Chaos Computer Club - archive feed

Beginnend mit dem Trivial File Transfer Protocol (TFTP) aufbauend auf UDP erfolgt eine Einführung in die Grundlagen der Datenübertragung in Netzwerken. Dabei leitet die Verbesserung von TFTP mittels RFC7440, Windowsize Option, zum Transmission Control Protocol (TCP) mit dem charakteristischen Verbindungs- Auf- und Abbau. Die Protokolle werden mittels atftp(d) und netcat erprobt und mit Wireshark analysiert. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/259

Mit welchen Methoden wird proprietäre als Freie Software ausgegeben? Was kann man dagegen tun? Openwashing ist ein wachsendes Problem für Nutzer und Entwicklerinnen Freier Software, für öffentliche Verwaltungen und das gesamte Freie-Software-Ökosystem. Immer wieder schmücken sich Unternehmen mit den Begriffen „frei" und "open" und versuchen zu verschleiern, dass sie proprietäre Software vertreiben. Die vermeintliche Kreativität der Openwasher ist groß. Sie schaden dem Ziel, mit Steuermitteln ausschließlich Freie Software für Verwaltungen zu beschaffen, wie es die Free Software Foundation Europe (FSFE) mit ihrer Initiaitve "Public Money? Public Code!" seit langem fordert. Und sie führen auch Verbraucher und andere Unternehmen hinters Licht. Die FSFE hat deswegen in einer Community-Umfrage Informationen über Openwashing gesammelt. Der Vortrag greift die Ergebnisse dieser Umfrage auf und gibt eine Übersicht über verbreitete Openwashing-Methoden und -Indikatoren. Er wirft ein Schlaglicht auf einige Openwashing-Beispiele und stellt Ideen zum Vorgehen gegen Openwashing vor. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/173

In IT-Landschaften ist es von entscheidender Bedeutung, dass die bereitgestellten Systeme zuverlässig funktionieren. Tools, wie testinfra oder goss können dabei unterstützen, diese Funktionalität zu gewährleisten. In hochautomatisierten Umgebungen ist es schwierig, Konfigurationsfehler zu entdecken. Daher sind Infrastrukturtests wichtig, um Konfigurationsabweichungen frühzeitig zu erkennen und Ausfälle zu verhindern. Nicht weniger wichtig ist die Einhaltung von Sicherheitsvorschriften, wie Best Practices des Vortrags zeigen. In diesem Vortrag erhalten die Teilnehmenden einen Überblick über die verschiedenen Testing-Tools und die jeweiligen Anwendungsfälle. Außerdem wird das Schreiben von Tests am Beispiel von testinfra und goss veranschaulicht. Da Sicherheit oft schnelles Handeln erfordert und Systemlandschaften immer komplexer werden, ist Automatisierung schnell zu einer Schlüsselkomponente geworden. Der Einsatz von Frameworks, wie Dev-Sec und ansible-lockdown, kann das Absichern von Systemlandschaften drastisch vereinfachen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/242

On almost every university homepage we find information about staff, organizational units and their projects and publication lists. Current Research Information Systems (CRIS) go one step further and structure these data in a way that enables complex, context-based queries and avoids redundant data, e.g. publications must not be entered repeatedly for administration, homepage etc. In addition, they may offer the functionality of a repository and store documents and research data. We present the open-source software DSpace-CRIS [1] that can be run on-premises to collect and connect the research information of a university or research center. After a general overview about CRIS we will demonstrate a live-installation on a Debian-OS. [1] https://github.com/4Science/DSpace/tree/dspace-cris-7 https://github.com/4Science/DSpace-angular/tree/dspace-cris-7 Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/125

iPXE ist eine Open-Source-Network-Boot-Firmware, die entweder als PXE-Option-ROM auf der Netzwerkkarte oder durch Chainloading über PXE verwendet werden kann. In der Vergangenheit wurde PXELinux für Legacy-Systeme verwendet, während UEFI-Systeme mit iPXE gestartet wurden, was eine gewisse Komplexität mit sich brachte. In diesem Talk geht es darum, wie Hetzner den Netzwerkboot-Stack für UEFI und Legacy mit einer großen Bandbreite an verschiedenen Systemen vereinheitlicht hat, welche wesentlichen Unterschiede bestehen und was bei der Verwendung von iPXE mit verschiedenen Architekturen zu beachten ist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/164

