Chaos Computer Club - archive feed

Beim Löschen von Gesetzen soll eine Warnung kommen, wenn dieses Gesetz noch referenziert wird. Gesetze im Internet. about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

Ein umfassender Vergleich diverser OpenPGP Smartcards. Es gibt diverse OpenPGP Smartcad Lösungen am Markt. Die verfügbaren Lösungen unterscheiden sich aber stark in fast allen Belangen - Mechanische Robustheit, gebotener Schutz, unterstützte Crypto, Funktionsumfang, Geschwindigkeit und nicht zuletzt auch Offenheit. In den letzten Jahren habe ich eine beachtliche Anzahl solcher Smartcards zusammengetragen. Diese werde ich zueinander vergleichen. Ich werde ausserdem diverse Nutzungsszenarien aufzeigen und versuchen aufzuzeigen, für wen welche Smartcard sinnvoll ist. Benchmarks und Vergleiche werden die folgenden Produkte umfassen: <ul> <li>Yubikey Neo</li> <li>Yubikey FIPS</li> <li>Nitrokey Pro</li> <li>Nitrokey Pro2</li> <li>Nitrokey Start</li> <li>Trezor One</li> <li>Ledger Nano S</li> <li>STM32 basiertes Gerät (Gnuk)</li> </ul> about this event: https://www.cosin.ch/fahrplan/2019/events/16.html

Ein paar Leute haben mich ein wenig um einen Erfahrungsbericht von meiner Cloud Infrastruktur gefragt. Darum hier der Talk über meine kleine Heim Infra die Geschichte und zukünftige coole Erweiterungen. Apps in meiner Heim Infra OS: OpenIndiana, Caddy, Minio, Restic, Jira, Jenkins, Gitea, PKG6, Synapse (Matrix), nextcloud, PostgreSQL, MySQL OS: Arch, Docker, PowerDNS, PotgreSQL about this event: https://www.cosin.ch/fahrplan/2019/events/12.html

Wie verändert sich das Leben, wenn du in einer Kommune lebst? Ein Erlebnisbericht.* Die westliche Gesellschaft kennt vor allem die Ehe als Form der Wirtschaftsgemeinschaft. Was passiert jedoch, wenn wir diese Solidarität auf eine grössere Gruppe ausdehnen? <p> Ich lebe seit zwei Jahren mit 12 weiteren Erwachsenen und 5 Kindern in einer Kommune. Wir teilen unser Einkommen, aber nicht das Zimmer. In diesem Vortrag erzähle ich, was unsere Gründe sind, wie wir den Alltag organisieren, und was meine persönlichen Erfahrungen sind. <p> <small>*Der Bericht kann Werbeblöcke zu kommunalen Formen des Zusammenlebens enthalten.</small> about this event: https://www.cosin.ch/fahrplan/2019/events/24.html

about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

Generating p≡p Sync protocol stack is an example application of software generation in practice. This lecture gives an introduction what is needed to generate network protocol stacks instead of implementing them hand-written. about this event: https://www.cosin.ch/fahrplan/2019/events/23.html

Die Schweiz ist nicht Mitglied der EU oder des EWR. Und trotzdem soll die EU-Verordnung in der Schweiz gelten, obwohl sich die Schweiz ihr nirgendwo 'angeschlossen' hat? Auf Anfrage gibt's eine kleine rechtliche EInführung, welches Recht wieso wo gilt. about this event: https://www.cosin.ch/fahrplan/2019/events/11.html

What is a distributed System and how to build one. Today an application can use multiple cores as well as multiple systems. Having an application span across the internet gives us new challenges such as secure communication and protocol design. about this event: https://www.cosin.ch/fahrplan/2019/events/28.html

about this event: https://c3voc.de

Ich möchte das DistributedWeb vorstellen & speziell auf zeronet.io eingehen * Was ist das Zeronet * Wie funktioniert es * Unterschied zu Scuttlebot * Unterschied zu Web3 (Blockchain based) * Deep Dive about this event: https://www.cosin.ch/fahrplan/2019/events/20.html

