Datenspuren 2018

talk on conference website

Eröffnung der Datenspuren 2018

Opening Datenspuren 2018

talk on conference website

talk on conference website

Little Brother ist ein Kunstprojekt eines jungen Künstlers aus Leipzig. Das Projekt versucht, durch eine mobile Installation dem gewöhnlichen Bürger die Begriffe wie z.B. Schutz der digitalen Identität, Privatsphäre, Vertraulichkeit usw. erlebbar und damit begreifbarer zu machen.

Die Vorlage für dieses Kunstprojekt liefert der Roman "Little Brother" von Cory Doctorow. Ein Seecontainer soll so umgebaut werden, dass dieser eine begehbare Installation darstellt mit der Möglichkeit, Privatsphäre zu erfahren. Der Container ist "dicht", telefionieren geht nicht und abgehört werden kann dieser auch nicht. Das bietet dem Betrachter Möglichkeiten, sich inbtensiver mit der Thematik zu beschäftigen. Geplant ist es, mit diesem Container auf Wanderschaft zu gehen und an exponierten Orten mit der Öffentlichkeit zu diskutieren. Es gibt mittlerweile einen Verein "Little Brother e.V.", der es jedem ermöglicht, dieses projekt zu unterstützen.

talk on conference website

Thematisierungsgegenstand sind Nachrichten- und Geheimdienste und deren gegenwärtige Aktivitäten innerhalb der Bundesrepublik und Europas. Und was wir dagegen tun können.

„Wegen des schnellen und für den Grundrechtsschutz riskanten informationstechnischen Wandels muss der Gesetzgeber die technischen Entwicklungen aufmerksam beobachten und notfalls durch ergänzende Rechtssetzung korrigierend eingreifen.“ Bundesverfassungsgericht, 12. April 2005. Aber seitdem Edward Snowden im Sommer 2013 die NSA-Affäre auslöste hat sich sowohl das öffentliche als auch das parlamentarische Interesse an Aktivitäten von Geheimdiensten weitestgehend gelegt. Ein gravierender Fehler für Bürger mit aufrichtigem Interesse am Fortbestand der demokratischen Strukturen ihrer Heimat. Denn nicht zuletzt weil Nachrichten- und Geheimdienste von keiner externen Kontrollinstanz kontrolliert werden können und sie vollen Zugriff haben auf alle Formen digitaler Information einer sich zunehmend digitalisierenden Gesellschaft, üben diese Behörden politischen Einfluss aus auf das internationale zeitgenössische Geschehen. Das in Europa um sich greifende Phänomen des islamistisch motivierten Terrorismus bekräftigt die rechtlich-politische Grundlage für die Aufrechterhaltung sicherheitsbehördlicher Institutionen die in ihrer Zusammensetzung ein Risiko für die freiheitlich-demokratische Grundordnung und die Verfassung darstellen. Nachrichtendienste nehmen Einfluss auf politische Kernbereiche und Entwicklungen und überwachen Individuen einer mangelhaft informierten Öffentlichkeit die wiederum ein sehr geringes Maß an Kontrolle über die eigenen nachrichtendienstlichen Behörden ausübt. Die Folge ist ein sich entfaltendes Rechtsvakuum innerhalb der bundesdeutschen Sicherheitsarchitektur. Auch die sich immer deutlicher abzeichnenden Zusammenhänge und Verantwortlichkeiten des Berliner Terroranschlags und die daraufhin eingesetzten Untersuchungsprozesse verdeutlichen diese Situation: die Untersuchungsausschüsse werden eingeschränkt durch das systematische Vorenthalten von Informationen und das Verbreiten falscher Informationen. Durch das Bundesamt für Verfassungsschutz wurden gegenüber der Regierung falsche Angaben hinsichtlich der durch das Amt geführten Ermittlungen im Umfeld des Attentäters gemacht. Anschließend wurde Druck auf die Medien ausgeübt um „Falschberichterstattungen“ in diesen Zusammenhängen zu unterbinden (diesen Aufforderungen wurde entsprochen). Hans-Georg Maaßen befindet sich trotz seiner Falschaussagen gegenüber Öffentlichkeit und Parlament weiterhin im Amt des Präsidenten der aktuell einflussreichsten Sicherheitsbehörde der Bundesrepublik. Deren Bürger verhalten sich wie Zuschauer und nicht als aktiver Bestandteil einer sich gravierenden politischen Realität. Wir steuern nicht auf den Überwachungsstaat zu –der Überwachungsstaat ist längst da. Die Frage die uns jetzt beschäftigen sollte ist: Wie gehen wir damit um?

