Chaos Computer Club - archive feed

20 years ago when I studied at University, sexism was everywhere. How is it possible, 20 years later, that things have barely moved forward? A personal account from a foreign, aged challenged (;-P) single mum studying IT. Through personal accounts and comparison of experiences across several countries, I will attempt to explore the phenomenon of sexism in the 21st century. What does it mean and how does it affect us that, despite so many decades of trying to force change, so much sexism is still in force, and the glass ceiling just needs a good clean, if you ask those perched above it. about this event: https://pretalx.c3voc.de/rc3-2021-haecksen/talk/HB8ZMP/

"Verdammt, ich habe eine Sicherheitslücke gefunden – Was nun?". Dieser Talk beantwortet diese Frage und erzählt all das, was wir vor dem Melden unserer ersten Sicherheitslücke gerne gewusst hätten. Was ist eigentlich Responsible Disclosure? Wie mache ich das richtig? Doch dieses Jahr gab es auch mehrere Fälle, bei denen die schlimmsten Befürchtung eines Responsible-Disclosure-Prozesses eingetreten ist: Eine Anzeige. Allerdings nicht gegen das Unternehmen, das kriminell schlechte Software gebaut hat, sondern gegen die Finder*innen von Sicherheitslücken. Daher wollen wir auch einen Blick darauf werfen, wie Unternehmen richtig mit ihnen gemeldeten Sicherheitslücken umgehen können. about this event: https://pretalx.c3voc.de/rc3-2021-xhain/talk/K8PQPE/

Ein erster Ein- bzw. Überblick über die weiten Felder der Forschung zu ländlichen Räumen Je nachdem, wie man den "ländlichen Raum" definiert, sind 35 bis 95 % der Fläche Deutschlands ländlicher Raum und 15 bis 60 % der Bevölkerung leben im ländlichen Raum - oder eher in den ländlichen Räumen (Mehrzahl!). Denn die Raumeinheiten, die diesem Typ angehören, haben alle unterschiedliche Entwicklungsgeschichten, Charakteristika und Zukunftsperspektiven. Ariane Sept vom Leibnizinstitut für raumbezogene Sozialforschung gibt uns einen Überblick über einige Themen rund um diese ländlichen Räume. Mit ihr reden wir über die Entwicklung der ländlichen Räume und wie diese gesteuert wurde, über die Mediale Darstellung dieser, das Kommen, Gehen und das Bleiben in ländlichen Räumen, über Ressourcen, die er kostet und die er schafft und die Innovationskraft, die ihm innewohnt. Die Folge hat einen Schwerpunkt auf das Land Brandenburg, denn diese Aufnahme wurde im Rahmen des RC3, dem dezentralen Kongress des Chaos Computer Clubs (CCC), beim Hausprojekt des "Das ist Kunst"-Vereins in der alten Hölle in Wiesenburg aufgenommen. https://planologie-podcast.de/ about this event: https://planologie-podcast.de/

Die IANA Zeitzonendatenbank enthält alle Daten und Regeln, um lokale Uhrzeiten in andere Zeitzonen umrechnen zu können. Wie das funktioniert versuche ich hier zusammenzufassen. Die IANA (Internet Assigned Numbers Authority) verwaltet eine öffentliche Datenbank, in der alle Zeitzonen, Zeitzonenregeln und vor allem Änderung in Zeitzonen aufgezeichnet sind. Mit Hilfe dieser Datenbank berechnen viele Systeme weltweit, welche lokale Uhrzeit es gerade ist und wie man von einer Zeitzone in eine andere umrechnet. Für die Definition der Zeitzonen und Regeln, die für diese gelten gibt es eine eigene Syntax, die sehr flexibel und dadurch nicht immer leicht zu lesen ist. Neben den Regeln stehen auch meist die Gründe für diese und unter denen finden sich so manche interessante Dinge. about this event: https://pretalx.c3voc.de/rc3-2021-fem/talk/X93VVQ/