Erkenntnise aus dem umsetzen einer Container Engine und dem erstellen von integrationen in bestehende Werkzeuge (Kubernetes/Terraform/Nomad) Kurz vor Ostern habe ich mich entschieden mein Container Engine auf Illumos Projekt neu zu starten und diesmal auf die Docker Formate zu setzen. Dabei habe ich mich mal durchgehend mit Kubernetes/Docker/Nomad/Terraform und konsorten befasst. In diesem Talk möchte ich meine erkenntnisse teilen. about this event: https://www.cosin.ch/fahrplan/2019/events/9.html

Debians jüngstes Stable-Release ist während des CoSins entweder gerade auf der Zielgeraden oder bereits veröffentlicht. Der Vortrag zeigt, was sich alles getan hat seit Debian 9 Stretch. Debians jüngstes Stable-Release ist während des CoSins entweder gerade auf der Zielgeraden oder bereits veröffentlicht. Der Vortrag zeigt, was sich alles getan hat seit Debian 9 Stretch: Neue Funktionalitäten, neue Pakete, neue Möglichkeiten, etc., aber auch, welche Pakete rausgeflogen oder dieses Mal nicht mehr dabei sind. about this event: https://www.cosin.ch/fahrplan/2019/events/38.html

about this event: https://c3voc.de

Für Unix-Systemadministratoren ist die SSH heutzutage ein unverzichtbares Arbeitsmittel, aber die meisten nutzen und kennen nur ihre elementarsten Funktionen. Der Vortrag soll Anfängern und Fortgeschrittenen zeigen, was man mit der SSH neben auf dem Server einloggen noch so alles anstellen kann. Für Unix-Systemadministratoren ist die SSH heutzutage ein unverzichtbares Arbeitsmittel, aber die meisten nutzen und kennen nur ihre elementarsten Funktionen. Der Vortrag soll Anfängern und Fortgeschrittenen zeigen, was man mit der SSH neben auf dem Server einloggen noch so alles anstellen kann: Dienste tunneln, Trigger auslösen, per SOCKS-Proxy von woanders aus surfen, auf anderen Rechnern liegende SSH-Keys benutzen, GPG-Agent tunneln, Jumphosts automatisiert benutzen, etc. about this event: https://www.cosin.ch/fahrplan/2019/events/39.html

Für die Sonderausstellung Facing History in der Antikensammlung Bern entwickelten wir interaktive Sprachgötter. Die ganze Hardware basiert auf Linux, alle spezifisch für das Projekt erstellte Software wurde Opensource gestellt. Ich zeige Foto und erzähle kurz wie wir die gestellten Aufgaben lösten. about this event: https://www.cosin.ch/fahrplan/2019/events/32.html

Demokratie – besonders direkte Demokratie – funktioniert nur, wenn sie von der Bevölkerung getragen wird. In unserer eng vernetzten, sich rasant ändernden Welt fühlen sich viele Wählerinnen und Wähler von der Komplexität des politischen Diskurses überwältigt. Hier kommt Projekt CH+ ins Spiel. Wir nutzen Entertainment Design, um Menschen zum Mitdenken zu animieren. In diesem Vortrag wird der Entwurf für eine Mobile App präsentiert, welche Spielmechaniken nutzt, um reflektierte politische Beteiligung zu vereinfachen und zu motivieren. Dazu brauche ich eure Hilfe! Jedes Feedback zählt und jeder Input ist herzlich willkommen! Heutzutage sind wir unter Dauereinfluss von Medien, die uns mit Belohnungssystemen und High Score Rangkings locken. Im Vergleich dazu gibt es wenig Motivationen, sich über Nationalratskandidaten oder die nächsten Initiativen zu informieren. Ändern wir das! Am Ende des Projekts steht die Mobile-App «CH+», welche Nutzerinnen und Nutzer auf Politikersuche schickt. Aber wie soll diese App ganz genau aussehen..? Als Design Studentin kann ich die technischen Anforderungen und die Komplexität einer solchen App schlecht einschätzen. Was ist wirklich realistisch? Wo sind die Gefahren? Wenn es um die Umsetzung des Entwurfes geht, tappe ich ohne eure Unterstützung im Dunkeln. Mehr Hintergrundinformationen gibt es hier auf dem Projektblog: https://blog.zhdk.ch/chplus/ about this event: https://www.cosin.ch/fahrplan/2019/events/40.html

