Chaos Computer Club - archive feed

Was tun, wenn Chefs zu sehr nerven, wenn man nicht länger das anonyme Rad im Getriebe sein möchte oder man endlich zeigen will, was in einem steckt? Wie mache ich mich in der IT selbständig, was brauche ich dafür, wann / wie lohnt es sich auch langfristig, und wann sollte ich es ggfs. besser bleiben lassen?

Bevor man den Sprung ins kalte Wasser der Selbständigkeit in der IT wagt, stellen sich einem eine Reihe von Fragen. Sicher lockt das Geld, klar leuchtet der Traum von Unabhängigkeit, nie wieder möchte man den Launen eines Chefs ausgeliefert sein. Aber, vom Geld wollen viele ihren Anteil abhaben, mit Freiheit kommt Verantwortung, und der Chef heißt jetzt einfach nur Projektleiter. Außerdem muß man erstmal jemanden finden, der bereit ist, Geld dafür locker zu machen, daß man seinem liebsten Hobby nachgehen darf!

Der Vortrag gibt ein kleines Resumee aus ein gut 12 Jahren Selbständigkeit als Unix-SysAdmin, guten & langen Gesprächen auf'm Freelancer-Stammtisch und (viel zu) vielen Stunden Recherche zu Recht, Steuern und diversem anderen Overhead.

about this event: https://programm.froscon.de/2021/events/2664.html

DOOM als Boot-Splash, Wie, wieso und wie bekomme ich das auf das nächstgelegene Haushaltsgerät.

Von der Videokamera bis zum Schwangerschaftstest: Seit der Veröffentlichung in 1997, haben Hunderte den Quelltext des Spiels auf Hardware aller Art portiert.

Hilfreich dabei ist die in portablem C geschriebene Spiellogik. Was dem DOOM-Portierer die meiste Arbeit bereitet, ist dann das ganze drumherum: andere Grafik- und Audio-

Bibliotheken, unterschiedliche C-Umgebung und wenn es hart auf hart kommt: das Fehlen eines Betriebssystems. Solche DOOM-Ports laufen dann oft ohne jegliche Hilfssoftware direkt auf dem "nackten Metall".

BareDOOM bezweckt gerade solchen DOOM-Ports mehr Struktur zu verpassen. Das Projekt integriert DOOM als interaktiven Bootsplash in den, auf Embedded-Systemen anzutreffenden,

barebox-Bootloader. Damit läuft es schon von Haus aus auf diversen ARM-, MIPS-, RISC-V- und x86-Maschinen.

Durch die Integration mit barebox liefert es ein klare Vorgehensweise, wie man es auf noch mehr Geräten zum Laufen bringen kann.

In seinem Vortrag bespricht Ahmad die Herausforderungen bareDOOM zu portieren, die Integration mit den barebox-Treibern, das Portieren von barebox/bareDOOM auf neue Geräte und ganz generell, wie die Welt vor int main(void) so aussieht.

Um das meiste aus dem Vortrag rauszuholen, empfiehlt sich etwas C- und/oder DOOM-Erfahrung. Letzteres lässt sich hier schon mal aneignen: https://barebox.org/jsbarebox/?graphic=1

about this event: https://programm.froscon.de/2021/events/2687.html

Elektronik-Bastler, die sich mit Mikrocontrollern beschäftigen, kennen bestimmt das Problem. Man hat eine coole Idee für ein Sensormodul, eine kleine Steuerung o.ä.. Schaut man aber in die Datenblätter der ausgesuchten Hardwarekomponenten, stellt sich die Frage, wie der rechnerisch hohe Stromverbrauch so in den Griff zu bekommen ist, dass die Schaltung möglichst lange autark, ohne „täglich“ Batterien wechseln zu müssen, arbeiten könnte. Im Rahmen des Vortrages wird die Herangehensweise an eine solche Fragestellung und deren praktische Umsetzung aufgezeigt.

In einem früheren Vortrag des Autors wurde dieses Thema vor allem theoretisch betrachtet. Es sollte damals aufgezeigt werden, dass mit geeigneten Programmiertechniken und Softwarestrukturen die aktive Laufzeit von Mikrocontroller-Firmware so beeinflusst werden kann, dass diese möglichst stromsparend arbeitet. Aber können solche softwaretechnischen Optimierungen auch wirklich, mit einfachen „Hausmitteln“, quantitativ gemessen werden?

