Chaos Computer Club - archive feed

Sowohl die Klimakatastrophe als auch der Verkehrskollaps droht - Städte werden immer lebensunfreundlicher, wenn wir nicht aktiv dagegensteuern. Wie können wir als Privatpersonen und Verkehrsteilnehmende die StVO für die Mobilitätswende und nachhaltige Stadtentwicklung nutzen? Was sind unsere Handlungsspielräume und wie können wir Einfluss üben? Lasst uns die öffentliche Straße zurückerobern - indem wir uns ganz legal bewegen. Denn wir dürfen es.

Jedes Jahr fluten circa 1 Million mehr Kfz Deutschlands Straßen, allein in Berlin sind es mittlerweile mehr als 1,2 Millionen Kfz, jedes Jahr kommen mehr als 10.000 neue Kfz hinzu. Wo sollen die hin, was wollen wir mit der wertvollsten Ressource in der Stadt, nämlich Platz, anfangen? Der Talk soll einen Überblick über die aktuellen Herausforderungen der Stadt- und Mobilitätsentwicklung geben und wird sich auf die StVO in ihren teils bereits freundlichen Zügen bzgl. der klimaschonenden Mobilität fokussieren. Welche Möglichkeiten haben wir alle, als Gehende, als Radfahrende oder als Kfz-Fahrende, Einfluss auf das Verkehrsgeschehen zu nehmen? Welche Vorschriften der StVO können wir wie auslegen um uns Raum auf den Fahrbahnen zu nehmen und ungewollte C02-Schleudern zu verdrängen? Dazu kommen kurze inhaltliche Ausflüge zum Thema Protest und Mitwirkung an der Mobilitätswende.

about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/X7NLU7/

Potato Presenter ist eine Desktopanwendung mit der man Präsentationen erstellen kann. Es erwartet einen Textinput und generiert daraus eine Vorschau, auf welcher der User die einzelnen Elemente beliebig mit Hilfe der Maus manipulieren kann.

Jeder, der schon einmal eine Präsentation mit LaTeX Beamer erstellt hat, kennt das Problem:

Man möchte ein Bild ein wenig verschieben oder einen Pfeil an einer ganz bestimmten Stelle einfügen, allerdings ist das nicht so ganz einfach möglich.

So bin ich auf die Idee gekommen eine Desktop Anwendung zum Erstellen von Präsentationen zu entwickeln, die ein Textinput ähnlich wie LaTeX erwartet und aus diesem dann eine Vorschau generiert.

Auf dieser Vorschau können die Elemente (Bilder, Texte, Pfeile) dann mit Hilfe der Maus beliebig verschoben, skaliert und rotiert werden.

Dafür habe ich C++ mit dem Qt-Framework, dem KTextEditor-Modul und Antlr4 verwendet.

In dem Vortrag werde ich die Anwendung kurz vorstellen und zeigen was sie alles kann und danach ein wenig erzählen, wie ich dies technisch umgesetzt habe.

(Natürlich wird die Präsentation dazu mit dem tollsten Präsentationstool der Welt erstellt sein.)

Wenn ihr mehr wissen wollt oder das Release 1.0 ausprobieren wollt, dann besucht gerne https://potato-presenter.de/.

00:00 Intro

00:15 Herald

01:09 Start

32:39 Q&A Session

37:00 Outro

about this event: https://pretalx.c3voc.de/rc3-2021-r3s/talk/GKKMAY/

In den letzten Wochen der scheidenden Bundesregierung erhielt der Sprecher eine Mail von der Open Knowledge Foundation https://okfn.de/en/ über seine Meinung zur Open Source Sicherheit. Daraufhin erstellte er er eine Studie zum Thema Sicherheit von Open Source Projekten.

Vier Projekte dienten als Beispiele und deren Hauptakteur:innen wurden befragt. Darunter "the random programmer from Nebraska" https://www.explainxkcd.com/wiki/index.php/2347:_Dependency Ariadne Connill https://twitter.com/ariadneconill/status/1445632043514155014

Die Studie hat Eingang gefunden in den Vorschlag für einen öffentlichen Fonds zur finanziellen Förderung von Open Source Projekte https://sovereigntechfund.de/

Die Finanzierung kann, vorbehaltlich der Annahme durch die nächste Bundesregierung, mit 10 Mio € im Jahr eine signifikante Absicherung wichtiger Open Source Projekte sein und ist zumindest in der Größenordnung des Open Tech Fund https://www.opentech.fund

Der Vortrag gibt Einblicke in die Struktur von Open Source Projekten, ihre Bedeutung für die Sicherheit und beleuchtet wo Unterstützung dringend gebraucht wird.

about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/UQVKPQ/

Obviously social networking needs to be decentralized, but how? Interoperability and federated data spaces have brought us a long way, but these solutions have their limits. We're building "user centered compatibility for non-interoperable systems", so users can stay connected with each other, no matter the tech their using.

We are the team of the iconet foundation, a non-profit organization for research promotion and customer protection. Our goal is to shape the global social network market towards interconnectivity, so users can choose themselves, which application they want to use and which networks to participate in, but still be connected with their friends. This digital sovereignty is urgently needed, so our society can move towards a healthier online communication environment.

We base our work around the development of "user centered compatibility for non-interoperable systems". A global identity space paired with embedded experience capabilities shall allow users in different systems to communicate and interact without compatibility issues.

