bereiche adressieren: Zugangsdaten, Bewegen im Netz sowie Daten und Geräte. Zum Digitalen Selbstschutz gehören eine ganze Reihe von Maßnahmen. In diesem Talk werden 3 MOOCs (Massive Open Online Courses) zum Selbststudium vorgestellt, die 3 verschiedene Bereiche adressieren: a) Souveräner Umgang mit Zugangsdaten, b) Souveränes Bewegen im Netz sowie c) Souveräner Umgang mit Daten und Geräten. Interessant für jene, die mit den MOOCs während der Privacy Week arbeiten wollen: Beachte auch den zugehörigen Workshop, in welchem inhaltliche Fragen geklärt werden können. Die MOOCs bestehen aus Informationen (Text, Video, Interaktionen) und Aufgaben (Ausprobieren, recherchieren, reflektieren). Sie werden bei Oncampus gehostet, das ist eine 100%ige Tochter der TH Lübeck. Da sie im Rahmen des Projekts „Aufstieg durch Bildung - Offene Hochschulen“ entstanden sind, sind sie auch kostenlos verfügbar. MOOCs: https://www.oncampus.de/suche?ocsearch_value=Digitaler%20Selbstschutz about this event: https://cfp.privacyweek.at/pw20/talk/XMPYYV/

Die DSGVO ist Gesetz, doch wie sieht eine gute Umsetzung aus? Dieser Vortrag soll ein paar Inspirationen für Entwicklerteams geben. Datenschutz ist ein Prozess, kein Zustand. Auch bei Open Source Projekten ist die DSGVO-Umsetzung oft verbesserungswürdig. Zwar halten sich viele an die Datensparsamkeit, bei der Datenauskunft gibt es aber Luft nach oben. Dieser Vortrag zeigt eine Nutzerorientierte Umsetzung der DSGVO am Beispiel der Plugin-basierten Lernplattform Moodle. Wir schauen uns die Nutzerseite an und danach unter die Haube, was dafür notwendig war. Der Vortrag richtet sich vor allem an Entwickler und Entscheider, die sich inspirieren lassen wollen. about this event: https://cfp.privacyweek.at/pw20/talk/7GJ9BX/

Back then, free software was icing on the cake. Then they stole the cake and left us hoping for a little icing every now and then. Now, software has eaten the world and shit out a dystopia. When free software licensing was born, software copyrights were essentially nonexistent, software patents didn't exist at all, terms of service weren't enforceable and there was no anticircumvention law. In other words, you were legally permitted to clone or interoperate with any digital product. Today, we think of free software as a way for a company to say, "We probably won't sue you if you write code that can interoperate with ours" - but when free software started, it was more like, "I know I've got the absolute legal right to reverse engineer all your code and make a competing product, but that's such tedious work. Please, make it easy for me by giving me your sourcecode." Back then, free software was icing on the cake. Then they stole the cake and left us hoping for a little icing every now and then. This makes a huge difference because software has eaten the world and shit out a dystopia: a place where Abbot Labs uses copyright claims to stop people with diabetes from taking control over their insulin dispensing and where BMW is providing seat-heaters as an-over-the-air upgrade that you have to pay for by the month. Companies have tried this bullshit since the year dot, but Thomas Edison couldn't send a patent enforcer to your house to make sure you honored the license agreement on your cylinder by only playing it on an Edison phonograph. Today, digital systems offer perfect enforcement for the pettiest, most bullshitty, greediest grifts imaginable. about this event: https://cfp.privacyweek.at/pw20/talk/CCE37C/

Wie greifen Algorithmen in unser Leben ein, was können sie dabei anrichten, welche Ungenauigkeiten, Generalisierungen, Vorurteile, Diskriminierungen werden beim Design und der Implementierung von Algorithmen umgesetzt und wie könnte eine Reglementierung aussehen? Immer öfter und immer tiefer greifen Algorithmen in unser Leben ein. Dies geschieht entweder auf der Basis von Statistik oder auch Artificial Intelligence, was aber letztendlich oft für die Betroffenen keinen Unterschied macht. Dabei entstehen auf Grund inherenter Problematiken Fehler wie z.B. vielfältige Formen der Diskriminierung, bzw. die Perpetuierung bestehender Verhältnisse und Systeme. Dies wird an Hand von Beispielen wie dem AMS-Algorithmus, automatic sentencing, und anderen dargestellt und untersucht. Der Vortrag stellt dann eine Systematik der Fehlerquellen vor. Das beginnt bei Fehlern in der Programmierung, aber viel wichtiger sind Fehler bei der Auswahl des Verfahrens und die Limitierung dass für den Algorithmus grundsätzlich immer nur die Daten verwendet werden können, die nun mal vorliegen oder erhebbar sind. Dazu kommen weitere Probleme durch die Parametrisierung des Algorithmus, d.h. das Setzen von Prioritäten und Zielvorgaben. Dazu darf nicht vergessen werden, dass die letztendlichen Ziele die der Algorithmus implementieren soll grundsätzlich von außen vorgegeben werden und nichts mit neutraler Mathematik zu haben. Zum Abschluss werden die aktuellen Entwicklungen zur Kategorisierung und möglicher Reglementierung von Algorithmen analog zu Konzepten der Datenschutzgrundverordnung (DSGVO) vorgestellt. Details zu problematischen Algorithmen auch auf https://sicherheitskultur.at/Manipulation.htm#diskriminierung about this event: https://cfp.privacyweek.at/pw20/talk/NAVSKC/

