Chaos Computer Club - archive feed

Manchmal denkt man ein Fluggerät ist aus Käptn Balu und seine tollkühne Crew, nein das Militär hat auch genug wilde Fluggeräte versucht zu produzieren. Von Flug-Flugzeugträgern .. oder heißen die Flugzeug-Flugzeugträger, über Senkrechtstarter die etwas schwer einzuparken sind bis hin zu Frachtmaschinen die im Fußballstadium landen sollten gibt es genug das in einem guten Disneycartoon mit einem OEEEHHH WTF ??? abgelehnt werden würden. Ein weiterer Teil der Reihe: Was zum Geier macht das Militär mit Steuergeldern ? Diesmal mit Luftpiraten und merkwürdigen Ideen wie man das fliegen im fliegen zum siegen ... Ohhheeehoooo about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/MXCEGU/

Ich werde in 45 Minuten laienverständlich erklären, welche Maßnahmen für den "Schutz gegen elektrischen Schlag" es gibt, und wie das Konzept dafür ist. Nein, danach seid Ihr keine Elektrofachkräfte. Nein, danach dürft Ihr offiziell immer noch nicht an Spannungen > 50 V AC bzw. > 120 V DC herumbasteln. Ja, mir ist lieber, daß jemand, die* sowieso an Dingen rumbastelt, wenigstens mal davon gehört hat, wie das mit dem Schutz gegen elektrischen Schlag vom Prinzip her funktioniert. Ich kann keine Elektrofachhäschen aus Euch machen. Aber wenn alle ein bißchen mehr wissen, wie das mit dem "Schutz gegen elektrischen Schlag funktioniert", dann wird die ganze Häschenwelt ein kleines bißchen sicherer sein. Niemand möchte, daß Osterhasie mit nem Stromschlag neben der frisch gebauten Zauberkiste (Drucker, Server, Leuchtdingens...) liegt. Deswegen werde ich auch für Normalhäschen verständlich erzählen, wie das Prinzip vom "Schutz gegen elektrischen Schlag" funktioniert. Ja, ich weiß, das darf mensch nicht, weil ja nur Fachhasies an die gefährliche Spannung dürfen. Aber das hilft ja den Nicht-Fachhasies nicht, das zu wissen daß sie nicht dürfen. Wissen wissen hilft! Inhalt: - Strom macht tot - Wo kommen die Vorgaben her? Was ist "die Norm", wieso könnte das wichtig werden? - Unterscheidung Vorgaben für Anlagen, für Geräte, und für die Benutzung von Anlagen & Geräten - Basisschutz, Fehlerschutz, zuätzlicher Schutz - Brandschutz etc. - Q&A about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/DPBSXB/

Ein kleiner Einblick in den aktuellen Stand der Reisendeninformation. Wir schauen zusammen warum eigentlich manche Dinge so laufen wie sie laufen. Wie entsteht ein Fahrplan? Warum sagt mir eigentlich nie jemand warum mein Zug seit 20 Minuten im Gleis steht? Was kann der neue Navigator? + 30 Minuten Q&A Session (off camera) Der Talk selbst (60 Minuten) wird aufgezeichnet und vermutlich nachträglich released. Es gibt keinen Stream. Die 30 Minuten Q&A sind komplett ohne Aufzeichnung. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/ABPGGA/

Ships and offshore units are big [citation needed]. Cyber attacks have the potential to disrupt supply chains even more cheaply than drones, cause massive oil spills, and even kill people. I'll talk about the technology employed on ships and drilling rigs, how vulnerable they are, and what's being done about it. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/RJDZDT/

Wer denkt das reguläre Militärtechnik merkwürdig ist hat noch nicht gesehen was das Militär so in der Fehlerschublade hat. Von Flugzeugen die so laut sind das dem Tower alle Scheiben platzen, fliegenden Ubooten und anderem Kram den Leute mit zu viel Geld und zu wenig Ahnung von Physik ausgedacht haben. Diesmal geht es gemäß des Mottos des Easterheggs um Prototypen. Es muß mindestens ein Exemplar erprobt worden sein. Und selbst hier ist die Liste noch lang genug. Bringt Popcorn mit. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/EVKFNH/