Part 1 of "Why we are addicted to lithium (... and how to shake the habit)" (this) will give an overview of lithium-ion-battery technology, the history of its development, state of the art, prospects and problems. Part 2 will deal with prospects and solutions, mainly the state of the art of sodium-ion batteries, their prospects and limitations. about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/PCTEYP/

In this talk, we will discover what an Algorave is, its origins, the community behind it, and our ideas of where this movement might be going. You will gain insight into the live coding community and its most beloved party. How to make people dance with algorithms? How to create algorithmic and generative dance music live? How is this practice opening new spaces to create music and visuals? Algorave is an inclusive, diverse, self-organized community that thrives in creating safe spaces worldwide and has grown together on the Internet. Algoraves focus on humans making and dancing to music. Algorave musicians don’t pretend their software is being creative; they take responsibility for the music they make, shaping it using whatever means they have. Algoraves embrace the alien sounds of raves from the past and introduce futuristic rhythms and beats made through strange, algorithm-aided processes. It’s up to the good people on the dancefloor to help the musicians make sense of this and do the actual creative work in creating a great party. There will also be an AlgoVR concert session later that day. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/HF9EVG/

Every year people from the Tor Project communities present the State of the Onion, a compilation of updates from our different projects, at conferences around the world. We use this opportunity to talk about highlights of the work we’ve accomplished during the year and what we are excited about in the upcoming year. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/QP9SRX/

We tell you about upcoming highlights in the Fahrplan. about this event: https://c3voc.de

Die Wikipedia bietet allerhand lustige, interessante oder skurrile Einträge. Flo und Flo haben über [600 dieser Artikel](https://entbehrlich.es/) gesammelt und stellen je einen davon vor und [quatschen darüber](https://podcast.entbehrlich.es/)! Am Congress ist traditionell auch noch unser guter Freund Philipp dabei! * [Entbehrliches Podcast](https://podcast.entbehrlich.es/) * [Abonnieren](https://podcast.entbehrlich.es/abonnieren/) about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/DYJAQ3/

Wir werden uns gemeinsam genauer anschauen was hat die Smart City Strategie für Berlin bis hervorgebracht. Wie sich die Strategie entwickelte und wo der Prozess jetzt steht. Vor allem auch auf offene Fragen eingehen, wie, und was sollte/könnte besser laufen? Wir werden aus einem selbst umgesetzten Smart City Workshop für das CityLab Berlin „100 % digital- left no humen behind“ berichten und was der aktuelle Prozess zur Smart City Strategie in Berlin hergibt. Wir werden uns gemeinsam genauer anschauen was hat die Smart City Strategie für Berlin bis hervorgebracht. Wie sich die Strategie entwickelte und wo der Prozess jetzt steht. Vor allem auch auf offene Fragen eingehen, wie, und was sollte/könnte besser laufen? Wir werden aus einem selbst umgesetzten Smart City Workshop für das CityLab Berlin „100 % digital- left no humen behind“ berichten und was der aktuelle Prozess zur Smart City Strategie in Berlin hergibt. Nicht allen ist klar das es auch um eine digitale Infrastruktur für Berlin geht, hier werden wir Euch mitnehmen und aufzeigen wo der Prozess gerade in Berlin steht. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/9UNXBZ/

To limit climate change to a temperature-rise of 2 °C, at least 220 billion metric tons of carbon must be extracted from the atmosphere and sequestered in terrestrial C-sinks. Using smart Carbon Farming approaches combined with pyrolysis to produce biochar and oil is the only Negative Emission Technology ready to scale. The so-called Pyrogenic Carbon Capture and Storage (PyCCS) solution could achieve one-third of the global sink capacity needed by 2050. However, it would need around 400,000 industrial pyrolysis plants to be commissioned in the next 25 years. To reach this enormous number of industrial plants in such a short time, the exponential growth of pyrolysis plant production from currently about 100 plants to an annual output of more than 100,000 plants per year would be required. But from that point on, no additional pyrolysis plants will be needed anymore because the global limit of sustainable biomass production would be reached. Given the planetary boundaries and urgency of climate action, economical adaptation to exponential growth followed by the exponential shrinking of production capacities will be the new paradigm. An unprecedented social-economic challenge, and opportunity. about this event: https://pretalx.c3voc.de/rc3-2021-gehacktes-from-hell/talk/LYMR3N/

