Chaos Computer Club - archive feed

During this presentation, the listener will learn how software dinosaurs (meant positively) like Debian can be combined with modern tools like Ansible, git and Mender by applying best practices like GitOps and infrastructure as code. The outcome will be a highly scalable, robust and traceable embedded fleet setup that is easy to operate with a reduced number of tools at a global scale using a modest server infrastructure. During the presentation a concrete example of managing an individual IoT device will be shown. The IoT device will furthermore receive an automatically built OS image that gets dispatched over the air. Hardware-in-the-loop testing guarantees the quality of the OS image. Finally a sample IoT fleet of seven devices (5 Raspberry Pis, 1 Compulab IoT gateway, 1 Variscite SOM on a development board) will be managed using a git repository instead of a typical IoT fleet management tool. The presentation done by Matthias Lüscher shall encourage the audience to discover tools and best practices from other domains and apply them successfully to embedded projects. about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2817-how-to-manage-an-iot-fleet-with-oss

How do I create files in such a way that they are later understood correctly by the lasercutter? What possibilities and tools are there? Why should I pay attention to the selection of the material to be lasercut when creating the file? What are typical pitfalls, do's & don'ts? In the workshop that will follow this talk, we will put all this into practice using Inkscape. Wie erstelle ich Dateien so, dass sie später auch vom Lasercutter richtig verstanden werden? Welche Möglichkeiten und Tools gibt es? Wieso sollte ich die Auswahl des zu laserschneidenden Materials bei der Datei beachten? Was sind typische Fallen, Do's & Dont's? Im anschließenden Workshop üben wir gemeinsam mit Inkscape. Q&A https://meeten.statt-drosseln.de/b/c_r-abz-mh4-mom The talk will be held in English. Both English and German subtitles are provided. This is the workshop: https://pretalx.c3voc.de/fire-shonks-2022/talk/DALZNB/ about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/FCBTBC/

Welche Freiheiten (auch materielle) braucht man, um Kunst Erschaffen zu können UND Welche 'neuen' Freiheiten entstehen mit der Erschaffung von “Kulturgütern” in alten/neuen Räumen? Ein Philosophisch-praktisches Gespräch über ein bekanntermaßen schwieriges Problem. Pravu Mazumdar (Philosoph) Rosanna Marie Pondorf (Rosa Stern Space/Künstlerin) Moderation: Peter Arun Pfaff about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/FGZCAY/

Mit Moos, Steinen und Pflanzen lassen sich in einem geschlossenen Ökosystem (Schraubglas) wundervolle Landschaften zaubern. Einmal gewässert müssen sie nicht mehr gegossen werden! Gartengestaltung in Miniatur – pflegeleicht, kreativ und spannend zu beobachten. about this event: https://curious.bio/2022/11/remote-chaos-experience/

Stalking ist ein großes gesellschaftliches Problem. Spyware, Stalkerware, aber auch andere harmlos wirkende Smartphone Features werden zum Stalken eingesetzt. In der Pandemie haben Fälle von häuslicher Gewalt, Stalking und auch Cyberstalking leider zugenommen. Cyberstalking ist das Nachstellen und Belästigen einer Person mit Hilfe von Internet und Mobilfunk. Die vielen Beratungsstellen, Vereine und Frauenhäuser leisten sehr wichtige Arbeit, um die Betroffenen zu unterstützen. Die meisten Beratungsstellen sind jedoch auf die sozialen Aspekte konzentriert, die technische Seite fehlt oft. Das liegt meistens an mangelndem Fachwissen. Seit Mai 2021 arbeitet eine Untergruppe der Haecksen daran, diese Lücke zu schließen. Dieser Vortrag gibt eine Einführung in die technischen und sozialen Aspekte von Stalking. Er gewährt auch Einblicke in die Entstehung von der Seite https://antistalking.haecksen.org/ und ihren Inhalten. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/U7DKAZ/