Das elektronische Patientendossier wird auch in der Schweiz eingeführt. Einen Abriss über die Architektur des ganzen, zu den helvetischen Sonderbarkeiten, und wieso es auch in der Schweiz zu Datenabfluss kommen wird. about this event: https://www.cosin.ch/fahrplan/2019/events/44.html

Technical introduction in p≡p Sync, a network protocol family, which is providing secure peer-to-peer synchronization of data between classical mail and message programs. p≡p Sync is a network protocol family, which is providing secure peer-to-peer synchronization of data between classical mail and message programs. It can be implemented by including the p≡p engine in a messagenger and removes the need for having cloud accounts. This lecture is describing the technical background of the first implementation and first experience with replacing the cloud by the sun of privacy. about this event: https://www.cosin.ch/fahrplan/2019/events/22.html

Panama Papers, Paradise Papers, Luxleaks: Analysen großer Datenbanken durch Journalist*innen haben in den letzten Jahren dazu geführt, dass sich Staaten auf der ganzen Welt Milliarden Euro aus Steuerhinterziehung und Geldwäsche zurückholen konnten. Die EU will mit dem Transparenzregister für wirtschaftliche Eigentümer von Unternehmen die Möglichkeiten von Steuerfahndern erhöhen - aber hat die Rechnung ohne das deutsche Finanzministerium gemacht. Was das Transparenzregister mit Open Data-Initiativen zu tun hat und ob die Open Government Partnership damit etwas zu tun hat, darum geht es beim Datengarten am 11.6. Panama Papers, Paradise Papers, Luxleaks: Analysen großer Datenbanken durch Journalist*innen haben in den letzten Jahren dazu geführt, dass sich Staaten auf der ganzen Welt Milliarden Euro aus Steuerhinterziehung und Geldwäsche zurückholen konnten. Die EU will mit dem Transparenzregister für wirtschaftliche Eigentümer von Unternehmen die Möglichkeiten von Steuerfahndern erhöhen - aber hat die Rechnung ohne das deutsche Finanzministerium gemacht. Was das Transparenzregister mit Open Data-Initiativen zu tun hat und ob die Open Government Partnership damit etwas zu tun hat, darum geht es beim Datengarten am 11.6. about this event: https://c3voc.de

Die Oscars für Überwachung. Spannend, unterhaltsam und gut verständlich werden die ‚Oscars für Überwachung' (Le Monde) an die größten Datensünder des letzten Jahres vergeben. Eine Jury aus prominenten Bürgerrechtlern verleiht jährlich diesen Datenschutz-Negativpreis an Firmen, Organisationen und Politiker. Die BigBrotherAwards bewirken viel: Sie machten zum Beispiel Rabattkarten, Scoring, Mautkameras, Farbkopierer und Handyüberwachung als Gefahr für Grundrechte und Privatsphäre bekannt. Sie warnten schon früh vor der Gesundheitskarte, der Steuer-ID und der Vorratsdatenspeicherung. Schon lange vor den Skandalen bei Lidl, Telekom, Bahn und Co. wurden die BigBrotherAwards an diese Konzerne verliehen. Ein Abend der gelebten Politik mit den Mitteln des Theaters, geschliffener Rede, Musik und Tanz about this event: https://c3voc.de