This is a talk about floating point numbers, specifically the sort named IEEE-754, aka "why are javascript numbers so weird", aka "nooo you can't compare floats for equality!" (Spoiler: sometimes you can.) This is a talk about why. Floating point numbers, which are the things that most programming languages call something like "float", while Javascript just says "number", are famously weird and confusing: ``` > big_number = 1e16 10000000000000000 > 25 + big_number - big_number 24.0 > big_number == big_number + 1 true ``` In this talk, I'll show you some of my favorite weird floating point phenomena, and then I'll try to explain why they happen. If you are a bit scared of floating point, like I used to, and you're never quite sure which formulas might turn on you and summon the eldritch abomination named NaN, then maybe this talk can help you build an ability to understand (and perhaps control) these phenomena. This will obviously be a very numbers-heavy talk, but I'm going to try to make it as accessible as I can. Knowledge of things like binary numbers or scientific number notation is not required. about this event: https://pretalx.c3voc.de/rc3-2021-fem/talk/ZXAPAA/

Club of Nerds ist ein Podcast, der sich mit Wissenschaft, Technik und persönlicher Entwicklung auseinandersetzt und dabei eine Vielzahl von Themen anschneidet. Das Team beschäftigt sich viel und gerne mit Themen wie Erneuerbare Energien, Minecraft und anderen. Wir reden einfach über was uns durch den Kopf geht. Club of Nerds erscheint aktuell noch unregelmäßig, soll mit der Zeit aber regelmäßig alle 4 Wochen neu erscheinen, es sei denn, er tut es nicht. Alle Sendungen werden ins Netz gestellt und sind später herunterladbar und als Podcast abonnierbar. Wer sich die Sendung regelmäßig anhören möchte, sollte sich einen unserer Feeds schnappen und seinem Podcast-Client der Wahl anvertrauen. In dieser Episode wollen wir das Jahr 2021 Revue passieren lassen und unsere Erlebnisse und über unsere Erfahrungen auf dem virtuellen Kongress sprechen. about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/D9UV3B/

Tor users rely on the Tor network to forward their traffic to it's destination and to achieve the desired privacy and anti-censorship properties. The Tor network is open and everyone can add Tor relays, which will be distributed for use by Tor clients. This does not attract altruistic volunteers only. While the Tor network has significantly grown over the past few years, the fraction of somewhat know operators has not increased to the same degree and today's Tor network is significantly different when compared with the Tor network 5 years ago. The bandwidth over time graph shows how much capacity has been added in recent years: https://metrics.torproject.org/bandwidth.html?start=2015-06-01&end=2021-08-01 In this talk we will describe why some level of trust in the Tor network is needed to achieve its privacy properties. After going through some examples of large scale malicious Tor relay groups, and current issues with tackling them, we describe a new additional approach to reduce the risks of malicious Tor relays on Tor users. We aim to empower Tor users for self-defense without completely depending on the detection and removal of malicious Tor relays from the network. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/EMGC7P/

