Chaos Computer Club - archive feed

Unser Rabbit Chaos Adventure auf dem Easterhegg geht zu Ende. Wir sprechen über die Vorgeschichte, berichten von der Entstehung, fachsimpeln über das hübsche Badge und lösen ein paar Rätsel. 2021 entstand auf einem kleinen Hackercamp mitten im Bayerischen Wald bei schlechtem Wetter ein Event im Event. Als Mischung aus Badge, Schnitzeljagd und CTF fand das „Enter the VVoid!“ statt. Es musste der Pi...

Ich werde in 45 Minuten laienverständlich erklären, welche Maßnahmen für den "Schutz gegen elektrischen Schlag" es gibt, und wie das Konzept dafür ist. Nein, danach seid Ihr keine Elektrofachkräfte. Nein, danach dürft Ihr offiziell immer noch nicht an Spannungen > 50 V AC bzw. > 120 V DC herumbasteln. Ja, mir ist lieber, daß jemand, die* sowieso an Dingen rumbastelt, wenigstens mal davon gehört ha...

Manchmal denkt man ein Fluggerät ist aus Käptn Balu und seine tollkühne Crew, nein das Militär hat auch genug wilde Fluggeräte versucht zu produzieren. Von Flug-Flugzeugträgern .. oder heißen die Flugzeug-Flugzeugträger, über Senkrechtstarter die etwas schwer einzuparken sind bis hin zu Frachtmaschinen die im Fußballstadium landen sollten gibt es genug das in einem guten Disneycartoon mit einem OE...

Ein kleiner Einblick in den aktuellen Stand der Reisendeninformation. Wir schauen zusammen warum eigentlich manche Dinge so laufen wie sie laufen. Wie entsteht ein Fahrplan? Warum sagt mir eigentlich nie jemand warum mein Zug seit 20 Minuten im Gleis steht? Was kann der neue Navigator? + 30 Minuten Q&A Session (off camera) Der Talk selbst (60 Minuten) wird aufgezeichnet und vermutlich nachträglich...

Wer denkt das reguläre Militärtechnik merkwürdig ist hat noch nicht gesehen was das Militär so in der Fehlerschublade hat. Von Flugzeugen die so laut sind das dem Tower alle Scheiben platzen, fliegenden Ubooten und anderem Kram den Leute mit zu viel Geld und zu wenig Ahnung von Physik ausgedacht haben. Diesmal geht es gemäß des Mottos des Easterheggs um Prototypen. Es muß mindestens ein Exemplar e...

Ships and offshore units are big [citation needed]. Cyber attacks have the potential to disrupt supply chains even more cheaply than drones, cause massive oil spills, and even kill people. I'll talk about the technology employed on ships and drilling rigs, how vulnerable they are, and what's being done about it. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/RJDZDT/

Ein Erfahrungsbericht rund um Photovoltaik (PV), Batteriespeicher, Hybridisierung einer Fossil-Heizung mit großem Kombi-Wasserpuffer und Heizschwertern bis hin zu dynamischen Stromtarifen, Elektromobilität und einem in Python selbst programmierten EnergieManagementSystem (EMS). Klares Ziel: Mehr Autarkie und weniger Abhängigkeiten. Netzdienlichkeit und Reduktion fossiler Energieträger. Ralf berich...

Selbstorganisierte Lightningtalks in 5 Minuten Segmenten. about this event: https://fahrplan.eh21.easterhegg.eu/eh/talk/TVJML8/

… und was man damit sonst noch machen kann. Ein Rückblick auf PulseAudio und Jack, warum es einen neuen Audio-Server brauchte und welche neuen Möglichkeiten PipeWire eröffnet hat. PipeWire hat mittlerweile die Audiolandschaft der meisten Linux Distributionen übernommen. Was es so gut macht und warum niemand PulseAudio vermisst, darum soll es hier gehen. Außerdem werden ein paar Interessante Anwend...

Wie funktioniert die eventphone Telefonanlage? Während der letzten Jahre wurde das eventphone System kontinuierlich weiterentwickelt. In diesem Vortrag wollen wir die neuesten Features vorstellen. Der Talk baut inhaltlich auf den vorangegangen Talks vom [35C3](https://media.ccc.de/v/35c3oio-70-eventphone-frher-heute-morgen-) und [EH19](https://media.ccc.de/v/eh19-179-das-neue-eventphone-poc-telefo...

Elektronikschrott sinnvoll dem Recycling zuführen und damit Geld verdienen. Ich beobachte Häufig, insbesondere in Unternehmen, das viele bemüht sind ihren Elektroschrott los zu werden und froh sind wenn sie dafür am Wertstoffhof nichts dafür bezahlen müssen. Ich Zerlege stattdessen den Elektroschrott sortenrein und fahre das zum Schrotthändler und bekomme dort Geld dafür weil es halt Rohstoffe und...

Hintergründe, Erfahrungen und technische Umsetzung aus dem Team, dass die neuen Amateurfunk Fragenkataloge erarbeitet und schließlich erstellt hat. Reformen in Kombination mit Hürden aus Behördenprozessen sind oft schwierig. Trotzdem hat eine Gruppe im DARC das Problem angegangen und über eine Zeitraum von 3 Jahren einen Vorschlag für die Bundesnetzagentur zur Reformierung der Amateurfunkausbildun...

