Chaos Computer Club - archive feed

about this event: https://pretalx.chaos-party-ulm.de/cpu19/talk/RWL889

about this event: https://pretalx.chaos-party-ulm.de/cpu19/talk/BXUCRS

about this event: https://pretalx.chaos-party-ulm.de/cpu19/talk/REXTBC

about this event: https://pretalx.chaos-party-ulm.de/cpu19/talk/NFVML9

about this event: https://pretalx.chaos-party-ulm.de/cpu19/talk/QNFHMR

about this event: https://pretalx.chaos-party-ulm.de/cpu19/talk/M9AQMK

(NACH HUMIPEDIA)Sensoren messen mehrere Daten und wertet sie aus. Im Anschluss wird automatisch Wasser zugeführt, wenn der Boden zu trocken ist. about this event: https://c3voc.de

Linux ist eine Wundertüte voller Werkzeuge. Da sind die bekannteren wie ls, cd, mkdir, touch, cat und grep. Aber da ist noch viel mehr. Wir freuen uns darauf, mit Euch die Liste der coolen Werkzeuge zu teilen, die euer Leben als Linux-Benutzer, -Adminstrator und -Entwickler vereinfacht. Schatzsuche, wie sie besser nicht sein kann. Linux ist eine Wundertüte voller Werkzeuge. Da sind die bekannteren wie ls, cd, mkdir, touch, cat und grep. Aber da ist noch viel mehr. Wir freuen uns darauf, mit Euch die Liste der coolen Werkzeuge zu teilen, die euer Leben als Linux-Benutzer, -Adminstrator und -Entwickler vereinfacht. Schatzsuche, wie sie besser nicht sein kann. about this event: https://www.cosin.ch/fahrplan/2019/events/37.html

Eine Art Pokemenspiel wo die EU gegen große Konzerne kämpft um Steuern zu bekommen. EUmon im Neuland about this event: https://c3voc.de

In this talk I will describe how a Rowhammer attack works both on a physical and software level. The focus of the talk will be to show what steps need to be taken in order to make the Rowhammer attack viable against a target using ECC memory. In the first part of the presentation I will be showing how DRAM works and what the key attributes are that make a Rowhammer attack possible. I will also give an introduction as to what ECC memory is and how it works and where it is used. In the second part of the presentation I will be presenting on how a generic rowhammer attack can be executed. In the third part of the part which will be the main focus of this presentation I will discuss what problems we encounter when ECC memory is used on the target machine. This will include: * How to reverse engineer the ECC function -> The cold boot attack used to speed up this process * How to detect bit flips that are corrected * How to trigger bit flips in a specific location. In the last part of the presentation I will give an overview of the mitigations that exist and which ones are still deemed viable about this event: https://www.cosin.ch/fahrplan/2019/events/50.html

Ein Quiz um herauszufinden, wie viel CO2 man selbst produziert. about this event: https://c3voc.de

Biohacking für Einsteiger*innen als Armband. Das Armband kann starke Magnetfelder erkennen und per Vibration an die/den Nutzer*in zurückgeben. about this event: https://c3voc.de

Mincraft exportieren und eine 3D Model für den 3D Druck erstellen about this event: https://c3voc.de

Zusammenfassung von Weltnews auf einer Webseite, auf der man sich später austauschen kann. about this event: https://c3voc.de

Web-App für die Trackingdaten verschiedener Paketanbieter. Alles in einer App, damit man nciht mehr mehrere Seiten benutzen muss. about this event: https://c3voc.de

(VOR HOBBYGÄRTNER)Hilfe zum Pflanzenanbau. Suchmaschine für Planzen/Obst/Gemüse. about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

