Chaos Computer Club - archive feed

Ausgwogene, gesunde Ernährung hilft uns körperlich und geistig leistungsfähig zu sein. Ich führe die wichtigsten Begriffe der Ernährungslehre ein und zeige alltagstaugliche Hacks um eine ausgewogene Ernährung mit wenig Aufwand zu realisieren. In diesem Vortrag werden die wichtigsten Begriffe der Ernährungslehre, wie z. B. Kilokalorien, Makro- und Mikronährstoffe eingeführt und die Zusammenhänge au...

Uns wurden Hoverboards versprochen, stattdessen bekamen wir Webscheiß. Einiger davon ist in Python/Django geschrieben, und hier wird erklärt, wie er gemeinhin installiert, gesichert, gewartet, und debugged werden kann. Wie Admins gemeinhin wissen, hat jeder Webscheiß, sei er geschrieben in Ruby on Rails, Django, oder beliebigen Node.js-Frameworks seine Eigenheiten, und keiner davon lässt sich so m...

Was ist Zeit? Dieser philosophischen Frage werde ich zwar nicht auf den Grund gehen. Dafür werde ich erklären was eigentlich eine Sekunde ist und wieso Zeitzonen keine ganz schlechte Idee sind. Eine Reise in die Abgründe der Zeit. Wieso hat ein Tag 24 Stunden, wie lang ist eine Sekunde und was ist eigentlich die Atomzeit? Dieses sind nur einige der Fragen, die dieser Talk versucht zu beantworten....

Komplettpaket aus postfix, dovecot, rspamd, tine20 und grav. Wer kennt das nicht? Man möchte einen Webauftritt bereitstellen, welcher neben einer Webseite mit Content-Management-System auch noch ein E-Mail-Postfach inklusive Spamfilter bietet. Eine Mailingliste ist auch noch wünschenswert. Die E-Mail-Postfächer sollten per Webinterface erreichbar sein und ein E-Mail-Programm sollte alle Einstellun...

Cryptdomainmgr ist ein Python-Programm, welches TLS-Zertifikate, TLSA-Domaineinträge und DKIM-Schlüssel automatisch erneuert. Das Verfahren "DNS-Based Authentication of Named Entities" (DANE) koppelt TLS-Zertifikate über Hashwerte (TLSA-Einträge) an die DNS-Zone. Im Falle einer kompromittierten Zertifizierungsstelle (CA) kann über den DNS-Eintrag die Richtigkeit des Zertifikates nachgewiesen werde...

Edu-taining Hacking-Stories, Tipps zur sicheren Anwendungsentwicklung, Pentesting und CTFs *Zielgruppe: Entwickler* Die Inspiration für diesen Talk kommt von einem XSS-Fehler in einer unwichtigen .gv.at Domain, mit dem ich Freunde und MItarbeiter von meinen "hacking skills" begeistern konnte. Daraus wurde dann ein weiterer (firmeninterner) Hack und ein Fortbildungs-Talk der jetzt in Version 2.0 fü...

Auch 2019 soll es für die Chaosfamily - wie schon im Sommer 2011 & 2015 - wieder ein communitygeschaffenes und facettenreiches Camp-Badge geben. Diesmal wollen wir das Badge noch besser in unser Camp mit all seinen Villages integrieren. Neben einem Überblick zu fest geplanten Features reißen wir im Vortrag auch die bisher aufgetretenen Dead Ends an. Wir zeigen euch unseren aktuellen Stand, woran w...

This talk describes the reversing process of the Huawei Health app. In this context, the proprietary BLE Huawei Link Protocol v2 will be disclosed, which allows the use of the Huawei fitness devices without the Health App and its accompanying ecosystem. Fitness wristbands and watches, so-called fitness trackers are constantly gaining in popularity. They can record a variety of private data (e.g. p...

Die meisten kennen 3D-Druck aus dem Hackspace oder haben einen Zuhause stehen. Doch wie sieht es aus wenn es um Anwendungen im Weltraum geht? Ich werde Technologien und Anwendungen präsentieren die dafür in Frage kommen, mit Fokus auf Laserstrahlschmelzen. Dieser Vortrag soll einen Überblick geben wie es um 3D-Druck für Weltraumanwendungen (Raketentriebwerke, strukturelle Bauteile für Satelliten)...

"Ich stell mir das jetzt nicht so schwer vor" - Berühmte (letzte) Worte. Auch wir haben sie gesagt und 2 Wochen vor dem Datenschutztag begonnen eine Ausfüllhilfe zu erstellen. Es wurde eine "very early alpha" daraus. Und wir arbeiten weiter... "Ich stell mir das jetzt nicht so schwer vor" - Berühmte (letzte) Worte. Auch wir haben sie gesagt und 2 Wochen vor dem Datenschutztag begonnen eine Ausfüll...

IoT without wifi, with low power technology on standardized protocols. IETF has been working on this for >10 years There has been plenty of work in the field of IoT, even tho many people just associate WIFI with it, there are low power alternatives. Especially IETF has been working on this for a long time, to have a set of standards available. Many "solve" IoT by shrinking linux systems into 10 Eu...

