Chaos Computer Club - archive feed

Die meisten heutzutage verwendeten Prozessoren unterstützen SIMD-Befehle. SIMD, das steht für »Single Instruction Multiple Data« und bedeutet, dass die Prozessoren statt mit einzelnen Zahlen auch mit (kurzen) Vektoren von Zahlen arbeiten können. In diesem Vortrag werde ich euch alles über SIMD erzählen. Was das eigentlich genau ist, was für Performanz-Vorteile man sich davon für welche Anwendungen...

ESP-NOW ist ein drahtloses Kommunikationsprotokoll, welches die Firma Expressif für ihre eigenen WLAN-Chips entwickelt hat. Das schlanke Protokoll ermöglicht einen schnellen und ressourcenschonenden Datenverkehr zwischen den Netzwerkteilnehmern. Gerade diese Eigenschaften macht diese Technologie für batteriebetriebene Geräte interessant. Das Vernetzen von Geräten untereinander ist heute quasi Stan...

Konfigurationsdateien, Authentifizierung mit public-private keys, jump hosts und port forwarding mit OpenSSH kennt Ihr ja alle mittlerweile. Auch die "schrägeren" Themen wie OpenSSH mit TPM oder FIDO2 keys hätten wir ja schon mal besprochen. Aber die EntwicklerInnen dieses essenziellen Tools in der BSD und Linux Welt (und dank WSL mittlerweile auch Windows), sind fleißig und schieben kontinuierlic...

Der Google Analytics ist der Platzhirsch in der Analytics. Aber es ist weder Open Source, noch liefert es die besseren Zahlen. Okay: Schöner anzusehen als Matomo ist es! Viele Unternehmen, gerade im Open-Source-Segment, setzen bereits lieber auf Matomo. Und warum auch du heute mehr denn je auf die Open-Source-Alternative Matomo anstelle von Google & Co. setzen solltest, zeigt dir Joachim Nickel in...

Digitale Souveränität ist in aller Munde und wird zunehmend als wichtig erachtet. Doch was bedeutet der Begriff eigentlich abseits vom Marketing der großen Anbieter? Aktuell gibt es keine klare Definition, sodass eine Vergleichbarkeit der als souverän angebotenen Lösungen nicht möglich ist. Leider finden sich auch immer wieder als souverän angebotene Lösungen, die den Nutzer trotzdem in digitale A...

Neben den Domänenanforderungen muss entwickelter Code oft bestimmte Anforderungen wie Logging, Sicherheit oder Applikationsmonitoring erfüllen. Diese Querschnittsaspekte sind mit herkömmlichen Implementierungsansätzen nicht sinnvoll zu bewältigen, da sie repetitive Implementierungen erfordern würden. Aus diesem Grund wurden Instrumentierungstechnologien in verschiedenen Sprachen – meist unter quel...

Einst waren sie teuer und begehrte Statussymbole: Cisco Room Kits – proprietäre Hardware für Videokonferenzräume mit großem Bildschirm und eigener Kamera, die für oft sechsstellige Summen in Ministerien und Unternehmen angeschafft wurden. Dann kam Corona, und plötzlich reichte ein Laptop für Videokonferenzen jeder Größe. Die einst prestigeträchtige Großausrüstung wurde zum kostspieligen Erbe, das...

Container-Technologien wie Solaris Zones oder FreeBSD Jails sind seit langem bekannt und werden für Prozessisolation, Segmentierung sowie als „leichtgewichtige Alternative zur Virtualisierung“ genutzt. Mit der Einführung von LXC in Linux um 2010 wurde eine vergleichbare Lösung nativ für Linux verfügbar. Heute sind Tools wie LXD, Docker oder containerd weit verbreitet. Unter den modernen Distributi...

Die Mitglieder des RECHENWERK Computer- & Technikmuseums Halle reparieren nicht nur historische Geräte mit dem Fokus auf DDR-Rechentechnik, sondern bauen auch von Zeit zu Zeit neue. Im Vortrag stellt Constanze Czech einen vorbildfreien Entwurf eines Relaiscomputers mit 8-Bit-Wortbreite vor, an dem sie seit den Linuxtagen 2019 arbeitet. Im Rahmen des Vortrages wird der Computer in seinem aktuellen...

Auf den CLT 2016 habe ich die Zwei-Faktor-Authentifizierung mit Yubikeys vorgestellt. Inzwischen hat sich in der FIDO-Welt einiges getan. So haben die FIDO-Alliance und das W3C schon 2022 sogenannte Passkeys ausgerollt. Diese sollen langfristig den Einsatz von Passwörtern überflüssig machen und Phishing-Attacken nachhaltig verhindern. In diesem Vortrag zeige ich, wie WebAuthN bzw. FIDO2 funktionie...

Für die Transportverschlüsselung (TLS) von Daten im Internet werden Zertifikate benötigt. Die meisten dieser Zertifikate werden heute von der Zertifizierungsstelle Let's Encrypt ausgestellt, welche vor der Ausstellung mithilfe eines Challenge-Response-Verfahrens komplett automatisch die zugehörige Domain verifiziert. In der Regel wird für die Verifikation die HTTP-01-Challenge verwendet, bei welch...

Telefon, Video-Konferenz oder doch Chat? Unterschiedliche Medien brauch(t)en verschiedene Plattformen. Als simples, gut wartbares und desktopintegriertes Softphone gestartet, möchte das OSS-Projekt GOnnect die Bereiche SIP-Telefonie, Videokonferenzen und Chat seamless in einem Client vereinen. In diesem Vortrag stellen wir die Software vor und diskutieren künftige Möglichkeiten im Rahmen der UC. L...