Ein Erfahrungsbericht rund um Photovoltaik (PV), Batteriespeicher, Hybridisierung einer Fossil-Heizung mit großem Kombi-Wasserpuffer und Heizschwertern bis hin zu dynamischen Stromtarifen, Elektromobilität und einem in Python selbst programmierten EnergieManagementSystem (EMS). Klares Ziel: Mehr Autarkie und weniger Abhängigkeiten. Netzdienlichkeit und Reduktion fossiler Energieträger. Ralf berichtet von seinen Planungen, Versuchen, Umbauten, Erfahrungen und Erkenntnissen. Der Umbau des Energiesystems Zuhause dauert nun schon mehr als vier Jahre und ist noch nicht beendet. In dieser Zeit gab es viele interessante Erkenntnisse für einen Ingenieur. Der Talk ist nicht nur für Eigenheimbesitzer interessant, sondern auch für Zuhörende, die z.B. ihr Balkonkraftwerk planen wollen. (Talk mit anschliessender Diskussion) about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/UG9HBY/

… und was man damit sonst noch machen kann. Ein Rückblick auf PulseAudio und Jack, warum es einen neuen Audio-Server brauchte und welche neuen Möglichkeiten PipeWire eröffnet hat. PipeWire hat mittlerweile die Audiolandschaft der meisten Linux Distributionen übernommen. Was es so gut macht und warum niemand PulseAudio vermisst, darum soll es hier gehen. Außerdem werden ein paar Interessante Anwendungszwecke der PipeWire Filterchain gezeigt, zum Beispiel wie damit ein verrücktes Heimkino-Setup ermöglicht wurde. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/NEGABQ/

Selbstorganisierte Lightningtalks in 5 Minuten Segmenten. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/TVJML8/

Elektronikschrott sinnvoll dem Recycling zuführen und damit Geld verdienen. Ich beobachte Häufig, insbesondere in Unternehmen, das viele bemüht sind ihren Elektroschrott los zu werden und froh sind wenn sie dafür am Wertstoffhof nichts dafür bezahlen müssen. Ich Zerlege stattdessen den Elektroschrott sortenrein und fahre das zum Schrotthändler und bekomme dort Geld dafür weil es halt Rohstoffe und kein Sondermüll ist. Ich gehe ein wenig auf die Klassifizierung der Schrottsorten ein und was es monetär und im Bezug auf die Umwelt bringt. Das sollen gerne mehr Leute so machen, um auch ein Gefühl für die Rohstoffe und dem Umweltschutz zu bekommen. Und sich als Konsument nicht mehr Veräppeln zu lassen - Erst für die Beschaffung bezahlen und wenn es obsolet ist nochmal für die Entsorgung erneut bezahlen - da passt etwas nicht. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/TBDNKT/

Wie funktioniert die eventphone Telefonanlage? Während der letzten Jahre wurde das eventphone System kontinuierlich weiterentwickelt. In diesem Vortrag wollen wir die neuesten Features vorstellen. Der Talk baut inhaltlich auf den vorangegangen Talks vom [35C3](https://media.ccc.de/v/35c3oio-70-eventphone-frher-heute-morgen-) und [EH19](https://media.ccc.de/v/eh19-179-das-neue-eventphone-poc-telefonsystem) auf. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/HZLXXW/

Hintergründe, Erfahrungen und technische Umsetzung aus dem Team, dass die neuen Amateurfunk Fragenkataloge erarbeitet und schließlich erstellt hat. Reformen in Kombination mit Hürden aus Behördenprozessen sind oft schwierig. Trotzdem hat eine Gruppe im DARC das Problem angegangen und über eine Zeitraum von 3 Jahren einen Vorschlag für die Bundesnetzagentur zur Reformierung der Amateurfunkausbildung erarbeitet. In diesem Vortrag geht sowohl um Hürden wie auch Erfolge bei der Erarbeitung der Fragen, wie auch die technische Umsetzung über ein Redaktionssystem und die Möglichkeit möglichst viele Ausgabeformate durch eine Quelle zu bedienen. Dabei gab es Debatten über Ansprüche an Autor*innen, technische Möglichkeiten, erlaubte Komplexität von Syntax und Wartbarkeit. tl;dr; Markdown reicht nicht. Das Ergebnis findet such aktuell sowohl in der offiziellen Version bei der [Bundesnetzagentur](https://www.bundesnetzagentur.de/SharedDocs/Downloads/DE/Sachgebiete/Telekommunikation/Unternehmen_Institutionen/Frequenzen/Amateurfunk/Fragenkatalog/Pruefungsfragen.pdf) Wie auch auf der [Trainingswebsite](https://50ohm.de). about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/M9EQFX/

