Chaos Computer Club - recent events feed (low quality)

In this presentation, we will highlight how threat modeling, as a proactive measure, can increase security in DevOps projects. We will introduce OWASP Cumulus, a threat modeling card game designed for threat modeling the Ops part of DevOps processes. This game (in combination with similar games like Elevation of Privilege or OWASP Cornucopia) enables DevOps teams to take the security responsibilit...

The OWASP secureCodeBox project aims to provide a unified way to run and automate open-source scanning tools like nmap, nuclei, zap, ssh-audit, and sslyze to continuously scan the code and infrastructure of entire organizations. This allows setting up automated scans that will regularly scan internal networks and internet-facing systems for vulnerabilities. The SCB also allows defining rules to au...

The future of authentication is passwordless - Passkeys are the key technology. This talk supports developers in implementing Passkeys in their organizations and helps with the decision between in-house development, SDK, or Passkey-as-a-Service solutions. You will learn how to design recovery flows and fallback mechanisms in a user-friendly way, how Passkeys can be securely shared across devices a...

Die von LangSec beschrieben grundlegenden Sicherheitsprinzipien erklären die Hauptursachen vieler Sicherheitslücken und wie man diese beheben kann. LangSec sieht die anhaltende Schwachstellen-Epidemie in Software als eine Folge der ad-hock Entwicklung von Code, der Ein- und Ausgaben verarbeitet. Gemäß LangSec besteht der Schlüssel zur Entwicklung vertrauenswürdiger Software, die mit potenziell bös...

Web application firewalls are often seen as a hindrance when going live, as perimeter WAFs can clash with GitOps-driven platforms. Empowering development teams with an application-centric WAF setup allows them to run and tune the WAF throughout the entire development lifecycle. It also enables full integration into any CI/CD pipeline or GitOps approach, reducing late surprises during deployment. I...

Security teams often inherit their organisation's structure - for better or worse. The way you design your AppSec programme and choose your team topology can determine whether security becomes a trusted enabler or a frustrating bottleneck. In this story-driven session, we follow Alex, who begins as the only security person in a 50-person startup. At first, Alex builds a centralised AppSec team, fi...

Companies within the European Union are increasingly required to be able to issue and process electronic invoices according to EU standards. For example, since January 2025, companies in Germany have been required to support electronic invoices in B2B contexts. While it is desirable to standardize invoice data formats, the EU standards have severe problems. They are overly and needlessly complicat...

With the increasing reliance on third-party software components, ensuring their security against known vulnerabilities has become a daily challenge for individuals and organizations. Despite the availability of a variety of tools and databases, we found all of them fall short when applied to real-world scenarios - raising questions about their effectiveness, generalizability, and practical utility...

Generative AI is supposed to make our lives easier. But what if it's really just coding us straight into a new Dark Age? We hand over our systems to AI agents, only to watch them invent backdoors nobody asked for. Developers are left with the glamorous job of bug janitors, while attackers get new exploits. It's hard not to feel like we are front-row spectators to the collapse of digital civilizati...

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Die deutsche Verkehrspolitik ist seit Jahrzehnten geprägt von einer autozentrierten Sichtweise, die gesellschaftlich tief verankert und medial normalisiert ist. Während die Wissenschaft längst auf die Grenzen dieses Modells hinweist – ökologisch, gesundheitlich, wirtschaftlich – wird die öffentliche Debatte auch hier in Lübeck oft emotional, ideologisch oder verzerrt geführt. Der Vortrag beleuchte...

Pen and Paper Rollenspiele verfügen über viele Facetten, die eine Person in ihrer Entwicklung unterstützen können. Sei es soziale Kompetenz, den Erwerb von Problemlösungsstrategien oder das Ausbrechen aus traditionellen Rollenbildern - das alles kann in einer Pen and Paper Runde vermittelt werden. Und die Teilnemenden haben auch noch Spaß dabei. Dieses Seminar erklärt kurz die Grundlagen von Pen a...

In der Magic Sword Academy wird die MSA-Vorbereitung zu einem Fantasy-Rollenspiel: Die Schüler:innen sammeln XP, lösen Quests in Gilden und treten in Bosskämpfen in verschiedenen Gebieten an. So verwandelt sich Prüfungsstress in Motivation – und Mathe in ein Spiel. Mein Ziel ist es, dass dadurch die Schüler:innen mit mehr Freude und Einsatz lernen und bestmöglich auf ihre Abschlussprüfung vorberei...

Ihr kennt das: Ihr habt ein Gitter im Raum, und das Gitter ist irgendwie so schräg. Und dann fragt ihr euch für jeden Punkt im Raum, welcher Gitterpunkt eigentlich der nächste ist. Das macht ihr so abends beim Spazieren, in Gedanken versunken, und dann fallt ihr plötzlich in den Topf mit den Linearkombinationen und es gibt einen hübschen Trick mit Matrizenmultiplikation, an den ihr noch ein Jahr s...