Today, two common approaches for building embedded Linux solutions are in use. Many hobby projects start from a distribution like Raspberry Pi OS, and implement the solution in a running system, resulting in a tightly coupled and not reusable implementation. Commercial development often starts from distribution build toolkits like Yocto or Buildroot. These tools allow to build an optimized solutio...

Hier lernt man, wie man Text (Strings) in hoher Geschwindigkeit mit SIMD-Techniken verarbeitet. Text ist die Basis des Internets. Moderne Anwendungen verbringen einen immer größer werdenden Teil ihrer Laufzeit damit, Text in Form von Strings zu transkodieren, zu kopieren, zu zerschneiden und zusammenzufügen, zu sortieren, suchen, filtern, ... Nicht zuletzt liegt der hohe Zeitanteil daran, das der...

Eine kurze Einführung ins Camp-Radeln. Wie man als Normal-Nerd bei Regen allein zum Camp radelt, was das mit einem macht und warum man das vielleicht ausprobieren möchte. Im Sommer bin ich solo 600 km in 5 Tagen quer durch Deutschland zum Camp gefahren und habe dazu auf Mastodon getrötet. Auch wenn das Wetter grösstenteils nass bis stürmisch und gewittrig war, war das ein sehr erfüllendes Erlebnis...

“Das nachhaltigste Event, ist kein Event”. “Das nachhaltigste Event, ist kein Event”. Wir haben als Verein versucht, 2023 unseren Hackathon unter nachhaltigen Gesichtspunkten zu organisieren. Wir haben versucht, das Thema in allen Bereichen mitzudenken und zu kommunizieren. Ein kleiner Erfahrungsbericht, was wir erreicht und woran wir gescheitert sind. Der Talk soll unsere Herangehensweise an das...

NDA und Kooperationsvereinbarung und teure Mitgliedschaft sichern ein doch nicht so tolles Protokoll. Eine ziemlich komplettes Reversengineering gibt ein Einblick in das LIN Bus Protokoll der Caravan Industrie. Lustige Details und die Schwierigkeit ein Heizung offiziell steuern zu dürfen und wie man das ins MQTT bringt. Seit über 10 Jahren promotet die Caravan Industrie ihr Protokoll, was man doch...

In the realm of modern software development, ensuring correctness and reliability of software systems is paramount. Functional programming langaunges like Haskell offer a unique approach to achieving these goals through strong type systems, immutable data structures, and pure functions. Despite its practical benefits, functional programming is not yet widely-used in mainstream development. Here, w...

Ich habe aus Versehen eine schwerwiegende Sicherheitslücke gefunden und berichte von meinen Erfahrungen mit den Behörden und der betroffenen Firma. Das Melden einer Sicherheitslücke ist einfach, oder? Ich dachte das zumindest, als ich nach einem falschen Klick sehr viele Kunden- und Firmendaten auf meinem Monitor hatte. Naja falsch gedacht... Ich möchte hier von meinen Erfahrungen berichten und Ti...

Im Rahmen eines OTH-Projektes haben wir gemeinsam eine Griffheizung für Fahrräder gebaut. In zwei Semestern sind zwei Prototypen entstanden. Von einer sehr einfachen Variante mit externem Akku und einfacher Mikrocontrollersteuerung wurde bei der zweiten Version alles in den Griff integriert. Der Akku im Griff genauso wie die Steuerplatine. Wir möchten zeigen, wie die Idee entstanden ist. Welche Pr...

VyOS is an open source network operating system based on Debian. VyOS provides a free routing platform that competes directly with other commercially available solutions from well-known network providers. Because VyOS is run on standard amd64 systems, it can be used as a router and firewall platform for cloud deployments. This network runs on VyOS about this event: https://fahrplan.eh21.easterhegg...

Algorithmen-Varianten in High-Performance Anwendungen, Zero-Cost Abstractions und, wenn die Zeit reicht, ein unpopulärer Lösungsansatz. Oder auch: "C++ ist blöd ;)" Will man Varianten von performance-kritischem Code bewerten wird es schnell kompliziert. Jede Version muss vergleichbar gut "getuned" werden. Und am besten aufgehoben werden, so dass re-evaluiert werden kann. Dafür gibt es keine so ric...

Von einem der vom Hyperscaler auszog um auf FOSS Infrastruktur zu migrieren… ## Der Talk Wenn wir Software "[cloud native](https://arxiv.org/abs/2307.01045)" betreiben wollen, dann geht es oft direkt zum Hyperscaler (AWS, Azure, GCP,…). Und schon haben wir ein Fundament, was wir nicht selbst kontrollieren können, unter unserem Osternest. Geht das eigentlich auch ohne diese Abhängigkeit? Wie schwer...

Eine kleiner Einblick in eine Welt zwischen Security Nightmares und paranoider Verzweiflung. Digitale Infrastruktur ist für politische Projekte/Blockaden, hier am Beispiel einer (mittlerweile geräumten) Waldbesetzung in Frankfurt, wichtiger denn je. Halbwegs sichere Kommunikationskanäle und eine Anbindung in die "Außenwelt" für Öffentlichkeitsarbeit sind relevant für den Alltag an derartigen Orten...

Als Open Source Softwareentwickler haben wir uns gefragt, wie wir unsere Nutzer über Sicherheitslücken am besten informieren können. Im Talk beschreiben wir unsere Erfahrungen und zeigen, wie man eigene CVEs erstellen kann. Wenn man selbst Software entwickelt, kann es schon mal passieren, dass dabei eine Sicherheitslücke auftaucht. Wenn die Software aber noch Open Source ist, dann kann man nur sch...