Chaos Computer Club - archive feed

Awareness wird in der Partyszene ein immer größeres Thema. Aber was ist das eigentlich? Warum macht man das und wie funktioniert die Arbeit? about this event: https://pretalx.c3voc.de/divoc-bb3/talk/BRHWKA/

Was tun Kommunen in Deutschland gegen Diskriminierung durch ihre Digitalstrategien? – Ein datenethischer Überblick Algorithmen beginnen gerade unser alltägliches Leben über digitale Sphären hinaus zu beeinflussen: Auf großräumigem Maßstab finden sie Anwendung <abbr title="siehe etwa das saudi-arabische Megaprojekt »The Line«: neom.com">um Städte zu planen</abbr> oder <abbr title="so etwa in der »Woven City« des Toyota-Konzerns: www.woven-city.global">den städtischen Betrieb zu optimieren und zu steuern</abbr>. Auch in den städtischen Alltag finden digitale Planung und Steuerung Eingang, etwa durch die LoRaWAN-Funktechnologie, um <abbr title="Beispiele gibt es hierfür zahlreiche, so etwa geschehen in Karlsruhe: Hofheinz, Melanie: »Karlsruhe wird zur Smart City: Mülleimer sollen künftig selbst denken«">das Internet der Dinge auf Stadtmobiliar zu erweitern</abbr>. In der Informatik sind den Fällen diskriminierender Programmierung <abbr title="um nur einige Beispiele zu nennen: O’Neill, Cathy: »Weapons of Math Destruction«, 2. Auflage, München, Deutschland: Carl Hanser Verlag, 2018 Criado Perez, Caroline: »Invisible Women – Exposing Data Bias in a World Designed for Men«, London, United Kingdom: Chatto & Windus, 2019 Kantayya, Shalini: »Coded Bias«, 2020, https://www.codedbias.com Endler, Rebekka: »Das Patriarchat der Dinge«, 1. Ausgabe, Köln, Deutschland: DuMont Buchverlag, 2021">zahlreiche Bücher und Dokumentationen</abbr> gewidmet worden. Die Beispiele reichen von <abbr title="vgl. Criado Perez, 2019, S. 29–32">sexistischen Schneeräumpraktiken</abbr>, über <abbr title="vgl. O’Neill, 2018, S. 100–111">rassistische Kreditvergabe</abbr>, hin zu Gesichtserkennung, die zu <abbr title="vgl. Kantayya, 2020">unrechtmäßigen Verhaftungen</abbr> führen. Viele dieser Praktiken betreffen direkt oder indirekt den städtischen Alltag. Zurückzuführen sind sie in vielen Fällen auf unzulängliche Datenerhebung oder -verarbeitung, die durch die Arbeitsumgebung des Entwicklungsteams begünstigt wurde. Was passiert nun also, wenn Stadtplanung und Informatik aufeinander treffen? Haben deutsche Kommunen ein Bewusstsein für die Risiken, die mit ihren Digitalisierungsvorhaben verbunden sind? Welche Maßnahmen ergreifen sie gegen Diskriminierung? about this event: https://pretalx.c3voc.de/divoc-bb3/talk/YH9VPJ/

Antennen von Amazon und AliExpress vermessen WLAN, LoRa, ADS-B, LTE, SDR, ... Überall braucht es Antennen, Kabel und DingeTM. Wie finde ich heraus was eine Antenne kann und wie kann ich meine Antenne anpassen? Wie unterscheidet sich ein Klingeldraht von einem guten Kabel und was machen Filter? about this event: https://pretalx.c3voc.de/divoc-bb3/talk/BGQMZC/

Russlands Ukrainekrieg zeigt einmal mehr, warum wir aus fossilen Energieträgern aussteigen sollten. Doch wie sieht unser Kraftwerkspark derzeit aus? [plantwatch.de](https://plantwatch.de "plantwatch.de") ist ein Projekt, in dem ich die Kraftwerksliste der Bundesnetzagentur (BNetzA) mit den Daten des EU Schadstoffregister PRTR verknüpfe. Ergebnis ist eine Übersicht über den deutschen konventionellen, fossilen Kraftwerksmarkt. Neben der bisweilen fraglichen Qualität der Ausgangsdaten werden wir einige Kraftwerke näher betrachten. Teils milliarden-teurer fail, teils bizarre Folgen des Steinkohleausstiegsteils, teils Paradebeispiel eines modernen Kraftwerks. Anschließend werden wir uns die Herkunft unserer Steinkohle ansehen und damit den Bezug zu Russlands Krieg in der Ukraine herstellen. [Update: Inzwischen hat die EU beschlossen russische Steinkohle zu boykottieren.] Abschließend geht es noch darum, wie wir die Energiewende beschleunigen könn(t)en. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/WWTCVC/

