Chaos Computer Club - archive feed

Today, two common approaches for building embedded Linux solutions are in use. Many hobby projects start from a distribution like Raspberry Pi OS, and implement the solution in a running system, resulting in a tightly coupled and not reusable implementation. Commercial development often starts from distribution build toolkits like Yocto or Buildroot. These tools allow to build an optimized solution from source, but do not provide good solutions for keeping the solution secure. Tools like elbe-rfs allow a third approach. They enable building a custom embedded solution from well maintained binary packages, while separating the solution form the base. This approach helps hobbyists and small teams to develop more optimized, reusable and long term maintainable embedded Linux solutions with limited effort. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/VNAD9N/

Hier lernt man, wie man Text (Strings) in hoher Geschwindigkeit mit SIMD-Techniken verarbeitet. Text ist die Basis des Internets. Moderne Anwendungen verbringen einen immer größer werdenden Teil ihrer Laufzeit damit, Text in Form von Strings zu transkodieren, zu kopieren, zu zerschneiden und zusammenzufügen, zu sortieren, suchen, filtern, ... Nicht zuletzt liegt der hohe Zeitanteil daran, das der Computer Strings oft umständlich Zeichen für Zeichen verarbeiten muss. Doch es gibt Abhilfe. Schon seit vielen Jahren haben die meisten Computer SIMD-Befehle, mit denen sie mehrere Zahlen auf einmal verarbeiten können. Zeichen sind ja auch nur Zahlen, und mit kreativem Gebrauch dieser kann man viele dieser Aufgaben beschleunigen, oft auf bis zu 10% der vorherigen Rechenzeit. In diesem Vortrag werdet ihr sanft in die Welt der SIMD-Programmierung eingeführt, und ihr lernt, wie man SIMD-Techniken für die effiziente Ausführung von Aufgabenstellungen aus der Textverarbeitung nutzen kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/MHHYLZ/

“Das nachhaltigste Event, ist kein Event”. “Das nachhaltigste Event, ist kein Event”. Wir haben als Verein versucht, 2023 unseren Hackathon unter nachhaltigen Gesichtspunkten zu organisieren. Wir haben versucht, das Thema in allen Bereichen mitzudenken und zu kommunizieren. Ein kleiner Erfahrungsbericht, was wir erreicht und woran wir gescheitert sind. Der Talk soll unsere Herangehensweise an das Thema erläutern und aufzeigen, warum es kein Event ohne C02-Fußabdruck geben kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/KWZB7T/

Eine kurze Einführung ins Camp-Radeln. Wie man als Normal-Nerd bei Regen allein zum Camp radelt, was das mit einem macht und warum man das vielleicht ausprobieren möchte. Im Sommer bin ich solo 600 km in 5 Tagen quer durch Deutschland zum Camp gefahren und habe dazu auf Mastodon getrötet. Auch wenn das Wetter grösstenteils nass bis stürmisch und gewittrig war, war das ein sehr erfüllendes Erlebnis, das mir ein ganz neues Gefühl von Weite, Zeit und Freiheit gegeben hat. Aber mir auch viel über unser Land und seine Gemeinsamkeiten und Unterschiede gelehrt hat. Anschliessend habe ich viele Fragen bekommen: - Wie organisiert und plant man so eine Tour? Was braucht man dafür? - Wie oft fährst du sonst Rad bzw wie fit muss man sein um das zu können? - Wie weit kommt man pro Tag? Wie plant man eine Strecke? Was ist mit Wetter? Wie Übernachten? - Wie funktioniert so eine lange Tour psychisch? - Was ist der Plan, wenn man nicht mehr kann? Bei Pannen? Wenn es zu viel wird? - Wie viel futtert man eigentlich wenn man tagelang nur Fahrrad fährt? - Machst du das nochmal? Und: - Kannst du dazu einen Talk geben, wie man als Normal-Mensch mit einem Normal-Fahrrad das macht? Frisch zum kommenden Frühling würde ich daher gerne darüber erzählen, wie man auch bei Regen und Wind Spass mit dem Gerät Fahrrad haben kann, ohne Extremsportler zu sein. Und anderen Mut und Hilfe geben, so etwas auch einmal zu probieren. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/78EWET/

