Chaos Computer Club - archive feed

This is a talk about how we can generate single transferable votes counting code from a logical specification automatically using advanced computer aided verification methods. It is based upon a PhD dissertation but I think I made it non-technical. I will first explain single transferable vote counting and the parlous state of computer-counting code implemented by various Election Commissions from around Australia. I will then explain how we used Coq to specify a "vanilla" version of single transferable voting as a proof-calculus and used it to extract a computer program which not only counts votes according to this specification but also produces a certificate during the count. The specification of the certificate is derived from the counting rules. We have proved, in Coq, that if the certificate is correct with respect to its specification, then the result it encapsulates must be correct with respect to the relevant specification of single transferable voting. The certificate is designed so that an average third-year computer science student could write a computer program to check the correctness of the certificate. about this event: https://pretalx.c3voc.de/rc3-2021-fem/talk/VX3YAS/

A discussion introducing the new world of Tech Dommes who control the devices of their submissives across the internet, spying on them, limiting their access and controlling them via their phones and computers. As society becomes more digital our devices have become so much a part of our lives that they are like a part of our bodies. So much of our daily life revolves around being online and connected. Our workplaces have rules around our devices, and especially their security. This has caused a new range of transgressive fantasies, fetishes and sexual practices to emerge. In this conversation Goddess Anisa, a Berlin-based Tech Domme, will introduce her work and talk about her experiences. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/NNXZZW/

An international alliance of organisations is collecting 1 million signatures to make the European Parliament debate a ban of biometric mass surveillance. We show what we acomplished so far and where the campaign is headed in the next year. We call on the European Commission to strictly regulate the use of biometric technologies in order to avoid undue interference with fundamental rights. In particular, we ask the Commission to prohibit, in law and in practice, indiscriminate or arbitrarily-targeted uses of biometrics which can lead to unlawful mass surveillance. These intrusive systems must not be developed, deployed (even on a trial basis) or used by public or private entities insofar as they can lead to unnecessary or disproportionate interference with people’s fundamental rights. Evidence shows that uses of biometric mass surveillance in Member States and by EU agencies have resulted in violations of EU data protection law, and unduly restricted people‘s rights including their privacy, right to free speech, right to protest and not to be discriminated against. The widespread use of biometric surveillance, profiling and prediction is a threat to the rule of law and our most basic freedoms. In this ECI, we therefore urge the Commission to propose a legal act which will build upon, and fully respect, the general prohibitions in the GDPR and the LED to ensure that EU law explicitly and specifically prohibits biometric mass surveillance. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/YAWCVS/

We tell you about upcoming highlights in the Fahrplan. about this event: https://c3voc.de

By now most people have heard of, and to a degree: understood, the core principles of Bitcoin and proof-of-work based blockchains. But the past few years have brought us a larger universe of related technologies, inhabited by "crypto" enthusiasts. This talk will venture beyond the basic Bitcoin blockchain to explain more advanced (and/or simpler) projects, and skeptically evaluate their uses. Spoiler: There Are None. I will introduce a number of fascinating and intellectually engaging protocols and concepts, from Decentralized Finance (DeFi) to Self-Sovereign Identities (SSI) to Non-Fungible Tokens (NFT), in a way that is both technically accurate and unflattering. As it will turn out, there really is not a single thing that can be solved with a blockchain that cannot better be solved in another way, except maybe for a single worldwide currency with low transaction rates and humongous externalized costs. Still, the things are out there, draw in extreme amounts of engineering and cryptographical prowess, and provide for interesting (and at times: hilariously funny) case studies. 00:00 Intro 00:16 Herald 00:52 Hi, I'm Henryk 02:42 History 05:36 Po[X] 16:46 (Mis)using Bitcoin 25:23 Ethereum: From DAO to Defi 36:24 IOTA 40:26 SSI 50:49 NFT 57:51 Conclusion 1:00:50 Q&A Session 1:23:52 Outro about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/TPVWUE/

In diesem Talk möchte ich über die Grundlagen der Videokompression sprechen, und die besonderen Gedankengänge anhand der MPEG-Videokodecs erläutern. Zudem soll es einen kleinen Einblick in den kürzlich verabschiedeten Standard Versatile Video Coding (VVC, H.266) geben. Fragen, die ich beantworten möchte, sind: 1. Wie funktionieren Videodateien? 2. Warum ist Videokompression notwendig? 3. Welche Anwendungsfälle gibt es für Videoaufnahmen? 4. Wie funktioniert Videokompression? (Skalierung, Farb-Unterabtastung, Bewegungsschätzung, variable Blockgrößen) 5. Was ist neu in VVC/H.266? Linksammlung: - [Chroma Subsampling](https://en.wikipedia.org/wiki/Chroma_subsampling) - [Fraunhofer VVC-Videoencoder](https://github.com/fraunhoferhhi/vvenc) - [Homepage des Vortragenden](https://iamjannik.me) about this event: https://pretalx.c3voc.de/rc3-2021-fem/talk/UEZNS8/

