
Chaos Computer Club - archive feed
21,276 episodes — Page 170 of 426
GPN NOC Q&A (gpn20)
Das Team vom GPN NOC stellt sich allen Fragen über die Arbeit im NOC. Die ideale Gelegenheit um einen Einblick in die Arbeit im NOC zu bekommen oder zu erfahren, wie man zukünftig selber mitwirken kann. about this event: https://cfp.gulas.ch/gpn20/talk/FMFKMU/
Die Softwarekrise v4.0 (gpn20)
Come to the dark side, they have cookies (gpn20)
Come to the dark side, they have cookies (gpn20)
Everyone knows these annoying cookie "consent" banners, subscriptions that are way easier to sign up for then to cancel and general "bad" UX design that seems to stop you from getting where you want. In this talk I want to explain how this works, show some especially bad examples and talk a bit about why this is even worse than you might think This talk is a bit of a "reboot" of my [talk at 2021s Divoc](https://media.ccc.de/v/divoc-reboot-to-respawn-2021-2-dark-patterns-what-they-are-and-what-having-to-implement-them-says-about-your-job). It’s gonna be created from the ground up and adding some more things while also reiterating on some of the things I said a year ago. While I will talk about the technical aspects of these dark patterns, I also want to focus on the social implications on both users and developers. about this event: https://cfp.gulas.ch/gpn20/talk/NVSH7V/
Die Softwarekrise v4.0 (gpn20)
Die Softwarekrise v4.0 Seit Mitte der 1960er Jahre wird über "Softwarekrisen" unterschiedlicher Ursachen, Auswirkungen und Erscheinungsformen berichtet und diskutiert. Nach einer gängigen Zählung steht nun die 4. Iteration dieses alten Problems auf der Tagesordnung. Seit Mitte der 1960er Jahre wird über "Softwarekrisen" unterschiedlicher Ursachen, Auswirkungen und Erscheinungsformen berichtet und diskutiert. Die ersten Phasen bzw. Iterationen sind gut verstanden und Bestandteil von Lehrveranstaltungen. Es handelt sich um feststehende Begriffe im Software Engineering. Derzeit wird, je nach Lesart, die dritte Krise abgearbeitet, die sich gegenwärtig in immer langwierigeren, teuereren und im Ergebnis unter den Erwartungen bleibenden Softwareprojekten ausdrückt. Was kommt danach? Damit beschäftigen sich nicht nur Informatiker, Softwarepraktiker und Betriebswirte in Konzernen, sondern es geschieht auch Begleitforschung aus anderen Disziplinen. Dieser kurze Talk will kurz erklären, was die Technikphilosophie möglicherweise beizutragen haben könnte und wie dort der Stand der Dinge ist und was man unter Version 4.0 der "Softwarekrise" zu verstehen hätte. Der Talk richtet sich nicht nur an Systems Engineers, sondern an die interessierte Hackeröffentlichkeit. Mit den Mitteln der Technikphilosophie wird versucht werden, ohne Schwadronieren die grundsätzlichen Probleme zu formulieren und Denkanstöße zu geben, insbesondere dazu worauf man sich vorzubereiten hat wenn man in der Zukunft Managementverantwortung in der Softwareerstellung hat. Es gibt ein wenig Zeit für Diskussion und Nachfragen. about this event: https://cfp.gulas.ch/gpn20/talk/LCVWDU/
Purple Dome - Kein Schwein greift mich an (gpn20)
Wie viele Ellas braucht es für eine funktionierende Bildungsplattform? (gpn20)
Purple Dome - Kein Schwein greift mich an (gpn20)
Purple Dome (https://github.com/avast/PurpleDome) ist eine Umgebung, um Hacking-Angriffe mit Caldera, Metasploit und Kali zu simulieren und die Reaktion von Sensoren auf den Zielsystemen zu beobachten. Endlich kann man unter Angriffsbedingungen * sein EDR System, seine Systemlogs und ähnliches beobachten, * Verhalten verschiedener Softwareversionen sehen, * checken: Ist meine Systemhärtung auch hart genug? Der Vortrag stellt die Simulationsumgebung "Purple Dome" vor, beschreibt die Möglichkeiten zum Einsatz und für Erweiterungen und soll schließlich die Zuschauenden mit vielen neuen Ideen zurücklassen. about this event: https://cfp.gulas.ch/gpn20/talk/ZWVLV3/
Wie viele Ellas braucht es für eine funktionierende Bildungsplattform? (gpn20)
In diesem Vortrag geht es um die Geschichte der digitalen Bildungsplattform in Baden-Württemberg und wie es von der ersten Idee 2011 bis heute noch nicht so ganz will. about this event: https://cfp.gulas.ch/gpn20/talk/NY9GX7/
PoC: Implementing evil maid attack on encrypted /boot (gpn20)