NDA und Kooperationsvereinbarung und teure Mitgliedschaft sichern ein doch nicht so tolles Protokoll. Eine ziemlich komplettes Reversengineering gibt ein Einblick in das LIN Bus Protokoll der Caravan Industrie. Lustige Details und die Schwierigkeit ein Heizung offiziell steuern zu dürfen und wie man das ins MQTT bringt. Seit über 10 Jahren promotet die Caravan Industrie ihr Protokoll, was man doch nirgends nach lesen kann. Teileweise wissen die Komponenten Hersteller selber nicht, wie es korrekt implementiert wird. Durch intensives revers Engineering ist das Protokoll gröstenteils verfügbar, der Vortrag gibt detailierten Einblick, wie man die Geräte verschiedenster Hersteller korrekt implementiert und gibt teils lustige Anekdoten, was sich da so an Wirren auftut. Auch gibt es eine letzten Stand zum Revers Engineering des Truma TIN (LIN) Protokolles. Etwas CI Bus Hardware zum Anfassen danach, ebenso den Truma /Alde Heizungsemulator, zum bespielen wärend des Easterheggs. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/GFSGGZ/

In the realm of modern software development, ensuring correctness and reliability of software systems is paramount. Functional programming langaunges like Haskell offer a unique approach to achieving these goals through strong type systems, immutable data structures, and pure functions. Despite its practical benefits, functional programming is not yet widely-used in mainstream development. Here, we'll take you on a gentle exploration of the fundamentals of functional programming, emphasizing concepts like referential transparency, purity, and correctness through verifiable specifications. Through practical examples and approachable explanations, we will illustrate how Haskell's paradigms can lead to a more robust and maintainable codebase. This talk serves as a friendly guide for beginners eager to dive into the world of functional programming and to harness its power to write verifiably correct, maintainable software about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/UC7GHL/

Ich habe aus Versehen eine schwerwiegende Sicherheitslücke gefunden und berichte von meinen Erfahrungen mit den Behörden und der betroffenen Firma. Das Melden einer Sicherheitslücke ist einfach, oder? Ich dachte das zumindest, als ich nach einem falschen Klick sehr viele Kunden- und Firmendaten auf meinem Monitor hatte. Naja falsch gedacht... Ich möchte hier von meinen Erfahrungen berichten und Tipps geben, wie man in einer ähnlichen Situation vielleicht besser und effizienter Handeln kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/AVR8VV/

Im Rahmen eines OTH-Projektes haben wir gemeinsam eine Griffheizung für Fahrräder gebaut. In zwei Semestern sind zwei Prototypen entstanden. Von einer sehr einfachen Variante mit externem Akku und einfacher Mikrocontrollersteuerung wurde bei der zweiten Version alles in den Griff integriert. Der Akku im Griff genauso wie die Steuerplatine. Wir möchten zeigen, wie die Idee entstanden ist. Welche Probleme es gab, was wir aus den ersten beiden Versionen gelernt haben und wie es in Zukunft weitergeht. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/PJVDPU/

VyOS is an open source network operating system based on Debian. VyOS provides a free routing platform that competes directly with other commercially available solutions from well-known network providers. Because VyOS is run on standard amd64 systems, it can be used as a router and firewall platform for cloud deployments. This network runs on VyOS about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/TX3HPS/

Von einem der vom Hyperscaler auszog um auf FOSS Infrastruktur zu migrieren… ## Der Talk Wenn wir Software "[cloud native](https://arxiv.org/abs/2307.01045)" betreiben wollen, dann geht es oft direkt zum Hyperscaler (AWS, Azure, GCP,…). Und schon haben wir ein Fundament, was wir nicht selbst kontrollieren können, unter unserem Osternest. Geht das eigentlich auch ohne diese Abhängigkeit? Wie schwer ist es, der eigene Cloud Provider zu werden? Ausprobieren! Das [OpenStack Projekt](https://www.openstack.org/) bietet einen schönen Werkzeugkasten. Bevor wir die Tiefe dieses Osterhasenbaus erkunden, eine kurze Vorstellung, was da alles mit am Start ist. Welche wunderschönen Ostereier wir gar nicht erst suchen müssen. Und dann ab in den Kaninchenbau: * Wie ist das mit der API-Kompatibilität. * Welche Features einer Terraform basierten Cloudprovider Infrastruktur lassen sich nicht direkt übersetzen. * Wie handhaben von IAM & RBAC. * Wie ist das mit reproduzierbaren Deployments. ([Kolla Ansible](https://docs.openstack.org/kolla-ansible/latest/)) Ich berichte von meinen Erfahrungen bei einer größeren Migration vom Hyperscaler auf OpenSource Infrastruktur. Wo dann doch auch andere FOSS Projekte zum Einsatz kommen. Was in diesem Setup gut funktionierte, was nicht ganz so trivial war/ist. ## Disclaimer Mit begrenzten Ressourcen und ohne Skaleneffekte sind SLA wie bei Hyperscalern nicht erreichbar. OpenStack sind mehrere Projekte, die mehr oder weniger gut miteinander integriert sind. Nicht alle sind für jeden Anwendungsfall benötigt. Manchmal sind andere Lösungen einfacher. Ich bin "Anwender" des OpenStack Stacks, Entwickler einzelner Services könnten deutlich tiefer erklären wie die Details funktionieren. Auf die Logik innerhalb der Applikation werde ich nicht eingehen, dieser Vortrag bleibt bei der Infrastruktur. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/ZYHHRC/