Schaffst du es, den Zug fahren zu lassen? Eisenbahnen fahren nicht einfach so drauflos: wegen der langen Anhaltewege könne man "auf Sicht" nur mit sehr niedriger Geschwindigkeit unterwegs sein (10 km/h). Stattdessen zeigen die Signale (quasi die Ampeln) den Triebfahrzeugführer:innen an, dass der nächste Streckenabschnitt frei ist und ob eine Geschwindigkeitsbeschränkung gilt. Die Signale werden von Stellwerken aus gesteuert, wo Fahrdienstleiter:innen für jeden Zug bestimmen, wohin er gelenkt werden soll. In unserem Lehrstellwerk in Aumühle bei Hamburg haben wir fünf originalgetreue Stellwerke, an denen Fahrdienstleiter:innen ausgebildet werden. In unserer Remote-Session habt ihr die Gelegenheit, die Bedienung eines Stellwerks selbst auszuprobieren (wir sind eure "Remote Hands") und zu versuchen, einen Zug erfolgreich und unfallfrei fahren zu lassen! Die Stellwerke sind echt, aber die Züge nur simuliert. Das Lehrstellwerk der Vereins Verkehrsamateure und Museumbsbahn e. V. wurde ursprünglich von der Deutschen Bundesbahn in den 1960er Jahren aufgebaut. Als in den 1980er Jahren die Fahrdienstleiter:innen-Ausbildung neu organisiert wurde, wurde das Lehrstellwerk zunächst an den Verein Freunde der Eisenbahn (FdE) und schließlich an den VVM in Hamburg abgegeben. dl8xas und stb betreuen als ehrenamtliche Mitarbeiter das Stellwerk, kümmern sich um den Erhalt der Technik, und erklären interessieren Menschen, wie Stellwerke und die Eisenbahnsicherungtechnik in Deutschland und angrenzenden Ländern funktioniert. Wir starten unser Event mit einer kleinen Einleitung, in der wir einige Grundbegriffe erklären und den Ablauf einer Zugfahrt aus Stellwerkssicht vorführen. Dann seid ihr dran: über eine Videokonferenz können jeweils zwei Kandidat:in sehen, was die Bediener:in des Stellwerks sieht, und Anweisung geben, welche Hebel gezogen und welche Knöpfe gedrückt werden sollen. Wenn alles richtig gemacht wird, kann man den Signalhebel auf "Fahrt" legen, und der (virtuelle) Zug setzt sich in Bewegung. Wir besetzen die zwei Stellwerke im Bahnhof D-Bach. Es gibt eine Kurzbeschreibung der Anlage inklusive zweier "Cheat Sheets" für die beiden Stellwerke aus denen man sich einen Überblick verschaffen kann damit es nicht zu schwer wird die einzelnen Hebel, Taster oder Anzeigen zu finden. https://vvm-museumsbahn.de/rc3/rc3.html Wenn ihr als Kandidat\*innen dabei sein möchtet, dann kommt in diesen [rC3 World Big Blue Button Raum](https://rc3.world/2021/event/remote-stellwerk-experience-saal/). Im Anschluss stehen wir euch dort für weitere Fragen zur Verfügung. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/LQ8MEH/

This talk is about the experience of the Wikileaks project when it bumped into a small problem with the CIA. While it builds up on my last years talk 'CIA vs. WL' I am now able to provide a detailed report about how the operations unfolded and what it triggered; with refreshing material from various sources. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/TZTE93/

Diskussionsrunde mit Blick auf die netzpolitischen Pläne der neuen Regierung Die Pläne der neuen Bundesregierung sind in großen Teilen der netzpolitischen Blase auf recht breite Zustimmung gestoßen. Tenor ist, dass in vielen Bereichen die Vorschläge und Forderungen aus der Zivilgesellschaft ernstgenommen und teilweise in den Vertrag eingeflossen seien. Allerdings ist bei genauerer Betrachtung an vielen Punkten weiterhin Skepsis angebracht, ob denn da wirklich alles Gold ist, was glänzt. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/CAXFUZ/

We analyzed the ​security of the environment around heart pacemakers, implantable cardioverter-defibrillators, and heart monitors. We also took the hard way to get our data from manufacturers and hospitals with EU General Data Protection Regulation (GDPR) inquiries. Modern implantable cardiologic devices communicate via radio frequency techniques and nearby gateways to a backend server on the internet. Those implanted devices, gateways, and servers form an ecosystem of proprietary hardware and protocols that process sensitive medical data and is often vital for patients’ health. This talk gives an overview about the security of this ecosystem, from technical gateway aspects, via the programmer, to configure the implanted device, up to the processing of personal medical data from large cardiological device producers. Based on a real-world attacker model, we evaluated different devices and found several severe vulnerabilities. Furthermore, we could purchase a fully functional programmer for implantable cardiological devices, allowing us to re-program such devices or even induce electric shocks on untampered implanted devices. Additionally, we sent several General Data Protection Regulation (GDPR, ger: DSGVO) inquiries to manufacturers of implantable cardiologic devices and hospitals, revealing non-conforming processes and a lack of awareness about patients’ rights and companies’ obligations. This, and the fact that many vulnerabilities are still to be found after many vulnerability disclosures in recent years, present a worrying security state of the whole ecosystem. about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/3BFEMG/

Ceelights Eintopf wieder beim rc3! Ich habe mir tolle Gäste eingeladen, nämlich den Phil vom Cleanelectric Podcast, den Malik (audiodump, teenagersexbeichte, Der Weisheit) und natürlich darf mein mittlerweile Co-Host Patric_ohne_k nicht fehlen. Freut Euch auf einen Laberpodcast der besonderen Art. Alles kann, nichts muss, vieles wird. Viel Spaß! about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/KJW9E7/

