Chaos Computer Club - archive feed

Das Verstecken von Zahnrädern, Kabeln und sonstigen technischen Bestandteilen hat Tradition, man denke nur an Vaucansons Flötenspieler oder den doppelten Boden in den Serverräumen von IBM. Interessierte oder gar versierte Nutzerinnen und Nutzer sind in der Schönen Neuen Welt nicht erwünscht: »You Press the Button, We Do the Rest«. Doch was passiert, wenn wir die Wartungsklappe öffnen? about this e...

EInleitende Worte und kurze Vorstellung des FIfF. about this event: https://c3voc.de

Nach Stuxnet, Duqu, oder Zeus und Black Energy, nach dem Re-Engineering des Bundestrojaners und den Enthüllungen Edward Snowdens über den massiven Einsatz hochentwickelter Schadsoftware durch NSA und GCHQ ist klar, dass hier ein neuartiger Rüstungswettlauf außer Kontrolle geraten ist. about this event: https://c3voc.de

In den letzten 2,5 Jahren sind im NSA-Untersuchungsausschuss des Bundestages zahlreiche Rechtsverstöße und fragwürdige Praktiken des BND zu Tage getreten. Doch anstatt dafür zu sorgen, dieses Vorgehen abzustellen, Geheimdienste zu beschränken und besser zu kontrollieren, werden ihre Befugnisse ausgeweitet und die bisherigen Aktivitäten weitgehend legalisiert. Es stel...

Im Vortrag wird es darum gehen, welche Grundannahmen der Unternehmen und staatlichen Akteure sich in den DSGVO-Verhandlungen gezeigt haben. Welche Punkte waren ihnen sehr wichtig, welche eher weniger und was kann man daraus ableiten, wie ihre zukünftigen Geschäftsmodelle aussehen. about this event: https://c3voc.de

The BIRD Route Server Software comes with the inherent limitation of being single threaded. While a gross of the deployments are by far too small (in terms of the number of peers/sessions and FIB entries) to reach any scalability limits, the application as a Route Server at a large IXP can easily overload a single BIRD instance. This talk presents a strategy to scale an existing deployment of BIRD...

Network operations increasingly relies on tools and features to perform in-depth analysis of Internet routing behavior to optimize traffic flows or dissect DDoS attacks. In particular, IXPs commonly operate software routers such as BIRD or Quagga as BGP route servers. However, the implemented data processing features and tools are somewhat limited. BIRD does not support continues BGP exports, MRT...

While the cornerstones of efficient monitoring and alerting have been the same for ages, they are rarely applied in a consequent and consistent manner. The first half of this talk will give a perspective on how to do monitoring with minimal human interaction to avoid overload and/or pager fatigue. The second half will focus on how much more powerful and adaptive Prometheus is compared to legacy mo...

about this event: https://c3voc.de

In this presentation, we will review trends in Over-the-Top (OTT) traffic usage, user behavior and rapidly growing volumes of video streaming from services such as Netflix. The amount of video traffic carried by networks and its interconnections is significant. Delivery methods and encryption are challenges for today’s methods of network analysis—as are unexpected network changes that can drastica...

The presentation will consist of two parts: Part one will inform the audience about some recent developments in address policy, including IPv4 and Inter-RIR transfers and highlight some discussions taking place in the larger RIPE community. The second part will cover new developments and features of popular RIPE NCC tools, with a special focus on changes and improvement to the RIPE Routing Informa...

Pioneers of the internet are putting great effort in protecting their networks by establishing strict filtering, trying to eliminate the last holes in their walls and using third-party DDoS mitigation solutions. However, we have seen avoidable route leaks and a tremendous increase in DDoS attacks in the last years. Unfortunately, the majority of ISPs in the world still filter on max-prefix limits...

Warum braucht das Grundgesetz eine Versicherung? Wird Snowden vor dem NSA Untersuchungsausschuss sprechen können? Was schenkt man den Liebsten, und was besser nicht? Und wie kommt man noch an Tickets für den Chaos Communication Congress im Dezember? Fragen über Fragen, die Marcus Richter dieses Mal seine Gästen Carina, Danimo, Matthias und Sokrates vom Chaos Computer Club im Chaosradio 229 stellt....

about this event: https://c3voc.de

about this event: https://c3voc.de

This presentation features a measurement study we conducted at two large european IXPs. We studied sampled flow data and evaluated the corresponding metadata, that is source IP address and IXP member, to analyze traffic that in theory should not be present. Here, we consider traffic where we find the source IP to be illegitimate within the scope of the public Internet. This includes intentionally...

In MPLS networks it is often required to validate the proper working of the data plane by sending and tracking test packets (probes). With LDP and RSVP as the current signalling protocols deployed in MPLS networks, one can only verify specific/selected links through the control plane or with dedicated probes directly attached to the corresponding routers. Source packet routing in networking (SPRIN...

BH (Blackholing) as (very) effective (D)DOS mitigation is nothing new and widely available (will not be further touched). sBH (Selective Blackholing or Regional Blackholing) is also not that new (~2005 outlined by Cisco if not before) but was brought to a wider audience by Job Snijders @ RIPE68 in 2014. Job suggested an implementation in the normal iBGP mesh, which was not an option for us. We rou...

A wide and deep infiltration of a Service Provider and/or its subscribers consists of many smaller process steps by different roles and actors on the criminal side. Do we need different technologies and products to detect and mitigate each criminal actor, role and process step? The Criminal Cloud relies on a functioning Domain Name System (DNS) for the different roles in the Criminal Gang to commu...

Im Zuge der Einführung von VDSL-Vectoring ist im deutschen Tk-Markt eine Neuregelung für den Zugang zur entbündelten TAL getroffen, und stattdessen ein reguliertes Layer-2 Vorleistungsprodukt als Ersatz eingeführt worden. Der Vortrag beleuchtet die Rahmenbedingungen im Markt, geht auf die technische Hintergründe ein, und zeigt Implementierungsvorschläge sowohl für Vorleistungsnehmer, als auch pote...

about this event: https://c3voc.de

Im Sommer als auch im Winter können starke Windböen auftreten. Zunächst würden wir vielleicht denken, dass immer die gleichen atmosphärischen Mechanismen für die Entstehung von starken Winden verantwortlich sind. Das ist aber nicht der Fall Zum OpenChaos im Oktober geben wir einen einen Überlick über faszinierende Zusammenhänge: Wie kommt es zu Stü...

about this event: https://c3voc.de

Die Digitalisierung ermöglicht es allen, die Zugang zu einem Computer haben, die eigene Meinung einer großen Öffentlichkeit zugänglich zu machen. In der vernetzten Internetöffentlichkeit hat auch das Anprangern von (vermeintlichen) Verfehlungen Einzelner eine neue Dimension bekommen. Die personalisierte öffentliche Kritik hat einerseits das Potenzial, Diskussionen über Normen in Gang zu setzen, Au...

Übersicht über Food Computer und Grow-Boxen. Kickstarterprojekte, lokale Projekte, Hackerprojekte. Techniken von hydroponischen und aquaponischen Systemen. about this event: https://c3voc.de