Ausgangspunkt war ein Sensormodul, welches via WLAN diverse Messwerte an ein Basissystem senden sollte. Es war geplant, dafür einen ESP-Mikrocontroller als zentrale Einheit einzusetzen. Am vorgesehenen Einsatzort dieses Moduls befand sich keine Steckdose. Die Errichtung einer Solaranlage mit „fettem“ Stromspeicher war keine Option.

Für die Optimierung der Firmware des Sensormoduls wurde parallel eine einfache Schaltung zur Messung des Stromverbrauchs über die Zeit und entsprechende Software zur Visualisierung aufgebaut bzw. implementiert. Mit Hilfe dieses Messsystems war es dann komfortabel möglich, die „stromfressenden“ Programmlaufzeiten des eigentlichen Bastelobjektes schrittweise zu minimieren.

Ergebnis ist ein WLAN-fähiges Sensormodul, welches tatsächlich über sehr lange Zeit vollkommen autark arbeiten kann. Als Stromversorgung reichen drei einfache NiMH-Akkus (Bauform: AA), kombiniert mit einem kleinen Solarmodul aus einer Gartenleuchte, aus.

Die dabei gemachten Überlegungen, Erfahrungen und Resultate lassen sich mit Sicherheit auf ähnlich gelagerte Vorhaben übertragen. Dieser Vortrag liefert dafür einige Anhaltspunkte….

about this event: https://programm.froscon.de/2021/events/2638.html

This event is a Panel Discussion in Danish.

Ansigtsgenkendelse i Føtex og Superbrugsen?

Kunstig intelligens, der skal tale med udsatte børn?

Og en helt ny logningsbekendtgørelse, der er på vej og som ifølge IT-politisk forening de facto er værre, end den vi har haft før?

Det er de tre emmer, BornHack gerne vil diskutere med

Pia Tesdorph, databeskyttelsesrådgiver, Henrik Kramshøj, etisk hacker og datalog, Karen Melchior, medlem af Europaparlamentet for radikale, Mads Samsing, næstformand i HK kommunal og dig!

Debatten modereres af Anders Kjærulff

about this event: https://bornhack.dk/bornhack-2021/program/ansigtsgenkendelse-logningsbekendtgrelse-og-kunstig-intelligens/

Seit 2015 entwickeln wir unser eigenes No-Cloud IOT-System.

Corona hat der Entwicklung einen großen Schub gegeben, sodass wir das jetzt unser Projekt veröffentlicht haben.

Durch ESP8266-Module war einfaches DIY-IOT plötzlich im studentischen Budget verfügbar.

Mit der gewählten Plattform hat sich WIFI + MQTT für die Kommunikation angeboten.

Ziel war es, dass das System performant auf einem Raspberry Pi läuft.

Seit 2015 entwickeln wir unser eigenes No-Cloud IOT-System.

Corona hat der Entwicklung einen großen Schub gegeben, sodass wir das jetzt unser Projekt veröffentlicht haben.

Durch ESP8266-Module war einfaches DIY-IOT plötzlich im studentischen Budget verfügbar.

Mit der gewählten Plattform hat sich WIFI + MQTT für die Kommunikation angeboten.

Ziel war es, dass das System performant auf einem Raspberry Pi läuft.

Home Control unterstützt mehrere fertige IOT-Gadgets sowohl im Backend als auch durch eigene Firmware.

Dabei handelt es sich um ein einfaches System:

Home Control stellt eine API bereit um Regeln und Timer direkt in Python zu programmieren.

Alle Geräte müssen per MQTT mit dem Backend kommunizieren.

Über ein Webinterface können Sensor-Daten angezeigt, Geräte gesteuert und einfache Geräte konfiguriert werden.

Zur Visualisierung von Zeitreihen nutzen wir Grafana.

Frontend-Backend-Kommunikation erfolgt über einen Websocket, was für kurze Reaktionszeiten z.B. bei Schaltvorgängen einer Leuchte sorgt.