In his latest work "Reclaim Your Face", video artist Alexander Lehmann has taken on the issues surrounding biometric surveillance practices and facial recognition. The film perfectly highlights the dangers that biometric surveillance systems pose to our society. The film calls to support the citizens' initiative Reclaim Your Face, in which the CCC is involved. The initiative aims for a ban of biometric mass surveillance on a European level. https://reclaimyourface.eu/ about this event: https://reclaimyourface.eu/

Kurzfilm: Reclaim Your Face In seinem neuesten Werk “Reclaim Your Face” hat sich Videokünstler Alexander Lehmann des Themenkomplexes biometrische Überwachung und Gesichtserkennung angenommen. Der Kurzfilm beleuchtet anschaulich die Gefahren, die von biometrischen Überwachungssystemen für unsere Gesellschaft ausgehen.In dem Film wird zur Unterstützung der Bürgerinneninitiative Reclaim Your Face aufgerufen, an der auch der CCC beteiligt ist. Ziel der Initiative ist ein Verbot biometrischer Massenüberwachung auf europäischer Ebene. https://reclaimyourface.eu/de/ Lizenz: CC BY 4.0, Alexander Lehmann about this event: https://reclaimyourface.eu/

Eigenklang is a unique interactive performance that weaves artistic and group dynamic components into a collective sensory experience. It is an experimental playground for your senses, an invitation to your playful soul and - for some - it can be therapy. We invite the audience to join us on a journey of sounds. The performance collective eigenklang wants to explore the unlimited possibilities of improvised and interactive live producing. By using their magic tricks they manipulate your senses and create psychedelic Soundscapes of organic, electronic and human sounds between your ears. Using binaural microphones they are able to create multi layered soundscapes which are forming an artificial sound reality inside your ears. Each individual of the participating group feels connected to each other based on the universal language of sounds. It is a perfect exercise for equal status between everybody, intimacy and non-verbal communication through music. In the past 4 years the collective sailed through experimental ambient oceans, beat-heavy rap valleys, dub forests and technoid mountains, somewhere between radio play and live set, party and participation, tension and relaxation. The listeners at home can enjoy the 360° soundexperience by listening to it with headphones. about this event: https://pretalx.c3voc.de/rc3-2021-gehacktes-from-hell/talk/7NXUJT/

about this event: https://c3voc.de

Der BBA 2021 ging an Google für jüngst offenbar gewordene massive Manipulation des Internet-Werbemarktes, Aushungern von Kreativen und Medien sowie Enteignung unserer digitalen Persönlichkeiten. Rena Tangens gibt Einblicke in die unglaublichen geheimen Machenschaften des Konzerns und begründet, warum Google diesen Negativ-Preis mehr als verdient. Cookie-Banner sind die Pest – sie sind darauf angelegt, uns Zeit zu klauen, uns zu zermürben und uns dazu zu bringen, schließlich einfach nur noch "ok" zu drücken. Mit Datenschutz hat das nichts zu tun. Dafür viel mit der Ideologie, dass es ohne personalisierte Werbung keine Finanzierung mehr für interessante Inhalte gäbe. Rena Tangens zeigt, wie wenig vom Werbekuchen tatsächlich bei Kreativen ankommt, wieviel dagegen bei Google und Facebook landet und spricht über mögliche Alternativen wie kontextabhängige Werbung und andere Finanzierungsmodelle. Schließlich geht es darum, wie Google im Werbe-Business mit FLoC eigene Standards setzen will, den Wettbewerb aushebelt, den Markt manipuliert – und wie sie sich schließlich mit einer Eingabe bei einem texanischen Gericht selbst für die BigBrotherAwards nominiert haben. Für diesen BBA haben wir eine neue Kategorie eingerichtet: "Was mich wirklich wütend macht". Mehr Info und viele Quellen: https://bigbrotherawards.de/2021/was-mich-wirklich-wuetend-macht-google about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/3MNSYP/

about this event: https://c3news.show

OSINT ist die Informationsgewinnung aus frei verfügbaren Quellen ("Open Source Intelligence"). Was genau ist das und warum ist das nicht nur für Geheimdienste und Journalisten nützlich? Wie lassen sich kleinste Details ausnutzen, um Ort oder Zeit eines unscheinbaren Fotos zu lokalisieren? Welche Tools und Quellen gibt es, wie lassen sich Informationen überprüfen, was hat OSINT mit "OPSEC" zu tun und worauf sollte man besser achten, wenn man sein Leben im Internet teilt? about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/NQAQFP/

"Verdammt, ich habe eine Sicherheitslücke gefunden – Was nun?". Dieser Talk beantwortet diese Frage und erzählt all das, was wir vor dem Melden unserer ersten Sicherheitslücke gerne gewusst hätten. Was ist eigentlich Responsible Disclosure? Wie mache ich das richtig? Doch dieses Jahr gab es auch mehrere Fälle, bei denen die schlimmsten Befürchtung eines Responsible-Disclosure-Prozesses eingetreten ist: Eine Anzeige. Allerdings nicht gegen das Unternehmen, das kriminell schlechte Software gebaut hat, sondern gegen die Finder*innen von Sicherheitslücken. Daher wollen wir auch einen Blick darauf werfen, wie Unternehmen richtig mit ihnen gemeldeten Sicherheitslücken umgehen können. about this event: https://pretalx.c3voc.de/rc3-2021-xhain/talk/K8PQPE/

