Chaos Computer Club - archive feed

Obviously social networking needs to be decentralized, but how? Interoperability and federated data spaces have brought us a long way, but these solutions have their limits. We're building "user centered compatibility for non-interoperable systems", so users can stay connected with each other, no matter the tech their using. We are the team of the iconet foundation, a non-profit organization for research promotion and customer protection. Our goal is to shape the global social network market towards interconnectivity, so users can choose themselves, which application they want to use and which networks to participate in, but still be connected with their friends. This digital sovereignty is urgently needed, so our society can move towards a healthier online communication environment. We base our work around the development of "user centered compatibility for non-interoperable systems". A global identity space paired with embedded experience capabilities shall allow users in different systems to communicate and interact without compatibility issues. In the presentation we want to talk about the tech, the impact and the next steps in solving social networking. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/WFWBES/

Ein Einsteiger-Talk über statische Webseiten, wie man sie erstellt oder auf diese umstellt und dabei seinen bisherigen Workflow beibehält und welche Vor- und Nachteile diese mit sich bringen. "Statische Webseiten, das hat man doch nur zu den Geburtszeiten des Internets benutzt.". Naja, nicht ganz, mittlerweile geht der Trend wieder vom klassischen Backend mit dynamischer Seitengenerierung zurück zu statischen Seiten. Ganz getreu dem Motto "Back to Basics" geht es in diesem Vortrag genau um dieses Thema: "Was sind statisch generierte Webseiten? Und was fange ich damit an?" Eine eigene Internetpräsenz zu haben ist mittlerweile keine Seltenheit mehr und wir Wesen beziehen mittlerweile einen Großteil unserer Informationen dorther. Dabei besteht die große Menge dieser Informationsquellen aus Seiten mit einem Backend, welches diese dynamisch generiert. Was auf den ersten Blick unproblematisch klingt kann gerade im Hinblick auf Wartung und Auslastung ein Problem werden. Mit Sicherheit hast du auch schon von Webseiten gehoert, die aufgrund eines veralteten CMS gekapert wurden. Aber muss das wirlich sein? Nein, denn mittlerweile ist das statische Generieren von Webseiten eine echte Alternative und nicht nur eine Sache, die Nerds vorbehalten ist. In diesem Talk erfährst du, was statische Seiten ausmacht, welche Ansätze du wählen kannst, um sie mit Inhalten zu füllen, und wie du trotzdem deinen bisherigen Workflow beibehalten kannst. Außerdem klären wir, was zur Hoelle Hydrierung mit Webseiten zu tun hat und wie du Datenverarbeitung mit einem Hybridansatz ermoeglichen kannst. about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/G3RSCF/

In den letzten Wochen der scheidenden Bundesregierung erhielt der Sprecher eine Mail von der Open Knowledge Foundation https://okfn.de/en/ über seine Meinung zur Open Source Sicherheit. Daraufhin erstellte er er eine Studie zum Thema Sicherheit von Open Source Projekten. Vier Projekte dienten als Beispiele und deren Hauptakteur:innen wurden befragt. Darunter "the random programmer from Nebraska" https://www.explainxkcd.com/wiki/index.php/2347:_Dependency Ariadne Connill https://twitter.com/ariadneconill/status/1445632043514155014 Die Studie hat Eingang gefunden in den Vorschlag für einen öffentlichen Fonds zur finanziellen Förderung von Open Source Projekte https://sovereigntechfund.de/ Die Finanzierung kann, vorbehaltlich der Annahme durch die nächste Bundesregierung, mit 10 Mio € im Jahr eine signifikante Absicherung wichtiger Open Source Projekte sein und ist zumindest in der Größenordnung des Open Tech Fund https://www.opentech.fund Der Vortrag gibt Einblicke in die Struktur von Open Source Projekten, ihre Bedeutung für die Sicherheit und beleuchtet wo Unterstützung dringend gebraucht wird. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/UQVKPQ/

Es geht nicht nur um 'nervige Cookie-Banner'. Es gibt eine Menge guter Gründe, warum Werbetracking und Überwachungswerbung nicht nur schädlich sondern sogar gefährlich sind. Gesprächsrunde mit Rena Tangens und Matthias Eberl und Q&A. In diesem Talk geht es um die vielfältigen Nebenwirkungen von personalisierter Werbung im Netz. Es geht keineswegs nur um Datenschutz, sondern auch um Wettbewerbsverzerrung, Manipulation der Nutzer.innen, Intransparenz und Betrug zu Lasten der Werbetreibenden, den Kampf um Aufmerksamkeit, die daraus folgende Förderung von Desinformation und Radikalisierung, die Ermöglichung von detaillierten Verhaltensprognosen und damit den Verlust einer selbstbestimmten Zukunft. Erstaunlicherweise ist sogar der NSA inzwischen aufgegangen, dass Überwachungswerbung, Broadcasting von Bidstream Data und Microtargeting eine Gefahr für die nationale Sicherheit sind. https://digitalcourage.de/blog/2021/digital-markets-act https://digitalcourage.de/blog/2021/future-online-advertising about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/BFW7K3/

