Chaos Computer Club - archive feed

treibgut ist eine Materialinitiative, die dafür sorgt, dass noch brauchbare Materialien die normalerweise im Container landen wieder einer Nutzung zugeführt werden. Die Materialien stehen allen Leuten mit Ideen und Projekten zur Verfügung. about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/PPKXXZ/

Logrotate, ein Tool zum Verwalten von Logdateien, verfügt über eine Sicherheitslücke, die das Ausweiten der Rechte über eine Race Condition erlaubt. Die Sicherheitlücke – “Logrotten” - kann dann ausgenutzt werden, wenn ein*e unprivilegierte*r Benutzer*in das Logverzeichnis unter Kontrolle hat. In diesem Vortrag wird gezeigt, wie einfach es ist, diese Sicherheitslücke auszunutzen, und es wird gezeigt, welche Auswirkungen und Reichweite diese Sicherheitslücke hat, z.B. auf andere Softwarepakete wie gitlab. Am Ende wird der aktuelle Stand von Logrotate aufgezeigt. Mit Logrotate können Logfiles verwaltet werden. Es ermöglicht das automatische Rotieren, Komprimieren, Entfernen und Versenden von Logdateien. Jede Logdatei kann dabei täglich, wöchentlich oder monatlich von Logrotate rotiert werden, bzw. wenn sie eine bestimmte Größe erreicht hat. Außerdem bietet Logrotate auch eine Root-Shell. Logrotate unterstützt verschiedene Methoden, um neue Dateien zu erstellen. Die Direktive "copy" beispielsweise erstellt eine Kopie der Logdatei und "create" erzeugt nach dem Rotieren eine neue, leere Logdatei. Wenn jemand das Logverzeichnis mit einem symbolischen Link austauscht, kurz bevor die neue Logdatei erstellt wird, legt Logrotate die neue Datei in einem anderen Verzeichnis ab. Ein solches Szenario kann ausgenutzt werden, wenn Logrotate als Benutzer root läuft und ein*e Benutzer*in mit geringen Privilegien die Kontrolle über den Pfad zum Logverzeichnis hat. Wenn diese*r Benutzer*in zum richtigen Zeitpunkt das Logverzeichnis mit einem symbolischen Link austauscht, schreibt Logrotate die neue Datei in das verlinkte Verzeichnis. Danach werden die Berechtigungen der erstellten Datei angepasst, sodass die angreifende Person Schreibzugriff auf dieser Datei hat. In diesem Vortrag werden die verschiedenen Szenarien erläutert, in denen Logrotate auf gefährliche Weise konfiguriert werden kann. Es wird erläutert, welche Softwarepakete gefunden wurden, die anfällig für diese Art von Angriffen sind. Abschließend wird der aktuelle Stand von Logrotate diskutiert. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/Y8H7QD/

Closing Ceremony about this event: https://cfp.ccc-p.org/rtc22/talk/XQSHAS/

Als sehbehinderte Person bekomme ich in sozialen Netzwerken immer wieder die Frage gestellt, wie eine gute Bildbeschreibung aussehen soll. Die Antwort darauf ist nicht so leicht, wie man vielleicht denkt - aber keine Angst, jede Bildbeschreibung ist besser als keine Bildbeschreibung und viele machen instinktiv alles richtig. Workshop im Anschluss: https://meeten.statt-drosseln.de/b/mer-uld-o2j-uvp Was macht eine gute Bildbeschreibung aus? Worauf muss ich achten? Welche Details sind wichtig und welche nicht? Verstehen Blinde überhaupt Farben? All diese Fragen und mehr möchte ich anhand von einigen Beispielen exemplarisch beantworten und mit euch gemeinsam dafür sorgen, dass eure Präsenzen im Cyberspace für alle zugänglicher werden. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/GBFNJW/

CiTiZEN KiNO is a series of live events using curated films + media bits to collectively navigate our challenging times. An interventionist cinema environment, a situationist art and a hacking of the screens. Participation + discussion encouraged ! C-KiNO #95 will be an updated version of our episode presented at Bits Und Baume at TU Berlin in Oktober 2022. For Chaos in Potsdam we would like to provide a brief report back on our experiences at BnB conferences ( both 2018 and 22 ) along with our ongoing work related to the controversial "Anthropocene" and "Technosphere" framings of our ecological and social crises. We share our "XLterrestrials" ( i.e. alien, sci-fi and indigenous-inclusive ) analysis and critical perspectives. And we encourage questions, discussion and debate. about this event: https://cfp.ccc-p.org/rtc22/talk/GURA8Y/

Wer kennt das nicht... der Zug ist mal wieder voll, und es kein Sitzplatz mehr frei. hexchen klärt auf über die bequemsten Gepäckablagen, die trotzdem ein Sitzplatz darstellen können. Nachdem es im Lightningtalk auf der atmospheric:discharge leider nur für ICE3/4 gereicht hat, kommt jetzt ein längerer Talk mit mehr Gepäckablagen, mehr relevanten Bildern und Geschichten von den Erfahrungen des Reisens in Gepäckablagen. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/J9KXQ7/

How I used several techniques to invent a working time machine. In 2018, I was asked by the local tourism office to create a VR installation for their 125th anniversary celebration. A Drone footage, photogrammetry 3D processing, repro photography and AI spectacle. Frisch aus dem Studium entlassen habe ich meine künstlerischen Skills für VR-Installationen in dieses Projekt einfliessen lassen. Die Geschäftsführerin der lokalen Tourismusvereinigung wollte für das 125 jährige bestehen etwas besonderes haben. Mir schwebte vor, dass ich die Bürgerinnen und Bürger von Rheinfelden von Beginn an bei der Entstehung dabei haben wollte. In meinem Fotostudio scannte ich die Konterfeis unserer Cervelat-Prominenz um später ihre Avatare in der Garderobe der Belle epoque als Statisten auftreten zu lassen. Mit einem Fullbody 3D Scanner, der Leihgabe von Theaterkostümen und ein paar Freiwilligen scannten wir einen Nachmittag lang um die Wette. Mit einem Drohnenflug durch die Altstadt von Rheinfelden zeichne ich mir das Ausgangsmaterial auf um später mit der Technik der Photogrammetrie ein begehbares 3D Model zu erstellen. 2018 war KI und Deepart gerade am Aufkommen. Ich installierte mir dazu extra auf einer externen und bootable disk eine Linuxversion um diese vielsagende Technik auszuloten. Mein zehnjähriges Engagement als Berufsfotograf im Verein des verstorbenen Kunstmalers Jakob Strasser und rund 5000 reprografierter Bilder seines Nachlasses sollten herhalten um die KI darauf zu trainieren, wie Stadt von heute wohl ausgesehen hätte, wenn sie Jakob Strasser gemalt hätte. about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2921-real-citizens-living-in-an-ai-painted-model-of-rheinfelden