20 years ago when I studied at University, sexism was everywhere. How is it possible, 20 years later, that things have barely moved forward? A personal account from a foreign, aged challenged (;-P) single mum studying IT. Through personal accounts and comparison of experiences across several countries, I will attempt to explore the phenomenon of sexism in the 21st century. What does it mean and how does it affect us that, despite so many decades of trying to force change, so much sexism is still in force, and the glass ceiling just needs a good clean, if you ask those perched above it. about this event: https://pretalx.c3voc.de/rc3-2021-haecksen/talk/HB8ZMP/

Ein erster Ein- bzw. Überblick über die weiten Felder der Forschung zu ländlichen Räumen Je nachdem, wie man den "ländlichen Raum" definiert, sind 35 bis 95 % der Fläche Deutschlands ländlicher Raum und 15 bis 60 % der Bevölkerung leben im ländlichen Raum - oder eher in den ländlichen Räumen (Mehrzahl!). Denn die Raumeinheiten, die diesem Typ angehören, haben alle unterschiedliche Entwicklungsgeschichten, Charakteristika und Zukunftsperspektiven. Ariane Sept vom Leibnizinstitut für raumbezogene Sozialforschung gibt uns einen Überblick über einige Themen rund um diese ländlichen Räume. Mit ihr reden wir über die Entwicklung der ländlichen Räume und wie diese gesteuert wurde, über die Mediale Darstellung dieser, das Kommen, Gehen und das Bleiben in ländlichen Räumen, über Ressourcen, die er kostet und die er schafft und die Innovationskraft, die ihm innewohnt. Die Folge hat einen Schwerpunkt auf das Land Brandenburg, denn diese Aufnahme wurde im Rahmen des RC3, dem dezentralen Kongress des Chaos Computer Clubs (CCC), beim Hausprojekt des "Das ist Kunst"-Vereins in der alten Hölle in Wiesenburg aufgenommen. https://planologie-podcast.de/ about this event: https://planologie-podcast.de/

Die IANA Zeitzonendatenbank enthält alle Daten und Regeln, um lokale Uhrzeiten in andere Zeitzonen umrechnen zu können. Wie das funktioniert versuche ich hier zusammenzufassen. Die IANA (Internet Assigned Numbers Authority) verwaltet eine öffentliche Datenbank, in der alle Zeitzonen, Zeitzonenregeln und vor allem Änderung in Zeitzonen aufgezeichnet sind. Mit Hilfe dieser Datenbank berechnen viele Systeme weltweit, welche lokale Uhrzeit es gerade ist und wie man von einer Zeitzone in eine andere umrechnet. Für die Definition der Zeitzonen und Regeln, die für diese gelten gibt es eine eigene Syntax, die sehr flexibel und dadurch nicht immer leicht zu lesen ist. Neben den Regeln stehen auch meist die Gründe für diese und unter denen finden sich so manche interessante Dinge. about this event: https://pretalx.c3voc.de/rc3-2021-fem/talk/X93VVQ/

In this talk, we will discover what an Algorave is, its origins, the community behind it, and our ideas of where this movement might be going. You will gain insight into the live coding community and its most beloved party. How to make people dance with algorithms? How to create algorithmic and generative dance music live? How is this practice opening new spaces to create music and visuals? Algorave is an inclusive, diverse, self-organized community that thrives in creating safe spaces worldwide and has grown together on the Internet. Algoraves focus on humans making and dancing to music. Algorave musicians don’t pretend their software is being creative; they take responsibility for the music they make, shaping it using whatever means they have. Algoraves embrace the alien sounds of raves from the past and introduce futuristic rhythms and beats made through strange, algorithm-aided processes. It’s up to the good people on the dancefloor to help the musicians make sense of this and do the actual creative work in creating a great party. There will also be an AlgoVR concert session later that day. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/HF9EVG/

Part 1 of "Why we are addicted to lithium (... and how to shake the habit)" (this) will give an overview of lithium-ion-battery technology, the history of its development, state of the art, prospects and problems. Part 2 will deal with prospects and solutions, mainly the state of the art of sodium-ion batteries, their prospects and limitations. about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/PCTEYP/

This is a talk about floating point numbers, specifically the sort named IEEE-754, aka "why are javascript numbers so weird", aka "nooo you can't compare floats for equality!" (Spoiler: sometimes you can.) This is a talk about why. Floating point numbers, which are the things that most programming languages call something like "float", while Javascript just says "number", are famously weird and confusing: ``` > big_number = 1e16 10000000000000000 > 25 + big_number - big_number 24.0 > big_number == big_number + 1 true ``` In this talk, I'll show you some of my favorite weird floating point phenomena, and then I'll try to explain why they happen. If you are a bit scared of floating point, like I used to, and you're never quite sure which formulas might turn on you and summon the eldritch abomination named NaN, then maybe this talk can help you build an ability to understand (and perhaps control) these phenomena. This will obviously be a very numbers-heavy talk, but I'm going to try to make it as accessible as I can. Knowledge of things like binary numbers or scientific number notation is not required. about this event: https://pretalx.c3voc.de/rc3-2021-fem/talk/ZXAPAA/

Every year people from the Tor Project communities present the State of the Onion, a compilation of updates from our different projects, at conferences around the world. We use this opportunity to talk about highlights of the work we’ve accomplished during the year and what we are excited about in the upcoming year. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/QP9SRX/