Anfallende Daten von Sensoren und Aktoren werden in einer Datenbank gespeichert und über Zeit aggregiert.

Für eigene Module sowie für Module von Sonoff und Shelly gibt es eine Home-Control-Firmware, die sich via JSON konfigurieren lässt.

Dies ist insbesondere interessant, wenn zusätzliche Sensoren oder Aktoren an ein bestehendes Modul angeschlossen werden, da so keine neue Firmware gebaut und aufgespielt werden muss.

Bei Home Control handelt es sich nicht um ein Produkt wie OpenHAB oder Home Assistant.

Es ist ein Hobby-Projekt, das viele Freiheiten und Erweiterungsmöglichkeiten bietet.

Wichtig ist, es macht uns Freude, daran zu entwickeln.

Wir stellen das Projekt vor und berichten über dessen Entwickelung.

Unterstützte Hardware

* ESP-Module mit Home-Control-Firmware

* Diverse Module von Shelly u.a. Shelly 1, Shelly 2.5, Plug S, Button und Temperature Addon (auch mit Home-Control-Firmware)

* Frischluft.works CO2-Sensor

* Geräte mit WLED-Firmware

* Sonoff-Module mit Home-Control-Firmware

about this event: https://programm.froscon.de/2021/events/2679.html

Fehlender persönlicher Kontakt, scheiternde Arbeitsroutinen und Aufweichung der Sphärentrennung privat/beruflich. Das sind die neuen Herausforderungen von Führung in einer Home Office-dominierten Welt. Wie können wir diese bewältigen?

Führung ist immer anspruchsvoll - egal in welcher Form der Ausprägung. Führung kennt unterschiedliche Stile und ist vielfältigen, äußeren Rahmenbedingungen unterworfen.

Für viele Menschen erfolgte jedoch im Laufe des letzten Jahres an einem Punkt eine Egalisierung: die Arbeit verlagerte sich nach Hause und der zwischenmenschliche Kontakt wurde virtualisiert. Arbeitsroutinen scheiterten oder verloren ihren Sinn, da sie präsenzbasiert waren. Die Menschen kämpften mit neuen Herausforderungen durch die Verwischung der Sphärentrennung zwischen dem privaten und dem beruflichen Leben.

Was hat das mit Führung und Führungsstrukturen in Organisationen gemacht? Welche Führungsstile erwiesen sich als resilient oder gar erfolgreich in dieser Situation? Begleitet von tiefen Einblicken in die eigene Organisation soll dieses Thema gemeinsam mit Euch beleuchtet werden!

about this event: https://programm.froscon.de/2021/events/2682.html

Antora erstellt Dokumentations-Websites für Nutzer. Gemäß des Docs-as-Code-Ansatzes werden alle Inhalte in AsciiDoc-Dateien in Git-Repositories versioniert und über CI/CD publiziert.

Die Nutzer erhalten eine übersichtliche Darstellung der Dokumentation im Browser mit Navigationsleiste, Suche und Querverweisen. Sie können zwischen verschiedenen Versionen der Dokumentation hin- und herschalten, um die für sie passenden Informationen zu finden. Open-Source-Projekte wie Camel, Debezium und Couchbase nutzen diese Lösung bereits.

Entwickler und Autoren der Dokumentation bearbeiten die Inhalte wie gewohnt in ihrer IDE und versionieren die Inhalte in der Versionsverwaltung mit Git. Alle Änderungen durchlaufen die bestehenden Code-Review- und Build-Prozesse des Projekts.

Dieser Vortrag stellt die Grundlagen eines Antora-Setups vor und zeigt alle Schritte von einer Dokumentationsänderung in der IDE bis hin zur aktualisierten Dokumentations-Website mit Continuous Integration und Delivery.

about this event: https://programm.froscon.de/2021/events/2656.html

Stinus Lindgreen, folketingsmedlem for Radikale Venstre, er ikke en hvilken som helst politiker - han er kandidat i Bioinformatik fra Københavns Universitet og Bachelor i Datalogi, og har tidligere arbejdet som forsker for Steno Diabetes Center og Carlsberg Laboratorierne. Idag er han ordfører for Etik, forskningsordfører, It-ordfører, ordfører vedr. nordisk samarbejde, Psykiatriordfører, Sundhedsordfører, Teknologiordfører og Ældreordfører, men mon ikke publikum er mest interesserede i hans forhold til IT og teknologi?