Vor 196 Jahren erfand Joseph Niépce die Heliographie, die weltweit erste fotographische Technik. War ein Portrait von sich anfertigen zu lassen bis zu diesem Zeitpunkt Statussymbol einer kleinen, wohlhabenden, adeligen Schicht, so wurde es in den Folgejahren nach und nach für die gesamte Bevölkerung erschwinglich. Seitdem hat sich viel getan: die Anfangs noch recht unhandlichen chemischen Prozesse wurden perfektioniert und Anfang der 2000er Jahre dann von der Digitalfotografie verdrängt. Dedizierte Fotoapparate spielen inzwischen kaum noch eine Rolle und sind weitgehend von Mobiltelefonen verdrängt worden. Die meisten Menschen wachsen heutzutage auf, ohne jemals mit der ursprünglichen fotografischen Technik in Berührung zu kommen. Das ist schade, stellt sie doch eine großartige kulturelle Errungenschaft dar. In diesem Vortrag möchte ich dem Publikum nahebringen, was sich hinter analoger Fotografie verbirgt und was in physikalischer und chemischer Hinsicht beim Entstehen eines Schwarz-Weiss-Fotos abläuft. about this event: https://talks.w.icmp.camp/wicmp1/talk/YMB9ZK/

DeutscheWohnen&Co Enteignen ist eine Kampagne zur Vergesellschaftung von Wohnraum in Berlin. Max engagiert sich im Kiezteam Kreuzberg und in der Ansprechgruppe sexualisierte Gewalt, und berichtet im offenen Austausch von seinen Erfahrungen. Auf der Website schreibt DW&Co Enteignen: "Unsere Initiative „Deutsche Wohnen & Co enteignen“ wird von engagierten Einzelpersonen sowie Menschen aus Mieter:inneninitiativen, stadtpolitischen Gruppen und Parteien getragen. Wir haben ganz unterschiedliche Hintergründe. Wir wohnen an den grünen Rändern der Stadt oder im Herzen Kreuzbergs, in Hochhaussiedlungen und Gründerzeitquartieren, sind gerade erst hierhergezogen oder leben schon immer hier. Viele von uns engagieren sich schon lange Jahre für eine lebenswerte und bezahlbare Stadt für alle, andere haben gerade erst damit angefangen. Uns eint, dass wir uns die steigenden Mieten und den Ausverkauf Berlins auf den globalen Finanzmärkten nicht länger gefallen lassen. Der Wunsch nach einer echten Veränderung auf dem Wohnungsmarkt hat uns zusammengeführt. Wir wollen den explodierenden Mieten etwas entgegensetzen, damit auch Durchschnitts- und Geringverdiener:innen wieder eine Wohnung finden können." about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/PATFZY/

Seit Jahrzehnten kämpfen wir politisch und juristisch gegen die Vorratsdatenspeicherung. Kann "Quick Freeze" der richtige Weg sein, um den Überwachungszombie endgültig zu beerdigen? Nach einer ganz kurzen Einordnung der Vorratsdatenspeicherung wollen wir den aktuellen Vorschlag zu einem Quick-Freeze-Verfahren skizzieren und warum wir darin eine Chance sehen. Wir geben einen Überblick darüber, was die Bundespolitik gerade diskutiert, wie ein rechtsstaatlich vertretbares Instrument aussehen könnte und welche Fallstricke und Gefahren darin noch lauern. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/VFXVLS/

Eine einfache Vorstellung von IPv6 IPv6 am Beispiel gezeigt. Mit Erlaeuterungen von Begriffen, d.h. einfache Grundlagen zum Adressaufbau in IPv6 werden vorgestellt. Dazu Referenzen und Literaturhinweise. Vorgestellt wird eine praktische Anwendung des IPv6 Internets, um eine Verbindung zu entfernten Maschinen aufzunehmen. Das geschieht nur per IPv6 aber ohne (zusätzliche) Software, ohne VPN und (fast) ohne Hilfsmittel. Zur Einstimmung empfehle ich den Podcast "Anna-Lena Baecker RFCE014: IPv6" mit Clemens Schrimpe https://requestforcomments.de/archives/412 Zum Mitlesen wird der Vortrag hier abrufbar sein: https://schweinekraftland.de/Home_Network_access_IPv6/Home_Network_IPv6_v2_HTML/IPv6-verbinden_und_ergaenzende_Erlaeuterungen.html about this event: https://cfp.ccc-p.org/rtc22/talk/UWUJ8U/