Wir reden über den Ukraine Konflikt und stellen uns dabei nicht nur Fragen nach den Machtsphären, die diesen Krieg geprägt haben. Allgemeine Diskussionen hat es im linearen Fernsehen schon oft genug gegeben. Es geht uns vor allem auch darum, was Hackende mit zivilen Mitteln gemacht haben und immer noch machen können, um der ukrainischen Bevölkerung zu helfen. Und - im Sinne von Bridging Bubbles - auch darum, wie wir einem gleichsam notwendigen und unvorstellbaren Versöhnungsprozess helfen können. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/ZHLD7S/

Es ist Cyberwar! Kritische Infrastrukturen jetzt weggecybert. Überall. Auch in Deutschland. Weil es "massive Cyberangriffe" gab. Oder doch nicht? Der Ukraine-Krieg zeigt, dass wir nicht mehr in Friedenszeiten leben. Aber leben wir auch nicht mehr im Friedenscyber? Jahrelang wurde „Cyberwar“ auf bunten Powerpoint-Folien von Militärberaterinnen, Wirtschaftsprüferinnen, der Rüstungsindustrie und den ethisch früh falsch abgebogenen IT-Sicherheitsprodukt-Anbietern als der ultimative offensive Weg aufgezeigt, wie sich alle Nationen gegenseitig im digitalen Raum wegcybern. Hackback lässt grüßen. Putin hat hingegen primär Waffen, Bomben und Raketen nach Ukraine geschickt und damit „konservative und klassische“ kinetische Wirkmittel eingesetzt. Ist CyberCyber jetzt doch nicht relevant? Oder doch, aber nur ein bisschen? Die Keynote von HonkHase wird auf folgende Fragestellungen eingehen: Ist der Cyberraum ein Kriegsschauplatz? Wer sind die beteiligten staatlichen und nicht-staatlichen Akteure? Bedroht dies kritische Infrastrukturen? Sind auch KRITIS in Deutschland bedroht? Wenn ja, wie genau sieht so ein Angriff aus und was kann passieren? Haben wir Gegenmaßnahmen und wie sähen geeignete Maßnahmen aus? about this event: https://pretalx.c3voc.de/divoc-bb3/talk/8UVDHX/

Dieser Beitrag analysiert den völkerrechtliche Status von nicht-staatlichen Hackern im aktuellen russisch-ukrainischen Krieg. Der gegenwärtige Krieg in der Ukraine wird auch im digitalen Raum ausgetragen. So nutzen Russland wie auch die Ukraine den Cyberraum, um wechselseitig Ziele der anderen Seite anzugreifen. Kurz nach der russischen Invasion rief die ukrainische Regierung dazu auf, sich an dem bewaffneten Konflikt zu beteiligen, sich einer „IT-Armee“ anzuschließen und/oder Cyberangriffe gegen russische Ziele auszuführen. Seither sind viele verschiedene nicht-staatliche Hackergruppen, Kollektive und Freiwillige digital in den Ukraine-Krieg involviert und versuchen, Russland zu bekämpfen. Allerdings hat solch eine Beteiligung nicht-staatlicher Hacker völkerrechtliche Konsequenzen, wie dieser Beitrag aufzeigt. Denn alle an einem bewaffneten Konflikt beteiligten Hacker unterliegen dem humanitären Völkerrecht und erhalten einen primären völkerrechtlichen Status, mit welchem entsprechende Rechte, Handlungen und Pflichte verbunden sind. So können sie entweder selbst ein legitimes Ziel von Kriegshandlungen werden oder werden vor Kriegshandlungen geschützt. Dieser Beitrag untersucht den völkerrechtlichen Status dieser am Ukraine-Krieg beteiligten, freiwilligen Hacker. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/QG7T88/