To limit climate change to a temperature-rise of 2 °C, at least 220 billion metric tons of carbon must be extracted from the atmosphere and sequestered in terrestrial C-sinks. Using smart Carbon Farming approaches combined with pyrolysis to produce biochar and oil is the only Negative Emission Technology ready to scale. The so-called Pyrogenic Carbon Capture and Storage (PyCCS) solution could achieve one-third of the global sink capacity needed by 2050. However, it would need around 400,000 industrial pyrolysis plants to be commissioned in the next 25 years. To reach this enormous number of industrial plants in such a short time, the exponential growth of pyrolysis plant production from currently about 100 plants to an annual output of more than 100,000 plants per year would be required. But from that point on, no additional pyrolysis plants will be needed anymore because the global limit of sustainable biomass production would be reached. Given the planetary boundaries and urgency of climate action, economical adaptation to exponential growth followed by the exponential shrinking of production capacities will be the new paradigm. An unprecedented social-economic challenge, and opportunity. about this event: https://pretalx.c3voc.de/rc3-2021-gehacktes-from-hell/talk/LYMR3N/

Die Wikipedia bietet allerhand lustige, interessante oder skurrile Einträge. Flo und Flo haben über [600 dieser Artikel](https://entbehrlich.es/) gesammelt und stellen je einen davon vor und [quatschen darüber](https://podcast.entbehrlich.es/)! Am Congress ist traditionell auch noch unser guter Freund Philipp dabei! * [Entbehrliches Podcast](https://podcast.entbehrlich.es/) * [Abonnieren](https://podcast.entbehrlich.es/abonnieren/) about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/DYJAQ3/

Wir werden uns gemeinsam genauer anschauen was hat die Smart City Strategie für Berlin bis hervorgebracht. Wie sich die Strategie entwickelte und wo der Prozess jetzt steht. Vor allem auch auf offene Fragen eingehen, wie, und was sollte/könnte besser laufen? Wir werden aus einem selbst umgesetzten Smart City Workshop für das CityLab Berlin „100 % digital- left no humen behind“ berichten und was der aktuelle Prozess zur Smart City Strategie in Berlin hergibt. Wir werden uns gemeinsam genauer anschauen was hat die Smart City Strategie für Berlin bis hervorgebracht. Wie sich die Strategie entwickelte und wo der Prozess jetzt steht. Vor allem auch auf offene Fragen eingehen, wie, und was sollte/könnte besser laufen? Wir werden aus einem selbst umgesetzten Smart City Workshop für das CityLab Berlin „100 % digital- left no humen behind“ berichten und was der aktuelle Prozess zur Smart City Strategie in Berlin hergibt. Nicht allen ist klar das es auch um eine digitale Infrastruktur für Berlin geht, hier werden wir Euch mitnehmen und aufzeigen wo der Prozess gerade in Berlin steht. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/9UNXBZ/

We tell you about upcoming highlights in the Fahrplan. about this event: https://c3voc.de

Viele von uns haben grade die einsamsten Jahre ihres Lebens hinter sich gebracht. Natürlich konnten wir chatten und mit social media gemeinsam in's nichts schreien, doch das ersetzt leider für viele nicht das persönliche Treffen. Daraus entsand die Idee, sich mit gleichgesinnten Entitäten zusammen zu schließen und in Form eines gemeinsamen Wohnprojektes uns ein bisschen mehr Chaos in den Alltag zu holen. Nun geht schon das zweite Jahr ohne in-person Events zu Ende und für viele von uns ist das echt hart. Wenn sie überhaupt auf haben ist es nie ganz klar, wie sicher es ist, derzeit in einen Hackspace zu fahren; und selbst wenn es dort kein Problem ist: Hinfahrt mit den Öffis voller Nasenpimmler und Maskenverweigerer? Das ist für viele ein zu großer Stress- und Angstfaktor. Wir wünschen uns mehr Kontakt zu lokalen Communities, doch grade für Menschen auf dem Autismus-ADHS Spektrum fällt dies schwer, besonders wenn diese Räume von "normalen" Menschen dominiert sind. Die Lösung? Schnappen wir uns eine Gruppe von chaotischen Entitäten, für die "normal" mehr ein Schimpfwort als eine erstrebenswerde Identität ist, und bauen unsere eigene Nachbarschaft. -Mit Blackjack und Respekt für Sexarbeiter*innen. Das ganze ist noch in der vor-Planungsphase und grade geht es darum, rauszufinden, wie viele Entitäten interessiert sind. 1000 Zeichen reichen kaum, doch der Vortrag wird cool about this event: https://pretalx.c3voc.de/rc3-2021-haecksen/talk/A8N9XR/

Tor users rely on the Tor network to forward their traffic to it's destination and to achieve the desired privacy and anti-censorship properties. The Tor network is open and everyone can add Tor relays, which will be distributed for use by Tor clients. This does not attract altruistic volunteers only. While the Tor network has significantly grown over the past few years, the fraction of somewhat know operators has not increased to the same degree and today's Tor network is significantly different when compared with the Tor network 5 years ago. The bandwidth over time graph shows how much capacity has been added in recent years: https://metrics.torproject.org/bandwidth.html?start=2015-06-01&end=2021-08-01 In this talk we will describe why some level of trust in the Tor network is needed to achieve its privacy properties. After going through some examples of large scale malicious Tor relay groups, and current issues with tackling them, we describe a new additional approach to reduce the risks of malicious Tor relays on Tor users. We aim to empower Tor users for self-defense without completely depending on the detection and removal of malicious Tor relays from the network. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/EMGC7P/

