Chaos Computer Club - recent events feed (low quality)

Open Source macht mündig – das sollte auch Schulbildung machen. Entlässt die Schule mündige Bürger*innen können auch Unternehmen und Behörden – die ganze Republik – digital souveräner und offener für Alternativen werden. In einer von PUBLIX geförderten Recherche hat Journalist Marcel Roth versucht, einen Überblick über Open Source an deutschen Schulen zu bekommen. Bei IT in Schulen müssen sich Bun...

An introduction to working with GitLab CI/CD for development and infrastructure workflows. The talk covers an introduction to the structure of GitLab CI/CD pipelines and walks through two practical examples: 1. workflow for a rust library with linting, testing & publishing to crates.io 2. workflow for automating building & publishing custom container images with buildkit to GitLab's container regi...

Seit über 10 Jahren betreuen wir den Betrieb der Smart-Home-Cloud-Plattform myBuildings/myBUSCH-JAEGER. Die Plattform ermöglicht es den Kunden, diverse Smart-Home-Produkte komfortabel und remote zu steuern. Durch das stetige Wachstum der Plattform ist es notwendig, die eingesetzten Cloud-Ressourcen effizient orchestrieren zu können. Hierbei unterstützt der Einsatz von Infrastructure-as-Code (IaC)...

Die meiste System-Firmware bietet dem Kernel beim Start einen einfachen Framebuffer für die Ausgabe an. Mit Hilfe von efidrm, simpledrm u. a. kann der Linux-Kernel daher nun seit einiger Zeit einen modernen Grafik-Stack auf fast beliebiger Grafik-Hardware ausführen. Viele weitere Verbesserungen machen Linux dabei zuverlässiger und hübscher anzusehen. In diesem Vortrag schauen wir uns den Grafik-Co...

Gerade bei nicht im IT Bereich arbeitenden Kleinunternehmen wie Handwerker:innen oder Dienstleister:innen ist die Frage der Software-Auswahl schwierig: Oft wird automatisch auf proprietäre Lösungen aus den USA zurückgegriffen, weil es scheinbar keine anderen Alternativen gibt. In diesem Beitrag wollen wir uns ansehen, wie wir als Open Source Community diesen Anwendungsfall besser unterstützen könn...

Digitale Souveränität wird oft diskutiert, aber selten konsequent umgesetzt. Während Hyperscaler mit globaler Skalierung, Komfort und scheinbarer Unendlichkeit werben, geraten Fragen nach Kontrolle, Transparenz, Performance und rechtlicher Sicherheit schnell in den Hintergrund. Dieser Impulsvortrag zeigt, warum regionale Hosting- und Cloud-Dienstleistungen ein zentraler Baustein souveräner IT-Infr...

Die vorgestellte Open Source Virtual Desktop Infrastructure (OSVDI) verfolgt das Ziel, die typische Grafik-Workstation mit vollständig offenen und frei verfügbaren Softwarestack auf einen Hypervisor oder in die Cloud zu verlagern. Das Thema VDI ist nicht neu und die Grundidee reicht zurück bis in die Zeit von X11/XDM, LTSP, VNC, NoMachine NX, Citrix und dem Windows Terminal Server. Ein in OSVDI an...

Der Vortrag berichtet von den Erfahrungen an einem allgemeinbildenden Gymnasium in Baden-Württemberg, das seit zwölf Jahren ohne Windows und iOS auskommt. Basis der Infrastruktur sind Linux-Endgeräte, schulische Serverdienste auf FLOSS-Basis sowie ein möglichst freier Zugang zu Geräten und Netzwerken. Der Vortrag setzt sich mit unterschiedlichen Aspekten unserer Erfahrungen aus den vergangenen zwö...

OpenBSD gilt als das sicherste Betriebssystem der Welt – doch warum? Dieser Vortrag zeigt, wie das OpenBSD-Projekt seit Jahrzehnten mit konsequenten Code-Audits, sicheren Defaults und rigorosen Exploit-Mitigations Maßstäbe setzt. Der beeindruckende Sicherheitsnachweis: In über 25 Jahren wurden nur zwei Remote-Sicherheitslücken in der Standardinstallation gefunden. Wegweisende Technologien wie W^X...