Beim Löschen von Gesetzen soll eine Warnung kommen, wenn dieses Gesetz noch referenziert wird. Gesetze im Internet. about this event: https://c3voc.de

about this event: https://c3voc.de

Present the fairsocialnet association and its activities. Invite people to join the decentralized web and present alternatives to big social media websites like Facebook and Twitter. Explain the concept of decentralization in a network and the benefits it can bring. Explain special terms like the fediverse and technology like activity Pub. about this event: https://www.cosin.ch/fahrplan/2019/events/18.html

about this event: https://c3voc.de

Ich möchte das DistributedWeb vorstellen & speziell auf zeronet.io eingehen * Was ist das Zeronet * Wie funktioniert es * Unterschied zu Scuttlebot * Unterschied zu Web3 (Blockchain based) * Deep Dive about this event: https://www.cosin.ch/fahrplan/2019/events/20.html

Erkenntnise aus dem umsetzen einer Container Engine und dem erstellen von integrationen in bestehende Werkzeuge (Kubernetes/Terraform/Nomad) Kurz vor Ostern habe ich mich entschieden mein Container Engine auf Illumos Projekt neu zu starten und diesmal auf die Docker Formate zu setzen. Dabei habe ich mich mal durchgehend mit Kubernetes/Docker/Nomad/Terraform und konsorten befasst. In diesem Talk möchte ich meine erkenntnisse teilen. about this event: https://www.cosin.ch/fahrplan/2019/events/9.html

Die Schweiz ist nicht Mitglied der EU oder des EWR. Und trotzdem soll die EU-Verordnung in der Schweiz gelten, obwohl sich die Schweiz ihr nirgendwo 'angeschlossen' hat? Auf Anfrage gibt's eine kleine rechtliche EInführung, welches Recht wieso wo gilt. about this event: https://www.cosin.ch/fahrplan/2019/events/11.html

about this event: https://c3voc.de

Technical introduction in p≡p Sync, a network protocol family, which is providing secure peer-to-peer synchronization of data between classical mail and message programs. p≡p Sync is a network protocol family, which is providing secure peer-to-peer synchronization of data between classical mail and message programs. It can be implemented by including the p≡p engine in a messagenger and removes the need for having cloud accounts. This lecture is describing the technical background of the first implementation and first experience with replacing the cloud by the sun of privacy. about this event: https://www.cosin.ch/fahrplan/2019/events/22.html

about this event: https://c3voc.de

Das elektronische Patientendossier wird auch in der Schweiz eingeführt. Einen Abriss über die Architektur des ganzen, zu den helvetischen Sonderbarkeiten, und wieso es auch in der Schweiz zu Datenabfluss kommen wird. about this event: https://www.cosin.ch/fahrplan/2019/events/44.html

Wie verändert sich das Leben, wenn du in einer Kommune lebst? Ein Erlebnisbericht.* Die westliche Gesellschaft kennt vor allem die Ehe als Form der Wirtschaftsgemeinschaft. Was passiert jedoch, wenn wir diese Solidarität auf eine grössere Gruppe ausdehnen? <p> Ich lebe seit zwei Jahren mit 12 weiteren Erwachsenen und 5 Kindern in einer Kommune. Wir teilen unser Einkommen, aber nicht das Zimmer. In diesem Vortrag erzähle ich, was unsere Gründe sind, wie wir den Alltag organisieren, und was meine persönlichen Erfahrungen sind. <p> <small>*Der Bericht kann Werbeblöcke zu kommunalen Formen des Zusammenlebens enthalten.</small> about this event: https://www.cosin.ch/fahrplan/2019/events/24.html

about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

Ein umfassender Vergleich diverser OpenPGP Smartcards. Es gibt diverse OpenPGP Smartcad Lösungen am Markt. Die verfügbaren Lösungen unterscheiden sich aber stark in fast allen Belangen - Mechanische Robustheit, gebotener Schutz, unterstützte Crypto, Funktionsumfang, Geschwindigkeit und nicht zuletzt auch Offenheit. In den letzten Jahren habe ich eine beachtliche Anzahl solcher Smartcards zusammengetragen. Diese werde ich zueinander vergleichen. Ich werde ausserdem diverse Nutzungsszenarien aufzeigen und versuchen aufzuzeigen, für wen welche Smartcard sinnvoll ist. Benchmarks und Vergleiche werden die folgenden Produkte umfassen: <ul> <li>Yubikey Neo</li> <li>Yubikey FIPS</li> <li>Nitrokey Pro</li> <li>Nitrokey Pro2</li> <li>Nitrokey Start</li> <li>Trezor One</li> <li>Ledger Nano S</li> <li>STM32 basiertes Gerät (Gnuk)</li> </ul> about this event: https://www.cosin.ch/fahrplan/2019/events/16.html