Even if you use full disk encryption, there is still unencrypted code on the disk that asks you for the password. An evil maid attack is an attack on an unattended device, in which an attacker with physical access can backdoor the bootloader to grab the full disk encryption password. This attack is easy to perform if the target uses an unencrypted boot partition. GRUB2 also supports encrypted boot partitions, where stage 1.5 of the bootloader decrypts the boot partition. Conceptual, evil maid attack is still possible, but it's harder to implement. I couldn't find a public exploit, so I wrote my own. In this talk, I will explain the Linux boot process and the process of backdooring GRUB2 to get the full disk encryption password. The talk only covers Linux and GRUB2. There will be some slides, but most of the time you will see my terminal and some python code. about this event: https://cfp.gulas.ch/gpn20/talk/YTTQ7Q/
Leben mit Borderline (gpn20)
PoC: Implementing evil maid attack on encrypted /boot (gpn20)
Leben mit Borderline (gpn20)
Kurzer Einblick in Leben, Symptome und Therapie der Borderline-Persönlichkeitsstörung - Trigger versuche ich zu vermeiden about this event: https://cfp.gulas.ch/gpn20/talk/AGF39N/
Can't touch this - DIY'ing a Hardware Security Module (gpn20)
Hardware Security Modules (HSMs) are cryptographic co-processors that self-erase when manipulated to stop physical attacks. They are old tech, but have not yet made their way into hackers' hands because they cost tens of thousands of euros each. In this talk, I will show you how you can DIY' an HSM that is as secure as those 10k€ commercial ones for less than 100€. about this event: https://cfp.gulas.ch/gpn20/talk/WLZYLJ/
Lightning Talks - Day 1 (gpn20)
A 60min lightning talk session about this event: https://cfp.gulas.ch/gpn20/talk/BDJ9RV/
Lightning Talks - Day 1 (gpn20)
Can't touch this - DIY'ing a Hardware Security Module (gpn20)
Die unterhaltsamsten österreichischen IT Fails der letzen Jahre und was wir daraus lernen können (gpn20)
Die letzten Jahre, und insbesondere das Agieren der Bundes- und Landesregierungen wenn IT Infrastruktur im Umgang mit der Pandemie bzw. deren Auswikrungen benötigt worden wären, haben zu zahlreichen "interessanten" Meldungen in den Medien geführt. Ich möchte in diesem Talk einige der Ereignisse nochmal Revue passieren lassen und aus den Ereignissen und Vorkommnissen auch Handlungsempfehlungen und Grundlagen für weitere Diskussionen zu dem Thema ableiten. Dies ist ein "bring your own popcorn" Vortrag. about this event: https://cfp.gulas.ch/gpn20/talk/8LBVNF/
Linux secure boot (gpn20)
Die unterhaltsamsten österreichischen IT Fails der letzen Jahre und was wir daraus lernen können (gpn20)
Linux secure boot (gpn20)
Mit "secure boot" wird ein gefährliches Einfallstor für Schadsoftware und manipulierte Betriebssysteme geschlossen: Es können nur Betriebssysteme gestartet werden, die über eine gültige kryptographische Signature verfügen. Der Vortrag stellt das Konzept von secure boot vor und erzählt von den Erfahrungen, so etwas auf Linux-Systemen auch wirklich zum Laufen zu bringen. about this event: https://cfp.gulas.ch/gpn20/talk/7STF98/
Breaking things with emoji 💥 (gpn20)
Breaking things with emoji 💥 (gpn20)
Are you the kind of person who, when given a personalized link with some number in it, will always try out different numbers to see if things are secured? Do you enjoy exposing security mishaps and edge cases that weren’t thought off by developers, not for profit but for the simple fun of it? If that describes you, I’ve got another thing you could try to feed your curiosity: putting emoji where they don’t belong. It‘s gonna break more stuff than you’d think.🏳️⚧️ In early 2021, I started experimenting with emoji domains: something that wasn’t really intended and is a consequence of a way to include non Roman letters in domain names. It was pretty broken and just fun to do. The fact that not much software seems to handle emoji domains properly motivated me to try putting regular emoji in spaces where they don’t belong. The results were pretty funny, if you share my screwed up sense of humor. In this talk I want to share some of my "findings", adding to the things I already spoke about [at last year’s divoc](https://media.ccc.de/v/divoc-reboot-to-respawn-2021-1-emoji-domains-and-how-wonderfully-broken-they-are). about this event: https://cfp.gulas.ch/gpn20/talk/LLVMZV/
What to hack (gpn20)
Eröffnung und Vorstellung der GPN20 Handtuch, Zahnbürste und ein Projekt: Mehr braucht es nicht um an der GPN teil zu nehmen. Welche Highlights euch auf der GPN erwarten und was ihr beachten müsst, erfahrt ihr alles in dieser Eröffnung. about this event: https://cfp.gulas.ch/gpn20/talk/EQCVYX/
What to hack (gpn20)
Mailverschlüsselung (petitfoo)
