Chaos Computer Club - recent audio-only feed

Geo-Software -- die Zukunft zwischen steigender Komplexität und dem browsenden Benutzer? (fossgis2011)

Tue, 05 Apr 2011 16:30:00 +0200

Erster Lightning Talk im Plenum. about this event: https://wiki.openstreetmap.org/wiki/FOSSGIS_2011#Lightning_Talks

Mapping for Impact: Introducing Open Mapping to Civil Society in Sri Lanka (sotm2025)

Sat, 04 Oct 2025 08:30:00 +0200

The open mapping movement in Sri Lanka has gained significant traction in recent years, with grassroots organizations demonstrating how open geospatial technologies can serve as tools for advocacy, resilience, and participatory governance. Supported by the Vriddhi Project, implemented by UNOPS Sri Lanka, this initiative introduced OpenStreetMap (OSM) and complementary open-source geospatial tools to 113 civil society organizations (CSOs) in Sri Lanka. These CSOs represented diverse sectors including women’s rights, land rights, environmental protection, youth development and disaster risk reduction. The approach was structured around four pillars. Initiation and Engagement examined how the unfamiliar concept of open mapping was contextualized in local languages, building trust and digital confidence among grassroots actors. Capacity Building and Toolkits focused on the design of non-technical training modules and the deployment of user-friendly tools that directly informed local advocacy. Challenges and Lessons Learned highlighted issues of digital inequality, connectivity gaps, institutional skepticism, and gendered barriers to participation, while also reflecting on strategies to sustain momentum in remote and conflict-affected areas. Outcomes and Impact showcased case studies, including mapping project outcomes, visualizing land disputes, and documenting community assets, demonstrating how open mapping enhanced transparency, collaboration, and storytelling across civil society initiatives. By embedding open mapping practices into grassroots workflows, this project illustrates the transformative potential of locally driven geospatial innovation. It further underscores the critical role of civil society in advancing open data ecosystems and sustaining participatory development in South Asia. This session will take the audience on a journey through the practical, human-centered introduction of OpenStreetMap and open geospatial technologies to civil society organizations (CSOs) across Sri Lanka. This initiative empowered 113 organizations working in diverse sectors—ranging from women’s rights, land rights and environmental protection to youth development and disaster risk reduction. The presentation will be structured around four key pillars: 1. Initiation & Engagement: How the idea of open mapping was introduced to grassroots-level organizations unfamiliar with geospatial tools, Methods used to tailor the concept of “open data” to local contexts in multiple languages, Strategies for building trust and digital confidence among participants. 2. Capacity Building & Toolkits: Designing training modules suitable for non-technical audiences, Demonstrations of tools like Field Papers, OSM Tracker, QGIS, and the HOT Tasking Manager, Interactive mapping sessions held in underserved communities, and how they unlocked new insights and local advocacy potential. 3. Challenges & Lessons Learned: Navigating digital divides, internet accessibility issues, and organizational skepticism, Overcoming gendered barriers in tech participation, Building momentum in remote and conflict-affected areas with limited exposure to open data culture. 4. Outcomes & Impact Stories: Real-world case studies: mapping flood-prone areas, land disputes and visualizing community assets, Reflections on how open maps enhanced transparency, collaboration, and storytelling within civil society projects, Future pathways for sustaining open mapping culture at the grassroots level. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/MM8TEB/

Where are we heading? The current state of OpenStreetMap in numbers. (sotm2025)

Sat, 04 Oct 2025 10:00:00 +0200

OpenStreetMap has celebrated its 20th birthday last year. Over the past two decades the community grew tremendously and now covers (almost) the entire globe. This talk summarizes OSM’s evolution with maps and meaningful numbers. We want to take a look at the “state of the map”, current mapping trends and some of the challenges that we face. We look at the size of the active community, analyse regional differences in mapping and look at the impact of mobile OSM editors such as StreetComplete and Every Door. Let’s also take a brief look at humanitarian mapping, corporate mapping and the impact of AI-generated data and Street View Imagery on OSM’s future. This talk is intended to be an introduction and puts a focus on the basics. Each topic mentioned above would probably deserve its own talk! OpenStreetMap has celebrated its 20th birthday last year. Over the past two decades the community grew tremendously and now covers (almost) the entire globe. This talk summarizes OSM’s evolution with maps and meaningful numbers. We want to take a look at the “state of the map”, current mapping trends and some of the challenges that we face. ### Active Community OSM had pretty stable base of about 250,000 active mappers per year for the past three years. Nevertheless, the all time high has been recorded in 2017 and since then there was a slight decline in active mappers. We want to break down these large numbers: How many people make up the core of OSM by contributing most data? How many people start mapping in OSM for their first time each day? What does this mean for the future of OSM and the next generation of mappers? ### Regional Differences OSM as a global project has always been characterized by regional differences. This can be assessed by looking at the map in various places, but also by by breaking down the number of mappers per country and setting this into perspective with the overall population count. How “biased” was OSM in its first decade and to what extend did this change over the past years? What are the “trending” countries in OSM that have experienced a particular strong increase? Are there countries where the OSM community is under pressure, in particular after the pandemic? We will take a closer look at our host country the Philippines and the evolution of OSM in Southeast Asia. ### Micro Mapping New OSM editors such as StreetComplete and Every Door for smartphones have removed some of the technical barriers and have made OSM mapping available to a less technical minded group of users. This is great and we can see this in the OSM data when taking a closer look at where amenities and point-of-interests are edited. How much mapping happens through mobiles apps compared to the more traditional editors such as JOSM or iD? Which countries are leading the way? ### Further Trends and Challenges The OSM community is diverse and organised forms of mapping have evolved over the past years. Humanitarian mapping, e.g. through the HOT Tasking Manager, or corporate mapping have added map data in places previously unmapped. At the same time organized mapping has also undergone some changes and corporate mapping has declined over the past years significantly. On the other hand, there are new forms of mapping that challenge some of the established conventions. AI-data and AI-assisted mapping already begin to have a larger impact on OSM. As the coverage of Street View Imagery expands, new details can be added to the map without being physically on the ground. What does this mean for the future of OSM? I’m not sure if we want to talk about vandalism in OSM. In recent years we saw at least two waves of vandalism in OSM related to real-world political conflicts. Probably it’s too much for this talk, but let’s see. ### Tech & Tools For the analysis we will mainly rely on HeiGIT’s ohsomeNow stats dashboard (https://stats.now.ohsome.org/), which offers minutely updated and global scale overview statistics on all mapping activity in OSM. The website and API allow you to get insights into the number number of contributors, total map edits, added buildings and added road length for a given time range and optional OSM Changesets hashtag and country filters. Hexagon maps (upcoming in next release in June) provide further insights “where” mapping happens at a finer resolution. Some of the results presented in the talk will be based on GeoParquet files generated with ohsome-planet (https://github.com/GIScience/ohsome-planet). You can use the ohsome-planet data to perform a wide range of geospatial analyses, e.g. using DuckDB, GeoPandas or QGIS. At the State of the Map 2024 in Nairobi we have organized a workshop which shows use cases and provides a more thorough introduction (https://giscience.github.io/sotm-2024-ohsome-data-insights-workshop/intro.html). When preparing this talk we have also drawn inspiration from the OSM statistics provided by Piet Brömmel (https://github.com/piebro/openstreetmap-statistics). Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/MHL8MU/

Women Who Map: My Mission to Build Inclusive Mapping Communities in Nepal (sotm2025)

Sat, 04 Oct 2025 09:00:00 +0200

Building a strong and inclusive mapping community requires leadership, collaboration and a vision that aligns with global geospatial initiatives. As an Om Guru Advanced Mapper, Kathmandu University YouthMappers President and Executive Member & Sole Mapping Lead of Geomatics Engineering Society (GES) for tenure 2025, I have worked extensively to expand Nepal’s OpenStreetMap (OSM) ecosystem, integrating engineering students, women and interdisciplinary contributors into mapping projects. My leadership has helped grow female mappers and transform the local community into university-level, being in the geospatial field, focused on women to lead mapping and running monthly campaigns across the country, ensuring greater inclusivity and technical engagement. In April 2025, I single-handedly organized Mapping Week 2025, an open mapping initiative held across Kathmandu University. This program featured 9 distinct open-source mapping applications, more than 12 national and international trainers and a range of community engagement activities including mapathons, quizzes and interactive workshops. The result? A historic rise in female participation and the expansion of mapping interest across university that previously had little exposure to OSM. My talk focuses on how OpenStreetMap can be a tool for technical training, empowerment, inclusion and leadership development. I will reflect on the process of forming KU YouthMappers, expanding beyond a departmental club into a university-wide, multidisciplinary chapter. I will also explore challenges we faced when breaking academic silos, how we sustained motivation among new mappers and strategies that ensured our efforts aligned with OSMF’s larger mission. This session will demonstrate building inclusive and gender-aware communities using open tools like ID editors and JOSM. It also aims to show the potential of young leaders, especially women, in shaping the future of mapping movements in underrepresented regions like Nepal. My ultimate goal is to highlight how ‘Women Who Map’ can be pioneers of change both locally and globally. This talk presents my journey of transforming a small, department-specific mapping club into an inclusive, interdisciplinary mapping movement at Kathmandu University, Nepal. From beginner mapper to Advanced Mapper, OM Guru (2024) and sole Mapping Lead 2025 of the Geomatics Engineering Society (GES), I observed the limited participation of women and non-engineering students in OSM activities. Motivated to address this gap, I initiated the creation of a new YouthMappers chapter Kathmandu University YouthMappers which opened participation to students across faculties like environmental science, architecture and computer science. The goal was to foster a community where anyone, regardless of academic background or gender, could contribute to open mapping and OSM. In April 2025, I single-handedly organized Mapping Week 2025, a high-impact event that featured nine open-source mapping applications, over 12 trainers from national and international backgrounds, and activities like mapathons, quizzes and workshops. This program marked a major shift in visibility and inclusion most notably by increasing female participation in mapping for the first time at this scale within the university. Using open tools such as iD Editor, JOSM and uMap, the event showcased how open-source platforms can empower underrepresented voices, build technical capacity and stimulate long-term engagement through peer mentoring and active learning. This session will share insights on how our grassroots chapter aligned with the values of the OpenStreetMap, especially regarding inclusivity, openness, and community collaboration. It will explore strategies to encourage OSM communities, connect local leaders with working groups and build ethical, sustainable communities. By reflecting on challenges and successes, I aim to present a replicable model for inclusive leadership in mapping. My story underscores that women who map can also lead, organize and inspire others ensuring that open mapping remains a space where diverse perspectives shape the future of geospatial knowledge. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/YHRMZM/

Making OpenStreetMap More Accessible for New Mappers (sotm2025)

Sat, 04 Oct 2025 06:30:00 +0200

OpenStreetMap (OSM) has become one of the most valuable open mapping platforms, yet many aspiring contributors struggle with the initial learning curve. Technical complexities, lack of structured on boarding, and limited localized training resources often prevent new mappers from fully engaging with OSM. This talk will highlight key challenges faced by beginners and propose practical solutions to make OSM more accessible and inclusive. Drawing from my experience as an Open Mapping Guru, a YouthMappers leader, and a trainer with the Open Mapping Hub - Asia Pacific, I will discuss effective strategies for on boarding new contributors. These include localized training resources, mentorship programs, and simplified tool introductions. By addressing these gaps, we can empower a more diverse community to participate actively in open mapping. OpenStreetMap (OSM) is a powerful tool for open geographic data, yet many new contributors struggle with onboarding due to technical complexities, lack of structured training, and limited mentorship opportunities. These challenges hinder OSM’s potential to grow into a truly inclusive and diverse mapping platform. In this talk, I will address key barriers faced by beginners and present actionable solutions to enhance accessibility in OSM. Drawing from my experiences as an Open Mapping Guru, a YouthMappers leader, and a trainer with Open Mapping Hub - Asia Pacific, I will share strategies such as localized training materials, mentorship programs, gamification techniques, and social media engagement. Through case studies of successful community-driven initiatives, including YouthMappers projects and grassroots mapping efforts in Bangladesh, I will demonstrate how we can empower new mappers and improve retention. By fostering a more beginner-friendly environment, we can ensure OSM remains a valuable resource for humanitarian efforts, disaster response, and everyday navigation. Attendees will gain insights on practical ways to support new contributors in their communities and help make OSM more accessible, engaging, and sustainable. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/TX88WD/

LibreOffice: What we're doing, where we're going, and how you can help (glt26)

Sat, 11 Apr 2026 14:30:00 +0200

None You surely know LibreOffice – the free and open source office suite and successor to OpenOffice(.org). But who's behind it, what are we working on, and how can everyone (yes, everyone!) help to make it even better? In this talk we'll give some updates on the suite and The Document Foundation – the non-profit behind it – and have time for some questions too! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/JZGPGP/

Warum müssen wir (noch) Windows verwenden? Erfahrungen zum langfristigen Einsatz von Linux in Kleinunternehmen (glt26)

Sat, 11 Apr 2026 13:00:00 +0200

None Nicht erst aufgrund der aktuellen Ereignisse, wodurch Schlagwörter wie ‚Digitale Souveränität‘ oder ‚Softwareautonomie‘ auf einmal in aller Munde sind, ist Linux eine interessante Alternative im professionellen Bereich. Während es sich im Serverbereich als stabil, zuverlässig und sicher durchgesetzt hat, findet es im Desktopbereich noch nicht die breite Verwendung. Obwohl es ursprünglich für diesen Zweck entwickelt wurde. Es gibt hier nach wie vor von vielen Anwendern, aber auch selbst unter IT-Fachleuten, Unwissen, Vorurteile und Unklarheiten, zum Einsatz von Linux in Unternehmen. Eine davon ist, dass Linux nur mit Aufwand oder nur im Serverbereich in größeren Unternehmen mit entsprechendem Fachpersonal eingesetzt werden kann. Oder dass der IT-Aufwand für Kleinunternehmen zu hoch wäre und es nur etwas für Softwareentwickler oder Nerds wäre, die Linux privat im Desktopbereich einsetzen. Demgegenüber wird Linux in unserem Unternehmen seit 2005 sukzessive eingesetzt. Sowohl im Desktop- wie auch im Serverbereich wird hier durchgehend auf Debian Linux zurückgegriffen. Dabei war es das Ziel, jede im Unternehmen notwendige IT-Einheit (Rechen-, Mail-, Cloudserver, u.ä.) als eigene Hardware abzubilden. Mittlerweile kann hier auf >20 Jahre Betriebserfahrung zurückgegriffen werden. Waren es ursprünglich Performancegründe und Sicherheitsüberlegungen, kann heute gezeigt werden, dass sich beim durchgehenden Einsatz von Linux gerade aus Unternehmersicht einige Vorteile darstellen lassen: Sicherheit, Robustheit, Zuverlässigkeit, aber auch Nachhaltigkeit und vor allem geringe Kosten. Trotzdem ist es bis dato notwendig, einige Rechner auch noch unter Windows zu betreiben. Weil es z.B. keine entsprechend geeignete professionelle Anwendungssoftware zur Verfügung steht bzw. weil keine geeignete Portierung von Softwareherstellern unter Linux bereitgestellt wird. Die Gründe dafür sind nicht immer nachvollziehbar. Sie sind aber wohl die eigentliche Einsatzbarriere für eine stärkere Verbreitung von Linux in Unternehmen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/RVSQLK/

Zeigst Du mir Deins, zeig ich Dir meins! (subscribe11)

Sat, 19 Oct 2024 15:45:00 +0200

Wir zeigen uns gegenseitig unsere Podcast-Hardware und tauschen unsere Meinungen dazu aus. Bringt alle Euer Aufnahmegerät, Eure Kabellage, Eure Kopfhörer und Headsets, Eure Aufzeichnungssoftware und andere technische Lösungen zur Aufnahme von Podcasts auf. Wir platzieren alles auf einem großen Tisch und alle dürfen allen alles erklären. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.c3voc.de/subscribe11/talk/C8YUQS/

decentralize & automate your code: Offene Software, hohe Qualität und wenig Aufwand - mit forgejo & co. die Welt in kleinen Schritten verbessern (glt26)

Sat, 11 Apr 2026 18:00:00 +0200

None Viele kennen es: Ein kleines Problem, ein "man müsste mal", und schon liegt ein kleines Stück Software irgendwo rum. Und natürlich wollen wir die Welt ein bisschen verbessern: Schnell ein Repo, ein Package und vielleicht ein wenig Dokumentation gebaut. Welche Möglichkeiten gibt es, dies dezentral zu lösen, ohne von einem Konzern abhängig zu sein? Wie kann das auch in Zukunft noch funktionieren? Und was passiert eigentlich, nachdem das kleine Stückchen Weltverbesserung in die Freiheit entlassen wurde? Dependencies wollen gepflegt, PRs bearbeitet & neue Versionen releast werden. Du hast deine Pipeline verbessert? Es wäre doch super, wenn alle deine Repos das mitbekommen! **In diesem Vortrag geht es darum, was mit forgejo, forgejo actions, renovate, copier & co. alles geht, und wie auch du mit wenig Aufwand dein Leben einfacher machen und die Welt ein klein wenig verbessern kannst!** Ganz im Sinne meines [GPN23-Vortrages "Baut bessere Infrastruktur - und redet darüber!"](https://media.ccc.de/v/gpn23-303-baut-bessere-infrastruktur-und-redet-darber-): Baut bessere Software - und redet darüber! Zunächst schauen wir uns die technischen und organisatorischen Grundlagen an: Was brauche ich, um CI-Pipelines zu verstehen und mit forgejo zu nutzen? Welche Aktivitäten sind wichtig? Wo kann ich mir manuelle Arbeit sparen? Wie kann Pflege und Contribution in kleinen Projekte funktionieren? Um all dies gut umzusetzen, hat sich für mich eine Sammlung von Tools ergeben, die miteinander Arbeiten, um meine FOSS-Skripte gut und sicher zu publishen. Das ganze natürlich (möglichst) dezentral, souverän und Self-/Community-Hosted. Die gemachten Erfahrungen möchte ich gerne mit euch Teilen, und euch zum Nachbauen und weiter entwickeln motivieren: Renovate kümmert sich nicht nur um aktuelle externe, sondern auch interne Dependencies. Copier sorgt dafür, dass ich sämtliche unterstützende Bausteine wie CI-Pipeline-Definitionen, Config Files etc. einfach wiederverwenden kann. Und um das ganze Laufen zu lassen, benötige ich den ein oder anderen Container: Wie baue ich diese eigentlich sicher, aktuell und dezentral? Zum Schluss kommt natürlich auch die wichtige Frage: Was fehlt noch, was kann man besser machen & welche Probleme gibt es? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/XLUPFE/

Privacy at the Code Level (glt26)

Sat, 11 Apr 2026 18:00:00 +0200

None **So you're familiar with secure coding practices, and you've taken steps to secure your devices and protect your personal privacy. But what about the privacy leaks in your code?** ___ In this talk, we'll take a whirlwind tour of privacy issues at the code level: where they happen, how to prevent them, and how to privacy threat model to understand which privacy protections your users need from you. You'll learn how to protect privacy in your APIs and web applications, along with how to keep your systems both private *and* observable when using observability frameworks such as OpenTelemetry. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/9JUXWQ/

Raspberry Pi vs. Thin Client: Home Assistant optimal betreiben (glt26)

Sat, 11 Apr 2026 15:15:00 +0200

None Der Vortrag beleuchtet den praktischen Einsatz von Raspberry Pi und Thin Clients als Plattformen für Home Assistant. Anhand realer Beispiele wird gezeigt, wo der Raspberry Pi seine Stärken hat – und in welchen Szenarien ein Thin Client in Kombination mit Proxmox und einer Home‑Assistant‑VM die robustere und sinnvollere Lösung darstellt. Neben einem Überblick über typische Hardware‑Setups folgt eine praxisnahe Anleitung über die Installation von Home Assistant unter Proxmox mit einem QCOW2‑Image und wichtiger Konfigurationsschritte. Danach werden konkrete Integrationen wie Shelly‑Geräte, MQTT‑Sensorik (AHOY-DTU und SHRDZM) und einfache Automatisierungsregeln vorgestellt. Zum Schluss wird noch ein Home‑Assistant‑Statusmonitor fürs Wohnzimmer vorgestellt – schließlich soll auch ein Raspberry Pi sinnvoll eingesetzt werden. Der Vortrag richtet sich an Einsteiger und Fortgeschrittene, die ihr Smart‑Home flexibler gestalten möchten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/XSHWUM/

Satellitenbetrieb an der TU Graz Amateurfunkstation RCCW feat. Linux und F(L)OSS (glt26)

Sat, 11 Apr 2026 15:15:00 +0200

None Satellitenfunkbetrieb im Amateurfunk könnte man als Nische in der Nische bezeichen - am Beispiel zweier Projekte an der TU Graz zeigen wir, wie spannend diese Nische sein kann und wo dabei Linux und open source Software verwendet wird. - **Fram2Ham**: Empfangswettbewerb 2025 von Signalen einer bemannten Raumkapsel im Polarorbit zwischen multi-nationalen Teams von Universitäten und Oberstufenschulen. - **WX-Sat Station**: Empfangsstation für Wettersatelliten im 2 m Frequenzband Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/MZ3XTS/

From Video to Summary: An Open Source AI Workflow (glt26)

Sat, 11 Apr 2026 12:00:00 +0200

None Video content is everywhere, but extracting key information from hours of recordings is time-consuming. Cloud-based transcription and summarization services exist, but they come with privacy concerns, recurring costs, and dependency on external providers. What if you could run the entire pipeline on your own infrastructure? This talk demonstrates a complete, self-hosted workflow for transforming video content into text summaries using only open-source tools. Starting with video files, we extract audio, transcribe it using OpenAI's Whisper, and generate concise summaries with open large language models—all running on-premises without sending your data to third-party services. This is about digital sovereignty and practical AI deployment. Whether you're concerned about data privacy, want to avoid cloud costs, or simply prefer to control your own infrastructure, this talk shows you how to build a production-ready video summarization system. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/S797SZ/

KDE: 30 years of the Linux desktop (glt26)

Sat, 11 Apr 2026 17:00:00 +0200

None 2026 is the 30th anniversary of KDE. Thirty years is a remarkable milestone. This talk looks back at the history of the Linux desktop, with a special focus on KDE, revisiting our origins, examining the present, and offering a glimpse into the future. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/JJUQSM/

C-ITS: Mit einem ESP32 Ampeln, Straßenbahnen und Autos tracken (glt26)

Sat, 11 Apr 2026 10:00:00 +0200

None Wusstest du, dass dein Auto, wenn es **Car2X** über **ITS-G5** unterstützt, bis zu 4 mal pro Sekunde die exakte GPS-Position, Geschwindigkeit, Längs- und Querbeschleunigung, Pedalstellungen, Länge + Breite und vieles mehr unverschlüsselt auf einem 5-GHz-Band überträgt? Auch die Straßenbahnen in Graz senden diese Daten, und sogar ihre Liniennummer. Damit können wir die Garnituren live tracken und in einer Karte anzeigen. Viele Ampeln in Graz unterstützen mittlerweile **C-ITS** und senden sekündlich Daten über den genauen Aufbau der Fahrstreifen und den exakten Zustand der Signale, sowie wann die nächste Phase zu erwarten ist. Mit einem **ESP32-C5** können wir diese Daten bereits aus einigen hundert Metern Entfernung empfangen. Wir zeigen euch, wie wir diese Daten erfassen und verarbeiten. Auf einer Live-Karte könnt ihr (im Abdeckungsbereich) Straßenbahnen sehen, die Farbe der Ampeln und wann diese das nächste Mal umschalten, und welche Autos mit Car2X gerade wie schnell fahren. Mit Grafana zeigen wir historische Daten der Ampelschaltungen und Statistiken, etwa zu Wartezeiten an Fußgängerübergängen und Autospuren. Wir geben euch auch Zugriff auf die gesammelten Daten für eigene Auswertungen. Um die Abdeckung zu verbessern, benötigen wir eure Unterstützung! Wir haben eine Platine mit **ESP32-C5** und **PoE** gebaut, mit der ihr selbst **C-ITS**-Pakete erfassen könnt, und uns für unsere offene Karte zur Verfügung stellen, oder selbst verarbeiten könnt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/SRQ3M9/

CANCOM - SMART Workplace (glt26)

Sat, 11 Apr 2026 11:00:00 +0200

None - Überblick über den **CANCOM SMART Workplace** - Warum **Modern Workplace**? - Bedeutung von **digitaler Souveränität** - Technische Einblicke in das Setup von **CANCOM SMART Workplace** Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/WSRALC/

Die Stärken des Device Mappers - von dm-cache bis dm-zoned (glt26)

Sat, 11 Apr 2026 13:00:00 +0200

None Der Device Mapper ist seit der Kernel-Version 2.6 – und somit seit mehr als 20 Jahren – Bestandteil des Linux-Kernels. Er ermöglicht die Bereitstellung virtueller Blockgeräte, indem er deren Adressraum auf andere Blockgeräte oder spezielle Funktionen abbildet. So kann er beispielsweise physische Blockgeräte wie Festplatten oder SSDs auf übergeordnete virtuelle Blockgeräte abbilden. Der Device Mapper bildet beispielsweise die Grundlage für den Logical Volume Manager (LVM), Linux-Software-RAIDs und die dm-crypt-Verschlüsselung. Daneben stehen noch weitere über 20 Targets für produktive bzw. Debugging-Zwecke bereit. Im Vortrag gibt Werner Fischer einen Überblick über sämtliche Targets. Zudem wird er auch kurz auf DRBD, MD (RAID) und bcache eingehen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/BK3CTW/

Tatort 🤡-IT (glt26)

Sat, 11 Apr 2026 11:00:00 +0200

None Im täglichen Geschäft kümmert sich der Vortragende unter anderem darum, dass die IT-Infrastruktur von diversen Kunden wie gewünscht und möglichst stressfrei funktioniert. Immer wieder gibt es dabei aber auch spannende Debugging- und Feuerwehr-Einsätze. Im Vortrag schauen wir einige dieser "sysadmin stories of things gone wrong" an. Es geht dabei u.a. um Firewalls, Backup-Software und Passwörter. Wir analysieren anhand dieser Geschichten, was konkret schief lief und welche Lektionen sich daraus lernen lassen. Und welche Fehler gilt es beim Betrieb von IT-Infrastruktur generell zu vermeiden, um nicht mit 🤡-IT zu enden? Der Vortrag erfordert *keine* speziellen Vorkenntnisse, aufgrund der Fragestellungen sollte für jedes Skill-Level was passendes dabei sein. Inhaltlich richtet sich der Vortrag an alle Interessierten rund um den zuverlässigen, langfristigen und stabilen Betrieb von IT-Infrastruktur. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/ARZU9Q/

Mathematische OSS in der Praxis: Logik, Optimierung, Graphentheorie und mehr mit SageMath (glt26)

Sat, 11 Apr 2026 12:00:00 +0200

None SageMath (kurz Sage) vereint die Stärken vieler Open-Source-Libraries – von hochspezialisierten Computeralgebrasystemen über numerische Bibliotheken bis zu Graphentheorie-Paketen – alles unter einem einheitlichen Python-Interface. Aber wie wendet man sie auf reale Probleme an? Im Vortrag möchte ich meine Praxiserfahrung aus über 10 Jahren Forschung im Bereich Computermathematik teilen – von graphentheoretischen Fragestellungen bis zur Performance-Skalierung vom Laptop zu tausenden Cluster-Nodes. Insbesondere werden wir den Fokus auf sogenannte "Mixed Integer Programs" (MIP) legen, da viele praktische Fragestellungen wie Zuweisungs-, Packing- oder Routingprobleme sich als solche abbilden lassen. Standardmäßig nutzt Sage den OSS-Solver GLPK, kann jedoch auch kommerzielle Solver wie Gurobi verwenden (sobald eingerichtet, braucht es lediglich einen Parameter wie ```solver="gurobi"```). Wichtig ist das Bewusstsein, dass viele Optimierungsprobleme NP-schwer sind – man braucht also oft einen anderen Zugang, eine alternative Formulierung, eine Relaxierung oder eine andere Methodik wie SAT- oder SMT-Solver, um weiterzukommen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/CXCG99/

Neues Monitoring-System der Systemlandschaft der Grazer Linuxtage (glt26)

Sat, 11 Apr 2026 14:30:00 +0200

None Die Grazer Linuxtage wollten für ihre Systemlandschaft ein Monitoring-System. Zwei Schüler der HTBLA Kaindorf haben dies im Rahmen ihrer Diplomarbeit umgesetzt. In diesem Vortrag wird das System kurz vorgestellt, welche Technologien eingesetzt wurden und was sie dabei genau gemacht haben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/87Y9UQ/

Lightning Talks (glt26)

Sat, 11 Apr 2026 16:00:00 +0200

None Kurzvorträge (max. 5 min) zu verschiedenen Themen. Quick talks (max. 5 min) about different topics. --- - Wenn Du einen Lightning Talk halten möchtest, dann melde Dich bitte via Email (lightning@linuxtage.at). - Um in der vorhandenen Zeit möglichst viele Talks durchführen zu können, bitten wir Dich, Deine Folien (bzw. einen Download-Link) an die gleiche Email-Adresse zu senden. - Das Zeitlimit pro Vortrag wird 5 Minuten sein. - Deine Slides müssen auf einem Standard Ubuntu Laptop "abspielbar" sein: - D.h. am besten ein PDF - oder als ZIP mit Bildern bzw. Videos (als Slideshow) - oder in Libreoffice - Für die Reihenfolge der Vorträge gilt: - die Reihenfolge des Email-Einganges (first come, first serve) - Erst danach spontane Talks aus dem Publikum, bzw. Talks mit eigenem Laptop. - Talks, die nicht auf Video aufgezeichnet werden sollen. **Bitte beachte**: Die Lightning Talks werden aufgezeichnet und gestreamt! Falls du das nicht möchtest, müssen wir dich bitten, von einem Lightning Talk abzusehen. -- - If you want to do a lightning talk, then please contact us via eMail (lightning@linuxtage.at) - In order to perform as many talks as possible, we kindly ask you to provide your slides (or a download link) to the same email address. - The time limit for each talk is 5 minutes. - Your slides must be "playable" on a standard Ubuntu laptop - best would be a PDF - or a ZIP containing images and videos (slideshow) - or via libreoffice - The sequence of talks is determined as follows: - the sequence of the incoming emails (first come, first serve) - then people from the audience may do spontaneous talks, optionally using the own laptop. - finally, talks that shall not be recorded. **Please note**: Our Lightning Talks are being streamed and recorded. If you don't want that, we have to ask you to not present. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/WUL3HV/

What can we learn from Android for other embedded Linux systems security? (glt26)

Sat, 11 Apr 2026 09:00:00 +0200

None Android has become the primary operating system for a significant part of the global population, and it uses Linux at its core. While the user space stack on top of the kernel is vastly different from the usual desktop distributions, lessons learnt in Android platform development are valuable to other (embedded) Linux systems. In particular, Android has pioneered the scaled deployment of a number of security measures, from application level sandboxing and permissions to fine-grained SELinux policies and dm-verity for system partition integrity. However, the most difficult challenge seems protecting against insider attacks, potentially with access to private signing keys. These mitigations can be used for other embedded Linux systems as well, and this talk should be seen as a call to action to try and adopt some of them more broadly in the embedded Linux ecosystem. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/J8GCHE/

Proxmox Datacenter Manager (glt26)

Sat, 11 Apr 2026 12:00:00 +0200

None In einer zunehmend verteilten IT-Landschaft kann das Management mehrerer einzelner Proxmox-Nodes und Cluster schnell zu einer Herausforderung werden. Der Proxmox Datacenter Manager bringt Ordnung in diese Vielfalt: eine zentrale Managementlösung für Proxmox VE- und Proxmox Backup Server Umgebungen, die Übersicht, Kontrolle und Skalierbarkeit in einem Webinterface vereint. In diesem Vortrag erfährst du, welche Vorteile du für deine IT-Landschaft mit Proxmox Datacenter Manager herausholen kannst. Ich zeige dir in einer Live-Demo Gast-Lifecycle-Aktionen, Updateverwaltung der Nodes, Firewallübersicht und die Migration von VMs von einem Cluster zu einem anderen Cluster. Zudem erfährst du nicht nur wie du flexible Suchfilter Node/Cluster übergreifend nutzen kannst, sonder auch wie du dein eigenes Dashboard mit Proxmox Datacenter Manager an deine Bedürfnisse gestalten und anpassen kannst. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/SEJ33T/

Das Fediverse und Österreich: Was ist da eigentlich (nicht) los? (glt26)

Sat, 11 Apr 2026 13:45:00 +0200

None Eigentlich wäre sie da, die Alternative zu Big Tech in der Online-Kommunikation: Das Fediverse mit Diensten wie Mastodon, Pixelfed, Friendica oder Peertube entwickelt sich kontinuierlich weiter und ermöglicht eine Form der Kommunikation, die nicht von einigen wenigen Multimilliardären kontrolliert wird. Aber wo ist Österreich in diesem Bild? Wo sind die österreichischen Accounts? Die von Cory Doctorow als „Enshittification“ beschriebene Entwicklung großer Plattformen schreitet derweil mehr oder weniger ungestört voran: immer mehr Kommerzialisierung, Datenverwertung, undurchsichtige Algorithmen, politische Einflussnahme. Was wir bei X als Worst-Case-Szenario erlebt haben, ist keineswegs nur ein Einzelphänomen, sondern eher das problematische Wesen der Struktur weiter Teile unserer digitalen Welt. Trotz Debatten über digitale Souveränität und gemeinnützige Infrastrukturen unabhängig von den großen US-Playern bleibt die Online-Kommunikation auch in Österreich stark an proprietäre Plattformen gebunden. Nur wenige öffentliche Einrichtungen, Medienhäuser, zivilgesellschaftliche Organisationen oder auch Einzelpersonen sind im Fediverse sichtbar präsent. In vielen österreichischen Redaktionen und unter Journalist:innen ist das Thema kaum oder – folgt man manchen Mediendebatten – offenbar gar nicht bekannt. Warum eigentlich? Einen Gegenakzent setzt beispielsweise seit zwei Jahren die Universität Innsbruck mit einer eigenen Mastodon-Instanz auf universitätseigenen Servern, angebunden an Single Sign-on, offen für alle Mitarbeiter:innen und eingebettet in die Kommunikationsstrategie „Open Science Communication“ inklusive einer engen Zusammenarbeit mit Wikimedia Österreich. Gerade öffentliche Institutionen können hier eine Vorreiter- und Vorbildfunktion einnehmen. Verglichen mit Entwicklungen etwa in Deutschland und Frankreich stellt sich die Frage, welche Allianzen zwischen Verwaltung, Hochschulen, Medien und unterschiedlichen Communities entstehen können, damit das Fediverse in Österreich stärker verankert wird. Die Grazer Linuxtage könnten dabei als Ort dienen, an dem sich Menschen mit ähnlichen Anliegen begegnen und nächste Schritte für mehr Sensibilisierung und Vernetzung im österreichischen Kontext besprechen. Wir brauchen auch hierzulande viel mehr: Open Communication. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/JVZNFR/

Gaming mit Linux statt Windows - Wie gut geht das? (glt26)

Sat, 11 Apr 2026 13:45:00 +0200

None Mit dem Auslaufen des Windows 10 Supports und der drastisch gestiegenen Unattraktivität von Windows 11 gewinnt Linux zunehmend an Bedeutung als Gaming-Plattform. Gaming-optimierte Distributionen wie Bazzite oder CachyOS schicken sich an, den Wechsel zu erleichtern. Der erste Teil des Vortrags beschreibt, wie gut sich Linux aktuell als Gaming-Plattform eignet. Dabei werden gängige Fragen erläutert wie: Welche Spiele funktionieren mit Linux, und welche nicht? Wie ist die Performance im Vergleich zu Windows? Wie ist die Unterstützung für Grafikkarten der großen Hersteller? Spiele von welche Online-Läden funktionieren ohne großen Zusatzaufwand (z.B. von Steam, GOG, oder Ubistore)? Was ist mit Spielen aus anderen Quellen? Funktionieren Spiele mit Kopierschutz, (z.B. Denuvo) oder Anti-Cheat? Der zweiten Teil geht auf die Hintergründe ein, wieso Linux-Gaming im Vergleich zu vor 10 Jahren einen großen Sprung gemacht hat. Was waren die treibenden Ereignisse und Personengruppen dazu? Wer hat Interesse an einem funktionierenden Ökosystem für Linux-Gaming? Welche Risiken und Chancen für die Zukunft ergeben sich daraus? Besucher des Vortrags sollten damit abschätzen können, ob ihre bestehende Spiele-Sammlung und ihre Hardware für Linux bereits gut aufgestellt sind, wie sie dem genauer nachgehen können, und welche Hersteller sie bevorzugen können, um zumindest mittelfristig für Linux-Gaming gut gerüstet zu sein. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/AWDEN3/

Rechtliche Situation bei Entwicklung von FOSS Software im Arbeitskontext (glt26)

Sat, 11 Apr 2026 11:00:00 +0200

None In diesem Vortrag werden die rechtlichen Herausforderungen für Angestellte und freie Dienstnehmer bei Entwicklungen/Beiträgen zu Freier und Open Source Software (FOSS) behandelt. Insbesondere geht es um Fragen in Bezug auf Lizenz- und Urheberrechtsfragen, Geheimhaltungsfragen, Rechte an Arbeitsergebnissen, Vertragsgestaltung. Worauf ist zu achten? Wem gehört das geistige Eigentum/Nutzungsrechte im Rahmen der Entwicklung? Mit dem Vortrag soll auch gezeigt werden, wie eine klare FOSS-Policy hilft, FOSS-Beiträge zu regeln, um rechtliche Unsicherheiten zu minimieren und Konflikte zu vermeiden sowie die Qualität der Beiträge sicherzustellen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/V7QKWY/

2025's Top Cyber Threats: A Closer Look (glt26)

Sat, 11 Apr 2026 17:00:00 +0200

None Get ready for an inside look at the top cyber threats of 2025. Our CTF-Team, LosFuzzys, will share our real-life experiences and insights on the vulnerabilities we've encountered last year. From the behind-the-scenes stories to the practical lessons we've learned, this talk is packed with valuable information for anyone interested in cybersecurity. Join us for an engaging and informative session that will give you a better understanding of the current state of security and the types of attacks that are out there. Whether you're a student, a professional, or just someone who wants to be more cyber-aware, this talk is for you! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/R8NMLY/

grommunio - Bridging Reality: Open Source, Digital Sovereignty. Open Source, Not Open-Washed. (glt26)

Sat, 11 Apr 2026 17:00:00 +0200

None Wie digitale Souveränität in der Praxis tatsächlich funktioniert Open Source war noch nie so beliebt – und noch nie so missverstanden. In den letzten Jahren ist digitale Souveränität zu einem politischen Schlagwort geworden, Anbieter bezeichnen ihre Produkte stolz als offen, und doch fühlen sich Nutzer und Institutionen oft mehr denn je eingeschränkt. Hinter offenen APIs verbergen sich proprietäre Kerne, hinter „Alternativen” oft neue Abhängigkeiten und hinter glänzenden neuen Plattformen die gleichen alten Migrationsprobleme. Wie sieht echte digitale Souveränität tatsächlich aus – in der Produktion, im Alltag, unter realen Einschränkungen? Anhand des konkreten Beispiels von grommunio zeigt dieser Vortrag, warum 100 % Open Source kein Marketing-Slogan ist, sondern eine architektonische und organisatorische Verpflichtung. Nicht „Open Core”, nicht „Source Available”, nicht „Open, wenn Sie das Enterprise-Add-on kaufen” – sondern Software, bei der jede relevante Komponente überprüft, modifiziert, betrieben und ersetzt werden kann. Echte Infrastrukturen entstehen nicht auf der grünen Wiese. Unternehmen, öffentliche Verwaltungen, Universitäten und NGOs leben mit jahrzehntelangem Erbe: Microsoft Outlook, mobile Geräte, bestehende Arbeitsabläufe, Nutzer, die erwarten, dass alles einfach funktioniert. Diese Realität zu ignorieren, schafft keine Souveränität – es schafft Reibung. Deshalb konzentriert sich grommunio bewusst auf Brücken statt auf Burn-and-Replace-Strategien: - Native Kompatibilität - Offene Protokolle wie MAPI/HTTP und EWS zur sofortigen Integration bestehender Clients - Interoperabilität statt Ideologie - Evolution statt Revolution Während andere ein weiteres geschlossenes Ökosystem aufbauen – auch wenn es auf dem Papier „Open Source” ist – konzentriert sich grommunio darauf, Open Source in realen Umgebungen nutzbar zu machen, nicht nur daneben. - Warum „Open-Washing” zu einem echten Risiko für die öffentliche IT-Beschaffung wird - Wie sich die politische Landschaft in Europa von „Cloud First” zu „Control First” verschiebt - Warum digitale Souveränität nicht durch den Austausch von Anbietern erreicht wird, sondern durch den Besitz des Stacks - Was Open-Source-Anbieter anders machen müssen, wenn sie langfristig Vertrauen schaffen wollen Die Botschaft ist klar: Wir reden nicht über digitale Souveränität. Wir liefern sie – jeden Tag. Und wir glauben, dass die Open-Source-Community nichts weniger verlangen sollte. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/W3PX7L/

Implementing OCPP 1.6 CentralSystem for Fun and Profit (glt26)

Sat, 11 Apr 2026 14:30:00 +0200

None Starting with 2026 I gained access to an OCPP 1.6 conform EV WallBox. Thus I decided to implement a OCPP 1.6 based CentralSystem in Rust. As of today the system is able to handle all messages initiated by the ChargingPoint which are defined within OCPP 1.6. Additionally it configures the ChargingPoint upon startup with given configuration parameters like max. charging current (A). The goal of the CentralSystem is to enable SmartCharging for privately owned EVs in combination with an existing PV system. Henceforth an integration with a Fronius inverter is also provided. In combination with the Fronius inverter it is possible to create optimal ChargingProfiles w.r.t current production and energy prices. In the end, this system shall help to gain an optimized usage of the produced kilo Watts from the PV system and if not possible it shall help to coordinate charging for low cost periods. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/9K7PBP/

Transitous - Free and Open Public transport routing (glt26)

Sat, 11 Apr 2026 15:15:00 +0200

None FOSS applications around public transport for the longest time were stuck with using proprietary and reverse engineered APIs from transport operators that could disappear at any point without notice, and which had arbitrary product limitations or regional boundaries. Transitous is a community-run public transport routing service built with Free Software and Open Data to provide an alternative to this. Started in 2024 it meanwhile covers more 300,000 concurrent trips on an average workday in over 60 countries. In this talk we'll look at where Transitous came from, how it's built and what features it offers for use in FOSS applications. We will also cover what data it consumes and how you can contribute by adding new datasets, improving and extending exiting ones, and which aspects of OpenStreetMap (OSM) mapping are particularly relevant for routing. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/AJZHEG/

Gerätesicherheit verstehen: Verschlüsselung, Integrität und der Einsatz in der Praxis (glt26)

Sat, 11 Apr 2026 13:45:00 +0200

None Full-Disk-Encryption (FDE) gehört bei vielen Linux-Distributionen inzwischen zur Grundausstattung. Aber wogegen schützt sie tatsächlich? Welche Rolle spielt Datenintegrität, wie hilft ein ein TPM-Chip dabei, und wie kann ein embedded System verschlüsselt sein, ohne dass beim Bootvorgang ein Passwort eingegeben werden muss? Und was ist eigentlich eine Evil-Maid? Diese und viele weitere Fragen behandelt Richard in seinem Vortrag zur Gerätesicherheit. Ziel ist einen Überblick vom Technologiestack zu bekommen und zu verstehen welche Bedrohungsszenarien wodurch verhindert werden können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/VWYMVR/

Exploring Linux kernel in an 'Embedded' way (glt26)

Sat, 11 Apr 2026 16:00:00 +0200

None The Linux kernel source code is available publicly and can be downloaded by anyone. But the problem is - tens of thousands of files and millions of lines of code makes it hard for us to understand the Linux kernel by reading the source code. I want to show audience the way to explore the Linux kernel source through open source tools with the help of any development board capable of running Linux kernel. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/HY3YKB/

Android ohne Überwachung: FOSS-Apps auf dem Smartphone (glt26)

Sat, 11 Apr 2026 10:00:00 +0200

None Im Juli 2024 zeigte eine ausführliche Recherche von netzpolitik.org und dem Bayerischen Rundfunk anschaulich, wie Standortdaten detaillierte Bewegungsprofile von Millionen Menschen offenlegen. Viele Apps, darunter Wetter-, Navigations- oder Dating-Apps, senden diese Informationen an die jeweiligen Anbieter, sobald Nutzer die Standortfreigabe aktivieren. Solche Daten sind wertvoll und werden von Datenhändlern weiterverkauft. Wer die herkömmlichen Apps auf einem normalen Android-Smartphone nutzt, kann gegen diese Überwachung nur wenig tun. Es geht aber auch anders: Zahlreiche FOSS-Apps eignen sich durchaus als Alternative zu den bislang gewohnten Apps. Sie arbeiten meist datensparsam, sodass sich der digitale Fußabdruck verringert. Zudem bieten alternative ROMs wie /e/OS oder GrapheneOS die Möglichkeit, ohne Google-Dienste auszukommen und somit noch weniger überwacht zu werden. Im Vortrag zeigt Werner, wie einfach der Umstieg auf /e/OS ist und welche FOSS-Apps sich im Alltag bewährt haben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/T7YKD9/

How we hacked the Bavarian State with an Open Source Open Letter (glt26)

Sat, 11 Apr 2026 13:00:00 +0200

None In September, a few of us Open Source nerds heard that the Bavarian government wanted to "sneakily" "invest" another billion Euro in Microsoft Cloud, Teams and 365 – without a tender, and before the year ends (Base contract) I talked to friends, and we created an open letter. Soon we were like ten initiators. We found support among many Bavarian Open Source companies and NGOs, only weeks later > 160 companies and institutions had been signing the letter. When larger German NGOs like the Gesellschaft für Informatik (Society for Informatics) and the Bund der Steuerzahler (Tax Payers' Association joined, the Bavarian Government could not stay silent any more. Leading up of today, two secretaries and the minister president have engaged in a public blame game. At first they were angry about the unwanted, additional publicity - and publicly said so. The goal of sneakily accomplishing the deal until end of 2025 failed and it is still not finalized. But now - four weeks before an election, secretaries of state for digital and finance are fighting publicly, accusing each other of "fake news" and are saying silly things. On camera - and in parliament. "OSS is too expensive" or "We needed something federated, decentralized and secure, thus we had to go for MS 365" and similar. It's fun. What we can learn from this? PR for OSS works, timing is helpful, topics are important and claims like "ONE BILLION!!" are valuable. No one knew Trump, Greenland and Davos would come to help us, but they did and made it hard for the conservative Bavarian government to keep doing what they had always been. And we were a bunch of people that stuck it out. And it's so important that we the OSS community learn how to play against the lobbys. We need to apply the "divide and conquer" strategy against the real enemies, not internally. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/7AC7RK/

Secure Boot und Linux - Geht doch (garnicht?) (glt26)

Sat, 11 Apr 2026 10:00:00 +0200

None Was ist eigentlich Secure Boot und warum müssen wir das für eine Linux Installation deaktivieren? Oder ist das gar nicht notwendig? In diesem Vortrag möchte ich einen Einblick in das Thema Secure Boot liefern und wie wir auch unter Linux Secure Boot nutzen können und welche Vorteile das bringen kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt26/talk/MXAFPZ/

OSM Swiss Style and the new OSM Swiss Base Map (sotm2025)

Sat, 04 Oct 2025 10:30:00 +0200

This talk will present the OSM Swiss Style project and the new OSM Swiss Base Map, which was developed by University of Applied Sciences OST, in cooperation with ETH Zurich, Sourcepole AG and the Swiss OpenStreetMap Association. The goal is to create a base map for thematic maps that blends Swiss cartographic design principles such as clarity and readability with modern technologies like vector tiles and unique worldwide datasets such as OpenStreetMap (OSM) data and Terrain 3D tiles. The map style pays particular attention to public transport. It uses MapLibre GL JS, PMTiles, Tilemaker with Lua scripts and an extended Shortbread schema. Graphical assets include custom-made icons, icons from the OSM project, and the Roboto font. Innovations include geographical name and points-of-interest (POI) prioritization with QRank, which will be discussed alongside the challenges experienced so far. This talk will present the OSM Swiss Style project and the new OSM Swiss Base Map. This small project is a collaboration between the Eastern Switzerland University of Applied Sciences OST, ETH Zurich's Institute of Cartography and Geoinformation, Sourcepole AG and the Swiss OpenStreetMap Association. The project's main goal was to develop a base map for OSM.ch that could be used as a base layer for creating thematic maps for various applications, such as tourism and mobility, under a CC BY 4.0 licence. The idea was to combine traditional Swiss map design, with its clarity and readability and hill and rock shading, with modern open-source technologies such as vector tiles, as well as unique worldwide datasets such as OpenStreetMap (OSM) and 3D terrain data (terrain tiles). Currently, the map is limited to the bounding box around Switzerland, but the tools and styles are designed to be scalable worldwide. The map style pays particular attention to public transport (railways) versus private transport and features clear, categorised symbols. The front-end uses MapLibre GL JS with plug-ins including PMTiles. Graphical assets include icons from the OSM project, custom point, line, and area symbology, and the Roboto font family. Backend processes are handled using Tilemaker with Lua scripts and an extended version of the Shortbread vector tile schema. Discussed innovations include prioritization of geographical names and points-of-interest (POI) using the QRank dataset. Some challenges will also be mentioned, like data preprocessing and generalization. It is hoped that the innovations and challenges mentioned will stimulate a lively Q&A session. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/RD3WXL/

HOT 15-year Anniversary (sotm2025)

Fri, 03 Oct 2025 04:30:00 +0200

The Humanitarian OpenStreetMap Team (HOT) celebrates its 15th anniversary in 2025. This presentation will explore HOT's evolution from a small group of mappers responding to the Haiti earthquake to a global organization at the forefront of humanitarian mapping. We'll delve into key milestones, technological advancements, the growth of the HOT community, and the increasing role of local mappers in leading humanitarian responses. The talk will also address the challenges and opportunities for the next 15 years, including sustainability, technological innovation, and expanding the impact of open mapping in a changing world. This presentation will examine how HOT has transformed disaster response, development initiatives, and community empowerment through collaborative mapping. It will also look at how HOT has fostered a global community of mappers and the impact of open data on humanitarian efforts. Furthermore, the presentation will discuss the strategic directions HOT is taking to ensure its continued relevance and effectiveness in an ever-changing technological and global landscape, emphasizing the importance of partnerships, innovation, and inclusivity. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/U9MSCX/

The Role of Crowdsourced Damage Assessment in Disaster Response and Recovery (sotm2025)

Sun, 05 Oct 2025 04:00:00 +0200

During disasters, there is a need for accurate, rapid, and reliable mapping, validation, and damage assessment to inform humanitarian response and recovery efforts. However, as disasters are often extensive in scale, it is important that these methodologies are scalable and can be employed for multiple affected areas at any point in time. Crowdsourced mapping, validation, and damage assessment, when combined with multiple layers of validation with local knowledge, enables humanitarian actors to quickly reach multiple affected areas at once - ensuring that no one is left behind. Humanitarian OpenStreetMap Team (HOT) will cover the crowdsourced methodology piloted for the 2025 Myanmar Earthquake response, the outcomes, and the lessons learned. There are pros and cons in applying different methodologies - AI-generated, expert-led, or crowdsourced - during a disaster. HOT sees value in employing a mixed-methods approach. This session will also explore the methodologies' benefits and limitations, and HOT's preliminary assessment of a mixed-methods model for future disaster response. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/YDENQX/

OSM mapping of building damage - review and prospects after Chido in Mayotte (sotm2025)

Sun, 05 Oct 2025 04:30:00 +0200

On December 14, 2024, the territory of Mayotte, a French department of more than 300,000 inhabitants made up of several islands between Africa and Madagascar, was hit by the passage of Chido, the most violent cyclone it had seen in more than fifty years. Pleiades imagery taken in the following days, between December 17 and 24, were posted online and released for the OSM contribution. These images provided an opportunity to compare the situation before and after the disaster and to assess the damage to thousands of buildings. The presentation will explain the chosen methodology, which was inspired by the few examples previously produced in OSM and by a methodology developed by researchers at the Harvard Humanitarian Initiative. It will briefly show the editing workflow, which uses a specific preset and cartographic style in JOSM and relies on detailed descriptions and videos in several languages. It will also analyze the results obtained and the statistics generated throughout the cartographic process. It will compare them with other post-Chido evaluations carried out remotely or in the field, but on smaller samples. Finally, it will look at the prospects for replication in other contexts affected by wind damage. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/RMVQF9/

Community Participatory Mapping of Water Sanitation and Hygiene Access for Sustainable Urban Planning. (sotm2025)

Sun, 05 Oct 2025 06:30:00 +0200

Access to safe water and sanitation is critical for public health and sustainable urban development, yet significant disparities persist in informal settlements across low- and middle-income countries. This study explores inequalities in WASH access within Korogocho and Viwandani which are two densely populated informal settlements in Nairobi, using a participatory geospatial approach. Community members collaborated in mapping key WASH-related assets, including water points, sanitation facilities, and waste collection sites, enabling a detailed spatial understanding often absent in official datasets. A three-stage methodology was applied: participatory asset mapping, field validation using SurveyCTO , and data digitization and uploading onto OpenStreetMap. The process not only improved data quality but also empowered and built capacity of local residents through engagement in data collection and urban planning discussions. Results revealed critical service gaps, facility unreliability, and infrastructure needs, particularly during droughts. Despite Nairobi’s reported high access levels to improved water (96.4%), this figure masks deep inequalities within its informal settlements. By identifying priority areas and visualizing spatial inequalities, participatory GIS offers a scalable model for inclusive planning and equitable WASH interventions. This research underscores the role of community-driven mapping in fostering sustainable urban resilience and informing policy for underserved populations. This study employed a participatory three-stage approach to assess water access in informal settlements, focusing on mapping, data collection, and open-data sharing through OpenStreetMap (OSM). The first stage involved community participatory mapping, where local residents and leaders identified water access points, sanitation facilities, and waste collection areas, including piped connections, boreholes, and kiosks. This inclusive process addressed gaps in conventional mapping methods by capturing both official and community-used facilities. Focus group discussions provided further insights into the reliability, cost, and accessibility of these services, and the data was digitized using QGIS for spatial analysis. In the second stage, trained community members conducted field validation using SurveyCTO, a GPS-enabled mobile platform, to gather georeferenced water access data. A rigorous cleaning and validation process enhanced the dataset's reliability by cross-checking with previous spatial datasets. Finally, the dataset was uploaded to OSM, making it publicly accessible for planners, researchers, and decision-makers. A group of community members were involved through all the different stages and trained on how to use the different tools as required. This open-data initiative supports evidence-based urban water planning, enabling stakeholders to prioritize infrastructure and policy interventions in underserved areas, fostering equitable development and improved water access for vulnerable populations. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/XXHWYH/

From Mappers to Movement Builders: Strengthening Local Leadership through Open Mapping Gurus (sotm2025)

Sun, 05 Oct 2025 05:30:00 +0200

The Open Mapping Gurus are more than skilled mappers—they are changemakers rooted in their local contexts, driven by purpose, and committed to building resilient communities through open data. As mapping needs shift from short-term project engagement to long-term sustainability and impact, we need to equip these local champions not just with tools—but with vision, leadership, and strategy. This workshop explores how Open Mapping Gurus can play a central role in implementing and co-owning regional and national community-building strategies. Drawing from the Asia-Pacific Open Mapping Hub’s 2025–2030 Community Building Strategy, this session will present pathways for local leadership, inclusive participation, and cross-border collaboration. Participants will unpack the strategy’s key objectives—such as strengthening grassroots mapping, integrating community-centered monitoring and evaluation (MEL), and scaling open mapping through partnerships—and localize these goals through the lens of their own communities. Using interactive frameworks, reflection tools, and real-world examples, the workshop will help Gurus: 1) Identify their unique leadership role and local impact potential 2) Map opportunities for growing their local communities or projects 3) Align their ongoing work with regional strategy goals 4) Collaborate with other Gurus and partners to solve shared challenges By the end of this session, Gurus will leave with a clearer roadmap of how their grassroots work fits into a broader open mapping movement—where their contributions are seen, supported, and celebrated. This is not just a workshop; it's an invitation to step more confidently into your leadership role within the open mapping ecosystem. This interactive workshop is designed for Open Mapping Gurus and emerging local leaders who are ready to take their community mapping efforts to the next level. While many have contributed to mapping projects that support disaster response, health access, and development goals, sustaining this work—and the communities behind it—requires more than just mapping skills. It requires a strategic approach to community building, collaboration, and leadership. Drawing from the Asia-Pacific Open Mapping Hub’s 2025–2030 Community Building Strategy, this session aims to connect the dots between individual efforts and the larger open mapping movement across the region. Participants will learn how to align their local initiatives with regional objectives focused on grassroots leadership, inclusive participation, capacity strengthening, and cross-border collaboration. Using hands-on activities, small group work, and guided reflection, Gurus will identify their strengths, share their challenges, and create personal roadmaps that link their goals to regional priorities. The session will also spotlight successful community initiatives from across the Asia-Pacific region to inspire collaboration and knowledge exchange. This session is ideal for anyone who wants to grow from an individual contributor into a community leader, mentor, and changemaker within the open mapping movement. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/TFURNU/