Der Fall des Privacy Shield und darüber hinaus Mitte Juli hat der Europäische Gerichtshof (EuGh) das Urteil über EU-US-Datenübermittlungen ausgesprochen: Privacy Shield wurde außer Kraft gesetzt und die Gültigkeit von Standardvertragsklauseln wurde definiert. Somit hat der Gerichtshof klargestellt, dass die weitreichenden US-amerikanischen Überwachungsgesetze im Widerspruch zu den Grundrechten der EU stehen. Einen Monat nach dem Urteil hat noyb 101 Beschwerden gegen EU-Unternehmen, Google USA und Facebook USA wegen anhaltenden EU-US Datentransfers eingereicht. noyb plant, den Druck auf Unternehmen aus der EU und den USA schrittweise zu erhöhen, damit sie ihre Datentransfers überprüfen und sich an die klare Entscheidung des EuGH halten. about this event: https://cfp.privacyweek.at/pw20/talk/KQSFS3/

Viele Beschwerden und Datenpannenmeldungen sind bei den Aufsichtsbehörden eingegangen. Einige Bußgelder sind inzwischen ausgesprochen worden. Hat die DSGVO Wirkung gezeigt? Die DSGVO hat die Regeln zum Umgang mit personenbezogenen Daten nicht nur europäisch vereinheitlicht, sondern auch verschärft. Dieser Vortrag mit anschließender Fragerunde wirft einen Blick auf ausgesprochene Bußgelder der Aufsichtsbehörden und die Auswirkungen der Novellierung – nicht nur auf die Unternehmen, sondern auch die von der Datenverarbeitung Betroffenen. Die Aufsichtsbehörden werben mit dem Slogan "#DSGVO wirkt!", aber ist das wirklich so oder ist der Datenschutz sogar eine Innovationsbremse oder der sog. zahnlose Tiger? Ihre Referentin, Carola Sieling, berichtet, u.a. auch aus ihrer praktischen Tätigkeit als externe Datenschutzbeauftragte. about this event: https://cfp.privacyweek.at/pw20/talk/DJNXLH/

Es gibt einen Moment, in dem die Zukunft ihre Richtung ändert - Bifurkation nennt ihn die Zukunftsforschung. Neben allen Chancen und Potentialen, die die Pandemie in sich trägt, wirft sie auch einen großen Schatten. Besonders in Zeiten wie diesen ist nichts mehr wie es einmal war. Plötzlich muss unser ganzes Leben, Arbeiten, Lieben und Vernetzen neu gedacht werden. Die Technik hat sich dabei als unbeschreiblicher Segen und als Verbindung zur Außenwelt herausgestellt. Große Veränderungen besonders auch unseres sozialen Miteinanders stehen bevor und viele davon werden gut sein. Leider hat im Schatten von Corona einiges wachsen können, was wir nun weniger gut bekämpfen konnten und können: Stalking hat zugenommen, häusliche Gewalt ist eskaliert und wir erleben einen Rollback in der Chancengleichheit der Geschlechter wie lange nicht mehr. Kurzum: Frauen sind die Verliererinnen der Krise. Was ist da passiert, welche Rolle spielt die Technik dabei und wie kommen wir da wieder heraus? Eine Entdeckungstour in gesellschaftliche Abgründe. about this event: https://cfp.privacyweek.at/pw20/talk/REKDPA/