talk on conference website

Ein Demo-Workshop zum Vorführen einer vernünftigen Browserkonfiguration.

Wie surfe ich sicher im Internet? Diese oder ähnliche Fragen stellen sich einige schon seit Jahren. IN diesem Demo-Workshop soll ein Beispiel gezeigt werden, wie man seinen (Firefox-)Browser gegen größten Gefahren im Internet wappnet.

talk on conference website

Der Vortrag beschäftigt sich mit dem Prozess sowie dem konkreten digitalen Produkt, ein 10X-Improvement für unsere repräsentative Demokratie zu erwirken.

DEMOCRACY Deutschland e.V. hat sich vorgenommen, eine öffentliche und allgemeinnützige Beteiligungsinfrastruktur zur Verfügung zu stellen, die einen lebendigen Bundestags begünstigt. Indem die gleichnamige App DEMOCRACY interessierte BundesbürgerInnen über die aktuellen Parlamentsabstimmungen informiert und ihnen ermöglicht, virtuell selbst zu den Vorgängen abzustimmen, entsteht (womöglich) einer der größten anonymisierten Open-Data-Datensätze der Geschichte mit dem enormen politischen Potential, auf der einen Seite basisdemokratische Willensbildung in den öffentlichen Diskurs zu tragen sowie auf der anderen Seite die Welt der Voting Advice Applications auf eine neues Level zu heben. Der Vortrag beinhaltet sowohl fachliche wie technische Elemente; es wird dabei insbesondere auf die Anonymisierung der Nutzerstimmen eingegangen. Der Verein DEMOCRACY Deutschland e.V. ist gemeinnützig und spendenfinanziert. Um eine höchstmögliche Transparenz zu gewährleisten, werden die Kosten zur Realisierung und zum Betrieb von DEMOCRACY in einer Open-Book-Policy offengelegt. Das Projekt ist open-source.

talk on conference website

Arduino ist eine aus Soft- und Hardware bestehende Mikrokontroller Plattform. Diese hat (neben dem Raspberry Pi) vor allem in der Bastlercommunity als Herz von Schaltern, LEDs, Mikrophonen und vielen anderen Anwendungsbereichen viele Fans gewonnen. Gemeinsam werden wir und dem kleinsten Familienmitglied der Reihe widmen: dem Attiny85 mit 8 Beinchen, diesen gemeinsam einrichten und einfachste Beispiele umsetzen.

Mitzubringen sind wenn möglich: - eigener Laptop mit USB Anschluss, sonst kann man mir nur dabei zuschauen - wer einen eigenen Arduino (Uno/Nano/Mini o.Ä.) hat diesen, wer keinen hat wird einer von mir gestellt :) Weiterhin wird auch nach und vor dem Workshop mit Arduinos gebastelt werden.

talk on conference website

Was ist Hebocon, wie kann man da mitmachen?

siehe auch Hebocon Finale

talk on conference website

An introduction on SPARK, a programming language specifically designed for high reliability and used in safety critical areas such as avionics or railway signaling or in high security applications such as the Muen micro kernel or the WooKey, a secure USB mass storage device.

talk on conference website

talk on conference website

Wir haben uns mit unseren Nachbarn im Zentralwerk vernetzt. Dabei haben wir uns einiges gedacht.