In diesem Petit Foo erkläre ich wie das Ende-zu-Ende Verschlüsseln von E-Mails funktioniert. Ich erkläre wie man sie richtig verwendet und welche Tools es dafür gibt. about this event: https://www.chaospott.de
Mailverschlüsselung (petitfoo)
10 Jahre Chaotikum e.V. - Grillparty (chaotikum)
10 Jahre Chaotikum e.V. - Grillparty (chaotikum)
Am 14. Mai 2022 feierte der Chaotikum e.V. seinen 10 Geburtstag. Am 20. März 2012 wurde der Verein in Lübeck gegründet, um, so die Satzung, “Wissenschaft und Forschung, Bildung, sowie der Kunst und Kultur auf dem Gebiet der Informationstechnologie, Computersicherheit, des Datenschutzes und des Umgangs mit Technologie im allgemeinen” zu fördern. Seitdem betreibt der Chaotikum e.V. in Lübeck den Nobreakspace, einen Hackspace. Dieser vereint Workshop-Räume, Möglichkeiten zum Austausch, eine Werkstatt und vieles mehr, um dieses Vereinsziel umzusetzen. Der zehnte Geburtstag des Vereins wurde hinter dem Nobreakspace in der Fackenburger Allee gefeiert. Musik: WinnieTheMoog - Lo Fi Hip Hop 04 (Lizensiert via https://filmmusic.io/) This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/03/20/10-jahre-grillparty/
Grundrechte-Report 2022 (grr)
Grundrechte-Report 2022 (grr)
Am Mittwoch, den 18. Mai 2022, wurde um 10 Uhr in Berlin der neue Grundrechte-Report vorgestellt. In seinen 39 Beiträgen zeigt der alternative Verfassungsschutzbericht erneut auf, wie Gesetzgebung, Verwaltung und Behörden, aber auch Gerichte und Privatunternehmen die demokratischen und freiheitlichen Grundlagen unserer Gesellschaft gefährden. about this event: https://www.fiff.de/veranstaltungen/grundrechtereport2022
»Podcasts sind da um zu bleiben!« (podcast-muc)
»Podcasts sind da um zu bleiben!« (podcast-muc)
Dieses Mal berichtet uns Larissa Vassilian (@annikrubens) - Podcasterin der ersten Stunde und Autorin des Buchs "Podcasting!" - über ihre aktuellen Podcast-Projekte Slow German (@slowgerman), „Nachmittags Schwimmschule“ (@br_quer) und “Exzellent erklärt - Spitzenforschung für alle”. Larissa kennt ihr vielleicht als Podcasterin der ersten Stunde, damals noch unter dem Pseudonym Annik Rubens in “Schlaflos in München” (SIM). Ihre aktuellen Podcast-Projekte sind Slow German (@slowgerman), „Nachmittags Schwimmschule“ (@br_quer, wo sie sich auch um Social Media kümmert) und “Exzellent erklärt - Spitzenforschung für alle”. Sonst schriebt sie hin und wieder mal die Podcast Kolume bei übermedien oder manchmal auch Bücher. Dieses gab es keinen Votrag und somit auch keine Folien, sondern wir haben Larissa mit unseren Fragen gelöchert. about this event: https://podcast-muc.de/termine/2022-05-meetup/
Post Mortem (basel)
Lessons Learned aus dem Todesfall eines Serveradmins Vor zwei Jahren ist unser Grundüngsmitglied Obri überraschend verstorben. Unter anderem hatte Obri sich bei uns um die gesamte Server-Infrastruktur gekümmert. In diesem Vortrag berichtet s3lph darüber, welche Probleme bei der Übernahme und Instandsetzung der Serverinfrastruktur aufgetreten sind, und welche Lektionen andere von uns lernen können. about this event: https://c3voc.de
Post Mortem (basel)
Festplattenverschlüsselung (petitfoo)
Festplattenverschlüsselung (petitfoo)
In diesem Petit Foo erkläre ich Festplattenverschlüsselung. Ich erkläre, was sie leisten kann und wie man sie verwendet. Anschließend zeige ich welche Tools es dafür gibt und was man bei der Einrichtung beachten sollte. about this event: https://www.chaospott.de
How to set your tools free (diwo22)
How to set your tools free (diwo22)
Marc Dusseiller aka dusjagr is a nomadic researcher and workshopologist, co-founder of SGMK (Swiss Society for Mechatronic Art) and ambassador of the Global Hackteria Network. He also loves synhtesizers and coconuts. In a live broadcast from Indonesia, he will tell us about his work this evening. DIWO WEEK is a workshop week for networking in the local scene, as well as internationally active artists through input lectures as an evening program. We want to give interested artists, media makers and DIY enthusiasts with an interest in multimedia / generative art a platform to live out their interests, start projects, and make the resulting ideas accessible to everyone. We want to bundle the DIY approach that many have with their own projects and create a DIWO platform where individuals with the same interest in media art can interact with each other. about this event: https://www.metaknoten.net/en/diwo/how-to-set-your-tools-free
Digital Transformations in Art (diwo22)
Digital Transformations in Art (diwo22)