Talk über Showlaser: Wie funktionieren die Dinger, mit was für Daten werden die angesteuert, mit welchen Programmen geht das, und etwas Demo mit der nodebasierten Programmierumgebung TouchDesigner. about this event: https://pretalx.c3voc.de/hacking-in-hell-2022/talk/AKSLWC/

Dieser Talk zeigt einige Basics zu internal Network Penetration Testing. Es wird gezeigt, wie typische Active Directory Umgebungen auf ihre Sicherheit hin analysiert werden können. Eine Mischung aus Theorie und Live Demos erklärt den Weg von einem Low Privileged User zum Domain Admin. Dieser Talk zeigt einige Basics zu internal Network Penetration Testing in typischen Active Directory Umgebungen von Firmen. Es wird gezeigt, wie Active Directory Umgebungen auf ihre Sicherheit hin analysiert, und wie die dabei identifizierten Schwachstellen ausgenützt werden können. Eine Mischung aus Theorie und Live Demos erklärt den Weg wie es möglich ist, seine Privilegien im Netzwerk zu erhöhen um schlussendlich die ganze Domain unter Kontrolle zu bringen. Dabei werden unter anderem folgende Themen vorgestellt: * Einführung ins Active Directory * Analyse von Active Directory Umgebungen * Local Privilege Escalation auf Windows Systemen * Credential Dumping * Lateral Movement in Windows Umgebungen Dies ist ein Beginners Talk für Personen, welche an typischen Schwachstellen in Active Directory Umgebungen interessiert sind. Grundlegend technisches Verständnis von Netzwerken, Active Directory oder Windows ist sicher nützlich, aber es ist kein tiefes Know-How bzgl. Netzwerk- und Systemsicherheit nötig. about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2814-internal-network-penetration-testing-basics

Fine Makerspace from New York. about this event: https://c3voc.de

Sexualisierte Gewalt/erzwungene Sexarbeit. Meine Thesen über toxische Geschäftsmodelle im Plattformkapitalismus beruhen auf langjähriger Forschung in sozialen Netzwerken über die technischen Voraussetzungen von Patriarchaler Machtausübung am Beispiel sexueller Ausbeutung. Dazu erschien von mir das Buch Sexwork 3.0 Stichworte: Internet Ökonomie Gesellschaft about this event: https://curious.bio/2022/11/remote-chaos-experience/

Seit die ersten Seiten des 6. Klimaberichts im August 2021 vom Weltklimarat veröffentlicht sind, liest Claudia ihn Kapitel für Kapitel durch. Im Januar 2023 ist es dann geschafft. Am Anfang stand die Motivation – doch was ist 10.000 Seiten später (so lang ist der Klimabericht) davon übrig geblieben? Claudia fragt, was das Lesen des Klimaberichts in ihr verändert und mit ihr gemacht hat und möchte die Antwort gemeinsam mit Julia und Euch ergründen. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/VYJUZN/

Die Elektronikindustrie verursacht eine große Menge negativer externer Effekte, von den Minen bis zum Ende der Lebensdauer der Produkte. Viele Studien haben gezeigt, dass die meisten dieser Auswirkungen während der Entstehung und dem Ende des Produkts auftreten. Daher besteht die erste Priorität darin, die Zahl der hergestellten und verkauften elektronischen Geräte zu verringern. Dies ist jedoch für Unternehmen, die ausschließlich auf den Verkauf dieser Geräte angewiesen sind, nicht realisierbar. Daher ist ein anderes Geschäftsmodell erforderlich: Product as as Service (PaaS). Wir werden untersuchen, unter welchen Bedingungen diese neue Art des Wirtschaftens wirklich nachhaltig sein kann (Spoiler: indem sie zirkulär ist!) und ob die Elektronik nicht auch zu einem Gemeingut werden könnte. about this event: https://cfp.ccc-p.org/rtc22/talk/MCVSWU/