This is for everyone who is already familiar with basic OSM mapping and wants to improve their skills and knowledge of the OSM ecosystem. I will show various editors, validators, parsers and other tools for both general and more specific purposes. I'm also sharing some tips and tricks I've learned during several years of OSM mapping. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/RWANSQ/

about this event: https://c3voc.de

P5 ist eine Javascript-Bibliothek. Fabi stellt sie kurz vor und demonstriert, dass beim Aufeinandertreffen eines MIDI-Controllers und P5 schnell etwas Schönes geschaffen werden kann. P5: https://p5js.org/ <p><p>Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist eigentlich einfach: Ab und zu nutzen wir das volle Haus und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt.</p></p> This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/11/27/post-weihnachtsmarkt/

Der "Frosch im heissen Wasser" beschreibt, wie er im warmen Wasser sitzt und nicht bemerkt, wie die Temperatur langsam erhöht wird, bis er bei lebendigem Leibe gekocht wird. Genau so werden bei einer Vielzahl von (geplanten) Gesetzen und Verordnungen die Daumenschrauben langsam aber stetig angezogen und die Überwachung ausgebaut, Strafen verschärft, Datensammlungen vergrössert. Es ist schwierig, die Übersicht zu behalten. Wir bringen euch auf den neuesten Stand der Grundrechtseingriffe (wie z.B. E-ID, BÜPF, VÜPF, NDG, PMT, GwV-FINMA, Mobility Pricing, Flugpassagierdatengesetz, Jugendschutzgesetz). about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2920-der-frosch-im-wasserglas

The aim of this talk is to explore public usage of social media and reactions to different hostilities in 2022 utilizing topic modeling and social network analysis. 2022 brought conflicts worldwide. The ongoing war in Ukraine, the Tigray war, the ongoing Yemeni civil war, the recent unrest and protests in Iran are just a few of them. These conflicts are different in their nature, but they are also marked by one common denominator - the employment of social media. In this talk we will use topic modeling and social network analysis to explore public usage of social media and reactions to different hostilities. The first approach is a machine learning technique and is used to cluster, discover latent topics, and thus better understand text data. The second one is a toolset to extract nodes and edges from the specific data, in order to analyze and visualize a social network to highlight relationships. Social media reactions are captured in tweets about the war in Ukraine, the Tigray war, the Yemeni civil war and the Iranian protests. The tweets will be scrapped for all the major dates of the conflicts' timelines, where a topic analysis will be performed afterwards. Social network analysis will be performed with an emphasis on a subset of relevant government, institutions, media and activist twitter accounts. This talk also aims to be a brief guide on how to perform twitter scraping, basic topic modeling, as well as creating and visualizing social networks using python on your own. about this event: https://cfp.ccc-p.org/rtc22/talk/EUUNSQ/

Namespaces bieten unter Linux die Möglichkeit im gleichen Kernel effektiv ein eigenes Linux-System zu haben und sind daher die Grundlage für Container wie Docker. Wer so weit nicht gehen will, kann aber mit dem unshare-Befehl leichtgewichtiger arbeiten. <p><p>Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist eigentlich einfach: Ab und zu nutzen wir das volle Haus und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt.</p></p> This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/11/27/post-weihnachtsmarkt/

Post-quantum cryptography is an important branch of cryptography, studying cryptography under the threat model that the attacker has a quantum computer. Systems that can withstand quantum attacks are urgently needed but in many applications all parties need to agree on what system is used. NIST, the US National Institute for Standards and Technology, has been running a competition to select some systems as standards. This talk will report on the process and cover some of the interesting ways that the design, standardization, and deployment of post-quantum cryptography have been going wrong. Why do we still not use post-quantum cryptography? This talk sheds some light on what happened beyond the efforts of researchers to design good crypto and get it deployed. Bring your tinfoil hats. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/B7GMAL/

Die Görzer128 wird gebaut - 14 Jahre nach der Ligsalz8, Münchens zweites Projekt im Verbund mit dem Mietshäuser Syndikat. Unser Neubauprojekt Görzer128 wird ab dem kommenden Jahr sowohl bezahlbaren Wohnraum, als auch einen unkommerziellen Veranstaltungs- und Begegnungsort schaffen. Im Frühling 2021 haben wir den Zuschlag für ein Grundstück in der Görzerstraße 128 in Ramersdorf-Perlach von der Stadt München erhalten. Nun wurde der Bauantrag eingereicht und 2023 wird gebaut. In unserem Projekt setzen wir auf Selbstverwaltung, Schwarmintelligenz und Skillsharing. Wir sind Teil des Mietshäuser Syndikats, das mittlerweile aus ca. 180 selbstverwalteten Hausprojekten besteht, dessen Funktionsweise wir euch gerne vorstellen und euch motivieren wollen. Denn: Schließt euch zusammen, nehmt euch Platz und schafft Freiräume. Es werden weitere Grundstücke von der Stadt, auch für weitere Syndikatsprojekte ausgeschrieben werden. Wenn Ihr weitere Fragen zum Aufwand, der Organisation oder auch einfach zum Mietshäuser Syndikat habt kommt vorbei und redet mit uns. Wir sind vor Ort mit einem Infotisch, haben Flyer, Infomaterial und teilen gerne unser Wissen. Ihr könnt euch auch jederzeit online unter www.goerzer128.de über unseren aktuellen Stand informieren und euch auf unserem Newsletter eintragen. Meldet euch. about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/QVPQKG/

