Chaos Computer Club - archive feed

In this talk, Andreas (Andy) Bechtolsheim will share his vision for how the 400G and 800G transitions will manifest first in the DC and short haul interconnect build-outs, and then extend to 100-1000km and beyond, all based on next generation digital coherent optical technology. Advances in DSP and modulation technology make it possible to include 400G, and soon, 800G coherent optical transponders in standard OSFP and QSFP-DD packages that are capable of greater than 1000km transmission over commercially available fiber. This technology makes it possible to build the next phase of intermediate and long haul Internet backbones with low cost, interoperable, generally available optics that leverage the same technology as short reach optics used in data centers, thus minimizing cost by leveraging economies of scale. about this event: https://pretalx.denog.de/denog12/talk/LCTKQT/

After the latest project, EMnify became a 99% only cloud company. To meet growing scalability and reliability requirements of the interconnection between our AWS-based deployments and multiple carriers, BGP peerings had to be moved out of AWS. Therefore, a pair of Juniper routers were put into place. For a company fully relying on cloud services so far, this alien technology resulted in several challenges. We want to share, how we solved the integration puzzle of this physical equipment into our existing workflows and tools. The use of CI/CD systems for applying changes, AWS CloudWatch, Prometheus and Grafana for monitoring as well as the reluctance to run applications that require a lot of shepherding lead our research to find the right glue - the glue between these pieces of iron and our cloud infrastructure. Being used to CI/CD processes backed by automated tests, we wanted to adapt these practices here as well. As a result, configuration changes are rolled out by an automated pipeline using Ansible. Efforts for automated testing were made, where we failed. We explain why and what we did instead as well as what we envision for the future. As every other part of our system, we want its monitoring data accessible via Grafana. With the help of pmacct and fluentbit, we can treat IPFIX flow records as they were logs. With the help of jtimon, Prometheus stores the routers’ metrics as we are used to do, in doubt tickled out through few custom YANG models. In summary, the integration worked very well, while we still have several learnings and pain points to share. about this event: https://pretalx.denog.de/denog12/talk/VLAAYN/

What does it take to build an IXP from scratch? Which technology is required and what are the operational and organizational requirements to keep it going and to attract peers? This talk aims to answer these questions from the perspective of Stuttgart-IX, which was rebuilt from scratch in 2020. After having a look at all these aspects we'll give a perspective on the necessity and role of independent regional IXPs in our current IXP landscape and hopefully start a discussion thereafter. Stuttgart-IX has been around since 2005, however over the years it became necessary to rebuild everything from scratch, starting from the technological platform but continuing with its organization, contracts, etc. In other words: We've rebuilt everything from scratch and left no stone unturned and would like to share our experience. about this event: https://pretalx.denog.de/denog12/talk/ZDDPEX/

LoRa is a modern modulation to transmit small chunks of data over long distances. A growing amount of sensors exist to collect environment data like temperatures or parking spot availability. Many companies are analysing the possibilities of a LoRaWAN network and plan to invest in a network or connect to an existing one. I will give you a brief introduction to LoRaWAN networks, when they are a feasible solution and how you can get involved in that technology without a huge budget. about this event: https://pretalx.denog.de/denog12/talk/YBXFJH/

Many of us agree that peering policies of some incumbents are broke. Init7 (AS13030) took this topic to regulator and court and won the case after seven years. During that time the cartel of Swisscom and Deutsche Telekom had to be ended. This talk will summarize the timeline and will try to give an outlook. The seven-year process involved several judges. The last judge (Swiss Bundesverwaltungsgericht) made some remarkable statements: «The ISP has a technical monopoly over its customers» «IP transit is not a substitute for peering» «Traffic ratio must not be a price criteria» «Swisscom is dominating the market» about this event: https://pretalx.denog.de/denog12/talk/ZULVA3/

In my talk "From a City Provider to a Global Cloud Provider as a career starter", I would like to talk about my experiences from the last 6 months, which came to me as a Network Engineer in the Operations department and how I managed them. The talk aims at how to find your way in the daily business, what are the special features of a new entry and how can I best support the team. about this event: https://pretalx.denog.de/denog12/talk/M7RY3S/