Transparenz vom Staat ist wichtig für die Demokratie. Mit FragDenStaat.de kann jeder auf Basis des Informationsfreiheitsgesetzes Dokumente von Behörden anfragen. Informationsfreiheit ist das Recht auf freien Zugang zu amtlichen Informationen. Sie ist eines der wichtigsten Grundrechte in der Wissensgesellschaft, das sich aus Artikel 5 des Grundgesetzes zur Meinungs- und Informationsfreiheit ergibt. Arne Semsrott von FragDenStaat berichtet über seine Projekte und zukünftigen Pläne. about this event: https://c3voc.de

Die CyberMorningshow ist wieder da. Mehr Cyber. Mehr Spass. Mehr gut. Die CyberMorningshow. Unbekannt und nicht im Funk und Fernsehen. An einem grauen Morgen im kalten Hannover begab es sich, dass eine Gruppe von Nerds auf einem eskalationsbedürftigen Event zusammenkamen und beschlossen eine Morningshow ins Leben zu rufen. Dies war die Geburtsstunde der CyberMorningshow. Wir sind wieder da und diesmal sogar mit Programm! Seit dabei und lasst euch von der wundervollen Welt des CYBER vercy^Wzaubern, während wir uns spannende Fragen zum Thema Cyber stellen. about this event: https://pretalx.entropia.de/gpn19/talk/JKKXWT/

Livepodcasting mit telegnom und ajuvo telegnom und ajuvo nehmen vor Livepublikum eine Folge des damals(tm)-Podcasts auf. ( https://damals-tm-podcast.de ) Es geht um das Thema der Zeit und ihrer Wahrnehmung, damals(tm), als man begann, Uhren zu bauen, die Nacht zu beleuchten, sich über den Planeten zu bewegen und zu kommunizieren, so dass das Phänomen der Zeit als ein globales wahrzunehmen begonnen wurde. Und wie es kam, dass es kam, so dass es ist, wie es ist mit Uhren, Seenavigation, Telegrafen, Telefonen, politischen, technischen und ökonomischen Zeitzonen, Atomzeiten und Zeitabweichungen. Es geht, wie immer bei damals(tm), um alte Technik und wie sie uns heute (noch) beeinflusst. Auf unterhaltsame Weise. Ein Bildungserlebnis. Herzlich Willkommen. about this event: https://pretalx.entropia.de/gpn19/talk/8TPLDQ/

Last talk of GPN19 about this event: https://pretalx.entropia.de/gpn19/talk/NG9TV9/

Ein Vortrag zum Podcast Auf der Easterhegg habe ich einen Vortrag über Autismus gehalten. Da dieser sehr gut angenommen wurde und es auch im Chaosumfeld viele Autist:innen gibt, möchte ich auch auf der GPN 19 auch einen Vortrag über Autismus halten. In diesem Vortrag werden ich etwas über Autismus und meine Wahrnehmungen erzählen. Ich rede darüber, warum Autist:innen die Welt anders wahrnehmen und warum manche schneller überreizt sind. Auch wird es um Stimming und die Diagnostik gehen, Und zum Schluss könnt ihr mir ganz viele Fragen stellen. Und auch Overloads, Meltdowns und was NTs sind, werde ich erklären. Denn: Nicht alle Autisten sind gut in Mathe und Informatik und manche reden trotzdem viel... about this event: https://pretalx.entropia.de/gpn19/talk/73GHJJ/

This talk unveils the underlying physical and computational concept of the Lytro-type plenoptic camera in a concise and simplified manner while presenting an open-source software tool capable of rendering light field photogaphs. Plenoptic cameras and their ability to change focus and perspective view after the fact has intrigued scientists, programmers, photographers and tech-hobbyists world-wide. With this presentation, the fundamentals of a light field captured by a plenoptic camera are provided to a broader audience without requiring prior knowledge of such. It is of primary interest to raise awareness of this technology and invite peers to contribute to presented open-source software tool [plenopticam](https://github.com/hahnec/plenopticam). More technical details and further educational material is found on my research website https://www.plenoptic.info. about this event: https://pretalx.entropia.de/gpn19/talk/SSXFFP/