Die NooK 2022 hat im November stattgefunden. TVLuke hat ein paar Zahlen, Daten und Fakten über die NooK mitgebracht. <p><p>Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist eigentlich einfach: Ab und zu nutzen wir das volle Haus und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt.</p></p> This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/11/27/post-weihnachtsmarkt/

Der OpenBikeSensor sammelt Daten bei Überholvorgängen. Aber Daten müssen nicht nur gesammelt, sie müssen auch ausgewertet und visualisiert werden. Dennis zeigt kurz einige Auswertungen mithilfe von Jupyter-Notebooks. OpenBikeSensor: https://www.openbikesensor.org/ Jupyter: https://jupyter.org/try <p><p>Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist eigentlich einfach: Ab und zu nutzen wir das volle Haus und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt.</p></p> This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/11/27/post-weihnachtsmarkt/

Mit jGiven lassen sich Aspekte der aus BDD bekannten Szenarien als Test-Code definieren. Mithilfe dieser Tests kann man sich Reports, auch als Ascii-Doc ausgeben lassen, um so den Docs-As-Code Ansatz weiterzuverfolgen. <p><p>Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist eigentlich einfach: Ab und zu nutzen wir das volle Haus und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt.</p></p> This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/11/27/post-weihnachtsmarkt/

Die Portable Puzzle Collection von Simon Tatham hat es Fiona angetan, insbesondere das Spiel “Loopy”. Daher stellt sie es vor und spielt zusammen mit den Anwesenden eine Runde. Puzzles: https://www.chiark.greenend.org.uk/~sgtatham/puzzles/ Puzzle Collection for Android: https://play.google.com/store/apps/details?id=name.boyle.chris.sgtpuzzles&pli=1 <p><p>Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist eigentlich einfach: Ab und zu nutzen wir das volle Haus und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt.</p></p> This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ about this event: https://chaotikum.org/blog/2022/11/27/post-weihnachtsmarkt/

Der nächste Sommer kommt bestimmt! In diesem "Live-Hack"-Talk geht es darum: Wie optimiere ich mein Verhalten in der Sonne für den maximalen Vitamin D-Aufbau und die Vermeidung von Sonnenbrand? Die Sonne (ja, sie ist nach dem dunklen Winter wieder da) tut uns gut. Sie wärmt uns, wir sehen ihr Licht und ihre UV-Strahlung sorgt für Vitamin D-Aufbau - und leider auch Sonnenbrand und damit auch erhöhtes Hautkrebs-Risiko. Im Talk geht es um ein wissenschaftlich fundiertes Projekt, das hilft, den Aufenthalt in der Sonne zu optimieren. Ziel: Vitamin D-Aufbau maximieren und die Risiken minimieren. Kern ist die Umsetzung der von 20 bundesdeutschen Institutionen getragenen "konsentierten Empfehlung zu UV-Strahlung und Vitamin D". Nebenbei werden zahlreiche weitere Aspekte zum Thema UV diskutiert, à la "Nachcremen", "UV und Untergrund", "UV in der Stadt" und "sollte ich zur Vermeidung von Sonnenbrand schnorcheln". about this event: https://cfp.ccc-p.org/rtc22/talk/NVKBLS/

Welche Daten lassen sich eigentlich von unseren Geräten abgreifen, wenn wir digitale Räume betreten? Der interaktive Apparat «iC-U» geht dieser Frage spielerisch nach, indem er Informationen seiner User sammelt und als individuelle Datenblätter ausdruckt. Der mechanisch-digitale Hybrid ist für die Designbiennale Zürich 2021 entstanden und hat an bisher drei Standorten mehrere tausend Besuchende erreicht. Studio absurda zeigt den Entstehungsprozess von «iC-U» auf und gibt von Konzeption bis Softwareprogrammierung Einblicke, wie experimentelles Design drängende Gesellschaftsfragen an ein breites Publikum bringen kann. about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2918-thank-you-for-your-data

about this event: https://c3voc.de

Im Dokumentarfilm "Connected" werden vier solidarische Projekte in München vorgestellt. Mit anschließender Diskussion. Anhand des Dokumentarfilms "Connected" wollen wir euch die solidarische Landwirtschaft Donihof, das Mietshäuser Syndikatsprojekt Ligsalz8, den Stattpark Olga und die solidarische Imkerei Schwarmstimmung vorstellen und im Anschluss mit euch über die Situation solidarischer Projekte in München diskutieren. about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/FLSX9C/

Erklärhaj erklärt tolle Experimente live auf der Bühne! Erklärhaj erklärt tolle Experimente live auf der Bühne! about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/UNESZN/

The energy consumption of computer systems are of increasing interest. But it is easy to shoot yourself in the foot while measuring your software. In this talk you will learn about different ways of assessing your software's energy demand, basic mistakes in measurements and how to avoid them. about this event: https://cfp.ccc-p.org/rtc22/talk/FEK7VC/

In der Herbstsession wurde ein grösstenteils unbeachtetes, aber brandgefährliches Gesetz verabschiedet: Das Jugendschutzgesetz.<br />In diesem ist eine Altersverifikation für Gaming- und Videoplattformen vorgeschrieben. Vor der ersten Nutzung. Unabhängig vom Content (also auch für u18/u12 Material). Dies bedeutet de facto ein Ausweiszwang auf diesen Plattformen. Und als Nächstes auf Social-Media? Auf Nachrichtenseiten? Für jeden Klick im Internet?<br />Das Gesetz muss verhindert werden. Das Referendum läuft nur noch ein paar Tage. about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2917-ausweiszwang