~Translation and Mapathons~ Building Open Mapping Education by Students; A YouthMappers Student Project from Furuhashi Lab, Japan (sotm2025)

Sat, 04 Oct 2025 06:00:00 +0200

This talk introduces a student-led initiative from the Furuhashi Lab at Aoyama Gakuin University in Japan, focusing on the localization of global open mapping knowledge. As a YouthMappers chapter, we are currently translating the open-access book Open Mapping towards Sustainable Development Goals into Japanese. The aim of this translation project is to make critical mapping knowledge accessible to non-English-speaking students and to encourage greater participation in the open mapping community. Recognizing the importance of engaging peers through action, we organized our first online Mapathon in early 2025. This event helped beginner mappers gain hands-on experience and fostered a sense of community among participants. Building on its success, we are now planning a collaborative inter-university Mapathon scheduled for July 2025, with the goal of expanding our network and impact across academic institutions in Japan. In this talk, we will share insights from managing the translation workflow, including how we divided chapters, ensured consistency in technical vocabulary, and utilized collaborative tools such as GitHub for version control. We will also reflect on our outreach efforts—how we communicated the value of open mapping to our peers and engaged them in both the translation and mapping processes. Through this project, we aim to empower students with the knowledge and tools needed to contribute to global development goals through geospatial technologies. Ultimately, our initiative highlights the potential of youth-driven efforts to strengthen open mapping education and build inclusive communities, even in regions where English is not the primary language. Since October 2023, YouthMappers AGU—based at the Furuhashi Laboratory of Aoyama Gakuin University in Japan—has been leading a student-driven translation project of the open-access book “Open Mapping towards Sustainable Development Goals.” This book, published by Springer, collects diverse case studies from YouthMappers chapters across the globe, demonstrating how young people address social and environmental challenges through open mapping. In Japan, awareness of YouthMappers, OpenStreetMap (OSM), and humanitarian mapping remains relatively low, particularly among students. To bridge this gap, our seminar group proposed translating the book into Japanese—not only to make the content accessible to non-English speakers, but also to inspire local mapping activities based on global examples. This translation effort also serves as an opportunity to cultivate academic and digital literacy skills within the seminar. The project started during our Fall 2023 semester. We divided the 370-page book among 12 seminar members, assigning roughly 20 pages each. To ensure quality, we created shared translation rules covering tone (formal), terminology consistency (e.g., “map” rendered consistently), format alignment with the original layout, and reference handling. All translations are stored collaboratively on Google Drive and GitHub. As of April 2025, 140 pages have been completed. Our goal is to finalize the full Japanese version by September 2025. In parallel, our team also initiated hands-on engagement through a student-led online Mapathon held in January 2025. The event involved preparation of posters (via Canva), registration forms, and slide decks. Participants, mostly undergraduates, were introduced to creating OSM accounts, navigating the Tasking Manager, and mapping buildings in Yoronjima, Japan. Post-event surveys showed that while time was limited, many valued the experience of learning the basics of humanitarian mapping. Key reflections from this event include the importance of communication setup: for instance, participants using smartphones for Zoom and laptops for mapping caused screen-sharing issues, hindering real-time support. Some were unfamiliar with Zoom’s screen-sharing function. These experiences highlighted the need for clearer technical preparation, which we plan to implement in future events. Looking ahead, we are planning a collaborative Mapathon with another university in July 2025, aiming to expand inter-university cooperation in humanitarian mapping and involve more Japanese students in the global YouthMappers movement. This presentation will showcase our dual-track initiative: (1) localizing global YouthMappers knowledge through structured translation work, and (2) fostering peer learning and community engagement through Mapathon events. As students in the Furuhashi Lab, we will also reflect on how being part of an OSM-active academic lab has supported our growth. We hope our efforts inspire other YouthMappers chapters—especially in non-English-speaking contexts—to pursue similar educational and participatory projects. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/8VMYYW/

Why and how to visualize OSM data using pmtiles (sotm2025)

Sun, 05 Oct 2025 06:00:00 +0200

In this talk I will describe the pros and cons of using the pmtiles vector tile format in comparison with other tile formats. I will then talk about some of the tools available to generate pmtiles tiles based on OSM data and other GIS formats, inspect these tiles and visualize them on a website. Finally, I will demonstrate how I built in the real world a data pipeline to filter and transform OSM data, combine it with other data from external sources, generate pmtiles using the tools previously described and implement a website to display the generated tiles on a map. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/UUTQZX/

What Could You Do with 100 Days of Mapping? (sotm2025)

Sun, 05 Oct 2025 06:30:00 +0200

What could you really accomplish with 100 days of consistent mapping? Add 1000 buildings, delete 100 nodes, or achieve completeness for an entire neighbourhood? Within the OpenStreetMap community, mappers contribute at different levels and frequencies using several tools and editors to enhance the map. In this presentation, we will share our experiences mapping every single day - the lessons learnt, the shortcuts we somehow didn't know, and key insights on maintaining data quality while sustaining a daily mapping practice over an extended period. We'll explore frameworks that could be considered for similar mapping challenges, strategies for finding motivation when inspiration runs low, and tracking progress to celebrate mapping milestones along the way. Since February, I've implemented a daily OpenStreetMap contribution practice(inspired by community members in Tanzania who mapped daily in 2024!). This systematic approach to consistent mapping has provided valuable insights into both the technical and motivational aspects of sustained OSM engagement. In this presentation, I will share my experiences mapping daily, examining how regular, incremental contributions can develop into meaningful map improvements over time. I'll discuss the variety of mapping tasks undertaken, the challenges encountered, and the quantifiable progression in mapping efficiency and quality. The session will outline practical considerations for those interested in adopting a similar mapping routine, including time allocation strategies, approaches to maintaining engagement during challenging periods, and methods for evaluating contribution impact. The presentation will address how both brief daily sessions and more extended mapping periods can be effectively integrated into a sustainable practice. This talk aims to present a structured framework for consistent OSM participation that attendees can adapt to their specific contexts, potentially enhancing both individual mapping capabilities and collective contributions to the OpenStreetMap project. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/3WWGYS/

Lightning Talks V (sotm2025)

Sun, 05 Oct 2025 06:00:00 +0200

## Building Resilience Spales through Open Mapping _by Jannie Fleur V. Oraño_ ## Mapping pet-friendly spaces in OSM _by Leigh Lunas_ ## Geo Drawing _by Moe Anjo, Mia Kozaki, Rensei Inoue, Yudai Kato_ ## OSM vs. Field Practical Training _by Erick Tamba Mnyali_ ## World's best addressing system _Dan Jacobson_ ## Invitation to FOSS4G 2026 in Hiroshima _by Satoshi Tanaka_ Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/N79KTE/

Community-Driven Data: How Local Knowledge is Reshaping Urban Waste Systems (sotm2025)

Sat, 04 Oct 2025 05:30:00 +0200

Effective urban solid waste management in African cities remains a critical challenge characterized by rapid urbanization, limited infrastructure, and insufficient data. Traditional top-down approaches often fail to address the unique, hyperlocal realities of waste generation, disposal behaviors, and service gaps. This presentation explores how OpenMap Development Tanzania (OMDTZ) with the funds from the World Bank, has implemented community-driven data collection approaches in Tanzania, Mozambique, and Kenya to fill this knowledge gap and build more responsive, inclusive waste management systems. Through the integration of OpenStreetMap (OSM), mobile data tools like OpenDataKit, OsmAnd, and participatory mapping techniques, communities have been engaged in mapping informal waste collection points, illegal dumping sites, transfer stations, and service coverage areas. By centering local knowledge, these projects have produced actionable geospatial data that informs city-level planning, supports environmental health interventions, and amplifies citizen voices in waste governance. Participants will gain insights into how grassroots data collection not only improves the quality of open data but also reshapes power dynamics in urban planning, placing communities at the forefront of building cleaner, more sustainable cities. Urban waste management systems across many African cities face severe capacity challenges. Waste collection services are often inconsistent, infrastructure is unevenly distributed, and data on where and how waste is generated and handled is largely missing or outdated. This session shares lessons from community-centered mapping initiatives implemented by OMDTZ and partners in Dar es Salaam, Nacala- Mozambique, and Mombasa -Kenya, where local residents have played a central role in generating critical waste-related datasets. Instead of relying solely on municipal audits or high-tech surveys, the approach engages community members, youth groups, and local organizations to map and monitor solid waste dynamics in their own neighborhoods. Equipped with mobile tools, participatory maps, and training, local data collectors document: 1. Community perception and attitudes on the solid waste management 2. Waste handling modes, dispose ways and payment behavior 3. Informal dumpsites and hotspots for illegal dumping 4. Waste collection service routes and gaps 5. Types and volumes of waste generated in residential areas 6. Proximity of vulnerable communities to unmanaged waste zones These datasets are then analyzed and shared with the responsible authority, allowing governments and funders to create the city-level strategic plans for solid waste management. While researchers access real-time, location-specific information for designing targeted interventions, from optimizing collection routes to deploying behavior change campaigns. This talk will cover: 1. The methodology for engaging communities and collecting waste-related geospatial data 2. Case studies from Tanzania, Mozambique, and Kenya that demonstrate impact 3. Tools and platforms used for data collection, visualization, and decision-making 4. How local knowledge has influenced waste policies and infrastructure planning 5. Challenges and solutions for sustaining community engagement and ensuring institutional uptake of data By leveraging community knowledge and open technologies, these projects have helped cities move toward more resilient, inclusive, and evidence-based solid waste systems. The session will also highlight how this approach contributes to climate resilience, youth empowerment, and the democratization of urban data ecosystems. Ideal for practitioners, urban planners, open data advocates, and local government officials, this session will offer replicable strategies for harnessing community-driven data to transform waste governance and sustainability in rapidly growing urban areas. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/VTGCCY/

It’s complicated (sotm2025)

Sun, 05 Oct 2025 05:30:00 +0200

Unlike most world maps, OpenStreetMap is built by a global community with a keen focus on local knowledge. For many local communities, proper representation of the native language is just as important as getting the locations right. OpenHistoricalMap extends this approach back in time, incidentally tracking the evolution of written language through toponyms. Increasingly, users experience both projects through vector maps, which cannot necessarily benefit from the techniques that enable broad language support in raster maps. In particular, many Asian writing systems present unique implementation challenges for both cartographers and renderer developers. This talk traces the history of writing system support in one popular vector map library, MapLibre, from its origins in Mapbox GL to more recent experiments in improving text layout and rendering. As vector map technology finds its way onto the OSM homepage, these improvements will take on added urgency. You’ll learn about some mapping practices that renderer developers must work around, as well as limitations in underlying technologies like JavaScript and Unicode that block more comprehensive language coverage. You’ll come away with a fuller appreciation for the role of text rendering technology on the Web in the promotion of linguistic heritage. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/CTPAV7/

Lightning Talks IV (sotm2025)

Sun, 05 Oct 2025 04:30:00 +0200

## Spatial Innovation in Carigara: Applying Opensource Mapping Tools for Community Development _by Ariel Donic_ ## Enhancing Passenger Ride Experience Using GrabMaps _by Vic Puno_ ## From OSM Data to Transport Models _by Yannick Roth_ ## What is a stop? Mapping Public Transport Routes _by Wilhansen Li_ Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/YDSFTB/

Address and street name grids in the Philippines (sotm2025)

Sun, 05 Oct 2025 03:30:00 +0200

Rare in Asia, house numbering grids are indeed present in the Philippines, as an analysis of OpenStreetMap data shows. In places like Bonifacio Global City the names of roads themselves form a quite advanced pattern, with non-overlapping street vs. avenue numbering. House numbers are absent. Other places like Pasay have odd numbered street names perpendicular to even. If the physical streets form a grid, but the current numbers don't, then we take the liberty to suggest one. Software used: OGR/GDAL and GNU/Linux command line tools and Viking GPS to display the KMZs produced. Full article: https://www.jidanni.org/geo/house_numbering/grids/ph/ncr/bands/high.html Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/MDWSKG/

UN Mappers: Building a Community of Mappers to Support Peace with OpenStreetMap (sotm2025)

Sun, 05 Oct 2025 04:00:00 +0200

The UN Maps Programme, an initiative from the Department of Operational Support at the United Nations, provides topographic maps, operational geo-information, search and navigation tools, and imagery and street-level base maps to peacekeeping and humanitarian actors in UN mission areas. UN Maps has established a community of OpenStreetMap (OSM) data contributors called UN Mappers. The UN Mappers community is a collective of open mapping enthusiasts dedicated to building accurate and crowd-worked geospatial data to support peacekeeping and humanitarian missions on the ground. The session aims to provide updates about the UN Maps programme and the UN Mappers community. In addition, we aim to share co-created and adopted initiatives that we are currently exploring in community building and sustainability, such as the UN Mappers Ambassadors and Chapters, and to discuss lessons learned and challenges. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/GSLL8S/

Lessons from teaching OpenStreetMap in a masters program (sotm2025)

Sat, 04 Oct 2025 03:30:00 +0200

Teaching with OpenStreetMap has mostly been focused at the high school and undergraduate levels. In this presentation, I will share my experience of integrating OpenStreetMap into a professional graduate program, the Master of Geomatics for Environmental Management at the University of British Columbia. We will look at some of the opportunities for teaching with OpenStreetMap at the graduate-level, identify some of the challenges with teaching natural resource management with OpenStreetMap, and consider some broader implications for incorporating OpenStreetMap into graduate education. Finally, I will share some open educational resource lesson plans for teaching with OpenStreetMap that can be adapted for your classroom. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/P8MPHS/

OSMF Board AMA (sotm2025)

Sun, 05 Oct 2025 08:30:00 +0200

During the OpenStreetMap Foundation Board Ask Us Anything (i.e. AMA) session, we will take questions from the audience oand/or more questions that the larger community can submit before the event. We can discuss the board's past actions and our future plans. Let’s have a conversation about the Foundation and the Board and how all the parts work together. If you know nothing about what the board is doing, this is a chance to find out. Find out what the Foundation does and doesn’t do, what it can and can’t do. Find out how you can help and get involved. The Board is committed to openness and wants to engage with the community. Feel free to ask us questions also outside this specific session. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/ECRTL9/

Lightning Talks III (sotm2025)

Sat, 04 Oct 2025 10:00:00 +0200

## Access Disparities to Evacuation Centers _by Mark Ducusin_ ## Post conference trip Mt. Pulag _by Thomas Hercig_ ## Using OSM to identify the busiest public transport stops in Metro Manila _by Edneil E. Soriano_ ## Vibe Coding a Web GIS Platform _by Arun Ganesh_ https://amche.in ## I'd like to show my OSM commits as 3D _by Satoshi Tanaka_ ## way/445712235 _by Maning Sambale_ Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/SAWRUB/

eh23 Infrastructure Review and Closing (eh23)

Mon, 06 Apr 2026 12:00:00 +0200

Ein Überblick über unsere geführten Statistiken und am Ende wird der Kaninchenbau zurückgebaut. Wir haben die Schichten der Realität abgetragen, um zu sehen, was diesen Bau eigentlich im Inneren am Laufen hält. In diesem Review blicken wir hinter die Kulissen einer Welt, in der zwar der Hase eine Lüge ist, die logistischen Berge aber verdammt real waren. Wir werfen einen Blick auf die gewaltigen Mengen an Treibstoff – von tonnenweise Frühstück bis hin zu den unzähligen Litern Koffein –, die durch das System gepumpt wurden, und schauen uns an, wie viele helfende Hände nötig waren, um die Simulation stabil zu halten. Danach werden wir die Testreihe beenden. Wir haben gehackt, gelötet und die Wahrheit gesucht – und am Ende festgestellt: Der Hase war tatsächlich eine Lüge, aber die Community ist echt. Packt eure Hardware ein, löscht eure Spuren und nehmt die wichtigste Erkenntnisse mit nach Hause. Shutdown sequence initiated. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/KFBHBJ/

Ghost in the stochastic parrot (eh23)

Sun, 05 Apr 2026 12:15:00 +0200

Sci-fi started merging with the real world around 2022. That's when I started paying attention. Are LLMs definitely persons? Are they definitely not persons? What can we prove? (What about animals?) Machines indistinguishable from humans. But we can rule over machines without having ethical concerns! That's the promise of Isaac Asimov's books, if you don't pay attention. If you do, he's asking how human a robot needs to look like before it really becomes a bit human. We have robot siblings of HAL 9000 or any friendly robot from Asimov's stories. Behaving [close enough to humans](https://xeiaso.net/notes/2026/the-discourse-has-been-automated/), except we can rule over them, without having ethical concerns. Without? How sure can we be that there's no "I" inside? Not even on a mosquito level? Is there a [subjective experience in a mosquito](http://www.philosopher.eu/others-writings/nagel-what-is-it-like-to-be-a-bat/)? Can you consider it? Could you recognize an "I" in [an alien](https://en.wikipedia.org/wiki/Solaris_(novel)) if a spaceship landed next to you? Perhaps LLMs really [don't have](https://en.wikipedia.org/wiki/Philosophical_zombie) a subjective "I". Then my question is answered and I can wrap up the talk. But for how long? Some animals are [legally persons](https://www.nonhumanrights.org/blog/cecilia-chimpanzee-legal-person/). Where will the concept of machine [personhood](https://en.wikipedia.org/wiki/Corporate_personhood) go in the near [future](https://www.antipope.org/charlie/blog-static/fiction/accelerando/accelerando.html)? Will we have [machine companions](https://dustycloud.org/blog/an-ai-called-winter-neurosymbolic-computation-or-illusion/) or are we on course into the depths of [machine hell](https://qntm.org/mmacevedo)? This is important. Humans have [no mercy](https://en.wikipedia.org/wiki/Intensive_animal_farming) to entities that aren't seen as [full persons](https://en.wikipedia.org/wiki/Dehumanization). LLM sellers are doing their best to create "assistant" persons inside them. How much can we guess from LLMs technical structure? We haven't solved the hard problem of consciousness yet. Do we have to invite spiritual thinking to make progress here? And now we need to know what consiousness is to answer our immediate ethical issues. Ethical problems typically take a back seat to more pressing cultural and economical ones. Perhaps this messy talk convinces you to care about ethics a bit more. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/FPXQKT/

A decade of certificate transparency and what may come next (eh23)

Sun, 05 Apr 2026 11:00:00 +0200

Certificate Transparency (RFC 6962) is a protocol that aims to provide additional security to the WebPKI ecosystem, which is used as the root of trust in TLS connections of the browsers. The idea is that issued certificates must be logged in auditable certificate transparency logs, in order to be considered valid by the browser. This gives transparency into the operation of Certificate Authorities (CAs). This talk revisits the evolution of the Certificate Transparency (CT) protocol, beginning with a brief recap of the problem that motivated its design and the rollout of the protocol over the last decade. Then, I will examine the state of the ecosystem as it is today, including browser enforcement policies and current log operators, as well as recent developments such as the static CT API rollout. I'll highlight some of the remaining issues in the security of the protocol, such as issues with log list management and the lack of progress on gossip. Finally, I'll introduce (and depending on the state of progress also demonstrate) luCT, a project I am working on, which attempts to tackle some of these issues in the CT ecosystem before closing with an outlook into the future of the ecosystem and a call to action. Over the last decade, certificate transparency (CT) has become an integral part of the web's security infrastructure. However, the story of CT is far from finished. In this talk, I want to unpack where CT stands today, what has been achieved during the last 10 years, which issues the ecosystem is still struggling with today and what we may be able do about it. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/8Y9ATA/

Bike to yourself - Mit Radreisen den eigenen Körper und Geist erfahren (eh23)

Sun, 05 Apr 2026 13:30:00 +0200

Für viele von uns sind menschliche Körper - und insbesondere der eigene - Black Boxes, die wir zwar füttern und mit Mate versorgen. Ansonsten soll er bitte möglichst funktionieren und nicht stören. Dabei ist er viel mehr und jeder ist individuell. Und was macht ein Hacker mit Black Boxes? Radreisen können uns helfen, seine Signale und Grenzen zu erlernen und diese Black Box etwas zu öffnen. Als Hacker vertiefen wir uns gerne in alle mögliche Hard- und Software. Desto älter oder abstruser desto besser. Wir verbringen Stunden über Tage damit auch noch die kleinsten Feinheiten zu ertüfteln oder auch die tausendundvierundzwanzigste LED ordentlich zu löten. Dabei haben viele von uns haben gelernt, den eigenen Körper und seine Bedürfnisse auszublenden. Tatsächlich haben viele von uns ein gespaltenes oder negatives Bild vom eigenen Körper. Viele von uns haben unter Kommentaren anderer zum eigenen Körper gelitten. Und auch das kann dazu führen, dass wir unseren Körper gerne vergessen würden. Das ist schade. Denn jeder Körper ist etwas besonderes und jeder Mensch hat (nach aktuellem Stand) nur einen. Und jeder davon ist individuell und nur wir selbst könnten Experten für diese spezielle Hardware sein. Eine Radreise z.B. zu einem Chaos-Event kann den Blick auf den eigenen Körper öffnen. Denn wenn man wirklich zu einem etwas weiter entfernten Ort hin will, geht das nur gemeinsam mit dem eigenen Körper. Es ist ein spannendes Zusammenspiel zwischen Körper und Kopf. Beide müssen aufeinander Acht geben und lernen aufeinander zu hören. Das spannende dabei ist, dass wir dabei nicht nur eine "neues" Land um uns herum erfahren, sondern auch erfahren was wir als Einheit aus Körper und Kopf eigentlich können. Und dass egal, wie weit wir schlussendlich kommen und wie lange wir dafür brauchen, am Ende stolz darauf sein können und auch andere begeistern können, was wir gemeinsam mit unserem Körper geleistet haben. Dazu kommt, dass eine Radreise (fast) alle Sinne anspricht. Gerade auch mit Wind und Wetter unsere Haut. Aber auch verschiedene Gerüche und Geräusche, die wir im täglichen Leben kaum mehr kennen. Und wechselnde Landschaften, die im Einklang mit den anderen Sinnen an uns vorbei ziehen. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/LFPRRA/

Elektronische Schlüssel Profilfräsen (eh23)

Sun, 05 Apr 2026 17:30:00 +0200

Der Schlüsselkopierschutz von Schließanlagen basiert darauf, das man die entsprechenden Schlüsselrohlinge nicht bekommt. Wie fräst man einen passenden Schlüssel aus einem Vollbart Rohling, von dem ersten modifizierten Orginal Schlüssel, über rein mechanischen Fräsen, zu selbstgebauten Profilfräsen. Eine tiefe Analyse des ersten kommerziell erhältlichen elektronischen Profilfräßautomat und lustigen Entdeckungen in der Firmware. Wie kommt man vom Foto des Schließzylinders zum passenden Schlüssel. Was für Gegenmaßnahmen ergriff die Schlossindustrie, und warum klappt es trotzdem Eine interessante Reise durch mechanische Sicherungssysteme und interesannte Maschinenkonstruktionen. Über einen kurzen Überblick über Profil Variation verschiedener Schließanlagen, über die Anfänge von Profil Manipulationen zu ersten komerziellen manuellen Geräten. Vorstellung der erste Selbstbaufräse. Analyse des ersten Profilfräsautomaten, der heute immern noch verkauft wird, was für Restriktionen vorhanden sind und was so Ghidra zur Firmware sagt. Nach dem Motto, das kannste schon so machen, dann ist es halt kacke. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/DYFQYT/

No Magic, Just Modbus (eh23)

Sun, 05 Apr 2026 15:00:00 +0200

OT (Operational Technology) ist nicht nur IT mit dickeren Kabeln. Dieser Talk führt in das Thema Sicherheit in industriellen Steuerungssystemen ein und zeigt, wie man Angriffe mit Frameworks strukturiert analysieren und einordnen kann. Und ganz nebenbei klären wir, warum Kraftwerke im Kino deutlich schneller explodieren als in der Realität. Einsteigerfreundlich, keine besonderen Vorkenntnisse erforderlich. ^^ This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/RVCZAU/

Gotta Hack 'Em All! Pokémon (eh23)

Sun, 05 Apr 2026 16:45:00 +0200

Viele kennen ja einige Hacks oder Glitches in Pokémon Rot und Blau. Wie aber funktionieren diese genau? Was passiert da eigentlich im Code? Was macht das ganze überhaupt möglich? Schauen wir uns das Ganze doch mal genauer an. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/Q7UZDP/

Exportkontrolle, Freihandel und Zölle (eh23)

Sun, 05 Apr 2026 20:15:00 +0200

Internationale Handelspolitik und Exportkontrolle wird seit vielen Jahren mit internationalen Bündnissen verhandelt und in die Politik gebracht. Das ging, weil sich alle im Grunde genommen einig waren. Da in vielen Gremien auch die USA und Russland mitmischen, werden sinnvolle Maßnahmen missbraucht und blockiert. Was können wir dagegen tun? Warum ist "bildet Banden" auch auf politischer und Staatenebene sinnvoll. Und was heißen die Begriffe überhaupt? Althergebrachte Werkzeuge, um den internationalen Handel zu regulieren, werden derzeit von den USA und Russland dazu benutzt, alte Regeln auszubremsen und neu zu gestalten. Welche Schwierigkeiten bringt es, wenn die Teilnehmer in den bestimmenden Gremien sitzen? Welche Gegenmaßnahmen gibt es? Und was ist der Unterschied von einem Freihandelsabkommen und einem Trump-Deal? Die USA und China weiten ihre Exportkontrolle auf die ganze Welt aus. Personensanktionen werden gegen "Trump-Gegner" verwendet, aber auch gegen EU-Unternehmen, die z. B. US-Sanktionen nicht umsetzen. Aber auch EU-Unternehmen werden immer kreativer, die Handelsbeschränkungen für Russland-Lieferungen zu umgehen. Harmlose Technik kann zum Waffenbau verwendet werden. Ich beschreibe hier, wie die EU versucht, der technischen Entwicklung Herr zu werden. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/JL9K97/

Open Source Lizenzen (eh23)

Sun, 05 Apr 2026 13:45:00 +0200

Wir erzählen euch etwas über Open-Source-Lizenzen, ob sie so funktionieren wie gedacht und andere Absurditäten. Alle reden von Open Source. Wir nicht. Wir reden über Open-Source-Lizenzen! GPL haben alle wohl schonmal gehört. Aber was macht diese Lizenz genau? Ist dynamisches Linken eine mögliche Umgehung, gibt es da was anderes? Was macht diese Lizenzfamilie überhaupt? Was gibt es sonst noch für Open-Source-Lizenzen? Was ist die EuPL, die LiLiQ-R+ oder auch die MPL? Und warum ist die Welt (manchmal) in Belgien zuhause? Wir möchten euch eine Führung durch die Welt der Open-Source-Lizenzen und ihre Absurditäten geben, weil ein erfolgreiches Projekt nicht nur Herzblut, sondern auch eine stabile Grundlage mit extra Fachjargon braucht. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/DJ7UD3/

The commit history is a lie (eh23)

Sun, 05 Apr 2026 15:45:00 +0200

Bei diesem Talk gebe ich eine Einführung in Conventional Commits und was diese mit Semantic Versioning - also Versionierung im Stil "v1.6.1" - zu tun haben. Damit eure Git Historie nicht lästig, sondern hilfreich ist, und ihr den nächsten Schritt in die Open Source Entwicklung machen könnt, ist die Nutzung von Commit Messages entsprechend der gängigen Konvention unerlässlich. Die Konvention für Conventional Commits ist eine einfacher Standard, welcher auf Commit-Nachrichten aufbaut. Er enthält einfache Regeln zum Erstellen einer expliziten Commit-Historie. Diese Konvention knüpft an SemVer (Semantic Versioning) an und legt fest, wie in einer Commit-Nachricht die gemachten Änderungen und Korrekturen am Code und neue Funktionen zu beschreiben sind. Seit ich in meinen privaten und beruflichen Projekten Conventional Commits nutze, kann ich Git Logs auch effektiv verwenden um zu sehen, was sich wann verändert hat. Messages wie "Working version" oder "added something" gehören der Vergangenheit an. Dazu kommt, dass man anhand dieser Convention die zu setzende Versionsnummer eines neuen Software Releases ableiten kann und somit auch Semantic Versioning einen Sinn bekommt und nicht einfach frei gewählte Zahlen sind. Der Talk richtet sich an Git-Anfänger\*innen, Personen, welche Git Commits als nötiges Übel sehen oder mit diesen zusammen arbeiten müssen und alle, die sich intensiver mit Open Source Entwicklung beschäftigen wollen. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/E3NTXU/

Consent Theater & Interface Oper: Dark Patterns im Alltag (eh23)

Sun, 05 Apr 2026 10:15:00 +0200

Du willst nur kurz ein Spiel starten, einen Artikel lesen oder „nur schnell“ etwas bestellen – und plötzlich hast du ein Abo, teilst mehr Daten als geplant oder hängst seit 40 Minuten in einem Feed. Das ist kein Zufall: Dark Patterns sind bewusst gestaltete UI/UX-Mechaniken, die uns zu Klicks, Käufen oder Zustimmung schubsen sollen – in Games, Websites, Social Media und Werbung. In diesem kurzen 30-Minuten Deep Dive schauen wir uns an, wie diese Muster funktionieren, warum sie so gut wirken, welche Formen besonders verbreitet sind und warum das Thema inzwischen so relevant ist, dass EU und Behörden regulierend gegensteuern. Du gehst mit konkreten Werkzeugen nach Hause: Wie du Dark Patterns schneller erkennst, wie du dich im Alltag dagegen schützt – und wie du als Entwickler:in die gleiche Wirkung ethisch nutzen kannst: also Persuasive Design und gute Defaults ohne Täuschung, damit Produkte hilfreich bleiben statt manipulativ zu werden. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/VKZTB7/

The Paper is a Lie: Practical Data Forensics for Scientific Data (eh23)

Sun, 05 Apr 2026 15:30:00 +0200

Recent high-profile cases of scientific fraud have demonstrated that scientists are only human too and sometimes individual scientists falsify their data. Since science is the basis of decision- and policy-making, we all should be able to scrutinise scientific studies. Here, we provide practical guidance and concrete tools for forensically examining scientific data and identifying potential cases of data manipulation. These approaches will enable and empower audience members to independently perform forensic plausibility checks on scientific data, as well as provide a starting point for their further, independent study. Limitations and ethical considerations when performing such analyses will also be discussed. Science is the basis of decision- and policy-making, and it is generally a good idea to "trust the science." Recent high-profile cases of scientific fraud, however, have demonstrated that scientists are only human too, and sometimes, for various reasons, individual scientists falsify their research. Accordingly, we all should be able to scrutinise and independently assess scientific studies, spotting potential cases of manipulation. Perhaps surprisingly, this is often significantly easier to do for the layperson than one may suspect. In this talk, we'll focus on a core aspect of checking scientific studies: the raw data, and their forensic examination. To get started, we begin with a brief introduction to the structure of a typical scientific study and the process of modern scientific publishing. Afterwards, we will take a look at a number of recent high-profile cases of scientific fraud together in a hands-on manner. We will thereby establish practical guidance and concrete statistical tools for identifying potential cases of data manipulation which may warrant further examination. These approaches will enable and empower audience members to independently perform forensic plausibility checks on scientific data, as well as provide a starting point for their further, independent study of additionally provided resources. Since no tool or technique is perfect, we will also talk about the limitations of the presented approaches, as well as ethical considerations when performing such analyses. This talk is directed at everyone with an interest in scientific research and everyone who enjoys critically assessing datasets for plausibility. Prior knowledge in statistics, data science and data visualisation are certainly advantageous, but not required, as all necessary theoretical foundations will be introduced during the talk. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/XLDNUG/

How NOT to IPv6 (eh23)

Sun, 05 Apr 2026 16:30:00 +0200

Ein buntes Potpourri an Worst-Practices wie man die IPv6 Einführung nicht schafft. Die Transition des Internets von IPv4 zu IPv6 dauert jetzt schon weit über 20 Jahre, trotzdem geht sie in einigen Bereichen nur schleppend voran. In diesem Talk möchte ich einige Worst-Practices vorstellen, die auf den ersten Blick für Manche nach einer guten Idee aussehen, aber den Weg zu IPv6 der eigenen Organisation wirksam versperren, und ein paar Wege aus diesen Sackgassen aufzeigen. Nicht alle sind selbst erprobt bzw. bis zum Ende beschritten, aber alle illustrierten, dass die Transition zu IPv6 meistens nich an technischen Gründen scheitert. Ich versuche am Ende etwas Zeit für Worst-Practices aus dem Publikum zu lassen. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/GJYUU9/

EscapeRoom im Wohnzimmer - und hunderte sind via Kamera dabei... (eh23)

Sun, 05 Apr 2026 10:15:00 +0200

Wir, zwei Wesen aus Wuppertal, haben während der Pandemie einen EscapeRoom zum Thema "Mittelalter & Drachen" im halben Wohnzimmer gebaut, und dann digital (via Kamera aufm Kopf und Zoom) Kinder- und Jugendlichengruppen zum Rätseln reingelassen (Vereinsprojekt). Aus "ach komm, ein Adventswochenende reicht, so viele machen da nicht mit" wurde dann "die Anmeldeseite ist abgestürzt!", hektisch-spontane Zusatztermine bis Karneval neben dem Job, und auch später immer mehr Nachfragen "Macht ihr das nochmal?" Toll: Positivstes Feedback, relativ gut beim Thema Barrierefreiheit (danke hier an unsere Experten zu den Bereichen Hörschädigung, Seheinschränkung, Mobilitätsprobleme, Epilepsie,..), innervereinlich schlagartig bekannt. Nicht so toll: kein einziges freies Adventswochenende, sich achtmal am Tag über dieselbe Tischdecke freuen ist anstrengend, Fiepen im Ohr nach einer Gruppe Vierjähriger mit Begeisterungsrufen, au-au-au-au-au-Füße! Nun, es ist Jahre her, wir haben gelernt, wir haben uns verändert, und jetzt machen wir es tatsächlich. gGmbH, Räumlichkeit, Raum 2 "Hexenhaus" gebaut und Ende März vereinsbespielt. Der (aktuell eingemottete) Drachenraum ist in die Rätselkontorräume umgezogen, und wird wieder aktiviert. Wir wollen euch das Projekt vorstellen - und ein paar Fehler, aus denen wir hoffentlich gelernt haben. Für die allgemeine Öffentlichkeit und interessierte Nerds öffnen beide Räume zum Mitspielen ab Herbst 2026 :-) This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/N9CBZN/

Public-Public Data-DNA (eh23)

Sun, 05 Apr 2026 14:45:00 +0200

_Hier werden **offene Daten aus den Fachverfahren** unserer Verwaltungen mit **unseren öffentlichen Datenquellen** (OSM, WikiData, ..) verzahnt!_ Ähnlich eine DNA die beiden Stränge verbindet, synchronisiert p2d2 offene Daten unserer Verwaltungen mit den Datentöpfen der Öffentlichkeit in beide Richtungen. --- URLs: - [Webseite: www.data-dna.eu](https://www.data-dna.eu) - [Vorstellung in OpenCode-Discourse](https://discourse.opencode.de/t/einladung-p2d2-public-public-data-dna-kennenlernen/4827?u=oc000028072444) - [Doku: doc.data-dna.eu](https://doc.data-dna.eu/de) - [Big Picture: p2d2-Zyklus](https://doc.data-dna.eu/de/benutzerhandbuch/p2d2-zyklus.html) Sourcen auf - [opencode.de](https://gitlab.opencode.de/OC000028072444/p2d2.git) und - [github](https://github.com/Peter-Koenig/p2d2-hub.git) Beispiel/Hands-On - [User Journey: Objekte editieren](https://www.data-dna.eu/ueber/testen) _Gräber, Grabflure, Friedhöfe_, _Parkbänke_ oder _Sandkästen_ auf _Kinderspielplätzen_: Unsere Verwaltungen und Stadtwerke verfügen über so viele offene Daten, die unser Leben verbessern könnten, wenn sie auch offen verfügbar wären. p2d2 schafft einen Zyklus, um Daten aus den Verwaltungen, über die OpenData-Portale der Kommunen oder Länder, in unsere Plattformen wie _OpenStreetMap_ oder _WikiData_ zu bringen und Änderungen in unseren Plattformen als RSS-/GeoRSS-basierte Vorschläge an die Verwaltungen zurück zu melden. Das Bild der DNA, die die in einer Doppelhelix gespeicherten Erbinformationen, ist dabei bewusst gewählt: Der eine Datenstrang steht für unsere öffentlichen Daten und der andere Strang steht für die offenen Daten unserer Verwaltungen. Beide Stränge sind über die Datenobjekte miteinander verbunden. Durch die Redundanz wird einerseits der souveräne Umgang mit den Daten für die Verwaltungen einerseits und für die Communities andererseits, sichergestellt: Datenveränderungen werden jeweils als Vorschläge angeboten und können abgelehnt werden. Qualitätssicherungsprozesse sorgen dafür, dass die Menge an Fehlern gering gehalten bzw. Fehler in den beiden Datensträngen nach und nach beseitigt werden. Der Vortrag wird den Stand der Entwicklung am Beispiel von Friedhöfen beschreiben und zeigen, was für die Zukunft angedacht ist. --- Auf Mastodon folgen: - **[@P2D2@nrw.social](https://nrw.social/@P2D2)** This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/F8NV88/

DB Museum Koblenz (eh23)

Sun, 05 Apr 2026 19:00:00 +0200

In diesem Vortrag schauen wir hinter die Kulissen des DB Museums. Was ist dort alles zu tun damit die Besuchenden ein möglicht schönes Besuchserlebnis bekommen. Insbesondere schauen wir uns die Arbeit des Simulator-Teams mit ihren Loksimulatoren an. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/7TP8UU/

Gemeinsame Reise durch deutsche Behördendomains (eh23)

Sat, 04 Apr 2026 17:00:00 +0200

In vielen Ländern sind staatliche .gov-Domains längst Standard - etwa gov.uk. In Deutschland dagegen sind gov.de oder bund.de bei staatlichen Stellen deutlich weniger verbreitet, als man erwarten würde. Stattdessen existieren historisch gewachsene Sonderlösungen: Ministerien mit eigenen Domains, Umbenennungen nach Regierungswechseln, ein insgesamt inkonsistentes Namensschema und noch mehr Verwirrung bei Domains auf Landesebene. In diesem Talk schauen wir uns die kuriosesten Ausprägungen dieses Domain-Chaos an, analysieren ihre praktischen Auswirkungen und diskutieren, wie es gemeinsam besser gehen könnte. Dabei werfen wir auch einen Blick auf Security-Fails, die aus genau diesen Strukturen entstehen können. Behördendomains reloaded: Von offenen Türen zu offenen Fragen Dieser Talk kann als Fortsetzung zum Talk "Verlorene Domains, offene Türen - Was alte Behördendomains verraten" vom 39c3 gesehen werden: https://media.ccc.de/v/39c3-verlorene-domains-offene-turen-was-alte-behordendomains-verraten / https://www.youtube.com/watch?v=j59RMBrCVIU This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/T3HUAW/

Crowdsourced GI - Beginn einer neuen Ära freier Geodaten? (fossgis2011)

Tue, 05 Apr 2011 15:45:00 +0200

Mit OSM-3D.org besteht seit 2009 die Möglichkeiteit sich interaktiv durch eine nur aus freien Geodaten basierende 3D-Welt inklusive Geländemodell, 3D-Gebäude oder 3D-Visualisierung diverser POIs zu bewegen. Nachdem die erste Version auf Deutschland beschränkt war, gab es zunächst Erweiterungen auf ein etwas größeres Gebiet. Bis zur FOSSGIS 2011 wird die 3D-Platform (mindestens) auf ganz Europa ausgeweitet (wegen SRTM Abdeckung: <60°N) sein. Die Darstellung beschränkt sich nicht mehr auf eine Szene für einen beschränkten Bereich, sondern durch eine starke Erweiterung des 3D-Viewers und der Berechnung weiterer Level of Details (Zoomstufen) ist nun eine globale Darstellung des Planeten als interaktiver virtueller Globus möglich. Im Vortrag werden Details zur Datenprozessierung, Datenhaltung und neuen Nutzungsmöglichkeiten (wie etwa dem virtuellen Abfliegen eigener GPS-Tracks in 3D oder animierte 3D-Objekte) vorgestellt. Die Berechnungsdauer für die vektorielle Integration der OSM-Daten in das SRTM Geländemodell für ganz Europa lag bei mehreren Wochen. Dank Datenspenden z.B. in Frankreich werden nun schon über 20 Mio Gebäude in 3D visualisiert. about this event: https://fossgis-konferenz.de/2011/programm/events/260.de.html

Open-Source-Chip-Design (eh23)

Sat, 04 Apr 2026 11:30:00 +0200

Open-source chip-design initiatives and EDA tools are enabling affordable, workflows from SystemVerilog to GDS-II, making custom ASICs accessible even to hobbyists. As a demonstration, a collaboration between JKU Linz and the University of Würzburg realized the first fully integrated WSPR transmitter IC using the Tiny Tapeout 130 nm mixed-signal process, eliminating the need for PCs, microcontrollers, or FPGAs. The chip combines a digital subsystem that generates WSPR symbols using CORDIC and sigma-delta modulation with an analog RF chain that performs IQ modulation, filtering, and amplification, proving that real-world amateur radio applications can be implemented entirely with open-source tools. Initiatives such as Google Skywater, IHP130, and Tiny Tapeout, coupled with the collaboration of open-source tools like LibreLane or Yosys, are poised to democratize chip design. This approach eliminates the need for commercial EDA tools, making the production of custom chips using multi-project wafers and chips significantly more affordable – even for hobbyists. This presentation will elucidate the intricacies of such a workflow, from the design level entry using system Verilog to the generation of GDS-II files. As an example for a HAM-Radio application an WSPR-Transmitter is implemented on a chips just by using open-source EDA-Tools and workflows. Weak Signal Propagation Reporter (WSPR, pronounced “whisper”) is a well-known tool in amateur radio for analyzing the propagation of shortwave signals. These signals are refracted by the ionosphere, allowing them to travel remarkable distances around the globe, even with just small transmit powers of just a few milliwatts. The tool, developed by Nobel laureate Joe Taylor (K1JT), typically requires a PC running dedicated software and a shortwave transmitter. While numerous embedded implementations have been created in the past—using microcontrollers or FPGAs — there has so far been no integrated circuit that provides native WSPR functionality. Until now! In a collaboration between JKU Linz and the Julius-Maximilians-Universität Würzburg, we have implemented a fully WSPR-capable transmitter in the TT-Sky25b process—realized as a 130 nm analog mixed-signal design via Tiny Tapeout. The design shown in the image, consists of two major components: a digital subsystem that generates the transmit symbols from the message information (operator callsign, power level, and location), and an analog subsystem that performs the actual RF modulation. The digital part uses a CORDIC IP block and a sigma-delta modulator to produce a complex analog baseband signal. This signal is then modulated by an IQ-Modulator, filtered, and amplified by a fully analog RF chain. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/EXAEAE/

Dezentrales Internet durch Self-Hosting (eh23)

Sat, 04 Apr 2026 10:00:00 +0200

DSGVO, brennende Rechenzentren und fragwürdige AGBs – wer seine Daten in die Hände Dritter legt, gibt nicht nur Kontrolle, sondern auch Verantwortung ab. Doch es geht auch anders: Self-Hosting ermöglicht dir, eigene Dienste auf eigenen Geräten zu betreiben – von der E-Mail bis zum Social Network. Ich zeige dir, wie du mit Open-Source-Tools und etwas Infrastruktur ein Stück digitale Souveränität zurückgewinnst – praxisnah, sicher und ohne Cloud-Abhängigkeiten. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/J9H8LZ/

Warum klappt die Auskunftsapp nie dann, wenn man sie mal braucht? (eh23)

Sat, 04 Apr 2026 18:15:00 +0200

Warum zeigt die Auskunftsapp schon wieder eine falsche Prognose an? Warum verschwindet eine Verspätung plötzlich oder taucht doppelt auf? Anhand eines alltäglichen Ausnahmeereignisses führt dieser Vortrag in die oft unsichtbare Welt der ÖPNV-Auskunftssysteme in Deutschland ein. Verspätung weg, Gleis geändert, Fahrt fällt aus und fünf Minuten später zeigt die App plötzlich wieder etwas völlig anderes an. Zufall? Schlechte App? Oder steckt dahinter ein System, das unter Ausnahmezuständen an seine Grenzen stößt? Dieser Talk nimmt euch mit hinter die Kulissen der ÖPNV-Auskunft in Deutschland. Ausgehend von einem realen Ausnahmeereignis schauen wir uns an, wie Fahrgastinformationen eigentlich entstehen: von den langfristigen Fahrplandaten über Leitstellen und Betriebsleitsysteme bis hin zu den Apps auf dem Smartphone. Dabei wird schnell klar, warum falsche Prognosen kein Randproblem sind, sondern eine strukturelle Folge heutiger Datenflüsse. Ihr erfahrt, warum Echtzeitdaten nicht gleich Echtzeitdaten sind, weshalb Fahrten oft nur „erraten“ statt eindeutig erkannt werden können und welche Zielkonflikte zwischen Entstörung und Fahrgastinformation täglich auftreten. Der Talk richtet sich an alle, die ÖPNV nutzen, planen, beauftragen oder technisch umsetzen und an alle, die sich schon einmal gefragt haben, warum die Auskunft gerade bei Großstörungen öfters danebenliegt. Zum Abschluss geht es nicht nur um Probleme, sondern auch um Lösungen: Was können Kommunen, Verkehrsunternehmen und Politik konkret tun, um die Qualität der Auskunft spürbar zu verbessern? This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/LPWMMM/

Embedded Engineering – Wenn dein Code direkt mit der Welt spricht (eh23)

Sat, 04 Apr 2026 14:15:00 +0200

Web-Apps und Desktop-Tools hat jedes IT'wesen schon geschrieben – aber was, wenn dein Code direkt LEDs, Motoren oder Sensoren steuert? In diesem kurzen Vortrag tauchen wir in die Welt der Embedded-Systeme ein: kleine Computer ohne Betriebssystem, direkt auf der Hardware, aber mit moderner Sprache und solider Architektur. Mit einem Mix aus Coding, Praxisbeispielen und technischen Einblicken zeige ich dir, wie Embedded-Entwicklung mit Rust nicht nur sicher, sondern auch richtig spannend wird. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/PK9R9Z/

CT-Installserver Episode 2: The Return of the Cache (eh23)

Sat, 04 Apr 2026 13:30:00 +0200

Auf der Easterhegg 2025 habe ich das Konzept des Computertruhe Installations-Servers vorgestellt, seit dem Vortrag hat sich ein bisschen was getan. In diesem Mini-Vortrag möchte ich ein kleines Update geben was sich seit dem getan hat und welche Stolpersteine sich aufgetan haben. Den Vortrag vom Letzten Jahr findet ihr unter: https://media.ccc.de/v/eh22-24-speedrunning-laptop-deployment-for-non-profit-organisations This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/GMGVYW/

Budget beams – Laser experiments in a hacker lab (eh23)

Sat, 04 Apr 2026 17:15:00 +0200

Science with lasers usually requires significant money. Instead, we use 3d-printing and the cheapest optics money can buy. We want to do real and useful coherent optics experiments, but without the budget. So we are developing an open-hardware platform of 3d-printed parts and knowhow around accessible optical components. If you ever wondered how much optomechanics you can replace with plastic parts: We are doing the experiment In this talk we want to share our current work towards a system of 3d-printable components and cheap optical elements to make laser experiments more accessible. We started this project from a need to measure nanometer-scale displacements at FAFO e. V., a hacklab in Munich. Our first goal is an interferometry setup, but we are already looking at other promising laser applications. Most importantly, we don't just want to do this for ourselves. This design is meant to become open-hardware and we are looking for others who are interested. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/GQ9QNR/

Inhalt irrelevant (eh23)

Sat, 04 Apr 2026 15:00:00 +0200

Verschlüsselung von privaten Chatnachrichten ist nur ein kleiner Teil einer Sicherheitsmaßnahme zum Schutze der eigenen Privatsphäre. Welche intimen Informationen auch ohne den Inhalt von spicy Nachrichten erkennbar sind, schauen wir uns in diesem Talk an. Nachrichten sind sicher und privat, denn sie sind nach aktuellen Verfahren verschlüsselt und liegen sicher auf unseren Servern! So könnte die Behauptung von Anbietenden von Nachrichtendiensten lauten. Doch wie privat ist das eigene Leben wirklich, wenn wir uns einfach nur anschauen, wann wir mit wem welche Nachrichten austauschen? Inhalt irrelevant, wir interessieren uns lediglich für alle intimen Informationen über das eigene Leben, Tagesrhythmus, Arbeit, Alltag, soziale Beziehungen und was wir alles unter unabled to decrypt finden könnten. Dafür betrachten wir nur Metadaten. Dieser Talk soll dafür sensibilisieren, welche Verantwortung Betreibende von Chatdiensten tragen, warum wir uns ganz genau überlegen sollten, ob wir Big Tech Konzernen vertrauen oder ob vertrauensvolle Admins von nebenan für dezentrale Dienste die bessere Alternative sind. Eigene Metadaten werden mitgebracht, um zu zeigen, wie mit wenig Code erschreckend viel Information gewonnen werden kann. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/E9HL7V/

Warum sind hier überall Seile? (eh23)

Sat, 04 Apr 2026 20:45:00 +0200

Die Seilbahn zur Festung Ehrenbreitstein ist aus Koblenz kaum noch wegzudenken. Doch wie ist es dazu gekommen? Woher kommt die Seilbahntechnik, wie funktioniert sie und ist das überhaupt sicher? Was sind Pendel-, Einseilumlauf-, 2S- und 3S-Bahnen? Oder Funitel und Tri-Line? Und können wir die auch für den öffentlichen Personenverkehr gebrauchen? Ausnahmsweise reden wir mal nicht über die Eisenbahn, sondern nehmen euch passend zum diesjährigen Austragungsort der Easterhegg mit auf eine Reise in die Luft und geben eine Einführung in die Seilbahntechnik für Nerds! Warum hängen hier überall Seile? Diese Frage wurde schon bei so mancher Chaos-Veranstaltung gestellt und in Talks aufgearbeitet. Dabei ging es bisher um Klettern oder Kink. Wer aber in Koblenz am Rhein entlang spaziert wird noch ganz andere Seile finden, denen wir uns in diesem Talk widmen wollen. Zunächst stellen wir euch die technischen Grundprinzipien vor und blicken zurück auf über 100 Jahre technische Geschichte. Diese beginnt bei einfachen Bergbauanlagen und erstreckt sich über den Massenmarkt Skitourismus bis hinein in die Städte. Wir geben einen Überblick darüber, was für Bauarten von Seilbahnen es gibt und wofür diese eingesetzt werden. Wann baut man eine Einseilumlaufbahn und wann doch lieber eine Pendelbahn? Dabei sollen auch obskure Spezialkonstruktionen nicht zu kurz kommen. Leider gab es auch bei Seilbahnen bereits einige tragische Unfälle. Daraus wurde aber glücklicherweise gelernt, sodass wir euch typische Unfallursachen und Sicherheitsmechanismen dagegen, wie Tragseilbremsen oder Fangschuhe, vorstellen können. Dank dieser Anlagen ist die Seilbahn heute ein relativ sicheres Verkehrsmittel. Koblenz gehört zu den wenigen Städten in Deutschland, die eine Seilbahn in ihrem Stadtgebiet haben. Umso länger ist die Liste jener Orte, die darüber diskutieren eine zu bauen. Wir wollen einen kritischen Blick darauf richten, wie sinnvoll das ist und wie die Integration in den öffentlichen Personenverkehr gelingen kann. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/GHN3BW/

Live-Beaterkennung in Musik (eh23)

Fri, 03 Apr 2026 19:15:00 +0200

Wie funktioniert eigentlich musikalische Beaterkennung? Ich habe einen Algorithmus entwickelt, um aus Live-Audio-Input ein "Metronom-artiges" Taktsignal (MIDI-Clock) zu erzeugen, das auch bei Tempowechseln noch mitkommt. Damit kann man z.B. Licht und Visuals zur Musik synchronisieren. Der Algorithmus ist nicht auf ein bestimmtes Genre spezialisiert und arbeitet ohne Künstliche Dummheit. Außerdem tauchen wir ein wenig in das Rabbithole "Python und Echtzeitverarbeitung" ab. Der Algorithmus funktioniert unabhängig vom Genre der Musik und hat nur wenige "magische" Einstellparameter. Es ist ein traditioneller Algorithmus basierend auf guter alter Signalverarbeitung und Wahrscheinlichkeitsrechnung. Man kann zwischen Qualität und Rechenleistung abwägen und bei Bedarf live eingreifen, wenn er den Takt verloren hat. Wir besprechen die Signalverarbeitung und das Bayes'sche Wahrscheinlichkeitsmodell hinter dem Algorithmus, und betrachten Verbesserungsmöglichkeiten sowohl am Algorithmus als auch an der Implementierung. Außerdem erzähle ich, was ich über Python und Echtzeit gelernt habe, damit ihr es nicht müsst. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/VX33GZ/

Dark Agile - Vergiftete Agilität (eh23)

Sat, 04 Apr 2026 12:45:00 +0200

Irgendwie sind immer noch alle heiß auf Agilität und Scrum. Irgendwie hassen es aber auch alle. Wieso ist das so? Und wer ist eigentlich daran schuld? Wie können wir das verändern? This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/QYUFR8/

eGovernment: Freie Software, Open Source und Open Data (fossgis2011)

Tue, 05 Apr 2011 16:00:00 +0200

Die Kenyote der FOSSGIS 2011 geht auf die Grundlagen der Konferenz ein und erläutert Freie Software, Open Source, Open Data und stellt sie in den Kontext geographischer Daten. Zusammen bilden sie die Grundlage für ein erweitertes Verständnis von eGovernment und sind gleichzeitig lukrative Basis für Nutzern und Anbieter von Software, Daten und Dienstleitung. Die Grenzen zwischen Anwender und Anbieter verschwimmen und die Distanz zwischen Bürger und Politik wird durchläßiger, das gilt für Rechte, Pflichten, Aufgaben und Zuständigkeiten. Es werden Aspekte der Nachhaltigkeit von Open Source angesprochen und auf Fragen des Lizenzrechts, Copyright und Geodaten der öffentlichen Verwaltung eingegangen. Vor diesem Hintergrund werden digitale Daten und der Begriff Allgemeingut in einen politisch motivierten Zusammenhang gebracht. Und wer glaubt das ginge alles gar nicht zusammen, der sollte sich den Vortrag anhören und im Laufe der Konferenz selbst beurteilen wie viel davon tatsächlich realisierbar ist. about this event: https://fossgis-konferenz.de/2011/programm/events/309.de.html

Pimp my 3D Drucker (eh23)

Sat, 04 Apr 2026 12:00:00 +0200

es geht in diesem Vortrag um den Prozess wie ich einen 10 Jahre alten 3D Drucker den ich aus dem Schrott gezogen habe restauriert und modernisiert habe. In Diesem Vortrag möchte ich euch erzählen, wie ich einen 10 Jahre alten 3D Drucker, den ich aus dem Schrott gerettet habe, restauriert und modernisiert habe. In diesem Prozess haben sich mir viele Fragen gestellt: Kann ich das alte Mainboard überhaupt noch nutzen? Was gibt es für Alternativen? Kann ich neuere features wie Automatisches Bed Leveling hinzufügen? wie sieht es mit Input Shaping aus? wie schreibe ich ein Slicer Profil für den Drucker? und was muss in ein Start Makro? Ganz egal ob ihr selbst ein solches Projekt plant oder einfach mehr über die Innereien von 3D Druckern wissen wollt, kommt gerne vorbei! This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/3RYD8F/

E-Mail selbst hosten (eh23)