Just as Big Tobacco spent decades denying that smoking causes lung cancer, and Big Oil spent decades denying climate change, so Big Data has spent decades pretending that sensitive personal data can easily be ‘anonymised’ so it can be used as an industrial raw material. Inference control research has washed through the security community in four waves. The first wave, around 1980, was driven by the needs of census agencies and led to the classical theory of statistical disclosure control. The second, from the mid-1990s, tackled the richer data in applications such as medical records. The third, from the mid-2000s, was driven by global-scale applications such as search and preference aggregation, while the fourth combines the complexity of the second wave with the scale of the third in its consideration of social networks, of location data and of what can be done with them using tools such as machine learning. I'll also discuss the policy responses. about this event: https://cfp.privacyweek.at/pw20/talk/WW7FQ8/

In diesem Vortrag geht es rund um OffeneSoftware, also wie funktioniert Softwareentwicklung ueberhaupt, was ist eine Lizenz, was ist OpenSource und warum einen das Betrifft auch wenn man nicht programmieren kann. In diesem Vortrag geht es rund um OffeneSoftware, also wie funktioniert Softwareentwicklung ueberhaupt, was ist eine Lizenz, was ist OpenSource und warum einen das Betrifft auch wenn man nicht programmieren kann. about this event: https://cfp.privacyweek.at/pw20/talk/GWTVT8/

Documentary screening and discussion “Information” showcases the threats created by the appalling misuse of modern technology in an ideological fight legitimized by the false dichotomy of freedom vs. security. It shifts the representational power from discourse dominating white men towards the expertise of women and people of colour. It explores the connection between racism and surveillance, from social, political and historical standpoints. Englisch & German with Subtitles in both languages Featuring: Aditi Gupta Dr. Arata Takeda Aral Balkan Dr. Constanze Kurz Hossein Derakhshan Jillian C. York Mathana Stender Maryant Fernández Pérez Mishi Choudhary Prof. Yasmin Jiwani The documentary was realised by Theresia Reinhold and received funding & support from amazing people! about this event: https://cfp.privacyweek.at/pw20/talk/XGJKDW/

Was ist relevant und wohin bringt uns das? Was Normalität und Alltag sind, kann sich mit einem Schlag ändern. "Das war immer so, das ist so, da könnte ja jede:r kommen" ist seit 2020 keine valide Argumentation mehr, wen es darum geht, wie wir unsere Gesellschaft und ihr "normal" gestalten. Was hat an Relevanz verloren und was wird in unserer Zukunft relevant sein? Die Vortragenden sind nach dem Talk für Pausengespräche bereit. about this event: https://cfp.privacyweek.at/pw20/talk/DFRR7A/

Systemrelevant bin ich. Und relevant sind für mich Spaghetti und Toilettenpapier. Das ist das klare Ergebnis des von {return SomeConspiracyTheory;} durchgeführten Großexperiments "Covid 19". Das ist nicht schön. Ganz im Gegensatz zur schön irrelevanten Medienkompetenz. Es ist schon möglich, Systemrelvanz für relevant zu halten - wenn man die Haltung, die SklavenhalterInnen gegenüber ihren Sklaven und die UnternehmerInnen gegenüber ihren lohnabhängig Beschäftigten an den Tag legen mag. Denn über ein Interesse an der Nützlichkeit eines Menschen geht Systemrelevanz nicht hinaus: Einen Menschen als systemrelevant zu bezeichnen ist eine Beleidigung, die auch dann, wenn nur der Job gemeint ist, kaum harmloser wird. Schöner ist es, den Menschen in seinem Menschsein zu respektieren und damit seine Würde zu achten. So kann von Menschen zwar nicht verlangt werden, systemrelvant zu sein, es kann Ihnen aber vorgeschlagen werden, Verantwortung für ihre Bildung zu übernehmen. Darum, um Medienbildung, geht es bei der Vermittlung von Medienkompetenz. Auf dieser Grundlage können dann auch eigene Krisen, die Krisen anderer und mit anderen und gesellschaftliche Krisen bearbeitet werden. Und das durchaus freundschaftlich und gemeinsam, und ohne Angst vor Toilettenpapiermangel. about this event: https://cfp.privacyweek.at/pw20/talk/GP8YMJ/

Das Opening der #pw20 Die #pw20 beginnt. Ist systemrelevant. about this event: https://cfp.privacyweek.at/pw20/talk/XRCMXY/

There are many different ways to configure networking on Linux. Debian and Alpine use ifupdown1, and Cumulus Networks invented ifupdown2; other distributions have various other systems, such as systemd-networkd and NetworkManager. This talk will present ifupdown-ng, a new project by the Network Services Association intended as a drop-in replacement for ifupdown1 and ifupdown2 installations. Presently, Alpine and Debian are the primary supported environments. Support for other Linux distributions and BSD is planned. With its modular design, ifupdown-ng intends to allow flexibility for today’s modern networking setups, while being easy to extend. ifupdown-ng is Open Source and can be found on GitHub at: https://github.com/ifupdown-ng/ifupdown-ng/ about this event: https://virtualnog.net/posts/2020-10-23-ifupdown-ng/