Flexible Algorithm provides means to create separate topologies in a single IGP. Flexible Algorithm Definition includes, metric type, algorithm and the link constraints and is used to define the topology. Flexible Algorithm is a simple and easy way to solve use cases such as separating routing-planes, constrained TE paths and low latency routing. It uses IGP extensions and no other protocols or controllers are required for deployment. about this event: https://pretalx.denog.de/denog12/talk/N8LXHM/

For most you, operating a network, shipping equipment and ordering infrastructure is easy. But how does that scale when you operate 90+ PoPs on all continents (except Antartica) with a team of less than 20 engineers? This talk gives an insight into the operational, organizational and human challenges we encountered on our journey. see abstract about this event: https://pretalx.denog.de/denog12/talk/FBTDBT/

Welcome to DENOG12! about this event: https://pretalx.denog.de/denog12/talk/NKD9UJ/

In this talk we'll show you our online plattform and how to use it. about this event: https://pretalx.denog.de/denog12/talk/ZLJTLH/

Are you new to DENOG and want to learn more about the Community, Association, IRC channels and much more? Join us here! about this event: https://pretalx.denog.de/denog12/talk/RNKNWF/

Wie wir die #pw20 gemacht haben, wohin es uns gebracht hat und was #nächstesjahr kommt ... Freiwillige Helfer:innen, Organisation, Infrastruktur und OpenSource-Software ftw! about this event: https://cfp.privacyweek.at/pw20/talk/WDAQAQ/

2020 hat Ja gut angefangen für die Internet bzw. Computersecurity Gemeinde. Dann sorgen wir auch mal dafür das es auch gut endet. Dieser Talk ist ein Update vom Talk des letzten Jahres. IT bzw. Computersicherheit ist ein spannendes Gebiet. Nicht nur für Kriminelle sondern auch für Wissenschaftler, Programmierer und Benutzer. Wir alle sollten wissen das keine 100% Sicherheit existiert. Deswegen möchte ich dies auch anhand von diesem Vortrag untermauern. Im Vortrag werde ich eine Auswahl von Sicherheitslücken/Probleme präsentieren die sich so im Laufe des Jahres 2020 angesammelt haben und dadurch einen Einblick in einen Teil der alltägliche Welt der IT Sicherheit bieten. Du wirst wahrscheinlich nach diesem Vortrag deine Software und Hardware mit anderen Augen betrachten. about this event: https://cfp.privacyweek.at/pw20/talk/XXXZCL/

"Mobiltelefonie" ohne forced login In diesem Talk möchte ich zu Beginn über die Gründe sprechen, aus denen ich mich weigere, Hardware zu kaufen, welche mich zwingen will eine Vertragsbeziehung mit einem internationalen Konzern ein zu gehen. Besonders dann, wenn dieser noch nicht einmal der Hersteller des Geräts ist. Daran anschließend folgen Informationen darüber welche Möglichkeiten einem dann überhaupt noch bleiben und welche Argumente für und gegen die einzelnen Möglichkeiten Sprechen. about this event: https://cfp.privacyweek.at/pw20/talk/VTSNBN/

Tatorte sind Orte eines Geschehens. Meistens ist das Ereignis nichts Wünschenswertes. Es gibt Täter:innen, Opfer, Beutegut, und ein Schaden ist auch entstanden. Wir illustrieren die Parallelen zwischen Analog und Digital mit Hintergrundwissen und Fällen. Das #TheMurderBoard Projekt, auf dem dieser Vortrag basiert, entstand aus beiläufiger Kommunikation. Im Zuge einer Diskussion um IT Sicherheit und Datenschutz kamen zufällig die Gemeinsamkeiten von Ermittlungen aus Kriminalgeschichten, fiktiv oder realitätsbasiert, und Vorfällen mit digitalen Umgebungen zutage. Der Vortrag möchte die verschiedenen Stufen von Taten am Beispiel von geschilderten Fällen, dem Bezug zu der eigenen (persönlichen) digitalen Welt und dem Vorgehen der Täter:innen mit Hintergrundwissen über die Methoden aus der Sicht der Angreifenden darstellen. Es geht dabei um den Bezug zum eigenen Datenschutz. Die „andere Seite“ wird auch beleuchtet, weil die Frage nach „Warum ich?“ nicht immer beantwortet werden kann. Analog wie digital kann man sowohl gezielt attackiert wie auch zufällig zu Schaden kommen. Der Vortrag soll helfen Vorfälle besser einordnen und Schutzmaßnahmen wirksamer gestalten zu können. Darüber hinaus versuchen wir, wie beim „Murder Board“ von Ermittlern, Zusammenhänge geordnet darzustellen und aus den Einzelteilen der Geschichten (die man auch hört/liest/sieht) ein Bild zu zeichnen, welches der Orientierung dienen soll. Das Spektrum reicht von Datendiebstahl über organisiertem Verbrechen bis hin zu Industriespionage. Der rote Faden dabei: Es passiert leider nicht immer nur den anderen… about this event: https://cfp.privacyweek.at/pw20/talk/F3GP3Y/