Algorithmen-Varianten in High-Performance Anwendungen, Zero-Cost Abstractions und, wenn die Zeit reicht, ein unpopulärer Lösungsansatz. Oder auch: "C++ ist blöd ;)" Will man Varianten von performance-kritischem Code bewerten wird es schnell kompliziert. Jede Version muss vergleichbar gut "getuned" werden. Und am besten aufgehoben werden, so dass re-evaluiert werden kann. Dafür gibt es keine so richtig guten Lösungen. Wir zeiten ein paar Ansätze dafür und stellen dann unsere (so denken wir) nicht-ganz-so-nicht-ganz-so-gute Lösung vor :) Es wird (leider) nicht live programmiert, aber wir werden uns einiges an Code anschauen! (Session image CC-by "Sparkle Motion", https://www.flickr.com/photos/54125007@N08/15634745431) about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/APKXBF/

Als Open Source Softwareentwickler haben wir uns gefragt, wie wir unsere Nutzer über Sicherheitslücken am besten informieren können. Im Talk beschreiben wir unsere Erfahrungen und zeigen, wie man eigene CVEs erstellen kann. Wenn man selbst Software entwickelt, kann es schon mal passieren, dass dabei eine Sicherheitslücke auftaucht. Wenn die Software aber noch Open Source ist, dann kann man nur schwerlich wissen, wer sie einsetzt. Ein verantwortungsvoller Umgang mit Sicherheitslücken bedeutet also auch, dass man die Betroffenen möglichst gut informiert. Dazu eignet sich die Common Vulnerabilities and Exposures Datenbank CVE. Aber wie kommt man an einen CVE-Eintrag? Wir sind den Weg gegangen, selbst CVEs für unser Programm zu vergeben. Dazu wurden wir eine CVE Numbering Authority (CNA). Darüber wollen wir im Talk berichten und zeigen, wer und wie man das ebenfalls machen kann. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/WRTMTS/

Eine kleiner Einblick in eine Welt zwischen Security Nightmares und paranoider Verzweiflung. Digitale Infrastruktur ist für politische Projekte/Blockaden, hier am Beispiel einer (mittlerweile geräumten) Waldbesetzung in Frankfurt, wichtiger denn je. Halbwegs sichere Kommunikationskanäle und eine Anbindung in die "Außenwelt" für Öffentlichkeitsarbeit sind relevant für den Alltag an derartigen Orten - Doch oft mangelt es an Ressourcen und Know-How technische Infrastrukturen zu betreiben und zu nutzen. Lasst uns darüber reden, wie wir diesem Umstand begegnen können. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/9ANZAX/

Geocaching kann mehr als nur Tupperdosen im Wald zum Kindergeburtstag suchen. Gelaende & Schwierigkeit erlauben Dinge, mit denen man sein aktuelles Programmierproblem vergessen machen kann (und hinterher wieder um so fokussierter ist). Achtung, contains Frischluft! Ja, Geocaching ist auch Tupperdosen im Wald suchen, mit GPS oder heute eher Handy. Aber es geht sehr viel mehr: 1) Kurze Intro was es dazu braucht (Account, App, Suchen, Finden, Loggen, Kleidung, Ausruestung). 2) Spannendes im Gelaende: Trails & Runden, Paddeln, Klettern, Lost Places. 3) Spannendes fuer's Hirn, indoor: Raetsel, von einfach bis schwer. Ein paar Beispiele. 4) Spannendes fuer's Hirn, outdoor: Lockpicking, Basteleien, Angeln. 5) Kombination - Nachtcaches, Multis, Lost Place, Escape-Room Style 6) Ausprobieren, anfangen -> Siehe Talk "Osterspaziergang" am Samstag Nachmittag about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/JJKBQK/

