Chaos Computer Club - archive feed

Die Oscars für Überwachung. Spannend, unterhaltsam und gut verständlich werden die ‚Oscars für Überwachung' (Le Monde) an die größten Datensünder des letzten Jahres vergeben. Eine Jury aus prominenten Bürgerrechtlern verleiht jährlich diesen Datenschutz-Negativpreis an Firmen, Organisationen und Politiker. Die BigBrotherAwards bewirken viel: Sie machten zum Beispiel Rabattkarten, Scoring, Mautkameras, Farbkopierer und Handyüberwachung als Gefahr für Grundrechte und Privatsphäre bekannt. Sie warnten schon früh vor der Gesundheitskarte, der Steuer-ID und der Vorratsdatenspeicherung. Schon lange vor den Skandalen bei Lidl, Telekom, Bahn und Co. wurden die BigBrotherAwards an diese Konzerne verliehen. Ein Abend der gelebten Politik mit den Mitteln des Theaters, geschliffener Rede, Musik und Tanz about this event: https://c3voc.de

Transparenz vom Staat ist wichtig für die Demokratie. Mit FragDenStaat.de kann jeder auf Basis des Informationsfreiheitsgesetzes Dokumente von Behörden anfragen. Informationsfreiheit ist das Recht auf freien Zugang zu amtlichen Informationen. Sie ist eines der wichtigsten Grundrechte in der Wissensgesellschaft, das sich aus Artikel 5 des Grundgesetzes zur Meinungs- und Informationsfreiheit ergibt. Arne Semsrott von FragDenStaat berichtet über seine Projekte und zukünftigen Pläne. about this event: https://c3voc.de

Die CyberMorningshow ist wieder da. Mehr Cyber. Mehr Spass. Mehr gut. Die CyberMorningshow. Unbekannt und nicht im Funk und Fernsehen. An einem grauen Morgen im kalten Hannover begab es sich, dass eine Gruppe von Nerds auf einem eskalationsbedürftigen Event zusammenkamen und beschlossen eine Morningshow ins Leben zu rufen. Dies war die Geburtsstunde der CyberMorningshow. Wir sind wieder da und diesmal sogar mit Programm! Seit dabei und lasst euch von der wundervollen Welt des CYBER vercy^Wzaubern, während wir uns spannende Fragen zum Thema Cyber stellen. about this event: https://pretalx.entropia.de/gpn19/talk/JKKXWT/

Last talk of GPN19 about this event: https://pretalx.entropia.de/gpn19/talk/NG9TV9/

Livepodcasting mit telegnom und ajuvo telegnom und ajuvo nehmen vor Livepublikum eine Folge des damals(tm)-Podcasts auf. ( https://damals-tm-podcast.de ) Es geht um das Thema der Zeit und ihrer Wahrnehmung, damals(tm), als man begann, Uhren zu bauen, die Nacht zu beleuchten, sich über den Planeten zu bewegen und zu kommunizieren, so dass das Phänomen der Zeit als ein globales wahrzunehmen begonnen wurde. Und wie es kam, dass es kam, so dass es ist, wie es ist mit Uhren, Seenavigation, Telegrafen, Telefonen, politischen, technischen und ökonomischen Zeitzonen, Atomzeiten und Zeitabweichungen. Es geht, wie immer bei damals(tm), um alte Technik und wie sie uns heute (noch) beeinflusst. Auf unterhaltsame Weise. Ein Bildungserlebnis. Herzlich Willkommen. about this event: https://pretalx.entropia.de/gpn19/talk/8TPLDQ/

Eine Einführung das freie Unix-Betriebssystem OpenBSD mit Hauptaugenmerk auf die Features, die es zu einem sicheren Betriebssystem machen. In dem Talk will ich euch die Unix-Welt ausserhalb Linux zeigen, das freie BSD-UNIX OpenBSD. Es wird Infos zur Geschichte, den unterschiedlichen Versionen und insbesondere zu den Features die OpenBSD als "sicherestes" Betriebssystem gelten lassen. Talk will be held in German. If there is enough demand I can switch to English. about this event: https://pretalx.entropia.de/gpn19/talk/RE9NDF/