about this event: https://c3voc.de

about this event: https://c3voc.de

about this event: https://c3voc.de

What is a distributed System and how to build one. Today an application can use multiple cores as well as multiple systems. Having an application span across the internet gives us new challenges such as secure communication and protocol design. about this event: https://www.cosin.ch/fahrplan/2019/events/28.html

Generating p≡p Sync protocol stack is an example application of software generation in practice. This lecture gives an introduction what is needed to generate network protocol stacks instead of implementing them hand-written. about this event: https://www.cosin.ch/fahrplan/2019/events/23.html

Für die Sonderausstellung Facing History in der Antikensammlung Bern entwickelten wir interaktive Sprachgötter. Die ganze Hardware basiert auf Linux, alle spezifisch für das Projekt erstellte Software wurde Opensource gestellt. Ich zeige Foto und erzähle kurz wie wir die gestellten Aufgaben lösten. about this event: https://www.cosin.ch/fahrplan/2019/events/32.html

Demokratie – besonders direkte Demokratie – funktioniert nur, wenn sie von der Bevölkerung getragen wird. In unserer eng vernetzten, sich rasant ändernden Welt fühlen sich viele Wählerinnen und Wähler von der Komplexität des politischen Diskurses überwältigt. Hier kommt Projekt CH+ ins Spiel. Wir nutzen Entertainment Design, um Menschen zum Mitdenken zu animieren. In diesem Vortrag wird der Entwurf für eine Mobile App präsentiert, welche Spielmechaniken nutzt, um reflektierte politische Beteiligung zu vereinfachen und zu motivieren. Dazu brauche ich eure Hilfe! Jedes Feedback zählt und jeder Input ist herzlich willkommen! Heutzutage sind wir unter Dauereinfluss von Medien, die uns mit Belohnungssystemen und High Score Rangkings locken. Im Vergleich dazu gibt es wenig Motivationen, sich über Nationalratskandidaten oder die nächsten Initiativen zu informieren. Ändern wir das! Am Ende des Projekts steht die Mobile-App «CH+», welche Nutzerinnen und Nutzer auf Politikersuche schickt. Aber wie soll diese App ganz genau aussehen..? Als Design Studentin kann ich die technischen Anforderungen und die Komplexität einer solchen App schlecht einschätzen. Was ist wirklich realistisch? Wo sind die Gefahren? Wenn es um die Umsetzung des Entwurfes geht, tappe ich ohne eure Unterstützung im Dunkeln. Mehr Hintergrundinformationen gibt es hier auf dem Projektblog: https://blog.zhdk.ch/chplus/ about this event: https://www.cosin.ch/fahrplan/2019/events/40.html

Debians jüngstes Stable-Release ist während des CoSins entweder gerade auf der Zielgeraden oder bereits veröffentlicht. Der Vortrag zeigt, was sich alles getan hat seit Debian 9 Stretch. Debians jüngstes Stable-Release ist während des CoSins entweder gerade auf der Zielgeraden oder bereits veröffentlicht. Der Vortrag zeigt, was sich alles getan hat seit Debian 9 Stretch: Neue Funktionalitäten, neue Pakete, neue Möglichkeiten, etc., aber auch, welche Pakete rausgeflogen oder dieses Mal nicht mehr dabei sind. about this event: https://www.cosin.ch/fahrplan/2019/events/38.html