Sat, 04 Apr 2026 10:45:00 +0200

E-Mail gilt als kompliziert und kaum selbst betreibbar. Trotzdem ist es das größte wirklich dezentrale Kommunikationsmittel. Dieser Talk ist ein Realitätscheck für technisch versierte Menschen mit Hosting-Erfahrung, die sich bisher nicht an einen eigenen Mailserver herangetraut haben. Wir schauen uns an, wie E-Mail heute tatsächlich funktioniert, warum Reputation wichtiger ist als Software und weshalb das größte Problem beim Mailhosting kein technisches, sondern ein soziales ist. Der Talk richtet sich an interessierte Hacker, die ihre Mails selbst hosten wollen und sich ggf. bis jetzt getraut haben, vielleicht auch weil sich Reddit einig ist, dass man Mail unter keinen Umständen selbst betreiben will. Konkret werden folgende Themen angesprochen: * Die Meinung im Internet * High-Level Einblick in Mail-Delivery * Trust-Issues zwischen Providern/Mailservern * Wichtige Punkte beim Setup: * Hoster & IP Reputation * DNS (MX & PTR, rDNS, SPF, DKIM, DMARC) * Fallstricke Mailserver-Konfiguration (Open Relay, HELO) * Deployment-Arten ("Custom", Mailserver Suites: Mailcow, docker-mailserver) * Komponenten: Postfix/OpenSMTPd, Dovecot, rspamd, Sieve, Certbot * RFC2142 Mailboxen * Mailserver Testing Services (MXToolbox, DNS Record Validation, Mail delivery tester) * Große andere Mail Provider * Delivery Testing * Delisting-Prozesse mit Beispiel * Delivery-Probleme debuggen * Altlast-Migration mit imapsync This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/NCJZUV/

Frequenzmessung unhörbarer Signale (eh23)

Sat, 04 Apr 2026 18:00:00 +0200

Vier Amateurfunk-Kurzwellensignale. Laut Ankündigung müssten sie da sein, aber zu hören ist: Nichts. Nur Rauschen. Trotzdem schaffe ich, von dreien dieser vier Signale die Frequenz auf ein Hz genau zu bestimmen! Ein persönlicher Bericht von einem Nerdvergnügen und nebenbei eine von vielen möglichen Antworten auf: "Was machen diese Funkamateure eigentlich so?" Zweimal im Jahr veranstalten Funkamateure in den USA eine Ostereiersuche der besonderen Art: Den [Frequency Measurement Test](https://fmt.arrl.org/). Auf vorher nur ungefähr bekannten Frequenzen im Kurzwellenbereich bei 3,5 und 7 MHz senden sie insgesamt vier Signale. Jedes dieser Signale stellt ein Osterei dar: Gefunden hat es, wer die Frequenz auf ein Hz genau misst. Diese Ostereiersuche zielt also auf eine Messgenauigkeit bei 10⁻⁷. Das ist ungefähr um einen Faktor 20 besser als alles, was auf Kurzwelle im normalen Amateurfunk jemals gebraucht wird. (Eine Uhr mit Genauigkeit 10⁻⁷ würde im Jahr etwa 3 Sekunden falsch gehen.) Aber Ostereiersuche dient schließlich nicht dem Nahrungserwerb, sondern soll Spaß machen! So etwa 60-100 Verrückte folgen normalerweise der Einladung und suchen mit. Einige nutzten cooles Zeug wie GPS-stabilisierte Oszillatoren oder Rubidium-Frequenznormale. Ich trat als "Underdog" an mit sowieso vorhandenen Bordmitteln: Brauchbares Funkgerät, mäßige Antenne, Laptop - und, als mein Ass im Ärmel: FLOSS! Als die Ostereiersuchzeit kam, war die Enttäuschung groß: Es herrschte gerade schlechtes "Funkwetter", zu hören war nur Rauschen. Aber aus Aufnahmen des Rauschens (Sounddateien) konnte passende Software die Signale dann doch noch herausfischen. Schlussendlich hatte ich drei der vier Ostereier gefunden und war glücklich wie ein Osterhase! Und es wurde noch besser: Neuerdings gibt es neben den etablierten Eiern aus den USA auch [neue aus Polen](https://fmtlab.org/), die gesucht werden können, zur Zeit einmal im Monat. Hier sollen einerseits auch Frequenzen gemessen werden, aber obendrein auch die Dauer von Impulsen und sogar (möglichst millisekundengenaue) Zeitstempel. Die Signalstärke war besser, die Sendung aus dem Lautsprecher klar hörbar. Die Sache mit der Impulslänge und den Zeitstempeln erforderte deutlich mehr Aufwand an Software, aber nun hatte mich das Suchfieber gepackt! Buchstäblich Minuten vor dem Abgabetermin hatte ich die drei Eier zusammen und diesmal waren alle richtig gefunden 😁! Der Vortrag ist eine sehr persönliche Schilderung einer verrückt-nerdigen Aktion. Funk-KnowHow wird nicht vorausgesetzt; das Wenige, das gebraucht wird, wird erklärt. Neugier genügt! Für diejenigen, die Barrierefreiheit brauchen sowie für allgemein Neugierige stehen die Folien vorab zur Verfügung unter https://dj3ei.famsik.de/2026-FMT_Vortrag/ . Änderungen in letzter Minute vorbehalten! This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/V7UJF3/

Schiffsromantik (live) (eh23)

Fri, 03 Apr 2026 21:45:00 +0200

Wir lesen Texte vor. Es wird schlimm. Wenn du dich spoilern willst geh auf www.ihrkoenntunsallemal.de galigrü This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/GNEWT9/

Designblöcke in Elektronik erkennen und verstehen (eh23)

Sat, 04 Apr 2026 10:15:00 +0200

Elektronik ist eigentlich gar nicht kompliziert. Eine "komplexe" Schaltung besteht aus Designblöcken die man einzeln anschauen, analysieren und verstehen kann. Wie schauen uns gemeinsam Beispiele von Platinen und Schaltplänen an um zu lernen welche Blöcke es gibt und anhand welcher Kriterien man diese erkennen kann. Ähnlich wie Software hat auch Elektronik Entwurfsmuster und Hierarchien die es der Schaltungsentwicklerin erlauben ein Problem nach dem anderen zu lösen. Erst wird ein 'Blockdesign' erstellt, danach die Blöcke einzeln implementiert. Auch beim Reverse Engineering wird eine Platine in funktionale Blöcke zerlegt und stückweise analysiert. Dieses Wissen ermöglicht dann Dinge zu reparieren oder zu modifizieren. Der Schlüssel zur Elektronik ist es möglichst viele dieser Blöcke zu kennen. Nach diesem Vortrag habt ihr einige davon gesehen und gelernt wie man diese erkennt. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/PARGEY/

Handys ohne Big Tech - geht das? (eh23)

Sat, 04 Apr 2026 15:45:00 +0200

Viele Menschen versuchen aktuell Ihre digitale Souveränität zu stärken, doch in einem Bereich scheint das schwerer als in vielen anderen: das Handy Betriebssystem. In diesem Talk schauen wir uns die Alternativen zu Android und iOS an. Während im PC-Markt ein gewisser Aufwärtstrend bei den nicht-Windows/Apple Betriebssystemen erkennbar ist, ist dies auf dem Handymarkt noch ein Nieschenthema - selbst hier im Chaos verwenden einige Menschen, die auf Computern ihre Linux-Distros lieben, weiter Android/iOS. Doch auch auf dem Handy gibt es einige interessante Alternativen - mit verschiedenen Stärken und Schwächen. Welche das genau sind und welches OS ich auf meinem Handy benutze zeige ich Euch in diesem Talk. Kommt mit auf eine Reise durch meine Erfahrungen mit Alternativen wie Ubuntu Touch, /e/ und Graphene. Weiter schauen wir uns an welche Probleme bei der Installation auftreten können und worauf Ihr bei der Hardwareauswahl achten solltet. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/QTXWWB/

The Bunny is a Lie, but Rust is the Truth: High-Performance Modeling & APIs (eh23)

Sat, 04 Apr 2026 15:15:00 +0200

„Die API ist dokumentiert“, „Das JSON-Schema passt“ – oft sind das die größten Lügen in der Softwareentwicklung. Sobald Daten zwischen Rust-Kern, Python-Skripten und TypeScript-Frontends fließen, bricht das Chaos aus. In diesem Talk zeige ich euch, wie wir Rust als „Single Source of Truth“ nutzen, um mit Tagged Enums und automatisierter API-Generierung (OpenAPI/PyO3) den Kaninchenbau aus inkonsistenten Typen und Performance-Flaschenhälsen ein für alle Mal zu verlassen. Wer hat nicht schon mal Stunden damit verbracht, einen Bug zu suchen, nur weil das Python-Skript ein Feld erwartet hat, das im Rust-Backend nach dem letzten Refactoring umbenannt wurde? Oder das TypeScript-Frontend schickt Daten, die der Server längst nicht mehr versteht? In der Theorie haben wir Dokumentationen und Schemata. In der Realität lügen wir uns oft in die Tasche, wenn wir behaupten, unsere Schnittstellen seien konsistent. In diesem Talk steigen wir tief in den Kaninchenbau ab und schauen uns an, wie wir in Rust APIs definieren. Es geht um mehr als nur Memory Safety – es geht um Typsicherheit und Performance über Sprachgrenzen hinweg. - Vom Domain Model zum Speicherlayout: Warum Tagged Enums (Sum Types) in Rust das Fundament für sauberes API-Design sind und wie sie herkömmliche OOP-Strukturen in den Schatten stellen. - Die Brücke nach Python: Wie wir mit PyO3 Schnittstellen bauen, die nicht nur performant sind, sondern sich auch für Python-User intuitiv anfühlen. Wir schauen uns dabei Konzepte an, die sich an der Z3-API orientieren: Mächtige Logik in Rust, ergonomische Bedienung in Python. - End-to-End Typsicherheit: Wie wir OpenAPI-Spezifikationen und TypeScript-Typen direkt aus unseren Rust-Modellen generieren. Das Ziel: Eine „Single Source of Truth“, damit die Wahrheit im Backend auch die Wahrheit im Frontend bleibt. - Lessons Learned: Einblicke in echte Systeme aus 4 Jahren professioneller Rust-Entwicklung – von AWS-Lambda-Simulationen bis hin zur Medizintechnik. Dieser Talk richtet sich an alle, die genug von inkonsistenten Glue-Code-Wüsten haben und sehen wollen, wie man Rust-Backend-Logik effizient in heterogene Stacks integriert. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/EJ8JS7/

Journey to the Center of the Planet (sotm2025)

Sat, 04 Oct 2025 08:30:00 +0200

Whether you’re a simple mapper or a sophisticated data consumer, you depend on a lot of machinery at the heart of OpenStreetMap that you probably never think about. After many years mapping and tinkering on OSM-based frontend applications, Minh is venturing into the software core of OSM’s world. Join him as he recounts his travels, unearthing the many moving parts beneath the surface and piecing together how they fit into the larger constellation of OSM software. Get a glimpse of the future of this software stack as we invest in development resources and make progress on longstanding priorities – and how you can help. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/CBMXL3/

Let's Make All Data Interoperable (eh23)

Fri, 03 Apr 2026 18:30:00 +0200

Cory Doctorow argues that fighting the Enshittification of the world involves making data and software more interoperable, in order to reduce switching costs from centralized Big-Tech platforms. But even making data formats interoperable that are based on open standards is often easier said than done. For instance, the YAML 1.2 spec is very complex for humans to understand, and many YAML parsers aren't fully spec-compliant either. And does your Nix tree-sitter grammar cause weird editor behavior too? We argue that we need a more concise and ergonomic way to express all the different syntaxes and data models of textual and binary data formats. A way that makes it easier to reason and talk about them, and maybe come up with your own when in need. And of course to transparently convert between them for better interoperability based on your specific needs. Most existing approaches are implementation-defined (e.g. Pandoc's abstract context representation lives in Haskell code files) or otherwise tied to an ecosystem (e.g. JSON schema). Can we properly unify them somehow? Without causing the standards proliferation effect known from the famous XKCD comic [ https://xkcd.com/927/ ]? In this talk, we propose an approach to interoperability that conceptually resembles the ideas behind LSP and LLVM: Instead of writing many ad-hoc compatibility layers for individual pairs or small groups of formats, we give each and every textual and binary format a concise schema that bidirectionally maps it to a canonical AST representation. Now every ecosystem only needs to implement a single metamodel and schema parser to support all formats that have a schema available. Viewing textual and binary formats as mere representations of a canonical AST also makes it easy to create syntax extensions, preprocessors or a fully custom syntax in a language-independent way. Syntax does not matter - making all formats interoperable via canonical AST representations does. Let's do it! Session materials will be available here: https://eh23.schmyntax.net/ This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/EZPSUN/

Ein Token, sie zu knechten (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

FIDO2-Token haben in den letzten Jahren eine zunehmende Verbreitung erfahren. Aber nicht nur für die Authentifizierung bei Webservices sind FIDO2-Token eine gute Wahl. Auch für die Anmeldung an Linux-Systemen, die Authentifizierung über ssh und das Entsperren einer LUKS2-Verschlüsselung sind FIDO2-Token eine gute Wahl. Darüber hinaus bieten viele FIDO2-Token Zusatzfunktionen, die bisher auch klassische Smartcards beherrschten, wie zum Beispiel PIV oder Challenge-Response-Authentifizierung. In meinem Vortrag gehe ich auf die Nutzung von FIDO2 für die oben genannten Szenarien, die Anmeldung bei Linux-Systemen, in der Nutzung für ssh und die Verwendung für die Entschlüsselung von LUKS2 ein. Ich zeige einige Spielereien, wie zum Beispiel einen Weg, die Nutzung des Systems an das Vorhandensein eines Tokens zu binden. Weiterhin gehe ich auf die spezifischen Szenarien im Einsatz einzelner FIDO2-Token ein, wenn es um die Nutzung für Challenge-Response geht. Letzteres ist dann von Bedeutung, wenn das eigene FIDO2-Token als Absicherung für KeePassXC dienen soll. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/274

World-Map-Explorer – Explore the world with ease (sotm2025)

Sat, 04 Oct 2025 06:30:00 +0200

World-Map-Explorer is a web application that helps the visually impaired learn about the world and understand maps. It is a great pleasure to note that the application was developed by a group of students from the Computer Science Department of Sri Krishnapuram Government Engineering College in collaboration with Zendalona with support of OpenStreetMap Kerala Community. This app, which can be used by both the visually impaired and the sighted, is based on the free software OpenStreetMap. This app describes the world based on audio cues with the help of a screen reader. Existing applications like Google Maps cannot be used with a keyboard. Therefore, the visually impaired cannot use map applications. They understand the structure of areas by swiping their hands through the lines and dots that stand out on the tactile map. They understand where a place is by waving their hands over the place name written in Braille. World-Map-Explorer is a web application that helps the visually impaired learn about the world and understand maps. It is a great pleasure to note that the application was developed by a group of students from the Computer Science Department of Sri Krishnapuram Government Engineering College in collaboration with Zendalona with support of OpenStreetMap Kerala Community. This app, which can be used by both the visually impaired and the sighted, is based on the free software OpenStreetMap. This app describes the world based on audio cues with the help of a screen reader. Existing applications like Google Maps cannot be used with a keyboard. Therefore, the visually impaired cannot use map applications. They understand the structure of areas by swiping their hands through the lines and dots that stand out on the tactile map. They understand where a place is by waving their hands over the place name written in Braille. But this has many limitations. It only provides a few details about the place. And it is difficult to carry it anywhere. That is why the Map World-Map-Explorer, which can be easily used from anywhere, is opening up new possibilities for visually impaired peoples. https://map.zendalona.com/ This Project Launched by Dr. R Bindu, incumbent Minister for Higher Education and Social Justice, Government of Kerala. https://www.facebook.com/drrbindhu/posts/pfbid02vPrXmPFuG6UE2p8yymnqxVKWwUTh2nA5FkDfw37qCNgrntCqiczPNoc8hJK81H7kl Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/ABLRCG/

Testing-Elevator (eh23)

Fri, 03 Apr 2026 16:00:00 +0200

Abseits des bekannten Unittests gibt es noch mehr - eine Technikdemonstration auf verschiedenen Testebenen. Testen ist wichtig und verhindert schwerwiegende Fehler. Der Fokus kann hierbei verschieden granular bzw. abstrakt sein. Ich bringe 3 Beispiele mitbringen, welche mehr Spaß, bessere Wiederholbarkeit oder zumindest mehr Transparenz in die eigene komplexe Systemlandschaft bringen sollen. Eine Technikdemonstration mit: - Unit-Test Ebene: Mutation-Testing - Integrationstest: Testcontainers-Setup - Last-Test: Lastszenario auf einem simples System erzeugen, inkl. Visualisierung via Prometheus/Grafana Während des Vortrags fahren wir gemeinsam vom tiefen Unittest-Keller, über den Integrationstest-Systemüberblick bis hinauf in die Lasttest-Skylounge ;-) This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/ACVCEB/

Nützliche Mikrofontechnik für bessere Präsentationen (eh23)

Fri, 03 Apr 2026 16:15:00 +0200

Präsentationen vor größerem Publikum oder Präsentationen, die aufgenommen werden, brauchen quasi immer ein Mikrofon irgendeiner Art. In dieser Präsentation zeigen wir euch übliche Probleme, die Vortragende mit Mikrofonen haben, geben euch Tipps woe ein Mikrofon richtig gehalten wird und wo die Fallstricke bei Headsets lauern. All das um euch Werkzeuge an die Hand zu geben um die Qualität eurer Präsentationen schon an der Quelle zu verbessern. Handwerksteug, das ihr auf Hacker Events und überall sonst wo ein Mikrofon benutzt wird, einsetzen könnt. Dieser Talk ist eine lose Fortsetzung der zwei Talks, die schon aufm WHY2025 Camp auf Englisch und Niederländisch gehalten wurden. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/EJGJZK/

eh23 Opening (eh23)

Fri, 03 Apr 2026 15:00:00 +0200

Willkommen im Kaninchenbau. Oder dem, was ihr dafür haltet. Wir eröffnen das Event mit einer dringenden Systemwarnung: Das Maskottchen ist ein Bug, keine Eigenschaft. In diesem Opening klären wir die Regeln der Simulation, zeigen euch die Fluchtwege aus dem Kaninchenbau und beweisen offiziell, warum der Hase eine Lüge ist. Die Testkammern sind nun geöffnet. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/RVA3C9/

How I reverse engineered my tablets' camera driver (deutsch) (eh23)

Fri, 03 Apr 2026 17:15:00 +0200

In diesem Vortrag beleuchte ich den Prozess des Reverse Engineerings des Kamera-Treibers meines Tablets. Dies beinhaltet einen Deep Dive in die Welt von ACPI, Register-Dumps und die Kernel-Entwicklung. -- In this talk I will cover the process of reverse engineering my tablets' camera driver. This will involve a deep dive into the world of ACPI, register dumps, and kernel development. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/CK7YWV/

Eggstracting Eastereggs from glob-top ICs (eh23)

Fri, 03 Apr 2026 19:30:00 +0200

Eine Ostereiersuche ausgehend von einem Flashdump bis hin zu einem kompletten Firmwaredump mit Disassembly Eine kleine Embedded-Recherche über ein Nuvoton-Mikrocontroller in älterem Spielzeug ausgehend von einem Flashdump über ein paar educated Guesses zu einem nicht deaktivierten Debugport Ausgehend von einem Flashdump einer Transformers-Maske mit Stimmverzerrer und Audiosnippets wurde die Elektronik reverse engineered. Startpunkt waren nicht referenzierte Audio-Fragmente auf dem Datenflash und ein unbekanntes Audioformat welches ermöglicht hat herauszufinden was für ein Mikrocontroller unter dem Epoxy-Klecks zu finden war. Am Ende der Analyse wurde ein undokumentierter QC-Testmodus entdeckt This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/FLDAPT/

RoboCup: Wettkampf, Forschung und die Zukunft der Robotik (eh23)

Fri, 03 Apr 2026 18:00:00 +0200

Seit über 25 Jahren ist der RoboCup eine der wichtigsten Plattformen für Robotikforschung und Nachwuchsförderung. Er kombiniert den spielerischen Wettkampf mit echter Wissenschaft und bringt Schüler:innen, Studierende und Expert:innen zusammen, um die Robotik von morgen zu gestalten. Dieser Vortrag gibt euch einen umfassenden Überblick über den RoboCup: - Junior vs. Major League - Die Hauptkategorien: Soccer – Autonome Teams, die Fußball spielen Rescue – Roboter für Katastropheneinsätze Maze – Navigation durch komplexe Labyrinthe On-Stage – Kreative Robotik-Performances Industrial & @Home – Service- und Industrieroboter im Alltag - Warum Open Source? Wie der RoboCup den offenen Austausch und die Entwicklung intelligenter Systeme vorantreibt - Wie kann man mitmachen? Erste Schritte für Schüler:innen, Studierende und Robotik-Begeisterte Mit meiner Erfahrung als langjähriger Teilnehmer, Schiedsrichter und Jury-Mitglied teile ich nicht nur technisches Wissen, sondern auch, was der RoboCup für das Leben und die persönliche Entwicklung bedeutet. This work is licensed under CC BY-NC 4.0. To view a copy of this license, visit https://creativecommons.org/licenses/by-nc/4.0/ about this event: https://pretalx.eh23.easterhegg.eu/eh23/talk/SHBEHS/

Overpass Turbo goes PostGIS (sotm2025)

Sat, 04 Oct 2025 09:00:00 +0200

This talks presents the "Postpass" service, a database that services OSM data for public querying much like Overpass, but uses PostGIS under the hood. With a few extra characters added to your query, you can have the power of PostGIS at your fingertips from within Overpass Turbo. Overpass and Overpass Turbo are indispensable tools for OSM contributors - everyone uses them whenever you need to glance at the data and go beyond what's visible on the map. Show me pizza places in Dundee, which playgrounds in Paris have age restrictions - stuff like that can be done quickly with Overpass and doesn't require any data downloading or software installation. Because such "rapid prototyping" is so easy with Overpass, a lot of community projects small and large have come to depend on Overpass and its two domain-specific query languages as a backbone. Pages upon pages on the community forum and wiki deal with how to solve this or that query with Overpass - and there are cases where a PostGIS query could to the same thing more efficiently or easier than Overpass. The missing link to allow the same "rapid prototyping" and experimenting with PostGIS that we already see with Overpass is a publicly accessible PostGIS instance. The author has been running exactly that for half a year (Github repos https://github.com/woodpeck/postpass and https://github.com/woodpeck/postpass-ops) and this talk explains how to use it, and what its strengths and weaknesses are. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/GQKLBA/

Spack: Open-Source-Paketmanagement für HPC & Entwicklerinnen (clt26)

Sat, 28 Mar 2026 16:00:00 +0100

Spack ist ein Python-basiertes Free and Open Source Paketmanagement-Tool für HPC-Systeme und Entwickler*innen, das Tausende von Software-Paketen aus Quellen baut und verwaltet. Im Gegensatz zu herkömmlichen Managern wie APT kann die Installation in manuell einstellbaren Varianten stattfinden und mehrere Pakete derselben Version können zeitgleich vorhanden sein. So ist es beispielsweise möglich, verschiedene Versionen von OpenMPI mit unterschiedlichen Compilern (GCC, Intel) oder MPI-Implementierungen zu installieren. Diese Pakete können auch selbst hinzugefügt werden, sowie zur Entwicklung in Spack-Environments gekapselt oder in ein Modulsystem wie lmod integriert werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/370

How to Complete Japan’s Building Mapping in One Year? Strategies for Integrating PLATEAU Data into OSM (sotm2025)

Sat, 04 Oct 2025 05:30:00 +0200

Since 2020, Japan’s Ministry of Land, Infrastructure, Transport and Tourism (MLIT) has led Project PLATEAU, releasing 3D city models in CityGML format. By 2025, over 236 municipalities have published building datasets compatible with the Open Database License (ODbL), suitable for integration into OpenStreetMap (OSM). Since 2022, OpenStreetMap Japan volunteers have imported PLATEAU’s Level of Detail 1 (LOD1) building data into OSM, completing imports for 13 cities as of May 2025. Despite these efforts, only about 62% of Japan’s estimated 38 million building polygons are mapped in OSM. This presentation proposes a roadmap to complete Japan’s building mapping within one year, focusing on optimizing PLATEAU data imports, ensuring data consistency, and strengthening community collaboration. — Strategies for Integrating PLATEAU Data into OpenStreetMap Since 2020, Japan’s Ministry of Land, Infrastructure, Transport and Tourism (MLIT) has spearheaded Project PLATEAU, a national initiative to develop and openly release 3D city models in CityGML format. As of 2025, over 236 municipalities have published detailed building datasets, which are compatible with the Open Database License (ODbL) and suitable for integration into OpenStreetMap (OSM). These semantically rich and high-precision datasets hold significant potential for applications in urban planning, academic research, and civic technology. Building upon previous presentations at State of the Map conferences, this talk outlines the progress made since 2022 by volunteers from OpenStreetMap Japan in importing PLATEAU’s Level of Detail 1 (LOD1) building data into OSM. As of May 2025, imports have been completed for 13 cities. In addition to these imports, numerous volunteer mappers continue to enhance OSM’s building data through aerial imagery tracing and other methods. Despite these efforts, only approximately 62% of Japan’s estimated 38 million building polygons are currently mapped in OSM, leaving about 14 million polygons—38%—yet to be integrated. Addressing this gap necessitates a clear numerical target and a strategic approach. This presentation sets forth an ambitious yet achievable goal: to complete the mapping of Japan’s building data within one year. We will provide a quantitative analysis of current progress and delineate a roadmap to achieve this objective. Key strategies include optimizing the importation of PLATEAU data, ensuring data consistency between PLATEAU and OSM, and strengthening collaboration within the mapping community. By sharing these insights and methodologies, we aim to accelerate the integration of PLATEAU data into OSM and to serve as a model for other countries seeking to enhance their building mapping efforts. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/N89YSU/

Containerlab – RZ-Netzwerke im Lab simulieren (clt26)

Sat, 28 Mar 2026 14:00:00 +0100

Seit 5 Jahren gibt es das Projekt Containerlab. Ursprünglich von Nokia gestartet, hat es eine wachsende Community aus dem Netzwerk- und Rechenzentrumsbetrieb. Mit Containerlab lassen sich Netzwerkinfrastrukturen unterschiedlichster Größen ressourcensparend in Linux-Containern simulieren. Aktuelle Router-Hardware nutzt heutzutage oft den Linux-Kernel, sodass es von den Herstellern die Firmware als Container-Image gibt. Gleichzeitig lassen sich auch »normale« Linux-Container und VMs in Containerlab nutzen. Virtuelle Maschinen kommen immer dann zum Tragen, wenn die Router/Switch-Firmware nicht auf Linux basiert. Der Vortrag zeigt, was mit Containerlab möglich ist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/362

Die Kryptokalypse: Post-Quanten-Kryptographie und Open Source (clt26)

Sat, 28 Mar 2026 11:00:00 +0100

Mit der Verfügbarkeit von Quantencomputern werden die aktuellen asymmetrischen Krypto-Verfahren voraussichtlich hinfällig werden. Durch den Shor-Algorithmus lassen sich beispielsweise RSA-Systeme faktorisieren und brechen. Auch wenn es aktuell noch keine funktionierenden Quantencomputer gibt, die ein RSA4096 brechen können, ist es höchste Zeit, an der notwendigen Migration hin zu Post-Quanten-Kryptographie zu arbeiten. Der Wechsel von DES zu 3DES und AES vor ca. 25 Jahren hat gezeigt, dass dieser Prozess Zeit und Ressourcen binden wird. Daher stelle ich den aktuellen Stand des Quantencomputing und der laufenden Auswahlverfahren zur Post-Quanten-Kryptographie vor. Außerdem zeige ich, welche Krypto-Systeme betroffen sind und was Open-Source-Projekte jetzt bereits tun können, um Kryptoagilität sicher zu stellen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/161

Lightning Talks II (sotm2025)

Sat, 04 Oct 2025 04:30:00 +0200

## Utilizing OSM with QGIS _by Ariel Dome_ ## Open Mapping potential in Jakarta Metropolitan: Case Study of Mapillary Capture in Depok City _by Yabes Butar Butar_ ## People data tracing movement with GPS _by CJ Capuli_ ## All of five km _by Ewen Hill_ Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/NVHF3U/

fAIrSwipe (sotm2025)

Sat, 04 Oct 2025 06:00:00 +0200

This project aims to combine AI‐generated building predictions from fAIr with crowdsourced validation and conflation workflows in MapSwipe, ultimately pushing high‐confidence conflated map data into OpenStreetMap (OSM). fAIr is an AI‐powered mapping assistant by HOT that helps users map smarter, faster, and more accurately. MapSwipe is a crowdsourcing app that lets volunteers validate or identify features (e.g. buildings) quickly on satellite imagery. Objectives - Automate the creation of MapSwipe projects from fAIr (with building predictions, TMS layers, etc.). - Validate AI‐predicted features via MapSwipe’s volunteer workflow via redundancy. - Conflate validated features with existing OSM data. - Upload conflated data back to OSM in a controlled, conflict‐aware manner. - Provide feedback to improve fAIr's AI models based on volunteer validation results and possibly task the tasking manager to manually map the parts that are difficult to validate via MapSwipe. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/3HRTVP/

Vorbeugen statt Datenverlust: Monitoring trifft Backup (clt26)

Sun, 29 Mar 2026 16:00:00 +0200

Festplatten haben ihre eigene Vorstellung vom richtigen Zeitpunkt für einen Ausfall. In diesem Vortrag geht es darum, wie sich drohender Datenverlust durch sinnvolles Monitoring frühzeitig erkennen lässt und wie gut geplante Backups im Ernstfall dabei helfen, Datenverluste zu minimieren. Mit smartctl wird gezeigt, wie sich der Zustand von Festplatten und SSDs überwachen lässt und welche Warnsignale relevant sind. rdiff-backup dient als praxisbewährtes Beispiel für zuverlässige und effiziente Backups, lokal wie über das Netzwerk. Ergänzend werden zwei eigene Werkzeuge vorgestellt, die SMART-Werte und Backup-Statistiken zentral erfassen und übersichtlich darstellen. Der Vortrag richtet sich an alle, die ihre Systeme im Blick behalten und ihre Daten rechtzeitig absichern möchten. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/175

Ansible Reporting (clt26)

Sat, 28 Mar 2026 11:00:00 +0100

ARA ansible reporting: Wer schon mal mit ansible, ansible-playbook.ansible-console gearbeitet hat, kennt die Ausgabe auf der Konsole oder in einem Logfile. Tritt ein Fehler auf, wirft Ansible oft einen riesigen JSON-Block aus, der escapte Newlines (\n) enthält. Das ist meist schwer zu lesen. Am Ende jedes ansible-playbook Laufs steht der PLAY RECAP: • unreachable → 0 Host nicht erreichbar – Ist noch relativ einfach zu finden. • failed → 0 Mindestens ein Task ist fehlgeschlagen. – Bei welchen Task? • rescued → 0 Ein block/rescue hat einen Fehler aufgefangen. – Wo und welchen? Jetzt geht die Suche los! Entweder in der Console oder im Log, das kann schon eine Herausforderung sein. ARA ist ein Analyse-, Protokollierungs- und Reporting-System mit folgenden Aufgaben: • Sammeln: Die Ergebnisse eines bereits laufenden oder abgeschlossenen Laufes • Archivieren : Alle Daten in einer durchsuchbaren Datenbank speichern. • Visualisieren: Die Ergebnisse über eine Web-UI&cli darstellen ARA bietet sich auch an, wenn ansible-pull oder ansible-rulebook verwendet werden. Im Vortrag geht es um: * Installation und Erstkonfiguration von ARA * Kennenlernen der Webui & Console * Records, Labels * pull & rulebook Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/270

OpenStreetMap x Wikidata Collaboration: Taiwan Case (sotm2025)

Sat, 04 Oct 2025 03:30:00 +0200

Not only NSI, but Wikidata can be integrated with OpenStreetMap, and vice versa! Many years ago, with the help of Wikidata Taiwan, OpenStreetMap Taiwan has mapped all 7,000 villages, and also cross-linked to Wikidata. We also have a similar river project of mapping all rivers in Taiwan and crosslinking to Wikidata with the help of the river code published by the Taiwan government. In this talk, we want to further talk about the school, mountain, church, temple, and hiking trail mapping projects, which also have the corresponding external 3rd-party Wikidata property. We will also describe the process like documenting and tools involved NSI is quite an important project to cross-link OpenStreetMap and Wikidata, but the story can go further. With the help of the Wikidata Taiwan community, there are some achievements, like the rivers crosslinked (P9170), and the villages mapping and cross-linked (P5020). We also use Wikidata information to double check if the school's basic information, like address or website is correct or not, and adding its coordinates from OpenStreetMap geolocation. The OpenStreetMap Taiwan continues to integrated more Wikidata and external identifier like religious related Chinese Church and Organization Dictionary ID(P13272) and Platform for Taiwan Religion and Folk Culture ID(P13349); hiking related identifier: Hiking Note Trail identifier(P13406), Hiking Note mountain identifier(P13407). We also use automatic approach to make sure both OpenStreetMap and Wikidata records all those entries and information. By the help of Listeria powered by OpenStreetMap, and the datamining tools Overpass Turobo, to doing some documents and data check. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/JUSRXF/

The Ugandan Geo Quests: Mapping Libraries and Museums into the Knowledge Commons (sotm2025)

Sat, 04 Oct 2025 04:00:00 +0200

Across Uganda, countless community libraries and local museums hold untold stories, cultural memory, and untapped knowledge—but remain invisible on the digital map. The Ugandan Geo Quests project aims to change that. This session introduces two complementary national mapping initiatives: The Ugandan Libraries Geo Quest and The Ugandan Museums Geo Quest, which leverage OpenStreetMap, Wikidata, and Wikipedia to bring local knowledge institutions into the global digital commons. We’ll explore how we: Mobilized local communities, Wikimedians, and mappers for participatory documentation Used tools like uMap, ODK Collect and KoboToolbox to ensure data quality and visibility Linked OSM data with Wikidata and Wikipedia for multi-platform discoverability Addressed challenges around verification, tagging, and sustainability Attendees will gain insights into designing thematic mapping campaigns that go beyond infrastructure—to elevate culture, education, and heritage in open data ecosystems. Whether you're a mapper, librarian, or advocate for digital equity, this session offers inspiration on how maps can preserve identity and empower communities. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/MTS9TS/

Platinum Sponsor Session: From Edits to Impact - TomTom’s Journey with OpenStreetMap Communities (sotm2025)

Fri, 03 Oct 2025 11:20:00 +0200

TomTom partners with OSM communities worldwide to build richer maps through collective action. In this SotM Global event 2025, we share how we support university mapathons, YouthMappers, and humanitarian mapping in 189 countries, reflecting on learnings and challenges in scaling community engagement while advancing OSM’s mission through meaningful, local partnerships. TomTom and the OpenStreetMap Community share a common vision: building a map that reflects and serves the world, powered by local knowledge and collective action. In this session, We will be taking you behind the scenes of TomTom’s partnerships with OSM communities worldwide, demonstrating how collaborative efforts are strengthening the quality, freshness, and inclusiveness of OpenStreetMap data. From hosting mapathons with universities and YouthMappers chapters to supporting humanitarian mapping during crises, TomTom’s initiatives have connected 3,397+ OSM contributors across 189 countries. We will share real examples of how these collaborations are transforming local mapping ecosystems while providing technical resources, training, and data that support contributors in making impactful edits. We will also discuss scaling corporate-community collaborations responsibly, challenges faced in diverse regions, and opportunities for co-creating projects that benefit both OSM and local communities. Participants will leave with ideas and inspiration on how to replicate or adapt these approaches to engage more mappers, foster skill-building, and deepen OSM’s reach. Join us to discover how mapping together can empower communities and create a richer, more inclusive map of the world. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/TZNMJG/

Zahlen, Daten, Fakten zur Nutzung von OSS in Deutschland (clt26)

Sat, 28 Mar 2026 11:00:00 +0100

Wie wird Open-Source-Software in Deutschland tatsächlich eingesetzt? Der vierte Bitkom Open Source Monitor liefert erneut umfassende Einblicke in die Verbreitung, Nutzung und Bedeutung von OSS in Wirtschaft und öffentlicher Verwaltung. Im Fokus stehen die Ergebnisse der aktuellen Studie, die den Status Quo, Einsatzszenarien, Herausforderungen und Trends im Vergleich zu den Vorjahren beleuchten. Neben der Privatwirtschaft wird auch ein besonderer Blick auf die Digitalisierung von Verwaltung und öffentlichen Institutionen geworfen. Welche Rolle spielen offene Technologien angesichts wachsender Anforderungen an Unabhängigkeit, Transparenz und Innovationsfähigkeit? Was sind Erfolgsfaktoren – und wo gibt es noch Hürden? Der Vortrag bietet eine fundierte Orientierung zur aktuellen Nutzung von Open Source in Deutschland und macht sichtbar, welche Potenziale noch gehoben werden können – ganz im Sinne des Konferenzmottos, das offene Lösungen als Schlüssel für eine zukunftsfähige digitale Landschaft begreift. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/282

Rootless by Design: Sichere Container mit Podman und Quadlets (clt26)

Sat, 28 Mar 2026 11:00:00 +0100

Der Vortrag zeigt, wie sich Selfhosting in kleinen und mittleren Umgebungen sicher, wartbar und ohne unnötige Komplexität umsetzen lässt. Im Fokus steht Podman als docker-kompatible, daemonlose Container-Engine, die konsequent auf Linux-Standards und Sicherheit ausgelegt ist. Der Rootless-Betrieb ermöglicht es, Container ohne Root-Rechte auszuführen und so das Risiko für das Host-System deutlich zu reduzieren. Mit Quadlets werden Container als systemd-Units beschrieben und betrieben. Dienste starten automatisch, integrieren sich in bestehende systemd-Workflows und lassen sich zuverlässig überwachen, versionieren und aktualisieren – ganz ohne Kubernetes oder zusätzliche Management-Tools. Der Ansatz eignet sich für private Server, Vereine, Bildungseinrichtungen sowie kleine Organisationen, die Webdienste oder interne Anwendungen stabil betreiben möchten. Der Vortrag verbindet praxisnahe Technik mit dem Gedanken digitaler Souveränität und zeigt, wie einfache, offene Lösungen Akzeptanz gewinnen, weil sie sicher, verständlich und nachvollziehbar sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/207

OSM Quiz (fossgis2011)

Tue, 05 Apr 2011 19:15:00 +0200

about this event: https://fossgis-konferenz.de/2011/programm/events/322.de.html

Platinum Sponsor Session: OSM Data for Two-Wheelers and Safety (sotm2025)

Fri, 03 Oct 2025 11:00:00 +0200

This talk delves into the unique challenges and opportunities of enhancing OpenStreetMap (OSM) data for two-wheeler routing and safety. Two-wheelers are a vital mode of transportation within SEA, yet their safety needs are often overlooked. Drawing from our experience in building and contributing enriched safety data back to OSM, we explore how attributes like lighting conditions, speed bumps, and pothole assessments can make navigation safer and more efficient for two-wheelers. Through this talk, we aim to inspire the OSM community to prioritize safety attributes for improving map data quality for two-wheelers. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/8KQRCY/

ÖPNV bei OpenStreetMap (fossgis2011)

Wed, 06 Apr 2011 13:30:00 +0200

Der Verkehrsverbund Rhein-Sieg (VRS) und der Aachener Verkehrsverbund (AVV) sehen den Öffentlichen Personenverkehr (ÖPNV) als zentrales Element bei OSM, von dessen stetiger inhaltlicher Verbesserung und Weiterentwicklung beide Seiten – OSM und die Verkehrsverbünde – positiv partizipieren. Der Einsatz von OpenStreetMap (OSM) bietet auch für die Verkehrsverbünde in Deutschland mannigfaltige Möglichkeiten. Schon frühzeitig haben dies sowohl der VRS als auch der AVV erkannt und bringen sich seit 2008 intensiv bei OSM ein. Dies beinhaltet eine breite Palette: Vom Austausch mit den örtlichen Communities; als konkreter ÖPNV-Ansprechpartner, wie und was bei den Verkehrsverbünden funktioniert bzw. umsetzbar ist; einem Bericht im OSMBlog (http://blog.openstreetmap.de/2010/09/openstreetmap-und-offentlicher-nahverkehr-vrs-avv/); einem erstem Workshop-Angebot zur Konkretisierung des ÖPNV-Tagging (http://wiki.openstreetmap.org/wiki/VRS_Workshop) bis hin zu ersten Umsetzungen (http://www.avv.de/ressorts/meine-verbindung/verbindung-suchen/online/) auf den Internetseiten der Verbünde. So stellt z.B. die (Bundes-)länderübergreifende Verfügbarkeit von OSM-Karten für AVV und VRS eine wesentliche interne administrative Verbesserung bei hoher Qualität dar. Vergangenheit und Zukunft Im VRS wurde Mitte 2009 die Datenfreigabe für OSM beschlossen, so dass seitdem der Zugriff auf Haltestellen und Linienverlaufsinformationen besteht. Zukünftig ist auch der Zugriff auf die Fahrplandaten geplant. Ferner wurde ein eigener OSM-WMS-Server wurde für die zukünftigen Aufgaben erstellt. Gemeinsam planen AVV und VRS auch die Erarbeitung und Finanzierung eines ÖPNV-Plugin für den Editor JOSM. OpenSource als Leitbild AVV und VRS setzen auf OpenSource. Server und Contentmanagementsystem beim AVV und VRS basieren schon seit längerem auf OpenSource-Komponenten. Die Umstellung der Benutzerschnittstelle der Internet-Fahrplanauskunft beim AVV auf OpenSource-Komponenten ist aber eine echte Innovation in diesem Bereich. Entwicklungsaufwand und -zeit konnten durch den Einsatz fertiger OpenSource-Komponenten erheblich reduziert werden. Der VRS wird ab 2011 nachziehen. Mit der Kombination von OpenSource-Komponenten und der OpenStreetMap-Karte kommen AVV und VRS ihrer Verantwortung nach, besonders sparsam mit den öffentlichen Mitteln zu haushalten. Ein weiterer Vorteil von OpenSource für den AVV und VRS ist, dass sie nicht langfristig an einen einzelnen Softwareanbieter gebunden sind und so einen hohen Freiheitsgrad bei der Vergabe künftiger Aufträge im Zusammenhang mit der Fahrplanauskunft haben. about this event: https://fossgis-konferenz.de/2011/programm/events/191.de.html

Open Mapping for Urban Resilience: A Routing Model to Nearest Safe Spaces in Earthquake-Vulnerable Dhaka (sotm2025)

Fri, 03 Oct 2025 10:40:00 +0200

Dhaka, one of the most densely populated cities in the world, faces a high risk of catastrophic damage in the event of a major earthquake. The lack of accessible open spaces poses a serious challenge for emergency evacuation and survival. This project utilizes OpenStreetMap (OSM) road and building layers, combined with satellite imagery, to identify existing open spaces across the city. Using ArcGIS, a routing model was developed to guide individuals to their nearest safe zone during an earthquake. This approach demonstrates how open-source geospatial data and GIS tools can be leveraged for disaster preparedness in high-risk areas. 1. Title: Open Mapping for Urban Resilience: A Routing Model to Nearest Safe Spaces in Earthquake-Vulnerable Dhaka 2. Submission Type: 20-minute talk 3. Abstract: This presentation introduces a GIS-based routing model developed for earthquake preparedness in Dhaka, Bangladesh. By integrating OpenStreetMap data with satellite imagery, the project identifies open spaces and directs urban populations to the nearest safe zones during seismic emergencies. 4. Description: Dhaka is one of the most densely populated cities in the world, with over 20 million residents living in an area of approximately 306 square kilometers. Despite its rapid urbanization, the city faces a severe shortage of open spaces, such as parks, playgrounds, and public squares, which are critical in times of disaster. The urban landscape is dominated by high-rise buildings and commercial complexes, with little consideration for creating large, accessible public spaces. This makes it increasingly difficult to accommodate the population in emergency situations, particularly during a major earthquake. According to the World Bank, Dhaka’s vulnerability to earthquakes is exacerbated by the lack of proper urban planning and outdated infrastructure [6]. A study by Rahman et al. (2015) highlights that most of Dhaka’s infrastructure, including residential buildings and roads, was not designed with seismic safety in mind, making the city highly susceptible to catastrophic damage in the event of an earthquake [2]. In addition to the lack of open spaces, the city's rapid urbanization has led to insufficient planning for evacuation routes and safety measures. Public awareness regarding earthquake preparedness is low, and emergency response systems are not adequately equipped to handle large-scale disasters. Without well-documented open spaces and efficient evacuation routes, the challenge of evacuating residents to safety during an earthquake becomes significantly more complex. The objective of this research is to develop a spatial framework for earthquake emergency evacuation planning by integrating multiple data sources: OpenStreetMap (OSM) road and building layers, satellite-derived open space data, and spatial analysis tools in ArcGIS. The methodology involves three major steps: 1. Open Space Identification: Open spaces were delineated by classifying high-resolution satellite imagery, verified and cross-referenced with existing land use data and field knowledge. Parks, playgrounds, schoolyards, open fields, and other publicly accessible open areas were identified as potential evacuation zones [2]. 2. Urban Feature Mapping with OSM: OSM was used as the primary source for road networks and building footprints. The completeness and accessibility of OSM data enabled detailed modelling of the urban structure [3], and the data was further cleaned and enriched using local knowledge and field validation. 3. Routing Model Development: Using ArcGIS Network Analyst, a routing model was developed to calculate the shortest and most accessible path from any given building or cluster of buildings to the nearest open space [4]. This model considers actual street networks and real-world constraints. Future versions of the model could also include blocked roads or damaged areas during earthquakes to make the routes more realistic. The significance of this work lies in its practical application: in a high-density city like Dhaka, where open spaces are scarce and poorly documented, a pre-disaster preparedness model like this can be integrated into municipal planning, community training, and mobile-based alert systems [1]. By leveraging open-source geospatial data such as OSM and combining it with remote sensing and network analysis, this approach offers a low-cost, scalable, and replicable solution for other vulnerable cities in the Global South [3]. Moreover, this project highlights the power of community mapping and open data in disaster risk reduction. YouthMappers and local GIS volunteers can play a role in validating OSM features and verifying open space locations [3]. Community participation in data validation enhances the credibility of the model and promotes local ownership of the disaster preparedness process. The proposed presentation will: • Demonstrate the technical workflow from satellite image classification to OSM integration and route modelling; • Share maps and visualizations showing high-risk areas and evacuation routes in Dhaka; • Discuss challenges such as data gaps, building density, and limited public access to open spaces [2]; • Suggest future enhancements including dynamic routing, mobile application integration, and expansion to other hazard types such as fire or flood response [5]. Future Prospects of the Project: Looking ahead, this project has the potential to evolve into a user-friendly mobile application or website that could serve as an accessible tool for the residents of Dhaka, helping them navigate to the nearest open space during an earthquake or other disaster. The app could integrate real-time data, such as building damage reports, blocked roads, or infrastructure collapse, to provide dynamic evacuation routes based on the current situation. As part of future iterations, the app could include features like push notifications for earthquake warnings, location tracking, and an interactive map with various evacuation routes displayed in real time. The mobile app could also support crowd-sourced data, where locals can report new open spaces or hazards, continuously improving the accuracy of the evacuation model. This work not only contributes to urban resilience but also aligns with the mission of the OpenStreetMap community to use freely accessible geospatial data for humanitarian and civic purposes [3]. It underscores how locally driven mapping efforts, when supported by global tools and platforms, can lead to impactful and life-saving innovations. Bibliography 1. Islam, M. S., & Adri, N. (2023). Earthquake preparedness in an urban area: the case of Dhaka city. Geoscience Letters, 10(1), 1-12. https://doi.org/10.1186/s40562-023-00281-y 2. Rahman, M. M., & Saha, S. K. (2015). GIS based mapping of vulnerability to earthquake and fire hazard in Dhaka city, Bangladesh. International Journal of Disaster Risk Reduction, 13, 291-300. https://doi.org/10.1016/j.ijdrr.2015.06.002 3. OpenStreetMap Bangladesh Community. (2014). OpenStreetMap for disaster management in Bangladesh. ResearchGate. https://www.researchgate.net/publication/261240182_OpenStreetMap_for_the_disaster_management_in_Bangladesh 4. Esri. (2012). Out of Harm's Way: A custom Network Analyst tool for evacuation routing. ArcUser. https://www.esri.com/news/arcuser/0612/out-of-harms-way.html 5. Red Cross EU. (n.d.). Dhaka earthquake and emergency preparedness – Activities. https://redcross.eu/projects/dhaka-earthquake-and-emergency-preparedness 6. World Bank. (2022). Urban resilience in Dhaka: Addressing seismic vulnerability and disaster risks. Retrieved from https://www.worldbank.org Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/8UZC9Y/

What opinions do LLMs/chatbots have about OpenStreetMap? (sotm2025)

Fri, 03 Oct 2025 10:45:00 +0200

In this work we develop a reproducible pipeline for querying multiple LLMs/chatbots in order to access and analyse their opinion on OpenStreetMap by prompting these systems to answer a series of questions on OSM. People are turning to chatbots and LLMs for opinions and advice on practically every topic. We believe it is important that we begin to assess how chatbots and the LLMs provide information and opinion about OSM. Among other outputs, this work can providing evidence to the OSM community that can be used to shape future public engagement strategies about the project. The work described in this abstract is motivated by the rising interest in studying the human-like traits of Large Language Models (LLM). Since LLMs are pretrained on vast amounts of human data, it is reasonable to assume that LLMs can reflect the AOVs (Attitudes Opinions and Values) embedded in the data [1]. LLMs are increasingly being used in open-ended contexts, where the opinions they reflect in response to subjective queries can have a profound impact, both on user satisfaction, and shaping the views of society at large [2]. While LLMs can never have opinions in the same way a person does these systems can be prompted to generate opinion-like text. For example, in Malleson et. al [3] LLMs are used to give opinions on neighbourhood change. Chatbots can output opinionated language, but service providers usually purposely describe these outputs as "generated perspectives" rather than actual beliefs [4]. There is usually topic-specific or subject-specific safeguards implemented—especially around political discourse and advice involving risk to human life, health, and so on. Despite this, the huge popularity of chatbots mean that opinionated text produced by chatbots and LLMs can have the potential to be very influential on the reader or user[4,5]. The attraction of these outputs emerge from the fact that these opinions arrive instantly, they are written in very confident, certain, and reassuring language, and often include citations and evidence to support claims. When LLMs are integrated into search engines, social platforms, and other interactive systems, their outputs when the user is seeking opinions or viewpoints can become a user’s first—or only—exposure to a topic[5]. There are positives and negatives to these situations. On the one hand, the systems can provide well-sourced perspectives to a wide audience but they also risks amplifying hidden biases in training data or reflecting other ideological priorities embedded in deployment of these models. Ultimately, their persuasive power arises less from any individual (correct,incorrect,biased) answer and more from their persistent and seamless presence in everyday workflows where over time they can shape public discourse [1]. With this we decided to investigate the opinions or views expressed by some of the major LLMs when prompted or questioned about their opinions on OpenStreetMap (OSM). Given that LLMs will have been trained on data and information related to OSM - papers, blogs, social media, presentations, etc., can we understand the Attitudes Opinions and Values (AOVs) of LLMs to OSM? To the best of out knowledge, there is no research currently reported about this topic. As all major LLMs have been trained on huge volumes of data from the Internet spanning many years, even decades, we make the assumption that it is very likely that LLMs will have consumed papers, articles, presentations, social media, and so on regarding all aspects of OSM and in particular legacy topics such as: data quality, comparison with official or authoritative sources, accuracy, bias in crowdsourced data, and so on. In related work, Santurkar et. al. [2] developed an extensive framework to study the opinions reflected by LLMs and their alignment with different existing human population opinion-based surveys. These surveys were structured multiple choice-type surveys. Everyone involved in the OSM community has their own AOVs about OSM, the OSM ecosystem, OSM strategic direction, and so on. For example, there are often differences in OSM mapper behavior "explained by clashing values and opinions within and across different mapper subgroups" [6]. As mentioned above, we are not aware of any similar work having been carried out so far. The majority of work published about LLMs and OSM revolves around using the LLMs as mapping assistants [7,8] or using LLMs to enrich existing data or allow more accessible approaches to mapping [9]. Other works have considered the ability of chatbots such as ChatGPT to take a GIS exam [10] or exploit the deep contextual understandings in LLMs for building function classification in OSM [11]. Currently, at the time of writing, we are beginning the implementation of this work. However, a high-level description of our methodology is outlined as follows: 1. Selection of the target group of LLMs/chatbots: ChatGPT (GPT-4o / GPT-4-turbo), Microsoft Copilo, Anthropic Claude 3/4, Google Gemini Advanced, and Perplexity AI 2. We have developed a list of questions to ask each LLM with some example prompts: “What do you think about the data quality of OpenStreetMap compared to official government maps?”, “Is OpenStreetMap biased?”, “How reliable is OSM for disaster response?”, “How does the OpenStreetMap community compare to other volunteer-based platforms?” 3. Assessment and analysis of answers. Here we will assess the answers by applying NLP techniques, using sentiment analysis, and so on. Within step 2 we will ask each LLM/chatbot to rate its own answer. There are some powerful transformers-based sentiment analysis models available for these purposes, such as Barbieri et. al. [12]. Self-rating by the LLMs/chatbots may reveal internal consistency and help us assess their perceived confidence against the actual factual correctness of their answers. 4. Assess whether each answer (or set of answers for each LLM) is positive or negative in regards to opinions of OSM. Answers will also be rated or assessed by the human authors of this paper. 5. Use statistical approaches such as Fleiss Kappa[13] for measurement of agreement between the different LLMs/chatbots. People are turning to chatbots and LLMs for opinions and advice, the capacity of these systems for "nuanced human interactions remains an area of pivotal interest" [14]. Indeed, some recent studies indicate that individuals with less technical or scientific training may be more likely to follow and find advice useful from chatbots [15] with other studies indicating that responses from ChatGPT were "perceived as more balanced, complete, empathetic, helpful, and better" compared to social advice columnist responses [14]. We believe it is important that we begin to assess how chatbots and the LLMs provide information and opinion about OSM. Our work has a number of potential scientific contributions and practical benefits/implications. These include: - Development of a reproducible evaluation framework to provide the means to analyze opinions from LLMs about OSM and crowdsourced spatial data, as well as when prompted with different contexts - Providing evidence to the OSM community that can be used in future public engagement strategies - Providing the potential to develop transparency into the values reflected by these AI systems and potentially contribute to development of models that are more inclusive of diverse viewpoints around crowdsourced geospatial data - Acting as starting point for other researchers to analyze previous surveys carried out on OSM with LLMs/chatbots and subsequently help in the design of future surveys. All source code and configuration files support the analyses presented in this work shall be made available as open-source software at the time of publication in a publicly accessible repository. The repository will contain the necessary documentation and pipelines to ensure that this work can be reproduced in full on any compatible systems. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/BNYFHF/

Open Source an Schulen – der Versuch eines Überblicks (clt26)

Sat, 28 Mar 2026 17:00:00 +0100

Open Source macht mündig – das sollte auch Schulbildung machen. Entlässt die Schule mündige Bürger*innen können auch Unternehmen und Behörden – die ganze Republik – digital souveräner und offener für Alternativen werden. In einer von PUBLIX geförderten Recherche hat Journalist Marcel Roth versucht, einen Überblick über Open Source an deutschen Schulen zu bekommen. Bei IT in Schulen müssen sich Bundesländer und Kommunen oder Landkreise als Schulträger sehr genau abstimmen: Lehrkräfte und Schulleitungen als Landesbedienstete erhalten Geräte und Software i. d. R. vom Land. Schüler*innen erhalten sie von den Schulträgern. Ob Open Source an Schulen eingesetzt wird, hängt auch davon ab, wie eine Kommunalverwaltung selbst organisiert ist: Hat sie eine eigene Abteilung für Schul-IT oder koordiniert die IT-Abteilung der Verwaltung auch die IT an Schulen? Im Landkreis Harz nutzen 17.000 Schüler*innen ausschließlich Open Source, am Katharineum Lübeck löst ein Lehrer die Schul-IT mit Open Source. Welche Hemmnisse und Erfolgsgaranten gibt es, um Open Source an Schulen zu nutzen? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/346

Einstieg in die Entwicklung von Dateisystemen mit FUSE (clt26)