Minecraft zur spielerischen Einführung in die Programmierung ComputerCraftEdu ist ein Mod für Minecraft (Java Edition) das eine Schildkröte und eine „Fernbedienung“, um die Schildkröte zu steuern, bietet. Mit grafischen Befehls-Kacheln können Programme zusammengebaut werden, um die Schildkröte graben oder etwas bauen zu lassen. So lassen sich spielerisch die grundlegenden Konzepte von Computerprogrammen, wie Schleifen, Variablen, bedingte Anweisungen usw., auch für jüngere Kinder vermitteln. Der Vortrag zeigt, was getan werden muss, um loslegen zu können, erste einfache Schildkröten-Programme und berichtet über Erfahrungen aus dem Unterricht mit Grundschülern. Das Mod ComputerCraftEdu ist nicht mehr ganz frisch, funktioniert aber tadellos. Es wird nicht Minecraft Education Edition verwendet und solange lokal gearbeitet wird, fallen keine Kosten an. about this event: https://pretalx.entropia.de/gpn19/talk/CNGMQG/

<p>Ein nachlese der besten Demos seit der letzten GPN, live gerendert Demos sind live-gerenderte Computergrafikanimationen, die oft mit einer Größenbeschränknung daherkommen. Verschiedene Gruppen versuchen sich gegenseitig mit Stil, epischem Effektbombastement und technischer Raffinesse zu überbieten und das ganze im Zweifelsfall in obszön kleine Dateigröße zu packen. Also, greift euch ein ~~Bier~~ Tschunk und genießt Strobo und Effektgeballer!</p> about this event: https://pretalx.entropia.de/gpn19/talk/NAXZTB/

Infrastructure as code is mainly known from cloud, but we can use the same tools to build environments with Vmware vSphere too. I will show my workflow to create test and production server on Vmware vSphere with Packer, Terraform and Ansible. We talk about the basics of Infrastructure as Code and the advantages building environments automatically. about this event: https://pretalx.entropia.de/gpn19/talk/UQTVS7/

Zeitreise durch 1000 Jahre Chiffrierung und dechiffrierung von der Skytale zur Post Quantum Kryptografie Über Verschlüsselungen und wie sie gebrocjhen wurden und werden. Über vermeintlich sichere Ideen, welche sich als sehr unsicher entpuppten zur perfekten Verschlüsselung Ein Vortrag für alle Nicht Mathematiker, Nicht Kryptologen und nicht Kryptografen. about this event: https://pretalx.entropia.de/gpn19/talk/ALXHLB/

Eine Einführung in die digitale Selbstverteidigung und Selbstbestimmung Ich habe doch nichts zu verbergen -meien Daten kann doch jeder haben - ich bin doch nicht so interessant und weiterer Unsinn - wieso diese Aussagen sämtlich Quatsch sind. Für Email, Messanger, Webspace bezahlen warum bekomm ich doch alles für lau - warum es niemals, nichts für umsonst geben kann Gratis, umsonst, für null Euro, Gewinn, Pay-Back Punkte, Rabatte und weiterer Schwindel, um an deine Daten zu kommen - was die Datenkraken so alles anstellen, um an deine Daten zu kommen Dieser Vortrag rüttelt auf und fordert zum Nachdenken auf. Sicherheit hat viele Gesichter nur wenn ich weiss wogegen ich mich schützen will kann ich mich dagegen schützen dazu ist es jedoch vorher zwingend nötig zu wissen wer was von mir will und wie diese Leute ticken . Ich will mit diesem Vortrag bewusst verwirren und dazu anregen über vieles nochmals scharf nachzudenken. about this event: https://pretalx.entropia.de/gpn19/talk/8VDCXK/

Beton ein 2300 Jahre alter hightech Werkstoff about this event: https://pretalx.entropia.de/gpn19/talk/ETBTBJ/

