Chaos Computer Club - Cosin 2019 (mp3)

Projekt CH+ (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Demokratie – besonders direkte Demokratie – funktioniert nur, wenn sie von der Bevölkerung getragen wird. In unserer eng vernetzten, sich rasant ändernden Welt fühlen sich viele Wählerinnen und Wähler von der Komplexität des politischen Diskurses überwältigt. Hier kommt Projekt CH+ ins Spiel. Wir nutzen Entertainment Design, um Menschen zum Mitdenken zu animieren. In diesem Vortrag wird der Entwurf für eine Mobile App präsentiert, welche Spielmechaniken nutzt, um reflektierte politische Beteiligung zu vereinfachen und zu motivieren. Dazu brauche ich eure Hilfe! Jedes Feedback zählt und jeder Input ist herzlich willkommen! Heutzutage sind wir unter Dauereinfluss von Medien, die uns mit Belohnungssystemen und High Score Rangkings locken. Im Vergleich dazu gibt es wenig Motivationen, sich über Nationalratskandidaten oder die nächsten Initiativen zu informieren. Ändern wir das! Am Ende des Projekts steht die Mobile-App «CH+», welche Nutzerinnen und Nutzer auf Politikersuche schickt. Aber wie soll diese App ganz genau aussehen..? Als Design Studentin kann ich die technischen Anforderungen und die Komplexität einer solchen App schlecht einschätzen. Was ist wirklich realistisch? Wo sind die Gefahren? Wenn es um die Umsetzung des Entwurfes geht, tappe ich ohne eure Unterstützung im Dunkeln. Mehr Hintergrundinformationen gibt es hier auf dem Projektblog: https://blog.zhdk.ch/chplus/ about this event: https://www.cosin.ch/fahrplan/2019/events/40.html

Schatzsuche (cosin2019)

Sun, 16 Jun 2019 00:00:00 +0200

Linux ist eine Wundertüte voller Werkzeuge. Da sind die bekannteren wie ls, cd, mkdir, touch, cat und grep. Aber da ist noch viel mehr. Wir freuen uns darauf, mit Euch die Liste der coolen Werkzeuge zu teilen, die euer Leben als Linux-Benutzer, -Adminstrator und -Entwickler vereinfacht. Schatzsuche, wie sie besser nicht sein kann. Linux ist eine Wundertüte voller Werkzeuge. Da sind die bekannteren wie ls, cd, mkdir, touch, cat und grep. Aber da ist noch viel mehr. Wir freuen uns darauf, mit Euch die Liste der coolen Werkzeuge zu teilen, die euer Leben als Linux-Benutzer, -Adminstrator und -Entwickler vereinfacht. Schatzsuche, wie sie besser nicht sein kann. about this event: https://www.cosin.ch/fahrplan/2019/events/37.html

Make the web more fair and social (cosin2019)

Sun, 16 Jun 2019 00:00:00 +0200

Present the fairsocialnet association and its activities. Invite people to join the decentralized web and present alternatives to big social media websites like Facebook and Twitter. Explain the concept of decentralization in a network and the benefits it can bring. Explain special terms like the fediverse and technology like activity Pub. about this event: https://www.cosin.ch/fahrplan/2019/events/18.html

OpenPGP-Smartcard-Vergleich (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Ein umfassender Vergleich diverser OpenPGP Smartcards. Es gibt diverse OpenPGP Smartcad Lösungen am Markt. Die verfügbaren Lösungen unterscheiden sich aber stark in fast allen Belangen - Mechanische Robustheit, gebotener Schutz, unterstützte Crypto, Funktionsumfang, Geschwindigkeit und nicht zuletzt auch Offenheit. In den letzten Jahren habe ich eine beachtliche Anzahl solcher Smartcards zusammengetragen. Diese werde ich zueinander vergleichen. Ich werde ausserdem diverse Nutzungsszenarien aufzeigen und versuchen aufzuzeigen, für wen welche Smartcard sinnvoll ist. Benchmarks und Vergleiche werden die folgenden Produkte umfassen:

Yubikey Neo
Yubikey FIPS
Nitrokey Pro
Nitrokey Pro2
Nitrokey Start
Trezor One
Ledger Nano S
STM32 basiertes Gerät (Gnuk)

about this event: https://www.cosin.ch/fahrplan/2019/events/16.html

SSH Tipps und Tricks (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Für Unix-Systemadministratoren ist die SSH heutzutage ein unverzichtbares Arbeitsmittel, aber die meisten nutzen und kennen nur ihre elementarsten Funktionen. Der Vortrag soll Anfängern und Fortgeschrittenen zeigen, was man mit der SSH neben auf dem Server einloggen noch so alles anstellen kann. Für Unix-Systemadministratoren ist die SSH heutzutage ein unverzichtbares Arbeitsmittel, aber die meisten nutzen und kennen nur ihre elementarsten Funktionen. Der Vortrag soll Anfängern und Fortgeschrittenen zeigen, was man mit der SSH neben auf dem Server einloggen noch so alles anstellen kann: Dienste tunneln, Trigger auslösen, per SOCKS-Proxy von woanders aus surfen, auf anderen Rechnern liegende SSH-Keys benutzen, GPG-Agent tunneln, Jumphosts automatisiert benutzen, etc. about this event: https://www.cosin.ch/fahrplan/2019/events/39.html

How to generate a network protocol stack (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Generating p≡p Sync protocol stack is an example application of software generation in practice. This lecture gives an introduction what is needed to generate network protocol stacks instead of implementing them hand-written. about this event: https://www.cosin.ch/fahrplan/2019/events/23.html

p≡p Sync (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Technical introduction in p≡p Sync, a network protocol family, which is providing secure peer-to-peer synchronization of data between classical mail and message programs. p≡p Sync is a network protocol family, which is providing secure peer-to-peer synchronization of data between classical mail and message programs. It can be implemented by including the p≡p engine in a messagenger and removes the need for having cloud accounts. This lecture is describing the technical background of the first implementation and first experience with replacing the cloud by the sun of privacy. about this event: https://www.cosin.ch/fahrplan/2019/events/22.html

Distributed Actor System with Rust (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

What is a distributed System and how to build one. Today an application can use multiple cores as well as multiple systems. Having an application span across the internet gives us new challenges such as secure communication and protocol design. about this event: https://www.cosin.ch/fahrplan/2019/events/28.html

Wieso gilt die DSGVO in der Schweiz? (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Die Schweiz ist nicht Mitglied der EU oder des EWR. Und trotzdem soll die EU-Verordnung in der Schweiz gelten, obwohl sich die Schweiz ihr nirgendwo 'angeschlossen' hat? Auf Anfrage gibt's eine kleine rechtliche EInführung, welches Recht wieso wo gilt. about this event: https://www.cosin.ch/fahrplan/2019/events/11.html

Was ist neu in Debian 10 Buster? (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Debians jüngstes Stable-Release ist während des CoSins entweder gerade auf der Zielgeraden oder bereits veröffentlicht. Der Vortrag zeigt, was sich alles getan hat seit Debian 9 Stretch. Debians jüngstes Stable-Release ist während des CoSins entweder gerade auf der Zielgeraden oder bereits veröffentlicht. Der Vortrag zeigt, was sich alles getan hat seit Debian 9 Stretch: Neue Funktionalitäten, neue Pakete, neue Möglichkeiten, etc., aber auch, welche Pakete rausgeflogen oder dieses Mal nicht mehr dabei sind. about this event: https://www.cosin.ch/fahrplan/2019/events/38.html

Making of Facinghistory.ch (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Für die Sonderausstellung Facing History in der Antikensammlung Bern entwickelten wir interaktive Sprachgötter. Die ganze Hardware basiert auf Linux, alle spezifisch für das Projekt erstellte Software wurde Opensource gestellt. Ich zeige Foto und erzähle kurz wie wir die gestellten Aufgaben lösten. about this event: https://www.cosin.ch/fahrplan/2019/events/32.html