We will go through the conference organization, the planning, streaming setup, any fun statistics we can come up with and other misc things learned running this conference. It will be held live. about this event: https://pretalx.com/arch-conf-online-2020/talk/NUQYEB/

For a few years now I have been looking into how I can organise my digital workflow to be privacy-preserving yet practical enough that still allows me to integrate with society. I am looking for standard-compliant technologies which are cloud-first and end-to-end encrypted. That is, if I lose a device of mine, I do not lose any piece of valuable data, and neither can anyone else access it. I have been experimenting with many FOSS alternatives to traditionally centralised systems, such as timetabling, tasks, personal archiving, emails, password managers. In this talk I will present my top picks for FOSS projects which get the job done. I will put a particular focus on personal file management - efficient folder structures, cloud syncing, encryption, and cached access. Lastly, I will direct attention to killer features which you can contribute to and advance this field massively :) about this event: https://pretalx.com/arch-conf-online-2020/talk/HFUDJZ/

Rückblick über das VCFB 2020. Verleihung des Publikumspreises für die zwei beliebtesten Ausstellungen. about this event: https://c3voc.de

Pong war das erste kommerziell erfolgreiche Videospiel. Es erschien 1972 und bis die Hardware-Videospiele schrittweise durch Computertechnik abgelöst wurden, gab es von Atari noch eine Reihe Videospiele, die in ihrer Schaltungstechnik sehr interessant sind, auch im didaktischen Sinn. Speziell im Vortrag geht es um die Geräte Pong, Space Race, Pong Doubles, Rebound und Quadrapong. Vorgestellt werden im Vortrag interessante Details zum Nachbau, zur Regeneration von Originalplatinen, zu teilweisem Nachbau oder vor allem zu historisch interessanten Baugruppen. Im Vortrag wird diese Technik live gezeigt und vorgeführt, unterstützt durch Videos, Bilder und Dokumentation. about this event: https://c3voc.de

Linux package managers are too slow; how could we make things better? In my work on distri, I show that package managers can fill almost any line rate (1 Gbps, 10 Gbps, 100 Gbps) effortlessly with the right architecture. In this talk, I will explain the key ideas in distri’s architecture, and what impact they have on the resulting system. For example, packages are distributed as SquashFS images in distri, which makes their contents immutable and the overall system harder to break. Slides: https://docs.google.com/presentation/d/1tiMGtnsvYyVYml_yYGK0vZY1LloLg0Y48MP8_E6dwRE/edit about this event: https://pretalx.com/arch-conf-online-2020/talk/BBJ98U/

An overview of GamerOS, an Arch Linux based distro that provides an out of the box couch gaming experience. Find out what GamerOS is, how it came to be, and what makes it unique. about this event: https://pretalx.com/arch-conf-online-2020/talk/7D3RPM/

Aus der Homecomputer- und frühen Personal-Computer-Zeit sind Disketten nicht wegzudenken. Dieser Vortrag beschäftigt sich mit Diskettentechnologie am Beispiel des 5,25-Zoll-Laufwerks "Commodore 1541", bekannt als das Laufwerk zum Commodore C64. Nach einer historischen Einordnung (Bänder, Platten, 8-Zoll-Disketten) besprechen wir den Aufbau von Laufwerken und Disketten, sowie das Low-Level-Aufzeichnungsformat (Spuren, Sektoren, SYNC-Marker, GCR-Codierung) und dessen Implementierung in der Laufwerks-Firmware. Danach behandeln wir das Dateisystem-Format und die Datenübertragung zwischen dem Laufwerk und dem C64. Wir thematisieren außerdem Schnelllader, welche die Laufwerks-Firmware durch optimierteren Code zum Lesen und zur Datenübertragung ersetzen, sowie Kopierschutz-Systeme, die Nonstandard-Formate mit verschleierten Leseroutinen verbinden. Schließlich sprechen wir noch über Lösungen zum fehlerfreien Auslesen von antiken Disketten mit moderner Hardware. about this event: https://c3voc.de

Wir bieten sowohl einen Einblick in unsere Ausstellung als auch in die Depots unseres Hauses und berichten, wie aus einer privaten Sammlung ein Museum wurde. Das OCM wurde 2008 gegründet und stellt Computer-Systeme, Spielkonsolen und Arcade-Systeme der 1970er-, 1980er- und 1990er-Jahre aus. about this event: https://c3voc.de