In the presentation we want to talk about the tech, the impact and the next steps in solving social networking.

about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/WFWBES/

Es geht nicht nur um 'nervige Cookie-Banner'. Es gibt eine Menge guter Gründe, warum Werbetracking und Überwachungswerbung nicht nur schädlich sondern sogar gefährlich sind. Gesprächsrunde mit Rena Tangens und Matthias Eberl und Q&A.

In diesem Talk geht es um die vielfältigen Nebenwirkungen von personalisierter Werbung im Netz. Es geht keineswegs nur um Datenschutz, sondern auch um Wettbewerbsverzerrung, Manipulation der Nutzer.innen, Intransparenz und Betrug zu Lasten der Werbetreibenden, den Kampf um Aufmerksamkeit, die daraus folgende Förderung von Desinformation und Radikalisierung, die Ermöglichung von detaillierten Verhaltensprognosen und damit den Verlust einer selbstbestimmten Zukunft. Erstaunlicherweise ist sogar der NSA inzwischen aufgegangen, dass Überwachungswerbung, Broadcasting von Bidstream Data und Microtargeting eine Gefahr für die nationale Sicherheit sind.

https://digitalcourage.de/blog/2021/digital-markets-act

https://digitalcourage.de/blog/2021/future-online-advertising

about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/BFW7K3/

Ein Einsteiger-Talk über statische Webseiten, wie man sie erstellt oder auf diese umstellt und dabei seinen bisherigen Workflow beibehält und welche Vor- und Nachteile diese mit sich bringen.

"Statische Webseiten, das hat man doch nur zu den Geburtszeiten des Internets benutzt.". Naja, nicht ganz, mittlerweile geht der Trend wieder vom klassischen Backend mit dynamischer Seitengenerierung zurück zu statischen Seiten. Ganz getreu dem Motto "Back to Basics" geht es in diesem Vortrag genau um dieses Thema: "Was sind statisch generierte Webseiten? Und was fange ich damit an?"

Eine eigene Internetpräsenz zu haben ist mittlerweile keine Seltenheit mehr und wir Wesen beziehen mittlerweile einen Großteil unserer Informationen dorther. Dabei besteht die große Menge dieser Informationsquellen aus Seiten mit einem Backend, welches diese dynamisch generiert. Was auf den ersten Blick unproblematisch klingt kann gerade im Hinblick auf Wartung und Auslastung ein Problem werden. Mit Sicherheit hast du auch schon von Webseiten gehoert, die aufgrund eines veralteten CMS gekapert wurden. Aber muss das wirlich sein? Nein, denn mittlerweile ist das statische Generieren von Webseiten eine echte Alternative und nicht nur eine Sache, die Nerds vorbehalten ist. In diesem Talk erfährst du, was statische Seiten ausmacht, welche Ansätze du wählen kannst, um sie mit Inhalten zu füllen, und wie du trotzdem deinen bisherigen Workflow beibehalten kannst. Außerdem klären wir, was zur Hoelle Hydrierung mit Webseiten zu tun hat und wie du Datenverarbeitung mit einem Hybridansatz ermoeglichen kannst.

about this event: https://pretalx.c3voc.de/rc3-2021-cwtv/talk/G3RSCF/

Tokens are a powerful way of controlling the access to to Rest APIs. Chasing them should be hard.

Unfortunately, there is a widespread habit of leaving tokens lying around allowing very powerful attack vectors. An attack demonstrates how to hack an OpenShift cluster, which is fully securty compliant to the accepted standards of NIST and CIS. Hijacking a container gives full control to the cluster, including host access. If running in the cloud, the cluster can be used for further attacks, because the host has another token to the cloud API server. With this token, arbitrary accounts and cloud resources can be controlled, including virtual machines, storage and derived accounts.

This will be part of a set of trainings on Kubernetes security, open sourced at

https://github.com/thomasfricke/training-kubernetes-security

about this event: https://pretalx.c3voc.de/rc3-2021-cbase/talk/GDMAKJ/

Feierliche Eröffnung des ChaosZone TV Channels beim rC3 2021.

about this event: https://pretalx.c3voc.de/rc3-2021-chaoszone/talk/W3Q7QM/

In diesem Talk stellt sich die 2020 gegründete Volksinitiative Hamburg Werbefrei vor, für alle die etwas gegen die zunehmende Vereinnahmung der Stadt durch Außenwerbung unternehmen möchten.

Wir wollen über Außenwerbung in Hamburg reden. Hamburg wurde seit den "Werberechtsverträgen" von 2007 mit ca. 4000 grellen, bewegten, aggressiven, immer häufiger auch digitalen, Werbeanlagen "verschönert".

Wir stellen uns, unsere Initiative Hamburg Werbefrei (und auch die Schwesterinitiative Berlin Werbefrei), unsere bisherige Arbeit und Zahlen und Fakten zum Thema vor;

schließlich präsentieren wir unseren Gesetzentwurf und illustrieren mit Vorher-Nachher-Bildern, wie das neue Gesetz sich konkret auf das Stadtbild auswirken würde und erläutern unser weiteres Vorgehen (Ablauf der direkten Demokratie bis hin zur Volksabstimmung, hoffentlich 2024).

about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/HHWH7C/

Herzlich Willkommen im Chaosstudio Hamburg

Wir geben euch einen kurzen Überblick, was wir wir in den kommenden vier Tagen so vorhaben, wie ihr mitmachen könnt, etc.

Bitte schaut auch auf unsere Wikiseite: https://wiki.hamburg.ccc.de/RC3_2021:Startseite

about this event: https://pretalx.c3voc.de/rc3-2021-chaosstudiohamburg/talk/3NXZ3Y/