Chaos Computer Club - archive feed

Containers: love 'em or hate 'em -- whether you think they're the hottest new thing or yesteryear's same ideas in new clothing -- the both rapid and sustained rate of adoption of recent container technologies says one thing clearly: We Were Missing Something. But what, exactly? And have we found "it"? Or are we just beginning to uncover something new about the way we all, in our deepest hearts, wi...

rkt is a modern container runtime, built for security, efficiency, and composability. It is one of the container runtimes supported by Kubernetes but the current implementation (“rktnetes”) doesn’t support the Container Runtime Interface (CRI). The work-in-progress CRI implementation is called rktlet. This presentation will give an update on the rkt project, what new features were implemented rece...

We will discuss the various malware infecting Linux IoT devices including Mirai, Hajime, and BrickerBot and the vulnerabilities they leverage to enslave or brick connected devices. We will walk the audience through specific vectors they used to exploit devices and cover some basics in security hardening that would have largely protected from many of the widespread malware. Some of the fundamental...

A status report on Reproducible builds, which enable everyone to verify that a given binary is made from the source it is claimed to be made from, by enabling anyone to create bit by bit identical binaries. about this event: https://c3voc.de

Today, the systemd project uses a non-standard superset of C to get destructor-like functionality. But, we pay a heavy price for doing it this way: we lose compiler portability, use hundreds of boilerplate macros, and confuse static analysis tools (which don't always realize why we're not leaking memory). At compilation, the cleanup functionality gets mapped to the same facilities that handle C++...

We'll be talking about what we learned throughout the past year running systemd in production at Facebook: new challenges that have come up, how the integration process went and the areas of improvement we discovered. We'll also discuss our efforts building a monitoring solution for system services based on systemd. about this event: https://c3voc.de

Containers have become a popular way of packaging and running applications, especially for server applications using microservice architectures. As containers can be started in no time, building new container images replacing old ones has become the predominant way of applying updates. Having continuous delivery pipelines for building these images becomes a key problem. This talk will show how the...

A key requirement for connected Linux devices is the ability to deploy remote software updates to them so that bugs, vulnerabilities and new features can be addressed while devices live in the field for up to 10 years. As part of the Mender.io project, we have interviewed more than 100 embedded developers to understand best practices and the current state of enabling software updates for connected...

Wer trägt heute noch einen Laptop durch die Gegend? Und wozu? Ist das Internet nicht mittlerweile überall um uns herum und stehen nicht fast überall Rechner zur Verfügung? Warum lassen wir nicht einfach den Laptop zuhause und loggen uns ein von den Rechnern, die gerade vorhanden sind?! about this event: https://c3voc.de

about this event: https://c3voc.de

Videoüberwachungsverbesserungsgesetz. Intelligente Videoüberwachung. Verhaltensscanner. Biometrische Gesichtserkennung. Datenbankabgleiche. about this event: https://c3voc.de

about this event: https://c3voc.de

Bluetooth technology has been extended with a brand new mesh feature. This presentation gives an introduction to Bluetooth Mesh and its impacts on the ecosystem. It shows the new and exciting use cases that a mesh enabled Bluetooth low energy enables. The presentation will also put a focus on Linux and Zephyr operating systems and its integration with Bluetooth Mesh. about this event: https://c3vo...

about this event: https://c3voc.de

Extended Berkeley Packet Filter (eBPF) allows for high-performance introspection of the Linux kernel execution. eBPF is widely available (part of the mainline kernel and enabled by most distributions), flexible (any kernel code path can be probed) and safe (driven from userspace and statically verified). In this talk, I will introduce eBPF, explaining how it can be used to track TCP connections in...

You just need 5 minutes of stage and recording time for your topic? Then this event is just right for you. Send your 5 minute talk to lightningtalks@datenspuren.de about this event: https://c3voc.de

Die Professur Datenschutz und Datensicherheit an der TU Dresden arbeitet derzeit an dem Projekt AN.ON-Next, dessen Ziel es ist, anonyme Kommunikation über das Internet für eine möglichst breite Masse an Personen zugänglich und benutzbar zu machen. In unserem Vortrag werden wir dieses Projekt sowie unsere bisherige Arbeit daran vorstellen. Dabei werden wir insbesondere auf die App ANONguard eingehe...

To achieve faster and easier containerization at Facebook we have started utilizing Chef, Btrfs and Systemd to improve our container system. These tools helped us to design a robust base for our cluster management will allow us to concentrate more higher level functionality. Our version of image and task handling tries address some issues common both to Facebook and the industry. about this event:...

Viel chaosnahe Menschen tun Dinge oder würden gern Dinge tun, die mit Geld zu tun haben. Geld in oft kleineren Mengen neben dem Brotjob, deretwegen sich eine eigene Firma nicht lohnt: Buchführung, Steuern, Rechtsschutz, Rechtsberatung, IHK, Konto, Zahlungsmöglichkeiten für Kleinbeträge (paypal, KK, Lastschrift); legal entity für websites, webshops etc. Schon zu Kaisers Zeiten haben sich Menschen z...

Film-Performance mit Lesung, Video und Live-Soundscapes Wir leben an den Screens vernetzter Computer. Das Denken wird zunehmend post-panoptisch von Apps kontrolliert. Gibt es ein Außerhalb des Systems digitaler Vernetzung? Was heißt überhaupt »außerhalb«? Stellen Cut-up und Hacking aktuelle politische Mittel dar? about this event: https://c3voc.de

Ein Vortrag über den Aufbau unseres Vereins und der vom Verein betriebenen Certificate Authority. WPIA wurde am 10. Dezember, dem Tag der Menschenrechte, vor einem Jahr in Graz gegründet. Seither haben wir bereits einiges erreicht und wollen darüber berichten. Der Verein wird eine CA errichten und diese CA soll von allen Menschen weltweit als vertrauenswürdig anerkannt werden. Dazu gehen wir in di...

Dieser Vortrag gibt einen kleinen Überblick über das ESA Copernicus Programm, einem umfangreichen Erdbeobachtungsprogramm. An Beispielen werden die einzelnen Sensoren und Instrumente der Sentinel Satelliten erklärt. Eine abschließende Demo zeigt, wie jeder die frei zugänglichen Daten in eindrucksvolle Bilder unseres Planeten verwandeln kann. about this event: https://c3voc.de

Is it possible to simulate God? What if we could have a dialogue with God in real time through a machine? And what if God was hacked by people? about this event: https://c3voc.de

Der NSA-Untersuchungsausschuss im Bundestag soll aufklären, was die NSA in Deutschland tut und wie deutsche Geheimdienste in diese Aktivitäten verwickelt sind. Fast wie in einer Gerichtsverhandlung – doch es gibt eine Besonderheit: Der Zeuge ist der BND, ein Geheimdienst. Und der tut alles dafür, nichts zu verraten. about this event: https://c3voc.de

Algorithmen bestimmen nicht nur die Route von Paketen, den Wert von Gegenständen und die meisten anderen quantifizierbaren Dinge. Sie sind auch in der Lage Bildwelten zu erstellen, die wir nicht von der Realität unterscheiden können. Mit der Entwicklung von VR-Brillen rückt die simulierte Welt ein Stück näher an unsere Sinne heran und die direkte Verbindung mit der Simulation scheint greifbar nahe...