Der menschliche Faktor ist auch bei Privacy-Enhancing Technologies am Werk: Warum nutzen Menschen, die sich um Ihre Privatsphäre sorgen, keine Privacy-Enhancing Technologies und wie kann man dies durch Methoden des nutzer*innen-zentrierten Designs verändern? Der Vortrag geht auf wissenschaftliche Paradigmen der Human Factor Privacy-Forschung ein: Was ist das Privacy Paradox? Wieso gibt es eine Lücke zwischen Einstellungen und Verhalten und wie berücksichtigt man diese Lücke beim Design moderner Technologien und Anwendungen? Es werden Methoden des user*innen-zentrierten Design (ISO 9241) vorgestellt, die an unterschiedlichen Punkten im Entwicklungsprozess dazu genutzt werden, um User*innen-Bedürfnisse besser zu verstehen und Technologien so zu entwickeln, dass sie eine gute Usability und User Experience haben und von der Allgemeinheit akzeptiert werden (Technologieakzeptanz). about this event: https://cfp.privacyweek.at/pw20/talk/K8LASH/

Ca. 150 Chaoten sind dabei, eine Hackergenossenschaft zur gründen, um ein Unternehmen zu haben, wenn man mal eines braucht. Erklärvideos gibt es u.a. auf media.ccc.de, Suchwort "Hacker eG". Infos auf der Seite des Gründervereins VEB IT e.V.: vebit.xyz Ca. 100-150 Chaoten sind gerade dabei, eine Hackergenossenschaft zur gründen, um ein Unternehmen zu haben, wenn man mal eines braucht. Erklärvideos gibt es u.a. auf media.ccc.de, Suchwort "Hacker eG". Die Genossenschaft wird heißen: "Werkkooperative der Technikfreundinnen eG" WTF. Infos auf der Seite des Gründervereins VEB IT e.V.: vebit.xyz Wir wollen auch hier mal ein update geben und Meinungen und Anregungen einfangen. about this event: https://cfp.privacyweek.at/pw20/talk/8V7EG9/

Mike W. Lucas reads from his novel "$ git commit murder." Plus a preview of his next tech book, "TLS Mastery," and a Q&A afterwards. The BSD North conference draws some of the smartest people in the world. These few days will validate Dale Whitehead’s work—or expose him as a fraud. When a tragic death devastates the conference, only Dale suspects murder. Computer geeks care about code. But do they care enough… to kill? More info about the author also on https://mwl.io/ about this event: https://cfp.privacyweek.at/pw20/talk/GBKVCP/

Dystopien, Utopien und Jahrhundertromane - wo Autor:innen irrten Wenn wir von unserer heutigen Informationsgesellschaft sprechen, werden oft Vergleiche mit "1984" und "Schöne neue Welt" gezogen. Aber auch "Fahrenheit 451" hat Parallelen unserer heutigen Alltagswelt vorweggenommen. Wo stehen wir als Gesellschaft im Jahr 2020 und wo haben sich die Autor:innen vielleicht auch mal geirrt? about this event: https://cfp.privacyweek.at/pw20/talk/RYEPWE/