* Wieso will man eigentlich nicht allein im Internet sein? * Warum genügen Fritzboxen nicht? * Flexibilität mit VLAN * NAT ist uncool. IPv6 ist cool. * Offenes WiFi für alle Gäste + private Netze für jeden einzelnen Nachbarn * Wie man vermeidet dass die Bits knapp werden wenn man sich den Internetanschluß teilt. * Lernen, lernen, popernen * Erfahrungen teilen * Transparenz

talk on conference website

This talk shows further progress in understanding and documenting the binary file format created by an e-ink tablet with fast pen input, called reMarkable. We present the methods on how the format for drawings was decoded, our own open source file format API and how it plays with a wider community of open source enthusiasts around the device.

This talk is about hacking around with a binary image format for fun and freedom. We will present how one can make sense of an unknown binary blob created by a proprietary hardware+software in order to gain more control over one's user data. Equipped with this knowledge comes responsibility: people want to use it so we obviously need an open source library for it. Files shall look well described on a Unix command line, so let's write a "file" magic. Default renderings are boring, so let's try to not only understand them but also add our own. We will geek our way through all relevant levels of a desktop FOSS software stack, embrace open (source) communities and show how easy it is to join one, enable creative applications and start to truly own our data.

talk on conference website

2016 begannen wir an einer Smartcard-Lösung für uns und die Mitglieder unseres Hackerspaces zu arbeiten. Das Ziel der Smartcard-Lösung ist die Verschlüsselung auf PCs und Smartphones sicherer, einfacher und für jedermann bezahlbar zu gestalten. Als größtes Problem hat sich dabei die Beschaffung der benötigten Smartcards herausgestellt. Alle anderen Probleme und zu Weilen lustige oder interessante Ereignisse auf dem Weg zur eigenen Smartcard werden in diesem Vortrag beleuchtet. Das Ziel ist es, euch eine Hilfestellung für euren eigenen Weg zur GnuPG-kompatiblen Smartcard zu geben und einen Ausblick auf die von uns angestrebten Lösung für bis jetzt noch ungelöste Probleme aufzuzeigen.

talk on conference website

Lightning Talks sind kurze Vorträge mit freier Themenwahl, die jede(r) halten kann!

Stelle Dein neuestes Hardware, Software- oder Food-Hacking-Projekt vor, suche MitstreiterInnen für tolle Ideen, berichte über interessante Erfahrungen aus Deinen Projekten, begeistere andere für das nächste coole neue Framework oder trage einfach nur den Free Software Song vor. Allerdings: Was immer Du präsentieren möchtest - Fasse Dich kurz! Für 5 Minuten hast Du die ungeteilte Aufmerksamkeit eines ganzen Vortragssaals allein für Dich, dann ist der nächste Vortrag an der Reihe. Um eine Vorstellung davon zu bekommen, wie ein Lightning Talk abläuft, schaue Dir die Talks des letzten Jahres unter https://media.ccc.de/v/DS2017-8681-lightning_talks an. Es gibt insgesamt 17 Vortrags-Slots. Um einen davon für Deinen Talk zu reservieren, lies Dir die Anleitung unter https://hackmd.c3d2.de/DS2018LT durch und sende eine E-Mail mit mindestens einer 16:9-Folie als PDF (Titel + Speaker) an: lightningtalks @ datenspuren . de Einreichungen werden ab dem 17.09.2018 23:42 Uhr (UTC+2) angenommen. Freie Slots vergeben wir in Einreichungsreihenfolge. Nur Vorträge mit mindestens einer Folie und der Angabe von RednerIn und Titel erhalten einen Vortragsslot. Dein Talk ist noch nicht fertig? Kein Problem: Bis 2 Stunden vor Beginn der Lightning Talks kannst Du Aktualisierungen nachreichen.

talk on conference website

Hands on keyboards: we'll code some music and give SonicPi a try. The workshop is a short but never-to-be-forgotten practical introduction to the principles of live coding. Bring your device and headphones.

