Chaos Computer Club - recent events feed

PostgreSQL kommt in vielen großen Installationen zum Einsatz. Speziell in kritischen Bereichen werden die Themen Compliance und Security immer wichtiger. Grund genug sich das Thema von vorne bis hinten anzusehen und zu erörtern. In Rahmen dieses Vortrags sehen wir uns an, wie man eine sichere und redundante Lösung auf Basis von PostgreSQL aufbauen kann. Dabei sehen wir uns die Themen Compliance, Security, Resilience und co im Detail an. Dabei gehen wir auf alle technischen Aspekte ein und beleuchten die oft vernachlässigten Bereiche. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/ZMTHEJ/

KI-Anwendungen sind gerne in der Cloud, sammeln die eingegebenen Daten zur eigenen Weiterverwendung, sind auf viele Themen allergisch und fördern den Bau von Atomkraftwerken. Dass das nicht so muss, zeigt dieser Vortrag. Auf Basis eines Jupyter-Notebooks und gehen wir gemeinsam die grundsätzlichen Schritte durch, wie sich mit quelloffenen Bibliotheken und unter Verwendung von Sprachmodellen mit offenen Gewichten eine KI-Anwendungen bauen lässt. Dort lassen sich dann eigene Dokumente einspielen und in Folge dazu Fragen stellen. Der Vortrag enthält auch einige Blicke unter die Haube, um grob zu verstehen, wie eine Vektordatenbank agiert und was einige Möglichkeiten zur Vorverarbeitung von Daten sind, um die Ergebnisse zu verbessern. Am Ende sollten programmiertechnisch grundsätzlich begabte Personen das Rüstzeug haben, um zu Hause eine eigene KI-Anwendung umsetzen zu können. Am besten betrieben mit Strom aus der PV-Anlage. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/FJKZKN/

Ever found yourself wrestling with outdated API documentation, broken client libraries, or compatibility issues in your Django project? You're not alone. While Django REST Framework makes building APIs straightforward, maintaining them as they evolve remains challenging. In this talk, we'll explore how to leverage OpenAPI specifications using drf-spectacular and how to integrate OpenAPI Generator to create a fully automated API workflow. You'll learn practical strategies for generating accurate documentation, maintaining client libraries across multiple languages, and ensuring API compatibility through automated testing. By the end, you'll have the tools to transform your API maintenance from a time-consuming burden into a streamlined, automated process. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/7VMRYY/

[Grml](https://grml.org/?origin=glt25_pretalx) ist ein Debian-basiertes Live-System, das ursprünglich an der TU Graz erfunden wurde und 2004 die erste öffentliche Release feierte. Das Live-System wird weiterhin aktiv weiterentwickelt und findet breite Verwendung. Welche Lektionen lassen sich aus über 20 Jahren Open-Source-Entwicklung mitnehmen? Im täglichen Geschäft kümmert sich der Vortragende unter anderem darum, dass die IT-Infrastruktur von verschiedenen Kunden wie gewünscht und möglichst stressfrei funktioniert. Zwischendurch gibt es aber immer wieder spannende Feuerwehr-Einsätze - dann braucht es u.a. ein passendes Recovery-Tool: [Grml](https://grml.org/?origin=glt25_pretalx). Grml ist ein Debian-basiertes Live-System und wurde genau für diesen Zweck vor über 20 Jahren vom Vortragenden erfunden. Über die vielen Jahre seither gab es viele tolle Momente, Freundschaften wie auch Geschäftsbeziehungen entstanden, aber es gab auch Herausforderungen und traurige Momente die in Erinnerung bleiben. Wir schauen uns an, welche Lektionen wir aus dieser langen Projektzeit ziehen können: was hat sich seither im Open-Source-Umfeld getan, was haben wir richtig gemacht, was hätten wir gerne vorher (nicht) gewusst, aber auch welche Fehler sind passiert und welche "Lessons learnt" können wir weitergeben? Dieser Vortrag erfordert *keine* Vorkenntnisse und richtet sich an alle Interessierten rund um das Thema Open Source Projekte und Projektmangement. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/N7STVM/

Hobby projects are a great opportunity to learn and explore software development at your own pace. This talk will present the story around Chunkyard, a backup tool with a single user: me Chunkyard is a backup tool that I have been building for myself over the last five years. It's a hobby project with which I can follow my curiosity to learn and enjoy different aspects of software development. Since I am the only real user, I can do whatever I feel like. In this talk I am going to share what I have learned over the years while building this tiny piece of "home-cooked software". Stories include: - Learning more about encryption, content-defined chunking and content-addressable storage - Doing "stupid" things like using a text editor and a terminal instead of an IDE - Deepening my knowledge about automated tests by going "all in" - Building my own command line parser just for fun - Complaining about performance because I have no idea how computers work - That C# is a decent language/environment, even on Linux - The joy and fulfillment that hobby projects can give Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/YJXACY/