In meinen letzten Vorträgen auf den CLT bin ich jedes Mal zu dem Punkt gekommen zu sagen: „Dafür nutzen wir RegExp, aber das ist ein anderer Vortrag.“ Nun ist es Zeit, genau diesen Vortrag zu halten. In dem Vortrag möchte ich mich mit euch in die Welt der regulären Ausdrücke begeben. Reguläre Ausdrücke werden verwendet, um Texte oder Dateien zu durchsuchen oder deren Inhalte zu verändern. Die Leit...

“Container sind gekommen, um zu bleiben!” - jedenfalls in weiten Teilen der IT-Landschaft. Dennoch kursiert noch immer viel Halbwissen und offene Fragen rund um Container und Container Images: “Sind Container so etwas wie mini-VMs?”, “Was sind die Layer eines Container Images?”, “Sind Container standardmäßig viel sicherer?” “Macht Kubernetes mein Leben einfacher?” und vieles mehr. Dieser Vortrag l...

OpenCloud ist mehr als „nur“ File-Sync & Share: Es ist exzellentes File-Management und Echtzeit-Kollaboration für die anspruchsvolle, langfristige Speicherung der Dateien von Unternehmen, Behörden, Providern, Plattformen – oder die Community zu Hause. Ein moderner Code in GO mit skalierbarer Container-Architektur für alle Ansprüche und Größenordnungen. Wir zeigen in weniger als 10 Minuten, wie Ope...

Das Trusted Platform Module (TPM) bietet eine Vielzahl nützlicher Funktionen, insbesondere die sichere Verwaltung von Schlüsseln. Diese Fähigkeit lässt sich hervorragend im Kontext der Festplattenverschlüsselung einsetzen. Doch wie genau funktioniert das? Was hat es mit den sogenannten PCRs (Platform Configuration Registers) auf sich? Welche Aspekte sind bei der praktischen Umsetzung zu beachten?...

Das OpenStreetMap-Projekt wird insbesondere durch Karten und darauf aufbauenden Anwendungen nach außen sichtbar. OpenStreetMap ist aber mehr als nur eine Karte mit feststehenden Inhalten. Als Community-Projekt enthält OpenStreetMap einen großen Schatz an Informationen aus unterschiedlichsten Bereichen. Der Vortrag stellt (passend zum Motto der CLT25) eine nicht repräsentative Auswahl thematischer...

Der Vortrag bietet einen Einstieg in RIPE Atlas, reißt an wie ein eigener Messpunkt betrieben werden kann und wie einfache eigene Messungen durchgeführt werden können. RIPE Atlas ist ein globales und offenes Messnetz mit tausenden Messpunkten, welches die Internet-Konnektivität in Echtzeit misst. Es ermöglicht sowohl eigene Messungen als auch den Betrieb eigener Messpunkte und kann damit ein hilfr...

Internet Archive Scholar is an ongoing project to discover and preserve open scholarly publications on the web. Just as websites, online articles and journals can vanish and we are trying to be there first. In the process, we built our own catalog, access site and derived various interesting datasets, such as a large scale citation graph. This talk gives an overview about the project, the tech sta...

Vor sieben Jahren haben wir uns auf die Reise gemacht, Geodaten mit Open Source Software zu verarbeiten und zu visualisieren. Von unseren ersten Gehversuchen mit LIZMAP über den QGIS Web Client bis hin zu unserer Eigenentwicklung GISA Maps gab es viele Herausforderungen: Sackgassen, Stolpersteine und so manche Flaschenhälse. Dabei haben wir nicht nur unsere Software, sondern auch unsere Arbeitswei...

Der Vortrag soll euch ermutigen, ohne Angst auch eigene Nodes zu betreiben. Ich möchte zeigen, wie einfach (und notwendig) es ist, mehr Nodes für The Onion Routing (Tor) zu betreiben. Tor wird aufgrund dessen Struktur nachgesagt, einen anonymen und zensurresistenten Internetzugang zu bieten und somit auch Wesen, die unter Repressionen leiden, einen freien Zugang zu Wissen und Teilhabe an der Gesel...

Wer schon einmal ein Linux-System administriert hat, dürfte diese Meldung schon einmal gesehen haben: „update-initramfs: Generating /boot/initrd.img-6.8.0-51-generic“ (und sich vielleicht gefragt haben, warum das eigentlich immer so lange dauert). Aber was genau ist dieses „initramfs“, das „initial ram filesystem“ eigentlich? In diesem Vortrag werden wir einen Blick hinein werfen und sehen, welche...

Today, eBPF is used for software-defined networking, observability, monitoring tools, and more. Previously, creating these was labor-intensive and had a high barrier to entry. With the new scheduler extensions, we can now add custom schedulers to this list. Sched_ext allows us to write schedulers with custom policies directly in eBPF. In this talk, we’ll develop a basic FIFO (First-In-First-Out) s...

Wenn proprietäre Produkte eingestellt oder durch Mitbewerber aufgekauft werden, sieht's schnell schlecht aus, mit der eigenen (Entscheidungs-)Freiheit. Ein abgekündigtes Produkt zwingt zur Migration, verursacht Kosten, nötigt unliebsame Entscheidungen auf. Anders bei Open Source-Software: Sie bietet mir die Freiheit, jederzeit den Code in Eigenregie oder mit neuen Partnern weiterzuentwickeln und n...

Beginnend mit dem Trivial File Transfer Protocol (TFTP) aufbauend auf UDP erfolgt eine Einführung in die Grundlagen der Datenübertragung in Netzwerken. Dabei leitet die Verbesserung von TFTP mittels RFC7440, Windowsize Option, zum Transmission Control Protocol (TCP) mit dem charakteristischen Verbindungs- Auf- und Abbau. Die Protokolle werden mittels atftp(d) und netcat erprobt und mit Wireshark a...