Hands on keyboards: we'll code some music and give the software SonicPi a try. The workshop is a short but never-to-be-forgotten practical introduction to the principles of live coding. It's open for everyone*. >> Bring a device that is able to run SonicPi[0] and headphones that can be connected to it. (Also useful: some keyboard and a screen. If included, a laptop is fine.) Bonus points: install SonicPi in advance![1] It's also okay just to watch, but, obviously, you'd miss the fun. >> NOTHING TO HIDE >> Live coding is about ultimate disclosure. Let the audience look behind the scenes and follow every character while you are typing it! Sounds stressful? Kind of. But mistakes are human. A lesson in error culture. >> IN THE MATTER OF OUR SECURITY >> There is no other opportunity to securely try and catch a base drop. >> THERE AIN'T NO PROBLEM >>The world is a mess. But live coding is about happiness. We will celebrate, make great music (at least sounds), and forget what we could have coded in the meantime. <3 It is a playful activity, one might learn something. (*) No matter if you are not yet used to coding at all or a professional (but probably bored?) software developer. We'll start with the basics, get insane later, and known concepts might be come to use in new fashion. Only requirements: interest in sound of any kind; patience. (In case you're already into live coding OR SonicPi: let's do this together, join, and write me a message: hejn at riseup dot net.) [0] official page: http://sonic-pi.net [1] Workshop material: http://pi.hejn.de

talk on conference website

Gerne wollen wir wieder eine Pentanews Gameshow nach altbewertem Rezept veranstalten. - A8 - Astro - klobs

talk on conference website

talk on conference website

GNUnet ist ein alternativer Network Stack um sichere, dezentrale und die Privatsphäre schützende ,verteilte Applikationen zu bauen. Der Vortrag gibt eine kurze Einführung, und zeigt die Anwendungsmöglichkeiten von GNUnet. Darüber hinaus wird über den Status des Projekts und die Möglichkeiten das Projekt zu unterstützen informiert.

talk on conference website

Vor einem Jahr veröffentlichte netzpolitik.org die "Chronik des Überwachungsstaates" und listete deskriptiv Gesetze auf, "die Überwachung ausbauen und Freiheiten einschränken". Nun wollen wir nachschauen und analysieren: Welche Parteien beteiligten sich in der Deutschen Geschichte am meisten? Welche Dienste werden oft bevorteilt? Welche sonstigen Muster gibt es?

talk on conference website

Netzphilosophische Matinée. Vertreter*innen der Dresdner Netzphilosophie erzeugen chaoscompatible Unterhaltungsmomente.

Es gibt in Dresden einen Lehrstuhl für Technikphilosophie und darum herum einen Cluster namens Netphiltech. Dieser residiert standesgemäß in einem Container an der Biologischen Fakultät. Ja, Biologie. Denn die Dresdner Technikphilosophie beschäftigt sich unter anderem mit $Dingen wie Mensch-Maschnie-Schnittstellen, anthropomorphen Robotern oder hypermoderner Technologie. Herzlich Willkommen.

talk on conference website

Crimpen und auflegen von Netzwerkkabeln auf Stecker ,Dosen und Patchfelder. Fehlersuche und Reparieren von kaputen Netzwerkkabeln.

Kaputte Netzwerkkabel müssen nicht entsorgt werden. Bring die mit und du kannst die hier reparieren und lernst auf was man dabei achten muß. Ich erkläre die einzelnen Kupferkabeltypen und Standards. Von Cat. 3 bis Cat. Ze (;)). Wir werden auch Netzwerkdosen für die Festmontage in oder auf der Wand auf die Kabel auflegen. Ihr lernt was ihr über Abschirmung, Biegeradien und Kabellängen lernen müsst.

talk on conference website

In diesem Workshop werden Teinehmer dabei unterstützt GNUnet auf dem eigenen Rechner zum Laufen zu bringen, und einige Anwendungsmöglichkeiten kennenzulernen.

