Chaos Computer Club - archive feed

Die digitale Überwachung nimmt stetig zu: Kameras auf Plätzen und in Zügen gehören heute zum Alltag. Die Mobilfunkprovider müssen Verbindungs- und Standortdaten für sechs Monate speichern. Bald müssen die Fluggesellschaften die Daten ihrer Passagiere dem Staat melden. Die Hersteller unserer Smartphones wissen sowieso immer, wo wir sind und mit wem wir kommunizieren. Ist unser Leben dank all dieser Massnahmen sicherer geworden? Am Netzpolitischen Abend vom 20. März 2025 ist Rechtsanwalt und alt Bundesrichter Niklaus Oberholzer zu Gast. Er konnte mit seiner beruflichen Tätigkeit die Veränderungen in Polizei und Justiz, welche die Digitalisierung mit sich brachten, hautnah mitverfolgen. Wir fragen ihn, wie sich die Justiz- und Polizeiarbeit veränderte und diskutieren mit ihm verschiedene Aspekte das Spannungsfelds zwischen Freiheit, Sicherheit, und staatlicher Kontrolle. about this event: https://www.digitale-gesellschaft.ch/event/netzpolitischer-abend-zu-freiheit-oder-sicherheit-ueberwachung-im-digitalen-zeitalter/

Daten, Fakten, Tschüss sagen. Wichtig: die Veranstaltung endet nicht direkt nach dem Closing; bleibt gerne noch ein paar Stunden. Der Zeitpunkt ist so, dass auch Leute mit weiterer Anreise nichts verpassen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/SUAARY/

Wofür braucht ein Taschenrechner 64MiB Arbeitsspeicher? Natürlich damit man ihn hacken und Linux drauf laufen lassen kann! Texas Instruments brachte 2007 die Nspire Taschenrechner Serie auf den Markt, die bis heute verbreitet in Schulen eingesetzt wird. Nachdem es geschafft wurde, nativen Code auszuführen, entwickelte sich eine Community, die Anwendungen, Spiele und auch Linux auf diese etwas andere HW Plattform portiert hat. In diesem Talk erfahrt ihr unter anderem: - Was gibt es für Taschenrechner? Was können die? - Geschichte von TI Nspire Jailbreaking (Ndless + andere Tools) - Was hat die Community entwickelt? Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/GTETRL/

Leidenschaftlich gern Software entwickeln und dabei den Planeten retten? Das klingt nach einem Abenteuer! Mit Green IT können Softwareschaffende einen Beitrag dazu leisten, IT-Systeme nachhaltiger zu machen. Dadurch können Ressourcenverschwendung und die weitere Zerstörung der Umwelt verhindert werden. In diesem Vortrag möchte ich euch mit auf die Reise nehmen und Green IT zeigen. In "We Could Be Green IT Heroes" beschreibe ich meinen eigenen Weg zu nachhaltiger Softwareentwicklung. Wie bin ich dazu gekommen, mich mit Green IT auseinanderzusetzen? Welche Herausforderungen kamen dazwischen? Wie können wir gemeinsam für eine grünere IT sorgen? Das sind die Fragen, die in diesem Vortrag beantwortet werden sollen - mit vielen Videospiel-Referenzen! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/NDSUZV/

Security-hardening von Linuxsystemen mithilfe von SELinux für Anfänger:innen Was soll dieses SELinux sein? Und jetzt soll ich ein System damit administrieren?! Kann ich es nicht einfach ausschalten? Ist es überhaupt an? Was tut es? Dieser Talk zeigt euch anhand der Linuxdistribution openSUSE Tumbleweed die Basics was SELinux ist und wie ihr SELinux benutzt - Was ist Mandatory Access Control? - Was ist SELinux? Was kann es und was nicht? - Wie krieg ich SELinux auf mein System? - Wie administriere ich ein System mit SELinux? Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/XG9RF9/

Ein kleiner Überblick, warum gerade für Software-Tester die Informationssicherheit so interessant sein sollte und welche Testfälle Beispielhaft in welchen Teststufen daraus abgeleitet werden können. In der heutigen Zeit, in der immer mehr Augenmerkt bei der Software-Entwicklung auf den Aspekt der Sicherheit gelegt werden muss, kommt meist das Testen gerade in diesem Bereich zu kurz. Dabei wäre es mit relativ geringen Aufwänden möglich die Sicherheit einer Anwendungen die Getestet wird (AUT) zu erhöhen, indem man Testfälle definiert und durchführt, welche gezielt auf die gängigsten Fehlerarten abzielen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.zam.haus/wicmp-2025/talk/KVNYFR/