Wie kann man Klimaschutz, Tierwohl und Artenvielfalt zusammenbringen? Auf den 15 Hektar Weideland der alten Schäferei Arensnest bauen wir die Böden mit ganzheitlichem Weidemanagement, Agroforst und Windschutzhecken wieder auf. Wir binden CO2 aus der Athmosphäre als Humus im Boden und bringen somit Klimaschutz, Tierwohl und Artenvielfalt zusammen. Gemeinsam mit Schüler*innen und Studierenden untersuchen wir die Veränderungen der Humusgehalte auf unseren Flächen und erforschen exemplarisch Kohlenstoffkreisläufe in Landwirtschaft und Ernährung: Wie schaffen wir gesunde Böden, speichern Kohlenstoff, retten das Klima, und fördern gleichzeit die Artenvielfalt und werden auch noch alle satt? Wir erkunden Lebensräume von Pflanzen und Tieren und lernen die Folgen von Veränderungen in der Landnutzungen zu bewerten. Was passiert wenn wir Bäume in die offene Landschaft integrieren und was passiert wenn ein aufgezehrter Acker unter Grünland sich erholt? Wie verbinden wir Klima- und Artenschutz? about this event: https://pretalx.c3voc.de/rc3-2021-gehacktes-from-hell/talk/DTKTFF/

Das Projekt YOUR DATA MIRROR zeigt, wie politisches Microtargeting funktioniert und wie Nutzer:innen Sozialer Plattformen dadurch manipuliert werden können. Social Media Posts können persönliche Unsicherheiten und verletzlichen Seiten preisgeben – Eigenschaften, die man eigentlich verbergen möchte oder die einem vielleicht noch nicht einmal bewusst waren. Diese Schwächen werden in Kampagnen ausgenutzt, um persönliche Entscheidungen zu beeinflussen. Und dabei geht es nicht nur darum, die neuesten Sneakers zu verkaufen.... Ein Vortrag von viperflo und ichmagkatzen about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/3KMZHN/

The reality of quantum applications is that their applicability is optional. Let's shine a light on the status quo. The problems of today's quantum algorithms are just a midnight snack. Anecdotes await, like the trend to "democratize Quantum Computing" even though the QC security controls in place make it already an open system - with extra steps; or how actual Quantum Computing "clock-speeds" eat the quantum speedup claim for breakfast. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/NXVHW7/

Viele von uns haben grade die einsamsten Jahre ihres Lebens hinter sich gebracht. Natürlich konnten wir chatten und mit social media gemeinsam in's nichts schreien, doch das ersetzt leider für viele nicht das persönliche Treffen. Daraus entsand die Idee, sich mit gleichgesinnten Entitäten zusammen zu schließen und in Form eines gemeinsamen Wohnprojektes uns ein bisschen mehr Chaos in den Alltag zu holen. Nun geht schon das zweite Jahr ohne in-person Events zu Ende und für viele von uns ist das echt hart. Wenn sie überhaupt auf haben ist es nie ganz klar, wie sicher es ist, derzeit in einen Hackspace zu fahren; und selbst wenn es dort kein Problem ist: Hinfahrt mit den Öffis voller Nasenpimmler und Maskenverweigerer? Das ist für viele ein zu großer Stress- und Angstfaktor. Wir wünschen uns mehr Kontakt zu lokalen Communities, doch grade für Menschen auf dem Autismus-ADHS Spektrum fällt dies schwer, besonders wenn diese Räume von "normalen" Menschen dominiert sind. Die Lösung? Schnappen wir uns eine Gruppe von chaotischen Entitäten, für die "normal" mehr ein Schimpfwort als eine erstrebenswerde Identität ist, und bauen unsere eigene Nachbarschaft. -Mit Blackjack und Respekt für Sexarbeiter*innen. Das ganze ist noch in der vor-Planungsphase und grade geht es darum, rauszufinden, wie viele Entitäten interessiert sind. 1000 Zeichen reichen kaum, doch der Vortrag wird cool about this event: https://pretalx.c3voc.de/rc3-2021-haecksen/talk/A8N9XR/