Das Hochleistungsrechnen hat eine inzwischen über 20-jährige Geschichte an der TU Dresden. Aktuell betreibt das Zentrum für Informationsdienste und Hochleistungsrechnen (ZIH) insgesamt fünf Hochleistungsrechner für Studierende und Wissenschaftler:innen von Hochschulen in Sachsen und darüber hinaus. In diesem Vortrag möchten wir vorstellen, wie wir die Dokumentation der auf den Hochleistungsrechner...

Spack ist ein Python-basiertes Free and Open Source Paketmanagement-Tool für HPC-Systeme und Entwickler*innen, das Tausende von Software-Paketen aus Quellen baut und verwaltet. Im Gegensatz zu herkömmlichen Managern wie APT kann die Installation in manuell einstellbaren Varianten stattfinden und mehrere Pakete derselben Version können zeitgleich vorhanden sein. So ist es beispielsweise möglich, ve...

Ob Blog-Beiträge, technische Dokumentationen, Fachartikel oder eine Masterarbeit: In diesem Vortrag verraten wir, wie man möglichst schlecht und unverständlich über Technik schreibt. Angefangen bei lustig hüpfenden Deppenapostrophen, über rumpelnde Passiva und chaotische Wiki-Gliederungen bis hin zu furchtbaren Screenshots mit gruseligen Bildunterschriften stellen wir alle wichtigen Stilmittel anh...

Wir leben in sozialen Strukturen, in denen sich Menschen informell in Gruppen zusammenfinden. Menschen treffen sich regelmäßig zu einem Stammtisch oder zum Joggen, es wird ein Straßenfest organisiert, ein Spieleabend wird reihum organisiert. Keine diese Veranstaltungen findet heute statt, ohne dass sich die Teilnehmenden digital vernetzen. Wie erreichen wir „Souveräne Digitalität“? In diesem Vortr...

Bei Self-Hosting zuhause, im Hackerspace oder auf dem VPS bietet es sich an, Services in separaten Unix-Accounts zu betreiben; zum Beispiel als rootless podman Container. Das verbessert die Isolation der Services und erlaubt eine administrative Trennung. Meist werden jedoch lokale IP-Ports genutzt, um die einzelnen Dienste mit einem zentralen Reverse-Proxy zu verbinden. Da Linux von Haus aus keine...

curl ist das Schweizer Taschenmesser für Internet-Protokolle und läuft auf Windows, Mac OS und Linux. Damit ist es plattformübergreifend das ideale Tool für die Fehlersuche in modernen Netzwerk-, Web- und API-Umgebungen. Im Vortrag zeige ich praxisnahe Troubleshooting-Strategien für Admins und Developer – weit über HTTP/HTTPS hinaus. Typische Einsatzszenarien sind etwa: * Überprüfung von Ingress-K...

Das Bareos-Projekt stellt aktuell Binärpakete für insgesamt 26 verschiedene Plattformen bereit. Das Bauen, Testen und Paketieren übernimmt eine nicht mehr ganz triviale parametrische Jenkins-Pipeline. Diese automatisiert neben Release- und Pre-Release-Builds der einzelnen Branches auch das Bauen und Testen von Pull Requests Dieser Vortrag soll zeigen, wie unser Build-Prozess in Jenkins implementie...

Ich hab mich ein wenig mit der sudoers auseinander gesetzt und will meine Erwartungen und Überraschungen mit euch teilen. Doch die sudoers ist nicht die einzige Möglichkeit, sich mit Berechtigungen das Leben schwer zu machen. Mit polkit haben wir eine weiteres Tool, speziell für Verpfuschung in der grafischen Benutzeroberfläche. Polkit kann zudem JavaScript (ECMA-262 edition 5) in den Polkit-Rules...

