Chaos Computer Club - archive feed

Greg stellt seine Hardware für Zwei-Faktor-Authentifizierung (2FA) vor. Bei 2FA erfolgt der Identitätsnachweis eines Nutzers mittels der Kombination zweier unterschiedlicher und insbesondere unabhängiger Komponenten. Im Gegensatz zu mobilen Apps, die häufig als zweite Komponente dienen, kann bei dedizierter Hardware jegliche Manipulation ausgeschlossen werden. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mitwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Emergency Apps (like NINA/DE, FEMA/US and others) are a novel approach to enhance conventioal emergency alert channels with mobile devices, which nowadays are owned by the majority of the population to connect them to omnipresent data sources of the Internet. Due to typical characteristics implied by the design of mobile operating systems and applications, emergency apps on the hand have short version life cycles, on the other hand should be resilient to human and technical failure. Therefore we present the features of mobile apps, describe typical requirements towards these. To provide a practical result we scanned several apps for typical vulnerability patterns (and placed these in the CVE/CWE categories). In the end we summarize our research results towards a wish list to promote standard infrastructure and quality criteria for the development and deployment of such apps. Emergency Apps (like NINA/DE, FEMA/US and others) are a novel approach to enhance conventioal emergency alert channels with mobile devices, which nowadays are owned by the majority of the population to connect them to omnipresent data sources of the Internet. Due to typical characteristics implied by the design of mobile operating systems and applications, emergency apps on the hand have short version life cycles, on the other hand should be resilient to human and technical failure. Therefore we present the features of mobile apps, describe typical requirements towards these. To provide a practical result we scanned several apps for typical vulnerability patterns (and placed these in the CVE/CWE categories). In the end we summarize our research results towards a wish list to promote standard infrastructure and quality criteria for the development and deployment of such apps. about this event: https://c3voc.de

Org-Mode ist ein Modus für den freien Text Editor Emacs, der das Erstellen und Sammeln von Notizen, das Planen und das Erstellen von ganzen Dokumenten auf Basis von reinen Text Datein ermöglicht. In seinem Vortrag stellt Björn Org-Mode vor und zeigt einige Einsatzmöglichkeiten für diesen. Dabei geht er insbesondere auch auf dessen Markdown-Format ein. about this event: https://c3voc.de

Emacs ist für manche Menschen ein erweiterbarer Texteditor, für andere ein großartiges Betriebssystem. Weitaus weniger bekannt ist, dass es möglich ist graphische Demos und Spiele für Emacs zu programmieren, unter anderem sogar Emulatoren für bekannte Spiele-Plattformen wie der NES-Konsole und dem GameBoy. In diesem Vortrag werden die Fähigkeiten von Emacs jenseits dem Editieren von Text betrachtet, einige Emulatoren demonstriert und schließlich das chip8.el-Projekt des Vortragenden im Detail vorgestellt. Fokus liegt dabei auf den Eigenheiten der Spieleplattform CHIP-8, der Funktionsweise des Emulators sowie den Herausforderungen, welche bei der Umsetzung aufgetreten sind. about this event: https://c3voc.de

Fabi hat ein Objektiv betrachtet. Er musste sein Objektiv auseinander bauen, um ein kaputtes Kabel zu reparieren. Dabei hat er gemerkt, aus wie vielen Teilen ein komplexes Objektiv besteht. Er erklärt, wie ein Objektiv funktioniert und wofür die ganze Teile gut sind. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Die Night of Open Knowledge war ein großer Spaß. Wir danken allen Vortragenden, Helfern und Besuchern der NooK. Die Bandbreite der Themen reichte von den geistigen Grundlagen des zivilen Ungehorsam über die urbane Archäologie bis zur Einführung in SAT-Solver. Im Foyer des Audimax der Uni Lübeck war reger Betrieb: Menschen haben Nachtlichter gelötet, CTF-Rätsel gelöst, mit Robotern interagiert, Kohärenztomographie ausprobiert, Chili gegessen, Bier getrunken, ... Malte zeigt Fotos von der Veranstaltung und berichtet über die Fortschritte beim Schneiden der Videos von der Night of open Knowledge. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Am 7.12.2019 findet das erste Repair Café im FabLab statt. Der Orga-Meister und oberste Repair-Guru Elektro-Andre berichtet, was da passieren wird. Kostenlose Reparaturversuche von IT & Elektronikgeräten, Elektrogeräten, Mechanik, Textil und allem anderen was durch die Tür passt. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/12/16/5min/