Go, auch bekannt als Golang, ist eine effiziente, kompakte und plattformunabhängige Programmiersprache, die von Google entwickelt wurde. Sie zeichnet sich durch einfache Syntax, hohe Performance und integrierte Unterstützung für Parallelität und Concurrency aus, wodurch sie ideal für Serveranwendungen und Cloud-basierte Systeme ist. Seit zwei Jahren nutze ich Go täglich, und gebe zu, dass es nicht Liebe auf den ersten Blick war. Die Vorteile erschließen sich in der Regel nicht an gleich am Anfang. Erst nach mehreren Wochen werden einem die Vorteile bewusst, und mit ist gewillt etwas mehr (vgl. Python) zu tippen. Insgesamt ist Go recht langweilig, und genau darum ist es aus meiner Sicht sehr produktiv. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/281

Als aktueller Debian Project Leader möchte ich Einblicke in die Erfahrungen geben, die ich in dieser Rolle gesammelt habe. Vor allem die technische Arbeit im Debian-Projekt hat mir über viele Jahre hinweg große Freude bereitet. Gleichzeitig habe ich in meinen mehr als 25 Jahren als Entwickler organisatorische Schwachstellen im Projekt wahrgenommen. Mit der Hoffnung, diese aktiv anzugehen, habe ich mich zur Wahl gestellt. In meinem Vortrag berichte ich, welche Erkenntnisse ich dabei gewonnen habe und wie es ist, in einer Gemeinschaft von tausend Freiwilligen als Koordinator und Kommunikator zu wirken. Der Begriff „führen“ greift dabei zu kurz: Der Debian Project Leader managt das Projekt, definiert dessen Vision und unterstützt durch Kommunikation und Koordination die Arbeit der Gemeinschaft. Anders als in einem Unternehmen stehen ihm keine Weisungsbefugnisse zur Verfügung – nur die Kraft der Überzeugung, um Freiwillige für das gemeinsame Ziel zu gewinnen: die beste Distribution für unsere Nutzer zu schaffen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/136

Die Framework Laptop Reihe gehört ohne Zweifel zu den spannendsten Hardwareprojekten der letzten Jahre für die Open-Source community. Offiziell sind bisher nur Fedora und Ubuntu als Linux Distributionen unterstützt, aber sollte uns das daran hindern selbst mit der Integrationsarbeit anzufangen? Als Teil der SUSE Hackweek 24 habe ich es mir zum Ziel gesetzt openSUSE-Nutzern eine reibungslose Erfahrung mit Framework Laptops zu ermöglichen. In diesem Vortrag will ich auf die Fortschritte in Richtung dieses Ziels, die Herausforderungen auf dem Weg dahin, meine Paketierungsarbeit dazu, sowie auf die weiteren Anstrengungen der openSUSE community zum Thema Framework Laptops berichten. Außerdem möchte ich eine kleine Demo der Funktionen von Framework Laptops an meinem privaten Framework Laptop 16 zeigen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/163

In einer Zeit, in der Cyberangriffe immer ausgefeilter und die Anforderungen an IT-Sicherheit immer komplexer werden, ist eine effiziente und automatisierte Reaktion auf Sicherheitsvorfälle von entscheidender Bedeutung. Dieser Vortrag beleuchtet die Integration von Wazuh, einer leistungsstarken Open-Source-Sicherheitsplattform, und Event-Driven Ansible, einem Framework zur automatisierten Ereignisbehandlung. Teilnehmer*innen erhalten zunächst eine Einführung in die grundlegenden Funktionen von Wazuh, darunter Sicherheitsüberwachung, Schwachstellenscans und Compliance-Berichte. Anschließend wird gezeigt, wie Event-Driven Ansible genutzt werden kann, um Ereignisse zu erkennen und sofortige, automatisierte Gegenmaßnahmen einzuleiten – von der Isolierung kompromittierter Systeme bis hin zur Schwachstellenbehebung. Durch praxisnahe Anwendungsfälle und eine Live-Demonstration wird das Potenzial dieser Kombination greifbar gemacht. Wir zeigen beispielsweise, wie ein ungewöhnlicher Login von Wazuh erkannt und das betroffene System automatisch durch Ansible isoliert wird. Der Vortrag richtet sich an DevOps- und Sicherheitsverantwortliche, die ihre Prozesse automatisieren und ihre Reaktionszeiten minimieren möchten. Abschließend diskutieren wir, wie diese Tools weiterentwickelt werden können, um zukünftigen Herausforderungen gerecht zu werden. Keywords: Wazuh, Event-Driven Ansible, IT-Sicherheit, Automatisierung, Cybersecurity, DevOps, Compliance Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/315