Wie sich die tägliche Arbeit verändert, wenn man ausschliesslich an einem OpenSource Projekt arbeitet. In der IT redet momentan jeder über Container und will sie nutzen. Bei amazee.io betreiben wir seit vielen Jahren Webhosting für unsere Kunden. Vor mehr als 2 Jahren haben wir unseren gesamten Hosting Stack als Open Source Projekt veröffentlicht. Das Projekt heisst Lagoon und ist hier einsehbar -...

In diesem Talk werden wir uns eine richtige Untote unter den Programmiersprachen etwas genauer anschauen. Unter Anderem stelle ich Details vor, die heute furchterregend sind, zu ihrer Zeit aber wie eine gute Idee aussahen oder technisch notwendig waren. In diesem Talk werde ich eine Einführung in COBOL geben. Dabei gehe ich insbesondere auf die Spracheigenschaften ein, die aus heutiger Sicht nur s...

In diesem Talk wird die KI-basierte Manipulation von Videos gezeigt. Als Beispiel werden Personen aus der Echtzeitübertragung einer IP-Kamera entfernt, um unbemerkt Objekte zu platzieren. Um dies zu ermöglichen wird zusätzlich ein Angriffsvektor auf IP-Kameras gezeigt. Deep Learning ermöglicht beeindruckende Lösungen für die Echtzeitanalyse von Videosstreams, zum Beispiel dem Erkennen von Objekten...

Der Eröffnungstalk! about this event: https://conference.c3w.at/eh19/talk/8EGDKC/

Vor zwei Jahren stand auf dem Easterhegg-Fahrplan ein Treffen zur Reanimation der Datenschleuder. Seitdem arbeitet ein Team daran, dass es wieder eine Datenschleuder gibt. Darüber, warum und wie wir das machen und wie ihr das auch machen könnt, wollen wir reden. Schon auf dem initialen Treffen zur Reanimation der Datenschleuder stand als erstes die Frage im Raum, ob es überhaupt noch Sinn macht ei...

"Das Recht hat der Politik zu folgen und nicht die Politik dem Recht", sagte der Innenminister. Was will er uns damit sagen? Wozu braucht es Grundrechte, und woher kommen diese? Im Jahr 1687 wurde der englische König Karl II. gezwungen, seine Unterschrift unter den "Habeas Corpus Act" zu setzen. Damit konnte erstmals willkürliche, unbegründete und oft erpresserische Verhaftung verhindert werden. D...

Yes, we want to talk about ActivityPub - because it's what drives many popular fediverse services (e.g. mastodon). We will cover history and basic structure of the spec. And then discuss whether or not this a case of XKCD 927 and if Moxie Marlinspike's blogpost applies. This talk will provide a complete picture of the current form of whats known as "ActivityPub". We will answer all the big Qs: - W...

Anonymität im Internet -- was gibs da neben Tor eigentlich noch? Anonymität im Internet -- was gibs da neben Tor eigentlich noch? Kurze Theorie, dann Vergleich von praxisnahen Systemen und dem neuesten heißen Scheiß aus der Forschung. * Kurz: Anonymität, was ist das überhaupt? * Tor und andere Anonymisierungsdienste mit niedriger Latenz: Problem Traffickorrelation * Kurz-Einschub: Wird Tor jetzt i...

Europa hat nun seit 2,5 Jahre einen gesetzlichen Schutz der Netzneutralität. Dieser Talk liefert eine kritische Reflektion über den Status-Quo und die bevorstehende Reform der europäischen Regeln zur Netzneutralität in 2019. In Europa wurde 2016 nach jahrelangem Kampf eines der Grundprinzipien des Internets, die Netzneutralität gesetzlich abgesichert. 2019 stehen diese Regeln auf dem Prüfstand und...

Das FabLab Lübeck möchte den InMoov nachbauen. Dieses Meisterwerk ist ein lebensgroßer 3D-gedruckter Roboter von Gael Langevin. https://www.fablab-luebeck.de/de/inmoov Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr v...

Fabi hat sich mit Tieren in Höhlen und insbesondere den Höhlentieren des Jahres beschäftigt. https://hoehlentier.de Ein Vortrag im Rahmen der Fünf-Minuten-Termine. Die Idee ist einfach: An jedem vierten Mittwoch des Monats nutzen wir das volle Haus zum Open Space / Chaostreff und jede Person, die möchte, kann kurz vorstellen, was auch immer ihr vorschwebt. about this event: https://chaotikum.org/b...

Wie man Genuss im Podcast hörbar macht Es gibt kaum ein Thema, das mehr polarisiert wie Essen und Trinken. In unserem wöchentlichen Podcast "Flaschenkinder" sprechen wir über Wein, Spirituosen und gutes Essen. Als Kulinarik-Journalist und Restauranttester (Tageszeitung "Der Standard") weiß ich, wie man Ess- und Trinkbares beschreibt. Das lässt sich nicht nur in der Zeitun...

Worauf muss man als Podcaster*in achten, um Podcast, Produktion und Website datenschutzrechtlich korrekt abzuwickeln? about this event: https://fahrplan.das-sendezentrum.de/subscribe10/talk/NSAS3D

Verabschiedung about this event: https://fahrplan.das-sendezentrum.de/subscribe10/talk/DYDKQM