Minecraft zur spielerischen Einführung in die Programmierung ComputerCraftEdu ist ein Mod für Minecraft (Java Edition) das eine Schildkröte und eine „Fernbedienung“, um die Schildkröte zu steuern, bietet. Mit grafischen Befehls-Kacheln können Programme zusammengebaut werden, um die Schildkröte graben oder etwas bauen zu lassen. So lassen sich spielerisch die grundlegenden Konzepte von Computerprogrammen, wie Schleifen, Variablen, bedingte Anweisungen usw., auch für jüngere Kinder vermitteln. Der Vortrag zeigt, was getan werden muss, um loslegen zu können, erste einfache Schildkröten-Programme und berichtet über Erfahrungen aus dem Unterricht mit Grundschülern. Das Mod ComputerCraftEdu ist nicht mehr ganz frisch, funktioniert aber tadellos. Es wird nicht Minecraft Education Edition verwendet und solange lokal gearbeitet wird, fallen keine Kosten an. about this event: https://pretalx.entropia.de/gpn19/talk/CNGMQG/

Nachdem wir dank Marc & Momo nun Glasfaser haben, brauchen wir nun einen Keller oder Beton um damit zu Arbeiten. Ich zeige euch, was alles für ein Datacenter erforderlich ist. Ich zeige euch, was man alles für den Betrieb eines full size Datacenters braucht & wie der eigene Keller auch mal schnell eskaliert. Das ganze gewürzt mit ausflügen in die Abgründe der IT. about this event: https://pretalx.entropia.de/gpn19/talk/RP3RPN/

Linux ohne einer Kommandozeile ist wie ein Himmel ohne Sterne. Aber die meisten Werkzeuge, die wir täglich verwenden, stammen aus den späten 1980ern oder sind zum Teil sogar noch viel älter. Dabei gäbe es durchaus zeitgemäße Alternativen, die ich in diesem Talk vorstellen möchte. Eigentlich dachte ich, letztes Jahr alle relevanten Kommandozeilen-Werkzeuge vorgestellt zu haben. Dank vieler lieber Menschen und neuer Anforderungen im Job haben sich jedoch erneut so viele neue Tools gefunden, dass ich nochmal einen Talk darüber machen kann. Es erwartet Euch also 95% neuer Inhalte in diesem Talk, nur die Witze sind alt. about this event: https://pretalx.entropia.de/gpn19/talk/8FBYWU/

Ihr wollt auch endlich legal auf eurem e-Tretroller/e-Einrad/e-Skateboard fahren dürfen? Keine zwei Wochen vor der GPN wird sich gezeigt haben, was aus der eKFV geworden ist. Was gilt, wie kamen wir hierhin und was wird kommen? about this event: https://pretalx.entropia.de/gpn19/talk/DSS79D/

Hacker lieben ihre Editoren und Shells und möchten sie am liebsten nie verlassen. Wie sie trotzdem ohne Browser und Office-Suite, nur mit einem Text-Editor bewaffnet, ihre Kalender pflegen, Todo-Listen verwalten, und Rechnungen schreiben können, soll in diesem Talk beleuchtet werden. about this event: https://pretalx.entropia.de/gpn19/talk/WNUWVT/

Beton ein 2300 Jahre alter hightech Werkstoff about this event: https://pretalx.entropia.de/gpn19/talk/ETBTBJ/

<p>Ein nachlese der besten Demos seit der letzten GPN, live gerendert Demos sind live-gerenderte Computergrafikanimationen, die oft mit einer Größenbeschränknung daherkommen. Verschiedene Gruppen versuchen sich gegenseitig mit Stil, epischem Effektbombastement und technischer Raffinesse zu überbieten und das ganze im Zweifelsfall in obszön kleine Dateigröße zu packen. Also, greift euch ein ~~Bier~~ Tschunk und genießt Strobo und Effektgeballer!</p> about this event: https://pretalx.entropia.de/gpn19/talk/NAXZTB/