Hacker lieben ihre Editoren und Shells und möchten sie am liebsten nie verlassen. Wie sie trotzdem ohne Browser und Office-Suite, nur mit einem Text-Editor bewaffnet, ihre Kalender pflegen, Todo-Listen verwalten, und Rechnungen schreiben können, soll in diesem Talk beleuchtet werden. about this event: https://pretalx.entropia.de/gpn19/talk/WNUWVT/

Ihr wollt auch endlich legal auf eurem e-Tretroller/e-Einrad/e-Skateboard fahren dürfen? Keine zwei Wochen vor der GPN wird sich gezeigt haben, was aus der eKFV geworden ist. Was gilt, wie kamen wir hierhin und was wird kommen? about this event: https://pretalx.entropia.de/gpn19/talk/DSS79D/

Nachdem wir dank Marc & Momo nun Glasfaser haben, brauchen wir nun einen Keller oder Beton um damit zu Arbeiten. Ich zeige euch, was alles für ein Datacenter erforderlich ist. Ich zeige euch, was man alles für den Betrieb eines full size Datacenters braucht & wie der eigene Keller auch mal schnell eskaliert. Das ganze gewürzt mit ausflügen in die Abgründe der IT. about this event: https://pretalx.entropia.de/gpn19/talk/RP3RPN/

Wer privat einen Server betreibt, möchte vielleicht gerne wissen, wann Dinge kaputtgehen, gleichzeitig aber keinen zweiten Server nur für Monitoring betreiben. Als Lösung für dieses Dilemma betrachten wir in diesem Vortrag das Konzept eines Prometheus-Monitoring-Systems mit mehreren Nutzern. Wer einen Server hat, möchte, dass dieser Server auch erreichbar ist. Bei einem privaten Jabberserver mag es lediglich ärgerlich sein, wenn der nicht online ist, bei einem Mailserver sind die Konsequenzen eines unbemerkten Ausfalls schon gravirenender. Was braucht man also? Monitoring. Also einen zweiten Server, der nur dazu da ist, den ersten Server zu monitoren? Ein Server zum Preis von zweien? Dabei muss ein Monitoringserver ja eigentlich gar nicht soviel können. Die Lösung: zusammenwerfen und für das Monitoring geteilte Infrastruktur anschaffen, die von mehreren genutzt werden kann. Damit bleibt's günstig und der Overhead klein. In diesem Vortrag schauen wir uns ein Beispiel eines solchen Systems basierend auf Prometheus an, was es kann und wo die Stolpersteinchen liegen, wenn man soetwas bauen möchte. Vorkenntnisse in Prometheus nicht erforderlich, aber hilfreich (z.B. via [0]). Wenn man das dann später selber bauen möchte, gibt's für die Nicht-per-Hand-Klöppler auch ein Ansible-Repo zum klonen. [0] https://media.ccc.de/v/MRMCD16-7754-prometheus_in_der_praxis about this event: https://pretalx.entropia.de/gpn19/talk/AG7MZF/

Milliarden werden für ein paar MHz Spektrum geboten und 5G wird als eierlegende Wollmilchsau der Zukunft gepriesen. Aber was ist 5G eigentlich konkret und was werden wir davon in der Praxis in nächster Zeit sehen? Viel wird in der Presse zur Zeit über 5G geschrieben, das Meiste hat aber leider nicht viel mit dem zu tun, was wir von 5G in nächster Zeit sehen werden. Ein Grund dafür ist, dass das zuständige Standardisierungsgremium so ungefähr alle Träume des Mobilfunks in 5G gesteckt hat, die in den letzten 20 Jahren aufgelaufen sind. Dieser Kurzvortrag soll deshalb einen Überblick über die Funktionsweise derjenigen Teile des neuen 5G Standards geben, die in nächster Zeit auch in die Praxis umgesetzt werden und dann auch tatsächlich nutzbar sind. Angefangen mit einem kurzen Überblick über das aktuelle LTE Kernnetz sowie dem LTE Radionetzwerk soll gezeigt werden, welche Neuerungen mit 5G ‘New Radio’ (NR) kommen, wie 5G und LTE zusammenarbeiten, was man dann als Kunde davon haben wird, und wie die Reise dann weitergehen wird. about this event: https://pretalx.entropia.de/gpn19/talk/M3FDA3/