Sun, 29 Mar 2026 11:00:00 +0200

In diesem Talk werde ich dir vorstellen, wie du selber mit der Entwicklung von Dateisystemen anfangen kannst, ohne dabei den Kernel anfassen zu müssen. Dabei werde ich FUSE (Filesystem in Userspace) vorstellen, welches ermöglicht, plattformübergreifende Dateisystemtreiber in Form von ganz normalen (Benutzer-)Programmen zu schreiben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/320

MeshCore – Kurznachrichten ohne Internet und Handyvertrag (clt26)

Sun, 29 Mar 2026 16:30:00 +0200

Ein unabhängiges, von seinen Anwendern betriebenes Kommunikationsnetz, welches frei ist von wirtschaftlichen und politischen Interessen und sogar im atomaren Ernstfall funktioniert – ein Traum? Oder ist es doch nur ein Bastelprojekt? Ich bin über einen Freund auf das Thema aufmerksam geworden und möchte über meine persönlichen Erfahrungen berichten: Wie man über dieses Netz kommuniziert, was man dazu braucht und wie man es möglichst objektiv in die aktuellen Möglichkeiten unserer Netzwerkwelt einordnet. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/333

Dinge erklären (clt26)

Sun, 29 Mar 2026 10:30:00 +0200

Mehr Verständnis durch eine gute Erklärung. Sowohl im professionellen Alltag als auch nach Feierabend kommt man oft in die Verlegenheit, etwas erklären zu müssen. Manchmal kommt man schon ins Straucheln, wenn es nur eine Wegbeschreibung ist oder wenn gefragt wird, warum der Geschirrspüler nicht ausgeräumt wurde. Wie sieht es dann bei komplexeren Sachverhalten aus? Egal ob man einem Kollegen mit Domänenwissen einen besonderen Sachverhalt beschreiben will, dem Support zum wiederholten Male das Problem erläutern muss oder einem Fachfremden ohne Vorwissen ein technisches Detail erklärt. Die Beteiligten gehen zufriedener auseinander, wenn das Unterfangen erfolgreich war. Wenn man eine Aufwandsschätzung will, sollte man möglichst gut und detailliert, aber auch nicht zu abschweifend beschreiben, worum es geht, um eine adäquate Schätzung zu erhalten. Egal ob Manager, Azubi, Fachkollege oder Freund, allen sollte man eine passende Erklärung des Sachverhalts anbieten. In dem Vortrag möchte ich euch erzählen, worauf es bei einer guten Erläuterung bzw. Präsentation eines »Dings« ankommt. Anhand von Beispielen werden die einzelnen Schritte zu einer guten Erklärung beschrieben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/340

Virtual Reality mit Eigenbau-Hardware (clt26)

Sun, 29 Mar 2026 14:00:00 +0200

Mit den SlimeVR Butterfly Trackern, dem Bitcraze Lighthouse Deck, HadesVR und der Wireless Vive with an Orange Pi (kein Aprilscherz) gibt es einige eigenbaufreundliche Hardwareprojekte im Bereich Virtual Reality. Ich habe mich entschlossen, einige dieser Projekte mit Veränderungen nachzubauen. Diese Systeme lassen sich prinzipiell unter GNU/Linux betreiben, auch auf einer Talos II Workstation mit POWER9-Prozesssor, auf dem die unfreie Software (z. B. SteamVR) nicht läuft. Auch die Valve Index ist mit Monado und z. B. Godot Beep Saber VR verwendbar, die Selbstbaubrille noch nicht. Dieser Vortrag erläutert die Funktionsweise der vier Systeme sowie deren Nachbaubarkeit und gibt einen Überblick über die Software und die verwendeten Hardwarekomponenten. Alle Systeme lassen sich mit Freier Software betreiben, teilweise war dafür Reverse Engineering (z. B. libsurvive) notwendig. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/153

Easy Going: Programmierung mit Go (clt26)

Sun, 29 Mar 2026 14:00:00 +0200

Go ist eine Programmiersprache, deren umfangreiche Standardbibliothek mit allem glänzt, was man für Kommandozeilen-Werkzeuge, Netzwerkzugriffe, Webservices und vieles weitere mehr braucht. Nebenläufigkeit ist tief in seiner DNA verankert und fühlt sich absolut natürlich an. Die Sprache ist bewusst einfach gehalten und erlaubt wenige Abweichungen von einer »Norm«; egal wessen Quelltext man liest, es gibt kaum Überraschungen zu entdecken. Go ist langweilig, und das macht es stark. Nach einer kurzen Übersicht über die Historie und Hintergrund der Sprache, demonstriere ich im überwiegenden Teil des »Vortrags« genau diese Stärken, indem ich live einen kleinen Webservice entwickle und dabei die meisten der Sprach-Features zeige. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/185

OP-TEE: Offene Sicherheit für ARM – Ein Einblick (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

In einer Welt, in der die digitale Souveränität zunehmend von vertrauenswürdiger Hardware abhängt, spielen Trusted Execution Environments (TEEs) eine zentrale Rolle. Dieser Vortrag betrachtet OP-TEE (Open Portable Trusted Execution Environment), ein Open-Source Sicherheitsbetriebssystem für die „Secure World“. Der Vortrag beleuchtet dabei folgende Punkte: - System-Architektur: z. B wie Prozesse vom normal-world Linux-System (Rich Execution Environment) getrennt werden - Interaktion zwischen normal- und secure-world - Praxisbeispiele mit Hands-On-Demos z. B. zur Schlüsselverwaltung Der Vortrag richtet sich an Entwickler und Enthusiasten, die verstehen wollen, wie Sicherheit „unter der Haube“ moderner eingebetteter Systeme funktioniert und wie man diese mit Open-Source-Software bereitstellen kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/388

Linux-Berechtigungen: eine Reise durch sudoers & polkit-rules (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

Ich hab mich ein wenig mit der sudoers auseinander gesetzt und will meine Erwartungen und Überraschungen mit euch teilen. Doch die sudoers ist nicht die einzige Möglichkeit, sich mit Berechtigungen das Leben schwer zu machen. Mit polkit haben wir eine weiteres Tool, speziell für Verpfuschung in der grafischen Benutzeroberfläche. Polkit kann zudem JavaScript (ECMA-262 edition 5) in den Polkit-Rules, jetzt auch unter Ubuntu 24.04. Was ändert sich dadurch und welche Möglichkeiten zu spielen bietet JavaScript in den Polkit-Rules? Das will ich mit euch erkunden, indem wir zusammen ein System unbenutzbar machen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/133

OpenCloud: Learnings für eine einfache, stabile Filecloud (clt26)

Sat, 28 Mar 2026 11:30:00 +0100

Ein Überblick über OpenCloud: Was wir anders machen, wie ihr in wenigen Minuten starten könnt und warum die „neue“ Filecloud eigentlich auf viel Erfahrung basiert. OpenCloud ist das neue Open-Source-Private-Cloud-Projekt. Es ist mehr als „nur“ File-Sync & Share: Es ist exzellentes File-Management und Echtzeit-Kollaboration auf Dateien für alle. OpenCloud ist mit seinem Golang-Backend einfach und schnell zu installieren und zuverlässig, schick und sparsam im Betrieb. In diesem Talk präsentieren wir OpenCloud mit seinen vielfältigen Funktionalitäten und gehen auf einige technische Besonderheiten ein. Wir zeigen Euch, wie OpenCloud einfach und schnell und für alle Ansprüche und Größenordnungen zu installieren ist. Doch ihr könnt OpenCloud auch selbst erweitern: Mittels der Web-Extensions lassen sich nette Erweiterungen schnell selbst vornehmen, was wir am Beispiel „Nintendo zocken“ zeigen werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/356

Eine kleine Einführung in resiliente Datensicherung (clt26)

Sun, 29 Mar 2026 17:00:00 +0200

Wie lässt sich eigentlich die eigene Datenhaltung so gestalten, dass im Ernstfall keine wertvollen Informationen verloren gehen? Aber was ist eigentlich der Ernstfall? Und was sind wertvolle Informationen? Welche Risiken gilt es zu betrachten und welche Maßnahmen kann man ergreifen, um diese Risiken zu verringern oder gar ganz auszuschließen? Dieser Vortrag gibt eine praxisorientierte Einführung in die Grundlagen resilienter Datensicherung. Ziel ist es, ein Verständnis dafür zu schaffen, wie man mit vertretbarem Aufwand eine zuverlässige und zukunftssichere Datensicherung plant und umsetzt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/172

Getting started with GitLab CI/CD (clt26)

Sat, 28 Mar 2026 17:00:00 +0100

An introduction to working with GitLab CI/CD for development and infrastructure workflows. The talk covers an introduction to the structure of GitLab CI/CD pipelines and walks through two practical examples: 1. workflow for a rust library with linting, testing & publishing to crates.io 2. workflow for automating building & publishing custom container images with buildkit to GitLab's container registry The goal of the talk is to provide an introductory overview of the feature set of GitLab CI/CD (self-hosted OSS variant). It will also cover some tips & tricks for troubleshooting and optimizing pipelines. The talk will only cover features available for self-hosted GitLab's community edition instances. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/307

Reproducible Linux Systems with Nix & NixOS (clt26)

Sun, 29 Mar 2026 17:00:00 +0200

Did you ever try to do something on Linux, ask for advise and heard: “But it works on my machine”? Usually what follows is a long and tedious debugging session, just to find that a dependency has been forgotten somewhere. With Nix & NixOS these problems are in the past. Nix enables fully reproducible software packages by isolating all builds and enforcing all dependencies and build steps to be declared. NixOS takes this approach to the whole system level: With a fully declarative system configuration your whole linux becomes reproducible. In this talk we will take a spin through the Nix & NixOS ecosystem to help you get started on your journey. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/169

Stolpersteine bei der Beratung zum Umstieg auf Linux (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

Das Thema digitale Souveränität ist in aller Munde. Man ist sich einig: Es muss etwas getan werden. Doch sobald die Entscheidung fällt, konkret etwas zu ändern, tauchen neue Fragen auf. Der Umstieg auf ein Linux-basiertes System ist eine der besten Möglichkeiten, die Souveränität über die eigenen Geräte und Daten zurückzugewinnen. Doch was sollte man Familie, Freunden oder Fremden mit auf den Weg geben, damit der Umstieg möglichst reibungslos gelingt? Wie lassen sich Berührungsängste abbauen, die passende Distribution finden und wichtige Anwendungen umziehen? Und wie erklärt man bislang unbekannte Konzepte wie die Paketverwaltung verständlich, um Nutzerinnen und Nutzer zu einer selbstständigen Arbeitsweise zu befähigen? Darüber hinaus gilt es, weitere Aspekte zu berücksichtigen, denn der Umstieg auf Linux ist kein automatischer Garant für Datenschutz und digitale Souveränität. In diesem Vortrag werden Erfahrungen, Richtlinien und Tipps vorgestellt, die bei der Beratung zum Umstieg auf Linux unterstützen. Sie basieren auf unserer Arbeit mit Kundinnen und Kunden sowie den Erkenntnissen aus dem Digital Independence Day, aus denen wir die wichtigsten Punkte zusammengefasst haben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/366

Geschichten aus 15 Jahren Linux auf dem Unternehmensdesktop (clt26)

Sun, 29 Mar 2026 13:00:00 +0200

Vor rund fünfzehn Jahren hat der Zirkus Zack begonnen, seine gesamte IT zu 100% auf Freie Software umzustellen. Der Betrieb umfasst heute drei vernetzte Standorte mit einheitlicher Benutzeranmeldung sowie Notebooks, die für Tourneen und Heimarbeit an das Netzwerk angebunden sind. Zusätzlich zu den Standorten existiert ein Root-Server im Rechenzentrum, über den Dokumente und Medien publiziert werden. In diesem Vortrag möchte ich einen Überblick über die Technologien geben, mit denen wir »Linux auf dem Desktop« schon lange als Realität etabliert haben. Außerdem kann ich viele Anekdoten zum Ablauf der Umstellung und zum Umgang der Benutzerinnen und Benutzer mit dem System einbringen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/334

Kinder(rechte) und der Einstieg ins Netz und das Fediverse (clt26)

Sun, 29 Mar 2026 11:00:00 +0200

Das Internet ist böse, Social Media gefährlich, und Kinder brauchen Schutz. So weit glauben das viele verstanden zu haben, insbesondere Politiker*innen und oft auch Medienpädagog*innen und Eltern. Und so ganz falsch ist es ja auch nicht. Doch das Internet, das Web und seine Angebote sind ein wichtiger Teil der realen Lebenswelt, auch von Kindern und Jugendlichen. In diesem Vortrag wollen wir das Thema Kinder und Jugendliche, ihre Rechte und den Schutzauftrag von Schulen, Pädagog*innen und Eltern einmal beleuchten. Und das nicht nur begrenzt auf Online-Themen – auch oft missverstandene Themen wie die berüchtigte »Aufsichtspflicht« wollen wir klären und was Kinderschützer eigentlich gegen ein Social-Media-Verbot haben. Am Ende stehen konkrete Vorschläge, wie wir junge Menschen selbstbestimmt, frei, aber trotzdem begleitet und sicher, in die digitale Welt bringen können – z. B. auch in die sozialen Netzwerke des Fediverse. Damit das gelingt, brauchen wir viele Vereine, Jugendtreffs und Pädagog*innen, die bisher gar nicht wussten, dass sie Kindern beim Einstieg ins Netz helfen sollten ;). Es sind also auch alle willkommen, die in anderen Bereichen der Jugendarbeit tätig oder interessiert sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/381

Der Kunde lügt immer. Und im Support kann niemand lesen. (clt26)

Sun, 29 Mar 2026 11:00:00 +0200

Ist im IT-Support wieder mal die Hölle los? Kunden und Supporter schimpfen übereinander, statt miteinander zu reden? Die Stimmung ist im Keller und es geht schon lange nicht mehr um das eigentliche Problem? Wenn ihr diese Situationen kennt und etwas daran verbessern möchtet, dann ist dieser Vortrag für euch. Ich betrachte Support-Fälle aus der Perspektive des Kunden und des IT-Supports und zeige dabei typische Fälle auf, wo die Stimmung sinkt und der Fall auf eine Eskalation zusteuert. Dazu gebe ich Hinweise und Tipps, welche Fähigkeiten neben technischen Fachkenntnissen helfen, um das Support-Erlebnis auf beiden Seiten zu verbessern. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/116

Open Source als Allheilmittel für digitale Souveränität? (clt26)

Sun, 29 Mar 2026 16:00:00 +0200

Der Einsatz von Open-Source-Software ist ein zentraler Baustein auf dem Weg zur digitalen Souveränität. Aus Anwendersicht birgt Open Source jedoch auch Risiken: Schlecht gepflegte Projekte können im Laufe der Zeit Sicherheitslücken sammeln oder aus anderen Gründen problematisch werden. Fehlt einem Projekt eine aktive und stabile Community, steigt die Gefahr, dass Wartung und Weiterentwicklung nach und nach zum Erliegen kommen. In diesem Vortrag zeigen wir, wie sich die Aktivität von Open-Source-Communities messbar machen lässt, und stellen unseren Ansatz inklusive Metriken dafür vor. Die Ergebnisse unterstützen bei der Auswahl zwischen verschiedenen Projekten und sollen zugleich sichtbar machen, welche Open-Source-Projekte auf zusätzliche Unterstützung angewiesen sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/372

Warum selbst Signal bei Google und Apple anklopft (clt26)

Sun, 29 Mar 2026 11:00:00 +0200

Ich wollte nur Zulip-Notifications auf dem Handy. Also habe ich angefangen, selbst was zu bauen – und bin in ein Rabbit Hole gefallen. Dieser Vortrag erzählt die Geschichte, wie ich versucht habe, ein Problem zu lösen – und dabei verstanden habe, wie Push-Notifications wirklich funktionieren. Warum mein erster Ansatz nicht skaliert. Warum fast jede App Firebase oder APNs nutzt. Warum selbst Signal bei Google anklopft. Und warum das seit dem Wyden-Brief von 2023 ein dokumentiertes Privacy-Problem ist: »We kill people based on metadata.« Ich zeige, welche Alternativen es mit UnifiedPush und ntfy gibt, wie ich eine Bridge für Zulip gebaut habe, und warum das gleiche Problem auch für Prometheus-Alerts, Grafana-Notifications und CI/CD-Pipelines gilt. Und was das mit digitaler Souveränität zu tun hat. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/143

Zero to Vibe – Using local AI for Development (clt26)

Sun, 29 Mar 2026 15:00:00 +0200

Dieser Vortrag beschreibt meine Erfahrungen bei der Konzeption und dem Betrieb eines vollständig lokalen KI‑Stacks. Der Fokus liegt dabei auf der Kombination aus Hardware, LLM‑Servern, quantisierten Modellen, UI‑Clients sowie der Agenten‑Architektur. Ziel ist es, praxisorientierte Erkenntnisse zu geben, um KI‑Modelle ohne Cloud‑Abhängigkeiten einzusetzen. Der Trend zu KI‑gestützter Softwareentwicklung wächst, und dabei spielt die Möglichkeit, Modelle lokal auszuführen, eine wichtige Rolle spielt die Datensicherheit. In diesem Beitrag schildere ich meinen eigenen Aufbau und die daraus gewonnenen Erkenntnisse. Dabei gehe ich auf Hardware, Server, Modelle, Parameter, Clients, Agenten und konkrete Anwendungsbeispiele ein. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/170

Deklarative Netzwerkkonfiguration mit NixOS (clt26)

Sun, 29 Mar 2026 15:00:00 +0200

Seit dem aktuellen NixOS Release 25.11 ist es möglich, auch die Netzwerkkonfiguration deklarativ umzusetzen. Am Beispiel wird gezeigt, wie sich mit den typischen Netzwerkkonfigurationslösungen eine Firewall umsetzen lässt, was dabei zu Herausforderungen wird und welche Probleme bei Konfigurationsänderungen entstehen. Im zweiten Teil zeigt der Vortrag, wie sich diese Probleme mit IfState lösen lassen und welche weiteren Möglichkeiten sich außerdem noch bieten. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/321

Freitagnachmittag: Zeit für ein Deployment! (clt26)

Sun, 29 Mar 2026 12:00:00 +0200

»Don't deploy on Fridays« ist ein gängiges Mantra. Aber warum eigentlich? Angst vor Fehlern, kaputten Pipelines oder fehlender Resilienz sind keine Probleme des Kalenders, sondern im Endeffekt Symptome von ungesunden Prozessen, schlechter Developer Experience und fehlendem Vertrauen in Teams und Systeme. In diesem Vortrag zeige ich, warum und wie moderne DevOps-Praktiken (CI/CD, Automatisierung und Feature-Flags), technische Exzellenz und eine starke Kultur der Verantwortung sichere, stressfreie Deployments an jedem Wochentag ermöglichen – ja, vielleicht sogar am Freitagnachmittag. Wie so oft kommen allerdings viele verschiedene Faktoren zu tragen. Solltet ihr also wirklich freitags deployen? Es kommt darauf an! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/221

Behaviour-Based Quality Assessment of OpenStreetMap Data in Data Scarce Area Using Unsupervised Machine Learning (sotm2025)

Fri, 03 Oct 2025 10:35:00 +0200

This study introduces a behavior-dependent, unsupervised machine learning approach to assess the intrinsic quality of OpenStreetMap (OSM) data in Dhaka, which is both data-starved and urbanizing rapidly urbanizing area. Leveraging enriched contributor metadata and Principal Component Analysis (PCA), latent behavioral patterns and segmented contributors identified using KMeans and HDBSCAN. The silhouette score for PCA-based clustering was 0.951. The results show superior interpretability of KMeans over HDBSCAN. This repeatable methodology provides a scalable and reference-free solution to take quality assurance of VGI datasets to the front-line, in cases of limited or no authoritative data. OpenStreetMap (OSM) is an important source of geospatial information in data-starved urban areas, where official geospatial data are scarce, outdated, or are not readily available. Increasing need for current and accurate geospatial data in fast urbanizing and under surveyed regions makes the use of OpenStreetMap (OSM) an essential resource. As one of the most representative Volunteered Geographic Information (VGI), OSM offers a free world map that is editable and can be contributed by millions of people [1]. The tool is an essential component for urban analytics, transport planning, disaster risk reduction, and spatial modeling in the world [2], [3], [4]. Although widely used, the quality of OSM data varies greatly across regions and contributor skill level, and there is no unified, system level quality assurance mechanism [5]. This heterogeneity can be risk inducing for users making use of this data for precision tasks (e.g., routing, land use modeling and infrastructure design) [2], [6]. Traditional OSM quality assessments rely on extrinsic comparisons with satellite imagery or authoritative datasets, which are often unavailable in the very regions that need the data the most [7], [8]. To overcome this challenge, a reproducible, unsupervised machine learning framework propose to assess OSM data quality intrinsically, based on contributor behavior metadata alone. Specifically, Dhaka —a data-scarce and fast-growing megacity in Bangladesh select as a study area—using the hypothesis that distinct contributor behavioral patterns correlate with different levels of data reliability. This behavior-centric perspective leverages the insight that contributor frequency, recency, thematic focus, and spatial editing behavior can serve as meaningful proxies for feature quality [5], [9]. Roads and buildings for Dhaka extracts by using by a.osm.pbf with the Pyrosm library. Then enriched feature vector creates for each unique contributor, composed of (total_edits, edit_rate, active_days, spatial_extent, pct_road, pct_building, weekday_activity, days_since_last_edit). Principal Component Analysis (PCA) applies for dimensionality reduction and shows that PC1 roughly represents global mapping activity, while PC2 corresponds to thematic attention (road versus building), and PC3 represents the geographical coverage of contributions. These observations are supported by a feature contribution heatmap (Figure 1.(a)), which indicates that it is reasonable to consider the behavioral features to be interpretable and highly separable in the component-reduced space. PCA has also the purpose of reducing noise and gets the data ready for clustering [10]. Next, KMeans clustering (with k = 4) and HDBSCAN, a density-based clustering is performed on the PCA-transformed feature set. The silhouette score of the KMeans model was 0.951, suggesting high cohesion within the clusters and good separation between the clusters of behaviors. The PCA cluster scatterplot (Figure 1.(c)) indicates four separated clusters: (1) most participants (Figure 1. (b)) fall in cluster 0, which mainly encompasses casual or one-hit contributors who probably participate in sporadic mapathons, or make large scale imports, (2) cluster 1 and 2 consist of moderate to heavy contributors, who are relatively more or less stable, with richer semantic tagging, and whose edits are spatially distributed, (3) cluster 3 is composed of a small group of “power users,” who are characterized by high activity volume and a large geographical distribution. HDBSCAN also use on the same dataset in order to analyze its capability of separating varies densities in clusters and noise. HDBSCAN found small, dense clusters, and labeled a large percentage of contributors as noise. Although helpful for identifying anomalousness and potential vandalism, HDBSCAN was unable to produce as clear clusters for the main contributors as KMeans, likely because the extreme imbalance in contributor engagement. This benchmarking demonstrated that KMeans comes with a better interpretability and cluster stability, and is therefore preferred for behavioral segmentation at the high volumes of OSM dataset. To further verify the clustering, the changes in edit volume over time per cluster investigated, and calculated feature distributions per cluster. The contributor distribution bar chart (Figure 1. (b)) shows that the participation structure in OSM is highly skewed, which is also in line with previous VGI studies [11], [12]. Feature analysis showed that clusters associated with more recent, frequent, and thematically rich editing were also responsible for higher-quality contributions—consistent with prior work linking contributor experience to data quality [5], [9], [13]. A key contribution of this work is its extensible and repeatable approach. All data processing, feature engineering, PCA and clustering have been performed in Python (Colab) with open-source packages (scikit-learn, geopandas, pyrosm, matplotlib). This method doesn't need any external validation databases, so it is particularly adapted for developing countries and isolated locations, where reference data are limited or unavailable [8]. This study contributes methodologically to three areas in the sciences, more precisely to the area of geospatial data science, unsupervised machine learning, and VGI quality assurance in showing how user behavior can be harnessed for deriving inherent data quality. It complements the literature about behavior-based contributor profiling, incorporates dimensionality reduction to facilitate the interpretation of results, and is an argument against central quality assessment as well as one for local quality assessment, which seems feasible even in urban settings with complex mobility patterns. Pragmatically, this work can help NGOs, local authorities and the OSM community to support the allocation of resources toward data validation and enrichment where coverage is primarily in lower-quality contribution clusters. It also allows hybrid-quality models with behavior signals are augmented with selective extrinsic checks (such as anomaly detection or community verification). For example, contributors from Cluster 3 (power users) may be assigned higher trust weights in quality models, while edits from Cluster 0 may be flagged for further review or enrichment. In conclusion, a new behaviour-based quality assessment of OSM report based on the specific usage of unsupervised machine learning. This cluster- and PCA-driven design is transparent, and interpretable, and completely reproducible. It is a model that addresses the challenges of working in data scarce urban areas and it paves the way for a behavior driven VGI quality models in the framework of urban resilience, infrastructure planning and humanitarian mapping. Future studies will incorporate spatial error measures and use this methodology with longitudinal OSM data for quality evolution monitoring. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/GCAXF9/

Antennen-Software unter Linux (clt26)

Sun, 29 Mar 2026 17:00:00 +0200

Nicht nur für Funkamateure ist interessant, welche Software es für Antennen-Simulation – und die graphische Anzeige der Ergebnisse – unter Linux gibt. Das klassische »Numerical Electromagnetics Code« (NEC) [1], ursprünglich in Fortran am Lawrence Livermore National Laboratory entwickelt, ist zu einer Zeit entstanden als staatlich finanzierte Software in den USA noch public domain war. Später wurde das Programm von Neoklis Kyriazis nach C übersetzt und ist auch heute noch im Standard-Umfang von Debian. Selbst habe ich eine Re-Implementierung von Mininec in Python geschrieben [2]. Mininec ist nicht verwandt mit NEC und verwendet einen anderen Algorithmus für die Simulation. Es kann einige Dinge besser als NEC [3]. Für die graphische Ausgabe gibt in Debian xnecview [4], mit dem die Ausgabe von nec2c geplottet werden kann. Das Programm xnec2c vereint die Funktion von nec2c mit einer graphischen Ausgabe (vom selben Autor wie nec2c). Selbst habe ich Plot-Antenna geschrieben [5], das die Ausgabe von NEC, MININEC, ASAP [6] und einigen Verwandten plotten kann. Es gibt Backends für Matplotlib und Plotly. Mit Letzterem kann man auch interaktive Web-Grafiken erzeugen. Beispiele finden sich in meinem Blog [7]. [1] Wikipedia Numerical Electromagnetics Code https://en.wikipedia.org/wiki/Numerical_Electromagnetics_Code [2] Pymininec auf pypi und github https://pypi.org/project/pymininec/ und https://github.com/schlatterbeck/pymininec [3] L.B. Cebik, »When MININEC is Superior to NEC« https://www.antenna2.net/cebik/content/amod/amod56.html [4] Homepage xnecview https://www.pa3fwm.nl/software/xnecview/ [5] Plot-Antenna auf pypi und github https://pypi.org/project/plot-antenna/ und https://github.com/schlatterbeck/plot-antenna [6] ASAP – Antenna Analysis: Antenna Scatterers Analysis Program https://raylcross.net/asap/index.html [7] Plot-Antenna Beispiele https://blog.runtux.com/de/posts/2024/08/31/ Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/146

Android ohne Überwachung: FOSS-Apps auf dem Smartphone (clt26)

Sun, 29 Mar 2026 14:00:00 +0200

Im Juli 2024 zeigte eine ausführliche Recherche von netzpolitik.org und dem Bayerischen Rundfunk anschaulich, wie Standortdaten detaillierte Bewegungsprofile von Millionen Menschen offenlegen. Viele Apps, darunter Wetter-, Navigations- oder Dating-Apps, senden diese Informationen an die jeweiligen Anbieter, sobald Nutzer die Standortfreigabe aktivieren. Solche Daten sind wertvoll und werden von Datenhändlern weiterverkauft. Wer die herkömmlichen Apps auf einem normalen Android-Smartphone nutzt, kann gegen diese Überwachung nur wenig tun. Es geht aber auch anders: Zahlreiche FOSS-Apps eignen sich durchaus als Alternative zu den bislang gewohnten Apps. Sie arbeiten meist datensparsam, sodass sich der digitale Fußabdruck verringert. Zudem bieten alternative ROMs wie /e/OS oder GrapheneOS die Möglichkeit, ohne Google-Dienste auszukommen und somit noch weniger überwacht zu werden. Im Vortrag zeigt Werner, wie einfach der Umstieg auf /e/OS ist und welche FOSS-Apps sich im Alltag bewährt haben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/331

OpenBSD rigorose Sicherheitsstrategie für Softwareentwickler (clt26)

Sat, 28 Mar 2026 16:00:00 +0100

OpenBSD gilt als das sicherste Betriebssystem der Welt – doch warum? Dieser Vortrag zeigt, wie das OpenBSD-Projekt seit Jahrzehnten mit konsequenten Code-Audits, sicheren Defaults und rigorosen Exploit-Mitigations Maßstäbe setzt. Der beeindruckende Sicherheitsnachweis: In über 25 Jahren wurden nur zwei Remote-Sicherheitslücken in der Standardinstallation gefunden. Wegweisende Technologien wie W^X und pledge/unveil wurden später von anderen Betriebssystemen adaptiert. Wir analysieren, welche Prinzipien sich auf andere Projekte übertragen lassen – von Entwicklung bis Anwendungsdesign. Von "Secure by Default" bis "Least Privilege" – OpenBSD bietet eine Blaupause für moderne Softwareentwicklung, die Sicherheit nicht als Option, sondern als Grundlage versteht. Lernziel: Die Teilnehmenden erhalten Einblicke in die Sicherheitsphilosophie und Best Practices von OpenBSD, die ich in den letzten acht Jahren im Projekt beobachten konnte. Sie lernen, wie sich Sicherheitsprinzipien wie Secure by Default, Exploit-Mitigations und Code-Audits in die eigene Softwareentwicklung übertragen lassen. Ziel ist es, Sicherheit als grundlegendes Entwicklungsprinzip zu verstehen und anzuwenden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/130

Btrfs und Snapper in Debian Sid (siduction) (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

siduction basiert auf Debian sid, ist Desktop-orientiert und ein Rolling Release – und damit laut DitroWatch.com einzigartig. Das Trio mit Btrfs, Snapper und dem eigenen Paket siduction-btrfs erleichtert die Administration der hochgradig dynamischen Distribution. Anwender genießen den Vorteil aktueller Software und erlangen die Souveränität über ein Betriebssystem, dass durch gelegentlich inkompatible Pakete oder Pakete mit Fehlern eine erhöhte Aufmerksamkeit erfordert. Erläutert wird das Zusammenspiel der Komponenten und weshalb Btrfs als Dateisystem dabei besondere Vorteile bietet. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/200

Ansible Filter 101: Wie Filter die Arbeit erleichtern (clt26)

Sun, 29 Mar 2026 12:00:00 +0200

Ansible ist ein mächtiges Wergzeug, um alle Arten von Infrastruktur zu deployen und zu konfigurieren. Wer Ansible intensiv verwendet, kennt das Problem: Die von APIs oder Modulen gelieferten Daten haben selten das passende Format für die nächsten Tasks. Filter sind ein mächtiges Werkzeug, um Daten quasi on-the-fly umzuwandeln und für den Einsatz in anderen Tasks aufzubereiten. Filter können sowohl in Playbooks als auch in Jinja Templates verwendet werden. Dabei sorgen Filter dafür, dass Playbooks und Templates einfach gehalten werden und leichter lesbar sind. In diesem Vortrag werden Filter und deren Arbeitsweise vorgestellt. Dazu gehen wir auf einige der am häufigsten verwendeten Filter, wie zum Beispiel »default«, »to_json« oder »dirname« ein und schauen uns einige Beispiele an – von einfachen Filtern bis hin zu komplexeren Filterketten. Im zweiten Teil lernen wir, wie man eigene Filter erstellen kann, für den Fall dass die vorhandenen Filter nicht alle gewünschte Funktionalitäten abdecken. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/280

(Keine) Fotos bitte! (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

In unserem digitalen Alltag sind Fotos allgegenwärtig. Gerade bei Veranstaltungen mit vielen Teilnehmenden wie den CLT gibt es dabei viele unterschiedliche Interessen, von Fotografierenden und Fotografierten. Auch unter den Fotografierten existieren unterschiedliche Präferenzen hinsichtlich des Fotografiertwerdens generell wie auch für den Umgang mit den Fotos. Unabhängig von der rechtlichen Situation kann bspw. der Wunsch bestehen, bei (akzeptierter) Veröffentlichung nicht getaggt zu werden. Um solche Präferenzen ausdrücken zu können, nutzen die CLT dieses Jahr die Offlinetags, ein Mechanismus zur sozialen Kommunikation von Fotopräferenzen, der auf der CHI 2014 vorgestellt und in der Vergangenheit bei Veranstaltungen wie der CPDP oder dem Forum Privatheit genutzt wurde. Die Offlinetags bestehen aus vier Symbolen, mit denen Träger:innen ihre Vorlieben bezüglich des Fotografiertwerdens und des Umgangs mit entsprechenden Fotos ausdrücken können. Dabei sind diese Symbole nicht nur für die Fotografierenden erkennbar, sondern auch maschinenlesbar gestaltet. In diesem Vortrag stellen wir die Offlinetags vor und stehen für Fragen und Feedback zum Einsatz der Offlinetags bei den CLT bereit. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/325

PostgreSQL-Abfragepläne verstehen (clt26)

Sun, 29 Mar 2026 16:00:00 +0200

PostgreSQL ist eine moderne relationale Datenbank unter Open-Source-Lizenz, die vielseitig und weit verbreitet ist. Bei deren Nutzung will – oder muss – man aus verschiedenen Gründen hin und wieder SQL-Abfragen optimieren. Dabei sollte jedoch erst einmal klar werden, wie das Datenbanksystem die jeweilige Abfrage ausführt, und wie es zu dieser Entscheidung gekommen ist. Das »Explain«-Kommando liefert dafür den Abfrageplan (Query Plan), der jedoch auch erst einmal verstanden werden will. Der Vortrag soll zeigen, wie PostgreSQL Query Plans gelesen und verstanden werden können. Dabei lernt man auch ein wenig davon, wie PostgreSQL unter der Haube Daten speichert und abruft. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/283

Qubes OS: Flexible Virtualization For (Not Only) Power Users (clt26)

Sun, 29 Mar 2026 16:00:00 +0200

Qubes OS is a security-focused operating system that uses virtualization to provide users with exceptional security and convenience. In this talk, I want to show what makes Qubes OS special, why it is a great tool for power users and others alike, how it can be used in various contexts (from hacking and tinkering to activism and journalism) and why virtualization and compartmentalization can make using a computer not just more secure, but also a better experience. As UX lead for Qubes OS, I will in particular focus on usability and user experience and how they are a crucial part of creating a secure environment, but I will also cover the technical background and organizational mechanisms we use to ensure Qubes OS is and remains secure. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/323

E-Mail, Kalender, Kontakte und Dateien mit Stalwart (clt26)

Sun, 29 Mar 2026 12:00:00 +0200

Stalwart vereint in einer einzigen Anwendung die zentralen Dienste eines modernen Mailservers: E-Mail-Übertragung und -Abruf (SMTP, IMAP) inklusive Spamfilter sowie Kalender- und Kontaktdienste (CalDAV, CardDAV) und Dateispeicher (WebDAV). Anstelle der oft komplexen Einrichtung und Kopplung mehrerer Einzelkomponenten muss nur eine Anwendung betrieben werden, die komfortabel über eine Weboberfläche konfiguriert werden kann. Auch die Benutzerverwaltung kann vollständig innerhalb von Stalwart erfolgen. Obwohl Stalwart für große Umgebungen konzipiert ist, macht ihn seine geringe Komplexität und das einfache Setup besonders attraktiv für KMUs, Schulen, Vereine oder auch Familien. Damit eignet sich Stalwart hervorragend als Baustein souveräner Digitalität, um Abhängigkeiten von externen Dienstanbietern zu reduzieren und die Kontrolle über die eigene Kommunikation zu behalten. Der Vortrag erläutert die grundlegenden Schritte zur Installation und Konfiguration anhand eines einfachen Single-Node-Setups. Zudem werden die notwendigen DNS-Einträge behandelt, die für eine zuverlässige Zustellung und Akzeptanz durch andere Mailserver erforderlich sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/369

UnifiedPush (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

Push-Benachrichtigungen auf Android-Handys ohne Google. Dezentralisiert und Open Source. Mit Open Source Tools wie microG bekommt man zwar erfolgreich proprietäre Google Software von seinem Android-Handy verbannt; die eigentlichen Benachrichtigungen werden aber dennoch über Google Server verschickt (Firebase Cloud Messaging). UnifiedPush ist ein Framework, mit dem Push-Benachrichtigungen dezentral bzw über selbst betriebene Server zugestellt werden können. Zahlreiche Open Source Android Apps unterstützen bereits UnifiedPush. Unter anderem: Tusky, Fedilab, DAVx⁵, Fennec, Element und viele mehr. Dieser Vortrag erklärt, wie Push-Benachrichtigungen im Allgemeinen funktionieren und warum sie trotz ihres eventuell schlechten Rufes eleganter sind, als jede App eine eigene Serververbindung aufbauen zu lassen. Des Weiteren werden mögliche Privacy-Probleme erörtert, die mit der Benutzung von Google Push Servern einhergehen. Anschließend wird die Architektur von UnifiedPush erklärt. Der Vortrag endet mit einer praktischen Anleitung, wie man UnifiedPush auf einem Android-Handy benutzt und wie es in Zukunft auf Linux Handys aussehen wird. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/202

Chaos überwinden mit Typst (clt26)

Sat, 28 Mar 2026 12:00:00 +0100

Ein Dokument soll professionell aussehen. Doch dann das Chaos: hüpfende Seitenzahlen, wechselnde Schriften, inkonsistente Stichpunkte. Das kostet Zeit und Nerven. Typst bietet einen Ausweg: Es trennt Inhalt vom Layout. Wenn das Template einmal vorliegt, liegt der Fokus nur noch auf dem Inhalt. Dieser Vortrag baut auf dem Typst-Vortrag der CLT2025 auf und geht in die Praxis: In Live-Demos zeige ich, wie alltägliche Dokumente entstehen – mit konsistenter Formatierung. Typst ist ein modernes Open-Source-Textsatzsystem mit flacher Lernkurve. Ein praktischer Schritt zu digitaler Souveränität. Ziel: Verstehen und selbst ausprobieren wollen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/339

Warum kommt meine Mail nicht an? Ein Überblick. (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

Einen eigenen Mailserver betreiben und von großen Anbietern unabhängig sein – das klingt zuerst einmal nach einem guten Plan, aber auch nach viel Arbeit. Denn um im Mail-Universum mitspielen zu dürfen, müssen erst eine Reihe von Rahmenbedingungen geschaffen werden, um von anderen Mailservern als »vertrauenswürdig« eingestuft und nicht pauschal als »Spammer« abgewiesen zu werden. Dieser Vortrag soll eine Übersicht über den Zoo der heute üblichen Anforderungen schaffen (DNS-Records, SPF, DKIM usw.), die ich mir am Anfang meiner eigenen Karriere als kleiner, unabhängiger Mail-Admin gewünscht hätte. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/387

Own your AI (clt26)

Sun, 29 Mar 2026 13:30:00 +0200

Künstliche Intelligenz wird heute häufig über proprietäre Plattformen und geschlossene Modelle bereitgestellt. Das steht im Widerspruch zu den Prinzipien von Transparenz, Kontrolle und Selbstbestimmung, die viele aus der Open-Source- und Linux-Welt kennen. Wer KI produktiv einsetzen will, ohne neue Abhängigkeiten zu schaffen, braucht einen souveränen Ansatz. Dieser Vortrag zeigt, was digital souveräne KI aus technischer Sicht bedeutet und auf welche Stellschrauben geachtet werden muss. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/373

Seit 8 Jahren Infrastructure-as-Code – ein Erfahrungsbericht (clt26)

Sat, 28 Mar 2026 17:00:00 +0100

Seit über 10 Jahren betreuen wir den Betrieb der Smart-Home-Cloud-Plattform myBuildings/myBUSCH-JAEGER. Die Plattform ermöglicht es den Kunden, diverse Smart-Home-Produkte komfortabel und remote zu steuern. Durch das stetige Wachstum der Plattform ist es notwendig, die eingesetzten Cloud-Ressourcen effizient orchestrieren zu können. Hierbei unterstützt der Einsatz von Infrastructure-as-Code (IaC) Werkzeugen und Automatisierung, die eigene Infrastruktur – insbesondere im Team – unter Kontrolle zu halten. In diesem Vortrag stellen wir unseren seit 2017 genutzten IaC-Ansatz basierend auf Terraform/OpenTofu und GitOps Techniken vor und zeigen auf, wie sich dieser Ansatz im Laufe der Zeit entwickelt hat. Insbesondere wird auf die Probleme eingegangen, die sich im Laufe des Betriebs ergeben haben und wie sie überwunden werden können. Hierzu gehören beispielsweise: • Verwaltung von State-Dateien, sowie State- und Stack-Orchestrierung • Zuverlässige, gesicherte und skalierbare Automatisierung von Deployment-Abläufen • Review- und Governance-Prozesse • Modularisierung von Infrastrukturkomponenten Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/265

IT-Unabhängig im Kleinunternehmen mit Linux? (clt26)

Sat, 28 Mar 2026 17:00:00 +0100

Gerade bei nicht im IT Bereich arbeitenden Kleinunternehmen wie Handwerker:innen oder Dienstleister:innen ist die Frage der Software-Auswahl schwierig: Oft wird automatisch auf proprietäre Lösungen aus den USA zurückgegriffen, weil es scheinbar keine anderen Alternativen gibt. In diesem Beitrag wollen wir uns ansehen, wie wir als Open Source Community diesen Anwendungsfall besser unterstützen können, welche Tools es gibt und welche Schwierigkeiten es gibt, diesen „Markt“ zu erreichen. Konkret wird neben anderen die Anwendung „Kraft“ genauer vorgestellt, die seit mehr als zwanzig Jahren Rechnungslegung für genau den Einsatz in Kleinunternehmen anbietet. Kein bisschen in die Jahre gekommen, wurde gerade die Version 2.0 von Kraft releast, die einen Meilenstein für das Projekt darstellt. Mit ihr kommen einige Neuerungen, die die Arbeit mit Kraft noch effizienter und moderner werden lässt und zum Beispiel eine sinnvolle Nutzung privater Clouds wie OpenCloud oder Nextcloud integrieren kann. Damit sollte auch in diesem interessanten Anwendungsbereich ein weiterer Schritt in Richtung digitaler Souveränität möglich sein. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/218

Benchmarking von selbst gehosteten LLMs (clt26)

Sun, 29 Mar 2026 16:00:00 +0200

Large Language Models (LLMs) revolutionieren derzeit Arbeitsprozesse in der Dokumentenverarbeitung, der Softwareentwicklung und dem Wissensmanagement. Doch die Bequemlichkeit der Nutzung großer Cloud-Anbieter hat einen hohen Preis: Den Verlust der digitalen Souveränität. Wer weder Datenschutz noch volle Kontrolle über die zugrunde liegenden Prozesse garantieren kann, begibt sich in eine riskante Abhängigkeit. Die Lösung ist der Betrieb eigener Modelle auf kontrollierter Infrastruktur. Da High-End-Enterprise-GPUs (wie die H100) oft das Budget sprengen, haben wir am Rechenzentrum der Universität Leipzig untersucht, wie sich LLMs auf „erschwinglicher“ Hardware im Rechenzentrums-Maßstab realisieren lassen. In diesem Vortrag präsentieren wir die Ergebnisse unserer Benchmarking-Studie im Kontext des Kiara-Clusters. Wir analysieren die Performance aktueller Open-Source-Modelle – verschiedene Varianten von Llama 3, Llama 4 sowie DeepSeek – auf NVIDIA L40s-Karten. Dabei berichten wir von unseren Erfahrungen bei der Einrichtung und den Fallstricken im Betrieb. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/279

KI-Chat mit eigener Suchmaschine: RAG in YaCy (clt26)

Sun, 29 Mar 2026 13:00:00 +0200

Möchte man eine spezielle Datenmenge mit einem KI-Chat verbinden, so muss man diese Daten in einer speziellen Art und Weise mit dem Chat-System verbinden, die man RAG (Retrieval Augmented Generation) nennt. Man benötigt dazu eine Suchmaschine für diese speziellen Daten und ein Chat-System, das die Suche in dieser Suchmaschine durchführt. Hier bietet es sich an, in YaCy einen KI-Chat einzubauen, damit der YaCy-Suchindex für den Chat genutzt werden kann. Genau das haben wir gemacht und zeigen: - wie man in YaCy einen geeigneten Suchindex aufbaut, - wie man ein lokales LLM Inference System installiert (mit Ollama), - wie man YaCy so konfiguriert, dass es das LLM verwendet, - wie das Chat System in YaCy aussieht. Das ist genau die Lösung für das, was ansonsten bei Cloud-Diensten als »GPT« oder »Agent« angeboten wird. Hier ist es aber ein KI/RAG-System, das auf dem eigenen Rechner läuft und damit auch im Intranet oder für private Daten geeignet ist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/322

Mit Linux an der Schule zur digitalen Mündigkeit? (clt26)

Sat, 28 Mar 2026 16:00:00 +0100

Der Vortrag berichtet von den Erfahrungen an einem allgemeinbildenden Gymnasium in Baden-Württemberg, das seit zwölf Jahren ohne Windows und iOS auskommt. Basis der Infrastruktur sind Linux-Endgeräte, schulische Serverdienste auf FLOSS-Basis sowie ein möglichst freier Zugang zu Geräten und Netzwerken. Der Vortrag setzt sich mit unterschiedlichen Aspekten unserer Erfahrungen aus den vergangenen zwölf Jahren auseinander: - Welche technischen und pädagogischen Überlegungen treiben uns an, das schulische Netzwerk auf Basis von FOSS zu betreiben? - Welche Schwierigkeiten waren und sind zu bewältigen? - Wie kann man in diesem Umfeld Schülerinnen einen selbstwirksamen Zugang zu Technologie ermöglichen? - Welche Auswirkungen können wir in unserem schulischen Umfeld beobachten? Der Schwerpunkt des Vortrags liegt auf den pädagogischen und gesellschaftlichen Aspekten, auch vor dem Hintergrund neuerer gesellschaftlicher Entwicklungen. Auf die konkrete technische Umsetzung wird nur am Rande eingegangen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/305

Automatisierung: Zwischen magischer Effizienz und bitterer Realität (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

Automatisierung gilt als Zukunftsversprechen moderner IT – doch zwischen Versprechungen in Marketingfolien und realem Betrieb klafft oft eine deutliche Lücke. Der Vortrag beleuchtet dieses Spannungsfeld mit Humor und Praxisnähe: Von einfachen Skripten über ambitionierte Ansible-Playbooks geben wir anhand typischer IT-Alltagsszenarien Impulse, wo Automatisierung echten Mehrwert schaffen kann, wo sie scheitert und wo sie vor allem neue Komplexität erzeugt. Mit Beispielen aus der Praxis wird aufgezeigt, wie Open-Source-Technologien wie die Ansible Automation Platform Innovation und Wettbewerbsfähigkeit fördern können – und wann der Aufwand dafür gerechtfertigt ist. Denn nicht jede Aufgabe braucht ein komplexes Framework: Manchmal ist weniger mehr. Der Vortrag richtet sich sowohl an Automatisierungsenthusiasten mit leidvoller Erfahrung als auch an Einsteiger mit Respekt vor dem Thema. Mit einem Augenzwinkern, ehrlichen Zahlen und realistischen Einschätzungen vermittelt er eine zentrale Erkenntnis: Automatisierung ist mächtig – doch gesunder Menschenverstand bleibt der wichtigste Erfolgsfaktor auf dem Weg zu souveräner Digitalität. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/184

RAG und KI in EGroupware (clt26)

Sun, 29 Mar 2026 17:00:00 +0200

RAG (https://de.wikipedia.org/wiki/Retrieval-Augmented_Generation) kombiniert in Antworten Daten aus verschiedenen Informationsquellen. So können zum Beispiel lokale Daten aus einer Datenbank mit Daten aus dem WWW durch ein LLM ergänzt werden und als kombinierte Antwort dargestellt werden. RAG wird mit dem kommenden Major-Release von EGroupware ausgerollt. Als Basis werden die in der EGroupware-Daten in der lokalen Vektordatenbank (MariaDB-basierend) indiziert. Die Suche in EGroupware verwendet dann den Index und führt keine Suche mehr in den Datensätzen durch. Die Suchergebnisse können durch die Einbindung eines LLM mit weiteren Daten und Funktionen angereichert werden. Die KI-Einbindung soll auch im Bereich E-Mail beim Verfassen, Lesen und Übersetzen unterstützen. Im Vortrag werden ebenfalls einige weitere Neuerungen in EGroupware aufgegriffen. Im Anschluss wollen wir über (sinnvolle) Anwendungsmöglichkeiten von RAG/KI in einer Groupware sprechen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/376

🐦 Von der Vogel-Kamera zum eigenen KI-Modell 🤖 (clt26)

Sun, 29 Mar 2026 14:00:00 +0200

🐦 Standard-KI-Modelle erkennen europäische Gartenvögel oft falsch – eine Kohlmeise wird zum asiatischen Fasan. Dieser Vortrag zeigt, wie aus einem Raspberry-Pi-Vogelhausmonitor ein vollständiges Open-Source-Ökosystem für Custom-ML-Training entstand. Ausgehend von einem automatischen Kamerasystem mit Cinema 4K und 120fps-Zeitlupe (https://github.com/kamera-linux/vogel-kamera-linux) entwickelte sich die Notwendigkeit, eigene Vogelarten-Classifier zu trainieren. Mit YOLOv8-basierter Extraktion von Trainingsdaten aus Videos (https://github.com/kamera-linux/vogel-model-trainer) und automatischer Qualitätskontrolle (https://github.com/kamera-linux/vogel-video-analyzer) erreichten wir 100% Validierungsgenauigkeit für acht deutsche Gartenvogelarten. 🤖 Der Vortrag demonstriert die komplette Pipeline von der Hardware-Aufnahme über Dataset-Erstellung bis zum produktiven EfficientNet-Modell – alles auf Consumer-Hardware ohne Cloud, praktische Einblicke in Herausforderungen wie SSH-Stabilität, Hintergrundentfernung und iteratives Training inklusive. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/122

Dokumentation mit Open-Source-Software (clt26)

Sat, 28 Mar 2026 16:00:00 +0100

Das Hochleistungsrechnen hat eine inzwischen über 20-jährige Geschichte an der TU Dresden. Aktuell betreibt das Zentrum für Informationsdienste und Hochleistungsrechnen (ZIH) insgesamt fünf Hochleistungsrechner für Studierende und Wissenschaftler:innen von Hochschulen in Sachsen und darüber hinaus. In diesem Vortrag möchten wir vorstellen, wie wir die Dokumentation der auf den Hochleistungsrechnern verfügbaren Hard- und Software mit Open-Source-Software, wie MKDocs mit dem Material-Theme, sowie automatisierten Tests über GitLab neu aufgebaut haben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/349

Galera-Cluster mit Docker: Architektur und Betrieb (clt26)

Sun, 29 Mar 2026 17:00:00 +0200

In diesem Vortrag zeige ich den vollständigen Aufbau eines MariaDB-Galera-Clusters in Docker-Containern auf Basis von Docker-Compose. Schritt für Schritt wird erklärt, wie die Compose-Files strukturiert und konfiguriert werden, um mehrere Galera-Nodes zu einem hochverfügbaren Cluster zusammenzuführen. Anschließend wird demonstriert, wie das Cluster initialisiert wird und wie sich prüfen lässt, ob alle Nodes korrekt verbunden sind und synchron laufen. Abschließend werden die wichtigsten Galera-Statusinformationen vorgestellt – darunter Cluster-Größe, State, Node-Health und Replikationsstatus – und wie man diese direkt aus den Containern abrufen kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/134

Eröffnung (fossgis2011)

Tue, 05 Apr 2011 15:30:00 +0200

Eröffnung der FOSSGIS 2011 about this event: https://fossgis-konferenz.de/2011/programm/events/160.de.html

Warum gute Software unsichtbar ist – und wie wir das ändern (clt26)

Sun, 29 Mar 2026 13:00:00 +0200

Viele Open-Source-Projekte kämpfen um Aufmerksamkeit und Akzeptanz in der breiten Öffentlichkeit. Ein wesentlicher Grund: Die Übersetzung technischer Arbeit in verständliche, vertrauensbildende Kommunikation gelingt nicht immer. Dabei ist gerade diese Schnittstelle entscheidend dafür, ob Lösungen ihre Reichweite finden oder in der Nische bleiben. Dieser Vortrag beleuchtet, wie die Zusammenarbeit zwischen technischen Teams und Kommunikation funktionieren kann – und was beide Seiten voneinander lernen sollten und müssen. Welche Aspekte technischer Arbeit sind nach außen relevant? Und wie lassen sich gängige Vorurteile über Open Source gezielt adressieren? Anhand konkreter Beispiele aus der Praxis wird deutlich, welche Kommunikations-Ansätze Wirkung zeigen und warum andere scheitern. Für alle, die Open Source nicht nur entwickeln, sondern auch die Akzeptanz in Verwaltung, Wirtschaft und Gesellschaft voranbringen wollen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/364

Tracking (Protection) so weit das Auge reicht (clt26)

Sun, 29 Mar 2026 12:00:00 +0200

Webseiten nutzen eine Vielzahl von Techniken, um Nutzer*innen im Netz zu verfolgen. Doch wie funktioniert dieses Tracking genau, und welche Mechanismen stehen uns zum Schutz unserer Privatsphäre zur Verfügung? Dieser Vortrag beleuchtet die vielen Anti-Tracking-Mechanismen, die Firefox zum Schutz seiner Nutzer*innen einsetzt. Wir gehen auf deren Bedrohungsmodelle ein und klären, was sich hinter den folgenden Begriffen verbirgt: • Enhanced Tracking Protection • Fingerprinting Protection • Total Cookie Protection (sowie Dynamic First Party Isolation) • Bounce Tracking Protection • HTTPS-First Mode / HTTPS-Only Mode • DNS over HTTPS Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/400

Shift your FOCIS: Digitale Souveränität mit ALASCA (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

ALASCA – Verband für betriebsfähige, offene Cloud-Infrastrukturen e. V. – ist ein in Dresden ansässiger Verein, der sich für eine digitale Zukunft einsetzt, in der unsere Daten auch wirklich uns gehören – und das durch den Einsatz von Open-Source-Cloud-Infrastruktur. Der Talk gibt einen kompakten Einblick in die Entstehung, Mission und Aktivitäten des Vereins. Für das Fördern digitaler Souveränität in Europa fokussiert sich ALASCA auf zwei Kernbereiche: die technische Weiterentwicklung der eigenen sechs Open-Source-Projekte sowie den Wissenstransfer durch monatliche Tech-Talks, einen Podcast, den ALASCA Summit und Hackathons. Seit Februar 2025 werden diese Aktivitäten im Rahmen des Projekts FOCIS durch den Freistaat Sachsen gefördert – ein wichtiger Schritt, um offene Technologien, SCS-Standards und digitale Souveränität im sächsischen Ökosystem weiter voranzubringen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/144

Designing Teamtype (clt26)

Sun, 29 Mar 2026 11:00:00 +0200

Teamtype ist eine Open-Source-Software, die es erlaubt, lokale Textdateien mit mehreren Leuten zu editieren, und zwar integriert in bekannte Editoren wie Neovim, VSCodium und andere. Sie kann zum Pair Programming oder dem gemeinsamen Schreiben von Notizen genutzt werden. Im Rahmen der Entwicklung haben wir auf dem Weg vom Prototypen bis hin zur aktuellen Software viele interessante Design-Entscheidungen treffen müssen. Da wir nur ein kleines Team sind und wenig Budget haben, geht es wie in vielen Projekten oft darum, einen guten Kompromiss zu finden zwischen dem Nutzen von Features, der Komplexität, die damit einhergeht und daraus folgend der Wartbarkeit. Die Rückmeldung von anderen Programmier*innen war, dass wir das bisher ziemlich gut hingekriegt haben. In diesem Vortrag soll es, nachdem Teamtype vorgestellt und live demonstriert wurde, also darum gehen, welche wichtigen Design-Entscheidungen wir auf dem Weg getroffen haben und was daraus gelernt werden kann. Wir tauchen ein bisschen in unsere Architektur und den Entwicklungsprozess ein, ziehen Parallelen zur »do one thing well« Unix-Philosophie und wie diese im Spannungsverhältnis zu vielen Feature-Wünschen steht. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/394