FIDO2-Token haben in den letzten Jahren eine zunehmende Verbreitung erfahren. Aber nicht nur für die Authentifizierung bei Webservices sind FIDO2-Token eine gute Wahl. Auch für die Anmeldung an Linux-Systemen, die Authentifizierung über ssh und das Entsperren einer LUKS2-Verschlüsselung sind FIDO2-Token eine gute Wahl. Darüber hinaus bieten viele FIDO2-Token Zusatzfunktionen, die bisher auch klass...

Der elektronische Personalausweis (e-Perso) wird selten genutzt, besonders die Online‑Funktion bleibt ungenutzt. Es gibt jedoch praktische Einsatzmöglichkeiten, die Sicherheit und Komfort erhöhen. In diesem Vortrag zeige ich, wie der e-Perso aktiv eingesetzt werden kann. Inhalte * Hardware & Software: Welche Kartenleser, Treiber und Bibliotheken (pcscd, libccid, OpenSC, …) werden benötigt? * Onlin...

Ihr habt aus dem letzten Urlaub ganz viele Bilder und Videos mitgebracht und wisst jetzt nicht, wie ihr diese den Verwandten und Bekannten präsentieren könnt? Dann macht doch ein cooles Urlaubsvideo daraus! In diesem Vortrag bekommt ihr eine Einführung, wie ihr die Erinnerungen an euren Urlaub mit Kdenlive zu einem eindrucksvollen Video aufbereiten könnt. Kdenlive ist ein Video-Editor, mit dem ihr...

In Verwaltungen, Schulen und vielen Unternehmen gilt der digitale Arbeitsplatz noch immer als Domäne proprietärer Lösungen, vor allem von Microsoft. Open Source wird meist nur punktuell eingesetzt und bleibt Stückwerk. Selbst erfolgreiche Umstiege, etwa auf LibreOffice, ersetzen häufig nur einzelne Produkte, nicht den digitalen Arbeitsplatz insgesamt. SovereignDesk setzt hier anders an: Bewährte O...

Welchen Weg muss man beschreiten, um die eigene Idee gedruckt im Regal stehen zu sehen? Warum überhaupt „toter Baum“ im Zeitalter von E-Books? Welche Gründe gibt es für die Zusammenarbeit mit einem Verlag? Mit welchen Verkaufszahlen darf man rechnen? Was bringt es, ein Buch zu schreiben? Alle Fragen werden aus Sicht eines Autors beantwortet, der diesen Weg hinter sich gebracht hat. Licensed to the...

Seit 5 Jahren gibt es das Projekt Containerlab. Ursprünglich von Nokia gestartet, hat es eine wachsende Community aus dem Netzwerk- und Rechenzentrumsbetrieb. Mit Containerlab lassen sich Netzwerkinfrastrukturen unterschiedlichster Größen ressourcensparend in Linux-Containern simulieren. Aktuelle Router-Hardware nutzt heutzutage oft den Linux-Kernel, sodass es von den Herstellern die Firmware als...

Als Freunde und Förderer von Open-Source-Software setzen wir, aber auch unsere Kunden, Linux auf dem Desktop ein. Bei unseren Kunden kommt oft die Frage hoch: Wie erschaffe ich ein Linux-Desktop-Management in heterogenen Umgebungen. Was gibt es zu meistern? Wie schaffe ich es, mit den vorhandenen Mitteln eine Lösung zu finden und welche Mittel sind zwingend notwendig? Folgende Fragestellungen tauc...

„Was ist dieses DNS?“ können heute vermutlich die meisten Technikinteressierten beantworten. Deutlich weniger Menschen können erklären, wie DNS eigentlich funktioniert, wie sich eigene DNS-Infrastruktur betreiben lässt oder welche Rolle DNSSEC dabei spielt. Der Vortrag beleuchtet diese Fragen anhand praxisnaher Konfigurationen für DNS-Recursor und autoritative Server und zeigt, wie sowohl ein vers...