The reality of quantum applications is that their applicability is optional. Let's shine a light on the status quo. The problems of today's quantum algorithms are just a midnight snack. Anecdotes await, like the trend to "democratize Quantum Computing" even though the QC security controls in place make it already an open system - with extra steps; or how actual Quantum Computing "clock-speeds" eat the quantum speedup claim for breakfast. about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/NXVHW7/

Club of Nerds ist ein Podcast, der sich mit Wissenschaft, Technik und persönlicher Entwicklung auseinandersetzt und dabei eine Vielzahl von Themen anschneidet. Das Team beschäftigt sich viel und gerne mit Themen wie Erneuerbare Energien, Minecraft und anderen. Wir reden einfach über was uns durch den Kopf geht. Club of Nerds erscheint aktuell noch unregelmäßig, soll mit der Zeit aber regelmäßig alle 4 Wochen neu erscheinen, es sei denn, er tut es nicht. Alle Sendungen werden ins Netz gestellt und sind später herunterladbar und als Podcast abonnierbar. Wer sich die Sendung regelmäßig anhören möchte, sollte sich einen unserer Feeds schnappen und seinem Podcast-Client der Wahl anvertrauen. In dieser Episode wollen wir das Jahr 2021 Revue passieren lassen und unsere Erlebnisse und über unsere Erfahrungen auf dem virtuellen Kongress sprechen. about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/D9UV3B/

Wie kann man Klimaschutz, Tierwohl und Artenvielfalt zusammenbringen? Auf den 15 Hektar Weideland der alten Schäferei Arensnest bauen wir die Böden mit ganzheitlichem Weidemanagement, Agroforst und Windschutzhecken wieder auf. Wir binden CO2 aus der Athmosphäre als Humus im Boden und bringen somit Klimaschutz, Tierwohl und Artenvielfalt zusammen. Gemeinsam mit Schüler*innen und Studierenden untersuchen wir die Veränderungen der Humusgehalte auf unseren Flächen und erforschen exemplarisch Kohlenstoffkreisläufe in Landwirtschaft und Ernährung: Wie schaffen wir gesunde Böden, speichern Kohlenstoff, retten das Klima, und fördern gleichzeit die Artenvielfalt und werden auch noch alle satt? Wir erkunden Lebensräume von Pflanzen und Tieren und lernen die Folgen von Veränderungen in der Landnutzungen zu bewerten. Was passiert wenn wir Bäume in die offene Landschaft integrieren und was passiert wenn ein aufgezehrter Acker unter Grünland sich erholt? Wie verbinden wir Klima- und Artenschutz? about this event: https://pretalx.c3voc.de/rc3-2021-gehacktes-from-hell/talk/DTKTFF/

Post-quantum crypto is being rolled out to secure **you** from quantum computers! Unfortunately, few people know how post-quantum works. Let's change that! In this zero-to-hero talk we'll dive into the inner workings of Kyber, a prominent member of the post-quantum family. Post-Quantum Crypto is the art of inventing asymmetric cryptography that can withstand large quantum computers. This relatively young subject becomes more and more relevant as [Shor’s algorithm](https://en.wikipedia.org/wiki/Shor%27s_algorithm) would break all of today’s asymmetric cryptography once a large enough quantum computer can be build. Therefore RSA, Elliptic Curve Crypto, Diffie-Hellman, DSA and friends could soon be obsolete. Kyber (formerly known as New Hope) is among the first post-quantum schemes to be standardized and already found its way into products. As a lattice-based system, Kyber is fast and its security guarantees are linked to an NP-hard problem. Also, it has all the nice mathematical ingredients to confuse the hell out of you: vectors of odd-looking polynomials, algebraic rings, error terms and a security reduction to “module lattices”. This talk will introduce you to the world of post-quantum cryptography by giving a hands-on tutorial on how its most prominent member - Kyber - works. We'll start with high school level mathematics and work our way up to constructing Kyber. By constructing such a toy-sized Kyber, we can learn how the system works, comprehend its design decisions and see how it is related to an NP-hard problem. After that we’ll take a brief look into how PQC will change real world cryptography in the near future. about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/UGZY8B/

Das Projekt YOUR DATA MIRROR zeigt, wie politisches Microtargeting funktioniert und wie Nutzer:innen Sozialer Plattformen dadurch manipuliert werden können. Social Media Posts können persönliche Unsicherheiten und verletzlichen Seiten preisgeben – Eigenschaften, die man eigentlich verbergen möchte oder die einem vielleicht noch nicht einmal bewusst waren. Diese Schwächen werden in Kampagnen ausgenutzt, um persönliche Entscheidungen zu beeinflussen. Und dabei geht es nicht nur darum, die neuesten Sneakers zu verkaufen.... Ein Vortrag von viperflo und ichmagkatzen about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/3KMZHN/