Die blutige Wahrheit hinter pastelligen Zyklusapps: Wie Konzerne, Versicherungen und staatliche Stellen deine intimsten Daten nutzen. Sie helfen uns dabei, unseren Körper besser zu verstehen und auch die Übersicht zu bewahren, auch wenn die Hormone Achterbahnfahren. Sex mit oder ohne Empfängnisverhütung, Schwangerschaft oder die Periode, sogenannten Zyklus-Apps (auch: “Perioden-Tracker”) vertrauen wir unsere intimsten Daten an. Dass wir diese dadurch aber auch an Datenkapitalismus-Konzerne hergeben, war nicht Teil des Deals – oder doch? about this event: https://cfp.privacyweek.at/pw20/talk/PJDNNB/

In den USA wurde ein neues Gesetz auf den Weg gebracht, mithilfe dessen es für Unternehmen faktisch finanzieller Ruin bedeutet, wenn sie Inhalte weiterhin Ende-zu-Ende verschlüsseln. Vier Senatoren und Senatorinnen aus dem US-Senat stehen federführend hinter dem Gesetzesentwurf, der gemeinhin als EARN IT Act bekannt ist. Das ist eine Abkürzung, die für: Eliminating Abusive and Rampant Neglect of Interactive Technologies Act steht. Frei übersetzt geht es darum, misshandelnde und zügellose Vernachlässigung zu unterbinden, die auf Basis interaktiver Technologien geschieht. Um es einmal deutlich zu sagen: Das offizielle Ziel des EARN IT Act ist die Entfernung von Missbrauchsdarstellungen von Minderjährigen im Netz. Doch das ist nur ein Vorwand um Ende-zu-Ende-Verschlüsselung faktisch abzuschaffen. Informationen zum Gesetzgebungsverfahren und dem aktuellen Stand der Debatte. about this event: https://cfp.privacyweek.at/pw20/talk/WMB7JC/

Die Gesichtserkennung naehert sich einem Scheideweg an. Systeme werden in kuerze in der Lage sein Menschen immer und ueberall zu erkennen. Nun muessen wir uns die Frage stellen, ob wir das wollen. Wurden bisher haupsächlich zweidimensionale Aufnahmen im optisch sichtbaren Bereich verwendet, welche oft mit einfachen Ausdrucken überwinden ließen kommen nun 3D-Systeme und Infrarotkameras zum Einsatz. Auf die Auswertung der Gesichtsform ausgelegte Algorithmen werden zunehmend von KI-Ansätzen verdrängt, die auch bei Teilgesichtern und schlechten Ausleuchtungsbedingungen noch gute Ergebnisse liefern. Spätestens seit Clearview scheint auch der Bann gebrochen zu sein, dass Gesichtserkennung nicht gegen sehr großen Datenmengen funktioniert. Wollen wir weiterhin versuchen den großflächigen Einsatz zu verhindern muss der technischen Argumentation der Nichtfunktionalität spätestens jetzt auch gesellschaftliche Argumente folgen, welche auf die Gefahren von allumfassender Überwachung per Gesichtserkennung einbeziehen. about this event: https://cfp.privacyweek.at/pw20/talk/7H8PSU/

Everything you've always wanted to but never got around to ask Bruce Schneier Bruce Schneier will be our guest for one hour during #pw20 and he's going to answer all your questions, including the ones you never dared to ask. As it's also Halloween, some scary stories may come up. Bruce Schneier is an internationally renowned security technologist, called a “security guru” by the British weekly "The Economist". He is the author of over one dozen books – including his latest, "Click Here to Kill Everybody" – as well as hundreds of articles, essays, and academic papers. His influential newsletter “Crypto-Gram” and his blog “Schneier on Security” are read by over 250,000 people. He has testified before the US-Congress, is a frequent guest on television and radio, has served on several US government committees, and is regularly quoted in the press. Schneier is a fellow at the Berkman Klein Center for Internet & Society at Harvard University; a Lecturer in Public Policy at the Harvard Kennedy School; a board member of the Electronic Frontier Foundation, AccessNow, and the Tor Project; and an Advisory Board Member of the Electronic Privacy Information Center and VerifiedVoting.org. about this event: https://cfp.privacyweek.at/pw20/talk/MSY3HR/