Ohne öffentliche IPv4 Adresse muss man sich etwas einfallen lassen, wenn man einen öffentlich erreichbaren Server daheim betreiben möchte. Dieser Kurzvortrag soll zeigen, wie man sich trotzdem ‚erreichbar‘ macht. Bei vielen alternativen Internet Providern bekommen Kunden für ihren Anschluss keine öffentliche IPv4 Adresse mehr. Bei einer Serveranbindung über Mobilfunk oder hinter diversen NATs die man nicht selber kontrolliert hat man in den meisten Fällen das gleiche Problem. IPv6 ist die theoretische Lösung in manchen Fällen, man ist dann aber nicht von überall her erreichbar. Also muss man ‚tunneln‘. Dieser Kurzvortrag soll einen Überblick mit praktischem Beispiel vor Ort geben, wie das in der Praxis geht. about this event: https://pretalx.entropia.de/gpn19/talk/99ZV7N/

Emoji werden überall verwendet und sind aus unserer täglichen Kommunikation nicht mehr wegzudenken. Aber wie funktionieren Emoji eigentlich und woher kommen sie? Besuche diesen Talk und lerne über die Semiotik im 21. Jahrhundert! # Emoji Woher kommen sie? Wie sind sie geschichtlich entstanden und was hat das mit Asien zu tun? Wie funktionieren Emoji technisch und warum sind sie für die IT-Security relevant? Welche kulturellen und sprachlichen Verwirrungen verursachen Emoji im Alltag und wie kommt es dazu? Damit das alles nicht langweilig und fürchterlich technisch wird gibts zwischendurch natürlich allerhand obskure Trivia rund um die beliebten Unicode Zeichen. about this event: https://pretalx.entropia.de/gpn19/talk/X3JUSE/

Das Spiel mit Ansible und Docker kann das leben eines Admins sehr angenehm, machen, aber warum sollten nur faule Admins in der IT arbeiten? about this event: https://pretalx.entropia.de/gpn19/talk/8DANRN/

Microsoft NTLM is protocol is an authentication protocol used on networks that include systems running the Windows operating system and stand-alone systems. Despite Microsoft's implementation of Kerberos, NTLM is still in use in order to support older systems. Many exploits in the past targeted Microsoft Office and Windows OS internal functions in order to cause the leaking of Windows user's NTLM hashes, which can then be cracked and disclose the original passwords. Are those the only products vulnerable to NTLM credential theft? Find out how PDF files can be weaponized to automatically achieve NTLM hash leaks with no user interaction. Shortly after it was reported that malicious actors can exploit a vulnerability in MS outlook to leak a Windows user’s NTLM hashes, our research team revealed that NTLM hash leak can be achieved via PDF files with no user interaction or exploitation. Rather than exploiting a vulnerability in Microsoft Office files or Outlook, attackers can weaponize a PDF file by exploiting a feature that allows embedding remote documents and files within it. By pointing the embedded object to a remote SMB server, the target automatically leaks credentials in the form of NTLM hashes when the PDF is opened. In this presentation I will first cover the basic structure of a PDF file and its objects, in particular the Dictionary object where this vulnerability lies. Next I will present our team’s Proof of Concept, injecting malicious code into a benign PDF file, weaponizing it, and causing an NTLM hash leak upon opening the file. I will then discuss the impact of this attack, by showing the leaked NTLM hash captured on the remote SMB server and how it can be cracked to retrieve the victim’s original password. about this event: https://pretalx.entropia.de/gpn19/talk/PH83V8/