Die Grafana-Software stellt einen Server zur Verfügung, mit dem Zeitreihen von Zahlenwerten auf sehr handliche Weise dargestellt und manipuliert werden können. Die Auswahl bestimmter Zeitfenster, das Anlegen von Dashboards und die Gestaltung der Achsen ist so sehr einfach möglich. Zudem gibt es verschiedene Paneltypen, die neben dem klassischen Chart auch Pie Charts oder Tabellen beinhalten. Leo zeigt, wie er Daten aus seinem E-Kart 3ck4rd ausliest und in Grafana live darstellen kann. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/11/25/5min/

Die Night of open Knowledge ist vorbei und es war ein großer Spaß. TVLuke hat Zahlen, Daten und Fakten zur Veranstaltung und präsentiert die Infrastruktur der NooK. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/11/25/5min/

Willkommen in der gefährlichen und herausfordernden Welt der Bombenentschärfung. Studiere das Handbuch sorgfältig. Dort wirst du alles finden, was du brauchst, um die Bombe zu entschärfen. Es gibt nur ein Hindernis: Du siehst die Bombe nicht, sondern kannst deinem Kollegen nur erklären, was er tun soll. Eine kleine Unachtsamkeit und es könnte alles vorüber sein! Natascha präsentiert ihre Pläne, eine Bombe zu bauen. Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/blog/2019/11/25/5min/

Der von Menschen gemachte Klimawandel stellt die Menschheit, wie die gesamte Biosphäre vor eine existenzielle Krise. Noch ist nicht klar, ob es gelingen wird, die Folgen auf ein Maß zu begrenzen, welcher einen friedlichen und sozial verträglichen Umgang mit ihm erlaubt. Klimaforschung spielt dabei eine zentrale Rolle die Prozesse des Klimawandels zu erkennen, zu verstehen und mögliche Gegenmaßnahmen zu entwerfen. Die zu verarbeitenden Datenmengen, die in dieser Forschung anfallen sind darin immens groß. Auch im Bereich des Ausbaus von erneuerbaren Energien wird insbesondere die Steuerung von Stromverbrauch zu wechselnder Stromerzeugung extrem komplex. So kommt es, dass KI als zentraler Baustein im Kampf gegen den Klimawandel verhandelt wird. Doch ist das so? Welche Rolle spielt KI in Bezug auf den Klimawandel wirklich? about this event: https://2019.fiffkon.de/program/events/18.html

Technologien können Teil der Lösung für gesellschaftliche Herausforderungen sein. Ohne eine entsprechende Regulierung, ohne Diskussion über Steuerbarkeit, Risiken und VerliererInnen und ohne demokratische Begleitung bringen sie jedoch oft neue gesellschaftliche Probleme hervor. Dass auch die Digitalisierung nachhaltig und im Sinne des Gemeinwohls gestaltet werden soll, taucht in den politischen Mainstream-Debatten kaum auf. Dabei kann ein gesellschaftlicher Wandel, der – glaubt man denn der disruptiven Macht der Digitalisierung – so grundsätzlich unser Leben verändern wird, nur auf Basis nachhaltiger Prinzipien stattfinden, um für alle Menschen fair und relevant zu sein. Ist eine nachhaltige und sozial gerechte Digitalisierung also möglich, mit den richtigen Leitlinien und politischen Steuerungsinstrumenten? Oder folgt die Entwicklung erneut der Vorstellung der aktuellen Politikökonomie, in welcher Wettbewerb, Anpassung und Individualverantwortung leitend sind? Was könnten Wegweiser sein, die eine nachhaltige Digitalisierung formen? Und wie kann diese Debatte den globalen Herausforderungen einer vielschichtig vernetzen Welt gerecht werden? about this event: https://2019.fiffkon.de/program/events/26.html