Post-quantum crypto is being rolled out to secure **you** from quantum computers! Unfortunately, few people know how post-quantum works. Let's change that! In this zero-to-hero talk we'll dive into the inner workings of Kyber, a prominent member of the post-quantum family. Post-Quantum Crypto is the art of inventing asymmetric cryptography that can withstand large quantum computers. This relatively young subject becomes more and more relevant as [Shor’s algorithm](https://en.wikipedia.org/wiki/Shor%27s_algorithm) would break all of today’s asymmetric cryptography once a large enough quantum computer can be build. Therefore RSA, Elliptic Curve Crypto, Diffie-Hellman, DSA and friends could soon be obsolete. Kyber (formerly known as New Hope) is among the first post-quantum schemes to be standardized and already found its way into products. As a lattice-based system, Kyber is fast and its security guarantees are linked to an NP-hard problem. Also, it has all the nice mathematical ingredients to confuse the hell out of you: vectors of odd-looking polynomials, algebraic rings, error terms and a security reduction to “module lattices”. This talk will introduce you to the world of post-quantum cryptography by giving a hands-on tutorial on how its most prominent member - Kyber - works. We'll start with high school level mathematics and work our way up to constructing Kyber. By constructing such a toy-sized Kyber, we can learn how the system works, comprehend its design decisions and see how it is related to an NP-hard problem. After that we’ll take a brief look into how PQC will change real world cryptography in the near future. about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/UGZY8B/

Sony, SanDisk, and Lexar provide encryption software for their USB keys, hard drives, and other storage products. The software is already present when buying a new product and used to keep data on the storage safe. This solution is developed by a 3rd party called ENCSecurity. The security claims of this solution were very strong *i.e.* "Ultimate encryption using 1024 bit AES keys Military grade". Our analysis of the DataVault software revealed three serious flaws impacting the security of the DataVault solution. This presentation is a look the flaws we identified along with our process for discovery and how the vulnerabilities were addressed. The DataVault solution is a stand-alone application used by default as an encryption solution for many Sony, SanDisk, and Lexar products and as well used by some libraries to offer data security. This solution was not analyzed before, and the strong security claims were not assessed to match the reality. This presentation gives background details of the analysis and the context which brought us to perform the analysis. The method for reverse engineering and inspecting the DataVault solution will be presented. It turned out that the key derivation function was PBKDF2 using 1000 iteration of MD5 to derive the encryption key. The salt used to derive the keys is constant and hardcoded in all the solutions and all the vendors. This makes it easier for an attacker to guess the user password of a vault using time/memory tradeoff attack techniques such as rainbow tables and to re-use the tables to retrieve passwords for all users using the software. The implementation itself was incorrect and even with a randomly generated unique salt, it would be effortless to recover the password of a user. Other flaws of the key derivation function will be discussed and compared with nowadays good practices. The data encryption method was also found to be malleable, allowing malicious modifications of files in a vault without any detection. No data integrity mechanism was set up. The settings of the full version of the software allows choosing between 4 different levels of security, namely AES-128, 256, 512 and 1024 bits. The encryption method has been reversed and is a CTR like construction based on AES-128 using a single key. Multiple iterations of encryptions are chained with the keys obtained by the key derivation function used as IVs. However, it turned out after the analysis that all these modes offer only a security level of 128-bit. A plugin in John the ripper software to allow everyone to "practically brute force military grade AES-1024" will be released at the time of the presentation. We have a continuous, welcomed, and constructive collaboration with the ENCSecurity company. During this presentation, we will explain the coordinated disclosure process, which was difficult since it impacted several vendors and some deployed libraries. The solution which was provided for the correction will be presented and compared to the best practice standards along with a discussion of the process of selecting the specific improvements. about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/QMYGR3/