Søndag den 22. kl. 11 har BornHack mulighed for at stille ham spørgsmål om alt - hans holdninger til IT-politik, Coronapas eller vaccinationer - eller hans favorit metal-bands?

AMA'en forgår over Jitsi, da Stinus lige er blevet far igen og er på barsel.

Hvis publikum ikke har nogen spørgsmål, klarer Anders Kjærulff den del.

about this event: https://bornhack.dk/bornhack-2021/program/ama-med-heavy-metal-politikeren-stinus-lindgreen-svarer-pa-alt/

Wer jeden Tag zahlreiche Stunden am Computer sitzt verspürt möglicherweise den Bedarf nach einer hochwertigen Tastatur. Diese gibt es in zahlreichen Bauarten und Größen - nicht zuletzt durch Eigenbau sind der Phantasie keine Grenzen gesetzt. Dieser Vortrag verschafft einen Überblick in die Tiefen des Kaninchenbaus.

Unter Vielschreibern, Enthusiasten und Gamern haben sich mechanische Tastaturen schon vor langer Zeit etabliert. Hochwertige Taster, höhere Verarbeitungsqualität und das breite Angebot an Ersatzteilen sind übliche Argumente gegen allgegenwärtige Discounter-Hardware. Ein langfristiges angenehmes Tippgefühl ohne Ermüdungserscheinungen unterscheiden mechanische Tastaturen eindeutig von Rubberdome-Tastaturen. Der Trend ist dabei nicht neu, Vorgänger heutiger Vertreter dieser Tastatur-Gattung gehen in die 80er-Jahre zurück.

Hochwertige Tastaturen gibt es in verschiedenen Bauarten und Größen - dank optionalem Eigenbau sind der Phantasie (und dem Budget!) keine Grenzen gesetzt. In Zeiten von Home Office und Lockdown lässt sich so ein zeitintensives und spannendes Hobby als Ausgleich finden. Dank zahlreicher Informationsquellen im Internet können hier leicht viele Stunden versenkt werden.

Dieser Vortrag verschafft einen Überblick über übliche Komponenten, Bauarten und dem Fachjargon.

about this event: https://programm.froscon.de/2021/events/2644.html

Vor nunmehr 5 Jahren war die Zentralbank Bangladeshs Ziel eines Cyber-Angriffs. Die Akteure dahinter hatten vor eine Milliarde US-Dollar zu stehlen – einer der spektakulärsten Bankraube überhaupt.

Wir wissen alle, dass wir im Internet Spuren hinterlassen. Ähnlich verhält es sich mit bösartigen Akteuren, die einen Angriff durchführen. Wie beispielsweise den Angriff auf die Zentralbank von Bangladesh in 2016, einer der größten Bankraube in der Geschichte.

Ich möchte anhand dieses Vorfalls beispielhaft einen kleinen Schritt im Vorgehen in der Cyber Threat Intelligence (CTI) skizieren. Dabei geht es nämlich nicht nur um Netzwerk-Indikatoren und Virus-Signaturen sondern darum, Angriff zu verstehen um sie besser abwehren zu können. CTI involviert die Bewertung von Informationen aus sehr vielen verschiedenen sowohl offen als auch verdeckten Quellen; sowohl mit technischen als auch mit nicht-technischen Mitteln. Die Ergebnisse solche Analysen sollen das Erreichen verschiedener Ziele ermöglichen: Eines davon ist, die Personen hinter einem Angriff zu identifizieren, die sogenannte Attribution.

In diesem Vortrag werden wir uns nur auf den technischen Analyseschritt konzentrieren: ich werde das Open Source Tool Ghidra verwenden um live einige Komponenten des Angriffs durch Reverse Engineering zu analysieren. Dabei werden wir sogar schon einige Schlussfolgerungen über den Angriff und das Verhalten des Akteurs machen können. Ein wenig wie bei einer polizeilichen Ermittlung, nur das man Sie aus der Geborgenheit der eigenen vier Wände durchführen kann.

about this event: https://programm.froscon.de/2021/events/2670.html