"Nicht überall, wo Cyberwar draufsteht, ist auch Cyberwar drin." Anonymous erklärt Russland den Krieg, nachdem sich die Kreml-Führung zum rechtswidrigen Angriffskrieg gegen die Ukraine entschlossen hat. Die Ukraine ruft gleichzeitig zur Rekrutierung einer „Cyberarmee“ auf, um russischen Hackerangriffen zu begegnen. Es wird viel Solidarität gezeigt und Unterstützung geleistet. Doch wie sieht das Ganze eigentlich (völker)rechtlich aus? Kann Anonymous überhaupt jemandem den Krieg erklären? Bin ich Mitglied des ukrainischen Militärs, wenn ich mich der Cyberarmee anschließe? Und überhaupt – welche Anforderungen stellt das Völkerrecht für digitale Kombattanten? Fragen über Fragen. Das und mehr wollen wir in der Session „Das Cybercrime von Anonymous?“ nach einem Impulsvortrag unter rechtlichen, ethischen und technischen Gesichtspunkten diskutieren. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/MMTXYJ/

Eine tiefergehende – auch historische – Auseinandersetzung mit der russischen Gesellschaft. Seit Iwan der Schreckliche vor 500 Jahren von Moskau aus aufbrach, die Tartaren zu besiegen und damit den Grundstein für das russische Großreich legte, hat sich in der russischen Gesellschaft nicht sehr viel verändert: Wer die Macht hat, hat Recht, das gilt auch heute noch. Aufklärung, Entwicklung einer Zivilgesellschaft, Gewaltentrennung – all das fand in Russland nie statt. Selbst die Industrialisierung setzte erst mit der Sowjetherrschaft ein. Im 19. Jahrhundert entwickelte sich, als Antwort auf andere europäische nationale Bestrebungen, der Panslawismus: Alle Slawen sind ein Volk, und Russland ist ihr Großer Beschützer. In den 70er Jahren des 20. Jahrhunderts wurde diese Idee weiter entwickelt und wird heute als Eurasianismus vom Kreml offen befürwortet. Russlands neuer Machtanspruch, von Gibraltar bis an den Ural, und natürlich unter der Führung Russlands. Ein Panorama. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/RVTPNL/

Diesmal ist Alexander Gutsfeld (@Ali__Xander) zu Gast, der als freier Journalist im 5-teiligen Podcast Narcoland den “supercharmanten Host, der sich selber auf die Schippe nehmen kann” [Ohrensessel #001] spielt. Der Podcast ist im Rahmen eines DJS Regional Fellowships zusammen mit der Aachener Zeitung und dem Aachener Podcastproduktions/Hosting/etc-Haus »Wundervoices« entstanden. Alexander ist außerdem Teils des DJS Jahrgangs 2019, der uns auch dem BR Podcast Wild Wild Web eingebracht hat. about this event: https://podcast-muc.de/termine/2022-04-meetup/

In this talk, I will walk you over the essentials of colour management, and how to implement a color space from its standards into an ICC profile. *Colour management* is a key component of imaging applications. Generally speaking, it consists of tools to unambiguously reproduce and transform colour image data between input devices, storage facilities, and output devices. The data is usually (though not always) described as coordinates in a given *colour space*. *ICC profiles* specify how to transform them between this colour space (e.g. one describing your camera's gamut) and an intermediate, device-independent colour space. A staple of analog and digital broadcasting, the YCbCr colour space is defined in three distinct International Telecommunications Union recommendations (ITU-R): BT.601-7, BT.709-6, and BT.2020-2. Colour management systems such as Little CMS have long supported it, even though it may well be the only colour space that cannot be tested properly. This is because there are no ICC profiles in the wild that target it; except for two such copyrighted specimens, scraped a long time ago from Sun machines, and lost to the mists of time. This talk will show you how I fixed this. I will showcase the essentials of colour management, the standards describing the YCbCr colour space, and how to go from its specification to an ICC profile implementing such a transformation. *(Image is [Simon A. Eugster, Public domain, via Wikimedia Commons](https://commons.wikimedia.org/wiki/File:YCbCr-CbCr_Scaled_Y50.png).)* about this event: https://pretalx.c3voc.de/divoc-bb3/talk/BP8NKN/