Feierliche Eröffnung des ChaosZone TV Channels beim rC3 2021. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/W3Q7QM/

Tokens are a powerful way of controlling the access to to Rest APIs. Chasing them should be hard. Unfortunately, there is a widespread habit of leaving tokens lying around allowing very powerful attack vectors. An attack demonstrates how to hack an OpenShift cluster, which is fully securty compliant to the accepted standards of NIST and CIS. Hijacking a container gives full control to the cluster, including host access. If running in the cloud, the cluster can be used for further attacks, because the host has another token to the cloud API server. With this token, arbitrary accounts and cloud resources can be controlled, including virtual machines, storage and derived accounts. This will be part of a set of trainings on Kubernetes security, open sourced at https://github.com/thomasfricke/training-kubernetes-security about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/GDMAKJ/

In diesem Talk stellt sich die 2020 gegründete Volksinitiative Hamburg Werbefrei vor, für alle die etwas gegen die zunehmende Vereinnahmung der Stadt durch Außenwerbung unternehmen möchten. Wir wollen über Außenwerbung in Hamburg reden. Hamburg wurde seit den "Werberechtsverträgen" von 2007 mit ca. 4000 grellen, bewegten, aggressiven, immer häufiger auch digitalen, Werbeanlagen "verschönert". Wir stellen uns, unsere Initiative Hamburg Werbefrei (und auch die Schwesterinitiative Berlin Werbefrei), unsere bisherige Arbeit und Zahlen und Fakten zum Thema vor; schließlich präsentieren wir unseren Gesetzentwurf und illustrieren mit Vorher-Nachher-Bildern, wie das neue Gesetz sich konkret auf das Stadtbild auswirken würde und erläutern unser weiteres Vorgehen (Ablauf der direkten Demokratie bis hin zur Volksabstimmung, hoffentlich 2024). about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/HHWH7C/

Herzlich Willkommen im Chaosstudio Hamburg Wir geben euch einen kurzen Überblick, was wir wir in den kommenden vier Tagen so vorhaben, wie ihr mitmachen könnt, etc. Bitte schaut auch auf unsere Wikiseite: https://wiki.hamburg.ccc.de/RC3_2021:Startseite about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/3NXZ3Y/

“Imagination will often carry us to worlds that never were, but without it we go nowhere.” - Carl Sagan Online Event // rC3 2021 NOW/HERE https://www.ccc.de & https://rc3.world/2021 Concept & Design: KREATUR WORKS & HANNES DENKER https://kreatur.works & https://hannesdenker.com Motion Design // HANNES DENKER https://hannesdenker.com Audio Source // ZAPSPLAT https://zapsplat.com about this event: https://rc3.world/2021

Ein Überblick über die Geschichte und den Herausforderungen der europäischen Integration. Die lange Geschichte einer europäischen Integration und den Herausforderungen damit. Von vor dem ersten Weltkrieg über die Montan-Union bis hin zum aktuellen komplexen EU-Gebilde der 28 Mitglieder. Anschließend werden die neuralgischen Spannungspunkte in der aktuelle EU-Konstellation aufgezeigt. <a href="#t=00:00">00:00</a> Intro <a href="#t=00:15">00:15</a> Heraldin kündigt an <a href="#t=00:50">00:50</a> Vortrag beginnt <a href="#t=51:10">51:10</a> Q&A Session <a href="#t=74:33">74:33</a> Outro about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/HCVYZH/

The rC3 2021 NOWHERE opening about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/NZ8SJT/

With approaches dating back to the 20th century, the idea of a TPM is simple: An isolated, constrained environment to offload trust establishment in a larger computing environment. That implies cryptography, firmware, hardware, and per application, different requirements. This talk elaborates on how the seemingly simple concept has been expanded over the years, enumerating implementations in hardware, firmware, other layers of software, and even web browsers, explaining why it is in fact far more complex than anticipated by looking at contemporary use-cases, ending up with a discussion around the controversy about Microsoft mandating presence of a TPM in order to run Windows 11. 00:00 Intro 00:15 Herald 01:02 Start Session 01:50 Agenda 02:22 Introduction 03:02 TPM History 16:25 Development of Specification 38:45 References 39:06 Q&A Session 41:01 Outro about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/E9BQBU/