Im Signallabor des Fachgebiets Medienwissenschaft der HU Berlin werden alte Computer gesammelt. Weil aber nur ein lauffähiger Computer wirklich ein Computer ist, müssen viele Geräte repariert werden, bevor sie in Forschung und Lehre zum Einsatz kommen können. Thomas Fecker, studentischer Mitarbeiter und gelernter Elektroniker führt eine solche Reparatur live an zwei Geräten (einem Computer und einer Spielkonsole – welche das sind, ist eine Überraschung) live vor. Während der Leiter des Signallabors (Stefan Höltgen) ihn filmt, zeigt er die wichtigsten Mess- und Reparatur-Techniken und -Hilfsmittel und denkt für die Zuschauer laut darüber nach, was er gerade tut. about this event: https://c3voc.de

Members from the Arch Linux team has a live Q&A. We will be answering questions from the live chats and try have fun doing it over spotty live video conferencing software. about this event: https://pretalx.com/arch-conf-online-2020/talk/ZQLAZ8/

Memory management is an extraordinarily complex and widely misunderstood topic. It is also one of the most fundamental concepts to understand in order to produce coherent, stable, and efficient systems and containers, especially at scale. In this talk, we will go over how to compose reliable memory heavy, multi container systems that can withstand production incidents, and go over examples of how Facebook is achieving this in production at the cutting edge. We'll also go over the open-source technologies we're building to make this work at scale in a density that has never been achieved before. We'll also discuss widely-misunderstood Linux memory management concepts which are important to site reliability and container management with an engineer who works on the Linux kernel's memory subsystem, busting commonly held misconceptions about things like swap and memory constraints, and giving advice on key and bleeding-edge kernel concepts like PSI, cgroup v2, memory protection, and other important container-related topics along the way. about this event: https://pretalx.com/arch-conf-online-2020/talk/KWBUEU/

In 1991, the famous game "Another World" was published for the Commodore Amiga. It achieved cult status mainly for its visionary art style. But also technically it was quite interesting, as it was based on a game-specific bytecode language executed by a virtual machine interpreter. Eric Chahi, the author of "Another World", six years earlier had written the game "Infernal Runner" on the Amstrad CPC. The game, published by the French company Loriciels, was rated fairly mediocre by the press, was rather simple, and also still had some bugs. Nonetheless, the game is cool from a software architectural point of view. Like "Another World", it is largely not written as a conventional Z80 program, but in a specifically designed bytecode language. This language is interpreted by a virtual machine supporting "parallel" execution of up to 255 tasks by a simple multitasking scheduler. This nice concurrency feature enabled a very elegant design of the various enemies and animated game levels. The talk will cover the essentials of this bytecode language, the virtual machine interpreter, and the process scheduler. Some code examples from the game will be shown, as well as a port of the virtual machine to JavaScript to make the game playable in a web browser. The talk tries to also give you some insights into the reverse engineering process and how much fun this was. about this event: https://c3voc.de

To test pyalpm (The official Python libalpm bindings) a local pacman database and sync database is required. Instead of relying on pacman and fetching data over the internet, some Python was written to generated the test data on demand. This talk introduces the local database and sync db structure of pacman, how to write a simple pytest plugin and how consumers of pyalpm could use this plugin. The project is located here: https://gitlab.archlinux.org/jelle/pytest-pacman about this event: https://pretalx.com/arch-conf-online-2020/talk/98NC78/

The pacman package manager is one of the major distinguishing features of Arch Linux. It combines a simple binary package format with an easy-to-use build system. While pacman does not strive to do everything (and is very nearly perfect), there are still some ideas for future improvements and additions. This talk will explore some of the possible futures of package management. about this event: https://pretalx.com/arch-conf-online-2020/talk/SFZNGS/

"DIGI-COMP 1" ist ein mechanischer Spielzeug-"Computer" von 1963. Mit Schiebern, Federn und Konturblechen ist ein 3-Bit-Speicher und eine Recheneinheit für binäre Operation aufgebaut, wie wir es ähnlich von der ZUSE Z1 kennen. Trotz einfacher Konstruktion is DIGI-COMP 1 vielseitig programmierbar und hat bis heute seine Fan-Gemeinde. Meinen DIGI-COMP habe ich mit einen Motor ausgerüstet, wir werden ihn laufen sehen und über seine Funktionen sprechen. about this event: https://c3voc.de