Mit dem Beginn seiner Arbeit am MIT war Joe Weizenbaum ein Teil der Community, die die Grundlagen der KI definierte. Seine Arbeit an "ELIZA" wurde im Rahmen des Project MAC finanziert. Dieses Foto zeigt ihn mit Claude Shannon, John McCarthy und Edward Fredkin. Sein freundlich rivalisierender Bruder Henry Sherwood begann bei Diebold, Broschüren zum Thema KI zu sammeln, als Weizenbaum unter dem Einfluss von Lewis Mumford zur Kritiker des neuen Forschungszweiges wurde. Bilder aus diesen Broschüren und anderem Material der 70er und 80er Jahre sollen zeigen, wie sich die frühe KI präsentierte. about this event: https://2019.fiffkon.de/program/events/35.html

Über 70 Millionen Menschen befinden sich weltweit auf der Flucht - mehr als jemals zuvor. Die meisten von ihnen fliehen in benachbarte Länder, trotzdem werden Europas Außengrenzen weiter hochgerüstet. Davon profitieren europäische Rüstungskonzerne, die ihre Militärtechnologie jetzt zur Migrationsabwehr vermarkten. Systeme zur Überwachung von Seegrenzen mit Radar, Infrarot und Schiffsverfolgung gewinnen an Bedeutung. Die EU-Grenzagentur Frontex wie auch die Beteiligten der Militärmission EUNAVFORMED nutzen Satelliten und große Drohnen, um Geflüchtete nur noch zu beobachten anstatt zu retten. Große Anstrengungen werden darauf verwandt, die aufgenommenen Bilder und Videos in Echtzeit in Lagezentren zu streamen und dort möglichst schnell zu bearbeiten. Die Systeme sollen verdächtige Aktivitäten an den EU-Außengrenzen möglichst automatisiert erkennen. about this event: https://2019.fiffkon.de/program/events/16.html

Die Informatik operiert mit Metaphern, weil die tatsächlichen Forschungsgegenstände stets abstrakter Natur sind. Sobald diese Metaphern jedoch aus der Kerndisziplin in gesellschaftliche und politische Diskurse übergehen, entfalten sie ein Eigenleben. Gute Metaphern helfen Diskursen, indem sie komplexe Artefakte handhabbar und diskutierbar machen; schlechte Metaphern hingegen verschleiern zunehmend absichtlich die echten Eigenschaften und Probleme des Einsatzes hochkomplexer IT-Systeme. In der Konsequenz wird etwa tiefschürfend über das faktisch irrelevante Trolley-Problem autonomer Systeme diskutiert, während die echten Opfer einer rein marktförmig organisierten Digitalisierung nur wenig Gehör finden. Der Vortrag will dieses Missverhältnis technisch informiert angehen. about this event: https://2019.fiffkon.de/program/events/3.html

about this event: https://2019.fiffkon.de/program/events/11.html

Das FIfF möchte mit dem Weizenbaum-Studienpreis herausragende Leistungen des wissenschaftlichen Nachwuchses im Bereich „Informatik und Gesellschaft“ würdigen und die Aufmerksamkeit der Öffentlichkeit auf das Thema sowie die Beiträge der AutorInnen lenken. Mit Kurzvorstellung der bepreisten Arbeiten. Das FIfF stiftet den Weizenbaum-Studienpreis in Erinnerung an den Wissenschaftler und Informatik-Pionier Professor Dr. Joseph Weizenbaum in Würdigung seiner Verdienste um einen kritischen Blick auf die Informatik. Joseph Weizenbaum war an der Gründung des FIfF maßgeblich beteiligt, wirkte lange Zeit im Vorstand mit und trug durch seine wissenschaftlichen Leistungen und seine anti-militaristische und friedensorientierte Haltung in vorbildlicher Weise zur Arbeit und zu den Zielen des FIfF bei. Mit der Vergabe des Preises wollen wir auch die Bedeutung der Informatik für die gesellschaftliche Entwicklung betonen und auf die kritische, öffentliche Auseinandersetzung mit den Erkenntnissen und Artefakten der Informatik dringen. Das FIfF möchte mit dem Weizenbaum-Studienpreise herausragende Leistungen des wissenschaftlichen Nachwuchses in diesem Bereich würdigen und die Aufmerksamkeit der Öffentlichkeit auf das Thema sowie die besonderen Leistungen des Autors bzw. der Autorin lenken. Studierende sowie Wissenschaftlerinnen und Wissenschaftler in der Qualifikationsphase sollen hiermit zu fundierten und differenzierten Auseinandersetzungen mit Fragen aus dem Gebiet Informatik und Gesellschaft ermutigt werden. about this event: https://2019.fiffkon.de/program/events/8.html