Today, two common approaches for building embedded Linux solutions are in use. Many hobby projects start from a distribution like Raspberry Pi OS, and implement the solution in a running system, resulting in a tightly coupled and not reusable implementation. Commercial development often starts from distribution build toolkits like Yocto or Buildroot. These tools allow to build an optimized solution from source, but do not provide good solutions for keeping the solution secure. Tools like elbe-rfs allow a third approach. They enable building a custom embedded solution from well maintained binary packages, while separating the solution form the base. This approach helps hobbyists and small teams to develop more optimized, reusable and long term maintainable embedded Linux solutions with limited effort. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/VNAD9N/

Hier lernt man, wie man Text (Strings) in hoher Geschwindigkeit mit SIMD-Techniken verarbeitet. Text ist die Basis des Internets. Moderne Anwendungen verbringen einen immer größer werdenden Teil ihrer Laufzeit damit, Text in Form von Strings zu transkodieren, zu kopieren, zu zerschneiden und zusammenzufügen, zu sortieren, suchen, filtern, ... Nicht zuletzt liegt der hohe Zeitanteil daran, das der Computer Strings oft umständlich Zeichen für Zeichen verarbeiten muss. Doch es gibt Abhilfe. Schon seit vielen Jahren haben die meisten Computer SIMD-Befehle, mit denen sie mehrere Zahlen auf einmal verarbeiten können. Zeichen sind ja auch nur Zahlen, und mit kreativem Gebrauch dieser kann man viele dieser Aufgaben beschleunigen, oft auf bis zu 10% der vorherigen Rechenzeit. In diesem Vortrag werdet ihr sanft in die Welt der SIMD-Programmierung eingeführt, und ihr lernt, wie man SIMD-Techniken für die effiziente Ausführung von Aufgabenstellungen aus der Textverarbeitung nutzen kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/MHHYLZ/

“Das nachhaltigste Event, ist kein Event”. “Das nachhaltigste Event, ist kein Event”. Wir haben als Verein versucht, 2023 unseren Hackathon unter nachhaltigen Gesichtspunkten zu organisieren. Wir haben versucht, das Thema in allen Bereichen mitzudenken und zu kommunizieren. Ein kleiner Erfahrungsbericht, was wir erreicht und woran wir gescheitert sind. Der Talk soll unsere Herangehensweise an das Thema erläutern und aufzeigen, warum es kein Event ohne C02-Fußabdruck geben kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/KWZB7T/

Eine kurze Einführung ins Camp-Radeln. Wie man als Normal-Nerd bei Regen allein zum Camp radelt, was das mit einem macht und warum man das vielleicht ausprobieren möchte. Im Sommer bin ich solo 600 km in 5 Tagen quer durch Deutschland zum Camp gefahren und habe dazu auf Mastodon getrötet. Auch wenn das Wetter grösstenteils nass bis stürmisch und gewittrig war, war das ein sehr erfüllendes Erlebnis, das mir ein ganz neues Gefühl von Weite, Zeit und Freiheit gegeben hat. Aber mir auch viel über unser Land und seine Gemeinsamkeiten und Unterschiede gelehrt hat. Anschliessend habe ich viele Fragen bekommen: - Wie organisiert und plant man so eine Tour? Was braucht man dafür? - Wie oft fährst du sonst Rad bzw wie fit muss man sein um das zu können? - Wie weit kommt man pro Tag? Wie plant man eine Strecke? Was ist mit Wetter? Wie Übernachten? - Wie funktioniert so eine lange Tour psychisch? - Was ist der Plan, wenn man nicht mehr kann? Bei Pannen? Wenn es zu viel wird? - Wie viel futtert man eigentlich wenn man tagelang nur Fahrrad fährt? - Machst du das nochmal? Und: - Kannst du dazu einen Talk geben, wie man als Normal-Mensch mit einem Normal-Fahrrad das macht? Frisch zum kommenden Frühling würde ich daher gerne darüber erzählen, wie man auch bei Regen und Wind Spass mit dem Gerät Fahrrad haben kann, ohne Extremsportler zu sein. Und anderen Mut und Hilfe geben, so etwas auch einmal zu probieren. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/78EWET/