Was ist Zensur? Wer sollte was wo sagen dürfen? Können wir Kriterien finden, für wehrhafe Demokratien in Zeiten von Informationskriegen? Westliche Länder verbieten RT und Sputnik. Google, Facebook, Twitter & Co stellen ihre Dienste in Russland ein. Russland verbietet das Wort "Krieg". Gleichzeitig werden auf allen möglichen Kanälen wiedersprüchliche Faktenwelten verbreitet. Zumindest in Europa waren wir noch nie so nah an 1984. Neben dem menschlichen Leid und den ökonomischen Wellen, dürften diese Entwicklungen und Eingriffe uns noch lange begleiten. Themen die nah an Diskussionen sind, die wir über Jahre immer wieder hatten. Viele Positionen mussten in den letzten Wochen geräumt, umgeschmissen oder korrigiert werden. Die Themen "Zensur" sind greifbar auf dem Tisch. Bevor wir das Feld anderen lassen, sollten wir überprüfen, was für uns nach dem 24. Februar gilt, weiter gilt oder erst recht gilt. Was ist Zensur? Wer sollte was wo sagen dürfen? Wer sollte darüber entscheiden? Gibt es Grenzen? Wenn ja, wer sollte diese benennen, wer sie umsetzen? Können wir greifbare, allgemeingültige Kriterien finden, die unsere Demokratien werhaft halten und auch in einem Informationskrieg bestehen können? Dies ist weniger als Vortrag denn als Diskussion gedacht. Ich habe keine endgültigen Antworten, aber Fragen, die hoffentlich nicht nur ich mir stelle. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/QKAZMM/

Wir zeigen, wie sich mit Hilfe öffentlich verfügbarer Daten der Material-Fußabdruck eines Elektronikgeräts berechnen lässt. Um die Nachhaltigkeit von Elektronikgeräten bewerten zu können, muss mensch wissen, was drin ist. Denn anhand der enthaltenen Rohstoffe lässt sich z.B. einschätzen, ob beim Rohstoffabbau mit Menschenrechtsverletzungen zu rechnen ist. Die Rohstoffzusammensetzung eines Geräts herauszufinden ist gar nicht so einfach, wenn es aus vielen Einzelkomponenten besteht, über die nur teilweise Daten vorhanden sind. Um diese Lücke zu schließen, haben wir öffentlich verfügbare Daten gecrawlt und mit Hilfe eines Clustering-Algorithmus ein Verfahren entwickelt, um auf die Zusammensetzung unbekannter Bauteile zu schließen. So können wir das Wissen aus den öffentlich verfügbaren Datensätzen auf weitere Bauteile übertragen und den Zutaten fairer Elektronik auf die Spur kommen. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/WG7AKU/

Psychologische Andockstellen machen uns empfänglich für Populismus, Propaganda, Radikalisierung und Verschwörungsideologie. Zeit, sie kennenzulernen. Manipulative Kommunikation macht uns im digitalen Raum das Leben schwer. Problematische Phänomene wie Populismus, Propaganda, Radikalisierung und Verschwörungsideologie nutzen unter anderem psychologische Andockstellen aus, die wir alle in uns tragen. Höchste Zeit also, mit dem Fingerzeigen auf andere aufzuhören und uns damit zu beschäftigen, was uns alle (!) für Manipulation potenziell empfänglich macht. Wir können nicht ändern, dass wir diese Andockpunkte haben. Doch sie zu kennen heißt, sich und andere schützen zu können. about this event: https://pretalx.c3voc.de/divoc-bb3/talk/XGAX8E/

Kampagne gegen die EU-Pläne zur Chatkontrolle. Im Mai plant die EU-Kommission einen Verordnungsentwurf vorzulegen, der Anbieter von Kommunikationsdiensten verpflichtet, sämtliche - insbesondere auch verschlüsselte - Kommunikation auf Darstellungen von Kindesmissbrauch zu durchsuchen. Das wird auf ein Verbot von Ende-zu-Ende-Verschlüsselung oder deren Untergraben durch den verpflichtenden Einsatz von Client-Side-Scanning hinauslaufen, bei dem die Kommunikation auf den Endgeräten umfassend kontrolliert wird. Noch haben wir die Möglichkeit, die Pläne im Keim zu ersticken. Wenn das EU-Parlament irgendwann darüber entscheidet, wird es zu spät sein. Daher: #Chatkontrolle stoppen! about this event: https://pretalx.c3voc.de/divoc-bb3/talk/ZHSERQ/

Mal eben einen Link zu einem Newsbeitrag oder Artikel in einem Onlineshop teilen ist für uns Alltag. Oftmals sind diese Links aber sehr lang. Welche Informationen sich darin verbergen und wie man diese kürzt bespreche ich in diesem Petit Foo. about this event: https://www.chaospott.de

about this event: https://di.c3voc.de

In den letzten zwei Jahren waren die meisten Hackerevents virtuell. Demnächst findet wahrscheinlich aber die GPN wieder als Vor-Ort-Veranstaltung statt. Daher ist es Zeit mal darüber zu sprechen was man auf einem solchen Event erwarten kann und wie man sich am besten darauf vorbereitet. about this event: https://www.chaospott.de