Der Anarchismus ist äußerst plural, was sich in seinen verschiedenen Strömungen, anhaltenden Kontroversen und paradoxen Denkweisen zeigt. Thema des Vortrags ist, wie diese unglaubliche Vielfalt erklärt und in einen Zusammenhang gebracht werden kann. Der Anarchismus ist in sich äußerst plural. So gibt es neben anarchistischen Individualismus, Kommunismus und Syndikalismus noch weitere Strömungen und Traditionen in ihm. Weiterhin bestehen unter Anarchist*innen teilweise sehr unterschiedliche Ansichten darüber, wie Selbst- und Gesellschaftsveränderung im Zusammenhang stehen, wann Gewaltanwendung legitim ist, wie mit Entfremdung umgegangen werden kann und was Natur und Technik eigentlich sind. Außerdem finden sich im anarchistischen Denken zahlreiche Paradoxien. Sie kommen beispielsweise in den Konzepten von Zwischenraum, direkte Aktion, konkrete Utopie oder soziale Revolution zum Ausdruck. Thema des Vortrags ist, wie diese unglaubliche Vielfalt erklärt und in einen Zusammenhang gebracht werden kann. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/WP8DB3/

Der Verlust von Stickstoff (N) aus Agrarökosystemen ist eines der größten ungelösten Umweltprobleme unserer Zeit. Der Verlust von Stickstoff (N) aus Agrarökosystemen ist eines der grössten ungelösten Umweltprobleme unserer Zeit. Einerseits ist Stickstoff ein kritischer ertragsbeschränkender Nährstoff, und daher ist die N-Versorgung in der Landwirtschaft in Form von Dünger entscheidend für die Gewährleistung der Ernährungssicherheit. Andererseits geht ein Teil dieses Stickstoffdüngers verloren, z. B. durch Auswaschung in Form von mobilem Nitrat durch den Boden in den Grundwasserleiter. Aufgrund dieser Verunreinigung werden heute in vielen Regionen die Trinkwassergrenzwerte für Nitrat überschritten. In dieser Studie untersuchten wir die N-Transport- und Kreislaufprozesse während drei Anbauperioden (2017-21) auf 11 Feldern im Gäu im Schweizer Mittelland. Die Fruchtfolgen umfassten Silomais, Wintergetreide und Raps. Die Ziele waren, verschiedene Monitoringmethoden für die Nitratauswaschung zu vergleichen und die Haupteinflussfaktoren für die Nitratauswaschung aus der Wurzelzone zu bestimmen. about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2915-nitratauswaschung-aus-der-landwirtschaft-ins-grundwasser

Kulturpolitik ist immer auch die Frage der Ressourcenverteilung. Doch wie sieht das in der post-pandemischen Gesellschaft wie wir sie wollen aus? Gespräch über eine konkrete Utopie zwischen Verbundsarbeit, Finanzierung und Verteilungsfragen in Kunst und Kultur. Ein Gespräch zwischen: • Sanne Kurz, MdL Kulturpolitische Sprecherin der Grünen im LT, Abgeordnete für München Ost. BR Rundfunkrätin • Christian Schnurer, BBK Bayern , seit 2018 Vorstand Berufsverband Bildender Künstler Bayern e.V. • Dr. Simone Egger, Kulturwissenschaftlerin mit Schwerpunkt Stadtforschung, Universität Klagenfurt; sowie Kuratorin des Rodeo Festivals 2020 about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/JNBBC3/

Moderne Prozessoren führen Programme mit beeindruckender Geschwindigkeit aus. Aber wie tun sie das eigentlich? Wir steigen im Rahmen dieses Vortrages vom Level der Hochsprache runter zum Assembler und schauen uns mal an, was ein Prozessorkern eigentlich genau tut, wenn er Maschinenbefehle ausführt. Wir werden dabei lernen, wie Hardwaredesigner über die Jahrzehnte der CPU beigebracht haben, pro Takt meist mehrere Befehle auszuführen und dabei Schwierigkeiten wie langsamen Speicher und unvorhersehbare Sprüngen umschifft. Mitnehmen kann der Zuhörer dazu praktische Hinweise, wie man den eigenen Code verbessern kann, sodass er schneller ausgeführt wird. about this event: https://cfp.ccc-p.org/rtc22/talk/FEWKFR/

Wie können Datenvisualisierungen so gestaltet werden, dass sie auch für Menschen mit Behinderungen gut zugänglich sind? Ich zeige, wie Barrieren in Datenvisualisierungen vermieden werden können. Es gibt Tipps dazu, was zum Beispiel bei der Wahl von Farben in einem Balkendiagramm zu beachten ist, warum es sinnvoll ist, die präsentierten Daten zum Download anzubieten und wie ein Diagramm für Screenreader-Nutzer:innen beschrieben werden kann. Workshop im Anschluss: https://meeten.statt-drosseln.de/b/mer-uld-o2j-uvp Im Vortrag werden Hinweise dazu gegeben, wie Barrieren bei Datenvisualisierungen vermieden werden können. Hierbei geht es beispielsweise um ausreichende Unterscheidbarkeit von Farben, klare Beschriftungen und Benutzbarkeit mit Screenreader. Dieser Vortrag richtet sich an alle, die mit dem Designen, Entwickeln oder Verbreiten von Datenvisualisierungen im Internet zu tun haben, zum Beispiel Programmierer:innen von Dashboards, Designer:innen von Infografiken oder Menschen, die gerne Bilder von Statistiken posten. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/QPBDTA/

Wir werden einen Blick auf die Technik hinter der _Schlangenprogrammiernacht_ werfen (ein für die GPN18/19 gebautes Programmierspiel). Es geht um Docker, Interprozesskommunikation und wie verschiedene Programmiersprachen eingebunden werden. Vielleicht habt ihr schonmal bei der Schlangenprogrammiernacht mitgespielt und euch gefragt: Was passiert eigentlich mit meinem Code, wenn ich diesen Run-Button klicke? Hier erfahrt ihr das! Konkret wird es darum gehen… - wie der Gameserver mit den Bot-Prozessen kommuniziert, - wie die Unterstützung mehrerer Programmiersprachen umgesetzt ist und - wie verhindert wird, dass die User mit ihrem Code das Hostsystem übernehmen. Solltet ihr noch nie gespielt haben, habt ihr hier auf der WICMP unter [schlangen.bytewerk.org](https://schlangen.bytewerk.org) die Gelegenheit dazu! Kenntnis des Spiels aus Benutzersicht wird vorausgesetzt. about this event: https://talks.w.icmp.camp/wicmp1/talk/TWELKD/