Erfahrungen und Berichte aus dem Ausstellungs- und Bildungsprojekt. „Open Codes“ - eine Ausstellung aus Daten, Codes, Cryptokitties, free drinks, Bananen und VR. Was hat Code mit Kunst zu tun? Wie stellt man Code aus? Und wie kommt man überhaupt auf die Idee, das zu tun? In unserem Talk möchten wir die Geschichte der ZKM Ausstellung „Open Codes. Leben in digitalen Welten“ bzw. „Open Codes II. Die Welt als Datenfeld" erzählen und einen Einblick hinter die ZKM-Kulissen bieten. Ganz nach dem Motto „Open_Open Codes“. about this event: https://pretalx.entropia.de/gpn19/talk/WCWWV7/

Zeitreise durch 1000 Jahre Chiffrierung und dechiffrierung von der Skytale zur Post Quantum Kryptografie Über Verschlüsselungen und wie sie gebrocjhen wurden und werden. Über vermeintlich sichere Ideen, welche sich als sehr unsicher entpuppten zur perfekten Verschlüsselung Ein Vortrag für alle Nicht Mathematiker, Nicht Kryptologen und nicht Kryptografen. about this event: https://pretalx.entropia.de/gpn19/talk/ALXHLB/

RPKI is a tool to bring signatures to the trust based mess called BGP and the internet. Lets see how a small ISP can deploy this on free software I will talk about the basics of RPKI; the history and where it came from. I will show briefly how I have started implementing it and what my rollout plan will be, and how it looks like if you start validating and midterm, drop invalid routes (right now, it would cut us off of free.fr at the time this talk was submitted) about this event: https://pretalx.entropia.de/gpn19/talk/ZGYK9U/

Infrastructure as code is mainly known from cloud, but we can use the same tools to build environments with Vmware vSphere too. I will show my workflow to create test and production server on Vmware vSphere with Packer, Terraform and Ansible. We talk about the basics of Infrastructure as Code and the advantages building environments automatically. about this event: https://pretalx.entropia.de/gpn19/talk/UQTVS7/

Kurze Darstellung des Neuronalen Systems und eine kleine Einführung der Einflüsse von Hormonen und Neurotransmittern auf die menschliche Psyche. Oftmals ist Menschen nicht bekannt, was eigentlich genau in ihrem Gehirn abläuft - was der Auslöser für verschiedene Krankheitsbilder ist als auch die Frage, wie stark wir von unserem eigenen neuronalen System beeinflusst werden. In diesem Talk möchte ich erlätern, wie einige psychiatrische und neuronale Krankheitsbilder entstehen, welchen Einfluss Hormone und Neuromodulatoren auf unsere Laune und Wahrnehmung haben und wie diese ganze Zusammenschaltung eigentlich genau funktioniert. Ein Vortrag für jede Person, welche sich mal schon über die neuronalen Basics Gedanken gemacht hat und wissen möchte, wie der State of the Art der aktuellen Forschung ist. about this event: https://pretalx.entropia.de/gpn19/talk/QT9VBD/

We will learn how to build a gesture classifier for a browser game using Tensorflow.js. Furthermore, we will go into the details of why MobileNets are so efficient and how to use transfer learning to reduce the amount of necessary training data. In a practical example I will show you how to build a gesture classifier for a vertical scrolling browser game. Along the way, we will discuss the Tensorflow.js API and a specific model architecture called MobileNet. In practice, edge computing is becoming evermore important and workloads are moved away from the backend. Tensorflow.js enables you to run AI models completely in the browser, which is also great for data privacy because often there is no more need to transfer sensitive data to backend servers. about this event: https://pretalx.entropia.de/gpn19/talk/ZHNT9Q/

Lightning Talks (nicht nur) von Haecksen Einreichungen am Teezelt im ZKM-Foyer oder per Mail an [email protected] * blipp – Ola Bini: unfairly detained for working in cryptography, security and privacy * Fynn – soon-to-be-on-fdroid Bandcamp-App “bandcampDirect" about this event: https://pretalx.entropia.de/gpn19/talk/MHGUTZ/