Elektronische Patientendatenschleuder (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Das elektronische Patientendossier wird auch in der Schweiz eingeführt. Einen Abriss über die Architektur des ganzen, zu den helvetischen Sonderbarkeiten, und wieso es auch in der Schweiz zu Datenabfluss kommen wird. about this event: https://www.cosin.ch/fahrplan/2019/events/44.html

Leben in der Kommune (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Wie verändert sich das Leben, wenn du in einer Kommune lebst? Ein Erlebnisbericht.* Die westliche Gesellschaft kennt vor allem die Ehe als Form der Wirtschaftsgemeinschaft. Was passiert jedoch, wenn wir diese Solidarität auf eine grössere Gruppe ausdehnen?

Ich lebe seit zwei Jahren mit 12 weiteren Erwachsenen und 5 Kindern in einer Kommune. Wir teilen unser Einkommen, aber nicht das Zimmer. In diesem Vortrag erzähle ich, was unsere Gründe sind, wie wir den Alltag organisieren, und was meine persönlichen Erfahrungen sind.

*Der Bericht kann Werbeblöcke zu kommunalen Formen des Zusammenlebens enthalten. about this event: https://www.cosin.ch/fahrplan/2019/events/24.html

Toasty's Home-Infrastruktur (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Ein paar Leute haben mich ein wenig um einen Erfahrungsbericht von meiner Cloud Infrastruktur gefragt. Darum hier der Talk über meine kleine Heim Infra die Geschichte und zukünftige coole Erweiterungen. Apps in meiner Heim Infra OS: OpenIndiana, Caddy, Minio, Restic, Jira, Jenkins, Gitea, PKG6, Synapse (Matrix), nextcloud, PostgreSQL, MySQL OS: Arch, Docker, PowerDNS, PotgreSQL about this event: https://www.cosin.ch/fahrplan/2019/events/12.html

All your containers are belong to us (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Erkenntnise aus dem umsetzen einer Container Engine und dem erstellen von integrationen in bestehende Werkzeuge (Kubernetes/Terraform/Nomad) Kurz vor Ostern habe ich mich entschieden mein Container Engine auf Illumos Projekt neu zu starten und diesmal auf die Docker Formate zu setzen. Dabei habe ich mich mal durchgehend mit Kubernetes/Docker/Nomad/Terraform und konsorten befasst. In diesem Talk möchte ich meine erkenntnisse teilen. about this event: https://www.cosin.ch/fahrplan/2019/events/9.html

Zeronet.io das P2P-Web (cosin2019)

Sat, 15 Jun 2019 00:00:00 +0200

Ich möchte das DistributedWeb vorstellen & speziell auf zeronet.io eingehen * Was ist das Zeronet * Wie funktioniert es * Unterschied zu Scuttlebot * Unterschied zu Web3 (Blockchain based) * Deep Dive about this event: https://www.cosin.ch/fahrplan/2019/events/20.html

Rowhammer exploit (cosin2019)

Sun, 16 Jun 2019 00:00:00 +0200

In this talk I will describe how a Rowhammer attack works both on a physical and software level. The focus of the talk will be to show what steps need to be taken in order to make the Rowhammer attack viable against a target using ECC memory. In the first part of the presentation I will be showing how DRAM works and what the key attributes are that make a Rowhammer attack possible. I will also give an introduction as to what ECC memory is and how it works and where it is used. In the second part of the presentation I will be presenting on how a generic rowhammer attack can be executed. In the third part of the part which will be the main focus of this presentation I will discuss what problems we encounter when ECC memory is used on the target machine. This will include: * How to reverse engineer the ECC function -> The cold boot attack used to speed up this process * How to detect bit flips that are corrected * How to trigger bit flips in a specific location. In the last part of the presentation I will give an overview of the mitigations that exist and which ones are still deemed viable about this event: https://www.cosin.ch/fahrplan/2019/events/50.html