Wo sind wir hier eigentlich? Was ist das für ein Ort? Was war und was kommt hier? Viele Fragen und einige Antworten, zum ZAM, dem Zentrum für Austausch und Machen. Wir möchten euch diesen neuen Ort in der Erlanger Kulturlandschaft erklären und zeigen. Geplant ist eine kurze Vorstellung und eine ausgiebige Führung durchs Haus. Damit verbunden eine Reise durch die Zeit von ~1690 bis ins Jahr 2032. about this event: https://talks.w.icmp.camp/wicmp1/talk/PFNABK/

Konnten wir sie je verstehen, und begreifen wir Computer heute noch wirklich? Auf Basis jahrelanger Forschung, Studien, Neugier und Erfahrung bietet dieser Vortrag eine Diskussion um die etlichen Aspekte, die Computer zu dem machen, was sie sind: Hardware, Software, Betriebssysteme, Apps, Services, Mensch- und Maschinenschnittstellen, und die vielen Ideen drum herum. Ausgehend von einer Metaperspektive schauen wir uns die vielen verworrenen Facetten an, die zusammen die Elektronik der heutigen Zeit ergeben, von Gadgets und Mobilgeräten bis zu großen Rechnern, um schließlich zurückzufinden zu ihrem Ursprung: den Menschen, die sie geschaffen haben, die mit ihnen arbeiten und spielen, wie sich jene doch gar kaum unterscheiden und was sie antreibt. Dies legt den Grundstein zum übergreifenden [Platform System Interface](https://github.com/platform-system-interface)-Projekt, das darauf abzielt, die gemeinsame Gestaltung von Hard- und Software im Ganzen zu dokumentieren mit der [psi-spec](https://github.com/platform-system-interface/psi-spec) in Prosa, und darüber hinaus Anleitungen, Werkzeuge und ein Framework bereitzustellen. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/LMFMJN/

Wir produzieren ein lustiges Abendprogram im WIR Haus in Wülfrath. Big surprise! about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/KL7RMJ/

Opa erzählt jahresendgemäß vom Krieg Eine live-damals(tm)-Performance. Jemand läuft vor 100-80-50-30 Jahren durch deutsche Städte, benutzt Verkehrsmittel, nimmt andere Dienstleistungen in Anspruch und betritt Lokalitäten. about this event: https://cfp.ccc-p.org/rtc22/talk/P8HTXA/

Einblick in Leben und Symptome der Borderline-Persönlichkeitsstörung - Talk ergänzt um die Themen Favorite Persons bei Borderline und detaillierte Beschreibung der Diagnosekriterien und Skills Trigger versuche ich zu vermeiden Die Borderline-Persönlichkeitsstörung hat viele Gesichter, weil für die Diagnostik 5 von 9 Kriterien in beliebiger Kombination zutreffen müssen. Ich habe schon auf der GPN20 versucht, Euch die komplexe Persönlichkeitsstörung Borderline etwas näher zu bringen (Link zum damaligen Talk kann gestreamt werden). Das Interesse war erstaunlich groß, deshalb möchte ich den Talk gerne fortsetzen. Jetzt, mit mehr Zeit für den Talk, möchte ich auch auf die 9 Diagnosekriterien eingehen, schildern, wie sich diese als Symptome äußern (können) und wie Ihr als Interessierte und Angehörige mit diesen Symptomen umgehen könnt. Wie Ihr uns Borderline-Betroffenen helfen könnt. Der 90 Minuten Slot bietet mir auch die Gelegenheit, Skills für den Umgang mit einzelnen Symptomen vorzustellen. Die Skills helfen nicht nur uns Borderlinern, sondern auch Nicht-Betroffenen. Auch werde ich auf das Thema Favorite Person bei Borderline eingehen, weil das sowohl an die Betroffenen als auch an Angehörige und die Favorite Person besondere Herausforderungen stellt. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/PHFP37/