Microsoft NTLM is protocol is an authentication protocol used on networks that include systems running the Windows operating system and stand-alone systems. Despite Microsoft's implementation of Kerberos, NTLM is still in use in order to support older systems. Many exploits in the past targeted Microsoft Office and Windows OS internal functions in order to cause the leaking of Windows user's NTLM hashes, which can then be cracked and disclose the original passwords. Are those the only products vulnerable to NTLM credential theft? Find out how PDF files can be weaponized to automatically achieve NTLM hash leaks with no user interaction. Shortly after it was reported that malicious actors can exploit a vulnerability in MS outlook to leak a Windows user’s NTLM hashes, our research team revealed that NTLM hash leak can be achieved via PDF files with no user interaction or exploitation. Rather than exploiting a vulnerability in Microsoft Office files or Outlook, attackers can weaponize a PDF file by exploiting a feature that allows embedding remote documents and files within it. By pointing the embedded object to a remote SMB server, the target automatically leaks credentials in the form of NTLM hashes when the PDF is opened. In this presentation I will first cover the basic structure of a PDF file and its objects, in particular the Dictionary object where this vulnerability lies. Next I will present our team’s Proof of Concept, injecting malicious code into a benign PDF file, weaponizing it, and causing an NTLM hash leak upon opening the file. I will then discuss the impact of this attack, by showing the leaked NTLM hash captured on the remote SMB server and how it can be cracked to retrieve the victim’s original password. about this event: https://pretalx.entropia.de/gpn19/talk/PH83V8/

Milliarden werden für ein paar MHz Spektrum geboten und 5G wird als eierlegende Wollmilchsau der Zukunft gepriesen. Aber was ist 5G eigentlich konkret und was werden wir davon in der Praxis in nächster Zeit sehen? Viel wird in der Presse zur Zeit über 5G geschrieben, das Meiste hat aber leider nicht viel mit dem zu tun, was wir von 5G in nächster Zeit sehen werden. Ein Grund dafür ist, dass das zuständige Standardisierungsgremium so ungefähr alle Träume des Mobilfunks in 5G gesteckt hat, die in den letzten 20 Jahren aufgelaufen sind. Dieser Kurzvortrag soll deshalb einen Überblick über die Funktionsweise derjenigen Teile des neuen 5G Standards geben, die in nächster Zeit auch in die Praxis umgesetzt werden und dann auch tatsächlich nutzbar sind. Angefangen mit einem kurzen Überblick über das aktuelle LTE Kernnetz sowie dem LTE Radionetzwerk soll gezeigt werden, welche Neuerungen mit 5G ‘New Radio’ (NR) kommen, wie 5G und LTE zusammenarbeiten, was man dann als Kunde davon haben wird, und wie die Reise dann weitergehen wird. about this event: https://pretalx.entropia.de/gpn19/talk/M3FDA3/

Das Spiel mit Ansible und Docker kann das leben eines Admins sehr angenehm, machen, aber warum sollten nur faule Admins in der IT arbeiten? about this event: https://pretalx.entropia.de/gpn19/talk/8DANRN/

Emoji werden überall verwendet und sind aus unserer täglichen Kommunikation nicht mehr wegzudenken. Aber wie funktionieren Emoji eigentlich und woher kommen sie? Besuche diesen Talk und lerne über die Semiotik im 21. Jahrhundert! # Emoji Woher kommen sie? Wie sind sie geschichtlich entstanden und was hat das mit Asien zu tun? Wie funktionieren Emoji technisch und warum sind sie für die IT-Security relevant? Welche kulturellen und sprachlichen Verwirrungen verursachen Emoji im Alltag und wie kommt es dazu? Damit das alles nicht langweilig und fürchterlich technisch wird gibts zwischendurch natürlich allerhand obskure Trivia rund um die beliebten Unicode Zeichen. about this event: https://pretalx.entropia.de/gpn19/talk/X3JUSE/

Ein Vortrag zum Podcast Auf der Easterhegg habe ich einen Vortrag über Autismus gehalten. Da dieser sehr gut angenommen wurde und es auch im Chaosumfeld viele Autist:innen gibt, möchte ich auch auf der GPN 19 auch einen Vortrag über Autismus halten. In diesem Vortrag werden ich etwas über Autismus und meine Wahrnehmungen erzählen. Ich rede darüber, warum Autist:innen die Welt anders wahrnehmen und warum manche schneller überreizt sind. Auch wird es um Stimming und die Diagnostik gehen, Und zum Schluss könnt ihr mir ganz viele Fragen stellen. Und auch Overloads, Meltdowns und was NTs sind, werde ich erklären. Denn: Nicht alle Autisten sind gut in Mathe und Informatik und manche reden trotzdem viel... about this event: https://pretalx.entropia.de/gpn19/talk/73GHJJ/