Der öffentliche Personennahverkehr muss zuverlässiger und einfacher werden. Und keine Frage, "Die Tarifsysteme sind ein Folterwerkzeug des frühen 20. Jahrhunderts" ([kritisiert Mobilitätsforscher Andreas Knie](https://www.spiegel.de/auto/aktuell/deutschland-in-diesen-staedten-ist-der-nahverkehr-am-guenstigsten-a-1298823.html)). In mehreren Verkehrsverbünden werden daher sog. Check-in / Be-out (CiBo)-Systeme getestet: Apps, die automatisches Bezahlen per Handy ermöglichen und rückwirkend nach einer oder mehreren Fahrten die optimale Fahrkarte auswählen können. Doch wie funktionieren solche Systeme eigentlich? Aufgrund einer Schwachstelle konnte ich mich im Backend eines CiBo-Systems umsehen. Die Einblicke werde ich in diesem Vortrag in Form eines Bildschirmvideos teilen. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/NKKVAU/

Update aus der Tonwerkstatt: siehe [Closer Encounters – Finale](https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/ZHYBUP/) Auch wenn eins als Chorsänger*in im Moment Staatsfeind*in Nr. 1 ist, trauen wir uns wieder an die Noten. Diesmal haben wir eine geheimnisvolle musikalische Botschaft auf dem Boden der Fairy Dust entdeckt. Die Entschlüsselung läuft noch – an Tag 3 16:00 machen wir eine Chorprobe und nehmen das Ergebnis auf; daraus produziert Thies Mynther einen Community Track, den wir hier vorstellen werden. Die Live Sessions werden über Jamulus stattfinden, wir werden auch auch einen Uploadlink zur Verfügung stellen für alle, die zu den Sessions nicht können, zu scheu sind oder die Plattform irgendwie zu heikel finden. Stay tuned, #CCChoir! Der CCCHOIR und das ORCCCHESTRA sind frei flottierende kollektive Entitäten, die sich vor und während der Congresse treffen und sammeln, um gemeinsam neue Musik und Tracks zu entwickeln und zu singen. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/QKJLY8/

about this event: https://c3news.show

Ein Überblick über deutschsprachige Fiction-Podcasts mit einem starken Fokus auf der Indie-Szene: Was für Formate gibt es? Was ist auf der Low-Budget Ebene machbar? Welche Formate fehlen meiner Meinung nach? Tipps zum Starten eines eigenen Fiction-Podcasts am Beispiel meines Podcasts "Afaldra": Wie plant man einen solchen Podcast? Wie kann man Zeit sparen? Welche Probleme können auftreten? Wie geht man kreativ mit Formaten um? about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/CNV3YM/

Technology has become ubiquitous, and the negative societal effects are showing. One way to address this and to create sustainable futures is by learning from interdisciplinary techniques of responsible innovation by critical makers and other grassroots innovation communities. This is what Critical Making is about. Through supporting grassroots innovators and accompanying research, with the EU Horizon 2020 supported "Critical Making" project, we add scientific insights into the potential of the maker movement. We focus on critical and socially responsible making, and show how a new understanding of global maker communities can offer opportunities to contribute to an open and sustainable society. At 35C3, Regina Sipos and Saad Chinoy introduced and explored the critical making movement as a broad, global yet hyper-locally relevant phenomenon. Now, we want to follow up with showing some first results of the new research project and to invite you to join the activities. about this event: https://pretalx.c3voc.de/rc3-2021-xhain/talk/KUPRLK/

Seit 2003 gibt es die Berliner Online-Community "Restrealitaet". So vielfältig die User*innen des Forums sind, so speziell ist auch die zugrundeliegende Software. Nichts von der Stange, sondern liebevoll von Hand entworfen und entwickelt, über die Jahre immer wieder verbessert, verändert und neu erfunden ist sie das technische Rückgrat dieses Gesamtkunstwerkes. Der Vortrag möchte, gespickt mit Anekdoten, die Entwicklung der Restrealitaet aus technischer Sicht darstellen. (senpf und rufus hatten diesen Vortrag schon letztes Jahr beim rC3 gehalten. Aber im Stream gab es zeitweise Tonprobleme und die Aufzeichnung funktionierte nicht. Deswegen halten sie ihn noch mal.) about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/PYMTCH/