Chaos Computer Club - archive feed

The vulnerable nature of Web applications was found out to apply even to security conferences. about this event: https://sigint.ccc.de/schedule/events/5107.html

The majority of VMware Cloud deployments rely on Cisco virtual and physical switching and routing gear for the network layer. We will provide an introduction into the differences virtual networking makes, how to go about researching its components, as well as cover a number of issues, their exploitation path and some creative workarounds. about this event: https://sigint.ccc.de/schedule/events/511...

TBD about this event: https://sigint.ccc.de/schedule/events/5060.html

about this event: https://sigint.ccc.de/schedule/events/5089.html

In order to investigate the effects of weightlessness on cells, organisms, material, computer systems etc., it is desirable to achieve this condition by Earth-bound devices, since space missions are extremely costly and rarely to obtain. A simple but very effective method is to perform a parabolic flight. Here, the acceleration of the aircraft – flying a parabola - in outward direction compensates...

Der Vortrag zeigt praxisnah die komplette "Eigenherstellung" der deutschen Briefwahlunterlagen, inklusive der Stimmzettel, Wahlscheine, Stimmzettel- und Wahlbriefumschläge. Durch die Abschaffung fast aller Sicherungsmerkmale der Briefwahl wäre so ein Wahlbetrug nicht mehr zu erkennen. about this event: https://sigint.ccc.de/schedule/events/5104.html

about this event: https://sigint.ccc.de/schedule/events/5093.html

Die deutsche Netz- und Hackerszene zerstreitet sich bei jeder Gelegenheit und zu allen möglichen Themen. Ich glaube, den strukturellen Ursachen dieser Streits auf den Grund gehen zu können. about this event: https://sigint.ccc.de/schedule/events/5049.html

Car manufacturers nicely illustrate what _not_ to do in cryptography. about this event: https://sigint.ccc.de/schedule/events/5034.html

Learning to program an FPGA is time consuming. Not just do you need to download and install 20gb of vendor tools, but you also need to wrap your brain around the strange ideas of hardware description languages like VHDL. PSHDL aims to ease the learning curve significantly and provide more people with the ability to program FPGAs. about this event: https://sigint.ccc.de/schedule/events/5033.html

A harddisk with millions of documents with the potential to change and influence a whole industry. This about the how and the why. How we analyzed and used the OSL-Data and why so little from so many information was released. And it is not a conspiracy. Or is it? about this event: https://sigint.ccc.de/schedule/events/5044.html

For years, the Electronic Frontier Foundation has been fighting against secret dragnet surveillance by the United States’ National Security Agency. This talk reviews what we know about the NSA’s spying programs and discusses the path forward to stopping reining in the spying – from the courtroom to Washington DC. We’ll talk specifically about the grassroots tactics that activists are using and the...

Funkzellenabfragen sind "offensichtlich zum alltäglichen Ermittlungsinstrument geworden, das routinemäßig und ohne hinreichende Beachtung der gesetzlichen Vorgaben eingesetzt wird." (Berliner Datenschutzbeauftragter Dix) about this event: https://sigint.ccc.de/schedule/events/5062.html

Are you still ignoring the WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! messages? Do you use “ssh -o StrictHostkeyChecking=no -o UserKnownHostsFile=/dev/null” to make SSH connections? How can you trust SSH keys in an environment where you install 10 new servers every day? Many How-Tos and articles talk about SSH security but fail to put SSH security into the context of managing large data cent...

Das Vorstellungsgespräch einmal anders! Das kennen wir alle - die Nacht schlecht geschlafen, bei der Anreise im Stau gestanden, dann der merkwürdige Personalchef beim Interview - das marternder Gefühl, beim Bewerbergespräch nicht gut angekommen zu sein. Das Interview aus der Sicht eines Personalen. Alles rund um die Bewerbung. Ein Dialog. Über den Autor Christof Müller: - study economics - more th...

Seit der Veröffentlichung des ersten Android SDKs vor 5 Jahren hat sich die Entwicklung von Android-Anwendungen erheblich vereinfacht. Nicht nur die Android-API ist erwachsen geworden, auch Tools haben sich etabliert. Insbesondere sind viele Open-Source-Bibliotheken entstanden, die Quasi-Standardfunktionalität zur Verfügung stellen. Dieser Vortrag stellt sie vor und diskutiert, wie sie das Leben d...

n this talk we will talk about the design decisions behind YADT and how it helps reduce the complexity of your datacenter infrastructrure while at the same time enabling you to fully automate almost all of it. YADT - an Augmented Deployment Tool is a next generation data center deployment and system management tool. It consists of two central components: Firstly, a central management of dependenci...

Yum repositories are the foundation of every RHEL-/CentOS-based data center, but do they scale? The new open source Yum Repo Server uses a GridFS/MongoDB cluster to achieve scalability, reliability and frequent updates for Yum repositories. Do you still use rsync jobs and createrepo? In frequently updated Yum repositories createrepo limits the update rate because it stores metadata on disk without...

Früher wurde eine Applikation in einem Pflichtenheft bis ins letzte Detail spezifiziert. Nach diesem Pflichtenheft wurde diese Applikation dann entwickelt, bis sie so funktionierte, wie in diesem Pflichtenheft beschrieben. Das konnte dann schon mal Monate bis Jahre dauern - und erst danach wurde der Betrieb dieser Software geplant und umgesetzt. Nicht sehr flexibel. Heute befinden wir uns in einer...

Nutzen Sie Open-Source-Software? Haben Sie schon einmal eine Kleinigkeit ändern wollen? Konnten Sie für “Einwurf kleiner Münzen” diese Änderung machen lassen? Open-Source-Software zeichnet sich unter anderem durch die leichte Anpassbarkeit an die eigenen Bedürfnisse aus. Doch nicht jeder kann oder möchte die Software selbst ändern. Lieber würde man die Autoren oder andere Spezialisten damit beauft...

Some facts and stats about Congress, plus stories and legends. about this event: http://events.ccc.de/congress/2012/Fahrplan/events/5398.en.html

Verfassungsschutzskandale gibt es nicht erst seit der Entdeckung des NSU vor einem Jahr. Vorgestellt werden: sie Affaire Traube, der Schmücker-Prozess, das Celler Loch, die Vulkan-Affaire, der Anschlagsversuch auf das Jüdische Gemeindehaus West-Berlin, vier Jahrzehnte Beobachtung von Rolf Gössner. Vielleicht sind aber gar nicht die Pannen der Skandal, sondern vielmehr der ganz gewöhnliche Alltag d...

Was hat sich im letzten Jahr im Bereich IT-Sicherheit getan? Welche neuen Entwicklungen haben sich ergeben? Welche neuen Buzzwords und Trends waren zu sehen? about this event: http://events.ccc.de/congress/2012/Fahrplan/events/5244.en.html

The Executable and Linkable Format (ELF) is omnipresent; related OS and library code is run whenever processes are set up and serviced (e.g., dynamically linked). The loader is the stage manager for every executable. Hardly anyone appreciates the work that the ELF backstage crew (including the linker and the loader) puts in to make an executable run smoothly. about this event: http://events.ccc.de...

Did you notice 262 42 in your mobile phone network search list at the last CCC events? Did you and your friends buy SIM cards at the PoC and help test the network by calling each other, or by calling through the bridge to the DECT network services? Did you ever wonder about the details of this open source test network, set up by a team of volunteers in the middle of the city? We would like to tell...