Ohne öffentliche IPv4 Adresse muss man sich etwas einfallen lassen, wenn man einen öffentlich erreichbaren Server daheim betreiben möchte. Dieser Kurzvortrag soll zeigen, wie man sich trotzdem ‚erreichbar‘ macht. Bei vielen alternativen Internet Providern bekommen Kunden für ihren Anschluss keine öffentliche IPv4 Adresse mehr. Bei einer Serveranbindung über Mobilfunk oder hinter diversen NATs die man nicht selber kontrolliert hat man in den meisten Fällen das gleiche Problem. IPv6 ist die theoretische Lösung in manchen Fällen, man ist dann aber nicht von überall her erreichbar. Also muss man ‚tunneln‘. Dieser Kurzvortrag soll einen Überblick mit praktischem Beispiel vor Ort geben, wie das in der Praxis geht. about this event: https://pretalx.entropia.de/gpn19/talk/99ZV7N/

Eine Einführung in die digitale Selbstverteidigung und Selbstbestimmung Ich habe doch nichts zu verbergen -meien Daten kann doch jeder haben - ich bin doch nicht so interessant und weiterer Unsinn - wieso diese Aussagen sämtlich Quatsch sind. Für Email, Messanger, Webspace bezahlen warum bekomm ich doch alles für lau - warum es niemals, nichts für umsonst geben kann Gratis, umsonst, für null Euro, Gewinn, Pay-Back Punkte, Rabatte und weiterer Schwindel, um an deine Daten zu kommen - was die Datenkraken so alles anstellen, um an deine Daten zu kommen Dieser Vortrag rüttelt auf und fordert zum Nachdenken auf. Sicherheit hat viele Gesichter nur wenn ich weiss wogegen ich mich schützen will kann ich mich dagegen schützen dazu ist es jedoch vorher zwingend nötig zu wissen wer was von mir will und wie diese Leute ticken . Ich will mit diesem Vortrag bewusst verwirren und dazu anregen über vieles nochmals scharf nachzudenken. about this event: https://pretalx.entropia.de/gpn19/talk/8VDCXK/

Wer privat einen Server betreibt, möchte vielleicht gerne wissen, wann Dinge kaputtgehen, gleichzeitig aber keinen zweiten Server nur für Monitoring betreiben. Als Lösung für dieses Dilemma betrachten wir in diesem Vortrag das Konzept eines Prometheus-Monitoring-Systems mit mehreren Nutzern. Wer einen Server hat, möchte, dass dieser Server auch erreichbar ist. Bei einem privaten Jabberserver mag es lediglich ärgerlich sein, wenn der nicht online ist, bei einem Mailserver sind die Konsequenzen eines unbemerkten Ausfalls schon gravirenender. Was braucht man also? Monitoring. Also einen zweiten Server, der nur dazu da ist, den ersten Server zu monitoren? Ein Server zum Preis von zweien? Dabei muss ein Monitoringserver ja eigentlich gar nicht soviel können. Die Lösung: zusammenwerfen und für das Monitoring geteilte Infrastruktur anschaffen, die von mehreren genutzt werden kann. Damit bleibt's günstig und der Overhead klein. In diesem Vortrag schauen wir uns ein Beispiel eines solchen Systems basierend auf Prometheus an, was es kann und wo die Stolpersteinchen liegen, wenn man soetwas bauen möchte. Vorkenntnisse in Prometheus nicht erforderlich, aber hilfreich (z.B. via [0]). Wenn man das dann später selber bauen möchte, gibt's für die Nicht-per-Hand-Klöppler auch ein Ansible-Repo zum klonen. [0] https://media.ccc.de/v/MRMCD16-7754-prometheus_in_der_praxis about this event: https://pretalx.entropia.de/gpn19/talk/AG7MZF/