Voraussetzung für den Workshop. Rechner auf dem entweder Docker idealerweise bereits installiert ist, bzw. im Workshop installiert werden kann, oder ein Rechner auf dem Linux installiert ist, damit GNUnet gebaut werden kann. Workshop Teilnehmer sollten über fortgeschrittene Fähigkeiten im Umgang mit Computern besitzen.

talk on conference website

Die beliebten Arten von Monitoring von "Kommt später, wenn es läuft" über "ich schau regelmäßig auf die Kisten" zu "nicht noch mehr Mails, dass die Disks voll sind" dürfte jeder kennen. Aber, da geht noch was! Es wird ein Überblick über den stetig wachsenden Techtree gegeben mit Denkanstößen zum Entwickeln der eigenen Fertigkeiten.

Der Monitoringtechtree wird über die Jahre immer mächtiger, vom Manuellen "Überwachen" der System, über automatisierte Pingchecks mit Visualierung der Laufzeiten ging es zu den gebräuchlichen checkbasierten Monitoringsystemen. Aber warum auf einer Forschungsstufe stehenbleiben? Nach einem Schnellflug über die Frühzeit und Mittelalter der Monitoringtechniken geht es in die Moderne und es wird gezeigt wie man an die Situation angepasste Systeme aufziehen kann, die einem nicht nur Fehlerzustände zeigen sondern auch Einsichten ermöglichen.

talk on conference website

Die Renaissance und der technische Fortschritt, welchen die virtuelle Realität, oder Virtual Reality (VR), in den letzten Jahren erfahren hat, führte vielerorts zu der Verkündung einer baldigen VR-Revolution. Doch obwohl VR-Brillen immer leichter verfügbar und erschwinglich sind, lässt die Revolution nach wie vor auf sich warten. Dabei gibt es im Schatten der virtuellen Realität eine Technologie, die weitaus mehr Potential hat, unseren Alltag grundlegend zu verändern: Die erweiterte Realität, auch Augmented Reality (AR) genannt. Im Gegensatz zur VR bildet AR eine Brücke zwischen der uns umgebenden physikalischen Realität und der virtuellen, digitalen Welt, indem unsere Umgebung dynamisch mit zusätzlichen Informationen oder Objekten überlagert wird. Trotz der mittlerweile verfügbaren ersten Welle kommerzieller AR-Brillen hat AR in denn Alltag der Menschen bisher wenig Einzug gehalten. Dabei gibt es vielfältige Einsatzgebiete, auch außerhalb des Entertainment-Bereichs: AR kann z.B. helfen, Technik besser zu begreifen. Dies reicht von einfachen Dingen, wie einem Router, der direkt seine IP-Adresse verrät, wenn er angeblickt wird, bis hin zu komplexen Fällen, wie einem Arbeiter, der in der Fabrik direkt den Produktionsstatus einer Maschine sehen kann. Auch auf Reisen kann AR ausgesprochen nützlich sein, indem Routen direkt auf Straßen überlagert werden und man nur noch dem sprichwörtlichen roten Faden zu folgen braucht. Obwohl diese Dinge in der Forschung lange bekannt sind, bietet sich nun die Möglichkeit, sie einer breiten Massen von Menschen zugänglich zu machen. Doch trotz all der Verteile birgt AR auch mögliche Gefahren. Wie die Entwicklung im Falle von Smartphones gezeigt hat, ist die Wahrscheinlichkeit einer geschlossenen Plattform, die vom jeweiligen Hersteller kontrolliert wird, sehr groß. Mit der HoloLens von Microsoft sehen wir diese Richtung bereits jetzt, indem ausschließlich UWP-Anwendungen auf dem Gerät betrieben werden können. Dies birgt die Gefahr, dass Konzerne bestimmen, was wie sehen dürfen und was nicht. Datenschutz ist ebenfalls ein wichtiger Faktor. AR-Brillen müssen ständig ihre Umgebung erfassen, um den Kontext für die Darstellung und Interaktion zu ermitteln. Diese Daten ergeben ein sehr detailliertes Bild über die Aktivitäten einer Person. Eine der großen Herausforderungen ist der verantwortungsvolle Umgang mit diesen Daten und sicherzustellen, dass die Kontrolle darüber beim Nutzer verbleibt. Letztendlich kann auch die AR selbst für fragwürdige Zwecke verwendet werden. Eingeblendete Inhalte müssen nicht immer zum Wohl des Nutzers sein und das Potential für beispielsweise personalisierte Werbung ist immens. Augmented Reality bildet einen der spannendsten Bereiche aktueller technischer Entwicklung. Dieser Vortrag zielt darauf ab, einen kurzen Einblick in die historische Entwicklung von AR zu bieten, sowie eine Übersicht des aktuellen State-Of-The-Art. Ausgehend davon wird ein mögliches Szenario für die zukünftige Entwicklung vorgestellt, welches sich unter anderem am Aufstieg des Smartphones zu seiner heutigen Allgegenwärtigkeit orientiert. Innerhalb dieses Szenrarios werden verschiedene Möglichkeiten aufgezeigt, wie AR unseren Alltag bereichern kann. Hierbei wird ein starker Bezug zu verschiedenen Forschungsprojekten im AR-Bereich hergestellt. Zuletzt werden mögliche Probleme beschrieben, die bei einer weiten Verbreitung der Technologie zu bedenken sind.