In den vergangenen drei Jahren haben wir wissenschaftliche Studien im Bereich der Arbeits- und Organisationspsychologie durchgeführt. Zielgruppe war vor allem Mitarbeitende im IT-Bereich. Interessiert haben uns deren Wahrnehmung des eigenen Arbeitserlebens, der Teamarbeit oder der Führung. Zugleich arbeiten wir in der Praxis vor allem mit Teams und Führungskräften im IT-Bereich und lassen unsere Beobachtungen einfließen. Im folgenden Talk erklären wir die aus unserer Sicht wichtigsten Ergebnisse unsere letzten Studien auf der Meta-Ebene. Aus den Ergebnissen sind Ableitungen für Führungsaufgaben und nicht Führungsaufgaben möglich. Als Wirtschaftspsychologin und systemische Coach und Künstler, Informatiker und Physiker arbeiten wir interdisziplinär und versuchen Erkenntnisse zielgruppengerecht zu teilen. Folgende Themen werden in dem Vortrag besprochen: - Klima für Innovationen und das Erleben von Flow und Besorgnis von Teammitgliedern von Software-Produktentwicklungsteams während der Arbeit. Außerdem wurde untersucht, ob die Teamgröße einen Unterschied macht. - Wahrgenommene Führung und das Ausmaß der empfundenen psychologischen Sicherheit sowie das Klima der Initiative. Darüber hinaus wurde untersucht, ob positive Führung einen Unterschied macht. - Wahrnehmung von Führung, der Qualität der Teamarbeit, dem Arbeiten als High-Performing Team und individuellem Lernen. Zudem wurde untersucht, ob Teaminterventionen einen Unterschied machen. - Teamarbeit und Lernen (Mitglieder von Software-Produktentwicklungsteams in Deutschland) - Teamarbeit und Lernen (Mitglieder von nicht Software-Produktentwicklungsteams in Deutschland) - Alles hängt mit allem zusammen, wissenschaftliche und praktische Herangehensweisen, die (Arbeits-)Welt zu vereinfachen, werden der realen Komplexität nicht gerecht. - Backup: Der vermittelnde Effekt von Arbeitszufriedenheit auf die Beziehung zwischen Work-Life-Balance und affektivem Commitment von Beschäftigten. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/ZBHZHV/

Einstieg ins Hobbybrauen mit minimalem Materialaufwand Eine Einführung in des Hobbybrauen zu Hause mit minimalem Materialaufwand. Nach einem kurzen Ausflug in die Theorie des Brauens geht es weiter wie man zu Hause sein eigenes Bier brauen kann, ohne sich in ausufernde Kosten stürzen zu müssen. Am Ende soll es einen kleinen Ausblick geben, wie es weitergehen kann, falls man dieses Hobby dauerhaft betreiben will, und wie man es mit anderen Nerdhobbies verbinden kann. 15min sollen als Q&A am Ende dazu dienen, aufgekommen Fragen zu beantworten. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/CRYYST/

2016 drehte die Firma U-Blox den Betrieb ihrer back-end Server für den Geotate Dienst ab und machte damit die GPS photoReceiver für den Blitzschuh von Jobo und Bilora effektiv zu Elektroschrott. In einem Anfall von "so schwer kann das doch nicht sein" begaben wir uns auf das Abenteuer herauszufinden, wie die Geräte eigentlich funktionieren und was nötig wäre, sie wieder zum Leben zu erwecken, und wollen euch mitnehmen auf eine Reise durch Code und Werbebroschüren about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/GKPKD7/

Irgendwas mit Kaffeemaschinen, Vendor-Lock-in und erzwungener Obsoleszenz »Die WLAN-Funktionalität wird nicht mehr unterstützt, deswegen gehen die neuen Kapseln mit Ihrer Maschine nicht mehr.« Ja, so haben wir auch geschaut. Kommt vorbei, wir erzählen Euch, wie es Tchibo geschafft hat, eine ganze Produktreihe völlig indiskutabel kaputt zu machen statt ein Softwareupdate zur Verfügung zu stellen und weitere Rätsel des Peak-Kapitalismus. Und wir zeigen Euch die Hacks, wie die Maschinen trotzdem weiter funktionieren. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/YBVBX3/

Die Entstehung von Hadopi You thought hopping on the other side of the fence like a bunny will get you greener grass ? You're wrong. We will look at one of the numerous fiascos of French politics funded by me, a French taxpayer. Why did we get this law, supposed to tackle down piracy ? How does it work ? Was the propaganda as bad as the law looks like ? Was it effective ? How did tribunals react ? Is it still in force ? Are we still laughing about it ? Let's look at that together ? about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/L3USGM/

Flightgear is an open source flight simulator, We take a look at it, how to get started flying and how to hack on it. Since the release of the Microsoft Flight Simulator 2020, flight simulation has become a more mainstream genre. What flies past many is the existence of an open source flight simulator with a long standing history and way more flexibility in many regards. We take you on a flight through the world of Flightgear... In the first part we will take a look at the history, where the project is headed in the future and how you can make the first steps in the simulator, helping you get in the air. Now that we have an overview what flightgear is, we go on to the second part where we take a look how to interface the flight sim with your own hacked hardware and other systems. We will show you for example our first PCB design we're working on right now which will be a control interface for the simulator as well as similar projects from the community. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/WFXEAH/