I will give an update on what happened in the YAML world in the last two years. That includes perl modules, but also a quick glance at libraries in other languages. about this event: https://c3voc.de

Der Hype um die 21st Century Skills scheint sich nicht so schnell zu legen. In vergangenen Talks, hatte ich das scherzhaft aufgegriffen, aber nun im Ernst: Was soll das? Was sind denn diese 21st Century Skills? Warum wurde ein Hype darum gemacht? Was ist da eigentlich dran? Warum ist der noch nicht wieder verschwunden? Was machen wir Perl/Raku-Hacker:innen am Besten damit? The hype surrounding the 21st Century Skills doesn't seem to be going away anytime soon. In previous talks, I took this up as a joke; but am serious now: What is it about? What are these 21st Century Skills? Why was it made a hype? What is at the bottom of it? And why hasn't it disappeared yet? What should we Perl/Raku hackers best do about it? Talk auf deutsch, slides in English. about this event: https://c3voc.de

In dem Vortrag beschreibe ich, wie und warum ich Perl verwende, um mit obskuren Geräten zu kommunizieren und welche anderen Tools bei der Kommunikation mit USB- und WLAN-Geräten helfen. about this event: https://c3voc.de

Decades ago we were in the implementation of industry-first data-logging solution that capable of read machinery data’s through different industry protocols. It’s planned as a sensor to cloud solution had development for nearly 2 year and in its final stages of release. We handled the web-technology part of that. It’s just crossed the challenge of MySQL to PostgreSQL migration due to license changes of earlier one. Due to industrial IT environment of that time, the deployment changed to on-premises implementation. It’s raised questions on protecting IP, Piracy, Software tampering & more. Finally a strategy taken to obfuscate the code, so we have chances to prevent some extend. Options were checked with standard grep tool and leading commercial solutions of the time, but none were near to solve it. The key challenge is make the replacement with logical flow that communicated in different languages. From a simple HTML element id replacement, to be continued with JS validation & PHP/Perl server handling. Sometimes it may have a CSS declaration. One thing came to clear is a simple find and replacement will not work. It seems end of road for obfuscation strategy. The management is hesitate to go on-premises without obfuscation. When we take-up the challenge, we had a glimmer of hope with one of our simple file traversal tool. But it seems tougher than our estimate and we are unable to find a flexible & extendable way to decode the multi-language part. Most of the time we resolved such challenges with real world alignment. We had many inspirations from railways as a key algorithm provider. That time also, we hit the bull's eye by implementing the century old food-delivery system of Mumbai Dabbawalas. It’s a tiffin box delivery system through public sub-urban train infrastructure in Indian city of Mumbai from your home to office and office to home every day. The entire system runs on their custom coding system, it’s a testimony of a swarm intelligence. Perl given us ways to adopt it without the need of technical jargons like class, object, interface, roles, inheritance & unknown many more. I will share the story of how the real world inspirations helped us in implementation and how the Perl supports in creative thought adoption in overcoming non-linear challenges. It will gives an experience to participants to realize the power of scripting language. Now the system improved as a tool for code quality check & application cloning and few more. Earlier we planned to make it open, but it delayed for years. Now i am planning to do it by this April about this event: https://c3voc.de

Chart.pm v4.405 about this event: https://c3voc.de

Im Herbst 2021 wurde die aktualisierte Liste der Top 10 von Sicherheitsbedrohungen für Webanwendungen veröffentlicht. Dieser Vortrag stellt die neue Liste vor und zeigt zu einzelnen Punkten Beispiele aus Perl-Projekten. about this event: https://c3voc.de

Erstellen eines Mail-Templates aus einer empfangenen Mail. csv-Datenquellen in Word-Serienbrief für Anhänge und Versenden. PDF-Anhänge mit PDF24 splitten in eine Seite pro Datei. Mail versenden mit Testlauf und Log-Dateien about this event: https://c3voc.de

Modulautoren haben nicht immer die Zeit und Muße, Patches durchzuschauen und ein Modul zu paketieren und veröffentlichen. Ich stelle die Schritte vor, wie ich Mitautor werde, um kleine Änderungen an Modulen zur Veröffentlichung zu bringen. about this event: https://c3voc.de