Archiso has been the installation medium creation tool for Arch Linux for many years. This will give an overview of what has changed recently and what you can expect from your install medium in the future. Since its inception (somewhere back in 2006) different developers have been taking care of archiso as the in-house project to create installation media for Arch Linux. It gained various features over the years, while serving the i686 and x86_64 architectures. Although development of the tool has slowed down due to available time and/ or interest, 2020 has seen a lot of changes and more are yet to come. We will look at the following topics (among others): * move to gitlab * various outstanding fixes * code refactoring and cleanup * linting and initial implementation on automated testing * additional scripts * license change * move towards an easier configuration through templates Additionally, the road towards a complete automation of the installation media release and a few new features such as accessibility and reproducibility will be discussed. about this event: https://pretalx.com/arch-conf-online-2020/talk/B3EGZX/

Das Analogrechnermuseum in Hettenhain (Nähe Wiesbaden/Frankfurt) stellt sich mit einem Rundgang durch die Sammlung vor, wobei ausgewählte Analogrechner auch in Betrieb demonstriert werden. (Fragen seitens des Publikums sind explizit erwünscht.) Die Sammlung umfasst gegenwärtig etwas über 70 Exponate, von kleinen elektromechanischen Analogrechnern aus der Luftfahrttechnik über klassische Analogtischrechner unterschiedlichster Hersteller bis hin zu großen Systemen wie EAI 680, EAI Pacer 700, Telefunken RA 700 etc. about this event: https://c3voc.de

In einem Filmbeitrag wird die Vorgehensweise des musealen Sammelns am Beispiel eines Commodore 64 erläutert. Wie geht das Heinz Nixdorf MuseumsForum mit Objektangeboten um, welche Arbeiten werden bei einer Objektannahme museumsintern angestoßen und wie gelangt ein Objekt schließlich ins Depot bzw. in die Ausstellung. about this event: https://c3voc.de

CCC trauert um Ehrenmitglied „zewski“ 2020-09-08 10:38:55, tim Am 3. September 2020 ist unser Ehrenmitglied Marc-André Janizewski nach langer schwerer Krankheit gestorben. Wir verlieren einen engen Freund und Verfechter unserer Werte und Träume. Der CCC drückt allen Angehörigen, Freunden und engen Begleitern von André sein tiefstes Mitgefühl aus. Als „Pyonen“ sind Marc-André Janizewski und sein Mitstreiter Markus Ossevorth seit Jahrzehnten weit über Berlin hinaus als Pioniere der Open-Air-Kultur bekannt. André verstand es wie kaum ein anderer, kreative Netzwerke aus Künstlerinnen jeder Art zu formen. Diese unverkennbare Handschrift brachte die Pyonen und den CCC erstmalig 1999 zusammen: Beim Chaos Communication Camp entstand durch eine enge Kooperation beider Gruppen nicht nur ein Hacker-Camp, sondern ein utopisches Gesamtkunstwerk. Durch seine visuelle Kreativität hauchte André der Location und dem Event die besondere Magie ein, der sich niemand entziehen konnte und die für viele weitere Veranstaltungen des Clubs prägend wurde. Die gewachsene Freundschaft ebnete dem Club ganz neue Perspektiven, Wege und Möglichkeiten. Dies zeigte sich vor allem bei den nachfolgenden Camps, denen André jedes einzelne Mal mit seiner unverwechselbaren und außergewöhnlichen Raumgestaltung seinen persönlichen Stempel aufdrückte. Aber auch der Chaos Communication Congress und viele andere Veranstaltungen im Clubumfeld entwickelten sich durch seinen Einfluss zunehmend künstlerischer, diverser, utopischer. Nerd- und Partykultur verschmolzen zu einer neuen Community. Vielleicht wäre es ohne den „Realitätsfluchthelfer“ André so nie gekommen. Für den nicht zu selten mit gewichtigen gesellschaftlichen und dystopischen Themen beschäftigten Club boten die Leichtigkeit und Schönheit von Musik, Kultur und freiem Himmel eine wichtige Energiequelle: einen kurzen Moment der Utopie. André selbst blieb dabei immer zurückhaltend und still im Hintergrund. Mit Liebe zum Detail schuf er temporäre Räume und verträumte Situationen. Er selbst war zufrieden, wenn die Menschen sich daran erfreuten. Meist fand man ihn am Rande des Geschehens, gemütlich auf dem Sofa sitzend, das Treiben verträumt genießend. Nie drängte er sich ins Rampenlicht, nie verlangte er viel Anerkennung – und es sollte zwanzig Jahre dauern, bis wir das erste Mal mit ihm und Markus öffentlich auf die lange und intensive gemeinsame Zeit zurückblicken konnten: Auf dem letzten Camp sprachen die beiden mit Tim Pritlove über diese besondere Zusammenarbeit. Es ist allgemein bekannt, dass Ehrenmitgliedschaften vergeben werden, damit sich der Verein mit den Würdenträgern schmücken kann – nicht etwa umgekehrt. Wir sind stolz, dass „zewski“ und Markus seit 2016 Ehrenmitglieder des Chaos Computer Clubs sind. Wir sind voller Dankbarkeit für die schöne und weite Reise, auf der André uns als maßgeblicher Navigator begleitet hat. Seine unverkennbare Handschrift steckt in vielem, was den Chaos Computer Club und seine Veranstaltungen heute für tausende Menschen ausmacht. Wir hoffen, dass wir sie bewahren können. Unsere Gedanken sind bei Andrés Angehörigen, Freunden und engen Begleitern. Mach’s gut, André. You will be missed! about this event:

A deep dive into the Arch Linux Security Team from day zero up until today. This talk will highlight the good, the bad and the ugly of founding and running a new distro security team. We will provide an insight into the challenges and lessons over 6 years of evolution and assess where we need to improve and expand in the future. After this talk, you will know how to efficiently roll out your own team as well as how to contribute to the security of Arch Linux. about this event: https://pretalx.com/arch-conf-online-2020/talk/BATHN7/

Computer – egal, ob Desktop-Rechner, Laptops oder Smartphones – sind selbstverständliche Begleiter unseres Alltags. Wir nutzen sie, um miteinander zu kommunizieren, für unsere Aus- und Weiterbildung, zur Unterhaltung, aber auch, um uns gesellschaftlich und politisch zu engagieren. Die Mitglieder des Vereins Computertruhe e. V. setzen sich in ihrer Freizeit ehrenamtlich dafür ein, dass auch Menschen, die nur ein geringes Einkommen haben oder sich in einer finanziellen Notlage befinden, diese Möglichkeiten offen stehen. about this event: https://c3voc.de

A virtual machine is useful in a lot of development scenarios, but it's particularly essential in Linux Kernel development. It can be really time-consuming to install the kernel on your own system and then needing to reboot the machine just to see if your printk is working. For those developers, creating a minimal image for testing comes in handy. In this talk, I'm explain how to do so using an Arch Linux native tools. Our image will have extra powers: network, graphical output and a shared folder. about this event: https://pretalx.com/arch-conf-online-2020/talk/9RLYAJ/

This talk aims to give a brief introduction about the Rust programming language, it's core features, and why it should be preferred while writing command-line tools for GNU/Linux. Then, it will cover the Rust packaging guidelines with some tips and demonstrate creating a Rust package from scratch for Arch Linux. about this event: https://pretalx.com/arch-conf-online-2020/talk/UH7BTX/

Was genau ist eigentlich Open Source? Was unterscheidet Open Source von Closed Source, was war zuerst, und welche Bedeutung kommt Open Source für die Entwicklung von Computern bis heute zu? Was motivierte Entwickler, sich schon sehr früh in Open-Source-Projekten zu beteiligen? Wie wurden Open-Source-Projekte organisiert, und warum waren sie erfolgreich? Welche besonderen Herausforderungen waren mit Open Source verknüpft? Was lernen wir aus Open-Source-Projekten der Vergangenheit für die Zukunft der Softwareentwicklung oder vielleicht sogar generell für neue Organisationsformen der Zusammenarbeit? All diesen Fragen wird im Vortrag anhand historischer Beispiele wie dem GNU-Projekt nachgegangen. about this event: https://c3voc.de

Edge devices are the quintessential real time devices. With the enhancement and stabality of the TICK stack in 2020, let us see if custom kernels on a minimal distribution (Arch Linux) on an edge computing device really shines. Custom kernels, such as the Linux RT Kernel as well as the Xanmod boast a kernel-level preemption which are supposed to make them better at real time tasks. We have seen a lot of applications of this, such as machines with real time kernels go into space. Let us see how an edge computing device running Arch Linux on a custom kernel fairs any better in 2020. about this event: https://pretalx.com/arch-conf-online-2020/talk/RTUB3M/