Die beiden Twitter-Fluchtwellen dieses Jahr haben das Fediverse, vor allem Mastodon, ganz schön aufgewirbelt. Wie war das eigentlich so für die Menschen, die die Server in dem dezentralen Netzwerk betreiben? In diesem Vortrag möchte ich einen kurzen Einblick in die Arbeit als Moderatorin auf der Instanz dresden.network geben, davon berichten, wie der Austausch zwischen den verschiedenen Teams der Server im Fediverse läuft und natürlich auch darüber sprechen, was sich aktuell verändert. about this event: https://cfp.ccc-p.org/rtc22/talk/GD8EVV/

Entomolog:innen sind eine aussterbende Spezies mit einem krassen Fähigkeitspektrum. Die zurückgehenden Ergebnisse der Feldarbeit versucht man mangels Expert:innennachwuchs seit einiger Zeit durch die Entwicklung verschiedener Citizen Science-Projekten zu kompensieren. Doch warum ist ein kontinuierliches Insekten-Monitoring eigentlich so wichtig? - Nicht nur für die Tierchen selber, sondern letztendlich auch für uns und die uns umgebenden Ökosysteme? Ein kleiner Einblick sowie unkomplizierte Handelsoptionen werden in diesem Talk, v. A. am Beispiel der Wildbienen, vermittelt. Nach einem gemütlichen Input zur ökologischen Situation der Wildbienen (v. A. in Europa) und warum uns diese interessieren sollte, werden ein paar verschiedene Projekte/Ansätze vorgestellt, welche Möglichkeiten zur Verbesserung der Situation versucht werden und wie man sich einbringen kann, bevor wir in den offenen Austausch einsteigen. about this event: https://pretalx.c3voc.de/hacking-in-hell-2022/talk/B8CYZU/

Ein kurzer Exkurs, warum Wählen gehen für jüngere Generationen in Zukunft immer wichtiger wird und Konzepte wie Deutsche Wohnen & Co enteignen wahrscheinlich nicht weit genug gehen. Ein theoretischer Vortrag mit einer uterhaltsamen Präsentation über die Zukunft von Deutschland. Basierend auf den Überlegungen von Stefan Schulz, Autor von 'die Alten Republik' wird unter Berücksichtigung der aktuellen Zahlen und Wählerverhalten, insbesondere dem der sogenannten Boomer-Generation, wird Wählen trotz einer antiautoritären Grundhaltung zur Bürgerpflicht. Aus der relativ düsteren Prognose leitet sich die weiterführende Überlegung ab, dass Ideen, wie 'Deutsche Wohnen & Co enteignen!' nicht durchdacht genug sind. Wohnbesitz wird in Zukunft wieder mehr Machtmittel sein, vergleiche dazu Oliver Webers Überlegungen bei Jung und Naiv. Da der Wohnraum auch überwiegend in Besitz der Boomer ist, laufen beide Themen parallel. Im Vortrag geht es weniger um einen Lösungsvorschlag als viel mehr darum eine Idee weiter zu tragen. about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/NYPZTG/

Immer mehr Unternehmen, staatliche Akteure und reiche Einzelpersonen nutzen rechtliche Mittel, um Kritiker*innen zum Schweigen zu bringen. Blueprint for Free Speech und RA Dr. Jasper Prigge stellen das Phänomen der “Strategic Lawsuits Against Public Participation” und mögliche Gegenmaßnahmen vor. Die Kurzform SLAPP kommt aus den USA: Übermächtige Player, die Journalisti oder Aktivisti mit juristischen “Ohrfeigen” zum schweigen bringen wollen. Nicht immer sind die Forderungen juristisch unbegründet, aber in jedem Fall haben sie einen einschüchternden Effekt. Weil SLAPPs ein strategisches Mittel in der Auseinandersetzung um für die Öffentlichkeit wesentliche Themen sind, handelt es sich nicht zuletzt um Ohrfeigen für die Demokratie. SLAPPs sind darauf gerichtet, öffentliche Partizipation zu schwächen, indem sie Kritiker:innen einschüchtern und zum Schweigen zu bringen. Der beste Schutz gegen juristische Angriffe ist, bereits im Vorfeld die Angriffsfläche so klein wie möglich zu halten. Kommt es dann doch zur Abmahnung oder gar zur Anzeige, gilt es, besonnen und schnell zu handeln. Blueprint for Free Speech ist eine international agierende non-profit organization, die anti-SLAPP Trainings in Deutschland organisiert. Beim Vortrag auf dem Freiraumforum wird der Blueprint-Trainer RA Dr. Jasper Prigge (https://www.prigge-recht.de) in die Thematik einführen, inkl. Q&A. about this event: https://forum.freiraeumen.jetzt/freiraumforum/talk/DULKXA/

Ein Relationship Survival Guide für Nerds Talking Points: Was wir mit Nerd meinen Egoismus vs. Authentisches Selbst Das Ziel Hack dein (sozial) Leben Hack deine Beziehungen about this event: https://talks.w.icmp.camp/wicmp1/talk/7R9URV/

This is a presentation trying to explain what trust is - at the concept level as well as some key implementation details - and why it is important - especially in digital communication. The talk will mainly focus on trust - why it is needed and how it is established when all there is to talk to are machines. It will - where appropriate present examples from history to make current technology relatable. The talk concentrates mainly on Public Key Cryptography with short mentions of other technologies but without blockchain. It can be seen as providing foundational information for people not working on a daily basis with this stuff and for all those that sometimes wonder "What does that little padlock near my browsers address line tell me?" about this event: https://cfp.ccc-p.org/rtc22/talk/K7J8PF/