Ein "heroischer" Versuch, Verschränkung in der Quantenmechanik zu veranschaulichen. Der Schwerpunkt liegt nicht auf physikalisch-mathematischer Exaktheit, sondern auf Geschichten und Bildern, die eine Brücke zwischen der Welt, wie wir sie wahrnehmen und den spannenden Eigenheiten der Quantenphysik bauen sollen. Als Anwendung ein kleiner Seitenblick auf Quantencomputer. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/8DEFBJ/

Einführung, Ausbaustufen, Redundanzkonzepte, Backupmöglichkeiten, Migration und Security Aspekte beim Einsatz von Proxmox Erfahrungen aus 10 Jahren Proxmox Betrieb: - Hochverfügbarkeit: Was genau kann Proxmox und was nicht. - Hochverfügbarkeit und updates: Failsafes bei updates, was kann schiefgehen - Storage Konzepte von günstig bis teuer (ZFS Konfigurationen, iSCSI, Ceph) - Backupkonzepte (PBS, Offsite replikation) - Was ich an Custom Tooling geschrieben habe, um mir das Leben leichter zu machen, und major release upgrades den Schrecken nimmt.- Migration von anderen Hypervisoren und deren Besonderheiten - Monitoring about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/XYLQZQ/

Opening Ceremony about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/YYWQ8N/

In diesem Vortrag, der sich aus einer ungeklärten Frage bei einem Retro-Aktiv-Treffen entwickelt hat, geht es um die Grafik der beiden großen 3D-Spielekonsolen der späten 90er Jahre, das Nintendo 64 und die Sony Playstation 1. Insesondere um die Einschränkungen der damaligen Technik: Warum 90er Jahre 3D Konsolengrafik so aussah, wie sie aussah. about this event: https://chaos-inkl.de

Drei spannende Konferenztage gehen zu Ende. Ein gemeinsamer Abschluss soll erfolgen mit Rückblick auf die Konferenz und das Erlebte. Natürlich auch mit einem Ausblick auf kommende Veranstaltungen und die Konfernz im Jahr 2025. Drei spannende Konferenztage gehen zu Ende. Ein gemeinsamer Abschluss soll erfolgen mit Rückblick auf die Konferenz und das Erlebte. Natürlich auch mit einem Ausblick auf kommende Veranstaltungen und die Konfernz im Jahr 2025. about this event: https://pretalx.com/fossgis2024/talk/S7NNAN/

Das FOSSGIS-Jeopardy bietet wieder spannende Fragen zu (mehr oder weniger) wissenswerten Fakten und vor allem viel Spaß für jung und alt, alt und neu. Das FOSSGIS-Jeopardy bietet wieder spannende Fragen zu (mehr oder weniger) wissenswerten Fakten und vor allem viel Spaß für jung und alt, alt und neu. Wir spielen 1-2 Runden mit jeweils maximal vier Teilnehmer/-innen bzw. Teams. Alle anderen können sich nach einem Konferenztag zurücklehnen und den Tag mit etwas Entertainment ausklingen lassen. Diesmal nicht digital, sondern mit Menschen und Technik vor Ort. Informationen zum Ablauf, zu den Preisen und zur **Anmeldung** gibt es <a href="https://hannes.enjoys.it/blog/fossgis-jeopardy-2024/">hier</a>. Es wird garantiert lustig, chaotisch, lehrreich, amüsant und für alle Beteiligten ein Heidenspaß. Nur keine Hemmungen! Welche Kartenprojektion ist nochmal die, wo Grönland so groß wie Afrika dargestellt wird? Was macht <a href="https://docs.qgis.org/2.8/en/_images/mActionCalculateField.png">dieses Icon</a> in QGIS? Was für ein Datenformat ist <code>{"type": "Point", "coordinates": [10, 20]}</code>? Welches Logo ist <a href="https://mpng.subpng.com/20180328/ige/kisspng-leaflet-javascript-library-web-browser-plug-in-sof-leaflet-5abbab56a7bfc0.9378939815222485346871.jpg">das</a>? Wir freuen uns über <b>Einreichungen von Fragen/Aufgaben</b> und <b>Sponsoring von Preisen</b>, bitte per Mail an fossgis-jeopardy ät johanneskroeger pünktchen de melden. Danke! about this event: https://pretalx.com/fossgis2024/talk/AZHLSL/