Ich bin (u.a.) Hobby-Musiker und arbeite für meine Band "Cold Whisper" regelmäßig an Songs bzw. Alben, die ich ausschließlich mit freier Software produziere. Wir machen in erster Linie old-school Heavy Metal, daher brauche ich gute "clean" und "heavy" Sounds für die Gitarrenspuren. Bei der Produktion eines Rock/Metal Songs stellt sich ziemlich früh die Frage, wie die Gitarren aufgenommen werden sollen. Die offensichtliche Variante ist, einfach den eigenen Gitarrenverstärker zu verwenden und mit einem Mikrofon abzunehmen. Für meine Produktionen habe ich mich jedoch entschieden, die Gitarren als "direct-in" aufzunehmen, und den clean/heavy Sound des Gitarrenverstärkers über Guitarix zu machen. In diesem Vortrag werde ich eingehen auf: * Vor- und Nachteile beider Varianten * die wichtigsten LV2 Plugins von Guitarix und wie man sie verwendet (in Ardour) inkl. Live-Demo * Alternativen zu Guitarix (z.B. tamgamp, nam, rakarrack) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/XA799C/

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Zivilgesellschaft wirkt. Epicenter.works steht für politische Beteiligung, eine Gesellschaft mit gerechter Teilhabe und die Stärkung der Demokratie im digitalen Zeitalter. Die netzpolitische NGO Epicenter.works gibt einen Überblick über das Regierungsprogramm der neuen ÖVP-SPÖ-NEOS Regierung in Österreich und ordnet die Pläne in den internationalen Kontext weltweit ein. Vom Bundestrojaner über Klarnamenpflicht bis hin zur fehlenden Rechtssicherheit für Sicherheitsforschung: Welche Pläne gefährden unsere Grundrechte, welche netzpolitischen Weichen werden für ganz Europa gestellt, und gibt es nicht doch auch gute Zukunftsvisionen für die Netzpolitik? Dieser Talk zeigt, welche neuen Herausforderungen auf uns zukommen, warum sie uns alle betreffen und wie wir selbst aktiv werden können, um unsere digitale Zukunft mitzugestalten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/W7JQRC/

Direkt nachdem das Osterwochenende und die Revision-Demoparty vorbei sind und die meisten Demoszener wieder zurück in der Realität – oder zumindest in dem, was davon nach vier Tagen Demo-Competitions, Shaderwahn und Bitjam noch übrig ist – laden wir zur Revision-Nachlese ein. Wie jedes Jahr pilgerte die internationale Demoszene nach Saarbrücken zur Revision, der größten reinen Demoszene-Party der Welt – und kam mit vollen Herzen und leerem Schlafkonto zurück. Beim OpenChaos zeigt Tobi vom Digitale Kultur e.V. euch Highlights und persönliche Favoriten aus den Wettbewerben der Revision 2025: von High-End-PC bis C64, von Demos in 4 KB bis Produktionen auf Fantasy-Konsolen. Wie immer gibt es Anekdoten, Geschichten und nicht ganz offensichtliche Hintergründe zu den Demos und ihren Machern. Ob du selbst vor Ort warst oder nicht einmal weißt, was ein Demo überhaupt ist – komm vorbei, schau rein, staune mit. Vielleicht erwischt dich das Demoszene-Fieber. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Hier endet es Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.eh22.easterhegg.eu/eh22/talk/X8BCCQ/

Warum will der Zoll bei Warenbewegungen so viele Daten haben und was passiert damit? Die Komplexität scheint enorm. Aber ist das ganze sinnlose Bürokratie, oder gibt es da auch positive Aspekte, wie zum Beispiel den Kampf gegen illegale Waffenlieferungen. Gegen ein Freihandelsabkommen sind wir auf die Straße gegangen; andere finden wir gut. Wie soll man das als Laie bewerten? Das Ganze wird ein kurzer Ritt durch die Begriffswelten der internationalen Handelskontrolle, und dessen (politische) Intention, ein Ausblick auf die EU-Zollrechtsreform und auch ein kleines bisschen politisches Cyber. Nein, das wird keine Zollschulung, auch wenn ich ein wenig auf die Begriffswelten und Warenkataloge eingehe. Ich konzentriere mich auf die Intention - weshalb Daten von Warenbewegungen und den beteiligten Personen/Firmen so genau erfasst werden , und welche Konsequenzen daraus entstehen. Und weiter zurück: wie die Politik diese Konsequenzen beeinflusst. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.eh22.easterhegg.eu/eh22/talk/ETRKYP/

Erfolg ist keine gerade Linie, sondern ein ständiger Kreislauf aus Lernen, Scheitern und Wiederaufstehen – wie der mythische Phönix, der aus dem Ei schlüpft und sich stetig weiterentwickelt. Dabei geht es um Lernmanagment und gezieltes analysieren von Fehlern. Durch systematische Reflexion können Optimierung entstehen, was langfristig zum Erfolg führen kann. Folgt... Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.eh22.easterhegg.eu/eh22/talk/TYRUPZ/