Eine globale Mindeststeuer für Milliardäre wird international diskutiert. Der Vorschlag von Gabriel Zucman für die G20 soll sicherstellen, dass Superreiche unabhängig vom Wohnsitz einen fairen Steuerbeitrag leisten. Der Talk gibt einen Überblick über Problem, Lösungsansätze, Umsetzung und Kritik. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten...

Die Todesmärsche aus den Konzentrationslagern im April 1945 am Beispiel des Sachsenhausener Todesmarsches. Vortrag mit Originalfotos und Zeichnungen und Zitaten der überlebenden KZ-Häftlinge. Wie erging es den gefangenen Menschen? Wie hat sich die deutsche Bevölkerung verhalten, als die Märsche in die Dörfer und Städte kamen? Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsve...

Ich möchte einen Einblick in das Lübecker Bündnis „Lübecker Stadtwald retten!“ bieten, wofür es steht, wer Teil des Bündnisses ist und wie die Lage des Bartelsholz-Waldes ist. Der Wald soll für eine Stromtrasse von TenneT gerodet werden. Diese Stromtrasse ist nötig um Ökostrom aus dem Norden nach Süden zu transportieren, aber es gibt Alternativrouten ohne wirtschaftliche Nachteile und was daran ab...

Stell dir vor, dein Teller könnte die Welt verändern – ohne Cape, einfach mit einer Mahlzeit. Jeder kennt Menschen die aus Mitgefühl mit den Tieren auf eine pflanzenbasierte Ernährung umgestellt haben. Aber was kann vegane Ernährung über den ethischen Aspekt hinaus leisten? Wir schauen uns an wie viel Wasser, Energie und Fläche für die Produktion unterschiedlicher Lebensmittel gebraucht wird und w...

Platform regulation is a hot topic. Not only the EU but several countries are regulating big tech’s enormous economic power. The DMA in the EU is an example of such regulation, aimed at devices manufacturers, app stores, search engines, browsers and cloud services. The law impacts Free Software due to a series of obligations related to interoperability, side loading and installing of apps. Big tec...

Der Datentyp „Relation“ in der freien Weltkarte OpenStreetMap wird vorgestellt und erläutert. Dabei wird gezeigt, wie die gängigsten Relationen, z. B. Multipolygon, Abbiegeverbot, Fahrradroute, Buslinie, im Editor „JOSM“ bearbeitet werden können. Vorkenntnisse und erste Erfahrungen mit OpenStreetMap und den einfacheren Datentypen Punkt und Linie sind empfohlen. Die Nights of Open Knowledge (Nook)...

Neuronale Netze (DNNs) wie ChatGPT findet man dank ihrer guten Performanz inzwischen in vielerlei Bereichen, nicht nur im privaten sondern auch in ethisch relevanten Anwendungsgebieten wie medizinische Diagnostik und autonomem Fahren. Gleichzeitig werden Stimmen laut, dass die Entscheidungen von DNNs nachvollziehbar, und die genutzte KI „transparent“ sein müssen – inzwischen sogar teils gesetzlich...

Nach einer Kurzvorstellung des Projektes OpenStreetMap und seiner Datentypen wird gezeigt, wie die freie Weltkarte mitgestaltet werden kann. Dabei werden Apps vorgestellt, um vom Handy oder Tablet mobil Daten zu erheben. Es wird nur auf die Datentypen Punkt, Linie und einfache Fläche eingegangen. Komplizierte Elemente wie Buslinien, Abbiegerestriktionen und andere Relationen bleiben außen vor. Vor...

Ein Vortrag vom Verein für Betreuung und Selbstbestimmung in Lübeck e. V. Jeder erwachsene Mensch kann durch Unfall, Krankheit oder Behinderung in eine Lebenssituation kommen, in der er nicht (mehr) selbst für sich handeln kann. Wer trifft dann z. B. gesundheitliche Entscheidungen? Wer regelt finanzielle oder behördliche Angelegenheiten? Und wie kann man für eine solche Lebenssituationen vorsorgen...

In den letzten beiden Teilen habe ich mich bereits humoristisch mit dem Ökosystem HL-Live.de auseinandergesetzt. Kommentare, Kommentatoren, Spiele, Zukunft und überhaupt! Nun heißt es ja, wenn’s am schönsten ist, soll man aufhören. Und wer kennt sie nicht, all die berühmten guten dritten Fortsetzungen? Man denke nur an Matrix 3, Hobbit 3 und Shrek 3! Will sagen: Da geht noch was! Daher freue ich m...

Hans-Georg Möller macht mit Luhmann auf das Seele-Kultur-Problem aufmerksam, welches, ähnlich dem Leib-Seele-Problem, darin besteht, dass der Mensch sich am Widerspruch zwischen seinem Selbst und der Kultur, die er bewohnt und die ihm objektiv gegenübersteht, abarbeitet und in dieser Arbeit seine Identität ausbildet, wobei diese Identitätsbildung wiederum historisch variiert. Ich möchte beschreibe...