Ein paar Leute haben mich ein wenig um einen Erfahrungsbericht von meiner Cloud Infrastruktur gefragt. Darum hier der Talk über meine kleine Heim Infra die Geschichte und zukünftige coole Erweiterungen. Apps in meiner Heim Infra OS: OpenIndiana, Caddy, Minio, Restic, Jira, Jenkins, Gitea, PKG6, Synapse (Matrix), nextcloud, PostgreSQL, MySQL OS: Arch, Docker, PowerDNS, PotgreSQL about this event: https://www.cosin.ch/fahrplan/2019/events/12.html

Für Unix-Systemadministratoren ist die SSH heutzutage ein unverzichtbares Arbeitsmittel, aber die meisten nutzen und kennen nur ihre elementarsten Funktionen. Der Vortrag soll Anfängern und Fortgeschrittenen zeigen, was man mit der SSH neben auf dem Server einloggen noch so alles anstellen kann. Für Unix-Systemadministratoren ist die SSH heutzutage ein unverzichtbares Arbeitsmittel, aber die meisten nutzen und kennen nur ihre elementarsten Funktionen. Der Vortrag soll Anfängern und Fortgeschrittenen zeigen, was man mit der SSH neben auf dem Server einloggen noch so alles anstellen kann: Dienste tunneln, Trigger auslösen, per SOCKS-Proxy von woanders aus surfen, auf anderen Rechnern liegende SSH-Keys benutzen, GPG-Agent tunneln, Jumphosts automatisiert benutzen, etc. about this event: https://www.cosin.ch/fahrplan/2019/events/39.html

Panama Papers, Paradise Papers, Luxleaks: Analysen großer Datenbanken durch Journalist*innen haben in den letzten Jahren dazu geführt, dass sich Staaten auf der ganzen Welt Milliarden Euro aus Steuerhinterziehung und Geldwäsche zurückholen konnten. Die EU will mit dem Transparenzregister für wirtschaftliche Eigentümer von Unternehmen die Möglichkeiten von Steuerfahndern erhöhen - aber hat die Rechnung ohne das deutsche Finanzministerium gemacht. Was das Transparenzregister mit Open Data-Initiativen zu tun hat und ob die Open Government Partnership damit etwas zu tun hat, darum geht es beim Datengarten am 11.6. Panama Papers, Paradise Papers, Luxleaks: Analysen großer Datenbanken durch Journalist*innen haben in den letzten Jahren dazu geführt, dass sich Staaten auf der ganzen Welt Milliarden Euro aus Steuerhinterziehung und Geldwäsche zurückholen konnten. Die EU will mit dem Transparenzregister für wirtschaftliche Eigentümer von Unternehmen die Möglichkeiten von Steuerfahndern erhöhen - aber hat die Rechnung ohne das deutsche Finanzministerium gemacht. Was das Transparenzregister mit Open Data-Initiativen zu tun hat und ob die Open Government Partnership damit etwas zu tun hat, darum geht es beim Datengarten am 11.6. about this event: https://c3voc.de

Die Oscars für Überwachung. Spannend, unterhaltsam und gut verständlich werden die ‚Oscars für Überwachung' (Le Monde) an die größten Datensünder des letzten Jahres vergeben. Eine Jury aus prominenten Bürgerrechtlern verleiht jährlich diesen Datenschutz-Negativpreis an Firmen, Organisationen und Politiker. Die BigBrotherAwards bewirken viel: Sie machten zum Beispiel Rabattkarten, Scoring, Mautkameras, Farbkopierer und Handyüberwachung als Gefahr für Grundrechte und Privatsphäre bekannt. Sie warnten schon früh vor der Gesundheitskarte, der Steuer-ID und der Vorratsdatenspeicherung. Schon lange vor den Skandalen bei Lidl, Telekom, Bahn und Co. wurden die BigBrotherAwards an diese Konzerne verliehen. Ein Abend der gelebten Politik mit den Mitteln des Theaters, geschliffener Rede, Musik und Tanz about this event: https://c3voc.de