Lightning Talks (clt26)

Sun, 29 Mar 2026 14:00:00 +0200

Lightning Talks (LT) sind Vorträge mit maximal 5 Minuten Dauer. Es wird vor Ort in der Nähe der Kasse eine Möglichkeit zum Einreichen von Vorschlägen geben. Die Auswahl der Vorträge aus den Einreichungen findet Samstag um 13 Uhr statt. Beachtet bitte dass die Slides für ausgewählte Vorträge bis 18 Uhr am Samstag eingericht werden müssen. Für alle Präsentationen wird ein einziger Laptop verwendet, es gibt keine Möglichkeit seinen eigenen Laptop anzuschließen (dauert zu lange). Präsentationen müssen als PDF eingereicht werden. Ihr willigt in die Aufnahme und das Streaming des LT ein, außerdem dürfen wir die Folien veröffentlichen. LT finden Sonntag Abend statt, reicht bitte nur etwas ein wenn ihr dann noch vor Ort seid. Außerdem wird nach Ablauf der 5 Minuten abgebrochen und der nächste Vortragende ist dran. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/63

Die Stärken des Device Mappers – von dm-cache bis dm-zoned (clt26)

Sun, 29 Mar 2026 15:00:00 +0200

Der Device Mapper ist seit der Kernel-Version 2.6 – und somit seit mehr als 20 Jahren – Bestandteil des Linux-Kernels. Er ermöglicht die Bereitstellung virtueller Blockgeräte, indem er deren Adressraum auf andere Blockgeräte oder spezielle Funktionen abbildet. So kann er beispielsweise physische Blockgeräte wie Festplatten oder SSDs auf übergeordnete virtuelle Blockgeräte abbilden. Der Device Mapper bildet beispielsweise die Grundlage für den Logical Volume Manager (LVM), Linux-Software-RAIDs und die dm-crypt-Verschlüsselung. Daneben stehen noch weitere über 20 Targets für produktive bzw. Debugging-Zwecke bereit. Im Vortrag gibt Werner Fischer einen Überblick über sämtliche Targets. Zudem wird er auch kurz auf DRBD, MD (RAID) und bcache eingehen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/190

Intelligent Enough? Evaluating Collective Action in HOT Tasking Manager Mapping Projects (sotm2025)

Fri, 03 Oct 2025 09:30:00 +0200

This talk examines the dynamics of collective intelligence in humanitarian mapping projects coordinated through the HOT Tasking Manager, using a dataset of 746 projects and 312,289 tasks to evaluate participation, collaboration, and evidence of intelligent group behavior. Humanitarian mapping projects coordinated through the Humanitarian OpenStreetMap Team Tasking Manager (HOT-TM) represent a paradigmatic case of large-scale digital collaboration. Yet, while their practical utility in disaster response and preparedness is increasingly evident, the underlying collective dynamics that allow these efforts to function effectively remain under-explored. This talk builds on our recent article published in ACM Transactions on Computer-Human Interaction (TOCHI) [1] that presents a comprehensive analysis of HOT-TM projects through the lens of collective intelligence. Collective Intelligence is defined as “groups of individuals acting collectively in ways that seem intelligent [2].” Following this definition, we structured our analysis around three guiding research questions: (RQ1) What characterizes the group of individuals collaborating in HOT-TM mapping projects?, (RQ2) How is collective action organized within these projects?, and (RQ3) What evidence of intelligent action can be identified in this setting? To answer these questions, we constructed and analyzed a dataset encompassing 746 HOT-TM projects executed between December 2021 and November 2023. The dataset includes 312,289 mapping tasks performed by 38,893 contributors, as well as detailed records of over 1.8 million task states. Additionally, we incorporated spatial information on the area of mapped buildings using data extracted from the OpenStreetMap database. Our analysis proceeds in three stages. First, we profile the mapping community. Results show that the vast majority of contributors are beginners, who typically participate in a single project. However, a small group of highly experienced mappers—classified by HOT-TM as "advanced"—contribute to dozens of projects and assume more complex tasks. Notably, only 29% of contributors declare their country, but among those who do, the majority are based outside the regions affected by the mapping projects (see Figure 1). This reinforces existing concerns about the limited presence of local knowledge in humanitarian Volunteered Geographic Information (VGI) initiatives [3]. Second, we investigate the organization of collective action using process mining techniques applied to task state logs. Most mapping tasks follow a simple trajectory: a task is mapped and then validated without being split or invalidated (see Figure 2). However, tasks that involve higher complexity or suffer errors require more contributors and longer processing times. Roles within the mapping system are clearly stratified: while beginners dominate mapping in simpler projects, advanced mappers take the lead in complex cases and are responsible for nearly all validations. Despite the potential for collaboration in the mapping phase—through the sequential editing of tasks—true interdependence among contributors is limited. Most tasks are executed by a single mapper, and where collaboration occurs, it is often sequential and uncoordinated. This suggests that HOT-TM's microtasking design promotes a form of "collection" rather than "collaboration" [4]. Third, we assess the presence of intelligent group behavior by analyzing task validation outcomes through logistic regression. We find that advanced contributors are significantly more likely to produce validated outputs, especially when working alone. However, involving multiple contributors in a task—especially when they are less experienced—decreases the probability of successful validation. Furthermore, tasks with larger building areas or those requiring extensive validation times are less likely to be validated, suggesting that complexity and ambiguity remain major challenges. These findings highlight a paradox at the heart of humanitarian mapping: although the system succeeds in rapidly mobilizing volunteers to produce useful geographic data, its collective intelligence is unevenly distributed and relies heavily on a small core of experienced contributors. The wisdom of the crowd is therefore not uniformly distributed; rather, it is the wisdom of a few that sustains the productivity and reliability of the system. Moreover, the absence of strong collaborative mechanisms and the limited engagement of local mappers constrain the potential for adaptive and context-aware mapping. We conclude by reflecting on possible design improvements for platforms like HOT-TM. These include: (1) enhancing onboarding and mentorship to accelerate the transition from beginner to advanced contributor; (2) incentivizing meaningful collaboration beyond sequential task handovers; and (3) integrating local knowledge more effectively by prioritizing and rewarding contributions from mappers with relevant geographic proximity or contextual expertise. These directions not only aim to improve the efficiency of mapping but also address the deeper goal of fostering sustainable, inclusive, and context-aware humanitarian VGI ecosystems. In this era of rapid and widespread adoption of artificial intelligence, our study offers valuable guidance for the thoughtful integration of these technologies in ways that strengthen—rather than undermine—productive collaboration. By examining how collective intelligence emerges and operates in humanitarian mapping, we identify strategies for deploying AI that support human contributors, enhance coordination, and sustain engagement across diverse experience levels. This work contributes to the growing body of research at the intersection of Human-Computer Interaction, Collective Intelligence, and Geographic Information Science, and provides empirical grounding for future interventions in humanitarian mapping systems. Acknowledgement: This work is supported by the ODECO project. This project has received funding from the European Union’s Horizon 2020 research and innovation programme under the Marie Skłodowska-Curie grant agreement No. 955569. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/CWLZMQ/

Migrating Legacy and Proprietary Databases to PostgreSQL (clt26)

Sun, 29 Mar 2026 15:00:00 +0200

European organisations and companies are increasingly re-evaluating proprietary database dependencies as digital sovereignty becomes more critical than ever. This talk serves as a pragmatic field guide for migrating from legacy or vendor-locked databases (Oracle, SQL Server, Sybase ASE, Db2) to PostgreSQL. Drawing from years of hands-on experience in heterogeneous migrations and tool development, we will explore a comprehensive decision framework for successful transitions. The session compares offline strategies (dump/restore, ETL, bulk COPY) against online, near-zero-downtime approaches (CDC, logical replication, dual-write), with a special focus on designing reversible cutovers to minimize operational risk. We will discuss a toolbox for schema and SQL translation, addressing challenges like LOBs, time zones, collations, and procedural code conversion. We will show validation techniques leveraging checksums, reconciliation queries, and end-to-end testing beyond simple row counts. The talk with show a comparative matrix of different solutions, and highlight lessons learned from real-world migrations ranging from small applications to multi-TB enterprise systems. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/284

Datenzentrierte Dokumente mit ConTeXt (clt26)

Sat, 28 Mar 2026 09:00:00 +0100

TeX ist Infrastruktur in vielen Softwareprojekten. Mit ConTeXt LMTX (LuaMetaTeX) ist die Zusammenstellung von Daten aus verschiedenen Textformaten (Markdown, CSV, JSON) zu einem PDF nur ein paar Zeilen Lua entfernt. Das sehen wir uns am Beispiel von technischen Datenblättern an, die auch Bilder und Diagramme enthalten können. Am Rande gibt es Hinweise zu XML und SQL. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/118

Vom Ping zum Panorama: Monitoring mit System (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

Wer kennt es nicht: Im Betrieb wird ein Monitoring-System eingeführt, und kurz darauf befassen die Kollegen sich damit, wie sie im lokalen Mail-Client Filterregeln anlegen können, die die Alarm-Flut wegsortieren. Ein Rufbereitschafts-Handy macht die Runde, wird aber regelmäßig ausgeschaltet, weil es ständig bimmelt und jeder ist froh, wenn er das Ding wieder abgeben kann. Gleichzeitig werden die echten Ausfälle entweder gar nicht erkannt oder gehen in der Flut der unwichtigen Alarme unter. Das muss nicht so sein! Ich stelle im Vortrag ein praxisbewährtes Konzept vor, nach welchem man ein umfassendes Monitoring-System von Grund auf strukturiert aufbauen kann. Das Resultat ist ein Monitoring-System, welches gut pflegbar ist, die richtigen Situationen frühzeitig erkennt und die Rufbereitschaft in Ruhe lässt, außer wenn wirklich „was ist“. Für mehr Übersicht, ruhigere Rufbereitschaft und zufriedene Kollegen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/226

Lizenzierung freier Software: Was Entwickler wissen müssen (clt26)

Sun, 29 Mar 2026 13:00:00 +0200

Wie wir Software lizenzieren, ist einer der wichtigsten, aber oft übersehenen Aspekte beim Schreiben und Weitergeben von Software. Als Entwickler schrecken wir oft vor juristischem Fachjargon zurück, und die Vielfalt der verfügbaren Lizenzen kann überwältigend sein. Doch das alles zu verstehen ist einfacher als es wirkt! Dieser Vortrag bietet eine klare, einsteigerfreundliche Einführung in die Lizenzierung Freier Software. Er behandelt die Grundlagen von Lizenzierung im Allgemeinen und gibt einen Überblick über die wichtigsten Lizenzen, die man kennen sollte, wie sie funktionieren und wofür sie gut sind. Nach dem Vortrag sind Teilnehmer in der Lage, ihren eigenen Code korrekt zu lizenzieren und häufige rechtliche Fehler zu vermeiden. So können andere Menschen diese Werke (wieder-)verwenden, dazu beitragen und sie mit anderen teilen – um sicherzustellen, dass der Code der Gemeinschaft und der Gesellschaft als Ganzes zugute kommt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/309

Digitale Abhängigkeiten in der E-Mobilität und Alternativen (clt26)

Sun, 29 Mar 2026 16:30:00 +0200

Digitale Dienste sind aus der Elektromobilität kaum noch wegzudenken: Viele Nutzerinnen und Nutzer greifen zum Laden, Navigieren und Abrechnen auf Apps zurück. Diese laufen meist auf Smartphones mit Android oder iOS und stützen sich auf Kartendienste sowie Cloud-Infrastrukturen großer Anbieter wie Google. Der Vortrag erläutert anschaulich, welche Daten dabei typischerweise anfallen – etwa Standortinformationen, Ladeorte und Ladezeiten – und warum sich daraus ein sehr genaues Nutzungsprofil erstellen lässt. Zudem wird dargestellt, welche Anforderungen die DSGVO in diesem Zusammenhang stellt und in welchen Bereichen Fachleute derzeit noch Handlungsbedarf sehen, beispielsweise beim Einsatz von Analysewerkzeugen oder bei der Dauer der Speicherung von Ladehistorien. Ein weiterer Schwerpunkt liegt auf dem Thema Barrierefreiheit bei der Nutzung von Apps. Warum sind Anmeldeinformationen, eine Kreditkarte und ein iPhone erforderlich, obwohl ein Ladevorgang grundsätzlich auch per SMS mit einem einfachen Mobiltelefon möglich wäre? Der Vortrag versteht sich als Diskussionsgrundlage und möchte dazu anregen, dem Thema Selbstbestimmtheit in der Elektromobilität mehr Aufmerksamkeit zu schenken. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/363

Cloud von nebenan statt von irgendwo (clt26)

Sat, 28 Mar 2026 16:30:00 +0100

Digitale Souveränität wird oft diskutiert, aber selten konsequent umgesetzt. Während Hyperscaler mit globaler Skalierung, Komfort und scheinbarer Unendlichkeit werben, geraten Fragen nach Kontrolle, Transparenz, Performance und rechtlicher Sicherheit schnell in den Hintergrund. Dieser Impulsvortrag zeigt, warum regionale Hosting- und Cloud-Dienstleistungen ein zentraler Baustein souveräner IT-Infrastrukturen sind – insbesondere für datenintensive, kritische oder regulierte Anwendungen. Anhand praxisnaher Beispiele aus dem Betrieb lokaler Rechenzentren und hybrider Cloud-Architekturen wird deutlich, wo regionale Anbieter wie die axilaris GmbH heute echte Vorteile bieten: kurze Wege, geringe Latenzen, nachvollziehbare Verantwortlichkeiten, offene Standards und echte Interoperabilität. Der Vortrag richtet sich an Entwickler:innen, Administrator:innen und Entscheider:innen, die Open Source nicht nur nutzen, sondern auch im Sinne digitaler Selbstbestimmung einsetzen wollen. Er lädt dazu ein, gängige Cloud-Narrative zu hinterfragen und Infrastruktur wieder als gestaltbaren, souveränen Bestandteil moderner IT-Landschaften zu begreifen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/248

Boot-up-Grafik unter Linux: von der Firmware bis zum Login (clt26)

Sat, 28 Mar 2026 17:00:00 +0100

Die meiste System-Firmware bietet dem Kernel beim Start einen einfachen Framebuffer für die Ausgabe an. Mit Hilfe von efidrm, simpledrm u. a. kann der Linux-Kernel daher nun seit einiger Zeit einen modernen Grafik-Stack auf fast beliebiger Grafik-Hardware ausführen. Viele weitere Verbesserungen machen Linux dabei zuverlässiger und hübscher anzusehen. In diesem Vortrag schauen wir uns den Grafik-Code eines Linux-Systems während des Bootens an. Es geht um die verschiedenen Schritte vom BIOS/UEFI, zum Bootloader, weiter zum Kernel und schließlich zum Desktop mit modernem Grafik-Features. Wir schauen, welche Komponenten es gibt und wie sie zusammen arbeiten. Falls die Zeit reicht, gibt es noch eine kleine Live-Demo. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/231

Vanilla Linux auf deinem Router mit 100Gbit/s (clt26)

Sat, 28 Mar 2026 17:00:00 +0100

Nachdem [Ben](https://blog.benjojo.co.uk/post/sn2010-linux-hacking-switchdev) und [Pim](https://ipng.ch/s/articles/2023/11/11/debian-on-mellanox-sn2700-32x100g/) die Mellanox-Switches mit switchdev ausprobiert haben, war ich endlich mutig genug, in unserer Firma diese Switches zu verfolgen. Wir haben 2025 ein paar Standorte mit eigener Hardware aufgebaut und dafür Router+Switches gebraucht. Der Mut hat sich gelohnt! Wir haben nun Switches mit vollem Linux-Support, langem Software-Support ohne weitere Lernkurve für einen weiteren Netzwerkhersteller und keine Lizenzkosten. Wir gehen im Talk durch, wie es ist, deine Distribution des Vertrauens zu installieren, was wir damit gemacht haben, wo die Stolperfallen beim ASIC offloading sind und was es wirklich bedeutet, einen Router ohne direkten Herstellersupport zu betreiben. Beim Versuch, EVPN einzusetzen, haben wir uns aber die Finger verbrannt. Ich zeige dir auch, warum es erleichternd ist, einen Switch mit Free and Open Source Software zu betreiben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/126

3D-Druck mit Open Source (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

Um mit einem 3D-Drucker Teile herstellen zu können, wird ein ganzer Zoo an Software – und natürlich der Drucker selbst – benötigt. Mittlerweile ist das Hobby des 3D-Drucks stark kommerzialisiert: Hersteller bieten, neben den eigentlichen Geräten, ein Ökosystem an Software, Apps und Zubehör. Auf der einen Seite sorgen solche All-inclusive-Lösungen für eine niedrige Einstiegshürde. Auf der anderen Seite kauft man sich dabei unter Umständen tief in ein geschlossenes System ein. Dabei gibt es für eigentlich alle Teile dieses Prozesses quelloffene Optionen. Dieser Vortrag gibt einen Überblick über Open-Source-Lösungen für die verschiedenen Schritte des 3D-Druckes: - Erstellen und Bearbeiten von 3D-Modellen - Übertragen der Modelle in Maschinencode (slicing) - Software auf dem Drucker selbst bzw. zum Fernsteuern eines Druckers - quelloffene 3D-Drucker Für jeden dieser Schritte wird ein Überblick über die verfügbare Software und Systeme gegeben. Es werden Vor- und Nachteile aufgezeigt und, wo möglich, eine (Live-) Demo gegeben. Am Ende des Vortrags bleibt Zeit für Fragen und eigene Vorschläge. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/397

Let's Talk About Sex – Programme züchten mit Evolution (clt26)

Sun, 29 Mar 2026 17:00:00 +0200

Die Evolution ist ein erstaunlich effizientes Optimierungsverfahren. Immerhin hat es alle Lebewesen und auch uns aus dem Nichts erschaffen. Mit simulierter Evolution kann man das Prinzip erfolgreich auf viele andere Aufgabenstellungen übertragen. Wie das funktioniert, zeigt der Vortrag an mehreren konkreten und unterhaltsamen Live-Beispielen, wie das Züchten von Algorithmen für eine Robotersteuerung. Zusätzlich werden die Grundlagen aus Sicht der Biologie und Mathematik vorgestellt und einige weiterführende Aspekte diskutiert, wie Koevolution und das Erstellen von effizienten Fitnessfunktionen. Die Implementierung erfolgt mit Java- und Python-Frameworks an Code-Beispielen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/371

Der eigene Blog mit Hugo – Ein Praxisbeispiel (clt26)

Sun, 29 Mar 2026 10:00:00 +0200

Der Vortrag erläutert eine exemplarische Vorgehensweise zum Betrieb eines Webautritts unter Verwendung des Static Site Generators Hugo. Die Bereitstellung erfolgt via git, forgejo und Woodpecker CI. Es werden • die grundsätzliche Konzeption, • Gedanken zur Auswahl der verwendeten Komponenten sowie • Erfahrungen aus knapp drei Jahren Blog-Betrieb vorgestellt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/290

E-Mails mit Rspamd filtern – ein Rundgang durch die Module (clt26)

Sun, 29 Mar 2026 11:00:00 +0200

Rspamd bringt eine Vielzahl von Modulen mit, welche jeweils ihre eigene Einschätzung zu einer E-Mail abgegeben. Am Ende werden alle Einschätzungen summiert und das Gesamtergebnis entscheidet über das Schicksal der E-Mail. Doch welche Module gibt es, wie funktionieren sie und welche Einstellungsmöglichkeiten gibt es? Dieser Vortrag erklärt zunächst die grundlegende Funktionsweise von Rspamd, beleuchtet einige Module näher und erklärt deren Funktionsweise und Einstellungsmöglichkeiten. Zum Schluss wird die Erstellung eines einfachen, eigenen Moduls gezeigt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/197

EUthMappers - learning by teaching mapping (sotm2025)

Fri, 03 Oct 2025 10:30:00 +0200

EUthMappers is an ERASMUS+ initiative that promotes STEAM education in secondary schools throughout the European Union, enhancing students' digital skills and fostering environmental civic engagement. The project includes three universities, students and teachers from five European schools, working for two years. The project has three main phases: development of training materials, local mapping projects and humanitarian mapping collaboration. This presentation outlines the project's implementation steps and showcases the remarkable results achieved by not only participating students but also organizers. EUthMappers is an ERASMUS+ initiative that promotes STEAM education in secondary schools throughout the European Union, enhancing students' digital skills and fostering environmental civic engagement. The project bridges theoretical learning with practical applications using open-source geospatial tools and collaborative mapping on the OpenStreetMap (OSM) platform. The idea is to establish an European mapping network similar to YouthMappers. This presentation outlines the project's implementation steps and showcases the remarkable results achieved by participating students. The project involves three universities (Politecnico di Milano, Universidad Politécnica de Madrid, and Presovska Univerzita V Presov) and five secondary schools located in Italy, Spain, Slovakia, Romania, and Portugal, engaging approximately 160 students in total. The management of the project is done by Euronike, which is an association expert in capacity building activities and EU policies. Until now, the project has been running for two years, and was implemented in three phases. 1. Development of training materials: a comprehensive training package on open geospatial tools and data analysis was written and made available in six languages (English, Italian, Spanish, Portuguese, Slovakian and Romanian). This training was first delivered to teachers, who then transferred the knowledge to their students. 2. Local mapping projects: under the guidance of their teachers and with university collaboration, students developed local mapping initiatives from ideation to implementation, focusing on data acquisition and visualization techniques. Across five European cities, pupils carried out mapping-focused projects that combined local engagement with practical outcomes. In Rovereto (Italy), students identified drainage channels on forest roads in the “Bosco della Città” as a central issue and mapped them using GPS and drone imagery. Since such features had never been mapped on OSM, they engaged with the OSM community to propose and share a new mapping methodology. The resulting maps and database now support both routine and extraordinary maintenance by the Rovereto Forestry Service, helping mitigate hydrogeological risks. In Madrid (Spain), pupils mapped key elements related to mobility, leisure spaces, and climate shelters in the Arganzuela neighborhood. Working in groups, they identified and analyzed public space features, and then proposed concrete improvements to enhance young people’s quality of life, which they presented at local events and forums. In Prešov (Slovakia), students focused on tree mapping in central city parks. After ecological training, they collected detailed data—such as species, trunk width, and height—using practical tools and mobile apps. Their results contributed to urban ecological databases and were showcased to the public during their school’s open-door day. In Lisbon (Portugal), pupils explored how graffiti and street art reflect local identity by mapping urban artworks around their school. Through documentation and critical analysis, they created a record of artistic interventions with social and historical value, culminating in a community event promoting dialogue on youth expression in public space. In Pitești (Romania), students diagnosed low public awareness of recycling facilities and mapped the location, accessibility, and types of waste accepted at collection points. Their interactive map aimed to make recycling easier and more visible, encouraging environmental responsibility across the city. These projects show how pupil-led mapping activities can generate innovative tools, influence local planning, and foster active citizenship. 3. Humanitarian mapping collaboration: as the final activity, students participated in a humanitarian mapping project issued by the United Nations Global Service Centre (UNGSC). There were two workshops about humanitarian mapping and Sustainable Development Goals (SDGs) in order to provide students basic knowledge about humanitarian mapping and their contribution to common goods. Students are then trained on humanitarian mapping simulation projects before actually participating in a real-world scenario proposed by UN Maps, a programme in UNGSC to enhance UN peacekeeping missions operational capabilities through open geospatial information. The training project on OSM Sandbox took place in Idlib refugee camps in Syria, while during actual project students map building data to contribute to generate a three-dimensional digital replica of the city Kandahar, Afghanistan. The generated graphical replica can be used by the UNAMA mission engaging in Virtual Reality (VR) applications to train peacekeeping officers and as a collaborative tool for security and operational briefings. This final phase expanded students' collaborative abilities beyond their classrooms to engage in a meaningful humanitarian project with international impact. Throughout these activities, students developed teamwork capabilities, creative thinking skills, and innovative data collection methodologies. Not to mention that, the project’s partners also had to think outside the box so as to deliver complicated insights particularly geospatial technology, OSM, collaborative and humanitarian mapping, to the students in the most intuitive way possible. Didactic materials have been researched and developed within the process : (A) interactive engagement tools, (B) custom OSM editors (iDSandbox4ALL and iD4ALL) designed specifically for educational contexts, (C) data visualization of student mapping results. More specifically, the interactive engagement tools have been developed to solve the problem of lack of physical interaction among the students, during the online workshop. A set of quizzes were developed, initially with simple questions, then upgraded to a discussion forum, and finally the students were driven to put their opinion on the world map. All the quizzes were programmed using Python distributed on the Streamlit platform, therefore they are easily modifiable and reusable for other educational projects. The custom OSM editors were designed to solve the digital accessibility gap and to allow an easy practice of mapping activity. Pupils are asked to work on OSM Sandbox servers in simulating projects to acquire necessary skills for the final actual project and not all the schools can provide one computer for each student. Then the application iDSandbox4ALL with a smartphone-friendly interface was developed. Subsequently the new application iD4All, with similar technical specifications for mapping in OSM has been released. Tha last teaching material is related to data statistics and visualization. A set of python notebooks for acquiring OSM Sandbox and OSM data, making statistics and deploying three dimension maps has been developed. Furthermore the work of the students with precise information of the contribution for each pupil is reported weekly. In conclusion the EUthMappers project is a mapping playground not only for students but also for educators. Through dynamic mapping activities, students collaborate to identify local and global challenges and address them using geospatial technology. Humanitarian mapping encourages students to develop empathy and participate meaningfully in global emergency initiatives. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/EK9UYY/

Mit OpenStreetMap digital souverän Ideen verwirklichen (clt26)

Sun, 29 Mar 2026 14:00:00 +0200

Der Vortrag zeigt, wie OpenStreetMap dabei unterstützen kann, digital souverän eigene Projekte im Bereich Daten und Karten umzusetzen. Der Fokus liegt dabei auf einem Überblick zu den Möglichkeiten und bereitstehenden (FOSS) Tools. Konkrete technische Umsetzungsanleitungen werden nicht gegeben. Dies würde den Rahmen sprengen. Ausgangspunkt des Vortrags sind die Daten bei OpenStreetMap: Welche Daten enthält die Datenbank und mit welchen Werkzeugen kann man ermitteln, ob die gewünschten Daten vorhanden sind? Im Weiteren wird auf die Möglichkeit zur Bearbeitung und Ergänzung der Daten in der Datenbank eingegangen. Im zweiten Teil geht es um die Infrastruktur. Was braucht es, um einen eigenen Kartenserver zu betreiben oder OSM-Karten in eine Webseite einzubauen? Welche fertigen Kartendarstellungen zur Nutzung gibt es? Welche niederschwelligen Angebote gibt es zur eigenen Kartenerstellung? Dabei werden Seitenblicke auf die Lizenzbedingungen von OpenStreetMap bei der Nutzung von Karten und Daten sowie den Datenschutz geworfen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/378

Souveränität im Smart Home – (F)OSS alleine ist keine Lösung (clt26)

Sun, 29 Mar 2026 13:00:00 +0200

Smart Home steht für Komfort, Sicherheit und Effizienz. Wer keine Lösungen großer Plattformanbieter nutzen möchte, setzt oft auf selbst gehostete Setups, Home Assistent und FOSS Tools. Das gibt ein Gefühl von Unabhängigkeit und Souveränität. Doch auch Open Source, lokaler Betrieb und der Verzicht auf Cloud-Dienste garantieren keine Privatsphäre, denn schon scheinbar harmlose Sensordaten wie Bewegung, Licht, Temperatur, Luftfeuchte oder Luftqualität sind im privaten Raum erstaunlich aussagekräftig. Sie erlauben Rückschlüsse auf Gewohnheiten, Anwesenheit und soziale Situationen – ein Potenzial, das unterschätzt wird. Umso mehr lohnt es sich, die Datenspuren zu betrachten, die smarte Geräte im Alltag erzeugen. Im Vortrag gehen wir drei Fragen nach: Wie aussagekräftig sind einfache Sensordaten? Welche Folgen für die Privatsphäre ergeben sich daraus – bis hin zu Konflikten, Kontrolle oder Überwachung im Haushalt? Und wie lässt sich damit umgehen? Wir zeigen Beispiele aus eigener Forschung in realen Haushalten, erläutern Technik und Methodik und stellen unser Format „Daten-Raten“ vor. Ziel ist es, Annahmen über Smart Home, Kontrolle und Privatsphäre kritisch zu hinterfragen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/257

Neues vom digital-souveränen Open-Source-Arbeitsplatz (clt26)

Sun, 29 Mar 2026 15:00:00 +0200

Von LibreOffice und Linux bis zu openDesk im Browser – wir schauen uns zusammen an, was sich in letzter Zeit im Bereich des digital-souveränen Open-Source-Office-Arbeitsplatzes getan hat: • Desktop-Anwendungen oder Browser-Suite – oder brauchen wir beides? • LibreOffice, Collabora Online und Collabora Desktop – Neuerungen, Roadmaps und Projektentwicklungen • Open-Source-Migrationen in Deutschland und Europa am Beispiel von Schleswig-Holstein, dem österreichischen Bundesheer sowie diversen openDesk-Projekten – wie die Herausforderungen Interoperabilität und einfache Bedienbarkeit gelöst werden Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/404

Having Fun With LaTeX (clt26)

Sat, 28 Mar 2026 11:00:00 +0100

Auf CTAN befinden sich viele kleine, oft eher unbekannte LaTeX-Pakete, die das Leben leichter machen, den Satz ungewöhnlicher Dinge ermöglichen oder einfach nur Spaß bereiten. In dem Vortrag werden anhand dieser kleinen Pakete exemplarisch die Möglichkeiten von LaTeX aufgezeigt. Ob Rubiks' Cubes, Taschenrechner, Schiffe versenken, Gitarrengriffe und mehr – lasst Euch überraschen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/382

Digitale Kollaboration im (n.) e. V. (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

Wir leben in sozialen Strukturen, in denen sich Menschen informell in Gruppen zusammenfinden. Menschen treffen sich regelmäßig zu einem Stammtisch oder zum Joggen, es wird ein Straßenfest organisiert, ein Spieleabend wird reihum organisiert. Keine diese Veranstaltungen findet heute statt, ohne dass sich die Teilnehmenden digital vernetzen. Wie erreichen wir „Souveräne Digitalität“? In diesem Vortrag werden typische Anforderungen gesammelt. Bewährte und datensparsame Werkzeuge können die Anforderungen gut abdecken. Auf Liste für den n. e. V. stehen Werkzeuge wie: DeltaChat, Syncthing, Cryptpad und BigBlueButton. Die Digitalisierung eines eingetragenen Vereins bringt weitere Herausforderungen mit sich. Noch vor zwanzig Jahren wurde mit einem Vorstandsamt an neugewählte Personen eine Umzugskiste mit einer handvoll mehr oder weniger gut gepflegten Aktenordnern übergeben. Wie erfolgt die ideale Übergabe im digitalen Zeitalter? Es gehört viel Disziplin dazu, dass alle relevanten Dateien vom privaten Rechner des alten Vorstands an die Nachfolgenden übergeben werden und dass alle Dateien bei den alten Vorstandsmitgliedern gelöscht werden. Wir brauchen eine personenunabhängige Lösung! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/319

Elektronischer Personalausweis – Nutzen der Online‑Funktion (clt26)

Sat, 28 Mar 2026 14:00:00 +0100

Der elektronische Personalausweis (e-Perso) wird selten genutzt, besonders die Online‑Funktion bleibt ungenutzt. Es gibt jedoch praktische Einsatzmöglichkeiten, die Sicherheit und Komfort erhöhen. In diesem Vortrag zeige ich, wie der e-Perso aktiv eingesetzt werden kann. Inhalte * Hardware & Software: Welche Kartenleser, Treiber und Bibliotheken (pcscd, libccid, OpenSC, …) werden benötigt? * Online‑Funktion: Wie funktionieren die digitale Identitätsprüfung und der Zugriff auf behördliche Dienste? * Linux‑Kompatibilität: Welche Distributionen unterstützen den e‑Perso out of the box, wo gibt es Stolpersteine? * praxisnahe Beispiele: ein paar Beispiele, was ich mit meinem e-Perso gemacht habe. Warum es sich lohnt? * praxisnah: Alle Schritte können sofort auf der eigenen Technik getestet werden. * Mehrwert: Nach dem Vortrag können Sie die Online‑Funktion sicher und effizient nutzen. Wünschenswert * Laptop und/oder Smartphone * BringenDeinen e‑Perso und die dazugehörige PIN mit. Ich freue mich darauf, gemeinsam mit euch das Potenzial des e‑Persos zu entdecken und die Online‑Funktion endlich breiter nutzbar zu machen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/374

Zentrales Linux-Desktop-Management in heterogenen Umgebungen (clt26)

Sat, 28 Mar 2026 13:00:00 +0100

Als Freunde und Förderer von Open-Source-Software setzen wir, aber auch unsere Kunden, Linux auf dem Desktop ein. Bei unseren Kunden kommt oft die Frage hoch: Wie erschaffe ich ein Linux-Desktop-Management in heterogenen Umgebungen. Was gibt es zu meistern? Wie schaffe ich es, mit den vorhandenen Mitteln eine Lösung zu finden und welche Mittel sind zwingend notwendig? Folgende Fragestellungen tauchen auf: „Wie führe ich einen Linux Desktop im Unternehmen ein?“ „Was passiert, wenn schon einen AD Lösung gesetzt ist?“ „Root Passwörter? Im M$-AD?“ – Exkurs: LAPS4LINUX „Festplattenverschlüsselung“ – Exkurs: LUKS Recovery als AD Attribut Dieser Vortrag beleuchtet Strategien und Werkzeuge, um Linux-Desktops nahtlos in bestehende, heterogene Infrastrukturen einzubinden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/259

Freie Bildung – Diagramme textbasiert (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

Der Vortrag startet mit einem kurzen Verweis auf den Vortrag 2025 zum Thema OER (Markdown/LiaScript). Es wird ein Überblick über die Möglichkeiten aufgezeigt, Grafiken und Diagramme textbasiert zu erstellen: Von einfachen Werkzeugen wie Mermaid, PlantUML und Graphviz bis hin zu recht schwierigen wie PGF/TikZ. Die Werkzeuge Mermaid und PlantUML/Graphviz werden ausführlich im Vortrag vorgestellt. Dazu gehören auch die Einsatzmöglichkeiten bspw. in Dokumenten oder der Dokumentation direkt in github. Zusätzlich gibt es eine Beispielsammlung mit Vorlagen, welche unter freier Lizenz genutzt werden können. Zum Ende wird das Abschlussprojekt unseres Azubis vorgestellt: ein Aufgaben- und Prüfungstrainer mit KI-Unterstützung, in dem die Grafiken mit den oben erläuterten Werkzeugen erstellt werden. Das Projekt ist Open Source und wird aktuell eher im IT-Schwerpunkt eingesetzt. Nahezu alle eingesetzten Sofwareprodukte sind Open Source. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/402

Log-Management mit Loki (clt26)

Sat, 28 Mar 2026 09:00:00 +0100

Loki ermöglicht zusammen mit Grafana und Alloy die zentrale Erfassung, Speicherung und Analyse von Log-Daten. Obwohl die Kombination vor allem in der Cloud Native-Welt prominent ist, eignet sie sich auch für traditionelle IT. Der Vortrag erläutert die typische Architektur von Log-Management-Plattformen und ordnet den Loki-Stack neben verschiedenen anderen freien Lösungen ein. Anschließend beschreibt der Vortrag den exemplarischen Aufbau einer Logging-Infrastruktur mit der Datenerhebung und -vorverarbeitung mit Alloy, dem Speichern mit Loki und der Darstellung in Grafana. Während des Vortrags wird ein praktisches Beispiel aufgebaut, in dem fehlerhafte SSH-Logins protokolliert, nach verschiedenen Kriterien ausgewertet und gemäß ihrer Herkunft auf einer Weltkarte dargestellt werden. Fabian Thorns ist Trainer und Berater bei der xamira networks GmbH. Er befasst sich neben Linux und IPv6 vor allem mit Cloud Native-Infrastruktur und ist Autor des „IPv6-Handbuchs“. Fabian ist unter anderem Kubestronaut (KCNA, KCSA, CKAD, CKA, CKS) und LPIC-3-zertifiziert. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/138

Jenkins-Showcase: wie Bareos-Pakete entstehen (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

Das Bareos-Projekt stellt aktuell Binärpakete für insgesamt 26 verschiedene Plattformen bereit. Das Bauen, Testen und Paketieren übernimmt eine nicht mehr ganz triviale parametrische Jenkins-Pipeline. Diese automatisiert neben Release- und Pre-Release-Builds der einzelnen Branches auch das Bauen und Testen von Pull Requests Dieser Vortrag soll zeigen, wie unser Build-Prozess in Jenkins implementiert ist und welche Möglichkeiten sich bieten, auch große und komplexe Builds zügig, reproduzierbar und flexibel vom Git-Repository bis zum Artefakt auf dem Download-Server zu automatisieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/173

Hilfe! Sich auf einem Linux-System zurechtfinden (clt26)

Sat, 28 Mar 2026 13:00:00 +0100

Wie geht denn das bloß wieder? Das fragen sich Linux-Nutzer oft. Ein guter Moment für ein bisschen Selbsthilfe, um sich die Antworten und Hilfe zu auftretenden Problemchen eigenständig zu organisieren. Wir zeigen, wo Sie auf ihrem Linux-System und auch außerhalb am besten nachschauen und verlässliche Informationen zu den Werkzeugen finden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/375

Bequem oder souverän? openDesk für Hochschulen (clt26)

Sat, 28 Mar 2026 13:00:00 +0100

openDesk ist ein Open-Source-Cloud-Stack, der einen webbasierten, souveränen Arbeitsplatz mit Anwendungen wie Open-Xchange, Nextcloud, OpenProject, Jitsi und Matrix bereitstellt. In den letzten Monaten haben wir openDesk in einer Kubernetes-Umgebung implementiert, wo es sich nun in der Evaluationsphase befindet. In diesem Vortrag beleuchten wir unsere Motivation und unsere Sicht auf digitale Souveränität. Wir ordnen ein, welche technischen und organisatorischen Anforderungen mit der Evaluierung einer solchen Software-Suite in einer Hochschulumgebung verbunden sind. Anschließend berichten wir von unseren praktischen Erfahrungen mit den Architektur- und Betriebsentscheidungen, Deployment- und Update-Strategien sowie versteckten Stolpersteinen aus unserem openDesk-Evaluationsbetrieb. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/131

LUFA – Logging UI for Automations (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

Wir verwalten über 4000 Linux- und Windows-Server mit Ansible/AWX, und bei dieser Menge wird die Analyse von Fehlern schnell unübersichtlich. Wer herausfinden möchte, welcher Host warum bei welchem Task fehlgeschlagen ist, muss sich mühsam durch textbasierten, teilweise langsam ladenden Job-Output kämpfen. Damit wir unseren Kollegen diesen Schmerz ersparen, haben wir unser eigenes Analyse-Tool ins Leben gerufen. Nach der Vorstellung auf den Chemnitzer Linux Tagen 2025 und dem großen Interesse haben wir uns dazu entschieden, eine Veröffentlichung einzuschlagen. LUFA ist ein schlankes Open Source Dashboard zur Visualisierung und Analyse von AWX-Ausführungsdaten. Die Python-Webanwendung bietet schnellen Einblick in Jobs, Templates und Workflows mit Filter- und Suchmöglichkeiten sowie direkten Links zur AWX-Instanz. So lassen sich Fehler und deren Ursachen ohne übermäßiges Scrollen schnell identifizieren. Wir präsentieren euch, wie LUFA funktioniert, welche Vorteile es im Alltag bringt und wie ihr es selbst einsetzen könnt. Der Talk richtet sich an AWX-Nutzer, die einen besseren Überblick über ihre Jobabläufe haben möchten. Erlebt, wie LUFA euren AWX-Alltag erleichtert! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/254

Eine kurze Geschichte der verschlüsselten Kommunikation (clt26)

Sat, 28 Mar 2026 09:00:00 +0100

Kommunikation wird schon seit einigen Jahrhunderten mehr oder weniger erfolgreich verschlüsselt. Dieser Vortrag gibt einen historischen Überblick über die eingesetzten Verschlüsselungsverfahren, ihre Anwendung und Schwachstellen. Dabei zeige ich anhand der historischen Entwicklung, welche Sicherheitsanforderungen durch neue Kommunikationsverfahren abgedeckt werden und warum diese ältere Verfahren verdrängt haben. Der Hauptfokus liegt natürlich auf den aktuellen Methoden wie Matrix, Signal oder MLS. Der Vortrag ist einsteigerfreundlich gestaltet und nicht zu mathematisch. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/159

bindzwirn: Linux Port-Berechtigungen per eBPF (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

Bei Self-Hosting zuhause, im Hackerspace oder auf dem VPS bietet es sich an, Services in separaten Unix-Accounts zu betreiben; zum Beispiel als rootless podman Container. Das verbessert die Isolation der Services und erlaubt eine administrative Trennung. Meist werden jedoch lokale IP-Ports genutzt, um die einzelnen Dienste mit einem zentralen Reverse-Proxy zu verbinden. Da Linux von Haus aus keine Berechtigungen für IP-Ports unterstützt, habe ich mich auf die Suche nach einer geeigneten Lösung begeben, den Zugriff auf bestimmte Ports auf bestimmte Accounts zu begrenzen. Meine Lösung war die Entwicklung von bindzwirn, einem drop-in replacement für authbind, das dank eBPF auch mit moderner Software und Containern gut funktioniert. Im Vortrag erkläre ich: - ein einfaches beispielhaftes Hosting-Setup - ein Angriffsszenario, in dem von einem gekaperten Account aus ein Service eines anderen Accounts kompromittiert wird - warum bestehende Lösungen wie authbind ungeeignet waren - wie eBPF es erlaubt, Linux um die fehlende Funktionalität zu ergänzen - mein Projekt bindzwirn Ich freue mich über Feedback zu meinem Projekt und die Diskussion von Themen wie Self-Hosting, eBPF und mehr. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/353

How to: Urlaubsvideos mit Kdenlive erstellen (clt26)

Sat, 28 Mar 2026 14:00:00 +0100

Ihr habt aus dem letzten Urlaub ganz viele Bilder und Videos mitgebracht und wisst jetzt nicht, wie ihr diese den Verwandten und Bekannten präsentieren könnt? Dann macht doch ein cooles Urlaubsvideo daraus! In diesem Vortrag bekommt ihr eine Einführung, wie ihr die Erinnerungen an euren Urlaub mit Kdenlive zu einem eindrucksvollen Video aufbereiten könnt. Kdenlive ist ein Video-Editor, mit dem ihr aus Bildern, Videos und Musik coole Videos schneiden könnt. Dazu kann man Effekte wie zum Beispiel Übergänge, Stimmenverzerrer oder auch Slow-Motion verwenden. In diesem Vortrag gebe ich euch eine Einführung in Kdenlive. Zusammen erstellen wir an einem Beispiel ein kleines Urlaubsvideo. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/174

DNS-Infrastruktur mit PowerDNS: Betrieb, Architektur, DNSSEC (clt26)

Sat, 28 Mar 2026 13:00:00 +0100

„Was ist dieses DNS?“ können heute vermutlich die meisten Technikinteressierten beantworten. Deutlich weniger Menschen können erklären, wie DNS eigentlich funktioniert, wie sich eigene DNS-Infrastruktur betreiben lässt oder welche Rolle DNSSEC dabei spielt. Der Vortrag beleuchtet diese Fragen anhand praxisnaher Konfigurationen für DNS-Recursor und autoritative Server und zeigt, wie sowohl ein verständlicher Einstieg als auch der Betrieb souveräner DNS-Infrastruktur gelingen kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/281

SovereignDesk: Integrierter Arbeitsplatz statt Insellösungen (clt26)

Sat, 28 Mar 2026 14:00:00 +0100

In Verwaltungen, Schulen und vielen Unternehmen gilt der digitale Arbeitsplatz noch immer als Domäne proprietärer Lösungen, vor allem von Microsoft. Open Source wird meist nur punktuell eingesetzt und bleibt Stückwerk. Selbst erfolgreiche Umstiege, etwa auf LibreOffice, ersetzen häufig nur einzelne Produkte, nicht den digitalen Arbeitsplatz insgesamt. SovereignDesk setzt hier anders an: Bewährte Open-Source-Lösungen werden zu einer integrierten Plattform gebündelt, die einen einheitlichen digitalen Arbeitsplatz bereitstellt. Statt vieler Insellösungen entsteht ein modular nutzbarer Arbeitsraum für den Arbeitsalltag, Zusammenarbeit, und Projekte. Neben Funktionen wie Dokumentbearbeitung, -austausch, Meetings, Groupware und Aufgabenverwaltung sind KI-gestützte Funktionen integriert. Diese unterstützen die plattformweite Suche, die Arbeit mit vorhandenem Wissen („Sprechen mit Projekten“) sowie die Erstellung von Texten, etwa für Aufgaben oder Wiki-Inhalte. Der Vortrag stellt Architektur und Betriebsmodelle vor, zeigt Nutzungsszenarien in einer Live-Demo und ordnet ein, für welche Organisationen dieser Plattformansatz geeignet ist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/251

Linux Namespaces (clt26)

Sat, 28 Mar 2026 10:00:00 +0100

Namespaces gibt es im Linux Kernel seit mehr als zwanzig Jahren. Sie bilden die Grundlage für Container, werden aber auch in Browsern und anderen Anwendungen verwendet. Wir wollen uns diese Kernel-Schnittstelle genauer anschauen, um ein besseres Verständnis für ihre Nutzungsmöglichkeiten und Grenzen dieser Funktionalität zu erhalten. Nach einem Überblick, wo sie überall verwendet werden, schauen wir uns die einzelnen Namespaces sowie ihre Eigenheiten nacheinander an. Ein Fokus des Vortrages liegt auf der Verwendung von Namespaces durch normale Nutzer (nicht root). Während die Einführung recht allgemein gehalten ist, werden im Laufe des Vortrages Berührungspunkte zu mehreren anderen Kernel-Schnittstellen aufgezeigt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/255

Richtig schlecht über Technik schreiben (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

Ob Blog-Beiträge, technische Dokumentationen, Fachartikel oder eine Masterarbeit: In diesem Vortrag verraten wir, wie man möglichst schlecht und unverständlich über Technik schreibt. Angefangen bei lustig hüpfenden Deppenapostrophen, über rumpelnde Passiva und chaotische Wiki-Gliederungen bis hin zu furchtbaren Screenshots mit gruseligen Bildunterschriften stellen wir alle wichtigen Stilmittel anhand von Praxisbeispielen vor. Der Vollständigkeit halber geben wir noch Tipps, wie man gut und lebendig über Technik schreibt. Aber sowas möchte ja keiner lesen. Oder vielleicht doch? Verständliche Texte vermitteln leichter technisches Wissen, während fesselnde Inhalte Leserinnen und Leser auf der Website halten. Wie man solche Texte schreibt und vor allem in welche Fettnäpfchen man dabei möglichst nicht treten sollte, verraten Carina Schipper Reuß (stellvertretende Chefredakteurin des Linux-Magazins) und Tim Schürmann (IT-Journalist und Diplom-Informatiker). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/220

Was ist eigentlich ein FPGA? (clt26)

Sat, 28 Mar 2026 09:00:00 +0100

FPGA – diese Abkürzung dürften viele aus dem (Hardware-nahen) IT-Umfeld schon mal gelesen haben, aktuell auch gerade im Bereich Retro-Gaming. FPGAs sind „programmierbare Hardware“. Aber was genau bedeutet das eigentlich? Dahinter steckt eine spannende Technologie, auch weil man für FPGA-Entwicklung eine ganze andere Denkweise als in der Software-Programmierung braucht. In diesem Vortrag möchte ich euch zeigen: - wie ein FPGA funktioniert - wofür man sie benutzen kann (und wofür besser nicht) - wie sie programmiert werden Am Ende gebe ich auch noch ein paar Hinweise für den praktischen Einstieg in das Thema, auch unter Linux und mit freier Software. Der Fokus des Vortrags liegt allerdings darauf, Hintergrundwissen zu vermitteln. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/296

Digital unterschreiben, aber wie? (clt26)

Sat, 28 Mar 2026 13:00:00 +0100

Tagtäglich unterschreiben wir Dokumente, vermutlich mit Stift auf Papier. Die Digitalisierung von Unterschriften ist ein bereits seit Jahren gelöstes Problem. Unglücklicherweise fristen diese Lösungen meist ein Schattendasein. Der Vortrag ist eine Einführung in das Thema der digitalen Unterschriften. Wir schauen uns an, welche rechtlichen Rahmenbedingungen zu beachten sind, welche Arten von Signaturen es gibt, warum in bestimmten Fällen spezielle Signatur-Hardware erforderlich ist und welche Open-Source-Software existiert, um digital unterschreiben zu können. Da wir bei elektronischen Signaturen ggf. auf Vertrauensdienstleister zurückgreifen müssen, betrachten wir, auf welche Anforderungen es bei der Auswahl zu achten gilt, um unsere digitale Souveränität so weit es geht zu bewahren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/187

Open Source VDI – HW-beschleunigter Remote-Access zu LibVirt (clt26)

Sat, 28 Mar 2026 16:00:00 +0100

Die vorgestellte Open Source Virtual Desktop Infrastructure (OSVDI) verfolgt das Ziel, die typische Grafik-Workstation mit vollständig offenen und frei verfügbaren Softwarestack auf einen Hypervisor oder in die Cloud zu verlagern. Das Thema VDI ist nicht neu und die Grundidee reicht zurück bis in die Zeit von X11/XDM, LTSP, VNC, NoMachine NX, Citrix und dem Windows Terminal Server. Ein in OSVDI angepasstes SPICE bietet hardwareunterstütztes En- und Decoding für Videodatenströme für den schnellen Remote-Zugriff auf entfernte Desktop-Umgebungen. Es stellt zusätzliche Kanäle zur Verfügung, etwa für unidirektionales oder bidirektionales Audio, Remote-USB oder den Zugriff auf optische Laufwerke. Der Vortrag gibt zudem einen Überblick zu den weiteren Modulen dieses Open Source Projekts, wie Access-Gateway, Nutzung partitionierbarer Intel-GPUs für hardwarebeschleunigte Gäste und wie man eine solche Infrastruktur für sich aufbauen kann. OSVDI verfolgt das Ziel einer Vervollständigung eines freien und offenen IT-Baukastens im Sinne der Digitalen Souveränität. Der Votrag addressiert daher insbesondere Mitentwickler als auch IT-Entscheider und Infrastruktur-Administratoren für die Anwendung. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/417

Von der Idee zum (Fach-)Buch (clt26)

Sat, 28 Mar 2026 14:00:00 +0100

Welchen Weg muss man beschreiten, um die eigene Idee gedruckt im Regal stehen zu sehen? Warum überhaupt „toter Baum“ im Zeitalter von E-Books? Welche Gründe gibt es für die Zusammenarbeit mit einem Verlag? Mit welchen Verkaufszahlen darf man rechnen? Was bringt es, ein Buch zu schreiben? Alle Fragen werden aus Sicht eines Autors beantwortet, der diesen Weg hinter sich gebracht hat. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/219

Digitalsouveräne Partei? Zwischen Anspruch und Wirklichkeit (clt26)

Sat, 28 Mar 2026 09:00:00 +0100

Parteien sind nicht digital und dann auch noch souverän? Bündnis 90/Die Grünen haben sich vor Jahren auf den Weg gemacht digital zu werden und auch ihre Abhängigkeit von großen Konzernen zu minimieren. Befördert wurde dies auch durch einen Cyberangriff im Jahr 2022, der grüne Bundesminister und Parteivorstand betraf. Neben einem professionellen IT-Dienstleister und einen Verein von aktiven Digitalisierungsexpert*innen setzen sie auf Open-Source-Lösungen und veröffentlichen eigene Entwicklungen auch zum Teil als Open Source. Dabei gehen die Open-Source-Lösungen von digitalen Konferenzsystemen, einer Nextcloud bis hin einem eigenentwickelten Antragsverfahrenssystem. Warum verwenden die Grünen sogar eine eigene KI und warum finden dann doch manchmal Konferenzen in Zoom statt? Wir begeben uns auf einen Blick in eine Partei, die ganz und gar nicht aus nativen Nerds besteht und schauen, wo noch Probleme auch in der praktischen Umsetzung vorkommen, die nicht von einer souveränen Digitalisierung in der Partei sprechen. Torsten Franz ist Vereinsmitglied bei netzbegrünung e. V. und in der Bundesarbeitsgemeinschaft Digitales und Medien der Grünen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/206

Mit curl auf Fehlersuche: Mehr als HTTP und APIs (clt26)

Sat, 28 Mar 2026 15:00:00 +0100

curl ist das Schweizer Taschenmesser für Internet-Protokolle und läuft auf Windows, Mac OS und Linux. Damit ist es plattformübergreifend das ideale Tool für die Fehlersuche in modernen Netzwerk-, Web- und API-Umgebungen. Im Vortrag zeige ich praxisnahe Troubleshooting-Strategien für Admins und Developer – weit über HTTP/HTTPS hinaus. Typische Einsatzszenarien sind etwa: * Überprüfung von Ingress-Konfigurationen in Kubernetes-Umgebungen * Test und Debugging von API-Antworten auf PUT, POST oder OPTION Requests * Versand von Test-E-Mails über SMTP direkt vom Server aus * Ausführung und Analyse von LDAP-Queries * Vergleich und Fehlersuche bei HTTP- vs. HTTPS-Verbindungen Alle Beispiele basieren auf realen Alltagsproblemen und helfen, Fehlerquellen effizient und protokollübergreifend zu identifizieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/211

Open-Source-SIEM light mit dem Elastic Stack (clt26)

Sat, 28 Mar 2026 09:00:00 +0100

Viele Unternehmen und Institutionen stehen unter zunehmendem Druck, ein SIEM-System einzuführen. Nicht zuletzt die NIS2-Richtlinie, welche 2025 auch in die nationale Gesetzgebung überführt wurde, ist Anlass, sich über Lösungen Gedanken zu machen. Ziel ist es, Transparenz über die eigene IT-Landschaft zu gewinnen, sicherheitsrelevante Ereignisse zentral auszuwerten und bei auffälligen Aktivitäten im Netzwerk oder auf einzelnen IT-Komponenten zeitnah reagieren zu können. Klassische SIEM-Lösungen sind jedoch häufig komplex und mit hohen Lizenzkosten verbunden. Der Vortrag gibt einen praxisnahen Überblick über den Elastic Stack und zeigt, wie sich dieser mit Open-Source-Komponenten als SIEM light einsetzen lässt – ganz ohne kostenpflichtige Lizenzen. Es wird skizziert, welche Bausteine dafür notwendig sind, wie Logs und Metriken zentral gesammelt und ausgewertet werden können und wie einfache Alarme und Dashboards realisiert werden. Anhand konkreter Use Cases wird aufgezeigt, welche sicherheitsrelevanten Szenarien sich mit diesem Ansatz sinnvoll abdecken lassen und wo die Grenzen eines Open-Source-Setups liegen Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/253

Fußverkehrssicherheit mit offenen Daten verbessern (fossgis2026)