Aus der beschaulichen Universitätsstadt Tübingen soll nach Vorbild des Sillicon Valley ein Top-Standort für die Entwicklung künstlicher Intelligenz in Europa werden. Hier soll aktiv die Zukunft gestaltet werden, doch mit genauerem Blick auf Partner, Förderer und Geldgeber wird deutlich, dass die Forschung vor allem deren Interessen dienen soll. Beteiligt sind unter anderem Amazon, die Automobil- und in Ansätzen auch die Rüstungsindustrie. Deshalb regte sich Widerstand gegen das Forschungsprojekt, der zu einer intensiven öffentlichen Diskussion über KI in der Stadt führte. Wir möchten den Widerstand und die Kritik an dem Projekt vorstellen, denn mit neuen Technologien stellt sich die Frage, wer eigentlich unsere Zukunft gestalten sollte. about this event: https://2019.fiffkon.de/program/events/14.html

Wie viel Bereicherung und wie viel Bevormundung steckt in KI-basierten „Handlungsempfehlungen“? Welche Freiheit verspricht der „Digitalismus“ also die Verbindung von allen mit allem in digitaler Assistenz? Was bedeutet eine permanente Vermessung und Bewertung sämtlicher Handlungen und sozialer Beziehungen für unsere Autonomie? Wie transformiert sich Kapitalismus – und damit auch die gesellschaftlichen Machtverhältnisse – durch den ›technologischen Angriff‹? Der Einfluss der Tech-Giganten auf die Ökonomisierung der entlegensten Lebensbereiche nimmt stetig zu, während klassische politische Institutionen an Bedeutung verlieren. Wie verändert sich damit „Öffentlichkeit“ und der demokratische Aushandlungsprozess unterschiedlicher Interessen? Reduziert sich unsere „Freiheit“ auf die von „User*innen“, die als Konsument*innen und Datenlieferant*innen zwischen verschiedenen vordefinierten Software-Produkten wählen dürfen? Sind „soziale Punktesysteme“ zur Verhaltenssteuerung (in China) bereits totalitär? Und wenn die Zukunft tatsächlich so stark fremdbestimmt ist, was könnten kollektive Auswege aus einer programmierten Gesellschaft sein? about this event: https://2019.fiffkon.de/program/events/1.html

In diesem Vortrag werde ich das AI Ethics Guidelines - Global Inventory von Algorithmwatch vorstellen. Die bisher umfangreichste Linksammlung zu dem Thema lässt einige Rückschlüsse zu, wie weit ethische Konzepte und Ideen bei der Entwicklung von Algorithmen eine Rolle spielen. Einige erste Erkenntnisse werden vorgestellt, sowie Parallelen zur Corporate Social Responsibility (CSR) und deren Entwicklung über die Jahrzehnte untersucht. Ähnlich wie bei den Anfängen des CSR gibt es Anzeichen dafür, dass viele Initiativen bisher wenig Substanz haben und ein paar Worten keine Taten folgen (besonders die der Industrie, aber auch Regierungsinitiativen). Auch CSR kämpft bis heute mit diesem Vorwurf. Außerdem hat es Jahrzehnte gedauert, bis CSR nicht mehr als Nischenthema behandelt wurde. Wie können sich ethische Standards in der KI schneller festigen und als essentieller Bestandteil der Algorithmenentwicklung angesehen werden? Ich gebe hierzu einige Anregungen und hoffe auf rege Publikumsbeteiligung. about this event: https://2019.fiffkon.de/program/events/23.html