Für die einen ist es Elektroschrott - für die anderen ein kostenloser Akku. Dass man die Lithium-Polymer Zelle aus E-Zigaretten ausbauen und wieder aufladen kann hat sich in den letzten Jahren herumgesprochen. Aber was ist eigentlich noch alles drin? Und kann man damit auch etwas anfangen? Mit der Zeit ist die Vielfalt der kleinen Dampfen immer größer geworden, bunt, blinkend, aufladbar. Der Markt ist riesig, die Konkurrenz groß. Wir schauen uns den Stammbaum der E-Zigaretten an, von der Minimalversion bis zum Maximalausbau. Ein kleiner Exkurs durch die Chemie, die drin steckt, und warum so viele Sorten "Ice" im Namen haben. Und nicht zuletzt: Wer hat's eigentlich erfunden? In den letzten Jahren sind sie in aller Munde - E-Zigaretten in allen Formen und Farben. In großen Städten findet man sie gelegentlich am Straßenrand liegen, obwohl sie eigentlich ordnungsgemäß entsorgt werden müssten. Es wären etliche Debatten zu führen: Suchtgefahr ist ein Problem und Marketing an junge Erwachsene ist kein Zufall. Wie ist der Stand der Gesellschaftlichen Debatte? Was ist mit dem Müll? Das Batterierücknahmegesetz schreibt vor, dass Verkäufer alte Geräte zurücknehmen müssen. Die Praxis sieht anders aus. Zum Glück sind tatsächlich einige interessante Bauteile im Inneren zu finden. Wer würde denken, dass in einer E-Zigarette mehr Rechenpower steckt als in dem verbreiteten Arduino Uno? Zuletzt noch ein paar Ideen, wie man Komponenten für den einen oder anderen kreativen Zweck umfunktionieren könnte. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.eh22.easterhegg.eu/eh22/talk/3VNLGZ/

In der Umgangssprache wird häufig von 'männlich' oder 'weiblichen' Steckverbindern gesprochen. Das ist aber gar nicht so klug, weil es technisch nicht eindeutig ist. Es gibt deutlich bessere Worte dafür. Wir schauen uns zusammen ein paar "normale" und auch "wirre" Steckverbinder an und lernen wie man diese möglichst genau bezeichnet damit dein Gegenüber direkt verstehen kann was du meinst. Wir werfen einen groben Blick in ein paar relevanten Normen und was die Hersteller dann komisches damit machen. CW: Sex Analogie. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.eh22.easterhegg.eu/eh22/talk/LYZQLL/

„Con Games“ sind betrügerische Strategien, die auf die Naivität oder die Gier der Opfer abzielen. Bekanntestes Beispiel ist der/die HütchenspielerIn. Wir finden „Con Games“ in unserem Spam Ordner oder in der Wirtschaft, in der Kunst und in der Politik. In den sozialen Medien liefern "Con Artists" Falschinformationen und geben alternativen Wahrheiten eine Wirkungsmacht. Der Hamburger Zauberkünstler Manuel Muerte demonstriert Beispiele und macht einen Streifzug durch die Geschichte des Betruges. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.eh22.easterhegg.eu/eh22/talk/FCKAAG/

GNU make ist ein nützliches Werkzeug für viele Anwendungen und wird auch heute noch in einigen Projekten verwendet. Kürzlich habe ich GNU make bei uns auf der Arbeit eingeführt und seither viel Zeit mit der Dokumentation verbracht. Die Highlights meiner Recherche zeige ich euch heute. Folien & Repo: https://gitlab.com/hartang/c14h/2025-04-17_make <a href="https://gitlab.com/hartang/c14h/2025-04-17_make">Folien & Repo</a> about this event: https://www.noname-ev.de/chaotische_viertelstunde.html#c14h_648

Unsere Bundesverfassung garantiert jedem Mensch ein Recht auf körperliche und geistige Unversehrtheit. Sollte dann nicht auch jeder Mensch ein Recht auf seine digitale Unversehrtheit haben? Das Grundrecht auf Digitale Integrität verspricht Sicherheit im digitalen Raum, Schutz vor der Nutzung von persönlichen Daten, ein Recht auf ein offline Leben und das Recht vergessen zu werden. Zusätzlich sehr aktuell ist das Recht, nicht von einer Maschine beurteilt zu werden. Bereits haben die Kantone Genf und Neuenburg dieses Grundrecht sehr deutlich in die Verfassung aufgenommen. In Zürich wurde eine Initiative dazu eingereicht und in den Kantonen Wallis, Basel Stadt, Zug und auf nationaler Ebene sind ähnliche Vorstösse hängig. Am Netzpolitischen Abend vom 17. April 2025 ist Jorgo Ananiadis zu Gast. Er ist Präsident der Piratenpartei, die massgeblich die Initiativen für die Digitale Integrität vorantreibt. Er erklärt uns, wie er sich ein Leben mit digitaler Integrität vorstellt und was der aktuelle Stand der Vorstösse ist. Wir diskutieren mit ihm die politischen Chancen, die Hoffnungen und den Unterschied zum Datenschutzgesetz. about this event: https://www.digitale-gesellschaft.ch/event/netzpolitischer-abend-zu-digitale-integritaet/