So interaktiv wie der Winterkongress ist, soll auch der Abschluss sein. So gibt es zum Abschluss des Winterkongresses auf der grossen Bühne ein Quiz über digitale Themen: Was ist in jüngster Zeit netzpolitisch passiert, und wofür steht die Digitale Gesellschaft? Zum Mitspielen braucht ihr ein Handy … und ein breites digitales Wissen, um zu gewinnen. Sehr viel ist digitalpolitisch in den letzten Monaten passiert. Und auch der Winterkongress 2025 gibt einen wunderbaren Einblick in die digitale Entwicklung. Und was ist eigentlich die Antwort auf alles? Die Crew des Netzpodcasts wird mit einem unterhaltsamen Quiz Eurer Digitales-Nerd-Wissen testen. Es gibt Fragen über digitalpolitische Ereignisse der letzten Monate, aber auch Allgemeinfragen und die ein oder andere nicht ganz so ernstgemeinte Frage. Zum Mitspielen braucht ihr kein spezielles Wissen, sondern ein Handy und eine Internetverbindung. Zum Abschluss gibt es die Preisverleihung auf der Bühne. Die Fragen kommen von Kire Schönenberger (Geschäftsleiter Digitale Gesellschaft), Rahel Estermann (Vorstand Digitale Gesellschaft) und Jörg Mäder (Netzpolitiker). Moderiert wird das Quiz von Sven Kohlmeier (Rechtsanwalt). about this event: https://winterkongress.ch/2025/talks/42_das_quiz_fur_nerds/

Das Schlusswort about this event: https://winterkongress.ch/2025/talks/schlusswort/

Ein Exkurs in die Welt der Enterprise IT-Security. Habt ihr euch letztes Jahr gefragt, warum CrowdStrike – eine Firma von der man nur hörte als Flugzeuge still standen – einen Marktwert von 80 Milliarden USD hat? Wir bringen etwas Licht ins Dunkle, wie millionenschwere IT-Budgets eigentlich ausgegeben und Entscheidungen dazu getroffen werden, und was sich dabei in den letzten 25 Jahren verändert hat. Wir schauen uns an, welche Probleme das IT-Security-Management mit spezifischen Produkten zu lösen versucht, wie so ein Unterfangen angegangen wird und was dazu alles gebraucht – und gewünscht – wird. Und wie wurden eigentlich aus einfachen Firewalls hippe "Cybersecurity-Solutions"? about this event: https://winterkongress.ch/2025/talks/wir_kaufen_cyber/

Unsere digitalen Infrastruktur wächst in eine zunehmende Abhängigkeit von einigen wenigen Schlüsselakteuren. Speziell bei Cloud-Hyperscaler, Software-Lösungen und Hardware-Produkte wird dies zu einer der grössten Herausforderung der nächsten zehn Jahre. Dies führt zu unausweichlichen Monopolen mit begrenzten Alternativen, eingeschränkten Diversifikationsmöglichkeiten und einer enormen Machtkonzentration – insbesondere ausserhalb Europas, das etwa ein Jahrzehnt hinter den führenden Regionen zurückliegt. Dieser Vortrag wirf einen Blick auf die derzeitige Situation und diskutiert Lösungsansätze. Ganze Industrien und Infrastrukturen brechen aufgrund eines einzelnen Anbieters zusammen. Durch fehlende Konkurrenz und Alternativen lassen sich Abhängigkeiten wirtschaftlich ausbeuten. Sabotage und Ausfallrisiken steigen dadurch, dass kritische Prozesse in geopolitisch sensiblen Gebieten stattfinden. Ein fiktives Horrorszenario? Diese Risiken bestehen leider nicht nur theoretisch. Jeden Tag schlagen neue Zeitungsartikel und Skandale auf, welche die kommende Relevanz immer deutlicher erahnen lassen. Sei es bei Marktmachtmissbrauch grosser Technologieunternehmen, Störungen in der Lieferkette oder Exportsanktionen für ganze Technologiebereiche aus geopolitischen Kalkül. Dieser Vortrag illustriert die Problematik an einigen Beispielen und diskutiert im Anschluss mögliche Lösungsansätze. Währen im Bereich der Hardware-Herstellungen grosse Regierungen selbst mit Milliardensubventionen die Lieferketten nur langsam Richtung Dezentralität motivieren, kann im Bereich Software-Lösungen z.B. mit kollaborativen open-source Ansätzen und offenen Protokollen realistische Alternativen geschaffen werden. about this event: https://winterkongress.ch/2025/talks/digitale_monokulturen_machtkonzentation_und_cluster_risiken_wir_konnen_anders/