NDA und Kooperationsvereinbarung und teure Mitgliedschaft sichern ein doch nicht so tolles Protokoll. Eine ziemlich komplettes Reversengineering gibt ein Einblick in das LIN Bus Protokoll der Caravan Industrie. Lustige Details und die Schwierigkeit ein Heizung offiziell steuern zu dürfen und wie man das ins MQTT bringt. Seit über 10 Jahren promotet die Caravan Industrie ihr Protokoll, was man doch nirgends nach lesen kann. Teileweise wissen die Komponenten Hersteller selber nicht, wie es korrekt implementiert wird. Durch intensives revers Engineering ist das Protokoll gröstenteils verfügbar, der Vortrag gibt detailierten Einblick, wie man die Geräte verschiedenster Hersteller korrekt implementiert und gibt teils lustige Anekdoten, was sich da so an Wirren auftut. Auch gibt es eine letzten Stand zum Revers Engineering des Truma TIN (LIN) Protokolles. Etwas CI Bus Hardware zum Anfassen danach, ebenso den Truma /Alde Heizungsemulator, zum bespielen wärend des Easterheggs. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/GFSGGZ/

Ich habe aus Versehen eine schwerwiegende Sicherheitslücke gefunden und berichte von meinen Erfahrungen mit den Behörden und der betroffenen Firma. Das Melden einer Sicherheitslücke ist einfach, oder? Ich dachte das zumindest, als ich nach einem falschen Klick sehr viele Kunden- und Firmendaten auf meinem Monitor hatte. Naja falsch gedacht... Ich möchte hier von meinen Erfahrungen berichten und Tipps geben, wie man in einer ähnlichen Situation vielleicht besser und effizienter Handeln kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/AVR8VV/

In the realm of modern software development, ensuring correctness and reliability of software systems is paramount. Functional programming langaunges like Haskell offer a unique approach to achieving these goals through strong type systems, immutable data structures, and pure functions. Despite its practical benefits, functional programming is not yet widely-used in mainstream development. Here, we'll take you on a gentle exploration of the fundamentals of functional programming, emphasizing concepts like referential transparency, purity, and correctness through verifiable specifications. Through practical examples and approachable explanations, we will illustrate how Haskell's paradigms can lead to a more robust and maintainable codebase. This talk serves as a friendly guide for beginners eager to dive into the world of functional programming and to harness its power to write verifiably correct, maintainable software about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/UC7GHL/

Im Rahmen eines OTH-Projektes haben wir gemeinsam eine Griffheizung für Fahrräder gebaut. In zwei Semestern sind zwei Prototypen entstanden. Von einer sehr einfachen Variante mit externem Akku und einfacher Mikrocontrollersteuerung wurde bei der zweiten Version alles in den Griff integriert. Der Akku im Griff genauso wie die Steuerplatine. Wir möchten zeigen, wie die Idee entstanden ist. Welche Probleme es gab, was wir aus den ersten beiden Versionen gelernt haben und wie es in Zukunft weitergeht. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/PJVDPU/

VyOS is an open source network operating system based on Debian. VyOS provides a free routing platform that competes directly with other commercially available solutions from well-known network providers. Because VyOS is run on standard amd64 systems, it can be used as a router and firewall platform for cloud deployments. This network runs on VyOS about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/TX3HPS/

Von einem der vom Hyperscaler auszog um auf FOSS Infrastruktur zu migrieren… ## Der Talk Wenn wir Software "[cloud native](https://arxiv.org/abs/2307.01045)" betreiben wollen, dann geht es oft direkt zum Hyperscaler (AWS, Azure, GCP,…). Und schon haben wir ein Fundament, was wir nicht selbst kontrollieren können, unter unserem Osternest. Geht das eigentlich auch ohne diese Abhängigkeit? Wie schwer ist es, der eigene Cloud Provider zu werden? Ausprobieren! Das [OpenStack Projekt](https://www.openstack.org/) bietet einen schönen Werkzeugkasten. Bevor wir die Tiefe dieses Osterhasenbaus erkunden, eine kurze Vorstellung, was da alles mit am Start ist. Welche wunderschönen Ostereier wir gar nicht erst suchen müssen. Und dann ab in den Kaninchenbau: * Wie ist das mit der API-Kompatibilität. * Welche Features einer Terraform basierten Cloudprovider Infrastruktur lassen sich nicht direkt übersetzen. * Wie handhaben von IAM & RBAC. * Wie ist das mit reproduzierbaren Deployments. ([Kolla Ansible](https://docs.openstack.org/kolla-ansible/latest/)) Ich berichte von meinen Erfahrungen bei einer größeren Migration vom Hyperscaler auf OpenSource Infrastruktur. Wo dann doch auch andere FOSS Projekte zum Einsatz kommen. Was in diesem Setup gut funktionierte, was nicht ganz so trivial war/ist. ## Disclaimer Mit begrenzten Ressourcen und ohne Skaleneffekte sind SLA wie bei Hyperscalern nicht erreichbar. OpenStack sind mehrere Projekte, die mehr oder weniger gut miteinander integriert sind. Nicht alle sind für jeden Anwendungsfall benötigt. Manchmal sind andere Lösungen einfacher. Ich bin "Anwender" des OpenStack Stacks, Entwickler einzelner Services könnten deutlich tiefer erklären wie die Details funktionieren. Auf die Logik innerhalb der Applikation werde ich nicht eingehen, dieser Vortrag bleibt bei der Infrastruktur. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/ZYHHRC/