Sony, SanDisk, and Lexar provide encryption software for their USB keys, hard drives, and other storage products. The software is already present when buying a new product and used to keep data on the storage safe. This solution is developed by a 3rd party called ENCSecurity. The security claims of this solution were very strong *i.e.* "Ultimate encryption using 1024 bit AES keys Military grade". Our analysis of the DataVault software revealed three serious flaws impacting the security of the DataVault solution. This presentation is a look the flaws we identified along with our process for discovery and how the vulnerabilities were addressed. The DataVault solution is a stand-alone application used by default as an encryption solution for many Sony, SanDisk, and Lexar products and as well used by some libraries to offer data security. This solution was not analyzed before, and the strong security claims were not assessed to match the reality. This presentation gives background details of the analysis and the context which brought us to perform the analysis. The method for reverse engineering and inspecting the DataVault solution will be presented. It turned out that the key derivation function was PBKDF2 using 1000 iteration of MD5 to derive the encryption key. The salt used to derive the keys is constant and hardcoded in all the solutions and all the vendors. This makes it easier for an attacker to guess the user password of a vault using time/memory tradeoff attack techniques such as rainbow tables and to re-use the tables to retrieve passwords for all users using the software. The implementation itself was incorrect and even with a randomly generated unique salt, it would be effortless to recover the password of a user. Other flaws of the key derivation function will be discussed and compared with nowadays good practices. The data encryption method was also found to be malleable, allowing malicious modifications of files in a vault without any detection. No data integrity mechanism was set up. The settings of the full version of the software allows choosing between 4 different levels of security, namely AES-128, 256, 512 and 1024 bits. The encryption method has been reversed and is a CTR like construction based on AES-128 using a single key. Multiple iterations of encryptions are chained with the keys obtained by the key derivation function used as IVs. However, it turned out after the analysis that all these modes offer only a security level of 128-bit. A plugin in John the ripper software to allow everyone to "practically brute force military grade AES-1024" will be released at the time of the presentation. We have a continuous, welcomed, and constructive collaboration with the ENCSecurity company. During this presentation, we will explain the coordinated disclosure process, which was difficult since it impacted several vendors and some deployed libraries. The solution which was provided for the correction will be presented and compared to the best practice standards along with a discussion of the process of selecting the specific improvements. about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/QMYGR3/

Der öffentliche Personennahverkehr muss zuverlässiger und einfacher werden. Und keine Frage, "Die Tarifsysteme sind ein Folterwerkzeug des frühen 20. Jahrhunderts" ([kritisiert Mobilitätsforscher Andreas Knie](https://www.spiegel.de/auto/aktuell/deutschland-in-diesen-staedten-ist-der-nahverkehr-am-guenstigsten-a-1298823.html)). In mehreren Verkehrsverbünden werden daher sog. Check-in / Be-out (CiBo)-Systeme getestet: Apps, die automatisches Bezahlen per Handy ermöglichen und rückwirkend nach einer oder mehreren Fahrten die optimale Fahrkarte auswählen können. Doch wie funktionieren solche Systeme eigentlich? Aufgrund einer Schwachstelle konnte ich mich im Backend eines CiBo-Systems umsehen. Die Einblicke werde ich in diesem Vortrag in Form eines Bildschirmvideos teilen. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/NKKVAU/

about this event: https://c3news.show

Update aus der Tonwerkstatt: siehe [Closer Encounters – Finale](https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/ZHYBUP/) Auch wenn eins als Chorsänger*in im Moment Staatsfeind*in Nr. 1 ist, trauen wir uns wieder an die Noten. Diesmal haben wir eine geheimnisvolle musikalische Botschaft auf dem Boden der Fairy Dust entdeckt. Die Entschlüsselung läuft noch – an Tag 3 16:00 machen wir eine Chorprobe und nehmen das Ergebnis auf; daraus produziert Thies Mynther einen Community Track, den wir hier vorstellen werden. Die Live Sessions werden über Jamulus stattfinden, wir werden auch auch einen Uploadlink zur Verfügung stellen für alle, die zu den Sessions nicht können, zu scheu sind oder die Plattform irgendwie zu heikel finden. Stay tuned, #CCChoir! Der CCCHOIR und das ORCCCHESTRA sind frei flottierende kollektive Entitäten, die sich vor und während der Congresse treffen und sammeln, um gemeinsam neue Musik und Tracks zu entwickeln und zu singen. about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/QKJLY8/

Technology has become ubiquitous, and the negative societal effects are showing. One way to address this and to create sustainable futures is by learning from interdisciplinary techniques of responsible innovation by critical makers and other grassroots innovation communities. This is what Critical Making is about. Through supporting grassroots innovators and accompanying research, with the EU Horizon 2020 supported "Critical Making" project, we add scientific insights into the potential of the maker movement. We focus on critical and socially responsible making, and show how a new understanding of global maker communities can offer opportunities to contribute to an open and sustainable society. At 35C3, Regina Sipos and Saad Chinoy introduced and explored the critical making movement as a broad, global yet hyper-locally relevant phenomenon. Now, we want to follow up with showing some first results of the new research project and to invite you to join the activities. about this event: https://pretalx.c3voc.de/rc3-2021-xhain/talk/KUPRLK/

Ein Überblick über deutschsprachige Fiction-Podcasts mit einem starken Fokus auf der Indie-Szene: Was für Formate gibt es? Was ist auf der Low-Budget Ebene machbar? Welche Formate fehlen meiner Meinung nach? Tipps zum Starten eines eigenen Fiction-Podcasts am Beispiel meines Podcasts "Afaldra": Wie plant man einen solchen Podcast? Wie kann man Zeit sparen? Welche Probleme können auftreten? Wie geht man kreativ mit Formaten um? about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/CNV3YM/