We are going to look at how to use a TPM to store sensitive information like SSH, PGP and disk encryption keys to avoid extraction from a system compromised by malware. The talk will feature some hands-on demonstrations. A Trusted Platform Module is a small cryptographic device present in many modern computer systems. It can be used to store cryptographic keys and perform operations with them without revealing the private part of the key to the main operating system in order to prevent unauthorised access. Furthermore, access to the stored keys can be limited e.g. depending on an expected system state to prevent some "evil maid" type attacks. We are going to look at how to make use of the cryptographic capabilities of a TPM to store SSH and PGP keys in an extraction-resistant way. Furthermore, we are going to look into storing full disk encryption keys tied to the expected state of the boot loader, kernel and initramfs (similar to what BitLocker offers in the Windows world). This can be used to detect and prevent some forms of "evil maid" attacks to avoid booting into a system compromised from the outside. The talk will feature some hands-on demonstrations tailored to Arch Linux, using software available in the official repositories. about this event: https://pretalx.com/arch-conf-online-2020/talk/V8FCE9/

The mathematician and inventor Charles Babbage wrote 26 programs between 1836 and 1841 for the unfinished "Analytical Engine" (AE). The code is embedded implicitly in tables summarizing program traces. In this talk, I present the programming architecture of Babbage’s mechanical computer based on the first code written for the machine. The AE had a processor separate from memory, and worked using a kind of dataflow approach. The stream of arithmetical operations was independent from the stream of memory addresses. Special "combinatorial" cards allowed the processor to execute FOR and WHILE loops. Combinatorial cards also allowed independent looping through the stream of memory addresses. Quite sophisticated computations were possible and illustrate why Babbage talked about the possibility of doing "algebra" with his machine. The programs I will discuss predate by several years the account published by Menabrea in 1842 and translated later by Lady Lovelace with notes of her own. about this event: https://c3voc.de

Reproducible builds are important to ensure a strong connection between the upstream source code and the compiled binary artifacts distributed by Linux distributions. The previous year has seen great progress in Arch Linux to get reproducible builds in the hands of the users and developers. In this talk we will explore the current tooling that allows users to reproduce packages, the rebuilder software that has been written to check packages and the current issues in this space. https://reproducible-builds.org/ https://reproducible.archlinux.org/ about this event: https://pretalx.com/arch-conf-online-2020/talk/39BGNS/

Im Elektronikschrott fand sich ein minimales Z80-System, offensichtlich ein in Wire-Wrap-Technik aufgebauter Prototyp. Natürlich funktioniert das System nicht. Anhand der ICs werden Vermutungen angestellt, was das System können könnte, welche Betriebsspannungen benötigt werden. Das EPROM wird ausgelesen und disassembliert, aus ihm und der Glue-Logik wird eine grobe Memory-Map abgeleitet. Darauf folgt eine systematische Fehlersuche mit einem zeitgemässen analogen Hameg-Oszilloskop. Es wird nach defekten IC-Ausgängen, Kurzschlüssen zwischen Leitungen und was sonst noch passieren kann, gesucht. about this event: https://c3voc.de

Schon in den 1840er-Jahren entwarf der Engländer Charles Babbage eine Maschine, welche bereits fast alle entscheidenden Elemente heutiger Rechenanlagen besaß. Dabei war er seiner Zeit unglaubliche 100 Jahre voraus. Leider blieb die Analytical Engine bis heute ein gedankliches Konstrukt und konnte nie gebaut werden. In diesem Vortrag wird zunächst die Person Charles Babbage beleuchtet, dann wird auf die Geschichte seiner theoretischen Maschine eingegangen und anschließend ihre Funktionsweise detailliert beschreiben. Am Ende wird noch vom ehrgeizigen "Plan 28" berichtet, wo unsere englischen Kollegen versuchen, die Analytical Engine nach den Aufzeichnungen von Charles Babbage bis zu ihrem 200. Geburtstag real zu erschaffen. Der Vortrag wurde ursprünglich für das VCFe 2020 aufgenommen, welches leider ausgefallen ist. about this event: https://c3voc.de

Come discover Matrix, the open standard for interoperable, secure and decentralised, real-time communication, and learn how to join the federation from your Arch Linux machine! Matrix is an [open standard](https://matrix.org/) for interoperable, secure and decentralised, real-time communication over the Internet. It can be used to power Instant Messaging, VoIP/WebRTC signaling, Internet of Things communication - or anywhere you need a standard HTTP API for publishing and subscribing to data whilst tracking the conversation history. By self-hosting Matrix you begin to take control of your own data and your own communications. You also get to join an ever-growing federated network of over 40,000 servers, totaling over 18M users. In this talk, I'll show you how to install Synapse, the reference Matrix server implementation, so you too can enter the Matrix. about this event: https://pretalx.com/arch-conf-online-2020/talk/9PD9TP/