Ein Jahr lang hat die Datenethikkommission der Bundesregierung gearbeitet und im Herbst 2019 die Ergebnisse vorgestellt. Welche Bedeutung haben diese Ausarbeitungen für die Informatik? Was ist schnell umsetzbar, was nicht? Welche Impulse können von den verschiedenen Stakeholdern aufgegriffen werden? Was fehlt noch im Sinne einer fairen Gestaltung unserer immer mehr digitalisierten Informationsgesellschaft? In welchen Entwicklungen ist ein Korrektiv notwendig? Und was können Informatikerinnen und Informatiker dafür tun? about this event: https://2019.fiffkon.de/program/events/2.html

Die Autonomie in militärischen Waffensystemen hat in den letzten zehn Jahren stetige Fortschritte gemacht. Eine Reihe von Ländern einschließlich der USA, Großbritanniens, Chinas und Russlands, entwickeln, besitzen und / oder nutzen militärische Systeme, von denen zu diesem Zeitpunkt angenommen werden kann, dass sie über ein bestimmtes Maß an Autonomie und Künstlicher Intelligenz verfügen. Die Idee, die technologische Autonomie in der Kriegsführung auszubauen, ist keineswegs neu. Günther Anders, ein früher Denker der Mensch-Maschine-Interaktion, schreibt 1956 über den Einsatz eines „elektronischen Gehirns“ - einer technologischen Rechenmaschine, die im Kontext des Koreakrieges eine moralisch schwierige Entscheidung mit scheinbarer Objektivität treffen könnte. Anders stand einer solchen Maschinenagentur äußerst kritisch gegenüber und warnte, dass die Übertragung von moralisch bedeutsamen Entscheidungen auf die Militärtechnologie eine klare Abkehr von der moralischen Verantwortung des Menschen darstellt, wobei das Unbehagen bei schwierigen Entscheidungen in der Kriegsführung durch technologische Effizienz und angebliche Neutralität beseitigt wird. Anders Diagnose, die im selben Jahr veröffentlicht wurde als der Begriff „Artificial Intelligence“ (KI) geprägte wurde, erwies sich als prophetisch. Obwohl seine Erkenntnisse in erster Linie auf die rasanten Befürchtungen und Aufregungen über Innovationen in der Computertechnologie - zivil und militärisch - in seiner Zeit zurückzuführen sind, finden sie deutliche Resonanz in der heutigen Diskussion über neue militärische Technologien und insbesondere in den Debatten um autonome und intelligent Waffensysteme. Dieser Vortrag setzt sich mit den Auswirkungen von KI als Ersatz für menschliche Entscheidungen in moralisch relevanten Kontexten politischer und militärischer Natur auseinander und nimmt die politische und ethische Handlungsfähigkeit im Bezug auf zunehmend allgegenwärtiger KI kritisch unter die Lupe. about this event: https://2019.fiffkon.de/program/events/5.html

Informatikerinnen und Informatiker befinden sich heute in der glücklichen Situation, sich die gut bezahlten Jobs aussuchen zu können. Trends wie die zunehmende Digitalisierung, der Hype um Künstliche Intelligenz (KI) sowie die Alterspyramide der deutschen Gesellschaft werden dafür sorgen, dass dies auch noch lange so bleibt. Trotzdem sollten sie aus guten Gründen nicht übermütig werden. Ihre Pflicht und Verantwortung gegenüber der Gesellschaft bleibt es vielmehr, ihren Mitmenschen die neuen Technologien zu erklären, die einen massiven Wandel ausgelöst haben. Dabei ist es nicht so, dass die Informatikerinnen und Informatiker bisher eine gute Figur abgegeben haben: Viele ungelöste Probleme wie die Sicherheit von Hardware, Software und Plattformen warten immer noch auf ihre Lösung. Und als wäre das alles nicht schon anspruchsvoll genug, kommt jetzt auch noch die KI um die Ecke. about this event: https://2019.fiffkon.de/program/events/4.html