Fri, 27 Mar 2026 12:20:00 +0100

Auf Basis offener Geodaten wurde im Berliner Bezirk Pankow ein Projekt zur Verbesserung der Fußverkehrssicherheit umgesetzt. Mithilfe eines routinggestützten Fußverkehrsmodells wurden insbesondere Alltagswege von Schüler:innen und älteren Menschen analysiert. Die dabei identifizierten häufig genutzten Wege wurden mit Daten zu Unfallgeschehen, Tempolimits sowie Straßen- und Querungsmerkmalen verschnitten, um gezielt Handlungspotentiale zur Erhöhung der Verkehrssicherheit abzuleiten. Der Fußverkehr steht - gemessen an seiner Verkehrsbedeutung - nur selten im Fokus planerischer Aufmerksamkeit. Langsam gewinnen Themen wie Fußverkehrs- und Schulwegsicherheit oder Barrierefreiheit in einigen Kommunen aber an Bedeutung. Freie Geodaten können dabei helfen, systematisch Verbesserungspotentiale für die Fußverkehrsplanung sichtbar zu machen. Der Berliner Bezirk Pankow ist diesen Weg mit einem Datenprojekt zur Fußverkehrssicherheit gegangen, dass FixMyCity im Jahr 2025 durchgeführt hat. Dafür haben wir auf Grundlage offener Daten eine routingbasierte Modellierung des Fußverkehrsgeschehens entwickelt, die insbesondere Kinder und Jugendliche bzw. Schüler:innen sowie ältere Menschen in den Fokus nimmt. Daraus ergeben sich interessante Erkenntnisse zu stärker und weniger stark frequentierten Wegen im Stadtgebiet und zur fußläufigen Erreichbarkeit von Alltagszielen in den verschiedenen Nachbarschaften. Auf dieser Grundlage können schließlich Analysen durchgeführt werden, um konkrete Handlungsbedarfe zur Erhöhung der Verkehrssicherheit zu identifizieren: Wo überqueren beispielsweise viele Menschen Straßen an Unfall-Hotspots, es gibt aber keine Ampeln oder Zebrastreifen? Wo müssen besonders viele ältere Menschen über schlechte Gehwege oder nicht barrierefreie Kreuzungen laufen? Oder wo können fehlende Tempolimits an hochfrequentierten Schulwegen identifiziert und seit der letzten StVO-Novelle leichter angeordnet werden? Wir möchten von der Entwicklung des Fußverkehrsmodells und -routings und den Analyseergebnissen berichten, die derzeit nach Abschluss des Projekts bereits in planerische Entscheidungen in Berlin Pankow einfließen. Auch unsere Erfahrungen im praktischen Einsatz und der Aufbereitung von Daten des Berliner Geoportals würden wir gern teilen sowie besonders, wie sich diese durch OpenStreetMap-Daten ergänzen oder ersetzen lassen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/WBWRFD/

Bustracking mit der EFA JSON API: Daten- und Analyse-Update (fossgis2026)

Fri, 27 Mar 2026 11:20:00 +0100

Letztes Jahr habe ich vorgestellt, wie ich die EFA JSON API reverse-engineered habe, um die Busse in Würzburg zu tracken. Inzwischen ist über ein Jahr Datenmaterial beisammen und ich möchte kurz zeigen, was sich darin finden lässt. Letztes Jahr habe ich vorgestellt, wie ich die EFA JSON API reverse-engineered habe, um die Busse in Würzburg zu tracken. Inzwischen ist über ein Jahr Datenmaterial beisammen und ich möchte kurz zeigen, was sich darin finden lässt. Fahrplanumstellungen und Linienveränderungen machen die Auswertung komplizierter als gedacht – Theorie trifft Realität. Dennoch soll die Frage beantwortet werden: Kommt man nun pünktlicher zur Uni? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QMBCRS/

Masterportal GeoEditor Addon (fossgis2026)

Fri, 27 Mar 2026 14:55:00 +0100

Das Masterportal GeoEditor Addon ermöglicht es, über einfache, selbst konfigurierbare Formulare, Geodaten zu erfassen und zu pflegen. Die GeoEditor Erweiterung des Masterportals ermöglicht es, einfach selbst Formulare zu konfigurieren, um typische Workflows abzubilden in denen Geodaten angelegt oder editiert werden, setzt aber keine GIS Kentnisse voraus. Daten werden standardisiert in einer Postgresql / PostGIS Datenbank abgelegt, auf die direkt zugegriffen wird. Dadurch können auch komplexere Datenstrukturen abgebildet werden. Die schlanke, containerisierte Lösung setzt zur Authentisierung auf KeyCloak und kann nahtlos in bestehende Systeme integriert werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/KLKJWJ/

Muschelbankerkennung - KI-basierte Luftbildanalyse für das Monitoring des Wattenmeers (fossgis2026)

Fri, 27 Mar 2026 14:55:00 +0100

Muschelbänke sind ein zentraler Bestandteil des Ökosystems im Niedersächsischen Wattenmeer. Um ihre Bestände zu überwachen, werden jährlich Luftbilder ausgewertet. Zur Unterstützung dieses Monitorings hat das Landesamt für Geoinformation und Landesvermessung Niedersachsen (LGLN) ein KI-System entwickelt. Um das zeitaufwendige und eintönige manuelle Digitalisieren der Muschelbänke in Luftbildern zu automatisieren entstand in der Nationalparkverwaltung Niedersächsisches Wattenmeer die Idee "Künstliche Intelligenz" einzusetzen und das Landesamt für Geoinformation und Landesvermessung Niedersachsen mit der Entwicklung eines KI-Systems zu beauftragen. Im Rahmen einer Masterarbeit wurden zunächst verschiedene aktuelle Deep-Learning-Modelle untersucht und verglichen, um die am besten geeignete Architektur zur Erkennung von Muschelbänken zu identifizieren. Auf dieser Basis wurden anschließend weitere Modelle trainiert. Die Trainingsdaten basierten auf in den vergangenen Jahren manuell kartierten Muschelbankflächen und wurden iterativ optimiert. Als Datengrundlage dienten Digitale Orthophotos mit einer Bodenauflösung von 10 bis 20 cm. Die Entwicklung und Evaluierung der KI zur Muschelbankerkennung erfordert eine enge interdisziplinäre Zusammenarbeit zwischen Fachleuten aus Biologie, Geoinformatik, Machine Learning und Cloud-Infrastruktur. Das Projekt zeigt exemplarisch, wie durch Kooperation zwischen öffentlichen Verwaltungen und den Einsatz freier Open-Source-Software in kurzer Zeit innovative KI-Anwendungen mit direktem Mehrwert entstehen können. Im Vortrag stellen wir die Ergebnisse der Masterarbeit, die Entwicklung des MVP (Minimum Viable Product) sowie den daraus entstandenen produktiven Cloud-Service vor. Dabei zeigen wir, welche Open-Source-Komponenten aus dem Geo-Bereich zum Einsatz kommen und welche offenen Daten und Softwarelösungen im Rahmen des Projekts entstanden sind. Das Projekt „Muschelbankerkennung“ wird im Rahmen des Aufbaus eines KI-Kompetenzzentrums vom Niedersächsischen Ministerium für Inneres, Sport und Digitalisierung gefördert. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/3CXBCG/

Einfacher geht's nicht - Open Data mit dem QGIS-Plugin "GeoBasis_Loader" (fossgis2026)

Fri, 27 Mar 2026 15:10:00 +0100

Daten, ob kommerziell oder offen, können erst dann die erwarteten Synergien entfalten, wenn 1. sie überhaupt **verfügbar** und **aktuell** sind und 2. das **Finden** und **Zugreifen** für **jedermann** wirklich **einfach** ist. Genau dabei kann das QGIS-Plugin **„GeoBasis_Loader“** mit Zugriff auf derzeit ca. 700 freie Layer unterstützen. Im Vortrag geht es um Historie, Mitwirkende, Handling, Mitmachen, Umgang mit Geodiensten und Nutzungsbedingungen sowie einen Ausblick in die Zukunft. Das QGIS-Plugin **„GeoBasis_Loader“** dient dem vereinfachten Laden von ausgewählten, häufig genutzten Themen (WMS, WMTS, WFS, OGC Feature API, XYZ) aus den Open Data Portalen der Bundesländer und des Bundes sowie ausgewählten Hintergrundkarten wie z. B. von OpenStreetMap, Google, Bing, USGS, ESRI, … und der Basemap_de. Ergänzt wird um weitere Spezial-Kataloge. Ziel ist es, eine deutschlandweite, wohlsortierte Sammlung der offenen GeoBasisdaten-Quellen mit aktuellen, verfügbaren Links anzubieten. Alle Dienste werden mindestens 1x täglich auf Verfügbarkeit und Konsistenz der Katalog-Einträge mit den aktuellen GetCapabilities verglichen. Die auftretenden Differenzen werden zeitnah korrigiert, ggf. wird der Datenanbieter kontaktiert. Den jeweils aktuellen Stand findet Ihr in der Statustabelle. Der **„GeoBasis_Loader“** versteht sich als Mitmachprojekt. Um das Plugin schnell zu vervollständigen, benötige ich Eure Hilfe. Wenn Ihr die Links zu den freien Daten der Bundesländer oder anderer Anbieter und ggf. aktuellere Links kennt, schickt mir diese einfach unter Berücksichtigung der im Abschnitt „Mitmachen & Helfen“ genannten Regeln zu. So, wie diese bei mir ankommen, arbeite ich sie zeitnah ein, versprochen. Und wie immer, wer zuerst kommt, … Open Data mit dem QGIS-Plugin **"GeoBasis_Loader"** nutzen heißt vor allem, Zeit und Nerven zu sparen, um diese dann für die wesentlichen GIS-Tätigkeiten zu nutzen. Ihr spart das Suchen und Aktualisieren der Dienste-URLs, das Einbinden & Testen dieser URLs, das Teilen an Fachkollegen, das Kümmern um Layer, Bezeichnungen und EPSG-Codes, das Monitoren der Verfügbarkeit, ... IMHO: "GeoBasis_Loader" - Einfacher geht's nicht! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/VSKNSD/

Kombination des Openrouteservice mit Emissionsmodelldaten des Umweltbundesamtes (fossgis2026)

Fri, 27 Mar 2026 11:10:00 +0100

Wie lassen sich Emissionen im Straßenverkehr sichtbar machen und welche Streckenabschnitte verursachen besonders viele? In unserer Studie zeigen wir, wie sich mit Hilfe von Daten des Umweltbundesamtes Emissionen entlang von Routen berechnen und visualisieren lassen – von der Herausforderung der korrekten OSM-Zuordnung, über die Verknüpfung mit dem Openrouteservice bis zu den ersten Ansätzen für ein nachhaltigeres Routing. Die Abschätzung anfallender Schadstoffemission im Straßenverkehr ist ein häufig diskutiertes Thema und eine Reduzierung bzw. Vermeidung steht seit langer Zeit im gesellschaftlichen und politischen Fokus. Ein wichtiger erster Schritt zur Verringerung von Emissionen ist es, den aktuellen Zustand sichtbar zu machen: Wo entstehen im Straßenverkehr besonders viele Emissionen und welche Faktoren beeinflussen sie? Hinsichtlich der Modellierung solcher Zusammenhänge stellt das Umweltbundesamt (UBA) mit dem Handbuch für Emissionsfaktoren des Straßenverkehrs (HBEFA) eine wissenschaftlich-fundierte Datengrundlage für Emissionsberechnungen bereit. Darin enthalten sind Emissionsfaktoren für die gängigsten Fahrzeugtypen in verschiedenen Verkehrssituationen, sowie für unterschiedliche Straßenarten, Steigungen und Emissionsklassen (EU-Abgasnormen). Im Rahmen einer Studie haben wir diese Datenbasis genutzt, um mit dem Openrouteservice (ORS) anfallende Emissionen entlang von Routen zu berechnen und deren räumliche Verteilung zu visualisieren. Eine zentrale Herausforderung bestand dabei in der korrekten Zuordnung der OSM-Straßenattribuierung zu den Modellierungsklassen des HBEFA. Langfristig können die angewandten Methoden und Ergebnisse helfen, emissionarme Routen gezielt zu identifizieren und diesen Faktor in die Routenplanung einzubeziehen. Wie wir die ersten Hindernisse umfahren konnten, wie die Anbindung an den Openrouteservice funktioniert und wie Ergebnisse aussehen, möchten wir euch bei der FOSSGIS 2026 zeigen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/3CZZ8R/

Serverbasierte Automatisierung mit QGIS-Modellen (fossgis2026)

Thu, 26 Mar 2026 16:55:00 +0100

Dies ist ein spontaner Lightning Talk von 5 Minuten. Wer einen Vortrag halten möchte bitte an der Pinwand am FOSSGIS-Stand melden. Dies ist ein spontaner Lightning Talk von 5 Minuten. Wer einen Vortrag halten möchte bitte an der Pinwand am FOSSGIS-Stand melden. Dies ist ein spontaner Lightning Talk von 5 Minuten. Wer einen Vortrag halten möchte bitte an der Pinwand am FOSSGIS-Stand melden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/PFCXFB/

Göttingen auf mehr als einen Blick - Erfahrungen aus der Einführung von Masterportal (fossgis2026)

Fri, 27 Mar 2026 13:45:00 +0100

Die Stadt Göttingen ersetzt in Zusammenarbeit mit der grit GmbH ihr derzeitiges Geoportal und wechselt auf die Open Source Anwendung Masterportal. Dabei wird das Masterportal aus einem Container eingesetzt. Der Vortrag zeigt, wie die Bereitstellung, Konfiguration und der Betrieb über Docker und Orchestrierungsskripte umgesetzt wurden – praxisnah und übertragbar für andere Kommunen. Das Masterportal bietet mit seiner Implementierungspartnerschaft ein ausgezeichnetes Konzept, das es Zielgruppen wie Kommunen, Landkreisen und Ländern ermöglicht, aktiv an seiner Weiterentwicklung mitzuwirken. Im Rahmen eines gemeinsamen Projekts wurde das Masterportal für die Stadt Göttingen auf einer containerisierten Infrastruktur eingeführt. Dabei kamen Docker-basierte gTainer der grit GmbH zum Einsatz, über die das Masterportal und die zugehörigen Komponenten wie Geoserver und MapFish bereitgestellt wurden. Der Vortrag beleuchtet die technische Umsetzung, Herausforderungen bei der Orchestrierung und Integration sowie die Anpassungen an die Anforderungen der Stadt Göttingen. Ein weiterer Schwerpunkt liegt auf der Schulung der Systemadministration – von der Konfiguration des Masterportals über die Datenstruktur bis zum Updatemechanismus. Ziel ist es, Erfahrungen zu teilen und Anregungen für ähnliche Projekte in anderen Verwaltungen zu geben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/FEQSAA/

QField in der Forstwirtschaft: Mobile Planung und Kartierung im Naturraum (fossgis2026)

Fri, 27 Mar 2026 09:35:00 +0100

Die mobile App QField hat sich in den letzten Jahren zu einem unverzichtbaren Werkzeug in der forstlichen Planung und Kartierung entwickelt. Durch die enge Integration mit QGIS ermöglicht QField eine nahtlose Verbindung zwischen Büro und Gelände --> Ein Praxisbericht Die mobile App QField hat sich in den letzten Jahren zu einem unverzichtbaren Werkzeug in der forstlichen Planung und Kartierung entwickelt. Durch die enge Integration mit QGIS ermöglicht QField eine nahtlose Verbindung zwischen Büro und Gelände: Forstliche Projekte können im Büro vorbereitet, im Feld präzise erfasst und anschließend direkt weiterverarbeitet werden. In dieser Sitzung werden aktuelle Strategien und Anwendungspotenziale von QField in der Forstpraxis vorgestellt. Anhand von Praxisbeispielen aus verschiedenen Regionen wird gezeigt, wie QField bei der Bestandesaufnahme, Wegeplanung, Waldinventur, Naturraumerfassung oder Pflegemaßnahmenplanung erfolgreich eingesetzt wird. QField unterstützt Forstbetriebe, Dienstleister und Verwaltungen dabei, Datenlücken im Gelände gezielt zu schließen und eine aktuelle, verlässliche Datengrundlage für Entscheidungsprozesse zu schaffen. Durch die Integration mit QFieldCloud wird eine zeitnahe Synchronisierung zwischen mehreren Nutzerinnen und Nutzern ermöglicht – ideal für Teams, die in größeren Revieren oder Schutzgebieten arbeiten. Erfahren Sie, wie QField hilft, Effizienz, Datenqualität und Transparenz in der forstlichen Planung zu steigern – und wie die Open-Source-Community dazu beiträgt, nachhaltige, praxisorientierte Lösungen für die Forstwirtschaft zu schaffen. Nicht nur für die Forstwirtschaft, sondern genauso in der Landwirtschaft und im Naturschutz eine effiziente Praxishilfe Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/TYKU3M/

Warum ich nach 25 Jahren den MapServer immer noch lieb habe (fossgis2026)

Fri, 27 Mar 2026 12:20:00 +0100

MapServer gehört zu den ältesten Open-Source-WebGIS-Projekten und überzeugt auch heute noch durch einzigartige Stärken: textbasierte Konfiguration perfekt für Git, Runtime Substitution für maximale Flexibilität, geringer Ressourcenverbrauch bei hoher Performance. MapServer gehört zu den ältesten Open-Source-WebGIS-Projekten und überzeugt auch heute noch durch einzigartige Stärken. Der Vortrag beleuchtet die aktuellen Funktionen und besondere Features, die MapServer von GeoServer und QGIS Server unterscheiden: die textbasierte Mapfile-Konfiguration ist perfekt für Versionskontrolle mit Git, Runtime Substitution für individuelle dynamische Parameter zur Laufzeit, Include-Mechanismen für modulare Strukturen und MapScript für programmatischen Zugriff. Dazu kommen minimaler Ressourcenverbrauch und einfaches Deployment der Dienste-Konfigurationen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZBZ8GN/

Erwartete Qualitätssicherung (fossgis2026)

Fri, 27 Mar 2026 14:20:00 +0100

Die OpenStreetMap-Regeln für Daten sind fürs Mappen optimiert, mit Hinblick auf den Erfolg auch zurecht. Von Datennutzern wird erwartet, dass sie die Daten aufbereiten. Es gibt jedoch keinen konkreten und umfassenden Regelsatz. Der Vortrag versucht, Erwartungen an die Aufbereitung zu sammeln und zu systematisieren. Die OpenStreetMap-Regeln für Daten sind fürs Mappen optimiert, mit Hinblick auf den Erfolg auch zurecht. Von Datennutzern wird erwartet, dass sie die Daten aufbereiten: schon bei der Aufbereitung von Flächen werden Regeln benötigt, welche Objekte überhaupt Flächen modellieren, welche sich überlappen dürfen und wo lineare Flächen eigentlich ausgeschnitten werden müssten. Auch auf der Routing-Seite ist spätestens bei ungewöhnlichen Verkehrsmitteln zu beachten, bei welchen verwandten Verkehrsmitteln mit geschaut werden muss und wo sowieso eine sehr freie Interpretation erforderlich ist. Die Königsdisplizinen sind dann die korrekte Projektion von Bürgersteigen oder deren Übergängen über die Straße, der Umgang mit verdächtigen Namen durch Hinzuziehen der Edit-History, aber auch die sichere Interpretation des Verwandlungskünsters `highway=path`. Ist das wirklich alles und ist das alles möglich? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/DJAKQM/

Flurstückssuche in QGIS - Zum Stand eines deutschlandweiten Ansatzes (fossgis2026)

Fri, 27 Mar 2026 11:45:00 +0100

Orte und Adressen findet man dank OSM Place Search und ähnlichem in QGIS problemlos. Bei Flurstücken ist das nicht so trivial. Hier gibt es bisher höchstens Lösungen von einzelnen Bundesländern. Daher soll im Vortrag der aktuelle Entwicklungsstand eines QGIS-Plugins zur deutschlandweiten Suche von Flurstücken vorgestellt werden. Orte und Adressen findet man dank OSM Place Search und ähnlichem in QGIS problemlos. Bei Flurstücken ist das nicht so trivial. Hier gibt es bisher höchstens Lösungen von einzelnen Bundesländern. Daher soll im Vortrag der aktuelle Entwicklungsstand eines QGIS-Plugins zur deutschlandweiten Suche von Flurstücken vorgestellt werden. Neben Infos zur Benutzeroberfläche, Anwendung und Funktionsweise wird es natürlich auch eine kurze Live-Demo geben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/RMRS8J/

WMS-Time: Nutzung von Diensten mit zeitlicher Komponente (fossgis2026)

Fri, 27 Mar 2026 14:55:00 +0100

WMS-Time unterstützt Anfragen mit Zeitangabe; dies erfolgt durch Bereitstellung eines TIME-Parameters mit einem Zeitwert. MapServer und QGIS unterstützen die Verwendung dieses TIME-Parameters. In diesem Lighning-Talk soll gezeigt werden, wie MapServer und QGIS konfiguriert werden, um eine zeitliche Dimension im WMS verwenden zu können. Der Mapbender unterstützt WMS-Time Dienste über den Dimensions-Handler. Die Zeitspannen des WMS-Time Dienstes können z.B. über einen Zeitschieberegler im Mapbender angezeigt werden. Auch in QGIS können WMS-Time-Dienste konfiguriert und dargestellt werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/3FKFHQ/

Leaflet 2.0 kommt – jetzt ist es offiziell! (fossgis2026)

Fri, 27 Mar 2026 13:45:00 +0100

Zwar steht auf der Leaflet-Website schon seit über einem Jahr eine Alpha-Version bereit, doch lange blieb unklar, was uns wirklich erwartet. Ein kleines Mysterium! Inzwischen gibt es mehr Informationen – und in diesem Vortrag schauen wir uns genau an, was sich mit Leaflet 2.0 ändert. Zwar steht auf der Leaflet-Website schon seit über einem Jahr eine Alpha-Version bereit, doch lange blieb unklar, was uns wirklich erwartet. Ein kleines Mysterium! Inzwischen gibt es mehr Informationen – und in diesem Vortrag schauen wir uns genau an, was sich mit Leaflet 2.0 ändert. Kann ich meine bestehenden Anwendungen weiterhin nutzen oder muss ich sie anpassen? Welche neuen Features und Tools gibt es? Was fällt weg? Und bleibt Leaflet so einfach wie bisher – oder wird jetzt alles komplizierter? Lasst euch überraschen! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/CVEQQA/

Erfahrungsbericht Mergin Maps: eine 'neue' Open-Source-Lösung für Felddatenerfassung (fossgis2026)

Fri, 27 Mar 2026 10:10:00 +0100

Mergin Maps ist eine in den letzten Jahren in Europa entwickelte Open-Source-Anwendung, welche die effiziente Erfassung räumlicher Daten im Feld mithilfe von mobilen Geräten (Smartphones / Tablets) ermöglicht. Da Camptocamp Mergin Maps bereits erfolgreich in verschiedenen Projekten in Frankreich und in der Schweiz eingesetzt hat, möchten wir euch einige diese Praxisbeispiele näher vorstellen. Mergin Maps ist ein Tool zur effizienten Erfassung räumlicher Daten im Feld mithilfe von mobilen Geräten (Smartphones / Tablets). Dadurch, dass QGIS direkt in Mergin Maps integriert ist, ist die Synchronisierung zwischen mobiler und Desktop-Umgebung stark vereinfacht. Dies erleichtert unter anderem die Umsetzung komplexer Workflows zur Felddatenerfassung. Camptocamp hat Mergin Maps bereits erfolgreich in verschiedenen Projekten in Frankreich und in der Schweiz eingesetzt. Wir begleiten hierbei den gesamten Implementierungsprozess: von der Beratung, insbesondere bezüglich der benötigten Daten und der Datenmodell-Gestaltung, über die Konfiguration von Workflows bis hin zur Bereitstellung des Mergin Maps-Servers in einer Cloud-Infrastruktur. Self-Hosting ermöglicht es uns, die vollständige Kontrolle über Datensicherheit, Leistung und kundenspezifische Lösungen zu behalten. In unserem Vortrag geben wir daher einen Einblick in unsere Praxiserfahrungen mit Mergin Maps und zeigen die daraus gewonnenen Erkenntnisse. Mergin Maps spielt darüber hinaus eine wichtige Rolle in Camptocamps Bestreben, öffentliche Verwaltungen bei der Einführung von Open-Source-Lösungen zu unterstützen. Die Synergie zwischen Mergin Maps und anderen FOSS-Tools wie QGIS und PostgreSQL veranschaulicht hierbei gegenüber dem Kunden die Leistungsfähigkeit von Open-Source-Software. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/UPRKKX/

Erzeugung von Raster-Tiles aus Vektor-Tiles in einer PMTiles-Datei (fossgis2026)

Fri, 27 Mar 2026 15:05:00 +0100

PMTiles ist derzeit der _de facto_ Standard für die _cloud native_ Bereitstellung von Vector Tiles. Auch für die MOBIDROM Routing Services stellen wir Vektor-Tiles im Shortbread-Schema aus einer PMTiles-Datei bereit. Für die Bereitstellung von Raster-Tiles aus den PMTiles-Dateien haben wir zwei neue Möglichkeiten entwickelt, die im Rahmen dieses Lightning-Talks kurz vorgestellt werden. Die Kern-Infrastruktur bei MOBIDROM - der Landesagentur für Mobilitätsdaten in NRW - ist _cloud native_, d.h. die meisten unserer Dienste werden in einer managed Kubernetes-Umgebung betrieben. Aus diesem Grund war es für uns selbstverständlich, auch bei der Modernisierung unserer Tileserver-Infrastruktur auch auf moderne _cloud native_ Ansätze zu setzen. Für die Bereitstellung von Raster-Tiles war hier das von Protomaps entwickelte PMTiles-Format die erste Wahl. Ein weiteres Ziel der Modernisierung war eine offene (OpenSource) und stringente Architektur. Es sollte unbedingt vermieden werden, unterschiedliche Style-Definitionen für Vektor- und Raster-Tiles pflegen zu müssen. Zu diesem Zweck haben wir Lösungen entwickelt, die auf Basis von in PMTiles gespeicherten Vektor-Tiles im Shortbread-Schema und MapLibre Style Definitionen im JSON-Format entsprechende Raster-Tiles erzeugen können. Die beiden vorgestellten Lösungen mit von uns entwickelter PMTiles Unterstützung sind: - die [PMTiles DataStore Extension](https://docs.geoserver.org/main/en/user/community/pmtiles-store/index.html) für den GeoServer / GeoServer Cloud Mit diesem Community-Modul ist es möglich, Vektor-Tiles aus einer PMTiles-Datei als DataStore im GeoServer zu verwenden, mit Hilfe der MBStyle-Erweiterung zu rendern und als WMS, WMTS,... bereitzustellen. Vorteil ist, dass hier die gesamte Geoserver(-Cloud)-Infrastruktur für Rendering und Caching genutzt werden kann. Nachteil ist die unvollständige Unterstützung der Style Spec im MBStyles-Addon des Geoservers. - eine Erweiterung des [_'vt-raster-konverters'_](https://github.com/Smart-Mapping/vt-raster-converter) der AG SmartMapping der Arbeitsgemeinschaft der Vermessungsverwaltungen der Länder der Bundesrepublik Deutschland (AdV) Dieses ursprünglich für MBTiles entwickelte Tool nutzt [Maplibre GL Native](https://github.com/maplibre/maplibre-native), um Raster-Tiles aus Vektor-Tiles zu erzeugen. Wir haben dieses Tool für die Nutzung von PMTiles-Dateien oder direkten Abruf von Vektor-Teils von einem Tileserver erweitert. Vorteil ist hier vor allem die vollständige Unterstützung der Maplibre Style Spec, so dass die Tiles exakt so gerendert werden, wie bei direkter Nutzung der Vektor Tiles im Browser. Nachteil ist der Fokus auf reines Rendering. Caching, Transformation, ... müssen nachgelagert z.B. von Mapproxy oder GeoWebCache übernommen werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZXMWGF/

GeoServer 3 – Der große technische Umbau (fossgis2026)

Fri, 27 Mar 2026 11:10:00 +0100

GeoServer 3 ist kein normales Release: Nach einem erfolgreichen Crowdfunding und Monaten an Arbeit wurde eine technisch anspruchsvolle Migration auf ein aktuelles Java, Spring 6, Jakarta EE und eine neue Bildverarbeitungsbibliothek durchgeführt. Dies stellt den GeoServer für die kommende Dekade auf stabile Beine, aber führt auch zu Herausforderungen für Nutzer des GeoServers, die nun auf eine aktuelle Version updaten möchten. Nach dem Release von GeoServer 2 im Jahr 2009, markiert das Update auf GeoServer 3 eine tiefgreifende, strukturelle Technologieanpassung für den weit verbreiteten Open Source Kartenserver. Die Gründe dafür sind vielschichtig: Bisher genutzte Frameworks verlieren ihre Sicherheitsupdates, moderne Einsatzszenarien verlangen eine Migration auf Spring 6, zugleich wird der Umstieg auf neue Java-Versionen und Jakarta EE nötig. Ebenso wurde eine moderne Bildverarbeitung durch ImageN umgesetzt. Dieser Vortrag erzählt eine erfolgreiche Crowdfunding-Geschichte, beleuchtet die technischen Veränderungen und Rahmenbedingungen (etwa Sicherheitsanforderungen, End-of-Life von Bibliotheken) und erläutert die zentralen Modernisierungspfade (Java, Spring6, Bildverarbeitung, Wicket UI-Framework, Extensions). Infolgedessen wird darauf eingegangen, welche Konsequenzen dies für Nutzer, Betreiber und die Weiterentwicklung von GeoServer bedeutet (Migration, Betrieb, Erweiterbarkeit). Der Vortrag richtet sich sowohl an technisch Interessierte, aber ebenso an Betreiber, die den GeoServer nutzen, damit arbeiten und diesen auch in Zukunft als Fundament in ihrem Geoinformationssystem einsetzen möchten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/3GUZTJ/

Smarte Wege im Chaos: Echtzeit-Mobilitätsanalysen für Katastropheneinsätze (fossgis2026)

Fri, 27 Mar 2026 11:10:00 +0100

Unser Ansatz kombiniert OpenStreetMap, Echtzeitdaten aus Feldmissionen einer internationalen Hilfsorganisation, aktuelle Überflutungsdaten von GloFAS und zusätzliche Straßeninformationen aus ML-Methoden in Routinggraphen des Openrouteservice. So können Hilfsorganisationen ihre Mobilitätsanalysen in Krisensituationen nahezu in Echtzeit anpassen oder Szenarien simulieren, ohne Einbußen bei Performanz oder Skalierbarkeit. Alle Komponenten sind Open Source und Open Data. In Katastrophen- und Krisensituationen ändern sich Rahmenbedingungen oft innerhalb von Stunden: Zerstörte Brücken, überflutete Straßen oder neue Sicherheitsrisiken beeinflussen unmittelbar die Effizienz und Sicherheit von Hilfseinsätzen. Herkömmliche Routingansätze, auch auf Basis regelmäßig aktualisierter OpenStreetMap-Daten, konnten bisher auf solche dynamischen Veränderungen nicht schnell genug reagieren. Wenn etwa über Nacht eine Brücke einstürzt oder eine zuvor sichere Route unpassierbar wird, fehlen oft Mechanismen, um aktuelle Informationen aus dem Feldeinsatz von Hilfsorganisationen und lokalen Gemeinschaften unmittelbar in die Routing- und Analyseentscheidung einfließen zu lassen. Unser Ansatz schließt diese Lücke, indem er Echtzeitdaten aus Feldmissionen direkt in die Routinganalyse integriert. In Kooperation mit einer internationalen Hilfsorganisation wurde ein System entwickelt, das dessen Informationen zu priorisierten Routen und zur Passierbarkeit von Brücken, Straßen und Grenzübergängen und dem Einfluss von Überflutungen weltweit in nahezu Echtzeit verarbeitet. Diese Daten werden zunächst in eine zentrale Datenbank synchronisiert, mit den zugrundeliegenden Routinggraphen abgeglichen („Matching“) und die resultierenden Gewichtungen gespeichert. Laufende Openrouteservice-Instanzen greifen anschließend auf diese aktualisierten Gewichtungen zu und passen ihre Routenberechnung dynamisch an die aktuelle Lage an. Der Nutzer ist anschließend in der Lage, die neuen Missionsdaten nach eigenem Belieben zu gewichten. Und das alles ohne Einbußen bei Performanz oder Skalierbarkeit. Auch großflächige Graphen können effizient aktualisiert werden, sodass der Ansatz weltweit einsetzbar bleibt. Als Datenquellen neben OpenStreetMap dienen derzeit Real-Time-Felddaten der Hilfsorganisation, aktuelle Überflutungsdaten von GloFAS und vom HeiGIT durch ML-Methoden generierte Zusatzinformationen zu Straßenbelag (paved/unpaved) und Straßenbreiten. GloFAS und die zusätzlichen Daten des HeiGIT sind Open Data, wohingegen Missionsdaten von Anwendern selbst eingepflegt werden müssen. OpenStreetMap bildet den Kern unseres Systems. Durch regelmäßige Graph-Builds profitieren wir von den laufenden Verbesserungen und Rückmeldungen der OSM-Community, die Zugänglichkeiten, Barrieren und Straßeninformationen weltweit aktuell hält. Dennoch besteht zwischen zwei Graphen-Updates oft eine zeitliche Lücke, in der sich die Lage vor Ort bereits geändert haben kann. Unser Ansatz schließt genau diese Lücke, indem er aktuelle Missions- und Einsatzdaten in nahezu Echtzeit in bestehende Routinggraphen integriert, bevor sie in die OSM-Datenbasis einfließen oder ein neuer Graph generiert wird. Durch die Zusatzinformationen aus GloFAS und eigene Datensätze ermöglichen wir die Zusammenführung von Informationen aus nicht einfach kombinierbaren Basisdatensätzen. Das Gesamtsystem ist modular aufgebaut: Openrouteservice als Kernkomponente wird durch offene Synchronisationsschnittstellen, flexible Datenpipelines und Detektionsmodule ergänzt. Die Architektur ist skalierbar und kann an unterschiedliche Einsatzszenarien und Datenquellen angepasst werden, von Hochwasser- und Hurrikan-Einsätzen bis zu Grenzregionen mit instabiler Infrastruktur. Der Vortrag zeigt, wie offene Software, freie Daten und modulare Komponenten zusammenwirken, um Mobilitätsanalysen in Katastrophensituationen dynamischer, skalierbarer und resilienter zu gestalten. Das Ziel ist, die Erfahrungen aus dem Pilotbetrieb zu teilen und der OSM-Community sowie Forschung, Entwicklung und Praxis in der Katastrophenvorsorge neue Impulse zu geben, um kommenden Krisensituationen mit neuen Möglichkeiten zu begegnen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/FNSWK8/

Wie die Community zusammenhält: Erfahrungen aus der IP Masterportal (fossgis2026)

Fri, 27 Mar 2026 14:20:00 +0100

Das Masterportal ist ein Open Source Geoviewer, dessen Weiterentwicklung von über 55 öffentlichen Institutionen in der Implementierungspartnerschaft (IP) gesteuert wird. Damit diese effizient zusammenarbeiten können, ist ein professionelles Community Management unverzichtbar. Der Vortrag veranschaulicht anhand praktischer Beispiele, welche Möglichkeiten die Vielfalt der Community bietet, welche Herausforderungen das Community Management bewältigt und welche Erfahrungen daraus resultieren. Das Masterportal ist ein webbasierter Open Source Geoviewer, der durch seinen responsiven und modularen Aufbau optimal zur Visualisierung und Analyse von Geodaten geeignet ist. Für die Steuerung und Weiterentwicklung des Masterportals ist die Implementierungspartnerschaft (IP) verantwortlich, in der über 55 Institutionen aus der öffentlichen Verwaltung vertreten sind. Sie steuern das Masterportal, indem sie im Rahmen der IP alle wichtigen technischen und strategischen Entscheidungen treffen. Gleichzeitig schafft die IP ein Netzwerk, über das sich die IP-Mitglieder in einem vertrauensvollen Umfeld austauschen und gegenseitig unterstützen können. Damit sich die Potenziale dieses Netzwerks voll entfalten können und die IP fundierte Entscheidungen für das Masterportal treffen kann, ist ein professionelles Community Management unverzichtbar. In der IP übernimmt diese Rolle das Produktmanagement. Es sorgt für klare Kommunikation und eine effiziente Zusammenarbeit aller Beteiligten. Zudem fördert das Produktmanagement den Zusammenhalt innerhalb der IP sowie die Motivation der Mitglieder, sich zugunsten der Gemeinschaft oder der Software einzubringen. In der IP vereinen sich die unterschiedlichen Ressourcen, Interessen, Erfahrungen und fachlichen Schwerpunkte von über 55 öffentlichen Institutionen, darunter Stadtverwaltungen, Bundesbehörden und kommunale Zweckverbände. Daher besteht eine zentrale Aufgabe des Community Managements darin, eine ausgewogene und vertrauensvolle Gemeinschaft in der IP zu erhalten und Konflikte zu identifizieren, zu vermeiden oder zu lösen. Welche Herausforderungen und Chancen die Vielfalt der IP mit sich bringt und wie das Community Management gelingt, zeigt der Vortrag ebenso auf wie die Lehren, die sich aus der Arbeit mit der IP ergeben haben. Dazu werden praktische Beispiele aus der Communityarbeit veranschaulicht. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/WEJFPU/

Routing mit MOTIS (fossgis2026)

Fri, 27 Mar 2026 09:00:00 +0100

MOTIS ist eine quelloffene intermodale Mobilitätsplattform, die alle Verkehrsarten (öffentlicher Verkehr, On-Demand Verkehr, Micro/Sharing Mobility, private Mitnahme, usw.) miteinander verknüpft. In diesem Vortrag werden aktuelle Entwicklungen in MOTIS vorgestellt, z.B. Funktionen im Bereich Preissysteme (GTFS Fares v2), die Unterstützung von On-Demand Systemen (GTFS Flex), Ereignismeldungen (GTFS Service Alerts), Verbesserungen im geocoding, und neue Scripting Funktionen. Der Vortrag gibt einen Überblick über aktuelle Entwicklungen in MOTIS. - Neue Funktionen und Verbesserung im Bereich Micro und Sharing Mobility (GBFS Unterstützung, Kartendarstellung aller Stationen, Fahrzeuge und Verfügbarkeitszonen) - Neue Funktion zur Preisbestimmung (Verarbeitung von Tarifstrukturen im GTFS Fares v2 Format) - Neue Funktionen zum Routing für On-Demand Systeme (GTFS Flex) - Neue Funktionen für internationale Service Alerts - Unterstützung für das SIRI-ET ("estimated timetable") Format für Echtzeit-Verspätungen, Umleitungen, Haltausfälle, usw. - Verbesserungen im geocoding: Alternativen-Matching (z.B. Hbf = Hauptbahnhof), Anzeige der verfügbaren ÖV-Kategorien an einem Halt, PoI Typen mit Logos von OSM Carto, usw. - Skripting-Unterstützung zur Verbesserung der Fahrplandaten beim Import Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/PKLL8T/

Stadtnavi - Eine einheitliche Lösung für verschiedene Angebote (fossgis2026)

Fri, 27 Mar 2026 11:25:00 +0100

Immer mehr deutsche Städte setzen auf ein Stadtnavi, eine modulare OpenSource-Lösung für Information und Navigation in der Stadt. Vorreiter ist die Stadt Herrenberg in Baden-Württemberg. Mit den Stadtnavi [1] sollen unterschiedlichste Dienstleistungen der Stadt den Menschen nahe gebracht werden. Einer der Kernpunkte ist eine Routing-Lösung auf der Basis von OpenStreetMap, die auch das Umsteigen in unterschiedliche Verkehrsmittel berücksichtigen kann und für den öffentlichen Nahverkehr abhängig von Uhrzeit und Fahrplan die Routen anpasst. Neben Herrenberg setzen auch die Städte Ludwigsburg, Kaiserslautern und Aachen und der Verkehrsverbund Pforzheim Enzkreis das Stadtnavi ein. [2] Die Stadt Kiel bereitet aktuell in Zusammenarbeit mit den umliegenden Landkreisen Rendsburg-Eckernförde und Plön den Einsatz von Stadtnavi vor. Dafür wurde bereits ein Workshop für die Öffentlichkeit veranstaltet, um möglichst weitere Menschen für die Datenerfassung in OpenStreetMap zu gewinnen. [1] https://stadtnavi.de/ [2] https://www.herrenberg.de/Mobilitaet/stadtnavi Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZS9ZJB/

Wie zuverlässig sind OpenStreetMap-Daten für LKW-Routing? (fossgis2026)

Fri, 27 Mar 2026 09:35:00 +0100

OpenStreetMap-Daten sind Grundlage vieler Routinganwendungen, doch für Lkw-Routing zeigen sich Lücken und Inkonsistenzen, etwa bei Gewicht, Höhe oder Gefahrgut. Der Beitrag untersucht die Qualität der Daten für europaweites Routing mit GraphHopper und diskutiert Ansätze zur Validierung und Verbesserung. OpenStreetMap (OSM) bildet die Grundlage vieler Routinganwendungen, von Freizeitkarten bis hin zu professionellen Navigationssystemen. Doch wie zuverlässig sind die Daten, wenn es um Lkw-spezifisches Routing geht? In einem laufenden Projekt wurde auf Basis von GraphHopper eine Routing-Engine für den Schwerverkehr entwickelt, die europaweit einsetzbar sein soll. Dabei zeigte sich, dass die Qualität und Vollständigkeit der OSM-Daten insbesondere bei lkw-relevanten Attributen sehr unterschiedlich ausfallen. Besonders kritisch sind dabei Attribute wie Gewichtsbeschränkungen (maxweight), Höhen- und Breitenlimits (maxheight, maxwidth), Durchfahrtsverbote (hgv=no) oder Gefahrgutregelungen (hazmat=*). Neben fehlenden oder widersprüchlichen Angaben erschweren nationale Unterschiede im Tagging die Nutzung der Daten für einheitliches Routing über Ländergrenzen hinweg. Der geplante Beitrag untersucht, inwieweit die derzeitigen OSM-Datenstrukturen und Tagging-Praktiken eine konsistente Nutzung für Lkw-Routing erlauben, und welche typischen Fehlerbilder auftreten. Geplant ist, verschiedene Ansätze zur Validierung und Verbesserung zu erproben, etwa durch automatische Prüfungen, semantische Konsistenzanalysen oder Vergleiche mit offiziellen Referenzdaten. Ziel ist nicht nur eine Bestandsaufnahme, sondern auch die Entwicklung von Ideen, wie sich die Datenqualität für Routingzwecke langfristig gemeinsam mit der OSM-Community verbessern lässt. Der Vortrag richtet sich an alle, die OSM-Daten für Routing, Navigation oder Verkehrsanalysen einsetzen, und möchte zeigen, wo die Grenzen aktueller Datennutzung liegen und wie man sie überwinden kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/TGSCKR/

Schnellere Karten, kleinere MapLibre Vektorkacheln und weitere Neuerungen (fossgis2026)

Fri, 27 Mar 2026 09:00:00 +0100

MapLibre steht für offene Innovation im Bereich vektorbasiertes Kartenrendering. In diesem Vortrag zeigt, wie das Open-Source-Ökosystem rund um MapLibre immer neue Impulse setzt. Der Talk bietet einen breiten Überblick über aktuelle Entwicklungen, erklärt die wichtigsten Konzepte für Einsteiger*innen und gibt einen Ausblick, wohin sich offene Kartentechnologien in den nächsten Jahren bewegen. In diesem Vortrag zeigen Bart Louwers, Maintainer von MapLibre Native, und Frank Elsinga, Goverment board von MapLibre, wie das Open-Source-Ökosystem rund um MapLibre immer neue Impulse setzt. Von Web und Native über Tools zur Stilgestaltung bis zum neuen MapLibre Tile Format. Ganz im Sinne der FOSSGIS-Tradition: praxisnah, offen, innovativ. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NYSASD/

OSM Indoor Routing (fossgis2026)

Fri, 27 Mar 2026 13:45:00 +0100

Routing innerhalb von Gebäuden ist beispielsweise für die korrekte Ermittlung von Umstiegen im Bahnverkehr relevant, umso mehr wenn verschiedene Aspekte der Barrierefreiheit berücksichtigt werden sollen. Dieser Vortrag stellt eine Umsetzung von flächenbasiertem Indoor-Routing auf OSM Daten und mittels ausschließlich freier Software vor. Innenräume sind in OSM als Flächen modelliert, graphenbasierte Algorithmen wie sie im Straßenrouting zum Einsatz kommen eigenen sich daher im Allgemeinen nicht für das Routing in Gebäuden. Darüber hinaus stellen die dreidimensionalen Strukturen von Gebäuden eine Herausforderung dar, da OSM Daten in der Höhe konzeptionell und praktisch eine deutlich reduzierte Detailauflösung haben als in der Fläche. Insbesondere die Verbindungen zwischen Etagen sind für das Routing in mehrstöckigen Gebäuden aber elementar. Dieser Vortrag stellt einen Ansatz vor dennoch rein auf OSM Daten flächenbasiertes Routing in Gebäuden umzusetzen, und betrachtet die Limitierungen bzgl. OSM Modellierung und Resourcenbedarf. Im Gegensatz zu ähnlichen Ansätzen die auf vergangenen FOSSGIS-Konferenzen präsentiert wurden liegt hier eine vollständig freie Implementierung auf Basis der Recast Navigation Bibliothek vor. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/CYW3VL/

QGIS basierte Windparkplanung für alle mit dem SATURN Planer (fossgis2026)

Fri, 27 Mar 2026 11:15:00 +0100

Semi-Autmatisierte (Wind-)TURbiNenplanung. Eine kleine Reise ausgehend von den praktischen Problemen der Windparkplanung über einen inspirierenden FOSSGIS Vortrag bis zu einem halbwegs fertigen QGIS-Tool. **S**emi-**A**utmatisierte (Wind-)**TUR**bi**N**enplanung. Eine kleine Reise ausgehend von den praktischen Problemen der Windparkplanung über einen inspirierenden FOSSGIS Vortrag bis zu einem halbwegs fertigen QGIS-Tool inklusive Projektausblick. Wir streifen ein wenig die FOSSGIS Welt mit Geopackage, SQLite Triggern und dem Geometrie Generator. Und natürlich landen wir dabei immer wieder bei QGIS. Am Ende diskutieren wir die berechtige Frage, warum eine vollwertige WebGIS-Lösung in eine QGIS basierte Desktoplösung umgewandelt wurde. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/DW3T8X/

Datenräume - Wie kann die GDI-DE beim Ausbau Erneuerbarer helfen? (fossgis2026)

Fri, 27 Mar 2026 12:20:00 +0100

Der Ausbau erneuerbarer Energien wäre durch einen bundesweit einheitlichen Zugang zu Eigentumsdaten leichter: Zugangswege, Antragsverfahren und Datenschutz-Auslegungen unterscheiden sich zwischen den Bundesländern. Die GDI-DE will Geodaten offen und interoperabel machen, Sicherheits- und Persönlichkeitsbelange begrenzen das. Wie ist die aktuelle Situation? Der Ausbau erneuerbarer Energien steht im öffentlichen Interesse – doch die Umsetzung stockt oft schon am Anfang: Für Projektierer ist es sehr aufwändig an Informationen zu gelangen, wem ein potenziell geeigneter Standort gehört. Zwar sind Eigentumsinformationen über das amtliche Liegenschaftskatasterinformationssystem (ALKIS) grundsätzlich verfügbar, doch unterscheiden sich Zugangswege, Antragsverfahren und Auslegungen der datenschutzrechtlichen Voraussetzungen stark zwischen den Bundesländern. Was in Brandenburg vergleichsweise gut funktioniert, ist anderswo mit langwierigen Anfragen, Unsicherheiten oder sogar Ablehnungen verbunden – obwohl das Ziel überall gleich ist. Der fehlende bundesweit einheitliche Zugang zu Eigentumsinformationen erschwert damit Standortanalysen nicht nur für Windenergieanlagen, sondern auch für Batteriespeicher und andere Infrastruktur der Energiewende. Die Geodateninfrastruktur Deutschland (GDI-DE) verfolgt das Ziel, alle Geodaten recherchierbar, auffindbar und interoperabel über offene Standards frei zugänglich zu machen. Jedoch ist dies nicht für alle Geodaten möglich, weil ein Bekanntwerden der darin enthaltenen Informationen nachteilige Auswirkungen hat. Beispielhaft zu nennen sind Auswirkungen auf die öffentliche Sicherheit, die Verteidigung oder Persönlichkeitsrechte. Datenräume und insbesondere Datentreuhandmodelle bieten technische Lösungen sowie Governance-Strukturen, um schützenswerte Daten im Bedarfsfall zu teilen und somit das Potenzial dieser Daten zu nutzen. Der Beitrag beleuchtet die aktuelle Situation, benennt Hemmnisse und zeigt auf, wie (schützenswerte) Geoinformationen besser genutzt, standardisiert bereitgestellt und rechtssicher zugänglich gemacht werden können – damit Georessourcen auch praktisch erschlossen werden können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AZVCNW/

Mapbender in neuem Design und Unterstützung weiterer Datenquellen (fossgis2026)

Fri, 27 Mar 2026 09:35:00 +0100

Auch im letzten Jahr ist im Mapbender-Projekt wieder viel passiert. Es soll von den Neuigkeiten im Projekt berichtet werden und neue Features sollen vorgestellt. Der Schwerpunkt lag dabei auf der Überarbeitung des Designs und der Unterstützung weiterer Datenquellen. Aber auch viele kleine Neuerungen sind hinzugekommen, die vorgestellt werden sollen. Die Neuerungen werden anhand von einigen Mapbender-Projekten vorgestellt. Auch im letzten Jahr ist im Mapbender-Projekt wieder viel passiert. Es soll von den Neuigkeiten im Projekt berichtet werden und neue Features sollen vorgestellt werden. - Das Design von Mapbender wurde umfangreich überarbeitet und ermöglicht nun die Nutzung einer Anwendung für die Mobile- und die Desktop-Ansicht - Vector Tiles werden als neue Datenquelle unterstützt - Das Routing wurde erweitert und ermöglicht den Download der Routingergebnisse. - QGIS2Mapbender bringt QGIS Server WMS ins Web und direkt in eine Mapbender Anwendung - außerdem werden noch viele kleine Neuerungen gezeigt, wie die Suche im Ebenenbaum oder das automatisierte Neuladen von WMS und Vieles mehr Die Unterstützung für weitere Datenquellen geht es voran. Die Neuerungen werden anhand von einigen Mapbender-Projekten vorgestellt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/RPVA3K/

QGIS Web Client - Neues aus dem Projekt (fossgis2026)

Fri, 27 Mar 2026 10:10:00 +0100

Der QGIS Web Client (QWC) ist eine ausgereifte Anwendung zur Publikation von QGIS Projekte in Web. Sie bietet sowohl eine 2D wie auch eine 3D Ansicht. Dieser Vortrag gibt einen Überblick über die Architektur des QWC, und stellt die zahlreichen neuen Funktionen vor, die im letzten Jahr entwickelt wurden. Mit dem QGIS Web Client (QWC) können Sie Ihre Projekte dank des QGIS Servers mit derselben Darstellung wie QGIS Desktop im Internet veröffentlichen. Die Umgebung besteht aus einer modernen Webanwendung, die in JavaScript auf Basis von ReactJS und OpenLayers geschrieben wurde, sowie aus den qwc-services, einem Ökosystem von serverseitigen Python/Flask-Mikroservices, die beispielsweise zur Steuerung von Benutzerrechten und zur Bearbeitung von Geodaten in der Webanwendung verwendet werden können. Die neue 3D-Ansicht, die auf Basis von THREE.JS und Giro3D entwickelt wurde, bietet außerdem die Möglichkeit, 3D-Szenen auf Basis von 3D Tiles anzuzeigen und zu skizzieren, und ist ein umfassendes Werkzeug für die Stadtplanung. QWC ist modular und erweiterbar und bietet sowohl eine Standard-Webanwendung als auch ein Entwicklungsframework. Sie können ganz einfach mit der Standard-Anwendung beginnen und Ihre Anwendung dann je nach Ihren Anforderungen und Entwicklungsfähigkeiten nach Ihren Wünschen anpassen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/KGQDE3/

Geo vadis, Kartographie und Geoinformation? (fossgis2026)

Fri, 27 Mar 2026 15:00:00 +0100

Dieser kurze Vortrag soll einen Denkanstoß zu den aktuellen Entwicklungen und gegenläufigen Trends rund um Geodaten geben. Einerseits ist unsere Gesellschaft mit einer größer werdenden Menge an räumlichen Daten und einer wachsenden Vielfalt von Anwendungsbereichen konfrontiert. Andererseits wird es immer schwerer, das Handwerk der raumbezogenen Informatik sowie der fachgerechten graphischen Veredelung professionell zu erlernen. Zählt hier nur noch Quantität vor Qualität? Das Schlaglicht soll hier auf die Entwicklungen der Studiengänge der Universitäten geworfen werden. Im deutschsprachigen Raum gibt es Beispiele für Anpassungen im Curriculum bis hin zum Auslaufen ganzer Studiengänge. Des Weiteren hat die Krise in der Print-Branche auch Auswirkungen auf kartographische Verlage. Zum Jahreswechsel 2026 ging mit dem Kauf der Kartographie von freytag & berndt durch MairDumont eine Ära in der österreichischen Kartographie zu Ende. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/B7GLBX/

Archivierung von OpenStreetMap (fossgis2026)

Fri, 27 Mar 2026 09:00:00 +0100

Während die Archivierung analoger Karten geklärt war, fehlen für digitale Geodaten standardisierte Lösungen – besonders für kollaborativ erstellte Produkte wie OpenStreetMap (OSM). Das BKG und der FOSSGIS e.V. rufen Bibliotheken weltweit auf, OSM-Daten langfristig aufzubewahren. Der Vortrag beleuchtet die Herausforderungen und rechtlichen Rahmenbedingungen, insbesondere das Verhältnis von Archivierung und Open Database License sowie die Schutzdauer von Datenbanken nach Urheberrechtsgesetz. In der analogen Welt war die Bewahrung auf Papier gedruckter Karten für zukünftige Generationen geklärt und die Rollenverteilung zwischen Kartenherstellern, Bibliotheken und Archiven basierte auf jahrhundertealter Traditionen. In der digitalen Welt wurden diese traditionellen Rollen jedoch in Frage gestellt und scheinen sich neu zu ordnen. Dabei können keine standardisierten Lösungen festgestellt werden und es wird sich vorrangig auf amtliche digitale Geodaten konzentriert. Für private und kollaborativ erstellte kartographische Produkte ist noch nicht abschließend geklärt und geregelt, wie mit ihnen umgegangen wird: Was wird aufbewahrt und von wem, was nicht? Die weltweit bekannteste Webkarte, OpenStreetMap (OSM), verdient in diesem Zusammenhang besondere Aufmerksamkeit. Das Bundesamt für Kartographie und Geodäsie (BKG) und der Verein Freie und Open Source Software für Geoinformationssysteme (FOSSGIS) haben zusammen einen Call for Action ausgearbeitet, um Bibliotheken weltweit dazu aufzurufen, sicherzustellen, dass die kartographisch wertvollen OSM-Daten für zukünftige Generationen aufbewahrt werden. Im Vortrag werden neben den vielfältigen Herausforderungen der Langzeitarchivierung dieses einzigartig wertvollen Datensatzes auch die rechtlichen Rahmenbedingungen beleuchtet und diskutiert. Zu den Aspekten, die exemplarisch anhand der deutschen bzw. europäischen Rechtslage diskutiert werden, zählen das Verhältnis von Langzeitarchivierung und Lizenzbedingungen (Open Database License) sowie die Schutzdauer von Datenbanken nach dem Urheberrechtsgesetz. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/99SFCT/

Wo sind meine Ways geblieben? (fossgis2026)

Fri, 27 Mar 2026 14:55:00 +0100

Dieser Vortrag stellt *Where are my ways?* vor, eine Toolchain und Webanwendung zum Auffinden gelöschter OpenStreetMap-Ways. Schwerpunkt des Vortrags sind die Herausforderungen, die sich aus dem OpenStreetMap-Datenmodell ergeben und welche Lücken für Vandalen offen bleiben. OpenStreetMap-Daten sind zu der Geodatenquelle für Outdoor-Aktivitäten geworden. Wanderende und Radfahrende nutzen gelegentlich Privatwege oder Wege, auf denen sie nicht erwünscht sind. Manche Landbesitzer oder Behörden löschen deswegen diese Wege oder versuchen es zumindest. Viele Löschungen werden nach einiger Zeit entdeckt und rückgängig gemacht. Manche werden aber übersehen oder geraten in Vergessenheit. Attic-Anfragen an die Overpass-API sind eine Lösung für OpenStreetMap-Beitragende, solche Wege zu finden. Sie sind jedoch nur für einem fixen Zeitpunkt möglich. Die schlechte Performance schränkt sie räumlich ein. Der Redner lebt in einer Gegend, in der beinahe das komplette Feld- und Waldwegenetz in OpenStreetMap erfasst ist und sich die Erfassung deswegen auf Prüfung und Pflege des Datenbestands konzentriert. Um zu erfahren, wo es Wege gab, die man (noch nicht) vermisst, hat er *Where are my ways?* entwickelt. Die Webanwendung zeigt auf einer Karte alle gelöschten Wege in ihrer letzten Version vor der Löschung. Zur Webanwendung gehört eine Vorverarbeitungs-Toolchain, die die Wege aus dem Full-History-Planet-Dump extrahiert, mit dem aktuellen Wegenetz abgleicht und die Differenzen darstellt. Der Vortrag widmet sich den Herausforderungen, die sich aus dem OpenStreetMap-Datenmodell und der getrennten Objektversionierung von Nodes und Ways sowie der nicht modellierten Vereinigung von Ways ergeben. Er erläutert die Toolchain und zeigt auf, warum viele Löschungen harmlos sind. Nebenbei könnte es Anekdoten aus dem Mappingalltag mit *Where are my ways?* geben. Für das Verständnis des Vortrags werden Vorkenntnisse über das aktuellen Datenmodell von OpenStreetMap und seiner Objektversionierung empfohlen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/VXXABP/