Seit Ceph Version 15 aus dem Jahr 2020 gibt es den „Orchestrator“, der die Komponenten in Containern auf den Cluster-Knoten ausrollt und verwaltet. Inzwischen sind eine ganze Menge Dienste hinzugekommen und es lassen sich sogar eigene Container-Instanzen aus eigenen Images verwalten. Der Vortrag zeigt die grundlegende Funktionsweise und baut eventuell vorhandene Bedenken gegen den Einsatz von Containern im Storage-Umfeld hoffentlich ab. Er ergänzt mit einem Ausblick auf die Storage-Integration mit Kubernetes. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/233

Seit langer Zeit wird in der Ausbildung von Komponisten ein Regelwerk verwendet, das definiert, wie ein Kontrapunkt aufgebaut ist. Diese Regeln sind so eindeutig, dass man sie mit einem Computer checken kann. Es ergibt sich ein Constraint-Satisfaction-Problem [1]. Zusammen mit meiner Tochter (sie studiert Musik und hatte die ursprüngliche Idee) ist ein Experiment entstanden, automatisch einen zweistimmigen Kontrapunkt zu komponieren. Der Vortrag gibt eine Kurzeinführung in die freie Musik-Notation ABC und geht dann auf Methoden ein, einen gültigen Kontrapunkt zu finden. Derzeit kann das mit evolutionären Algorithmen oder mit einer Tiefensuche (Depth-First search) erfolgen. Die Ausgabe ist in ABC-Notation, diese kann dann in MIDI umgewandelt oder auch in Notenschrift als PDF ausgegeben werden. Im Rahmen des Vortrags werden auch ein paar erzeugte Beispiele zu hören sein. Das Experiment (Work in Progress) ist auf github verfügbar. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/149

Die beiden Linux-Kommandos find und locate helfen Ihnen bei der Recherche nach Dateien und Verzeichnissen auf Datenträgern. Aber wie geht das bei Kommandos und wie finden Sie diese effizient in der Historie ihrer Shell wieder? Wir beleuchten das hier für Bash. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/199

Dieser Vortrag zeigt, wie man ein Raspberry Pi Compute Module und ein kostengünstiges Baseboard dazu nutzen kann, mit Linux und X2Go sichere Fernzugriffsmöglichkeiten einzurichten – selbst auf uralten Windows-Systemen wie Windows XP. Seit dem Sommer 2024 haben wir (der Open Remote Computing Association – orca e. V., zu dem X2Go als Projekt gehört) diesen Vortrag im Programm und haben ihn auf verschiedenen Veranstaltungen gezeigt – immer mit ein paar Abweichungen, damit es nicht langweilig wird. In unserem Vortragsarchiv findet man daher auch Slides und Aufzeichnungen, bei denen „normale“ Rasbperry Pis zum Einsatz kommen oder auch mal Intel-kompatible Embedded-Hardware. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/317

Als Freunde und Förderer von Open-Source-Software setzen wir seit jeher Linux auf dem Desktop ein. Mit dem Wachstum der letzten Jahre standen wir vor der Herausforderung, einen Wildwuchs an unterschiedlichen Distributionen, Versionen und Konfigurationen zu administrieren. Mit dem Wunsch, einen einheitlichen GONICUS Basis Desktop bereitzustellen, haben wir den Immutable-Desktop-Ansatz evaluiert und nun seit über 24 Monaten produktiv im Einsatz. Dieser Vortrag öffnet den Blick hinter die Kulissen und stellt die Methoden aus dem Cloud-Native-Kontext für moderne Desktop-Umgebungen vor. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/206

Prüfungen werden in Schulen, Universitäten und anderen Bildungseinrichtungen zunehmend online durchgeführt. Bestehende Prüfungsumgebungen funktionieren in der Regel nur auf Clients mit proprietären Betriebssystemen. Wir präsentieren einen neuen Ansatz, wie eine Prüfungsumgebung mithilfe eines gesicherten virtuellen Terminals auf Linux implementiert werden kann. Sie fördert Chancengleichheit durch geringe Kosten und bietet eine datenschutzkonforme, transparente und nachhaltige Alternative zu proprietären Lösungen. Auswahl der präsentierten Themen: * Wie kann ein persönliches Laptop im Schulalltag normal benutzbar und trotzdem im Prüfungsmodus schummelsicher sein? * Verknüpfung mit Moodle für das Erstellen und Durchführen von Prüfungen * Vergleich zwischen unserer Lösung und dem Safe Exam Browser * Möglichkeiten für Prüfungsüberwachung Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/325