Ein EKG fuer alle Teilnehmer*innen des Chaos Communication Camps: Diese einfache Idee brachte das card10 Badge hervor. Ein Badge, das in Form einer Armbanduhr fuer weit mehr als nur zum Messen von EKG-Daten genutzt werden kann. Doch warum sieht das card10 so aus wie es aussieht? Warum war es erst an Tag 1 fertig? Wie schreibe ich Software dafuer? Diese Fragen und noch viele mehr wird dieser Datengarten beleuchten. Nicht zu kurz kommen werden auch die Probleme eines solchen Projekts und warum es mehrfach beinahe gescheitert waere. Ein EKG fuer alle Teilnehmer*innen des Chaos Communication Camps: Diese einfache Idee brachte das card10 Badge hervor. Ein Badge, das in Form einer Armbanduhr fuer weit mehr als nur zum Messen von EKG-Daten genutzt werden kann. Doch warum sieht das card10 so aus wie es aussieht? Warum war es erst an Tag 1 fertig? Wie schreibe ich Software dafuer? Diese Fragen und noch viele mehr wird dieser Datengarten beleuchten. Nicht zu kurz kommen werden auch die Probleme eines solchen Projekts und warum es mehrfach beinahe gescheitert waere. about this event: https://c3voc.de

Conference wrap up Conference wrap up about this event: https://pretalx.denog.de/denog11/talk/39NC9W/

We will look into the topic of encrypted DNS, the mesh of interests, concentration on the Internet, dramatic power shifts and long term architectural and policy consequences. DoH (DNS over https) had been a joke amongst engineers - cynically admitting that "everything" is going to be "tunneled thru" http anyway - long before standardization efforts were launched in the Internet Engineering Task Force (IETF). Consequently, the specification is lean and straightforward, but the idea faced significant pushback from operations and security communities. In parallel, the DNS community in the IETF has been developing two more DNS encryption standards to address "pervasive monitoring". One of the two, DNS over TLS (DoT) is gaining attention and support, but the big question arising is whether the concept of "operating system" can survive the ever growing prevalence of "apps" and whether the name resolution is a function that should be controlled by the device owner, the enterprise network manager or the app vendor. At the same time, DoH accelerates the concentration in the DNS resolver market - a "market" that had only recently emerged and appears to transform a highly distributed technical function into an oligopoly with, in perspective, significant influence over the shape of the DNS namespace. It's time to differentiate between the technology, the policy and the economics and to stop barking the wrong tree(s) when it comes to assessing the bigger picture effects of "DoH" as proposed by the browser industry. about this event: https://pretalx.denog.de/denog11/talk/CYNLWC/

When analyzing peering traffic and identifying DDoS attacks, BGP provides valuable additional insight to supplement Flow information. In this talk we'll go over the different challenges, actions and learnings from the past four years to enable the support of thousands of peerings in a multi-tenant SaaS platform. Kentik utilizes multiple auxiliary sources, such as SNMP, DNS, RADIUS or Streaming Telemetry, to enrich the ingested flow. The most prominent of these sources though, is BGP. With BGP data, Kentik is able to produce BGP-related analytics such as peering analytics and in addition, utilize the peering bidirectionally to enable DDoS mitigation capabilities such as RTBH and Flowspec. In this presentation we'll start with a short introduction on how Kentik uses BGP, in order to define the technical requirements for the setup. We'll then overview the different generations of the setup through the years: 1. 1 active node (2 nodes in active-backup) - ucarp 2. 4 active nodes with mask-based hashing - RTBH functionality is introduced, exabgp is introduced 3. 10 active nodes with full-tuple hashing and support for balancing IPv6 (current setup - slowly getting deprecated) - Flowspec is introduced 4. 16+ nodes with IPVS+keepalived and easy pooling/depooling setup (now in testing) With the requirement being that the external customer service needs to remain stable and not require any reconfiguration, for each phase we'll illustrate the challenges, examine the options available to Kentik engineers, explain the choice that was made and describe the outcome, leading Kentik to be able to support more than 4000 peerings across 16 nodes today. about this event: https://pretalx.denog.de/denog11/talk/VXVYRP/