Spaß mit Malware Was alles schiefgehen kann, wenn Malware im System wütet. about this event: https://cfp.privacyweek.at/pw20/talk/HNTG7H/

In dem Vortrag werden die Auswirkungen der Corona-Krise auf den Einsatz von Freier Software beleuchtet und aufgezeigt, wie Staaten, Regierungen und Verwaltungen künftig Freie Software einsetzen können. In einer Zeit, in der die Menschheit zusammenarbeiten muss, um Lösungen für eine globale Krise zu finden, können wir es uns nicht leisten, das Rad immer wieder neu zu erfinden. Globale Probleme brauchen globale Lösungen! Es ist Freie Software, die globale Zusammenarbeit bei der Entwicklung von Code ermöglicht. Jede proprietäre Lösung führt zwangsläufig zu unzähligen isolierten Lösungen und verschwendet Energie und Zeit, die wir uns als Gesellschaft in einer so kritischen Situationen nicht leisten können. Doch bereits vor der Corona-Krise haben Hunderte von Organisationen und Tausende von Menschen im Rahmen der "Public Money? Public Code!" Kampagne gefordert, dass mit öffentlichen Geldern für öffentliche Verwaltungen entwickelte Software unter einer Freie-Software-Lizenz veröffentlicht wird.. In Anbetracht dieser Krise ist diese Forderung wichtiger denn je. about this event: https://cfp.privacyweek.at/pw20/talk/BU7HK9/

This talk will given an overview on Flowhouse a new approach on storing and querying flow data. about this event: https://virtualnog.net/posts/2020-10-30-flowhouse/

Die Diskussion verweist auf Möglichkeiten und Grenzen für eine selbstbestimmte Lebensführung [Bildung], die sich in der Spannung von Öffentlichkeit und Privatheit dokumentieren. Wir setzen uns die bildungstheoretische Brille auf und werfen einen Blick auf die individuelle Entwicklung des Menschen in einer Kultur der Digitalität. Ein Strukturwandel der Öffentlichkeit schließt relational auch einen Umbruch des Privaten mit ein. Ausgehend vom Verständnis, dass demokratische Öffentlichkeiten private Handlungsfreiheiten sowie persönliche Autonomierechte voraussetzen (vgl. Jürgen Habermas, 1962), diskutieren wir die technische Normsetzung und intransparente Datenkommunikation, die sich im Zuge der Digitalisierung darstellt. In der breiten Diskussion um Medienkompetenz wird zunehmend das Zusammenspiel von Mensch und Maschine verhandelt. Diesem Ansatz wollen wir nachspüren und ihn äußerst dringlich der Kritik zuführen, denn Maschinen spielen nicht mit uns. Sie kopieren ein spielerisch-ästhetisches Verhalten, das der Mensch zuvor entwickelt hat. So stellt sich die Frage wie wir und die nachfolgenden Generationen gegenüber den Ordnungen des Algorithmus informationell selbstbestimmt werden können. Denn Bildung sowie Demokratie brauchen sowohl eine reflektierende Öffentlichkeit als auch emanzipative Privatheit. about this event: https://cfp.privacyweek.at/pw20/talk/WMQLB3/

We will read and show a chapter from our comic book "How the Internet Really Works - An illustrated Guide to Protocols, Privacy, Censorship, and Governance". How is censorship technically carried out and how can it be circumvented? Ulrike Uhlig and Mallory Knodel will read and show a chapter from their comic book **"How the Internet Really Works - An illustrated Guide to Protocols, Privacy, Censorship, and Governance"**. The book explains technical concepts to non-technical and technical readers alike using concise text and playful illustrations. Catnip, the cat that guides readers through our book, answers questions like these: Who controls the internet? How can I participate in shaping the internet myself? What is internet governance? For this talk we will focus on those two questions: How is censorship technically carried out, and how can it be circumvented? Lot's of details about the book and some of the pages for download on https://catnip.article19.org/ Our talk is suitable for people with technical and less technical backgrounds alike. about this event: https://cfp.privacyweek.at/pw20/talk/K7DW7C/