Chaos Computer Club - archive feed

Seit seiner offiziellen Standardisierung 2019 ermöglicht WebAssembly Module das Ausführen clientseitiger Anwendungen in der Browser-Runtime bei fast-nativer Geschwindigkeit. Doch wie sieht es, ganz im Sinne von NodeJS, auf der Serverseite aus? Dort verspricht eine WebAssembly-Runtime schnelle Startzeiten, geringen Overhead, sowie eine Sandbox genau wie im Browser. Durch diese Effizienz – wir sprec...

Mit LUKS ist es heutzutage einfach, den Datenträger eines Systems zu verschlüsseln. Zum Booten muss dabei meist ein Passwort eingegeben werden oder ein USB-Stick mit dem Key angeschlossen sein. Wie aber bootet man automatisch einen verschlüsselten Server in einem Rechenzentrum? Oder tausende? Im Rahmen des Vortrags wird Network Bound Disk Encryption (NBDE) mit clevis/tang vorgestellt. Dabei machen...

“Das Arbeitsergebnis soll als Open Source veröffentlicht werden.” Wenn man sich so anschaut, wie oft dieser Hinweis in den letzten Jahren in Ausschreibungen zu lesen war, so möchte man meinen, “jetzt ist der Knoten geplatzt, jetzt haben sie’s verstanden”. Wenn man sich allerdings auf Github umguckt, wie viele Projekte da über den Zaun geworfen wurden, nach dem Motto, “ist ja Open Source, darum kan...

Der Ressourcenverbrauch einer Software ist für ihre Nutzung essenziell: Benötigt eine Software zu viele Ressourcen, sinkt die Antwortzeit und Nutzer werden unzufrieden. Darüber hinaus steigt der Energiebedarf, was sowohl den ökologischen Fußabdruck der Software als auch die Nutzungsmöglichkeit auf mobilen Endgeräten verschlechtert. Durch passende Werkzeuge kann der Ressourcenverbrauch überwacht un...

Matrix bzw. Element ermöglicht sichere Kommunikation inklusive Perfect Forward Secrecy und „Selbstheilung“ der Verschlüsselung. Dazu setzt es auf den ursprünglich für Signal entwickelten Double-Ratchet-Algorithmus zum Schlüsselaustausch. In diesem Vortrag werde ich diesen Algorithmus und die Matrix-Implementierungen/-Erweiterungen Olm/Megolm für die Kommunikation in großen Räumen näher vorstellen....

Come and hear the story of how we ported the LibreOffice core technology to WASM/emscripten. The project (working title "LOWA" for LibreOffice WebAssembly) started in late 2019, and has succeeded running both desktop-style applications, as well as headless background processing jobs of that massive c++ code base, natively in your browser. The talk will include: * most recent updates * working code...

Vereine müssen ordentlich verwaltet werden. Es geht um die Kontaktdaten, Mitgliedsbeiträge, Newsletter, aber auch um Lastschriften und die Spendenbuchhaltung mit Zuwendungsbestätigungen. Meistens ist das Budget für IT und Verwaltung begrenzt, und daher empfiehlt sich CiviCRM, das unter der AGPL lizensiert ist und bereits von vielen Vereinen weltweit eingesetzt wird. In diesem Vortrag soll CiviCRM...

People are under the impression that when you spin up the latest and greatest AKS, EKS, OpenShift or GKE instance, that you're secure. However with K8S, now more than ever the workload underneath matters. One privileged, neglected, container can compromise an entire setup. Rather than just talking about the risks or best practices, this talk is all about showing how easy it is to do. The talk will...

Während Safety in der Steuergeräteentwicklung von Fahrzeugen eine lange Tradition hat, ist Security ein relativ neues Thema. Durch die steigende Vernetzung sind eine Diebstahlwarnanlage und Wegfahrsperre nicht mehr ausreichend. Wie integriert man Security in den Entwicklungsprozess? Was sind hier die normativen Quellen? Wie ist hier der Sachstand und ergibt das eigentlich Sinn? Dies sind einige de...

Für die Sicherheit und den Schutz der eigenen Daten ist es wichtig, mehrere Generationen von Backups an unterschiedlichen Orten zu haben, z. B. lokal auf USB-Festplatten und verschlüsselt bei einem Cloud-Anbieter, um für verschiedene Bedrohungs- und Ausfall-Szenarien gewappnet zu sein: Eine nicht mit dem Rechner verbundene USB-Platte kann von einem Crypto-Trojaner nicht in Geiselhaft genommen werd...

Welche Daten helfen uns, unserer Wirkung auf die Umwelt bewusst zu werden, und wie organisieren wir diese? Die Zukunft der gemeinsamen Datennutzung wird neue Formen der Zusammenarbeit und neue Wege zur gemeinsamen Verwendung gewonnener Informationen hervorbringen. Eine wesentliche Säule wird dabei die dezentrale Datenhaltung in Eigenverantwortung sein. Diese Form der Datenhaltung wird sich neben d...

Nie war es so wichtig (jedenfalls für Noch-Autofahrer) wie im vergangen Jahr, sich einen Überblick über die aktuellen Spritpreise und deren Entwicklung zu verschaffen. Im Vortrag wird gezeigt, wie man Daten mit einem BASH-Skript sammeln, mit gnuplot darstellen/„auswerten“ kann und auf welche Gedanken man dabei so kommen kann ... Wichtigste Erkenntnis: Wann und wo tankt man am günstigsten? In meine...

Der Begriff Ransomware ist inzwischen vielen Menschen ein Begriff, vor allem durch die Berichterstattung in den Medien. Allerdings wissen nur wenige genau, wie Ransomware technisch funktioniert, wie Angriffe ablaufen und welche Auswirkungen solche Angriffe haben können. Dieser Vortrag bietet einen Überblick über die verschiedenen Themenbereiche von Ransomware und erklärt die technischen Zusammenhä...