Wir bauen gemeinsam einen offenen Standard und eine offene Schnittstelle (API) für harmonisierte Schweizer Parlamentsdaten und Daten zu politischen Geschäften. So fördern wir Transparenz, Innovation und Mitwirkung in der Politik. In diesem Vortrag stellen wir den aktuellen Stand von OpenParlData.ch vor sowie was wir noch vor und bis jetzt gelernt haben. Wir freuen uns auf eure Inputs und Feedback! Als Bürger:in, Journalist:in, Wissenschaftler:in oder zivilgesellschaftliche Organisation ist es aktuell nur mit hohem Aufwand oder Kosten möglich, ein spezifisches politisches Thema auf unterschiedlichen föderalen Ebenen oder ein politisches Geschäft von A bis Z zu verfolgen. Der Grund: Die 26 Kantons-, 461 Gemeindeparlamente, sowie das nationale Parlament veröffentlichen ihre Daten in unterschiedlichen Formaten, Strukturen und Qualitäten, die nicht miteinander kompatibel und verknüpft sind. Es gibt keine kostenfreie Möglichkeit, Daten von mehreren Parlamenten strukturiert zu durchsuchen oder die Daten zu beziehen. Dies erschwert zivilgesellschaftliche Initiativen und stellt unnötige Barrieren für eine aktive Bürger:innenbeteiligung dar. Initiativen, welche Parlamentsdaten nutzen (z.B. Prototype Fund Projekte: Demokratis, VoteLog, CH+ Games for Democracy) beschränken sich bisher notgedrungen auf Daten auf Bundesebene. Der Aufwand für den Einbezug der Kantons- und Gemeindeebene ist aufgrund der Unzulänglichkeit der Daten unverhältnismässig gross. Diese Lücke wollen wir schliessen: Wir bauen gemeinsam eine offene Infrastruktur auf, die Parlamentsdaten aller föderalen Ebenen zusammenträgt. Die Daten werden über eine Schnittstelle (API) und eine Weboberfläche (Minimal GUI) frei zugänglich und durchsuchbar gemacht. So wird ein Grundstein für einen offene Weiternutzung der strukturiert erfassten Daten gelegt. Bestehende Initiativen können neu auch Daten von Kantonen und Gemeinden einbeziehen und es eröffnen sich grundsätzlich neue Anwendungsfelder für die Nutzung und Analyse von Schweizer Parlamentsdaten (z.B. Politisches Monitoring für zivilgesellschaftliche Organisationen (Politpulse), Transparenz von Interessenbindungen: Lobbywatch, Monitoring von Abstimmungsverhalten: Smartmonitor, techrating.ch, Ratsdebatten mittels AI durchsuchen und zusammenfassen: LegisLense). Darüber hinaus zielt das Projekt darauf ab, die Datenbereitstellung und -strukturierung bei den Parlamenten zu optimieren und einen einheitlichen Standard zu etablieren. Wir arbeiten offen und kollaborativ an diesem Projekt. about this event: https://winterkongress.ch/2025/talks/mit_offenen_parlamentsdaten_zu_mehr_transparenz_innovation_und_mitwirkung/

Der Vortrag zum Stand der Plattformregulierung in der Schweiz thematisiert die aktuellen Entwicklungen und Herausforderungen im Umgang mit digitalen Plattformen. Es werden die gesetzlichen Rahmenbedingungen (CH & global), die Bedeutung der Zivilgesellschaft und die Aktivitäten für einen ausgewogenen Ansatz zwischen Innovation und Verbraucherschutz im Rahmen der Politpulse-Gruppe vorgestellt. Und schliesslich die für Anfang 2025 angekündigte Vernehmlassung zu einem Gesetz, mit dem die Schweiz dieses Thema in Angriff nehmen will. about this event: https://winterkongress.ch/2025/talks/plattformregulierung_in_der_schweiz/