The "Enhanced Border Security Partnership" poses an unprecedented threat to civil liberties in Europe. Visa-free entry to the United States is to be tied to a new rule. Authorities of the US Department of Homeland Security want in return permission to search for fingerprints and facial images in the databases of the countries concerned. The demand is of utmost political importance, because in Germany alone this would affect several million facial images and fingerprints in police and asylum databases. There are now questions in Brussels about the EU's competence. From a legal point of view, are these bilateral agreements between individual states and the government in Washington, or is the EU-US visa regime as a whole affected, for which the EU Commission must ensure equal treatment of all members? At least three EU states are said to have already unilaterally agreed, also Israel and Great Britain. How should digital civil society react to this unprecedented generosity for extremely sensitive data? about this event: https://pretalx.c3voc.de/hip-berlin-2022/talk/JYX7JA/

Erzaehlt die Schritte, die ich unternommen hab, um ein Provider-Independent IPv6 Netz mit eigenem Routing zu kriegen. IPv4 Adressen sind alle. Jeder Provider liefert nur noch IPv6 zu Kund*innen, und eine kleine weisse Kiste simuliert dann ein IPv4 Netz lokal. Also sollten alle jetzt IPv6@Home haben. Weils da nie Adressknappheit gibt, sollte jede/r ein Prefix haben und da drüber End-to-End Server betreiben können. Ist aber leider gar nicht so. Weil mich das geärgert hat, hab ich angefangen, mich durch die Formalitäten zu kämpfen, die von der RIPE vorgeschrieben sind, wenn man ein Netz selber haben will. Dabei was gelernt über: - Formulare - Tunnels - "Sponsoring LIRs" - RIPE Databases - Border Gateway Protocol Ergebnis: eigenes Autonomous System, ungenattetes End-to-End Internet(6) Folien gibt's unter <a href="http://pestilenz.org/~bauerm/ispv6.pdf">http://pestilenz.org/~bauerm/ispv6.pdf</a> about this event: https://talks.w.icmp.camp/wicmp1/talk/VLW3VB/

Wir verlesen die besten Überwachungsblüten aus dem Digitalzwangmelder. "... geht nur mit App." "... nur noch online." "... laden Sie im Google-Play-Store ..." Immer häufiger stoßen wir an Digitalzwang. Mit dem Digitalzwangmelder haben wir dazu aufgerufen uns Situationen zu schildern in denen Teilhabe am Leben nur noch mittels digitaler Mittel möglich war. Wir verlesen die besten Einsendungen. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/VL33A3/

The first version of “Smittestopp”, the Norwegian Institute of Public Health’s (NIPH) contact tracing application, centrally stored data about the population’s contact patterns with reference to a static personal identifier, a decision that has been widely discussed and criti- cised. After the Norwegian Data Protection Authority had temporarily forbidden further data collection and processing in June 2020, NIPH an- nounced to discontinue the app and stated that all data related to the application would be deleted. Nevertheless, in October 2021, researchers from an institution involved in the development of the app published a paper called “Nationwide rollout reveals efficacy of epidemic control through digital contact tracing”. In their paper, they analysed a de- rived dataset based on the Smittestopp data that was announced to be deleted. The authors claim that this derived dataset was anonymised and therefore does not include any personal data. We challenge this assump- tion by explaining how different external sets of personal data can be matched with the dataset, which potentially leads to a re-identification of persons and a disclosure of their private contacts. We conceptually show how some of these methods can be applied on an example case using publicly available information on Erna Solberg, Norway’s former prime minister. We conclude that it appears reasonably likely that indi- viduals can be re-identified and that the dataset should not be considered anonymised. about this event: https://cfp.ccc-p.org/rtc22/talk/3SS7L8/

Hello world! about this event: https://cfp.ccc-p.org/rtc22/talk/YHYRBJ/

Hier stelle ich euch die Funktionsweise des Bezahlsystems GNU Taler vor, und (hoffentlich) wie man es für eine Veranstaltung betreiben kann. Spoiler: Es ist keine Kryptowährung ;). Folien gibt's unter https://windfis.ch/talks/taler/. about this event: https://talks.w.icmp.camp/wicmp1/talk/8LJY9B/