Interesse, einmal mit Kubernetes Container zu deployen und evtentuell Anwendungen sicher in der (Public) Cloud oder auf eigenen Systemen laufen zu lassen? Hier sollte nicht nur auf die Sicherheit der Anwendungen geschaut werden. Es braucht auch die Sicherheit auf Infrastruktur-Ebene zwischen den Systemen/Hosts und bei der Public Cloud nach außen. In diesem Vortrag wird als Erstes Kubernetes als mo...

Viele Softwareprojekte nutzen öffentlich verfügbare Frameworks bzw. Libraries. Anwendungen werden vermehrt als Docker Container, z. B. in Kubernetes Clustern, betrieben. Beides erleichtert Entwicklung und Setup deutlich. Doch in Projekten mit vielen Abhängigkeiten und beim Betrieb einer großen Menge an Anwendungen kann der Aufwand sehr hoch sein, um stets einen aktuellen und sicheren Patch-Stand z...

Ying und Yang, die helle und die dunkle Seite der Macht, Glück und Unglück. Wie so vieles im Leben hat auch die Arbeit in den vielfältigen Betätigungsfeldern in der IT-Branche schlechte wie auch gute Seiten. Man muss nicht verrückt sein, um hier zu arbeiten. Aber es hilft enorm. Dirk und Jörg versuchen in ihrem Job zu verstehen, wie Systeme funktionieren und diese am Laufen zu halten. Sujeevan war...

Nachdem auf dem CLT 2021 bereits die Verwendung von Yubikeys und anderen FIDO2-kompatiblen u2f-Devices als zweitem Authentisierungsfaktor gezeigt wurde, werden in diesem Vortrag weitere Möglichkeiten gezeigt, diese praktischen Alltagsbegleiter einzusetzen. Die vorgestellten Möglichkeiten zielen alle auf einen Gewinn an Sicherheit, können aber teilweise ebenfalls den Komfort erhöhen. Wer zum Beispi...

Wie aus den einzelnen Free-and-Open-Source-Komponenten ein Antispam Mailcluster wird, der all die Enterprise Buzzwords bedient und On-Premise aufgebaut werden kann. Wir stellen die Gesamt-Architektur vor, zeigen welche externen Quellen sinnvoll hinzugefügt werden können und wo noch Arbeit notwendig ist. about this event: https://chemnitzer.linux-tage.de/2023/de/programm/beitrag/256

Continuous integration and delivery/deployment help speed up development and review workflows. Developers can focus on code and rely on the application reliably tested in different (cloud-native) environments. At some point, an error occurs and things are stuck. Broken pipelines, resource-hungry jobs, security leaks, and broken dependencies make production deployments impossible. This talk takes y...

Übergeordnetes Ziel des Projektes OPENER next ist es, den öffentlichen Personenverkehr vor allem für Mobilitäts-, Seh- und Höreingeschränkte zugänglicher zu machen. In diesem Zuge entwickelt die TU Chemnitz die App „OpenStop“, mit der mittels Crowdsourcing zunächst erfasst werden soll, wie gut aktuelle Haltestellen ausgebaut sind. Die Idee ist, Nutzern kurze und verständliche Fragen zur Barrierefr...

Moderne Prozessoren führen Programme mit beeindruckender Geschwindigkeit aus. Aber wie tun sie das eigentlich? Wir steigen im Rahmen dieses Vortrages vom Level der Hochsprache runter zum Assembler und schauen uns mal an, was ein Prozessorkern eigentlich genau tut, wenn er Maschinenbefehle ausführt. Wir werden dabei lernen, wie Hardwaredesigner über die Jahrzehnte der CPU beigebracht haben, pro Tak...

In diesem Vortrag geht es darum, ein paar Ideen kennenzulernen, wie man bei der Softwareentwicklung Barrierefreiheit beachten und digitale Teilhabe fördern kann. Man muss kein Experte sein, um eine gute Basis zu legen. Wir schauen uns ein paar Beispiele an und überlegen, wie man Tools verbessern kann, ohne dass es andere Nutzer stört. about this event: https://chemnitzer.linux-tage.de/2023/de/prog...

Ansible ist ein Kommandozeilenwerkzeug zur Systemkonfigurationen durch YAML-Dateien. Wem reines Ansible noch nicht genug ist, der findet im darauf aufbauenden Open-Source-Projekt AWX weitergehende Möglichkeiten wie ein GUI zum Planen der Jobs, Rechtemanagement, und eine Verwaltung, von wo man den Ansible-Code bezieht. Insbesondere in großen Organisationen kommt AWX zum Einsatz. Zu AWX können noch...

„Die Auftragnehmerin verpflichtet sich, die Arbeitsergebnisse in Form von Office-XML-Dokumenten (*.docx/*.xslx) zu teilen, die vollständig kompatibel zu Microsoft Office 365 sein müssen.“ So oder so ähnlich lesen sich regelmäßig Anforderungen in großen Projekten. Und sie setzen insbesondere kleinere Dienstleister massiv unter Druck – gehen sie doch implizit davon aus, dass jedes Unternehmen wohl M...

Beim Testen von Software wird in der Regel eine Komponente oder auch ein ganzes Projekt getestet. Die Komponente oder das Projekt wird in einer kontrollierten Umgebung auf bestimmte Eigenschaften geprüft. In diesem Talk möchte ich zeigen, wie sich dieses Konzept mit ein wenig Aufwand auch für komplette Betriebssysteme auf echter Hardware umsetzen lässt. Beim Freifunk Braunschweig setzen wir seit e...