Seit über elf Jahren setzen wir Ansible für die Konfiguration von Serversystemen in einem Rechenzentrum ein. Was mit der einheitlichen Grundkonfiguration von Unix-Systemen begann, umfasst mittlerweile den gesamten Lebenszyklus von über 4000 Linux- und Windows-Servern. Durch seinen agentenlosen Ansatz und das umfangreiche Ökosystem an Modulen hat sich Ansible zum Zentrum der Orchestrierung aller Komponenten unserer heterogenen Betriebsumgebung entwickelt. Mit dem Webfrontend von Ansible AWX konnten wir die entwickelten Automatisierungen einem größeren Nutzerkreis zugänglich machen und es über dessen REST API an ein Self-Service-Portal anbinden. Aber wie skaliert man Ansible und AWX auf mehrere tausend Server und wo liegen die Limits? Wie behält man den Überblick über seine periodischen Standardjobs, wenn fehlgeschlagene Jobs zum Standard werden. Wie verteilt man Verantwortung über Automatisierungsinhalte auf getrennte Teams und ermöglicht gleichzeitig Kollaboration. Und warum benötigt mein Playbook plötzlich 12 GB Arbeitsspeicher. In diesem Vortrag möchten wir euch unsere Antworten auf diese Fragen geben und euch an unseren bisher gewonnen Erkenntnissen teilhaben lassen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/174

BTRFS galt lange als instabil. Heute sind es nur noch wenige Funktionen wie RAID 5/6, die noch nicht für den Einsatz in produktiven Umgebungen empfohlen werden. BTRFS bietet viele Funktionen, die die Datenintegrität sichern und die Handhabung großer Datenmengen übersichtlicher machen, die es in dieser Form in herkömmlichen Filesystemen nicht gibt. Im Vortrag erfolgt eine Einführung in die Vorteile von BTRFS und warum der Einsatz von BTRFS auch auf dem Desktop, dem kleinen Fileserver zu Hause bis hin zum Rechenzentrum sinnvoll ist. Es wird gezeigt: - Was ist Copy-On-Write und wie funktioniert das? - Wie kann man mit Subvolumes Daten strukturieren? - Erstellen von Snapshots großer Datenmengen in Sekunden … BTRFS in Verbindung mit SSH, LUKS und einem guten Backup bildet eine Grundlage für eigene Server/Desktops zu Hause, bei denen Integrität und Sicherheit der Daten wichtig sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/196

Als Linuxnutzer kommt man über früher oder später nicht um die Nutzung des Command Line Interfaces (CLI) herum. Dieses wird von einem Terminalprogramm und einer Shell bereitgestellt, die bekannteste ist sicherlich die Bourne Again Shell (bash). Dieser Vortrag stellt nicht nur verschiedene Terminalprogramme und Shells vor, sondern auch nützliche Tools, die als Ersatz oder mächtigere Alternative zu bekannten Programmen dienen können. Ebenso werden Möglichkeiten gezeigt, die Nutzung der Shell mit Hilfe von Aliassen, Funktionen und Plugins komfortabler zu gestalten sowie über die Anpassung des Prompts deutlich mehr Informationen auf einen Blick erfassen zu können. Da auch der Spaß nicht zu kurz kommen soll, gibt es auch die ein oder andere nicht immer nützliche, aber zumindest unterhaltsame Überraschung. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/171

Generative AI und LLMs (Large Language Models) benutzen riesige Datenmengen zum Training, aber aktuelle Daten oder Nischenthemen sind nicht darin enthalten. In diesem Vortrag zeigen wir, wie Techniken wie Retrieval Augmented Generation (RAG) genutzt werden können, um Open Data und andere freie Datenquellen in KI-Chatbots zu integrieren. Anhand von praktischen Beispielen und einer Live-Demo wird gezeigt, wie Open Data (bsp. Gesetze und Verwaltungsdaten, Wiki Dumps, ZIM Files und Web Crawls) und eigene Daten (z. B. Unternehmensdaten) in die Antworten eines Chatbots einfließen können. Der Vortrag schließt inhaltlich an meinen Vorjahresvortrag bei den Chemnitzer Linuxtagen 2024 „Wie funktioniert ChatGPT ganz genau“ an: die Funktionsweise von komplexen KI-Systemen sollen in der Open Source Community ganz genau verstanden werden, damit sie dort für die Kultur der freien Daten und dezentralen Systemen genutzt werden können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/269