Seit 2003 gibt es die Berliner Online-Community "Restrealitaet". So vielfältig die User*innen des Forums sind, so speziell ist auch die zugrundeliegende Software. Nichts von der Stange, sondern liebevoll von Hand entworfen und entwickelt, über die Jahre immer wieder verbessert, verändert und neu erfunden ist sie das technische Rückgrat dieses Gesamtkunstwerkes. Der Vortrag möchte, gespickt mit Anekdoten, die Entwicklung der Restrealitaet aus technischer Sicht darstellen. (senpf und rufus hatten diesen Vortrag schon letztes Jahr beim rC3 gehalten. Aber im Stream gab es zeitweise Tonprobleme und die Aufzeichnung funktionierte nicht. Deswegen halten sie ihn noch mal.) about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/PYMTCH/

“Information” showcases the threats created by the appalling misuse of modern technology in an ideological fight legitimised by the false dichotomy of freedom vs security. It shifts the representational power from discourse dominating white men towards the expertise of women and people of colour. It explores the connection between racism and surveillance, from social, political and historical standpoints. Featuring: Aditi Gupta, Dr Arata Takeda, Aral Balkan, Dr Constanze Kurz, Hossein Derakhshan, Jillian C. York, Mathana Stender, Maryant Fernández Pérez, Mishi Choudhary, Prof. Yasmin Jiwani. English & German with Subtitles in both languages. The documentary was realised without official funding, but with the amazing support of lovely people! about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/3MFD9E/

Als Podcast Pate habe ich in den letzten Jahren vielen Menschen beim Start ihres eigenen Podcasts geholfen. Dabei tauchen meist die gleichen Fragen und Probleme auf. Daraus ist die Idee entstanden, den "roten Faden" für den Einstieg ins Podcasting in Form eines Leitfadens zusammenzufassen. Der Leitfaden bindet bestehende Quellen mit ein und ist unter der offenen Lizenz Creative Commons Attibution (CC BY) verfügbar. about this event: https://pretalx.c3voc.de/rc3-2021-sendezentrum/talk/QBDUJC/

FreeCAD is a powerful open source CAD, but has a learning curve. I will share my first experiences using it for 3D printing (for a model railway). We continue in a chaotic DIY workshop where we construct a steam train engine (or whatever you like) about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/L9ZBAU/

Wir beprechen Möglichkeiten, wie Codereviews im Open-Source-Umfeld in kleinen Gruppen durchgeführt werden können. Dabei zeigen wir auf, welche Formate existieren und wie Anfänger und Erfahrene von- und miteinander lernen können. Und wieder eine Sicherheitslücke veröffentlicht. Wie finden Sicherheitsforscher:innen nur immer wieder solche Fehler in Software, die doch schon seit Jahrzehnten im Einsatz ist? Und wie haben sie nur den Einstieg in diese komplexe Thematik gefunden? Eine Möglichkeit: Codereviews! In unserem Talk möchten wir das Thema aufgreifen und aufzeigen wie man in kleinen Gruppen einen guten Einstieg in das Thema finden kann. Die Idee zu unserem Talk entstand aus einer Diskussion über Codereviews an einem Sonntagnachmittag, aus der sich eine Reihe Fragen ergab: - Warum prüfen wir Open Source Code auf Fehler? - Warum wird der Einstieg als schwierig wahrgenommen? - Warum machen das nicht mehr Personen? - Wie kann man Codereviews möglichst vielen Personen näher bringen? - Und warum haben wir am Ende alle mehr davon? All diesen Fragen gehen wir in unserem Talk auf den Grund. Mit einer kleinen Codereview Gruppe haben wir bereits erste Erfahrungen gesammelt und möchten diese gerne teilen. Exemplarisch präsentieren wir unsere Vorgehensweise und vergleichen diese mit anderen Formaten. about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/PDTM7E/

The Corona crisis has made it clear to us which developments in digitisation we have missed in recent years. Administrations, but also many employers, were not prepared for this. Often, they simply chose some “obvious” solution in order to remain or become workable. Only a few considered the effects and consequences, for example in terms of data protection and privacy, as well as future dependencies on single vendors. In schools, video conferencing solutions that did not comply with data protection regulations were used, some administrations were not able to work at all and many processes are still not digitised. At the same time, there are also positive examples. Free software has become more and more of a topic and more and more administrations have understood the advantages it brings. I would like to take a look at the developments of the past year and give an outlook on how we can better face future crises through the use of Free Software and what role governments, public bodies and administrations and the principle of “Public Money? Public Code! play in this. about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/MTGJZF/

Mit der Linie A01 hat die Bahnen der Stadt Monheim erstmals eine autonome Busflotte im regulären Linienbetrieb und dem öffentlichen Verkehrsraum im Einsatz. Im Talk bieten wir Einblicke in die technische Ausstattung der Fahrzeuge, die täglichen Herausforderungen, die das Projekt derzeit bewältigen muss sowie einen Ausblick in die Zukunft des autonomen Fahrens im ÖPNV. Mit der Linie A01 hat die Bahnen der Stadt Monheim erstmals eine autonome Busflotte im regulären Linienbetrieb und dem öffentlichen Verkehrsraum im Einsatz. Im Talk bieten wir Einblicke in die technische Ausstattung der Fahrzeuge, die täglichen Herausforderungen, die das Projekt derzeit bewältigen muss sowie einen Ausblick in die Zukunft des autonomen Fahrens im ÖPNV. about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/FKXU3J/