Linux package manager sind zu langsam, und ich stelle Ideen vor, wie man sie schneller machen könnte. Die verbreiteten Linux package manager (dpkg, rpm) sind unnötig langsam. Ich erkläre, warum das so ist und eliminiere dann systematisch die einzelnen Gründe in einem eleganteren Design. Es sind keine Vorkenntnisse erforderlich, und ich denke, dass für jede(n) ein paar interessante Ansätze dabei sind. about this event: https://pretalx.entropia.de/gpn19/talk/EDVCZY/

This talk unveils the underlying physical and computational concept of the Lytro-type plenoptic camera in a concise and simplified manner while presenting an open-source software tool capable of rendering light field photogaphs. Plenoptic cameras and their ability to change focus and perspective view after the fact has intrigued scientists, programmers, photographers and tech-hobbyists world-wide. With this presentation, the fundamentals of a light field captured by a plenoptic camera are provided to a broader audience without requiring prior knowledge of such. It is of primary interest to raise awareness of this technology and invite peers to contribute to presented open-source software tool [plenopticam](https://github.com/hahnec/plenopticam). More technical details and further educational material is found on my research website https://www.plenoptic.info. about this event: https://pretalx.entropia.de/gpn19/talk/SSXFFP/

Members of the Piratenpartei IT crew "Bundes-IT" and CryptPad development team will speak about their perspectives on the encrypted collaboration platform. In this two-part talk, Adrian Nöthlich and Aaron MacSween will talk about the CryptPad project from two different perpectives. Adrian will speak from his experience as an administrator of the instance hosted for the German Pirateparty, including some facts about Piratenpad, some of the difficulties in running one of the world's largest Etherpad instances, and their migration to CryptPad. Aaron will represent the CryptPad development team, explaining their motivations, how the project is funded, and what features are planned for the next year of development. about this event: https://pretalx.entropia.de/gpn19/talk/HAWWJJ/

Viele Programmierer kommen mit Inline-Assembler in Berührung, üblicherweise bei hardwarenaher Programmierung oder dem Bestreben noch etwas Geschwindigkeit aus dem Rechner rauszuquetschen. Der Inline-Assembler von GCC ist sehr vielseitig, verlangt jedoch beim Umgang große Sorgfalt und leider kursieren viele Fehlinformationen darüber. In diesem Vortrag möchte ich mit letzeren aufräumen, seine Funktionsweise erklären, die korrekte Verwendung darlegen und zeigen, wie man ihn einsetzt -- und wann eben auch nicht. about this event: https://pretalx.entropia.de/gpn19/talk/UV3RDG/

Wir schauen uns am Beispiel von Netzwerkkarten an wie man effiziente User-Space Treiber programmiert. Wir haben einen User-Space Treiber für Intel 10 Gbit/s NICs und virtuelle VirtIO NICs geschrieben und erklären wie das eigentlich funktioniert und warum man das machen will. Die meisten vorgestellten Techniken lassen sich auch auf andere PCIe-Karten übertragen. Mehr Details gibt's auf [GitHub](https://github.com/emmericp/ixy) und in unserem Paper [Writing User Space Network Drivers](https://arxiv.org/abs/1901.10664). Der Code ist so geschrieben dass man ihn als Referenz für User-Space Treiberentwicklung nehmen kann: voll mit Kommentaren und Referenzen auf Datenblätter und Spezifikationen. about this event: https://pretalx.entropia.de/gpn19/talk/A7Q9FH/

Telematik und Digitalisierung in der Medizin - ein Jahr unterwegs - ein Reisebericht Nach 15 Jahren Planung und 2 Milliarden Euro Kosten sollte es im letzten Jahr endlich losgehen. Von dieser Reise nach Digitalien ist den meisten nichts bekannt. Wissen Sie wovon die Rede ist? Nein? Es geht um Ihre Gesundheitsdaten und wie diese zukünftig aufbewahrt werden! Ich berichte was bei der Digitalisierung in der Medizin im letzten Jahr passierte, vor allem aber davon, was nicht passierte. Von den Gründen dafür und von den Abgründen. Die Klärung, ob Ihre Gesundheitsdaten bei dem geplanten, permanent ein- und ausgehenden Datenaustausch der Krankenakte in der Arztpraxis sicher sind, steht aus. Da es Zweifel gibt, besteht dringender Handlungsbedarf. Kommen Sie in meinen Talk. Erfahren Sie was los ist und was man tun kann. Ich freue mich. Also bis dann, Stefan Streit. about this event: https://pretalx.entropia.de/gpn19/talk/AAFWHY/