PeeringDB Update: A look into PeeringDB's data for AT/CH/DE/LU and the latest changes Why should my network/facility/ixp be listed at PeeringDB? * What is PeeringDB * Why should my facility, IXP or network be listed in PeeringDB? * A look into PeeringDBs data: * Stats for Austria, Germany and Switzerland * Peering in Hamburg: Networks, Co-Locations, Internet-Exchanges - where to go in Hamburg? * Whats new * How can I support PeeringDB about this event: https://pretalx.denog.de/denog11/talk/RXJSNL/

At KIT we bought multilayer switches which use NDP and ARP cache information for strict uRPF. This talk shows you how this implementation breaks things. I will start with a short summary how strict uRPF according to RFC3704 works and how it can be used to prevent customers from spoofing source addresses. Afterwards I'll show a implementation of strict uRPF, which only forwards packets of hosts if the IP address is already learned by NDP or ARP. I will show, how this implementation prevents at least current macOS and GNU/Linux systems from connecting to IPv6 addresses outside of the broadcast domain because they do not send unsolicited neighbor solicitations. Furthermore i'll show how this implementation also breaks load balancing setups based on MAC Address Translation and Direct Server Return. about this event: https://pretalx.denog.de/denog11/talk/NGJYFT/

400G brings several improvements also towards existing 100G. This lightning talk shall give a slight insight over the the ratified 100G optical standards coming with 400G. 400G brings several improvements also towards existing 100G. This lightning talk shall give a slight insight over the the ratified 100G optical standards coming with 400G. about this event: https://pretalx.denog.de/denog11/talk/X8SYPC/

Quick recap on what SPRING is and what problem it tries to address. Afterwards inform about the latest developments in this field. This talk builds upon the SPRING talks from DENOG8 and DENOG10. After a quick recap what the standard is about and what advantages people are seeing in it compared to classical label distribution protocols like LDP and RSvP, we will dive into the new developments in this area like Flexalgo. Afterwards, we will dive into additional dataplane encapsulations besides MPLS, which have shown up in the recent past. While some are still in the draft status we will take a closer look into the different options and their pros and cons including SRv6, SRv6+, SRoUDP. about this event: https://pretalx.denog.de/denog11/talk/CXHDUZ/

This session will focus on the fundamental building blocks of Segment Routing technology, and an overview of technical and business benefits of Segment Routing deployment. This session provides an overview of the Segment Routing technology and its use cases. This new routing paradigm provides high operational simplicity and maximum network scalability and flexibility. You will get an understanding of the basic concepts behind the Segment Routing technology and its wide applicability ranging from simple transport for MPLS services, traffic engineering and its benefits in the context of software defined networking by introducing a SDN controller as the brain of complex network path calculations. about this event: https://pretalx.denog.de/denog11/talk/EZGJ3M/

Thomas will describe in detail the structures inside optical transceivers. Insights into the latest 40G up to 400G transceiver developments to optimize your network design. Basics of how FEC compensates for errors caused by PAM4 modulation. Thomas will describe in detail the structures inside optical transceivers. A Transmitter / Receiver Optical Sub Assembly (TOSA / ROSA) is no longer just a diode in a housing handling the light path to and fro to the fiber. The performance increases from 10G to 100G onwards to 400G - are not only giant steps in bandwidth they are matching leaps in manufacturing. How did the optical industry players around the globe make it possible to squeeze everything into the tiny form factors we see today? It is about all precision - a microscope with a calm and competent hand is no longer sufficient, now it is about; nano tolerances, testing, complex transceiver firmware and a shed load of money. This is the high precision optical mechanical engineering revolution which fuels the hyper growth of data centers and optical networking worldwide… If you face design issues with your current optical network design Thomas will give you insights into the latest 40G up to 400G transceiver developments (e.g. long distance 80km) which you can expect in the upcoming month being available. Hopefully this might solve some of your headache. As a small „one more thing" Thomas will dive into the basics of how FEC compensates for errors caused by PAM4 modulation. about this event: https://pretalx.denog.de/denog11/talk/TSETUN/