Algorithmen-Varianten in High-Performance Anwendungen, Zero-Cost Abstractions und, wenn die Zeit reicht, ein unpopulärer Lösungsansatz. Oder auch: "C++ ist blöd ;)" Will man Varianten von performance-kritischem Code bewerten wird es schnell kompliziert. Jede Version muss vergleichbar gut "getuned" werden. Und am besten aufgehoben werden, so dass re-evaluiert werden kann. Dafür gibt es keine so richtig guten Lösungen. Wir zeiten ein paar Ansätze dafür und stellen dann unsere (so denken wir) nicht-ganz-so-nicht-ganz-so-gute Lösung vor :) Es wird (leider) nicht live programmiert, aber wir werden uns einiges an Code anschauen! (Session image CC-by "Sparkle Motion", https://www.flickr.com/photos/54125007@N08/15634745431) about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/APKXBF/

Als Open Source Softwareentwickler haben wir uns gefragt, wie wir unsere Nutzer über Sicherheitslücken am besten informieren können. Im Talk beschreiben wir unsere Erfahrungen und zeigen, wie man eigene CVEs erstellen kann. Wenn man selbst Software entwickelt, kann es schon mal passieren, dass dabei eine Sicherheitslücke auftaucht. Wenn die Software aber noch Open Source ist, dann kann man nur schwerlich wissen, wer sie einsetzt. Ein verantwortungsvoller Umgang mit Sicherheitslücken bedeutet also auch, dass man die Betroffenen möglichst gut informiert. Dazu eignet sich die Common Vulnerabilities and Exposures Datenbank CVE. Aber wie kommt man an einen CVE-Eintrag? Wir sind den Weg gegangen, selbst CVEs für unser Programm zu vergeben. Dazu wurden wir eine CVE Numbering Authority (CNA). Darüber wollen wir im Talk berichten und zeigen, wer und wie man das ebenfalls machen kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/WRTMTS/

Eine kleiner Einblick in eine Welt zwischen Security Nightmares und paranoider Verzweiflung. Digitale Infrastruktur ist für politische Projekte/Blockaden, hier am Beispiel einer (mittlerweile geräumten) Waldbesetzung in Frankfurt, wichtiger denn je. Halbwegs sichere Kommunikationskanäle und eine Anbindung in die "Außenwelt" für Öffentlichkeitsarbeit sind relevant für den Alltag an derartigen Orten - Doch oft mangelt es an Ressourcen und Know-How technische Infrastrukturen zu betreiben und zu nutzen. Lasst uns darüber reden, wie wir diesem Umstand begegnen können. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/9ANZAX/

Geocaching kann mehr als nur Tupperdosen im Wald zum Kindergeburtstag suchen. Gelaende & Schwierigkeit erlauben Dinge, mit denen man sein aktuelles Programmierproblem vergessen machen kann (und hinterher wieder um so fokussierter ist). Achtung, contains Frischluft! Ja, Geocaching ist auch Tupperdosen im Wald suchen, mit GPS oder heute eher Handy. Aber es geht sehr viel mehr: 1) Kurze Intro was es dazu braucht (Account, App, Suchen, Finden, Loggen, Kleidung, Ausruestung). 2) Spannendes im Gelaende: Trails & Runden, Paddeln, Klettern, Lost Places. 3) Spannendes fuer's Hirn, indoor: Raetsel, von einfach bis schwer. Ein paar Beispiele. 4) Spannendes fuer's Hirn, outdoor: Lockpicking, Basteleien, Angeln. 5) Kombination - Nachtcaches, Multis, Lost Place, Escape-Room Style 6) Ausprobieren, anfangen -> Siehe Talk "Osterspaziergang" am Samstag Nachmittag about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/JJKBQK/