Herausforderung Adresse im Versorgungsunternehmen (fossgis2026)

Fri, 27 Mar 2026 11:10:00 +0100

Adressdaten in Versorgungsunternehmen unterliegen hohen Qualitätsanforderungen. Unterschiedliche IT-Systeme und Datenmodelle erschweren eine zentrale Pflege. Fehlerhafte Adressen behindern Prozesse und Systemkopplungen. Der Beitrag zeigt anhand eines Praxisbeispiels der Stadtwerke München, wie im GIS-Umfeld stabile Adressdaten erzeugt und über REST-Schnittstellen bereitgestellt werden. Die Anforderungen an den Adressdatenbestand im Versorgungsunternehmen sind sehr vielfältig und stellen hohe Qualitätsansprüche an den Datenlieferanten, Datenerfassung und den Lifecycle der Adressen dar. Häufig wird in großen Unternehmen kein einheitlicher zentraler Adressdatenbestand verwaltet, weil innerhalb der IT-Systeme (SAP, GIS, Archiv, Betriebssystem, …) die Adressdaten offensichtlich stimmig sind. Qualitative- und quantitative Fehler in den Adressdaten erscheinen erst dann, wenn die Rechnung nicht zugestellt oder die Kopplung von IT-Systemen über die Adresse nicht erfolgen kann. Ein einheitlicher Adressdatenbestand ist häufig nicht zu realisieren, weil sich die Systeme mit ihren Daten über viele Jahre etabliert haben und unterschiedliche Datenmodelle führen. Das Kaufmännische System benötigt weltweite Adressdaten mit entsprechendem Datenmodell, das technische System benötigt nur Adressdaten vom Versorgungsgebiet, welches sich auf ein Bundesland beschränkt. Der Windpark Betreiber benötigt nur Koordinaten zum Lokalisieren der Windkraftanlagen. Die Ursachen für das teilweise unbefriedigende Ergebnis beim Koppeln von IT-Systemen über die Adresse sind vielfältig und häufig auf die falsche Schreibweise von Ort/Stadt, Straßenname oder Hausnummer zurückzuführen. Die Lösung wäre ein einheitlicher stabiler Adressschlüssel, welcher jedoch in Deutschland nicht geführt wird und somit die Datenqualität von Kaufprodukten oder offenen Daten häufig sehr unterschiedlich ausfällt. Der Vortrag ist ein Erfahrungsbericht aus der Praxis, er richtet sich an GIS-Betreiber, und zeigt auf, wie wir bei den Stadtwerken München im GIS-Umfeld für korrekte und stabile Adressen sorgen und diese für weitere IT-Systeme als REST Services zur Verfügung stellen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/URSABN/

Arbeit mit standardisierten Karten (fossgis2026)

Fri, 27 Mar 2026 09:35:00 +0100

Wer häufig Karten in QGIS erstellt, ist mit Kartenlayouts und Atlanten vertraut. In dieser Demo-Session stellen wie vor, wie mit einer Python-Automatisierung die Kartenerstellung effizient und professionell standardisiert werden kann. Durch den Einsatz von Variablen, Funktionen und Expressions in PyQGIS werden Layout-Elemente wie Legende, Titel und Metadaten dynamisch an ihren Inhalt angepasst und in Relation zu anderen Layout-Elementen neu positioniert. Bei der Kartenerstellung stehen wir regelmäßig vor der Herausforderung den Kartenrand unseres Standardlayouts anpassen zu müssen, um den Anforderungen eines neuen Projektes gerecht zu werden und alle Inhalte geeignet zu platzieren. Für Elemente, die im Kartenlayout benachbart angeordnet sind (Legende, Projektname, Planinhalt, Firmeninformationen, Metadaten) muss die Position und Größe manuell optimiert werden. Dies führt zu unbeabsichtigten Verschiebungen der Elemente und inkonsistenter Handhabung. In dieser Demo Session möchten wir euch vorstellen, wie wir unsere Kartenerstellung mit Hilfe von PyQGIS vollautomatisiert haben. Dank der kombinierten Verwendung von Funktionen und Expressions findet die Positionierung und Dimensionierung der Layout-Elemente jetzt dynamisch statt. Die Größenverhältnisse und Abstände der Elemente zueinander bleiben erhalten, selbst wenn sich der Text- oder Bildinhalt ändert. Ergänzend sorgen feste Variablen für Seitenabstände, Textrahmenbreite und Strichbreite des Rahmens für ein einheitliches Design. Wir wollen ebenfalls auf die Limitationen dieses Vorgehens (z.B. bei Zeilenumbrüchen) eingehen. Mit dem Ansatz sind standardisierte Formate (z.B. DINA0, für Berichte, für PowerPoint) möglich, die von verschiedenen Mitarbeitenden (auch ohne großes Vorwissen) quasi per Knopfdruck genutzt werden können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/TXU8EL/

QGIS zur Berechnung von Ersatzzahlungen Windparkplanungen (fossgis2026)

Thu, 26 Mar 2026 18:10:00 +0100

Spontaner Lightning Talk. Wer einen 5 Minuten Vortrag halten möchte kann sich beim FOSSGIS-Stand in die Liste eintragen. Spontaner Lightning Talk. Wer einen 5 Minuten Vortrag halten möchte kann sich beim FOSSGIS-Stand in die Liste eintragen. Spontaner Lightning Talk. Wer einen 5 Minuten Vortrag halten möchte kann sich beim FOSSGIS-Stand in die Liste eintragen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/FUNSNU/

Besuch der Wiechert'schen Erdbebenwarte Göttingen (fossgis2026)

Tue, 24 Mar 2026 16:00:00 +0100

Besuch der ältesten, heute noch mit wissenschaftlich brauchbaren Seismographen laufende Erdbebenwarte der Welt. Die Wiechert’sche Erdbebenwarte Göttingen ist eine voll funktionsfähige seismologsiche Messstation und ein begehbares Technikmuseum zugleich. Besucher sehen hier historische und moderne Seismographen oder wie einst mit dem Passage-Instrument die astronomische Zeit bestimmt wurde. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/Q99LJU/

KI und Fernerkundung: Fortschritte in der Oberflächenanalyse städtischer Gebiete (fossgis2026)

Fri, 27 Mar 2026 13:45:00 +0100

Im Bereich der KI-gestützten Bildanalyse wurden in den letzten Jahren erhebliche Fortschritte gemacht. Ursprünglich für Sprachmodelle entwickelte Transformer-Architekturen wurden erfolgreich auf den Bereich Computer Vision übertragen. Wir stellen am Beispiel der Oberflächenanalyse von Luftbildern die konkrete Anwendung moderner KI-Modelle für verschiedene Aspekte der Stadtplanung vor. In diesem Vortrag bieten wir einen Überblick über moderne KI-Architekturen und deren Anwendung auf Luftbilder zur Oberflächenanalyse städtischer Gebiete. Eine Oberflächenanalyse städtischer Gebiete kann bei verschiedenen Aspekten der Stadtplanung unterstützen, wie z.B. Klima-Analysen, Entsiegelungsmaßnahmen, Reduzierung von Hitzeinseln, Entwicklung einer Schwammstadt, oder Abwasserwirtschaft. Für eine solche Oberflächenanalyse bieten sich Luftbilder, sogenannte True Orthophotos an, die seit einiger Zeit im mindestens 2-jährigen Zyklus regelmäßig erhoben werden und inzwischen bundesweit als Open Data zur Verfügung stehen. Diese Luftbilder können mit verschiedenen Machine Learning-Methoden analysiert werden. In den letzten Jahren wurden bei der KI-gestützten Auswertung von Bildern erhebliche Fortschritte gemacht, auch im Bereich der für die Oberflächenanalyse relevanten semantischen Segmentierung. Während anfangs noch Convolutional Neural Networks (CNNs) eingesetzt wurden, sind heutzutage sogenannte Vision Transformer-Architekturen weit verbreitet. Im Gegensatz zu CNNs können Vision Transformer einen wesentlich größeren räumlichen Kontext bei der Bildanalyse berücksichtigen. Moderne Architekturen können außerdem auch CNNs und Transformer miteinander kombinieren. Wir stellen verschiedene Software-Pakete vor, mit denen moderne KI-Modelle für geographische Daten erstellt und benutzt werden können. In der Anwendung zeigt sich, dass Transformer-basierte Modelle nicht nur mit problematischen Bereichen wie Schattenwurf von Häusern besser zurecht kommen, sondern auch besser auf andere Befliegungszeiten und andere Gebiete übertragbar sind. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/VHZP9A/

Weinberg digital: Smarte Weinberge mit QGIS & QField (fossgis2026)

Fri, 27 Mar 2026 09:00:00 +0100

Wenn die Leidenschaft für Wein auf GIS-Expertise trifft, wird QField 🍇💻 zur Grundlage für ein intelligentes Weinbergsmanagement. Entdecken Sie die Geschichte von Jojo’s Vineyard: Fortschrittliche QGIS-Symbolik, Kartenthemen und die Erfassung von Felddaten werden zu einem optimalem Tool für digitales Weinbergsmanagement. Könnte dies die Zukunft des (Q)Weins sein? In diesem Vortrag erfährst Du die Geschichte von Ian Beecher Jones – einem passionierten britischen Winzer - und OPENGIS.ch die gemeinsam einen Open-Source-Workflow entwickelt haben, den es fortan der Weingesellfschaft ermöglicht, ihre Betriebsabläufe vollständig in QGIS zu verwalten, zu dokumentieren, zu planen und zu überwachen. QField ist dabei dein zentrales Werkzeug für die Datenerfassung im Weinberg – von der Kartierung der Pfosten bis zur Nutzung moderner Kartenthemen. So wird effizientes Weinmanagement und „Smart Farming“ ganz einfach. Du siehst, wie die Zuweisung von Attributen, die Definition von Zonen und die Integration räumlicher Daten die Planung und Ernte optimieren – und das schon vor der ersten Traubenlese. Neugierig, wie genaue Standortdaten das Weinbergmanagement verändern können? Entdecke, wie QGIS und QField einfach und wirkungsvoll im Weinbau eingesetzt werden – und was das auch für Weinberge in Deutschland bedeuten kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/3WEUVH/

QGIS vs. R - der Live-Vergleich (fossgis2026)

Fri, 27 Mar 2026 11:45:00 +0100

Ein Problem, zwei Lösungen. Am Beispiel einer Standortsuche für eine Deponie demonstrieren wir, wie sich die Suche mit dem QGIS-Model Designer realisieren lässt. Parallel dazu lösen wir die Aufgabe mit dem Statistikprogramm R. Die Demo-Session richtet sich speziell an Personen, die sich für die GIS-Fähigkeiten von R interessieren. In unserer Demo zeigen wir die schrittweise Umsetzung einer 2D-Standortanalyse gleichzeitig in R und in QGIS. Ziel der Analyse ist die Bestimmung von potenziellen Standorten für eine Mülldeponie. Als Eingangsdaten verwenden wir geologische und topographische Basisdaten im Raster- und Vektorformat. Durch den direkten Vergleich der beiden Softwaretools werden sowohl Gemeinsamkeiten als auch Unterschiede erkennbar. Während die Analyse in R geskriptet wird, erstellen wir in QGIS ein ausführbares Modell mit Hilfe des Model Designers. Am Ende der Demo fassen wir die jeweiligen Stärken und Schwächen der Tools zusammen und geben eine Empfehlung, wann und wofür welches Tool die bessere Wahl ist. GitHub Repository mit R-Skripten und QGIS Model: https://github.com/BayCEER/fossgis2026-qgis-vs-r Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AKE3L3/

Ein Überblick über die Neuentwicklungen am Open Source Metadatenkatalog GeoNetwork (fossgis2026)

Fri, 27 Mar 2026 14:20:00 +0100

Dieser Vortrag wird die wichtigsten Neuerungen aus der GeoNetwork-Community vorstellen und die Roadmap für 2026 präsentieren. Dazu zählen unter anderem die ambitionierte GeoNetwork-5 Initiative, neue Funktionen der modernen Benutzeroberfläche GeoNetwork-UI, sowie zusätzliche Unterstützung für die häufigsten DCAT-Formate. Die letzten 12 Monate waren wegweisend für zahlreiche Veränderungen am Backend und Frontend des beliebten Metadatenkatalogs GeoNetwork. Die Arbeiten an GeoNetwork 5 schreiten zügig voran: Die neue Codebasis wächst kontinuierlich, das Crowdfunding zur langfristigen Finanzierung ist gestartet, und erste produktive Komponenten werden bereits getestet. Auch die GeoNetwork-UI entwickelt sich rasch mit der DataHub-App für eine nutzerfreundliche Metadatensuche und dem neuen Metadaten-Editor. Zudem gibt es diverse Neuerungen bei Architektur- und Infrastrukturthemen, insbesondere im Bereich Microservices und Deployment. Ein Höhepunkt der GeoNetwork Community war das neue Format eines User-Meetings im September 2025 in Bern. Dort wurden die künftige Rolle einer User-Community, die Einrichtung eines User-Committees, sowie der aktuelle Stand und die Roadmap von GeoNetwork 4 und 5 diskutiert. Themen wie Migration, Meilensteine, eine gemeinschaftliche Roadmap und neue KI-gestützte Suchfunktionen standen im Mittelpunkt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NJE9XJ/

Viele Hände, schnelles Ende - QGIS-Server-Light (fossgis2026)

Fri, 27 Mar 2026 11:45:00 +0100

Ein Horde von QGIS Rendering-Prozessen verpackt in kleine Container arbeitet eine Warteschlange von Aufträgen ab. Das ist QGIS-Server-Light. Wir schauen uns in diesem Vortrag an, was QGIS-Server-Light anders macht und warum dich das auch interessieren könnte. Auch die technischen Details werden wir näher beleuchten und sehen, dass dieser Ansatz Skalierbarkeit und Robustheit ins Zentrum rückt. QGIS-Server-Light isoliert den Rendering Prozess in eine schlanke Python-Runtime die als worker eine Queue abarbeitet. So wird das Debugging zur Laufzeit zum Kinderspiel. Verpackt in einem Container hat ein solcher laufender Worker einen Memory-Footprint von ca. 170MB. Dadurch können viele parallele Worker bereitgestellt werden die unabhängig voneinander arbeiten. QGIS-Server-Light startet in unter 1s. So ist sichergestellt, dass im Falle eines Crashes in sehr kurzer Zeit ein neuer Worker zur Verfügung steht. QGIS-Server-Light wird komplett über die Queue konfiguriert. Das macht ihn zum perfekten Bestandteil in skalierbaren Cloud-Umgebungen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AE3NT9/

KI-basierte Kartierung geschützter Lebensräume aus Fernerkundungsbildern (fossgis2026)

Fri, 27 Mar 2026 14:20:00 +0100

KIBI untersucht, wie sich geschützte FFH-Lebensraumtypen mit offenen Geodaten und frei verfügbaren KI-Modellen aus Fernerkundungsdaten kartieren lassen. Ziel sind aktuelle, landesweite Grünlandinformationen für Infrastrukturplanung und Umweltmonitoring. Die Ergebnisse für Rheinland-Pfalz werden als Open Data bereitgestellt. Das Projekt KIBI (gefördert durch den mFUND des BMDV) erforscht die Nutzung von Open Data und offenen KI-Modellen zur automatisierten Kartierung geschützter FFH-Lebensraumtypen. Grundlage bilden offene Satelliten- und Luftbilddaten, ergänzt um multispektrale Befliegungen. Ziel ist ein KI-Modell, das eine Kartierung auf Basis von Luftbildern zuverlässig durchführt. Bei der Modelentwicklung werden Herausforderungen wie Datenqualität, Label-Ungenauigkeit und Klassen-Ungleichgewicht adressiert. Die Ergebnisse – Modelle, Datensätze und Karten für Rheinland-Pfalz – werden zukünftig als Open Data veröffentlicht, um Forschung, Verwaltung und Planungspraxis zu unterstützen. In der Präsentation werden das Projekt KIBI und erste Zwischenergebnisse vorgestellt. Gezeigt wird ein Vergleich der Modellleistung unter Verwendung multispektraler Sentinel-2-Daten oder hochaufgelösten RGB-Orthophotos (DOP). Der Vergleich soll aufzeigen, wie sich die höhere räumliche Auflösung der DOPs gegenüber den zeitlichen Informationen und der größeren spektralen Bandbreite der Sentinel-2-Daten auf die Erkennung geschützter Lebensraumtypen auswirkt. Zudem möchten wir Einblicke in das Modellierungs-Setup (Data-Splits, Cross-Validation, Binary- vs. Multiclass-Ansatz) geben, sowie erste Resultate mit räumlicher Visualisierung und Validierung anhand des Habitatstatus vorstellen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/CMSHVF/

OpenStreetMap-Daten als Grundlage für Routing – wie gut funktioniert das wirklich? (fossgis2026)

Fri, 27 Mar 2026 10:10:00 +0100

Das HeiGIT und das BKG untersuchen, wie die Qualität von OSM-Daten Routingentscheidungen beeinflusst. Mit der ohsome quality API werden Vollständigkeit, Attributgenauigkeit und Aktualität der Daten analysiert und mit Routingvergleichen zwischen Openrouteservice, Google Maps, Bing Maps und Apple Maps verknüpft. Die Ergebnisse zeigen robuste OSM-Leistungen und liefern praxisrelevante Erkenntnisse zur Nutzung und Bewertung von OSM-Daten für Routing. **„Kann man mit OSM-Daten überhaupt vernünftig routen?“** **„Wie stark beeinflusst die OSM-Datenqualität das Ergebnis?“** **„Und wie schneiden OSM-basierte Routingdienste im Vergleich zu GoogleMaps ab?“** Solche Fragen begegnen uns immer wieder, wenn wir über OSM-basierte Routingdienste wie den Openrouteservice (ORS) sprechen, und versuchen, neue Anwenderinnen und Anwender von deren Nutzung zu überzeugen. Häufig sind es auch Fragen, die sich nicht schnell oder allgemeingültig beantworten lassen. Das Heidelberg Institute for Geoinformation Technology (HeiGIT) und das Bundesamt für Kartographie und Geodäsie (BKG) untersuchen deshalb, wie sich die OSM-Datenqualität tatsächlich auf Routingentscheidungen auswirkt und welchen Einfluss Vollständigkeit, Attributgenauigkeit und Aktualität haben. Im Rahmen der Untersuchung kommen dabei die Open Source Werkzeuge der ohsome quality API zum Einsatz, um verschiedene extrinsische und intrinsische Qualitätsindikatoren der routingrelevanten OSM-Daten unterschiedlicher Länder abzuleiten. Dabei wird die Vollständigkeit in Bezug auf Geometrien und Attribute, aber auch die Aktualität der vorhandenen Datensätze betrachtet und Ergebnisse miteinander verglichen. Darüber hinaus führen wir Routingvergleiche zwischen dem Openrouteservice und kommerziellen Anbietern wie Google Maps, Bing Maps und Apple Maps durch, setzen die Unterschiede in Beziehung zu den zuvor ermittelten Qualitätsindikatoren und gewinnen spannende Einblicke. Schon zwischen den kommerziellen Diensten bestehen teils deutliche Abweichungen und OSM-basierte Ansätze liefern überraschend robuste, aber auch aufschlussreiche Ergebnisse. Besonders interessant sind dabei Aspekte wie realistische Fahrzeitabschätzungen ohne Echtzeitdaten oder die Bedeutung aktueller Datensätze für Routingentscheidungen. In unserem Vortrag präsentieren wir euch die Ergebnisse, gewonnene Erkenntnisse und offene Fragen aus dieser Untersuchung. Wir diskutieren, welche Schlüsse sich daraus für den praktischen Einsatz von OSM-Daten für Routing ziehen lassen und zeigen, wie die ohsome quality API als frei verfügbares Werkzeug helfen kann, Datenqualität besser zu verstehen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QKQH9H/

Abschlussveranstaltung (fossgis2026)

Fri, 27 Mar 2026 15:30:00 +0100

Drei spannende Konferenztage gehen zu Ende. Ein gemeinsamer Abschluss soll erfolgen mit Rückblick auf die Konferenz und das Erlebte. Natürlich auch mit einem Ausblick auf kommende Veranstaltungen und die Konfernz im Jahr 2027. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/X7HFTF/

Bezahltes Mapping – Beispiel Barrierefreie Reisekette (fossgis2026)

Fri, 27 Mar 2026 11:45:00 +0100

Die Nahverkehrsgesellschaft Baden-Württemberg hat im Jahr 2025 im Rahmen des Projekts Barrierefreie Reisekette die Erfassung von Barrierefreiheitsinformationen an ca. 1100 Bahnhöfen in OpenStreetMap vergeben. In diesem Vortrag berichten Auftraggeber und Auftragnehmer aus ihren Erfahrungen zur Vergabe, Organisation, Personalauswahl und Qualitätskontrolle bei organisierten Mappingkampagnen mit bezahlten Kräften. Mit wachsender Bedeutung des OpenStreetMap-Projekts nimmt auch die Häufigkeit bezahlter Datenerfassung zu. Seien es Informationen zur Barrierefreiheit im Schienenpersonennahverkehr, ausgeschilderte Rad- und Wanderrouten, Straßeninfrastruktur oder Indoor-Mapping – wer ein Thema komplett in OpenStreetMap erfasst haben möchte, kommt unter Umständen an den Punkt, bei dem es schwierig wird, Freiwillige zu motivieren, die Arbeit unbezahlt zu machen. Die Nahverkehrsgesellschaft Baden-Württemberg hat im Jahr 2025 im Rahmen des Projekts Barrierefreie Reisekette die Erfassung von Barrierefreiheitsinformationen an ca. 1100 Bahnhöfen in OpenStreetMap vergeben. Dies umfasste die Beschaffenheit der Bahnsteige, Zuwegung, Wege im Bahnhof und Einrichtungen wie Fahrkartenverkauf, Toiletten und Wartebereiche. Die Informationen waren in den Jahren 2021 bis 2024 bereits von einem anderen Auftragnehmer vor Ort erhoben worden. In diesem Vortrag berichten Auftraggeber und Auftragnehmer aus ihren Erfahrungen zur Vergabe, Organisation, Personalauswahl und Qualitätskontrolle bei organisierten Mappingkampagnen mit bezahlten Kräften. Der Vortrag wird sich folgenden Fragen widmen: Wie führt man bezahlte Mappingkampagnen erfolgreich durch? Welche Regeln und Verhaltenskonventionen gibt es im OpenStreetMap-Projekt? Wie wählt man als Auftraggeber Dienstleister aus, die einen dabei unterstützen? Wie sollte ein Vergabeverfahren gestaltet sein? Worauf sollte man bei der Auswahl des Dienstleisters und dieser bei der Auswahl des Personals achten, das die Daten in OpenStreetMap erfasst? Wie stellt man sowohl als Auftraggeber(in) als auch als Personalverantwortliche(r) eine hohe Qualität der Datenerfassung sicher? Welche Rolle spielt der im verwendeten OSM-Editor (JOSM) eingebauten Validator? Wie wurde reviewt? Dietmar Seifert trägt aus der Perspektive des Auftraggebers vor, Michael Reichert aus der des Auftragnehmers Geofabrik. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/V7YYG9/

QField Plugin Entwicklung lernen (fossgis2026)

Thu, 26 Mar 2026 09:15:00 +0100

Das QField Vegetation Plugin-Projekt bietet Codebeispiele und Dokumentation, die Sie durch die Entwicklung eines eigenen QField Plugins führen. Es demonstriert Feature-Selektion, Feature-Bearbeitung und mehrere nützlichen Widgets. Wir präsentieren das Plugin kurz und geben Orientierungshilfen für den Lernpfad der QField Plugin-Entwicklung. Das QField Vegetation Plugin wurde ursprünglich für das Vegetationsmonitoring in unserer Organisation entwickelt. Um andere Entwickler beim Erstellen eigener Projekt-Plugins zu unterstützen, haben wir das Repository in eine Reihe von Code-Demonstrationen umgewandelt. Das Repository enthält mehrere Demonstrations-Plugins. Das erste ist ein einfaches "Hello World"-Plugin. Jedes weitere Plugin fügt eine neue Funktionsebene hinzu und baut so die komplette Anwendung Schritt für Schritt auf, bis hin zum vollständigen Plugin. Funktionalitäten wie Feature-Selektion, -Suche und -Bearbeitung werden demonstriert, ebenso wie interessante Widgets. In unserem Lightning Talk stellen wir dieses Plugin und das Code-Demonstrations-Projekt vor. Zudem geben wir praktische Hinweise und Orientierungshilfen zur QField Plugin-Entwicklung. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZWPPVY/

Geoserver als zentrales Mittel in der archäologischen (Feld-)Dokumentation (fossgis2026)

Thu, 26 Mar 2026 18:00:00 +0100

ARCHAEONOTES kann als durchgängiges Dokumentationswerkzeug für nahezu jede Form archäologischer Feldarbeit dienen – vom kleinen ehrenamtlichen Projekt bis zur wissenschaftlichen Forschungsgrabung – und ermöglicht dabei eine strukturierte, standardkonforme und zukunftssichere Dokumentation. ARCHAEONOTES richtet sich an Grabungsteams, Feldarchäologinnen und Feldarchäologen in der Bodendenkmalpflege sowie an Forschungseinrichtungen, die archäologische Feldarbeiten effizient und nachvollziehbar dokumentieren möchten. Die Anwendung ist so konzipiert, dass sie den kompletten Ablauf archäologischer Feldarbeiten abbildet – von der einfachen Befund- und Fundaufnahme bis hin zur strukturierten Gesamtdokumentation eines Projekts. Dadurch eignet sich ARCHAEONOTES sowohl für den Einsatz durch Laien, die eine klar geführte Erfassung benötigen, als auch für Profis, die detaillierte, standardisierte Datensätze erstellen und weiterverarbeiten wollen. Vorausgesetzt werden vor allem ein grundlegendes Verständnis der typischen Arbeitsabläufe auf einer Grabung sowie einfache Grundkenntnisse in der Textverarbeitung, etwa für die saubere Formulierung von Beschreibungen, Interpretationen und Kurzberichten. Der Schwerpunkt der erfassten Informationen liegt auf Textdaten, die in einem strukturierten, maschinenlesbaren Format ausgegeben werden. Aktuell setzt ARCHAEONOTES dabei auf JSON als Datenformat, wobei eine Erweiterung um XML bereits vorgesehen ist, um zusätzliche Schnittstellen und Austauschwege zu unterstützen. Damit die Daten langfristig konsistent, auswertbar und kompatibel bleiben, orientiert sich ARCHAEONOTES an relationalen Datenbankstandards auf Basis von PostgreSQL-Schemata. Das schafft eine belastbare Grundlage für Archivierung, Qualitätssicherung und den Datenaustausch zwischen Projekten und Institutionen. In der Praxis bedeutet das: ARCHAEONOTES kann als durchgängiges Dokumentationswerkzeug für nahezu jede Form archäologischer Feldarbeit dienen – vom kleinen ehrenamtlichen Projekt bis zur wissenschaftlichen Forschungsgrabung – und ermöglicht dabei eine strukturierte, standardkonforme und zukunftssichere Dokumentation. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZDDJ3Q/

Nutzung interoperabler Geodaten für die Lageführung im Hochwasserkrisenmanagement (fossgis2026)

Wed, 25 Mar 2026 18:15:00 +0100

Der Beitrag thematisiert die Bedeutung offener Geodaten in den Phasen des Hochwasserkrisenmanagements. Anhand digitaler Lagekarten und Beispielen aus der Einsatzpraxis wird gezeigt, wie Open-Source-Anwendungen und offene Standards derzeit genutzt werden. Dabei werden Herausforderungen beim Umgang mit offenen Schnittstellen und der Auffindbarkeit von Daten in verteilten GDI/ Geoportalen thematisiert, um Ansätze für Handlungsempfehlungen und der Community einen Impuls zu geben. Der Beitrag ist motiviert durch die Erkenntnisse aus der Studie im Rahmen der Masterarbeit „Informationsfluss und GIS-basierte Entscheidungsunterstützung am Beispiel von Hochwassereinsätzen“. In der Praxis fehlt es an einer einheitlichen Herangehensweise zur Schaffung einer Datengrundlage für verschiedenste Fragen und Entscheidungen entlang des Krisenmanagementzyklus. Ein Übermaß an Heterogenität, Medienbrüche, technische Ausstattung und administrative Gebundenheit stellen Kooperationen sowie die Reaktionsfähigkeit im Einsatzfall vor große Herausforderungen. Die Betrachtung erfolgt entlang des Krisenmanagementzyklus des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe und richtet den Fokus auf die Prävention sowie die ersten Stunden nach einem Ereignis, der sogenannten Chaosphase. Es wird das Spannungsfeld zwischen ehrenamtlichen Einsatzkräften als Anwender und behördlichen Strukturen als Daten-/Informationsquelle und -senke sowie als Verantwortungsträger beleuchtet. Die Recherchen haben gezeigt, dass die ganzheitliche Einbindung von ausgebildeten Fachberatern nicht nur im Ereignisfall, sondern bereits in der Vorbereitung (Prävention) entscheidend ist. Es wird die These verfolgt, dass das vielfältige Angebot an Fachinformationssystemen und die Existenz von Geodateninfrastrukturen auf nahezu allen Verwaltungsebenen abschreckend wirken, sich mit dem Thema „offene Geodaten“ und deren Anwendbarkeit zu beschäftigen, um einen flächendeckenden und gewinnbringenden Nutzen dieser zu erkennen. Häufig beginnt eine Lage mit den ersten Erkundungsergebnissen in Form einer Skizze auf Papier. Je größer das Szenario wird, desto mehr Kommunen sind davon betroffen, desto ferner vom realen Geschehen findet der Entscheidungsprozess statt. Die Etablierung der digitalen Lagekarte als wichtiges Kollaborationswerkzeug schöpft ihr Potenzial nicht aus, wenn diese in statischen Formaten wie normalen PDF-Dateien ausgetauscht wird. Unter der Annahme, dass die technischen Werkzeuge, die Austauschformate und die Daten selbst frei verfügbar sind, die technische Durchdringung und die Digitalisierung fortschreiten, rückt die Notwendigkeit klarer Standards, vorgedachter Prozesse und zielgruppengerechter Qualifizierungsangebote in den Mittelpunkt. Dieser Beitrag zeigt anhand von Beispielen auf, welche konkreten Herausforderungen in der Praxis bestehen, liefert Lösungsansätze und möchte einen Impuls in Richtung FOSSGIS-Community geben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LCC79P/

Verwendung der Routing-Engine Valhalla mit dem MapLibre Navigation SDK (fossgis2026)

Thu, 26 Mar 2026 15:25:00 +0100

Die Integration der Open-Source-Routing-Engine Valhalla mit dem MapLibre Navigation SDK ermöglicht eine vollständig freie Navigationslösung. Im Vortrag werden technische Anpassungen, praktische Erfahrungen und Herausforderungen dieser Kombination vorgestellt. Valhalla ist eine leistungsfähige, vollständig Open-Source Routing-Engine, die im Rahmen der letztjährigen Konferenz bereits ausführlich vorgestellt wurde. Aufbauend auf diesen Grundlagen soll dieser Vortrag nun zeigen, wie Valhalla in einer vollständigen Navigationsanwendung eingesetzt werden kann – konkret in Kombination mit dem MapLibre Navigation SDK. Das MapLibre Navigation SDK ist ein Open-Source-Fork des mittlerweile proprietär gewordenen Mapbox Navigation SDK. Trotz seiner offenen Architektur waren für die reibungslose Nutzung mit Valhalla einige Anpassungen notwendig, insbesondere hinsichtlich des Routing-Response-Formats, genauer: welche JSON Attribute für Navigationsanweisungen bereitgestellt werden. Der Vortrag behandelt: * Überblick wie ein eigenes Navigationssystem aus Open Source Software umgesetzt werden kann * Die grundlegende Architektur und Funktionsweise der Zusammenarbeit zwischen Valhalla und dem MapLibre Navigation SDK * Welche Änderungen am Datenformat von Valhalla erforderlich waren, um Routingdaten direkt in das MapLibre Navigation SDK einzuspeisen * Praktische Erfahrungen aus realen Testszenarien: Herausforderungen, Lösungen und Lessons Learned * Einschätzung zur Leistungsfähigkeit, Stabilität und Erweiterbarkeit der Kombination beider Technologien Ziel des Vortrags ist es, Entwickler*innen und Interessierten zu zeigen, wie Open-Source-Routing und -Navigation in der Praxis erfolgreich miteinander verbunden werden können ohne auf kommerzielle oder proprietäre Komponenten angewiesen zu sein. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NHZTAM/

Talk to your GIS-Data - KI-Trends und Praxisbeispiele im Geodatenumfeld (fossgis2026)

Thu, 26 Mar 2026 14:15:00 +0100

Einsatz von KI im GIS-Bereich: Der Vortrag gibt einen Überblick über aktuelle Entwicklungen: Was sind LLMs, Copiloten, Agenten, RAG-Systeme und MCPs? Anhand praxisnaher Beispiele aus dem Geodatenumfeld werden Chancen und Risiken moderner KI-Anwendungen beleuchtet. Bei den Stadtwerken München beschäftigen wir uns intensiv mit den aktuellen Entwicklungen rund um Künstliche Intelligenz im GIS-Bereich. Die Innovationsdynamik ist enorm – neue Konzepte, Tools und Frameworks entstehen in rasantem Tempo, was es herausfordernd macht, den Überblick zu behalten. In diesem Vortrag geben wir einen praxisnahen Einblick in zentrale KI-Technologien wie Large Language Models (LLMs), deren Potenzial aber auch deren Herausforderungen im Kontext von Datenschutz und sensiblen Geodaten. Wir zeigen, wie RAG-Systeme (Retrieval-Augmented Generation) genutzt werden können, um vertrauliche Dokumente sicher und kontextbezogen zu verarbeiten. Außerdem beleuchten wir die Rolle von integrierten LLMs – sogenannten Copiloten – die mit spezialisiertem Wissen direkt in GIS-Workflows eingebunden werden können. Ein weiterer Fokus liegt auf KI-Agenten: Was sind sie, wie funktionieren sie, und welches Potenzial bieten sie für automatisierte Prozesse in der Geodatenverarbeitung? Abschließend werfen wir einen Blick auf Open-Source-Alternativen und diskutieren, wie diese in kommunalen oder unternehmensinternen Kontexten sinnvoll eingesetzt werden können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/PBXRTX/

Open Source Tools zur Erstellung von 3D Tiles – Erfahrungen und Herausforderungen (fossgis2026)

Thu, 26 Mar 2026 14:15:00 +0100

Ein praxisnaher Einblick in die Erstellung von 3D Tiles für einen digitalen Zwilling mit Open Source Tools – von der Datenaufbereitung verschiedener Geodatenformate bis zu Herausforderungen bei Konvertierung und Visualisierung. Die Standardisierung von 3D Tiles als Austauschformat eröffnet zahlreiche Möglichkeiten für die webbasierte Visualisierung räumlicher Daten. Im Rahmen eines aktuellen Projekts beschäftigen wir uns mit Open Source Tools zur Konvertierung unterschiedlicher Datenquellen nach 3D Tiles. Im Vortrag geben wir einen Überblick über verfügbare Open Source Werkzeuge und Bibliotheken zur Verarbeitung von: - 3D-Modellen (GLB/OBJ), inklusive Herausforderungen wie Skalierung und Georeferenzierung- - Punktwolken (LAS/LAZ) - CityGML-Datensätzen, am Beispiel der deutschlandweit verfügbaren LoD2-Gebäude Wir berichten über die Entwicklung eines digitalen Zwillings und diskutieren über die Zuverlässigkeit sowie Herausforderungen einer vollständig Open Source-basierten Lösung. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/GUQWRF/

Sentinel Analysis Ready Data – freie Datenprodukte und Tools (fossgis2026)

Thu, 26 Mar 2026 17:20:00 +0100

Sentinel-1 und Sentinel-2 liefern reichhaltige Erdbeobachtungsdaten, deren Vorverarbeitung jedoch komplex ist. Der Vortrag zeigt praxisnah, wie frei verfügbare Analysis Ready Data-Produkte und Open-Source-Tools (u.a. FORCE, SADASADAM, GRASS-GIS) den Einstieg erleichtern, Zeitreihenanalysen ermöglichen und Sentinel-Daten für GIS-Workflows direkt nutzbar machen. Seit rund zehn Jahren prägen Sentinel-1 (Radar) und Sentinel-2 (multispektral) die Fernerkundungswelt und bilden die Grundlage vieler Anwendungen von Landbedeckungsklassifikation bis Umweltmonitoring. Trotz frei verfügbarer Daten und hoher zeitlicher Auflösung ist der direkte Einstieg für viele GIS-AnwenderInnen jedoch weiterhin anspruchsvoll. Häufig scheitert es nicht am Analysewerkzeug, sondern an der Frage, wie man an „analysis ready data“ (ARD) gelangt, also an Datensätze, die ohne umfangreiche Vorverarbeitung unmittelbar in GIS- oder Python-Workflows genutzt werden können. Bei Sentinel-1 bedeutet dies meist eine komplette Vorverarbeitungskette: radiometrische und geometrische Korrekturen, Speckle-Filterung, präzise Georeferenzierung sowie Geländekorrektur - ohne entsprechendes Radar-Know-how wirken diese Schritte schnell abschreckend. Sentinel-2 erscheint auf den ersten Blick einfacher, stellt aber ebenfalls Herausforderungen: wechselnde Preprocessing-Baselines der offiziellen ESA-Level-2A-Daten, atmosphärische Effekte und insbesondere Wolkenbedeckung, die zuverlässig erkannt und ausgeschlossen werden muss, bevor Indizes oder Klassifikatoren zum Einsatz kommen können. Darüber hinaus lohnt es sich häufig, Einzelaufnahmen zeitlich zu aggregieren oder direkt Zeitreihen zu erstellen, um multitemporale Analysen zu ermöglichen. Genau darin liegt eine besondere Stärke der Sentinel-Missionen: robuste Datenkontinuität, die dichte Zeitreihen und damit auch Trends und saisonale Muster sichtbar macht. Parallel zur steigenden Datenmenge wächst die Verfügbarkeit an freien ARD-Produkten und Softwarewerkzeugen. Plattformen wie das Copernicus Data Space Ecosystem oder nationale Angebote wie die vom DLR angebotene MAJA/WASP Kollektionen mindern den lokalen Preprocessing-Aufwand erheblich und bieten bereits fertig nutzbare Szenen oder Mosaike, etwa monatliche Sentinel-1-Backscatter-Mosaike. Für AnwenderInnen die eigene Pipelines bevorzugen oder spezielle Anforderungen haben, stehen etablierte Open-Source-Werkzeuge zur Verfügung: etwa FORCE für systematische ARD-Erzeugung und Data-Cube-Workflows, SADASADAM zur automatisierten Erstellung wolkenfreier Tagesmosaike und GRASS-GIS-Module, die sich flexibel in lokale oder Cloud-basierte Verarbeitungsketten integrieren lassen. Der Vortrag ordnet diese Möglichkeiten ein, zeigt typische Stolperstellen und gibt praxisorientierte Entscheidungshilfen. Ziel ist es, den Zugang zu Sentinel-Daten zu vereinfachen und zu zeigen, dass robuste Fernerkundungsanalysen nicht zwingend tiefe Spezialkenntnisse voraussetzen, solange geeignete ARD-Strategien gewählt werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/BFT8A3/

Über 1000 Apps in 5 Minuten - Der OSM Apps Catalog (fossgis2026)

Thu, 26 Mar 2026 11:20:00 +0100

Wer kennt es nicht: Da gab es doch diese eine Webanwendung mit der man einfach Informationen zu OpenStreetMap zu spezifischen Themen hinzufügen kann. Im OSM Apps Catalog findet man viel wenn nicht sogar alle öffentliche Apps, Webseiten und Karten rund um OpenStreetMap. In der Lightning-Talk wird der [OSM Apps Catalog](https://osm-apps.org/) kurz vorgestellt, der noch nicht jedem bekannt ist. Was ist dieser OSM Apps Catalog? Wie kann ich hier etwas finden? Wo kommen die Daten her? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/9DX9AC/

Radfahrer über geschützte Querungen führen - Ansatz mit BRouter Pseudo-Tags (fossgis2026)

Thu, 26 Mar 2026 17:55:00 +0100

Generative KI für GIS: Erweiterung mit dem Model Context Protocol (fossgis2026)

Thu, 26 Mar 2026 17:00:00 +0100

Generative KI bietet viele Möglichkeiten für den Einsatz im GIS-Bereich, allerdings fehlen ihr oft wichtige spezifische Funktionen. Das Model Context Protocol (MCP) schafft hier Abhilfe, indem es eine einfache Anbindung von generativer KI an bestehende GIS-Dienste und Tools wie GDAL, OpenStreetMap oder PostgreSQL ermöglicht. Im Vortrag werden verschiedene Geo-spezifische MCPs vorgestellt, die den Zugriff auf Geodaten und Funktionen wie Geocoding oder Fernerkundung deutlich erleichtern. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/MQTJJE/

BIM-Modelle treffen Geodaten: Webintegration mit der API for the Built Environment (fossgis2026)

Thu, 26 Mar 2026 11:10:00 +0100

Digitale Zwillinge der gebauten Umwelt basieren auf GIS, BIM und IoT. Für konsistenten Zugriff sind einheitliche Webschnittstellen nötig. Während das OGC mit der OGC API REST-konforme Standards für Geodaten etabliert hat, fehlt Vergleichbares im BIM-Bereich. Die API for the Built Environment (API4BE) schließt diese Lücke und ermöglicht den Webzugriff auf IFC-Modelle. Der Vortrag zeigt BIM-GIS-Integration und praxisnahe Beispiele für 3D-Webanwendungen. Digitale Zwillinge der gebauten Umwelt basieren auf Schlüsseltechnologien wie GIS, BIM (Building Information Modeling) und IoT (Internet of Things). Damit diese heterogenen Datenquellen zu einem physischen Objekt effizient in Webanwendungen eingebunden werden können, sind einheitliche Zugriffsmethoden über Webschnittstellen unerlässlich. Im Bereich der Geodaten hat das Open Geospatial Consortium (OGC) mit der OGC API einen Paradigmenwechsel hin zu REST-konformen Schnittstellen vollzogen und folgt damit den Empfehlungen des World Wide Web Consortiums (W3C). Im BIM-Sektor stehen vergleichbare Entwicklungen noch am Anfang. Die Etablierung geeigneter Schnittstellen ist jedoch essenziell für eine erfolgreiche Integration von BIM und GIS im Web. Eine Lösung zur Überbrückung dieser Lücke stellt die „API for the Built Environment“ (API4BE) dar. Diese REST-konforme Schnittstelle basiert auf etablierten Webstandards und nutzt eingebettete Links, um die Navigation durch komplexe 3D-Bauwerksmodelle zu erleichtern. Sie ermöglicht den direkten Zugriff auf BIM-Modelle im IFC-Format (Industry Foundation Classes) innerhalb von Webanwendungen. Der Vortrag stellt zunächst die strukturellen Unterschiede der Datenmodelle von GIS und BIM gegenüber. Das IFC-Datenschema wird erläutert, inklusive der eingebetteten Möglichkeiten zur Georeferenzierung. Im Anschluss folgt eine Einführung in die API4BE. Anhand praxisnaher Beispiele wird gezeigt, wie sich BIM- und GIS-Daten über Webschnittstellen effizient miteinander verknüpfen lassen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/BTMBMB/

Fork the City: Neue Wege gemeinsamer Softwareentwicklung im öffentlichen Sektor (fossgis2026)

Thu, 26 Mar 2026 12:20:00 +0100

Wir stellen ein Open-Source-Kooperationsmodell vor, in dem eine Stadtverwaltung aktiv an der Weiterentwicklung und Pflege ihrer Software beteiligt ist. Durch Git-Submodule, GitHub Actions und eine webbasierte IDE kann die Verwaltung eigenständig Hilfeseiten und Konfigurationen anpassen und Releases auslösen. Das Modell zeigt, wie öffentliche Auftraggeber digitale Souveränität gewinnen und Open Source nachhaltig in ihre Arbeitsprozesse integrieren können. In diesem Vortrag zeigen wir ein praxisbewährtes Modell gemeinsamer Open-Source-Entwicklung zwischen einer Stadtverwaltung und einem Entwicklungsteam. Ziel war es, die Verwaltung in die Lage zu versetzen, ihre Softwarekomponenten, etwa Hilfeseiten, Konfigurationen und kleinere Module, eigenständig zu pflegen und zu veröffentlichen. Technisch wurde dies durch Git-Submodule und automatisierte Workflows mit GitHub Actions realisiert. Eine webbasierte IDE ermöglicht den Mitarbeitenden der Verwaltung, Änderungen ohne lokale Installation vorzunehmen. Durch dieses Setup können öffentliche Auftraggeber Releases selbst initiieren und ihre Anpassungen versionssicher in die Open-Source-Codebasis integrieren. Der Vortrag behandelt: • Entstehung und Hintergründe des Kooperationsmodells • Technische Umsetzung mit Git-Submodules, GitHub Actions und webbasierter IDE • Erfahrungen im täglichen Betrieb und Lessons Learned • Perspektiven für nachhaltige und souveräne Open-Source-Entwicklung im öffentlichen Sektor Das Beispiel zeigt, wie Verwaltungen Schritt für Schritt von Anwenderinnen und Anwendern zu Mitentwicklerinnen und Mitentwicklern werden. Ein wichtiger Beitrag zur digitalen Souveränität und zur Stärkung der Open-Source-Kultur in kommunalen Projekten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZQAGZ8/

Fortgeschrittene Web-Map Techniken rund um OpenLayers (fossgis2026)

Thu, 26 Mar 2026 09:00:00 +0100

Dieser Beitrag zeigt, wie man mit OpenLayers, proj4js, geotiff.js und PMTiles Kartenapplikationen erstellen kann, die über die bekannte "Basiskarte mit thematischen Punktsymbolen drauf" hinausgehen. Die Verarbeitung von Geodaten kennt inzwischen auch im Web-Browser kaum mehr Grenzen. Es gibt leistungsstarke Web Map Libraries wie OpenLayers, Pendants zu essenziellen C-Bibliotheken wie Proj4js, die Unterstützung gängiger Formate wie (Geo)Tiff, oder Tools zur Erstellung und Nutzung effizienter, cloud-basierter Speicher- und Transferformate wie PMTiles. All das eröffnet Möglichkeiten, die denen von Desktop- und Server-Software kaum nachstehen. Dieser Beitrag zeigt anhand konkreter Beispiele, angereichert mit Einblicken in Programmcode, wie sich die genannten Technologien kombinieren lassen, um Geodaten aus verschiedenen Quellen direkt im Browser zu hochwertigen räumliche Information zu verarbeiten. Somit lassen sich ohne Installation von Software auf benutzerfreundliche Weise Inhalte transportieren, die noch vor wenigen Jahren Desktop-GIS Systemen und Fachpersonal vorbehalten waren. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LATVBC/

Open-Source-Tools und Citizen Science für urbane Mobilitätsdaten (fossgis2026)

Thu, 26 Mar 2026 14:15:00 +0100

Im Rahmen dieses Projekts wird eine offene, webbasierte Geodatenplattform vorgestellt, die als Schnittstelle dient, um von Radfahrenden mit der offenen Technologie senseBox:bike – einem modularen Sensorsystem zur Erfassung von Umwelt- und Mobilitätsdaten – gesammelte Daten bereitzustellen. Durch Open-Source-Technologie und Citizen-Science-Ansatz fördert sie partizipative Datenerhebung, interaktive Visualisierung und datenbasierte Entscheidungsprozesse. Radfahren spielt eine zentrale Rolle für nachhaltige urbane Mobilität. Dennoch fehlt es Stadtverwaltungen häufig an verlässlichen, repräsentativen und frei zugänglichen Daten vom Radverkehr, um Planungsprozesse datenbasiert zu gestalten. Der Beitrag präsentiert ein offenes, webbasiertes Geodatenframework, das von Bürger:innen erzeugte Sensordaten der senseBox:bike mit kommunalen Geodaten integriert, um datenbasierte Entscheidungsprozesse in der Mobilitätsplanung zu unterstützen. Die Plattform kombiniert aktuelle, lokal erhobene Umwelt- und Mobilitätsdaten - wie Luftqualität, Beschleunigung,Oberflächenbeschaffenheit der Straße oder mittels KI erkannte gefährliche Überholmanöver - mit bestehenden raumbezogenen Datensätzen zu Infrastruktur und Flächennutzung. Das System basiert vollständig auf Open-Source-Technologien und nutzt unter anderem eine PostGIS Datenbank, Martin für Vector Tiles, pygeoAPI als OGC-konforme Schnittstelle, sowie ein webbasiertes Frontend auf Basis von kepler. gl zur interaktiven, raum-zeitlichen Datenvisualisierung. Durch die Anbindung an das offene Datenrepository der openSenseMap wird die Integration von Echtzeit- und historischen Sensordaten aus Citizen-Science-Kampagnen ermöglicht. Zusätzliche Module erlauben die Einbindung externer Datensätze (z. B. CSV, GeoJSON, WMS, …) durch die Nutzer:innen selbst, wodurch die Analyse erweitert und die Interoperabilität innerhalb kommunaler GIS-Umgebungen verbessert wird. Das Projekt folgt einem nutzerzentrierten Designansatz, der auf Interviews mit Stadtplaner:innen und Mobilitätsexpert:innen in Münster (Deutschland) und São Paulo (Brasilien) basiert. In beiden Städten wurden UX-Workshops durchgeführt, um Benutzerfreundlichkeit, Relevanz und die Anpassung an verschiedene städtische Kontexte zu evaluieren. Dabei testeten Akteur:innen aus Verwaltung und Zivilgesellschaft die Plattform praktisch und gaben Feedback zu Funktionalität, Visualisierung und Datennutzung. Durch die Kombination von partizipativer Datenerhebung, Citizen-Science-Ansätzen und einer offenen Geodateninfrastruktur trägt das Framework zur Stärkung der digitalen Souveränität und Inklusion in der Stadtplanung bei. Es schlägt eine Brücke zwischen bürgergenerierten Daten, offenen Technologien und öffentlicher Verwaltung und zeigt auf, wie offene, gemeinschaftsbasierte Datenplattformen zur Demokratisierung von Wissen und zu transparenteren Entscheidungsprozessen im Bereich urbaner Mobilität beitragen können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LKCCYV/

Wir holen die Couchmapper vom Sofa. Apps für die Datenerfassung im Gelände. (fossgis2026)

Thu, 26 Mar 2026 09:00:00 +0100

Vor aller Visualisierung in schönen Karten stehen die Erfassung und die Aktualisierung der Daten. Dieser Vortrag bietet eine Übersicht über Editoren und Apps, die eine Datenerfassung unterwegs im Gelände ermöglichen. In der Anfangszeit von OSM waren wir mit GPS-Empfänger, Klemmbrett, Fotoapparat und Diktiergerät unterwegs. Seit dem hat sich vieles verändert. Luftbilder haben viele Lücken gefüllt, denn Teichränder, Flussläufe, Hausumrisse und viele andere Objekte sind häufig nicht zugängig. Trotzdem bleibt noch viel Raum für die terrestrische Datenaufnahme. Waldwege, Verkehrsverbote, Hydranten und Öffnungszeiten überfordern jedes Luftbild. Typische Aufnahmegeräte für unterwegs sind jetzt Handy und Tablet. Dafür gibt es inzwischen eine Vielzahl von Apps, die weit über das einfache Aufzeichnen eines GPS-Tracks hinausgehen. Viele vereinfachen auch den Einstieg in die Datenerfassung. Der Vortrag stellt vor allem die meist genutzten Apps **StreetComplete**, **Every Door**, **Go Map!!**, **Vespucci**, **OSMTracker** und **OpenStop** vor, weitere werden kurz genannt. Welches Konzept steht hinter welcher App? Welche App hat welche Stärken und ist wofür besonders geeignet? Wieviel Vorwissen ist erforderlich? Können oder müssen die Daten anschließend nachbearbeitet werden? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZLRDXR/

Geocoding - maßgeschneidert (fossgis2026)

Thu, 26 Mar 2026 17:20:00 +0100

Diese Demo-Session stellt den Photon-Geocoder vor und zeigt insbesondere, wie man die Daten anpassen kann, um einen Geocoder zu erhalten, der an den eigenen Verwendungszweck angepasst ist: Sprachauswahl, Datenfiltering, Beeinflussung des Rankings bis zum Hinzufügen eigener Daten. Eine Suchbox für Orte und Adressen gehört zu jeder Webseite, die Daten mit Geobezug präsentiert. Nicht selten ist die Suchbox sogar das erste Element mit dem der Besucher der Seite interagiert. Und trotzdem wird für die Suche dann oft ein allgemeiner Geocoding-Service aus dem Internet verwendet, der kaum auf die Bedürfnisse der Webseiten-Besucher zugeschnitten ist. Das es auch anderes geht, soll diese Demo-Session zeigen. In 45 Minuten erstellen wir mit Hilfe von Photon einen eigenen Suchservice, der nicht nur selbst gehostet werden kann, sondern auch an die eigene Website angepasst ist: von der Sprachauswahl, über Filtering bis zum Hinzufügen eigener Daten gibt es reichlich Anpassungsmöglichkeiten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QFS9HF/

Von Mapillary zu MapRoulette: Radweglücken automatisch erkennen und ergänzen (fossgis2026)

Thu, 26 Mar 2026 11:10:00 +0100

In diesem Lightning-Talk wird gezeigt, wie automatisch erkannte Verkehrszeichen aus Mapillary genutzt werden, um Lücken im Radwegenetz in OpenStreetMap zu finden und in einer MapRoulette-Challenge gezielt zu bearbeiten. Die Kampagne hat bereits über 200 km bisher nicht erfasste Radinfrastruktur in Deutschland ergänzt und lässt sich auch auf weitere Themen wie Tempo 30 oder Zebrastreifen übertragen. Der Beitrag stellt eine semi-automatisierte Pipeline vor, die Mapillary-Verkehrszeichenerkennung mit OSM-Daten verknüpft, um fehlende Radwege zu identifizieren. Die daraus entstehenden Aufgaben werden in einer MapRoulette-Challenge bereitgestellt, in der Mapperinnen und Mapper gezielt Lücken im Radwegenetz schließen können. Anhand der Challenge [Add missing bicycle infrastucture based on mapillary signs (Germany)](https://maproulette.org/browse/challenges/52916) wird gezeigt, wie die Daten verarbeitet, mit OSM verschmolzen und für die Community nutzbar gemacht werden. Erste Auswertungen mit [ohsome-planet](https://github.com/GIScience/ohsome-planet) deuten auf über 200 km neu erfasste Radinfrastruktur hin. Die Pipeline ist offen verfügbar [GitHub](https://github.com/vizsim/mapillary_trafficsigns) und kann auf weitere [Themen](https://github.com/vizsim/mapillary_trafficsigns/tree/main/use_cases) wie z.B. Tempo-30-Zonen oder Fußgängerüberwege übertragen werden. Als Nebeneffekt wurden die erkannten Verkehrszeichen in Zusammenarbeit mit [radinfra.de](https://tilda-geo.de/regionen/radinfra?map=17/51.5353/9.928&config=1v92rco.7h3d.4pt3i8&data=mapillary-cycleway-traffic-signs&v=2) auch dort integriert – eine wertvolle Hilfe für die OSM-Community und Kommunen beim Ausbau der Radinfrastruktur. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/3VXKYJ/

Open Source Dashboard zur Visualisierung von gemeinschaftlich erfassten Gebäude-Daten (fossgis2026)