Ständig versuchen Leute Git richtig zu erklären. So auch ich, schließlich hat sich Git schon seit einigen Jahren als Standard festgesetzt. Viele nutzen zwar Git, kennen aber nicht alle Funktionen oder verstehen die Arbeit damit richtig. Nichtsdestotroz ist Git nicht für alle Probleme eine Lösung. DIeser Vortrag stellt einige dämliche Ideen vor, die Menschen schon mit Git Repositorys getrieben haben. Es werden einige Beispiele genannt, die man ausdrücklich <strong>nicht</strong> machen sollte. Darüber hinaus wird natürlich auch noch darauf eingegangen, warum solche Aktionen nicht sinnvoll mit Git umzusetzen sind und was für Alternativen es gibt. about this event: https://pretalx.entropia.de/gpn19/talk/GJDTBC/

Overview of x86_64 firmware components and how to parse them. Focus on Intel and AMD specifics After a year of taking firmware-images apart, i feel comfortable to share my learnings and findings from the internals of todays computers firmware. Ignoring legacy BIOS this talk will cover as much from the following topics as can possibly cramped into one hour... - Intel specifics - Flash Descriptor - Management Engine - AMD specifics - Firmware Entry Table - PSP - Other Components - Microcode - UEFI - Coreboot - Payloads - Linuxboot - Update Mechanisms - Root of Trust / Security about this event: https://pretalx.entropia.de/gpn19/talk/Q8VZXQ/

Oder: als Geek mit autistischen Zügen und Helikopter-Personal mit ADHS und Generisierter Angststörung im Freizeitpark. Warum wir uns diese Menschenmassen dennoch mit Leidenschaft antun, unsere Survival-Strategien und was uns an Freizeitparks so fasziniert. Für alle Nicht-Freizeitpark-Junkies müssen wir mit trockener Theorie anfangen. Also lasst uns kurz Begriffe wie Freizeitpark und CCC vorstellen. Keine Angst: Es gibt Bilder! Dann zeigen wir euch, was ein "Alien" im Freizeitpark sieht - im Kontrast dazu die Wahrnehmung eines Geeks mit autistischen Zügen. Wusstet ihr, wie viel Technik und Formeln ein Mensch sehen kann, wenn er vor einem Stahlkoloss steht? Autismus und ADHS gemeinsam ist die Reizüberflutung/Hypersensibilität, die gerade im Freizeitpark mit vielen anderen Besuchern, Geräuschen aus allen möglichen Richtungen, bunten Farben und verwirrenden optischen Eindrücken zuschlagen kann. Wir haben für uns Strategien zum Umgang damit entwickelt, die uns auch im Alltag helfen, und wollen euch diese heute vorstellen. Auch für Betroffene mit Angst- und Panikstörungen sind Freizeitparks eine Herausforderung. Ich stelle euch meine Strategien zum Umgang mit unter anderem der Angst vor Achterbahnen, vor allem das Wissen über die Sicherheitsmaßnahmen der Freizeitparks für ihre Fahrgeschäfte, vor. Zu einem besonders feurigen Ereignis wollen wir euch zum Abschluss von einem der größten Software Crashs erzählen, den sich Freizeitparkjunkies und Geeks nicht vorstellen wollen, der aber die Wahrnehmung eines Geeks mit autistischen Zügen nochmal verdeutlicht. about this event: https://pretalx.entropia.de/gpn19/talk/REWYDE/

Was für APIs bietet die Bahn eigentlich an? Sind die alle Sinnvoll struktiert und einheitlich? Oder eher nicht? Ein Einblick in die Datengrundlage von https://marudor.de about this event: https://pretalx.entropia.de/gpn19/talk/SMVBTN/