Wenn der Bund sagt: “Hack mich!” kann er Sicherheitsforscher:innen danach schlecht mit dem Hackerparagraphen zur Rechenschaft ziehen. Das ist die Kernidee des Bunten Bug Bountys. Das Melden von Sicherheitslücken und Datenlecks ist in Deutschland aktuell ein riskantes und aufwändiges Unterfangen. Erfahrungsgemäß besteht 60 - 80% des Aufwandes darin, die Lücke und das Datenleck so zu dokumentieren, dass die Sicherheitsforscher:innen juristisch nicht angreifbar sind. Sowohl von Seiten der EU [1] als auch die Deutsche Bundeswehr [2] gibt es hier bereits etablierte Angebote. Entsprechend haben wir im Rahmen des Cybersicherheitsdialog des BSI [3] im September diesen Jahres das Projekt “B3 - Buntes Bug Bounty” gestartet. Ziel des Projektes ist es einen ethischen, niedrigschwelligen und rechtssicherer Meldeprozess für Sicherheitslücken und Datenlecks zu entwickeln. Im Rahmen des Vortrags soll der aktuelle Stand der Diskussion vorgestellt und zur Teilnahme an der Diskussion eingeladen werden. [1] https://joinup.ec.europa.eu/collection/eu-fossa-2/about [2] https://www.bundeswehr.de/de/security-policy [3] https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Leistungen-und-Kooperationen/Digitaler-Verbraucherschutz/Projekt-Dialog-fuer-Cyber-Sicherheit/Dialog-fuer-Cyber-Sicherheit_node.html Sollte ein:e Sicherheitsforscher:in aktuell eine Sicherheitslücke finden und dabei ggf. auch noch über ein Datenleck stolpern, entstehen eine Reihe von Fragen: * Habe ich mich strafbar gemacht, wenn ja wie dolle? #Hackerparagraph * Wem melde ich die Lücke? * Wem melde ich das Datenleck? * Kann ich das ethisch vertreten? * Wie viel Arbeit wird das? Die Arbeit von ehrenamtlichen Sicherheitsforscher:innen wird von den Organisationen, deren Systeme betroffen sind, nicht notwendigerweise positiv aufgenommen - siehe CDU Connect-App [1]. Auch kann das Melden von Sicherheitslücken bei Bekanntwerden der meldenden Person für diese zu Repressalien führen wie der Fall der log4j Lücke gegenüber dem Unternehmen AliBaba [2][3]. Ebenfalls ist nicht immer einfach erkennbar, wem eine Lücke und ein entsprechendes Leck zu melden sind: * der Organisation, die die Software einsetzt? * der Organisation, die die Software anbietet oder entwickelt? * Was ist zu tun, wenn es keine security.txt gibt? * Wendet sich eins an die Adresse im Impressum? * Im Falle eines Datenlecks, welcher LfDI ist zuständig? * Der des Landes der Filiale, die im Impressum steht, der des Bundeslandes, in dem die Firma ihren Hauptsitz hat? * Was passiert, wenn das Datenleck an den falschen LfDI gemeldet wird? * Wieso wollen BfDI und LdDIs wissen wer ich bin? * Wie kann ich sicher sein, dass das BSI aus der Lücke keinen Staatstrojaner macht? etc. etc. Wie das aus Sicht von Sicherheitsforscher:innen funktioniert, haben Zerforschung und Linus in dem Vortrag: “Deine Software, die Sicherheitslücken und ich” [5] dargestellt. Damit sich das bessert wollen wir - als konstruktiven Beitrag zur Debatte um Sicherheitsforschung auf Bundes- [6] und Europäischer Ebene [7] - dem Bund vorschlagen, dass er Sicherheitsforscher:innen einlädt, ihn und die öffentliche Hand im Allgemeinen zu hacken. Dies durch das Ausloben eines “Bunten Bug Bounties” und das Einrichten einer one-stop-shop Meldestelle für Sicherheitslücken und Datenlecks. Vorbilder gibt es genug, die Bundeswehr [8] und die Niederlande [9] machen das schon. Die Bundeswehr verspricht Sicherheitsforscher:innen nicht anzuzeigen, die Niederlande garantieren, dass die Meldung veröffentlicht werden darf und es gibt ein T-Shirt [10]. Die EU zahlt mit EU-Fossa [11] sogar Geld für Fixes von Lücken in relevanten Open Source Frameworks. Ziel des Projektes ist es herauszufinden: * Wie könnte ein entsprechender Prozess aussehen? * Kann das rechtssicher gestaltet werden? * Wie passt das mit dem Cyber Resilience Act der EU [12] zusammen? Im Vortrag wollen wir den aktuellen Stand des Projektes vorstellen und die Community zur Diskussion einladen. Weiteres Demnächst unter: www.inoeg.de/b3 [1] https://www.zeit.de/digital/datenschutz/2021-08/cdu-connect-app-it-sicherheit-lilith-wittmann-forscherin-klage [2] https://winfuture.de/news,127162.html [3] https://www.scmp.com/tech/big-tech/article/3160670/apache-log4j-bug-chinas-industry-ministry-pulls-support-alibaba-cloud [4] https://securitytxt.org/ [5] https://media.ccc.de/v/rc3-2021-xhain-278-deine-software-die-si [6] https://netzpolitik.org/2022/hackerparagrafen-sicherheit-fuer-die-sicherheitsforschung/ [7] https://www.ccc.de/de/updates/2022/zero-day-schwarzmarkt-trockenlegen [8] https://www.bundeswehr.de/de/security-policy [9] https://www.government.nl/topics/cybercrime/fighting-cybercrime-in-the-netherlands [10] https://medium.com/pentesternepal/hacking-dutch-government-for-a-lousy-t-shirt-8e1fd1b56deb [11] https://joinup.ec.europa.eu/collection/eu-fossa-2/about [12] https://digital-strategy.ec.europa.eu/en/library/cyber-resilience-act about this event: https://pretalx.c3voc.de/hip-berlin-2022/talk