The advance of digitization has triggered an immense media push for the topic of digital transformation. Nevertheless, digitization will not remain without alternatives in the long run. The emergence of countertrends and a (partial) return to analog processes and products under the headings of de-digitization and re-analogization is very likely. As a digital artist, it has become an exciting field to deal with the immateriality of artistic work. DIWO WEEK is a workshop week for networking in the local scene, as well as internationally active artists through input lectures as an evening program. We want to give interested artists, media makers and DIY enthusiasts with an interest in multimedia / generative art a platform to live out their interests, start projects, and make the resulting ideas accessible to everyone. We want to bundle the DIY approach that many have with their own projects and create a DIWO platform where individuals with the same interest in media art can interact with each other. about this event: https://www.metaknoten.net/en/diwo/collaboration-in-art
Solidarität in neoliberalen Zeiten – NGOs, Yuppis und der Versuch, globale Ungleichheit zu dekonstruieren. (cadusdebate)
<p>In dieser Ausgabe von CADUS Debate werfen wir mit Dominik Winkler einen kritischen Blick auf die Rolle von NGOs im Kontext transnationaler Solidaritäten.</p> about this event: https://cadus.org/debate
The State of Biohacking - und alles weitere das schön stinkt! (diwo22)
The State of Biohacking - und alles weitere das schön stinkt! (diwo22)
Biohacking as the new science? Whether you're hacking around in the garden, making your own kombucha, or working with cell cultures in a community lab. What kind of genetic engineering is possible and what even is "organic" when even baker's yeast is supposed to be "organic". A short overview of the History of biohacking, with an introduction to the early bioart of the 90s and brief detours to the culinary arts. Links: hackteria.org mayaminder.ch http://badlab.coalitioncyborg.org/ NFT: https://artano.io/bazaar/users/mamind thr34d5 roscosmoe.org e-texitle summercamps http://fabtextiles.org/ DIWO WEEK is a workshop week for networking in the local scene, as well as internationally active artists through input lectures as an evening program. We want to give interested artists, media makers and DIY enthusiasts with an interest in multimedia / generative art a platform to live out their interests, start projects, and make the resulting ideas accessible to everyone. We want to bundle the DIY approach that many have with their own projects and create a DIWO platform where individuals with the same interest in media art can interact with each other. about this event: https://www.metaknoten.net/en/diwo/biohacking
Templates für Abschlussarbeiten (petitfoo)
Templates für Abschlussarbeiten (petitfoo)
In der letzten Zeit habe ich mich mit Templates für Abschlussarbeiten befasst. In diesem Petit Foo möchte ich verschiedene Latex-Templates vorstellen und erklären worauf man beim Aussuchen achten sollte. Außerdem gebe ich viele praktische Tipps für das Schreiben von Abschlussarbeiten. about this event: https://www.chaospott.de
Hacking around the world (diwo22)
Hacking around the world (diwo22)
Mitch Altman is a virtual reality pioneer, early HackSpace activist and inventor of the TV-B-Gone - a remote control whose sole function is to turn off all nearby TVs. Since 2007, he has been traveling the world giving talks and workshops teaching people of all ages how to solder and make cool things with electronics. In doing so, he encourages everyone to explore and find meaning in what they do. He also challenges people to look within themselves to find answers to difficult questions we all face. In his talk, he will give an entertaining overview of his experiences. DIWO WEEK is a workshop week for networking in the local scene, as well as internationally active artists through input lectures as an evening program. We want to give interested artists, media makers and DIY enthusiasts with an interest in multimedia / generative art a platform to live out their interests, start projects, and make the resulting ideas accessible to everyone. We want to bundle the DIY approach that many have with their own projects and create a DIWO platform where individuals with the same interest in media art can interact with each other. about this event: https://www.metaknoten.net/en/diwo/hacking-around-the-world
Osmocom Community TDMoIP (OCTOI) (osmodevcall)
about this event: https://c3voc.de