Chaos Computer Club - archive feed

Chaos Computer Club - archive feed

By CCC media teamTechnology
Download on the App Store

Chaos Computer Club - archive feed episodes

  • Rx – A Contextual Find & Replacement tool based on Regular Expressions (gpw2022)
    Decades ago we were in the implementation of industry-first data-logging solution that capable of read machinery data’s through different industry protocols. It’s planned as a sensor to cloud solution had development for nearly 2 year and in its final stages of release. We handled the web-technology part of that.
    It’s just crossed the challenge of MySQL to PostgreSQL migration due to license changes of earlier one. Due to industrial IT environment of that time, the deployment changed to on-premises implementation. It’s raised questions on protecting IP, Piracy, Software tampering & more.
    Finally a strategy taken to obfuscate the code, so we have chances to prevent some extend.
    Options were checked with standard grep tool and leading commercial solutions of the time, but none were near to solve it. The key challenge is make the replacement with logical flow that communicated in different languages. From a simple HTML element id replacement, to be continued with JS validation & PHP/Perl server handling. Sometimes it may have a CSS declaration. One thing came to clear is a simple find and replacement will not work. It seems end of road for obfuscation strategy. The management is hesitate to go on-premises without obfuscation.
    When we take-up the challenge, we had a glimmer of hope with one of our simple file traversal tool. But it seems tougher than our estimate and we are unable to find a flexible & extendable way to decode the multi-language part. Most of the time we resolved such challenges with real world alignment. We had many inspirations from railways as a key algorithm provider. That time also, we hit the bull's eye by implementing the century old food-delivery system of Mumbai Dabbawalas.
    It’s a tiffin box delivery system through public sub-urban train infrastructure in Indian city of Mumbai from your home to office and office to home every day. The entire system runs on their custom coding system, it’s a testimony of a swarm intelligence. Perl given us ways to adopt it without the need of technical jargons like class, object, interface, roles, inheritance & unknown many more.
    I will share the story of how the real world inspirations helped us in implementation and how the Perl supports in creative thought adoption in overcoming non-linear challenges. It will gives an experience to participants to realize the power of scripting language.
    Now the system improved as a tool for code quality check & application cloning and few more. Earlier we planned to make it open, but it delayed for years. Now i am planning to do it by this April
    about this event: https://c3voc.de
    34 min
  • OWASP Top Ten 2021 (gpw2022)
    Im Herbst 2021 wurde die aktualisierte Liste der Top 10 von Sicherheitsbedrohungen für Webanwendungen veröffentlicht. Dieser Vortrag stellt die neue Liste vor und zeigt zu einzelnen Punkten Beispiele aus Perl-Projekten.
    about this event: https://c3voc.de
    48 min
  • Serienmail mit Perl, Word, Excel und PDF24 (gpw2022)
    Erstellen eines Mail-Templates aus einer empfangenen Mail.
    csv-Datenquellen in Word-Serienbrief für Anhänge und Versenden.
    PDF-Anhänge mit PDF24 splitten in eine Seite pro Datei.
    Mail versenden mit Testlauf und Log-Dateien
    about this event: https://c3voc.de
    21 min
  • Meine Erfahrungen als Drive-By-Modulautor (gpw2022)
    Modulautoren haben nicht immer die Zeit und Muße, Patches durchzuschauen und ein Modul zu paketieren und veröffentlichen. Ich stelle die Schritte vor, wie ich Mitautor werde, um kleine Änderungen an Modulen zur Veröffentlichung zu bringen.
    about this event: https://c3voc.de
    47 min
  • The colleagues you didn't know you had (gpw2022)
    Take a look at the code you use at your business.
    Do you know its dependencies? Do you know how much work has been put into these, and by who? Even if you do, chances are that your colleagues don't.
    In this presentation, Salve intends to a way to help increase our work colleagues' awareness of these too-often overlooked dependencies – and thereby help all of us a few steps closer toward a sustainable Open Source ecosystem, that we can depend on for years to come.
    There is an awareness deficit among our colleagues – How do Open Source projects and people influence the business? What value is gained or saved when the business depends on Open Source projects? What kind of relationships does the business have with these people?
    Let's take this first step to remedy this deficit – by introducing our Business colleagues to our Open Source colleagues.
    about this event: https://c3voc.de
    46 min
  • Änderungen in Perl (gpw2022)
    In jedem Jahr gibt es eine neue Major-Version von Perl. In diesem Vortrag zeige ich, was in Perl 5.34 (veröffentlicht 2021) neu im Vergleich zu Perl 5.32 ist. Außerdem werde ich einen Ausblick darauf geben, was (vermutlich) in Perl 5.36 (wird Mitte 2022 veröffentlicht) neu sein wird.
    about this event: https://c3voc.de
    29 min
  • Werda - der Geizhals Anwesenheitsmonitor (gpw2022)
    Teaser:
    Die DiY Attitüde liegt in den Genen von Geizhals (auch wenn wir da nicht mehr ganz so "verrückt" sind wie früher ;) und eines dieser selbst-entwickelten Tools ist die Werda ("Wer ist da") unser Anweseheistmonitor und Zeiterfassungstool mit vielen zusätzlichen Funktionen.
    Ursprünglich in Perl 5 entwickelt, habe ich Ende 2019 einen experimentellen Rewrite des in die Jahre gekommenen Codes in Perl6/Raku, Cro und VueJs gewagt.
    In diesem Talk zeige ich den grundlegenden Aufbau des Tools, sowohl vom Frontend als auch vom Backend, und erzähle von meinen ersten Gehversuchen und Problemen mit Raku.
    Abstract:
    Die Geizhals Werda ist vieles: Ein Anwesenheitsmonitor, eine Telefonanalagenübersicht, eine Zeiterfassungssystem, eine Anzeige für das Raumbuchungsystem, ein COVID-19 3G Zertifikatsprüfer, ein Chatbot, ein firmeninternes schwarzes Brett und letztendlich ein Experimentierfeld für neue Technologien.
    Ende 2019 habe ich die alte in Perl5 geschriebene Werda komplett in Raku neuimplementiert und im laufe der Zeit laufend mit neuen nützlichen und weniger nützlichen Funktionen erweitert.
    In diesem Talk zeige ich den grundlegenden Aufbau des Tools, der Cro API, des Cro Websocket Servers, der Telefonanlagenintegration, des Mattermost Chatbots (ein Slack Klon), Integration einer externen Zeiterfassungssoftware sowie einen kurzen Überblick über das VueJS Frontend.
    Zum schluss resümiere ich auch das subjektive good, the bad and the ugly von Cro und Raku.
    about this event: https://c3voc.de
    27 min
  • Covid Zertifikate validieren for Fun and .. Sicherheit? (gpw2022)
    Für eine private Party habe ich ein kleines Perl-Script von Maroš Kollar, das einen Covid Test/Impf Zertifikat Validator implementiert, in eine kleine PSGI/Vue.js App eingebaut.
    In dem Talk schauen wir uns an, wie so ein Zertifikat aufgebaut ist, wie es geparst und validiert werden kann, und wie man das ganze dann in eine kleine Webapp einbauen kann.
    about this event: https://c3voc.de
    43 min

About Chaos Computer Club - archive feed

From the publisher's feed

Der Chaos Computer Club ist die größte europäische Hackervereinigung, und seit über 25 Jahren Vermittler im Spannungsfeld technischer und sozialer Entwicklungen.