talk on conference website

Wie schreibt man ein Spiel?

Thematisch passend zu den Datenspuren wurde das Spiel "Tracer" entwickelt, in welchem man als Industriespion die Datenbank einer Firma stehlen soll und sich dabei verschiedenster Methoden, insbesondere des "Social Engineering", bedienen kann.

In meinem Vortrag möchte ich den Werdegang des Spieles, sowie die begegneten Hürden, Vorstellen und einige Grundlagen der Spieleentwicklung erklären.

talk on conference website

Wegen der Knappheit von IPv4 Adressen - auch wir hätten auch gerne v6 - ist es heute üblich, Heimnetze mit privaten Adressen zu betreiben. Diese werden auf externe Adressen übersetzt. Was für wenige Internetnutzer noch von einem Stück Plastik mit etwas Rechenleistung realisiert werden kann haben wir für mehrere tausend Nutzer zu einer kleinen Wissenschaft gemacht. Für das Studentennetz Dresden mit einem Endausbau von ca. fünftausend Anschlüssen haben wir uns mit einer Implementierung von zentralen NAT-Gateways beschäftigt. Anstelle von teuren proprietären Lösungen haben wir uns für nftables und Linux entschieden. In unserem Vortrag wollen wir die Grundlagen, Herausforderungen und Probleme von NAT in dieser Größenordnung beleuchten und dabei unsere eigene Lösung vorstellen. Zielpublikum sind Technikinteressierte, die Detailswissen über NAT erwerben wollen.

talk on conference website

"Hebocon ist ein Sumo-WrestlingTurnier zwischen Robotern, die von Leuten gebaut wurden, die keine Ahnung haben, wie man eigentlich Roboter baut" (Link mit Beispielen unten) Jeder ist herzlich eingeladen in guter Hebocon-Manier möglichst schlechte Roboter zu bauen und diesen anschließend in einem weitgehend autonomen Kampf gegeneinander antreten zu lassen. Die grundlegenden Regeln sind dabei einfach: Wer vom Tisch fällt, zuerst aufhört sich zu bewegen, oder kaputt gemacht wird - verliert. Die Roboter sollten dabei nicht für das umliegende Publikum gefährlich sein, etwa die größe eines Kinderschuh(oder -karton)s nicht überschreiten. Mitmachen darf nur, wer nach dem Augenschein des Moderators diese Regeln nicht verletzt.

Die Roboter werden an den beiden Tagen auch gemeinsam gebaut und können schon in einer kleinen Arena vorab geneneinander antreten. Material dafür findet sich und wird teilweise von mir mitgebracht,