Z80-Emulatoren gibt es bereits zahlreiche. Meiner, dessen Implementierungsanfänge bis in die späten 90er zurück reichen, ist jedoch in Java implementiert und bringt dabei hohe Emulationsgeschwindigkeit mit hoher Flexibilität beim Befehlssatz der CPU unter einen Hut, so dass sich mit nur geringen Änderungen des Quellcodes auch Emulatoren für ähnliche CPUs recht schnell erzeugen lassen. Architektonisch ist der Emulator als Schichtenmodell implementiert: Auf der Emulation der Z80-CPU setzt als weitere Architekturschicht die Emulation der übrigen Hardware des Z80-basierten VZ200-Rechners auf, einschließlich der Emulation von Sound- und Video-Hardware. In den frühen 80er Jahren habe ich auf meinem damaligen Z80-basierten Homecomputer „VZ200“ umfangreiche Software entwickelt. Da dieser Rechner mittlerweile leider nicht mehr funktioniert (u.a. mechanisch kaputte Gummitastatur), lagern die entsprechenden Datenträger (Magnetcassettenbänder) seither unbenutzbar herum. Um die Software wieder zum Leben zurück zu erwecken und sie bei Bedarf auf neuere Systeme portieren zu können, entstand die Idee, einen Emulator des kompletten Rechners (Z80-CPU, Videohardware, Audio-/Datenspeicherinterfaces, Betriebssystem, etc.) in Java zu implementieren. In der Session möchte ich die Architektur des Emulators vorstellen sowie exemplarisch einige algorithmisch interessante Aspekte herausgreifen. Damit die Datenein- und –ausgabe (Lautsprecher, Cassetteninterface, etc.) des Emulators in der Real World dem Verhalten des Originals entspricht, muss für deren Emulation die Abarbeitung der Prozessorbefehle virtuell mit einer relativen Genauigkeit zueinander im Mikrosekundenbereich erreicht werden. Insbesondere muss das Scheduling heutiger Mehrprozessbetriebssysteme mit den daraus resultierenden Abarbeitungspausen berücksichtigt werden, wenn nach außen ein genaues Timing erzielt werden soll. Ich stelle einen Algorithmus vor, der auf Basis einer virtuellen „Processor Wall-Clock Time“ das entsprechende Mikrotiminig gewährleistet. Ferner werde ich darauf eingehen, wie die einzelnen Teile der zu emulierenden Z80-CPU (Code/Data Fetching, Instruction Decoding & Dispatching, ALU, IRQs, etc.) effizient, aber dennoch generisch (etwa im Hinblick auf die Emulation verwandter Prozessoren wie dem 8080 mit seinen vom Z80 abweichenden Mnemonics) gestaltet werden können. Dabei setze ich Techniken aus dem Compilerbau ein, z.B. die automatische Generierung eines Zustandsautomaten als Tokenizer für das Instruction Decoding aus einer deskriptiven, Bit-Masken-orientierten Spezifikation der Prozessor-Instruktionen. Das dem Emulator beigefügte Monitor-Programm ermöglicht das Hineindebuggen in den Z80-Assember-Code, um z.B. die als „stack trickery“ in der damaligen Zeit von zahlreichen Softwareentwicklern beliebten (und heute eher von Malware-Autoren eingesetzten) Manipulationen am Aufrufstack verfolgen. Projektsite auf Github: https://github.com/soundpaint/VZ200-Emulator Vorläufiges Demo-Video: https://www.youtube.com/watch?time_continue=5&v=S65sOWSTnGA Weitere Demos / Screenshots werden in Kürze auf der Projektsite verlinkt werden. about this event: https://pretalx.entropia.de/gpn19/talk/TVWQBM/

Oder: Wie mich VINE, Transportdienstleister und Googles Punkte in den Wahnsinn treiben - und was Ihr daraus lernen könnt Was ist eigentlich dieses Amazon VINE? Andere Produkttester-Programme und ihre Nachteile Fake Rezensionen erkennen - und dennoch darum gebeten werden, Transportdienstleister hacken Google Dots und Amazon oder wie ich dem Nervenzusammenbruch nur knapp entging about this event: https://pretalx.entropia.de/gpn19/talk/GJHQHU/