Chaos Computer Club - recent events feed (low quality)

How is FreeBSD different from Linux, what does it do well and why should I care? While Linux is still struggling for mainstream attention on desktop, it‘s already dominant in the server space. But monocultures are bad, so this raises the question: What else is out there? For the last year I‘ve been diving head-first into FreeBSD and I now use it for most of the things I host. In this talk I want t...

Während Corona wurden digitale Zahlungsmethoden deutlich verbreiteter. Mittlerweile hat sich jedoch eine neue Skepsis eingestellt, insbesondere aufgrund der Abhängigkeit von US-Unternehmen. Dieser Talk gibt dementsprechend einen Überblick über digitale Zahlverfahren, sowie ein bisschen Geschichte und einen Ausblick auf die potenzielle Zukunft davon. Dabei wird auch ein grober Überblick über die Ko...

Die Entwicklung der elektronische Patientenakte (ePA) ist gekennzeichnet durch spektakuläre Veröffentlichungen. Immer wieder gibt es unglaubliche Geschichten, die man besser nicht hätte erfinden können. Die Macher der elektronischen Patientenakte (ePA) haben es fertiggebracht, eine Situation entstehen zu lassen, in der sie sich entweder für eine Volltextsuchfunktion oder für eine Verschlüsselung e...

Tonieboxen sind beliebt, zwingen aber in ein geschlossenes Ökosystem. Der [TonBERRY pico](https://github.com/tonberry-pico/tonberry-pico) ist ein freier und quelloffener Nachbau auf Basis des Raspberry Pi Pico W. In diesem Talk zeigen wir, wie dieses Projekt entstand: Von der Definition von Anforderungen über erste Steckbrettaufbauten, Integration widerspenstiger Hard- und Softwarekomponenten in C...

Wer mit dem Zug nach Köln fährt, wird schonmal erlebt haben: der Zug hält auf der Hohenzollernbrücke vor dem Bahnhof. Grund: Gleis belegt. Aber warum passiert das so häufig? Der Frage bin ich auf ungewöhnlichem Wege nachgegangen: ich habe einen 24h-Fahrplan der Strecke Köln-Aachen in einem Spiel nachgebaut. Für so einen Nachbau ist eines wichtig zu verstehen: ich muss den Verlauf der Züge auf der...

Wir schauen uns die grundlegenden Bausteine eines Audio-Synthesizers an und wie man diese in Software umsetzen kann. In diesem Teil geht es zunächst um Oszillatoren: Wie entsteht der eigentliche Ton am Anfang der Signalkette bevor er durch Filter geformt wird? Wir fangen mit einem simplen Sinusoszillator an, erweitern ihn zu einem Sägezahnoszillator und schließlich zu einem allgemeinen Wavetableos...

Convex is a TypeScript framework* that makes one promise: "if you change a value in the database, no matter how, it'll update in the frontend automatically." This is great - imagine writing a comment, and everyone with the page open sees it immideately. If you imagine the normal todo-list example for webdev, you checkmark a task in one tab, and it immediately updates for everyone. However, despite...

Grafikkarten sind für Grafik?! Diese namensgebende Weisheit stimmt heute nicht mehr, stattdessen werden Grafikkarten für alles mögliche eingesetzt, von wissenschaftlichen Simulationen von Galaxiekollisionen bis ihn zu resourcenfressenden und gesellschaftlich riskanten Anwendungen wie genAI. Doch wie kam es dazu? Wir schauen uns an, wie aktuelle Grafikhardware aufgebaut ist und warum sich diese Har...

About a year ago, a friend gave me a binary to reverse engineer to playtest for a CTF. As the architecture lacked the necessary tooling, I started developing a decompiler plugin. What started as a small side project for learning, has been a part of my life over the last year. The project grew as my understanding of the architecture deepened, and it took several API updates to finally work. Join me...

Neue Regierung, neues Sondervermögen, da gibt es doch jetzt frischen Wind für die Energiewende in Deutschland, richtig? Leider ist das Gegenteil der Fall. Die politische Unterstützung auf Bundesebene für die Energiewende bricht zunehmend weg. Woher soll man da noch Mut und Hoffnung schöpfen? Wir zeigen Wege und Beispiele auf! Lokal, global, analog und digital bewegt sich viel. Brandaktuell geben w...

I just wanted Zulip notifications on my phone. So I started building something myself - and fell into a rabbit hole. This talk tells the story of how I tried to solve a problem - and in doing so, understood how push notifications actually work. Why my first approach didn't scale. Why almost every app uses Firebase or APNs. Why even Signal knocks at Google's door. And why, since the Wyden letter of...

Kritische Infrastruktur, Notfallschutz, Datenbankenreplikation, embedded Linux, custom hardware, Umweltradioaktivität? Einmal alles bitte! Das Bundesamt für Strahlenschutz betreibt mit über 1700 Messstellen bundesweit ein Messnetz für Ortsdosisleistung. Messdatenbanken redundant an 6 Standorten, Datenaufbereitung für den Notfallschutz. Hier gibts eine ausführliche Vorstellung von Technik, Protokol...