Dotfiles sind essenziell für die Anpassung und Automatisierung von Linux-Systemen, doch ihre Verwaltung kann schnell unübersichtlich werden. Chezmoi revolutioniert diesen Prozess, indem es eine sichere, konsistente und portabel synchronisierte Lösung bietet. Der Vortrag zeigt, wie Chezmoi Dotfiles zentralisiert, Änderungen nachvollziehbar macht und gleichzeitig den Schutz sensibler Daten wie SSH-Keys gewährleistet. Anhand von Praxisbeispielen wird erklärt, wie Chezmoi nahtlos in bestehende Workflows integriert werden kann, um Systeme schnell und zuverlässig zu konfigurieren – egal ob lokal oder remote. Dieser Vortrag ist ein Muss für alle, die ihre Dotfiles effizienter und sicherer managen möchten. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/240

Die Nutzung der Kommandozeile ist für viele Linux-Nutzerinnen und -Nutzer das tägliche Brot. Wenn man sich darin zu Hause fühlen möchte, dann kommt schnell der Wunsch auf, diese Umgebung für den eigenen Gebrauch zu optimieren. Dazu gehören - Kenntnisse über relevante Konfigurationsdateien, - Anpassung des Standard-Prompts, - history ausreizen, - eine Handvoll Befehle, die einem das Leben erleichtern, - sinnvolle, ergänzende Kommandozeilenwerkzeuge. Der Vortrag konzentriert sich ausschließlich auf die Bash. Die Inhalte können in anderen Shells analog angewendet werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/296

Das Fediverse ist groß und wächst stetig weiter. Seit seinen Anfängen 2008 dominieren textbasierte Plattformen wie StatusNet, Friendica oder heutzutage Mastodon. In diesem Vortrag wollen wir einmal schauen, was es abseits des Formates „Text“ so im Fediverse gibt und wie Kulturschaffende diese Kanäle nutzen können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/238

Das Inventory ist die Quelle der Wahrheit in der Automatisierung: Es definiert die Zielmenge für jeden Lauf, sollte einschränkbar sein auf die gewünschte Granularität und ist bestenfalls maschinell pflegbar. Die Basics der Ansible-Automatisierung lassen sich noch mit dem INI-Format abbilden, aber mit zunehmender Komplexität wird's hässlich, schwer – und damit fehleranfällig. Automatisierte Pflegbarkeit: Fehlanzeige! Dynamische Inventories geben demgegenüber zwar Zugriff auf den aktuellen Stand, im Recovery-Fall sind sie hingegen untauglich da i. d. R. (noch) leer! Ich habe das YAML-Format in Baumstruktur für mich entdeckt: jede Granularität ist in eigenen Dateien abbildbar, außerdem ist es per Shellscript pflegbar - jedoch eine Hölle, wenn hunderte Dateien doch einmal manuell editiert werden müssen. Der Vortrag gibt einen Überblick einiger Formate und Wege, aus denen Ansible die Inventory-Daten beziehen kann, und einen Einblick, wie sich Anforderungen an Granularität und Wartbarkeit mit dem YAML-Format abbilden lassen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/250

Egal, ob Supercomputer, Getränkeautomat … oder einfach das NAS zu Hause: Am Ende hängt unsere digitale Welt nicht nur von der Verarbeitung von Daten, sondern vor allem auch von deren Speicherung ab. Doch wie und worauf schreiben wir eigentlich diese ganzen Bits und Bytes, die so anfallen? Welche Rolle übernimmt der Linux Kernel dabei? Was ist Journaling? Und wie sieht der Datensatz am Ende aus, wenn er seinen Ruheplatz „auf der Platte“ gefunden hat? Diesen und weiteren Fragen rund um den Themenkomplex der persistenten Speicher werden wir im Rahmen des Vortrags auf den Grund gehen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2025/de/programm/beitrag/345