Opening der R3S - Remote Rhein Ruhr Stage about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/QED93K/

about this event: https://c3voc.de

In diesem Petit Foo geht es um Schrauben. Welche Arten gibt es und warum gibt es eigentlich so viele verschiedene Schraubenköpfe? about this event: https://www.chaospott.de

Lutz ist seit 2019 als Regisseur und Autor für fiktionale und non-fiktionale Audio-Produktionen tätig (Feature, Podcast, Show und Hörspiel). Davor war er das in über 20 Fernsehproduktionen im In- und Ausland in den Genres Reportage, Dokumentation und Fiktion. about this event: https://podcast-muc.de/termine/2021-12-meetup/

about this event: https://c3voc.de

Ganz nach dem Motto “Wie viele Ingenieure braucht es um eine Glühbirne zu tauschen?”, geht es in diesem Talk darum wie oft man eine Bildungsplattform aufbauen kann, bis es mal klappt, oder eben auch nicht. Der Talk von Kevin Erath und Lennard “lennard0711” Indlekofer behandelt das Scheitern des Baden-Württembergischen Ministerium für Kultus, Jugend und Sport bei der Planung einer Bildungsplattform, sowie die Liebe zwischen den Behörden. about this event: https://www.cccs.de/events/202112-bildungsplattform-bw/

wir alle haben eine, aber denken nur an sie, wenn sie nicht funktioniert: Die Heizung. Letztens habe ich mich mit einem Bekannten unterhalten der demnächst eine neue Heizung benötigt und meinte „Dann baue ich einfach eine Wärmepumpe ein.“ Das nehme ich zum Anlass über Heizsysteme zu sprechen und zu erklären warum es nicht sinnvoll ist in jedes Haus eine Wärmepumpe einzubauen um ohne direkten CO2-Ausstoß zu heizen. about this event: https://www.chaospott.de

Im heutigen Petit Foo wird es weihnachtlich! Ich zeige wie ich meine Plätzchenrezepte verwalte und wie ich automatisch aus einer Excel-Datei mit Python ein richtiges, druckbares Kochbuch generiere. about this event: https://www.chaospott.de

about this event: https://c3voc.de

Die Vorweihnachtszeit ist die Zeit zum Plätzchen backen. Aber der geneigte Nerd will keine Sterne oder Weihnachtsbäume backen, sondern Mate-Flaschen und die Fairy-Dust-Rakete. In diesem Petit Foo zeige ich wie man ganz einfach Plätzchenausstecher erstellen und mit dem 3D-Drucker ausdrucken kann. about this event: https://www.chaospott.de

In diesem Petit Foo stelle ich ein paar Tricks mit Vektorgrafiken und PDFs für faule Nerds vor. Häufig hat man als fauler Nerd ja das Problem, dass man Teile aus anderen Dokumenten, oft PDFs, recyceln möchte. Der naheliegende Ansatz ist das Verwenden von Screenshots, was zwar funktional, aber optisch nicht schön ist und einen selbst auf den ersten Blick als faulen Nerd entlarvt. Wie man mit Inkscape schnell und einfach optisch ansprechende Lösungen für solche häufigen Probleme erstellt zeige ich in diesem Petit Foo. about this event: https://www.chaospott.de

Dieses Mal berichtet uns Christian Alt (@caltf4) von “Kugel und Niere” über die aktuellen Projekte des Podcast-Labels. Christian kommt aus Rheinland-Pfalz und hat sich über Umwege nach München durchgeschlagen. Hier arbeitet er jetzt schon seit Jahren als Audiojournalist. Am liebsten redet er über neue Filme, Serien oder halbgare Ideen, die er auf dem Weg zur U-Bahn hatte. Kugel und Niere ist eine Podcast-Produktionsfirma aus München. Sie produziert unter anderem “Wissen Weekly”, “Terra X - der Podcast” und “Lynn ist nicht allein”. Die Vorbilder sind dabei die großen Storytelling-Podcasts aus den USA: “This American Life”, “Radiolab”, “Reply All” und “Love+Radio”. Diese Erzähltradition wollen sie nach Deutschland bringen. about this event: https://podcast-muc.de/termine/2021-11-meetup/

Closing der Labortage 2021 mit CTF-Preisverleihung about this event: https://wiki.das-labor.org/w/Labortage_2021

Vom nichtdispersiven Infrarotsensor, über den Bau einer CO2-Ampel, der Möglichkeit der Messkurvenaufzeichnung, bis hin zur prinzipiellen Problematik der eingesetzten Technik. about this event: https://c3voc.de