Kommunikation ist für Menschen mindestens genauso schwierig wie für Computer. Wir reisen von `ASCII` bis `UTF` und betrachten dabei (fast) alles dazwischen und *daneben*. Historische Anforderungen an unterschiedliche Methoden für Encoding bis hin zu aktuellen Missverständnissen. Dieser Talk ist *einstiegsfreundlich*, bietet aber auch für Expert:innen unterhaltsame und unerwartete Einblicke. Dieser...

Can art be a catalyst for change in times of war and conflict? What role can creative acts of counter-memorialization, interventionist practices, play, and participatory art take to change how we perceive and act upon issues of contemporary and historical violence and in the broader politics of memory? Over four decades, media artist and activist Joseph DeLappe has forged a distinctive artistic pr...

After one week of research and 15 CVEs later we want to share some insights! Most of us have probably already encountered the term bossware - software used by employers to monitor employees. While some of this software is almost indistinguishable from malware in terms of surveillance and functionality, there is still significant market demand for it. Employers might not care much about privacy con...

Mobilität ist ein Grundbedürfnis – sei es der Weg zum Supermarkt, zu Freunden oder in ein Café. Gleichzeitig besteht breiter Konsens, dass Mobilität nachhaltiger gestaltet werden muss. Doch wie lässt sich Mobilität so messen und bewerten, dass sowohl individuelle Bedürfnisse als auch Nachhaltigkeitsziele berücksichtigt werden? Dieser Beitrag stellt mobi.mapr und das zugrunde liegende Modell vor. I...

Rust-GPU compiles (embedded) Rust to GPU shaders. You can then use these shaders in the bevy game engine, your custom wgpu render or whatever else needs shaders. We'll look at how it compares to DSLs for GPU programming, such as glsl, wgsl or burn. And why are we targetting SPIR-V, yet can compile to wgsl and run on the web. And if we really can compile ordinary rust, what could we run on graphics...

Eintauchen in Werdegang und Hintergrund des CERT-Specials (aka WHO-Drink) Warum ist das Zeug eigentlich so widerlich/lecker, viel zu (wenig) salzig und kann man da nicht XY mehr/weniger rein tun? Und geht das nicht $DAMIT viel besser? Nach fast jeder Veranstaltung gibt es motivierte WHO-Sommeliere mit guten Ideen und besseren Ratschlägen. Da lohnt es sich doch, einmal hinter die Kulissen des Gebrä...

I'll cover the fundamentals of laser operation, including gain, population inversion and how you convince a bunch of excited atoms to all emit light in sync instead of doing their own thing. We then explore how femtosecond pulses are produced in practice. I'll explain some simple methods for shaping, tweaking, and measuring those pulses. As a practical example, I will walk you through the velocity...

Im selben Gebäude, in dem die GPN stattfindet, war 2025 die Ausstellung “Choose Your Filter!” zu sehen. Gezeigt wurden künstlerische Webbrowser aus drei Jahrzehnten, also Software, die selbst Kunstwerk und Anzeigeumgebung in einem ist. Der Ausstellung ging ein mehrjähriges Forschungsprojekt am KIT voraus, in dem solche Browser als eigenständige künstlerische Form untersucht wurden. Sie sind als Re...

System-Probleme aller Art lassen sich mit Strace analysieren. Prozessanläufe in Linux erkennen und verstehen Anwender so viel besser. Strace ist ein wahres Wundertool. Anwender, die es einsetzen erfahren damit viel über die Abläufe und Interna von Linux: Mit Strace beobachten sie einzelne oder mehrere Prozesse zur Laufzeit auf System-Call-Ebene. Damit lassen sich bei vielen Problemen sehr einfach...

„Not Found“ – eine Fehlermeldung, die nicht nur ab und zu auf dem ein oder anderen Server vorkommt, sondern auch in der Wissenschaft. Forschungsdaten sind vorhanden, aber nicht auffindbar, nicht kompatibel, nicht einfach nutzbar. Die Nationale Forschungsdateninfrastruktur (NFDI) wurde ins Leben gerufen, das mit einer gemeinsamen, offenen Infrastruktur für Forschungsdaten in Deutschland und darüber...

Die Bedrohungslage, Berichterstattung und der Hype für KI sorgen aktuell für einen immer dichter werdenden Jungel an Informationen und Druck direkt auf alle Sicherheitslücken zu reagieren. Aber muss ich direkt alle Updates einspielen, wie stelle ich fest, ob ich handeln muss? Ich erkläre Methoden, um fundierter auf Ereignisse reagieren zu können, lege Grundsätze zum Erarbeiten von einem grundlegen...

Tamper-sensing meshes are electronic layers that detect an attacker drilling or cutting into a device. There isn’t a lot of public information about their construction, so I did a survey of about 30 devices with such meshes. In this talk, I’ll share the results of that survey. I'll give a quick history of these meshes from the 1800s to today, touch on industry standards, and break down the technic...

In chaosnahen (und verbundenen) Vereinen bringen Wesen oft spannende neue Prozesse für alle ein. Es wird vernetzt, ausgetauscht, automatisiert, personenbezogene Daten werden verarbeitet. Community-Projekte werden über Zeit Teil der offiziellen Infra. Das funktioniert fast immer gut - bis das erste Betroffenengesuch kommt, ein Datenschutzvorfall passiert oder die Datenschutzbehörde an die Tür klopf...