Egal was wir im Internet machen, Webseiten und Apps versuchen uns durchgehend zu tracken. Wir haben schon viel über Tracking im Web gehört, aber wie sieht das bei Handy-Apps aus? Obwohl wir regelmäßig mit unseren Handys interagieren, wissen wir viel weniger über Datensammelei in unseren Smartphones. In diesem Vortrag wollen wir unsere Forschung im App-Tracking-Bereich vorstellen und Euch zeigen, wie wir automatisiert Tausende von Apps analysiert haben. Ihr werdet lernen, welche Daten Apps über Euch versenden und wer diese erhält. Außerdem schauen wir uns mal diese Einwilligungsdialogen an – sind die überhaupt legal? Während wir schon eine Menge über das allgegenwärtige Tracking im Web wissen, gibt es bisher wenig Ergebnisse zur Situation bei mobilen Apps, insbesondere in einem großen Umfang. Wir, der Datenanfragen.de e. V. und das Institut für Anwendungssicherheit an der TU Braunschweig, haben uns in mehreren Forschungsprojekten genau diesem Problem angenommen und möchten Euch unsere Ergebnisse vorstellen. Wir werden uns konkrete Tracking-Beispiele aus bekannten Apps ansehen, die zahlreiche Daten an Drittanbieter senden, selbst wenn die Nutzer_in die App gerade einmal gestartet hat. Wir werden Euch von den technischen Herausforderungen berichten, die uns begegnet sind sowie die Ergebnisse unserer Studie von 4.388 beliebten Apps unter Android und iOS berichten. Wir wollen nicht zu viel verraten, aber Ihr werdet nicht überrascht sein, dass die Situation genauso schlimm ist wie im Web. Ein Großteil der Apps übermittelt Telemetriedaten über Gerätedetails (Modell, Einstellungen, Batteriestatus, etc.), Sensordaten und Ereignisse (angeschaute Seiten, Klicks) oder selbst Eure GPS-Position und Daten, die Ihr in Apps eingebt. Zum Glück müssen wir uns nicht mit dieser Situation abfinden. Wir werden Euch die rechtlichen Rahmenbedingungen von Tracking in der EU vorstellen. Durch die DSGVO und die ePrivacy-Richtlinie gibt es strenge Regeln darüber, wann Tracking legal ist – an die sich die meisten Apps nicht halten. Und es wird sogar schlimmer, wenn wir uns diese nervigen Einwilligungsdialoge anschauen: Da wird es echt schwer, welche zu finden, die sich tatsächlich an die Gesetze halten. Aber obwohl die gesetzliche Lage sehr klar ist, ist die Durchsetzung leider noch mangelhaft. Das führt dazu, dass viele Firmen davon ausgehen, dass sie konsequenzlos damit davon kommen können, sich nicht an das Gesetz zu halten. Wir wollen Euch zeigen, welche Ideen wir haben, um das zu ändern. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/FRQGY9/

GTD, ZTD, Bulletjournal, KANBAN, SCRUM and other buzzwords are new to you? Want to get organized and get an efficient overview of all your TODOs? Or already using some concepts and want to go deeper and learn (hopefully) some new tricks? Then join this talk. First half will be an overview of task-and organisation systems, and the underlying concept how to use it. It is not a hands-on handholding session, but rather explaining the concept, so that you can check and integrate the systems that fit best to your mind & workflows. Second half will then be a collection of some nice tricks and tools (PKM, Inbox-zero, Logseq, Obsidian, Emacs (org-mode),..) Third is the most important: FAQ-round for your concerns and issues regarding time- and organisation-systems. Best way to learn and teach is by communicating, so lets talk! about this event: https://talks.w.icmp.camp/wicmp1/talk/B3WBJM/

Raider was created to fill a gap in current tooling for pentesting the authentication process. It abstracts the client-server information exchange as a finite state machine. Each step comprises one request with inputs, one response with outputs, arbitrary actions to do on the response, and conditional links to other stages. Thus, a graph-like structure is created. This architecture works not only for authentication purposes but can be used for any HTTP process that needs to keep track of states. A few years ago, the author had the task of helping developers to build OAuth directly from RFCs, supporting them with security topics and questions. In the beginning, the project ran into some challenges. Early on, we faced the fact that authentication is a stateful process, while HTTP is a stateless protocol. BurpSuite and ZAProxy were incepted when the web did not have states, so they inherited a stateless architecture. REST APIs became popular some years after those tools were created. They have workarounds like Burpsuite macros and ZAP Zest scripts to pass information between requests, but we found that functionality lacking and too complex to implement. So the author wrote custom python scripts to pentest this. It worked fine, but doing this makes the scripts usable only on this system. Therefore, the author decided to create a tool that fills that gap. Raider's configuration is inspired by Emacs. Hylang is used, which is LISP on top of Python. LISP is used because of its "Code is Data, Data is Code" property. It would also allow generating configuration automatically easily in the future. Flexibility is in its DNA, meaning it can be infinitely extended with actual code. Since all configuration is stored in cleartext, reproducing, sharing or modifying attacks becomes easy. Links to the project: - Website: https://raiderauth.com/ - Source: https://github.com/OWASP/raider - Documentation: https://docs.raiderauth.com/en/latest/ - Twitter: @raiderauth - Mastodon: @[email protected] about this event: https://cfp.ccc-p.org/rtc22/talk/Y8NZ38/

In unserem Beitrag wollen wir der Frage nachgehen, wie wir Making geschlechtergerechter gestalten können. Ausgehend von unserem Projekt namens "Critical Making" werden wir inspirierende Geschichten von spannenden Menschen auf der ganzen Welt präsentieren, die ihren Weg zu Making gefunden haben, indem sie unterschiedliche Barrieren in Bezug auf Geschlecht und überschneidende Ungleichheitsdimensionen überwunden haben. Wir werden eine erste Version von Empfehlungen, wie ein inklusiver Makerspace gestaltet werden kann, vorstellen: Ein Handbuch, das mit dem Ziel erstellt wurde, Ressourcen und Tipps anzubieten, wie ein Maker Space und seine Community inklusiver, vielfältiger und einladender für diejenigen werden können, die sich in der Maker-Bewegung und ihrer Community unterrepräsentiert und weniger sichtbar fühlen. Unser Ziel ist es, einen Dialog zu eröffnen, das Dokument soll weiter kontinuierlich wachsen und sich weiterentwickeln, und Erfahrungen und Vorschläge von unterschiedlichen Menschen aus verschiedenen Kontexten in sich vereinen. Im Projekt Critical Making (https://criticalmaking.eu/) konzentrieren wir uns auf kritisches und sozial verantwortliches Making und zeigen, wie globale Maker-Communities jungen Talenten aller Geschlechter neue Möglichkeiten bieten können, durch Open-Source-Innovation zu einer offenen Gesellschaft beizutragen . Im Zuge dessen haben wir Maßnahmen mitgestaltet, um bestehenden androzentrischen Strukturen entgegenzuwirken. Auch haben wir Richtlinien erarbeitet, welche das Bewusstsein für Machtungleichgewichte in Maker- und Online Spaces stärken sollen. Auf unserer Website https://criticalmaking.eu/gender-equality/ finden sich erste Ergebnisse unserer Aktivitäten, die auch während der Veranstaltung präsentiert werden: In den Inspirational Stories about Gender-Inclusive Making können spannende Menschen aus der ganzen Welt kennengelernt werden, die ihre inspirierenden Geschichten teilen, wie sie zu Making gefunden haben. In der Introduction to Inlcusive Making finden sich verständliche Erklärungen zu einigen Begriffen und Theorien rund um inklusives Making. Die Recommendations to Inclusive Making bieten praktische Empfehlungen, wie ein Makerspace offen und einladend werden kann. Gemeinsam können wir diese Dokumente lebendig machen – Feedback, Erfahrungen und Empfehlungen können gerne über die Kommentarfunktion übermittelt werden, und so das gemeinsame Wissen vergrößern. about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/CKWDQR/

For the sixth time, we'll present a colorful potpourri of nerdsniping topics: some of our favorite facts about computers, art, and the world! We draw a lot of inspiration from new and absurd ideas, and we'd like to share that enthusiasm with you! You can find recordings of the previous iterations here: - [Vol. 1](https://blinry.org/operation-mindfuck/) (German) - [Vol. 2](https://blinry.org/operation-mindfuck-2/) (German) - [Vol. 3](https://blinry.org/operation-mindfuck-3/) (German) - [Vol. 4](https://blinry.org/operation-mindfuck-4/) (English) - [Vol. 5](https://blinry.org/operation-mindfuck-5/) (English) about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/XQ7SLU/

Echsenmenschen präsentieren ihre Aktionen und teilen Ihre Skills. Taucht mit uns in die faszinierende Welt der Schwurbel. FRÜHERE BOTSCHAFTEN DER REPTILOIDEN AN DIE MENSCHHEIT ⏩ 2020 zur kritischen einführungswoche tu-berlin : https://youtu.be/dpPrUPpm5pI?t=1018 mit einführung in die schwurbologie ⏩ rc3 2020 im //aboutblank berlin: https://media.ccc.de/v/rc3-11498-schwurbeldemos_der_neuen_rechten_und_gegenprotest mit stürmchen auf das parlament ⏩ rc3 2021 in der c-base berlin: https://kolektiva.media/w/okL7ACMAVt52hHn2Q1nMf7 Videobeiträge: Lustige Reaktionen der Schwurbel auf Gegenprotest, „Pest of“ bundesweiter Echsenproteste 2022, deutsche "Spache" effektiv zerstören mittels Gendern, How-to-mit-Schwurbel-reden, Echsen-Resilienz, Parasitär-Elitär Musikvideo Live: Hymne der Echsenmenschen mit der Band "Marcel Pascal und die High Quality Girls", Jeapardy, Echsen Sitcom, Kochen mit Atti, Q&A (euer Part) https://antiverschwurbelte-aktion.de/ join us! about this event: https://cfp.ccc-p.org/rtc22/talk/EXAGFT/

In einem kleinen Jahresrückblick berichtet sirgoofy über die Clubaktivitäten des Chaospotts im Jahr 2022. about this event: https://chaospott.de/

about this event: https://c3voc.de

When the pandemic started back then in 2020 we wanted to start something new and inspiring for ourself and mostly for the audience in our town. We had no idea how techie and timeconsuming it would be to produce a television show which lasts around 20 minute. So we jumped into this adventure. Was braucht es eigentlich wirklich um auf YouTube einen Clip zu stellen? Ein Konto, ein Clip und das wars. Okay, so weit so gut. Aber wer schaut denn diesen Clip an? Habe ich ob der schieren Menge an Videos überhaupt noch etwas wichtiges beizutragen? Ist die Webcam scharf genug und brauche ich nicht erst noch das teure Mikrofon, damit man mich satt und gut hört? Wer hat sich diese und weitere Fragen nicht auch schon gestellt und ist dann zum Schluss gekommen, lieber doch kein YouTube Video zu produzieren? Mit RheinfeldenLive haben wir zur Zeit von Covid19 und Containement-Massnahmen einen guten Grund gefunden live zu gehen – mit oder ohne KnowHow! Das lokale Fernsehen von Rheinfelden für Rheinfelden ist geboren. Heute sind wir mit modernem Equipement ausgerüstet. Unsere Engagements reichen von Kleinkunstauftritten über musikalische Darbietungen bis hin zu Firmenpräsentationen und Kongressanlässen.<br /> about this event: https://laborluxeria.github.io/winterchaos2022/sessions/2820-how-we-founded-a-citizen-television-station

In this talk, I will share my journey of discovery through the firmware and hardware of a cheap satellite TV receiver. In diesem Vortrag geht es darum was man mit einem günstigen Sat-Receiver so anstellen kann, außer Fernsehen zu gucken. Dabei handelt es sich nämlich um einen kleinen Computer der auch gehackt werden kann. Es geht um Firmware-Formate, Framebuffer, Eigenheiten der MIPS-Architektur, und ein bisschen Linux. [EN] In this talk, I will talk about the things that can be done with a cheap sat receiver, aside from watching TV. It turns out to be a little computer that can be hacked. There will be firmware file formats, framebuffers, idiosyncracies of the MIPS architecture, and a little bit of Linux. Project page: https://github.com/neuschaefer/m88cs8001 about this event: https://pretalx.c3voc.de/fire-shonks-2022/talk/AUHRYF/

about this event: https://c3voc.de