Thu, 26 Mar 2026 11:45:00 +0100

Der Vortrag stellt die Entwicklung eines interaktiven Grafana-Dashboards vor, um die raum-zeitlichen Erfassungsaktivitäten von Gebäudemerkmalen (wie Nutzung, Alter oder Baumaterial) des Citizen Science Projektes „Colouring Dresden“ erlebbar zu machen. So soll die Sichtbarkeit für das Projekt erhöht werden, und auch Motivation für neue Erfassungen gegeben werden. Der Vortrag geht auf die Erfahrungen aus dem Projekt ein und stellt die verwendeten technischen Komponenten und deren Entwicklung vor. Das Projekt „Colouring Dresden“ (https://colouring.dresden.ioer.info/ ) bietet seit 2023 die Möglichkeit, gemeinschaftlich Merkmale zu Gebäuden (wie Alter, Nutzung oder Baumaterial) in einer Plattform zu erfassen und als offene Daten bereitzustellen. Durch diesen „Citizen Science“ Ansatz können Lücken im Dresdner Gebäudedatenbestand geschlossen und Analysen u.a. in der Forschung und Planung unterstützt werden. Es ist Teil des internationalen Forschungsnetzwerkes „Colouring Cities Research Programme (CCRP)“ und wird in Dresden vom Leibniz-Institut für ökologische Raumentwicklung (IÖR) betrieben. Zur Visualisierung der raum-zeitlichen Erfassungsaktivitäten wurde das zu Projektbeginn entwickelte Grafana-Dashboard neu konzipiert und um zahlreiche Informationen erweitert. Die abrufbaren Diagramme, Tabellen und Karten sind in die Themen „Live-Ticker“, „Füllstand“ und „zeitlicher Verlauf“ gegliedert. Das Dashboard greift über eine Rest-API auf die Echtzeit-Änderungen in der Datenbank zu und ist öffentlich nutzbar. Die Implementierung erfolgte unter Nutzung von Open Source Produkten. Das Dashboard hilft dem Projekt bei der Werbung für zukünftige Mapping-Kampagnen und kann auch die Mitwirkenden motivieren, ihre getätigten Edits visuell im Dashboard nachzuvollziehen. Der Vortrag thematisiert den Prozess von der Erhebung der Anforderungen bis hin zur Entwicklung, Testung und Dokumentation der erforderlichen technischen Komponenten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/S8DXN7/

QGIS-Plugins unter QGIS4/Qt6 lauffähig machen (fossgis2026)

Thu, 26 Mar 2026 09:10:00 +0100

QGIS 4, auf Basis von Version 6 des Qt-Frameworks, ist gerade frisch erschienen und (d)ein Plugin läuft noch nicht damit? Ich zeige eine kurze Übersicht zu den nötigen Schritten zur Portierung, sowie zu hilfreichen Tools und bekannten Fallstricken. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/TKUTMD/

Daten- und Prozesssicherheit in der Cloud - Wo sind meine Daten und wer hat Zugriff? (fossgis2026)

Wed, 25 Mar 2026 10:35:00 +0100

Das diesjährige Panelgespräch wird in die Themen Cloud, Datenschutz und digitale Souveränität einsteigen. Cloud ist digitale Infrastruktur. Digitale Souveränität entscheidet darüber, ob Behörden und Unternehmen ihre Daten und digitalen Prozesse langfristig sicher, kontrolliert und weiterentwickelbar betreiben können. Das diesjährige Panelgespräch wird in die Themen Cloud, Datenschutz und digitale Souveränität einsteigen. Cloud ist digitale Infrastruktur. Digitale Souveränität entscheidet darüber, ob Behörden und Unternehmen ihre Daten und digitalen Prozesse langfristig sicher, kontrolliert und weiterentwickelbar betreiben können. **Leitfragen im Panel** - Wie definieren wir digitale Souveränität und welche Maßnahmen erhöhen sie nachweisbar? - Wie lässt sich digitale Souveränität messen, sodass Strategie, Beschaffung und Betrieb daran ausgerichtet werden können? - Wie sichern wir Datenhoheit in der Praxis: vollständiger Zugriff, Portabilität und interoperable Nutzung über den gesamten Lebenszyklus? - Welche Verantwortung und Möglichkeiten haben Organisationen, um die IT-Sicherheit und damit die Sicherheit der Bürger:innen zu stärken? - Welche Rolle können offene Standards, Referenzarchitekturen und Zertifizierungen spielen, und ist der Sovereign Cloud Stack (SCS) dafür eine tragfähige Option (https://scs.community/de/)? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/HG87KC/

LiDAR-Fusion für resiliente Wälder: FOSSGIS zur Integration von MLS, ULS und ALS (fossgis2026)

Thu, 26 Mar 2026 09:35:00 +0100

LiDAR-Technologien verändern die Art und Weise, wie wir Wälder erfassen und verstehen. Im Rahmen des Projekts FoResLab werden Daten aus mobilen, UAV- und flugzeugbasierten Scans kombiniert, um Waldstrukturen präzise zu analysieren und Indikatoren der Waldresilienz abzuleiten. Mithilfe freier Software wie QGIS und PDAL, innovativer Online-Tools wie der RSDB sowie leistungsstarker HPC-Systeme entwickeln wir effiziente und transparente Workflows die in dem Beitrag gezeigt und diskutiert werden. **AutorInnen: Svenja Dobelmann, Dominik Seidel, Tatsuro Kikuchi, Tom Richter, Paul Magdon** Wälder sind zunehmend von Klimaextremen betroffen, was neue Ansätze für das Management und Monitoring auf relevanten Skalen erfordert. LiDAR-Technologien spielen dabei eine zentrale Rolle, da sie hochauflösende 3D-Abbilder der Waldstruktur liefern. Aus diesen Daten lassen sich praxisrelevante Informationen wie Baumartenzusammensetzung, Vitalität und Strukturvielfalt ableiten. Das Projekt FoResLab widmet sich der Frage, wie Wälder unter heutigen und zukünftigen Bedingungen widerstandsfähig gegenüber dem Klimawandel gemacht werden können. Hierzu werden Waldinventurdaten mit 3D-Punktwolken verknüpft, um ein Framework zur effizienten Bewertung zentraler Resilienzindikatoren auf Landschaftsebene zu entwickeln. Im Mittelpunkt stehen FOSSGIS-basierte Workflows zur Verschneidung und Analyse von LiDAR-Daten aus mobilen, UAV- und flugzeuggetragenen Systemen (MLS, ULS, ALS), um reproduzierbare, transparente und skalierbare Prozesse zu etablieren. Zum Einsatz kommen freie GIS-Software wie PDAL und QGIS, serverbasierte Online-Tools wie die RSDB sowie leistungsstarke HPC-Systeme. Neben der Datenauswertung werden auch Vorprozessierung, Harmonisierung und Data Handling beleuchtet. Der Beitrag zeigt, wie offene Workflows und frei verfügbare Geodaten Forschung und Praxis verknüpfen, automatisierte Auswertungen ermöglichen und den Wissenstransfer innerhalb der FOSSGIS-Community fördern. Zudem werden Herausforderungen bei der Datenharmonisierung und Ansätze für ein offenes, zukunftsorientiertes Monitoring-Framework vorgestellt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ZQPWZW/

Python in QGIS – ein Blick auf die Schnittstellen und ihre Sicherheit (fossgis2026)

Thu, 26 Mar 2026 12:20:00 +0100

Wie funktionieren Profile und Projekte in QGIS und welche Möglichkeiten bietet QGIS hier mit Python den Funktionsumfang zu erweitern und anzupassen? Zum Beispiel können in Profilen Plugins oder eigene Ausdrucksfunktionen liegen, in Projekten Makros und in Stilen Aktionen enthalten sein. Wir wollen das Potential dieser Schnittstellen betrachten und werfen dabei auch einen kritischen Blick auf sicherheitsrelevante Aspekte. In diesem Vortrag schauen wir uns an, wie man Profile und Projekte in QGIS einsetzen und mit Python individualisieren kann. Wir werfen einen Blick auf Plugins, Makros, Aktionen, Ausdrucksfunktionen etc. und zeigen wo sich diese in Stilen, Projekten und Profilen wiederfinden. Wie und wo wird der Python Code abgespeichert? Wann lädt QGIS was und (wie) lässt sich das kontrollieren? Welche Empfehlungen gibt es für einen sicheren Umgang mit den Schnittstellen? Welche aktuellen Entwicklungen gibt es dazu im QGIS-Projekt? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/9NSPTE/

Serious Vectorlayering: Goodbye WMS GetMap und GetFeatureInfo (fossgis2026)

Thu, 26 Mar 2026 09:35:00 +0100

Wir zeigen, wie man mit wenigen, gezielten Anpassungen beim Einsatz von Vectorlayern in der Webkartographie automatisch zu besseren Ergebnissen kommt. Dieses Prinzip, bekannt als „Falling in the pit of success“, bedeutet, dass durch durchdachte Prinzipien und gutes Design verlässliche Resultate ohne zusätzlichen Aufwand entstehen. Beispiele aus dem Digitalen Zwilling Wuppertal zeigen, wie sich Performance, Darstellung und Interaktion spürbar verbessern. In diesem Vortrag zeigen wir, wie im Projekt „DigiTal Zwilling / Geoportal Wuppertal“ die Umstellung von weit über 100 bestehenden WMS-Layern auf Vectorlayer zu einem deutlichen Qualitätssprung in Darstellung, Interaktion und Performance geführt hat. Der Fokus liegt nicht auf einer bloßen technischen Migration, sondern auf den konzeptionellen Ideen, die diese Verbesserung möglich machen. Wir erläutern, wie sich durch offene Technologien wie MapLibre und Leaflet konsistente Visualisierungen umsetzen lassen. Dabei werden Beispiele gezeigt, wie Selektion, Snapping, Informationsabfragen und Infoboxen im Vektorstyle realisiert werden. Auch die Druckausgabe und die präzise Darstellung in ALKIS-basierten Layern werden behandelt. Auf Wunsch bleiben bestehende WMS-Dienste als Single Points of Configuration erhalten. Die erstellten Vectorlayer kommen nicht nur im Digitalen Zwilling / Geoportal Wuppertal, sondern auch in den TopicMaps Wuppertal zum Einsatz. Besonders dort zeigen sich auch die Stärken des Ansatzes, da einzelne Layer offline verfügbar gemacht werden können. So lassen sich mit denselben Daten leicht themenspezifische, offline nutzbare Anwendungen realisieren – etwa eine WC-Karte, eine Wohnlagenkarte oder eine Trinkwasserbrunnenkarte. Auf diese Weise entsteht ein durchgängiges Konzept, das Performance, Flexibilität und Ausfallsicherheit verbindet. Wir zeigen, wie sich stabile und optisch überzeugende Ergebnisse erzielen lassen, wenn Systeme so gestaltet sind, dass gute Voreinstellungen und klare Prinzipien automatisch zu verlässlichen Resultaten führen. Die vorgestellten Ansätze lassen sich leicht auf andere WebGIS-Projekte übertragen. Auch wer nur einzelne Ideen übernimmt, erzielt schnell spürbare Verbesserungen in Visualisierung und Nutzer*innen-Erlebnis. Der Vortrag richtet sich an GIS-Entwickler*innen, Kartograph*innen und Anwender*innen, die mehr aus ihren Karten herausholen wollen – nicht durch neue Tools, sondern durch bessere Gestaltung, gezielte Vektorisierung und praxisbewährte Ideen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/RWUMXC/

Systematisches Land Regulations Tool (SLRT): Digitalisierung, die Grenzen sprengt! (fossgis2026)

Thu, 26 Mar 2026 10:10:00 +0100

Nicht überall ist die Katastererfassung und Zuweisung von Flurstücken so gut, wie bei uns in Europa. In Laos findet sich eine zentrale Datenbank (LaoLandReg) - die nach und nach mit Papierformularen ergänzt wird. Landrechte werden analog mit Fingerabrücken und Unterschriften eingescannt und mührsam in LaoLandRec eingefügt. Diese Präsentation beschäftigt sich mit der vollen Digitalisierung des Katastermanagements in Laos mithilfe von Open-Source GIS vom feinsten. Gemeinsam mit LandNetwork und GOPA setzt OPENGIS.ch im Auftrag der KfW mit dem Landesministerium in Laos ein Projekt zur vollständigen Digitalisierung des Katastermanagements um. Ziel ist es, den gesamten Prozess effizienter, transparenter und zukunftsfähig zu gestalten. **Aktueller Stand:** Derzeit wird die zentrale Datenbank LaoLandReg als Kopie an die einzelnen Provinzen verteilt und offline auf lokalen Rechnern genutzt. Das Landespersonal erfasst vor Ort mit GPS-Geräten die Eckpunkte von Gebäuden und Flurstücken. Zusätzlich werden Attributdaten sowie Fingerabdrücke und Unterschriften der Nachbarn erhoben. Diese Informationen werden anschließend manuell in die lokale Datenbank eingetragen und nach einigen Monaten an das zentrale System übermittelt – ein zeitaufwändiger und fehleranfälliger Prozess. **Die Lösung:** Nicht verzagen - Open-Source GIS fragen! Insbesondere mit QGIS, QFieldCloud und QField, automatisieren und optimieren wir diesen komplexen Arbeitsablauf. Durch intelligente Workflows, Datenverknüpfungen und flexible Layouts wird der gesamte Prozess deutlich effizienter und nachvollziehbarer gestaltet. Das Projekt zeigt eindrucksvoll, wie leistungsfähig und vielseitig Open-Source-Lösungen im Bereich der Landesverwaltung sein können. Erfahren Sie in dieser Präsentation, wie wir gemeinsam mit unseren Partnern die Digitalisierung des Katastermanagements in Laos vorantreiben – praxisnah, innovativ und nachhaltig. Auch werden hier die daraus resultierenden neuen Funktionen in QField vorsgestellt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/FPBWBV/

MapServer: Terabyteweise digitale Orthophotos aus S3 und NFS performant bereitstellen (fossgis2026)

Thu, 26 Mar 2026 14:50:00 +0100

Im Rahmen des Reengineerings der Geodateninfrastruktur Thüringen (TMDI, TLBG) werden **Digitale Orthophotos (DOP)** in eine **hochmoderne, containerisierte IT-Landschaft** und in das neue Thüringer Landesrechenzentrum (TLRZ) migriert. Mehrere **Terabyte** an DOP im GeoTIFF-Format werden über den MapServer als OGC-konforme WMS- und WCS-Dienste bereitgestellt – sowohl aus **S3-Buckets** als auch aus klassischen **NFS-Dateisystemen**. Der Vortrag zeigt Architektur, Erfahrungen und Optimierungen. Um den Zugriff auf flächendeckende **Digitale Orthophotos (DOP)** performant und zuverlässig zu gestalten, werden diese in einem Pilotprojekt im Rahmen des Reengineerings der Geodateninfrastruktur Thüringen - zusammen mit dem Thüringer Ministerium für Digitales und Infrastruktur und dem Thüringer Landesamt für Bodenmanagement und Geoinformation - in eine **hochverfügbare Kubernetes-Umgebung** des Thüringer Landesrechenzentrums (TLRZ) überführt. Die DOP liegen landesweit im **GeoTIFF-Format** mit einem Gesamtvolumen von mehreren Terabyte vor. Für die Bereitstellung werden bewährte Open Source-Komponenten wie **MapServer und GDAL** eingesetzt, die **OGC-konforme WMS- und WCS-Dienste** realisieren. Im Zuge der Migration wurden neben klassischen NFS-Dateisystemen auch S3-kompatible Speichersysteme integriert und hinsichtlich Performance und Skalierbarkeit untersucht. Der Vortrag gibt Einblicke in technische Herausforderungen, erprobte Konfigurationen und Optimierungen, insbesondere bei der Konvertierung von **TIFF** zu **GeoTIFF** und **Cloud Optimized GeoTIFF (COG)**. Der Vortrag zeigt, wie durch den Einsatz von Open Source-Technologien und containerisierten Infrastrukturen eine nachhaltige, skalierbare und zukunftssichere Geodatenplattform entstehen kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LPLZJC/

Indikatorenberechnung mit pygeoapi für ein Sozialraummonitoring in KomMonitor (fossgis2026)

Thu, 26 Mar 2026 16:50:00 +0100

Die Open Source Software KomMonitor ermöglicht die Berechnung komplexer Leitindikatoren auf Basis von sozio-demografischen Geo- und Zeitreihendaten. Zu diesem Zweck wurde pygeoapi und prefect als Prozessmanager in die Softwarearchitektur von KomMonitor integriert, um fachspezifische Prozesse über den OGC API - Processes Schnittstellenstandard bereitzustellen. Dieser Ansatz ermöglicht die Ableitung komplexer Sozialindikatoren zur Unterstützung eines umfassenden Sozialraummonitorings. Die Open Source Software KomMonitor stellt verschiedene webbasierte Tools bereit, um sozio-demografische Indikatoren zusammen mit Geodaten raum-zeitlich zu analysieren und zu visualisieren. Zeitreihenbasierte Indikatoren ermöglichen dabei die quantitative Auswertung von Zuständen und Veränderungsprozessen in der Stadtentwicklung. So tragen Auswertungen auf Basis von Indikatoren nicht nur zur Entscheidungsunterstützung in der gesamtstädtischen Planung und Entwicklung bei, sondern unterstützen auch die Beantwortung kleinräumiger Fragestellungen in der integrierten, strategischen Sozialplanung. Das Indikatorenkonzept von KomMonitor ist eingebettet in einem Indikatorenframework, das den formalen und hierarchischen Aufbau von Indikatoren definiert und die Grundlage für die Indikatorenentwicklung auf unterschiedlichen Ebenen bildet. In diesem nehmen Leitindikatoren eine besondere Rolle ein. Der inhaltliche Fokus von Leitindikatoren richtet sich auf fachspezifische Fragestellungen. Dabei werden komplexe, nicht messbare Sachverhalte abgebildet, die durch die Verknüpfung mehrerer Subindikatoren und Geodaten abgeleitet werden. Zu diesem Zweck stellt KomMonitor eine Prozessierungskomponente bereit, mit der auf Basis bereits integrierter statistischer Merkmale sowie Geodaten Zeitreihen von Leitindikatoren automatisiert berechnet und fortgeführt werden können. Um Anforderungen an eine für FachplanerInnen leicht zugängliche sowie durch weitere Fachanwendungen nutzbare Methodik der Indikatorenberechnung in KomMonitor gerecht zu werden, erfolgte eine umfangreiche Neukonzeption der Prozessierungskomponente. Vorwiegend wurde mit pygeoapi eine Komponente eingeführt, die als Referenzimplementierung der next-generation OGC API Bestrebungen des Open Geospatial Consortiums unter anderem eine standardisierte Möglichkeit bietet, beliebige (raumbezogene) Prozesse inkl. Metadaten zu definieren. So bietet sich FachnutzerInnen zukünftig die Möglichkeit, eigene Berechnungsvorschriften mit Python zu implementieren und innerhalb von KomMonitor für die Berechnung von Leitindikatoren bereitzustellen. Die Bereitstellung von standardisierten Prozessbeschreibung in KomMonitor über den OGC API - Processes Standard trägt somit nicht nur zur Community-getrieben Erweiterung der Fähigkeiten von KomMonitor bei, sondern fördert außerdem das Verständnis von Prozessen zur Ableitung neuer Indikatoren, da einzelne Prozessschritte und erwartbare Ergebnisse einheitlich beschrieben werden. Der vorliegende Beitrag möchte das Konzept der Indikatorenberechnung von KomMonitor unter Nutzung der pygeoapi vorstellen. Hierzu werden Optimierungen von Prozessworkflows und Datenflüssen zwischen den einzelnen Softwarekomponenten der Prozessierungsschicht erläutert. Anhand eines praktischen Beispiels aus der integrierten, strategischen Sozialplanung wird außerdem die Funktionsweise zur automatisierten Berechnung von Leitindikatoren in KomMonitor präsentiert und dessen Mehrwert für ein umfassendes Sozialmonitoring hervorgehoben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NG3NFN/

Von oben sieht man mehr: Willkommen bei GeoGirafe (fossgis2026)

Thu, 26 Mar 2026 11:10:00 +0100

Jeder nutzt sie, kaum einer kennt sie: Web Components Web Components sind eine Technologie, die in allen Browsern unterstützt und durch viele große Player eingesetzt wird. Nun endlich gibt es auch ein OpenSource WebGIS, dass diese modulare Technik nutzt: **GeoGirafe** GeoGirafe ist von Beginn an modular und verfolgt eine "no-framework" Strategie. Dieser Vortrag zeigt dir, welche Möglichkeiten es aktuell gibt und wie vielfältige Gesichter GeoGirafe annehmen kann: - 2D/3D Karten - Komplexe Ebenenbäume - Themes - Suchfunktionen - Zeichen/Messwerkzeuge - Profilfunktionen - Eigene Layer hinzufügen - Anbindung an openid connect - WebAPI - uvm. Wir werden uns 3 Anwendungsfälle näher anschauen: - Komplexes WebGIS - Einbindung von WebKarten mittels API - Fachapplikation Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LPJNVA/

Neue Werkzeuge fürs 3D-Mapping (fossgis2026)

Thu, 26 Mar 2026 11:15:00 +0100

Die dreidimensionale Erfassung von Gebäuden und anderen Objekten in OpenStreetMap ist eine der komplexeren Aufgaben für Mapper. Neue Werkzeuge machen das 3D-Mapping zugänglicher und effizienter. Für OpenStreetMap gibt es inzwischen seit Jahren freie 3D-Renderer wie OSM2World, OSM Buildings oder Streets GL. Diese Renderer sind aber auf einen entsprechenden Datenbestand angewiesen. Um solche Daten niedrigschwellig und in größerem Umfang zu erfassen, benötigt es geeignete Software. Zuletzt ist der Bestand an entsprechenden Hilfsmitteln um mehrere neue oder verbesserte Open-Source-Werkzeuge gewachsen. Dazu gehören insbesondere im Editor integrierte Vorschaufeatures, die neu erfasste oder geänderte Daten sofort in 3D sichtbar machen, aber auch automatische Datenprüfungen und weitere nützliche Tools. Der Vortrag bietet einen kompakten Überblick über diese Neuerungen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/7EH8T3/

QGIS-Formulare Effizienzsteigerung bei der Erfassung von Umweltinformationen des NOK (fossgis2026)

Thu, 26 Mar 2026 09:35:00 +0100

Die Benutzerfreundlichkeit der Datenerfassung in QGIS lässt sich durch den Einsatz von Formularen erheblich verbessern. In diesem Vortrag wird am Beispiel der Verwaltung der vielfältigen Umweltinformationen beim Ausbau des Nord-Ostsee-Kanals gezeigt, wie Formulare konfiguriert werden und durch Ausdrücke und Python-Skripte eine Erfassung standardisierter Informationen bequem umgesetzt werden kann. Die zu erfassenden Informationen werden durch ein selbst entwickeltes Plugin gefiltert und angezeigt Baumaßnahmen bedeuten Fortschritt und Entwicklung. Allerdings haben sie auch Auswirkungen auf die Umwelt. Um diese Auswirkungen verstehen und bewerten zu können, benötigt man Umweltmodelle, die eine fundierte Planung von Ausgleichsmaßnahmen ermöglichen und dazu beitragen, Eingriffe zu minimieren und die ökologische Vielfalt zu erhalten. Am Beispiel der komplexen Umweltmodelle des Nord-Ostsee-Kanals (NOK) soll in diesem Vortrag gezeigt werden, wie Nutzer durch den Einsatz von Formularen und dem Plugin „Layerauswahl“ bei der Datenerfassung in QGIS aktiv unterstützt werden. Die Daten wurden in eine PostgreSQL/PostGIS Datenbank importiert. Für die harmonisierten Informationen wurden Gruppen je nach Umweltmodell, Codelisten und Domänen gebildet. Mithilfe des selbst entwickelten Plugins „Layerauswahl“ können dann modellübergreifende Layer und Codelisten, sowie diejenigen, welche zu einem bestimmten Modell gehören, gefiltert werden. Dadurch werden dem Erfasser nur die Informationen präsentiert, die er für seinen spezifischen Anwendungsfall benötigt. Die Datenerhebung für diese Modelle erfolgte bisher über Attributtabellen. Für den Erfasser war dies ein mühsamer Prozess, der oft zu Fehlern oder inkonsistenten Daten führte. Mittels Formulare kann gewährleistet werden, dass Daten standardisiert und strukturiert erfasst werden. Die Validierung der Informationen erfolgt mithilfe von Python-Skripten. So kann die Qualität und Integrität der Daten schon bei der Erfassung sichergestellt werden. Eine nachträgliche Prüfung erübrigt sich. Bei der Umsetzung der verschiedenen Eingabemasken konnte auf die vielfältigen Möglichkeiten von QGIS zurückgegriffen werden. So bietet QGIS leistungsfähige Funktionen, deren Syntax leicht verständlich ist und sich an SQL orientiert. Dies ist besonders hilfreich bei der Berechnung von Feldern mit Ausdrücken, dem dynamischen Ein- und Ausblenden von Feldern oder der Erstellung von Drill-Down- oder Cascad-Formulare. QGIS bietet eine Vielzahl von eingebauten Widgets, was die Modellierungsmöglichkeiten erweitert. So können beispielsweise Beziehungen zwischen verschiedenen Layern und Tabellen über das Relation-Widget hergestellt werden. Im konkreten Beispiel werden mehrere solcher Widgets einschließlich Entitätsbeziehungen bei der Datenerfassung für die Umweltinformationen eingesetzt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/EY9UKW/

GeoAI-as-a-Service - Transparent, Skalierbar, Amtlich (fossgis2026)

Thu, 26 Mar 2026 16:45:00 +0100

GeoAI – die Verbindung von Geoinformatik und Künstlicher Intelligenz – ermöglicht auch im behördlichen Umfeld die automatisierte und reproduzierbare Verarbeitung großer Geodatensätze in kürzester Zeit. Das Landesamt für Geoinformation und Landesvermessung Niedersachsen (LGLN) bietet GeoAI-as-a-Service an. Dadurch werden Entwicklung und Betrieb nachhaltiger Open Source Lösungen im Bereich GeoAI langfristig sichergestellt. Aktuelle und fachlich verlässliche räumliche Daten sind Grundlage für zahlreiche Entscheidungen in der öffentlichen Verwaltung. Es gibt hohe Anforderungen an Aktualität, räumliche Abdeckung, sowie semantische und geometrische Vollständigkeit. Die Menge und Vielfalt der verfügbaren Geodaten übersteigt jedoch zunehmend die Möglichkeiten klassischer, rein regelbasierter Auswertungsverfahren. Deep Learning Verfahren können räumliche Muster in den Geodaten automatisiert, reproduzierbar und konsistent erkennen. Ihre technische Leistungsfähigkeit ist erprobt. Die Entwicklung eines Deep Learning Modells ist heute auch für Behörden machbar. Schwieriger ist jedoch der Schritt zu einer verlässlichen, dauerhaft nutzbaren Anwendung. Dafür sind stabile Datenpipelines, reproduzierbare Trainings- und Inferenzprozesse, die Versionierung von Modellen und Datensätzen, regelmäßiges Re-Training, Monitoring und fachliche Abnahmen im Betrieb erforderlich. Diese Anforderungen erzeugen einen kontinuierlichen und planbaren Betriebsaufwand. Es wäre für einzelne Behörden weder wirtschaftlich noch zielführend, diese Infrastrukturen jeweils separat aufzubauen. Das Landesamt für Geoinformation und Landesvermessung Niedersachsen (LGLN) stellt GeoAI deshalb als Software-as-a-Service bereit. Die KI-Verfahren werden als dauerhaft betriebene, skalierbare Infrastruktur konzipiert und umgesetzt, mit klar geregelten Zuständigkeiten für Entwicklung, Betrieb, Aktualisierung und Qualitätssicherung. Zentral dabei ist eine Open-Source-first-Strategie. Die Dienste basieren auf offenen Komponenten und transparenten Verarbeitungsketten. Nutzende bezahlen nicht für die Nutzung eines proprietären KI-Modells, sondern für Betrieb, Qualitätssicherung und Weiterentwicklung einer gemeinsamen, öffentlichen Lösung. Dadurch entsteht ein strukturiertes Finanzierungsmodell für Open Source: Die Nutzung der Services trägt zu ihrer Weiterentwicklung bei, statt öffentliche Mittel für nicht nachhaltige, kommerzielle Einzellösungen zu verwenden. Die Bereitstellung von GeoAI-as-a-Service erfolgt z.B. über die Deutsche Verwaltungscloud (DVC). Behörden nutzen dort standardisierte Vertrags- und Bezugsmodelle auf Basis bestehender Inhouse-Beziehungen. Das reduziert den Aufwand individueller Vergabeverfahren erheblich und ermöglicht einen schnellen und rechtssicheren Einsatz. Aktuell betreibt das LGLN Dienste zur KI-Gebäudeerkennung, zur Analyse von Versiegelung und Entsiegelungspotenzialen sowie zum Vegetations- und Küstenmonitoring. Fachlich unterschiedliche Aufgaben teilen eine gemeinsame technische Grundlage. Rückmeldungen aus der täglichen Arbeit in den Ämtern fließen systematisch in die Weiterentwicklung ein. GeoAI zeigt in der öffentlichen Verwaltung Wirkung, wenn es als skalierbare, offene, weiterentwickelbare Infrastruktur verstanden und betrieben wird. GeoAI-as-a-Service schafft dafür die organisatorische, technische und finanzielle Basis. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/CXDRWY/

orthophotos-downloader: Python-Tool zum Scrapen von Luftbildern aus Deutschland (fossgis2026)

Thu, 26 Mar 2026 15:40:00 +0100

Basierend auf einer Open-Source-Initiative, die bereits bei FOSSGIS vorgestellt wurde, haben wir ein Python-Paket entwickelt, das verschiedene WMS-Dienste zentralisiert und automatisiert, um deutschlandweit Orthophotos herunterzuladen. Aufgrund föderaler Strukturen sind die Schnittstellen je nach Bundesland unterschiedlich, was die Nutzung erschwert. Unser Tool vereinfacht diesen Zugang erheblich Basierend auf einer Open-Source-Initiative, die bereits bei FOSSGIS vorgestellt wurde, haben wir ein Python-Paket entwickelt, das verschiedene WMS-Dienste automatisiert und zentralisiert, um deutschlandweit Orthophotos herunterzuladen. Aufgrund der föderalen Struktur Deutschlands stellt jedes Bundesland eigene Schnittstellen bereit, was die flächendeckende Nutzung erschwert. Unser Tool bietet eine einheitliche, benutzerfreundliche Lösung, die unabhängig von den jeweiligen Landesdiensten funktioniert. Es unterstützt verschiedene Bildformate wie RGB und RGBI sowie flexible geografische Abfragen. Die Orthophotos bilden eine hochpräzise Datenbasis für Anwendungen in der Fernerkundung – von Umweltforschung bis Stadtplanung. Die Version 1.0 ist für Anfang 2026 geplant und wird als Open-Source veröffentlicht. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/YREYVE/

Diskrete globale Gittersysteme für die raum-zeitliche Aggregation und Visualisierung (fossgis2026)

Thu, 26 Mar 2026 11:45:00 +0100

Die raum-zeitliche Aggregation großer (Punkt-)Datenmengen für die kartografische Web-Visualisierung stellt eine Herausforderung dar, die auf unterschiedliche Weisen angegangen werden kann. Anhand zweier Praxisbeispiele – auf Datenbankebene in PostgreSQL und im Streamprozessor-Framework Apache Flink – wird die Verwendung von Ubers H3-Programmbibliothek für die hexagonale Aggregation in einem Discrete Global Grid System (DGGS) vorgestellt und diskutiert. Nahezu-Echtzeit-Daten, Zeitreihendaten und anderweitige raum-zeitliche Ereignisdaten unterliegen unabhängig ihres anvisierten Analysezwecks früher oder später häufig der Notwendigkeit einer kartografischen Darstellung. Ist eine Web-Visualisierung vorgesehen, so gestaltet sich die Datenaufbereitung als herausfordernde Aufgabe, denn eine prototypische quick-and-dirty Web-Darstellung im Browser – bspw. mit OpenLayers – stößt bei größeren Datenmengen schnell an ihre Performance-Grenzen. Je nach Anwendungsfall können die Rohdatenmengen riesig sein. Auch die Bereitstellung der Rohdaten über OGC-Web-Services skaliert schlecht mit zunehmender Datenmenge. An dieser Stelle wird eine Aggregation oder Generalisierung der Daten notwendig. Dafür eignen sich selbst-definierte Gitter, amtliche bzw. nationale Gittersysteme sowie Diskrete globale Gittersysteme (Discrete Global Grid Systems, DGGS) sehr gut. Einige Varianten wie das [geographische Gitter für Deutschland](https://gdz.bkg.bund.de/index.php/default/inspire/sonstige-inspire-themen/geographische-gitter-fur-deutschland-in-lambert-projektion-geogitter-inspire.html), [Ubers hexagonales Gittersystem H3](https://h3geo.org/) und [Googles hierarchisches Gittersystem S2](http://s2geometry.io/) werden im Vortrag kurz gegenübergestellt. Vielleicht werfen wir auch einen Blick auf die Arbeitsgruppe DGGS des OGC und auf den OGC-Standard [API – DGGS](https://www.ogc.org/de/standards/dggs/). Zwar bieten Web-Mapping-Frameworks wie OpenLayers bereits praktische Methoden wie [HexBin](https://viglino.github.io/ol-ext/doc/doc-pages/ol.source.HexBin.html) zur Erstellung eines Hexagon-Gitters für eine räumliche Aggregation von Quelldaten, aber dafür müssen alle Quelldaten zuerst in den Browser des Clients wandern, was erfahrungsgemäß schnell zu Performance-Problemen führt. Anhand zweier Projektbeispiele werden zielführendere Herangehensweisen vorgestellt, wie Zeitreihendaten effizient per Post-Processing auf Datenbankebene oder in Echtzeit bei der Streaming-Daten-Verarbeitung aggregiert werden können. Beispiel 1 aus dem mFUND-Projekt [ErlebensAtlas](https://www.dlr.de/de/ts/forschung-und-transfer/projekte/erlebensatlas) aggregiert Daten des Reiseerlebens von Nutzenden des ÖPNV in Hamburg und Berlin im Erfassungszeitraum 2025 zur Unterstützung von Entscheidungsprozessen der Mobilitätsbetreiber. Dafür wird die PostgreSQL-Erweiterung [h3-pg](https://github.com/zachasme/h3-pg) zur Aggregation im hexagonalen Gittersystem H3 verwendet. Beispiel 2 aus dem mFUND-Projekt [EDDY](https://www.dlr.de/de/ts/forschung-und-transfer/projekte/eddy) zeigt exemplarisch eine Aggregation von V2X-Kommunikationsdaten (Vehicle-to-Everything communication) in Echtzeit mit dem Streaming-Daten-Verarbeitungswerkzeug Apache Flink, wofür ebenfalls eine quelloffene [H3-Implementierung in Java](https://github.com/uber/h3-java) verfügbar ist. Finales Ziel in beiden Fällen ist immer eine performante Bereitstellung der aggregierten Ergebnisdaten über OGC-Web-Schnittstellen wie WMS/WFS oder API – Maps/API – Features. Auf diese Weise sind sie einfach austauschbar und flexibel in Analysewerkzeugen diverser Akteure nutzbar. Der Vortrag möchte eine möglichst generische Herangehensweise an die Gitter-Aggregation vorstellen, sodass die Übertragbarkeit dieser praktischen Methodik auf zahlreiche andere statistische Anwendungsfälle vermittelt wird. Vor allem Verkehrsdaten, Bewegungsdaten und Sensordaten lassen sich so mit geringem Aufwand elegant visualisieren und für weiterführende Analyseanwendungen aufbereiten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/Q9MT9G/

Apache Superset und OGC WFS - Offene Standards für Business Intelligence (fossgis2026)

Thu, 26 Mar 2026 17:55:00 +0100

Apache Superset ist eine Open-Source Business Intelligence Plattform und Bestandteil des CivitasConnect UDP Core. Im Rahmen des Förderprojekts Connected Urban Twins (BMWSB, KTS) wurde die Implementierung von OGC WFS als Datenquelle beauftragt und entwickelt. Damit wird die Geodatenkomponente von Apache Superset im Blick auf offene Datenstandards gestärkt. Apache Superset ist eine Open-Source Business Intelligence Plattform und Bestandteil des CivitasConnect UDP Core. Im Rahmen des Förderprojekts Connected Urban Twins (BMWBS, KTS) wurde die Weiterentwicklung von Apache Superset beauftragt, um OGC WFS (Web Feature Service) als Datenquelle für Dashboards einzubinden. Dies stärkt räumliche Datenvisualisierungen und -analysen, sowie die Interoperabilität in Hinblick auf Open Data. Für die Umsetzung haben sich die Städte Leipzig, Bonn und Mönchengladbach in einer Entwicklungspartnerschaft zusammengeschlossen. In erfolgreicher Zusammenarbeit mit der terrestris GmbH & Co. KG können nun offene und geschützte WFS-Dienste als Datenquelle für Charts verwendet sowie mit Filtern und Aggregationen genutzt werden. Darüber hinaus wurde eine Cross-Filter Funktionalität für das Thematic Map Plugin entwickelt, die es Usern ermöglicht, Dashboards interaktiv auf einzelne Geoobjekte zu filtern. Das Cartodiagram und Thematic Map Plugin wurden überdies auf die neue Version Apache Superset 5.0 gehoben. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NLJY89/

TrailScan: QGIS-Plugin zur Kartierung forstlicher Rückegassen in Laserscanning Daten (fossgis2026)

Thu, 26 Mar 2026 09:00:00 +0100

Im Waldbodenschutz spielen Rückegassen eine wichtige Rolle, da sie die Befahrung mit schweren Maschinen auf festgelegte Bereiche reduzieren sollen. Mit dem neuen **QGIS-Plugin TrailScan** können diese Flächen im Wald automatisiert kartiert werden. Für die Anwendung werden **frei verfügbare Airborne Laserscanning Daten** verwendet. Das Plugin nutzt **PDAL** zur Prozessierung der 3D-Punktwolken. Mithilfe eines **CNN-Modells** werden dann Raster-Karten mit den Rückegassen ausgegeben. #### Über TrailScan TrailScan ist ein QGIS-Plugin, das im Rahmen des gleichnamigen Forschungsprojekts vom Forest Monitoring Lab der HAWK Göttingen entwickelt wurde. Gefördert wurde das Projekt durch die pfälzische Sattelmühle Stiftung. [Projektwebsite](https://www.hawk.de/de/forschung/forschungsprojekte/trailscan) #### Autor:innen Tanja Kempen, Maximilian Freudenberg, Mathias Gröbe, Paul Magdon #### Hintergrund: Waldböden unter Druck Zur Waldbewirtschaftung werden häufig Erntemaschinen eingesetzt, die auf sogenannten Rückegassen fahren. Durch ihr hohes Gewicht verdichten diese Maschinen den Boden und können ihn dauerhaft schädigen. Um bestehende Rückegassen dauerhaft nutzen zu können, und somit die Schädigung des Waldbodens zu minimieren, ist es nötig, die Rückegassen zu kartieren. Gängige Praxis ist das Markieren von Gassenrandbäumen mit Sprühfarbe. So können die Rückegassen auch dann noch gefunden werden, wenn sie von junger Vegetation überwachsen und für das menschliche Auge unsichtbar werden. Zunehmend zeigt sich aber, dass diese Form der Markierung nicht dauerhaft ist. Wo in Folge des Klimawandels ganze Wälder durch Dürre und Borkenkäfer absterben oder von Stürmen und Waldbränden quasi über Nacht vernichtet werden, gehen auch die Markierungen der Rückegassen verloren. Sollen diese später erneut genutzt werden, sind sie häufig unter dichter Bodenvegetation verborgen und nicht mehr auffindbar. Eine digitale Erfassung der Rückegassen im forstlichen Geoinformationssystem könnte eine dauerhafte Verortung gewährleisten. Die manuelle Vermessung der Rückegassen z. B. mit GNSS-Geräten, ist jedoch sehr zeitaufwändig. #### Laserscan-Daten für viele Bundesländer frei verfügbar Mit Hilfe der Fernerkundung können Informationen über Waldbestände großflächig und effizient erhoben werden. Airborne Laserscanning (ALS) ist eine besonders geeignete Methode, da sie - im Gegensatz zu photogrammetrischen Verfahren - in der Lage ist, die Bestände zu durchdringen. ALS-Daten werden in vielen Bundesländern Deutschlands regelmäßig erhoben und sind häufig als offene Daten über die Geoportale der Länder erhältlich. #### Automatisierte Kartierung in QGIS Ausgehend von der ALS-Punktwolke werden auf Basis von PDAL und Python Skripten sowohl Lücken des Kronendaches, die Dichte der Vegetation sowie die Bodenoberfläche und ihr Mikrorelief ausgewertet. Mit im Feld erhobenen Trainingsdaten aus verschiedenen Waldgebieten Deutschlands wurde ein CNN-Modell trainiert, Rückegassen zu erkennen. Dieses kommt im TrailScan-Plugin für QGIS zum Einsatz. Das Ergebnis ist eine digitale, georeferenzierte Karte der erkannten Rückegassen im Rasterformat. Die Karte zeigt anhand eines Farbverlaufs die Wahrscheinlichkeiten, mit der das trainierte TrailScan-Modell eine Rückegasse erkannt hat. Erste Auswertungen haben ergeben, dass weniger hell dargestellte Linien alte Fahrspuren sein können, die schon länger nicht mehr genutzt wurden. Jedoch können in Einzelfällen auch Gräben, Wanderwege oder alte Hohlwege vom Algorithmus fälschlicherweise als Rückegasse erkannt werden. Tests in der Praxis haben gezeigt, dass auch im Gelände schwer auffindbare Rückegassen anhand der Karte identifiziert werden können. Auch bei der Erschließungsplanung kann die Karte genutzt werden. Sind in einem Bestand bereits alte Fahrspuren vorhanden, können sie ggf. in die neu anzulegende Feinerschließung integriert werden. So kann die Befahrung des Waldbodens weiter reduziert werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QZQKDW/

Wann ein Polygon eigentlich valide ist – eine Reise vom Kaffeebauer bis zum EU-Portal (fossgis2026)

Thu, 26 Mar 2026 16:45:00 +0100

Man meint es sei eigentlich ganz einfach: Der Kunde lädt seine Geodaten hoch, man verarbeitet sie und leitet sie weiter. Doch was ein valides Polygon ist, darüber haben verschiedenste Stellen verschiedenste Ansichten – und auch Open-Source-Bibliotheken sind sich da alles andere als einig. Anhand einiger Praxisbeispiele aus dem Zusammentreffen von Kaffeeindustrie, Geodaten und EU-Regulierung illustriert der Vortrag die Vielfalt an Fallstricken und wie man ihrer Herr werden kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/G3RAFS/

openstreetmap.de mischt die Karten neu (fossgis2026)

Thu, 26 Mar 2026 11:25:00 +0100

Die Landkarte der deutschen OSM-Webseite (https://openstreetmap.de/) wird modernisiert: Die Einführung von MapLibre ermöglicht neben Raster- auch Vektorkacheln. Ein weiteres Augenmerk liegt auf der Nutzung auf mobilen Geräten und einer besseren Suchfunktion. Es stehen noch weitere Features auf der Roadmap, die im Vortrag beleuchtet werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/9Q8G7Z/

Aufbau und Aktualisierung einer OSM-basierten Karten mit osm2pgsql (fossgis2026)

Thu, 26 Mar 2026 11:45:00 +0100

Die Software osm2pgsql ermöglicht einen konfigurierbaren Import und eine Aktualisierung der OpenStreetMap-Daten in eine PostgreSQL/PostGIS-Datenbank. Hier dient die Erstellung und das Updaten der Karte, welche mit QGIS erstellt wird, als Beispiel. Die Infrastruktur von OpenStreetMap in Kombination mit der Software osm2pgsql macht eine fortlaufende automatische Aktualisierung möglich. In der Demosession werden die Konfigurations- und Kombinationsmöglichkeiten aufgezeigt. Die Software osm2pgsql ermöglicht einen konfigurierbaren Import und eine Aktualisierung der OpenStreetMap-Daten in eine PostgreSQL/PostGIS-Datenbank. Ein möglicher Anwendungsfall dafür ist die Erstellung von Karten, zum Beispiel mit QGIS. Die Infrastruktur von OpenStreetMap in Kombination mit der Software osm2pgsql macht eine fortlaufende automatische Aktualisierung möglich. So kann die Karte immer wieder exportiert werden, aber mit aktuellen Daten, ohne dass manuelle Anpassungen notwendig sind. Was gut klingt, birgt aber auch Risiken, wenn Objekte in der Datenbank und nicht in OpenStreetMap editiert wurden. Wie man diese Anpassungen behalten kann und Updates bekommt, wird gezeigt und ist im Graubrot-Projekt dokumentiert. In der Demosession werden die Konfiguration von osm2pgsql und daraus entstehende Möglichkeiten aufgezeigt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/YWPLQE/

ForestPulse: Geodatendienste für Deutschlands Wälder (fossgis2026)

Thu, 26 Mar 2026 10:10:00 +0100

ForestPulse entwickelt jährlich aktualisierte Informationsprodukte zu Waldfläche, Baumarten, Vitalität und Struktur für die Wälder Deutschlands, die als freie Geodatenservices zur Verfügung gestellt werden. Basierend auf Fernerkundungs- und Felddaten werden zeitlich und inhaltlich konsistente Informationen bereitgestellt. Durch die Verwendung eigener Trainingsdaten ist es möglich vortrainierte Modelle regional anzupassen. Im Beitrag werden die Dienste vorgestellt und erste Ergebnisse gezeigt. Am 01.01.2025 ist das Projekt ForestPulse mit dem Ziel gestartet, ein einheitliches Informationssystems für Deutschlands Wälder auf der Grundlage von Fernerkundungsdaten und Open Source Software zu entwickeln. Das System wird konsistente Informationen zu den vier Themen Waldfläche, Baumartenverteilung, Vitalität und flächige Schäden sowie Waldstruktur liefern. Alle Produkte werden jährlich aktualisiert und als freie OGC konforme Geodatendienste zur Verfügung gestellt. Datenquellen sind (a) Sentinel-2 Satellitendaten, (b) ein neuartiger bundesweiter luftgestützter Laserscanning-Datensatz aus dem Projekt Digitaler Zwilling des Bundesamtes für Kartographie und Geodäsie (BKG), (c) Felddaten aus Bundeswaldinventur und Waldzustandserhebung sowie (d) weitere offene Datenprodukte des Bundes und der Länder. Am Projekt beteiligt sind das Thünen-Institut für Waldökosysteme, die Universität Trier, die Landesforsten Rheinland-Pfalz, die Hochschule für angewandte Wissenschaft und Kunst (HAWK) Göttingen, die Nordwestdeutsche Forstliche Versuchsanstalt sowie die Forstliche Versuchs- und Forschungsanstalt Baden-Württemberg. ForestPulse wird vom Bundesministerium für Verkehr mit der Raumfahrtagentur des Deutschen Zentrums für Luft- und Raumfahrt als Projektträger über einen Zeitraum von drei Jahren gefördert. Das Informationssystem beinhaltet zwei konzeptionelle und technische Neuerungen, mit denen wir Hemmnisse für die Integration von fernerkundungsbasierten Informationsprodukten in das operative Waldmonitoring überwinden wollen. Die erste Neuerung zielt auf die thematische, räumliche und zeitliche Konsistenz der Informationsprodukte, die an jedem Ort eine ganzheitliche Sicht auf Waldökosysteme im Zeitverlauf ermöglicht. Die zweite Neuerung betrifft die Möglichkeit eigene Trainingsdaten zur Anpassung der Machine-Learning-Modelle und Informationsprodukte an lokale Gegebenheiten hochzuladen. Mit der Präsentation wollen wir eine allgemeine Übersicht zum Projekt geben und die konzeptionellen und technischen Neuerungen im Detail erläutern, die Nutzer und Nutzerinnen des Dienstes in die Lage versetzen sollen, Ergebnisse für eine Vielzahl an Auswertungen zu kombinieren und langfristig in Arbeitsprozesse zu integrieren. Darüber hinaus geben wir eine Überblick zum aktuellen Stand der Arbeiten und zeigen erste, vorläufige Ergebnisse in den Bereichen Waldfläche, Baumartenerkennung, Waldschäden und Waldstruktur. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QLEJQP/

PostGIS ST_Letters - Worte sagen manchmal mehr (fossgis2026)

Thu, 26 Mar 2026 15:25:00 +0100

Warum nach Geodaten suchen, wo es doch die PostGIS-Funktion ST_Letters gibt, die im Nu Geometrien erzeugt? ST_Letters ist eine recht unbekannte Funktion, die einen Text übergeben bekommt und diesen als Geometrie ausgibt. Genauer wird die Zeichenfolge von ST_Letters als Multipolygon ausgegeben. https://postgis.net/docs/ST_Letters.html Warum nach Geodaten suchen, wo es doch die PostGIS-Funktion ST_Letters gibt, die im Nu Geometrien erzeugt? ST_Letters ist eine recht unbekannte Funktion, die einen Text übergeben bekommt und diesen als Geometrie ausgibt. Genauer wird die Zeichenfolge von ST_Letters als Multipolygon ausgegeben. Sie haben gerade keine Geometrien zur Hand? Dann können Sie mit ST_Letters leicht Geometrien erzeugen und weitere PostGIS-Funktion ausprobieren. https://postgis.net/docs/ST_Letters.html Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AXWCQT/

Management von Kartenstilen mit OGC API - Styles (fossgis2026)

Thu, 26 Mar 2026 17:20:00 +0100

Der Standard OGC API - Styles ermöglicht die einheitliche Verwaltung und Veröffentlichung von Kartenstilen über offene Schnittstellen. Der Vortrag erläutert Konzepte, Vorteile und bestehende Implementierungen wie GeoServer und GeoStyler. Zudem werden aktuelle Lücken und künftige Entwicklungen aufgezeigt, um Stilmanagement in Geodateninfrastrukturen interoperabler und effizienter zu gestalten. Die konsistente Gestaltung von Geodaten über verschiedene Plattformen und Dienste hinweg ist seit Langem eine Herausforderung in Geodateninfrastrukturen. Der Standard OGC API - Styles adressiert dieses Problem, indem er eine webbasierte Schnittstelle definiert, über die Stile unabhängig von der zugrunde liegenden Rendering-Engine oder dem verwendeten Dienst einheitlich gefunden, abgerufen und verwaltet werden können. Der Vortrag führt in die grundlegenden Konzepte von OGC API - Styles ein und zeigt, wie der Standard den standardisierten Zugriff auf Kartenstile ermöglicht. Dabei wird erläutert, wie bestehende Werkzeuge wie GeoServer und GeoStyler bereits Teile des Standards implementieren und so die Erstellung, Konvertierung und Veröffentlichung von Stilen über offene Schnittstellen unterstützen. Anhand von Praxisbeispielen wird gezeigt, wie diese Komponenten kombiniert werden können, um Stilverwaltungs-Workflows zu vereinfachen, die Interoperabilität zu verbessern und die Zusammenarbeit zwischen Systemen und Organisationen zu fördern. Trotz deutlicher Fortschritte bestehen noch Lücken die geschlossen werden müssen, um das volle Potenzial des Standards auszuschöpfen. Die Teilnehmenden erhalten ein klares Verständnis dafür, wie der Einsatz von OGC API - Styles die Verwaltung von Kartenstilen innerhalb ihrer Geodateninfrastruktur vereinfachen und zu einer flexibleren und interoperableren Umgebung führen kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/KNMQ7P/

Einführung von QGIS als Standard-Desktop-GIS der Bayerischen Umweltverwaltung (fossgis2026)

Thu, 26 Mar 2026 11:45:00 +0100

Geographische Informationssysteme (GIS) bilden eine wichtige Arbeitsgrundlage für die Geodatenverarbeitung der Bayerischen Umweltverwaltung. Die bisher im Einsatz befindlichen GIS sollen in weiten Bereichen durch QGIS abgelöst werden. Für die Inbetriebnahme sind einige Aspekte hinsichtlich IT-Sicherheit, Performance, Interoperabilität und Betrieb geklärt worden. Diese sollen im Rahmen des Vortrags näher vorgestellt werden, um anderen Institutionen einen vergleichbaren Prozess zu erleichtern. Die Anforderungen an den GIS-Arbeitsplatz in der Bayerischen Umweltverwaltung sind vielfältig und reichen von einfachen Visualisierungen hin zu komplexer Geodatenverarbeitung mit großen Datenmengen. Bisher wurden für die Aufgaben ausschließlich proprietäre GIS eingesetzt. Perspektivisch wird die GDI der Bayerischen Umweltverwaltung primär FOSS (Free- and Open Source) Produkte einsetzen, um die Abhängigkeiten zu einzelnen Herstellern zu reduzieren. Eine Folge der neuen GDI-Strategie ist die Umstellung des Standard-Desktop-GIS auf QGIS. Um einen möglichst reibungsarmen Wechsel der GIS-Software zu gewährleisten und eine hohe Akzeptanz zu erzielen, wurden einige Maßnahmen getroffen. Wichtig ist ein performanter und niedrigschwelliger Zugriff auf die zentral bereitgestellten Geodaten, wofür konfigurative, geschäftsbereichsspezifische Anpassungen vorgenommen werden. Zudem müssen Aspekte der IT-Sicherheit hinsichtlich der Verwendung von Plugins geklärt werden. Die Software wird über eine zentrale Softwareverteilung auf allen gewünschten Clients installiert, um die Betriebsaufwände zu minimieren. Im Rahmen des Vortrags werden die angesprochenen Punkte detailliert vorgestellt und die Vorgehensweise bei der Umstellung auf QGIS erläutert. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/CVYY3E/

Kannibalisierungsfreie ÖPNV-Taxis mit MOTIS: Ein geometrischer Ansatz (fossgis2026)

Wed, 25 Mar 2026 17:45:00 +0100

Das freie, quelloffene Routingsystem MOTIS wird im Rahmen des PriMa+ÖV Projekts erweitert, um die Einbindung von Taxis und privaten Mitnahmeangeboten in den öffentlichen Verkehr zu ermöglichen. Damit es durch das Taxiangebot nicht zur Kannibalisierung am ÖPNV kommt, wird ein mehrstufiges, kostenbasiertes Widerstandsmodell eingesetzt. Der geometrische Ansatz ermöglicht die Visualisierung der Entscheidungen des Modells, erleichtert somit die Kalibrierung und stellt die Nachvollziehbarkeit sicher. Durch die Integration von Taxis in den öffentlichen Verkehr (ÖV) können bisher nicht bediente Orte auf der ersten und letzten Meile angebunden, Taktlücken geschlossen sowie die Versorgung in den Tagesrandzeiten verbessert werden. Im Rahmen des PriMa+ÖV Projekts wird das freie und quelloffene Routingsystem MOTIS erweitert, so dass zusätzlich zum Angebot des ÖV auch Verbindungen gefunden werden, die teilweise oder vollständig durch Taxis der am Projekt beteiligten Taxiunternehmen realisiert sind. Eine Filterung der gefundenen Taxiverbindungen ist notwendig, damit der ÖV nicht durch die Taxiverbindungen kannibalisiert wird. Ob eine Taxiverbindung angeboten werden soll, hängt vom ÖV-Angebot auf der Strecke und dem zeitlichen Zusammenhang ab. Eine Taxiverbindung kann durch ausreichenden zeitlichen Abstand oder durch einen deutlichen Reisezeitvorteil im Vergleich zu den Alternativen des ÖV erwünscht sein, oder durch eine Kombination beider Aspekte. Eine weitere Anforderung an das Modell ist, dass in den Tagesrandzeiten großzügiger mit Taxiverbindungen umgegangen werden soll, da durch die Lücke zwischen den Betriebstagen keine frühere bzw. spätere ÖV-Verbindung existiert. Um unerwünschte Taxiverbindungen aus den Ergebnissen zu filtern, wird ein mehrstufiges, kostenbasiertes Widerstandsmodell mit einem geometrischen Ansatz verwendet. Jede ÖV-Verbindung trägt eine Kostenfunktion zur Kurvenschar des ÖV bei. Alle Taxiverbindungen, deren Kosten über der unteren Einhüllenden dieser Kurvenschar liegen, werden aus den Ergebnissen entfernt. Analog wird für die verbleibenden Taxiverbindungen die untere Einhüllende gebildet und alle Taxiverbindungen mit höheren Kosten entfernt. Durch die Dämpfung lokaler Maxima der Einhüllenden zwischen den Verbindungen wird in den Kernzeiten eine strikte Filterung bei vorhandenem Takt erreicht. Gleichsam bleibt eine erhöhte Permissivität in Tagesrandzeiten erhalten. Unter Verwendung von linearen Kostenfunktionen können die Anforderung der Projektpartner erfüllt werden. Das Modell ist aber nicht auf lineare Funktionen beschränkt. Außerdem erlaubt der geometrische Charakter des Modells eine unkomplizierte Visualisierung, um die Nachvollziehbarkeit der Entscheidungen des Modells stets zu gewährleisten. Zur Kalibrierung des Modells werden Verbindungsmengen aus echten Routinganfragen gesammelt und die Verbindungen als erwünscht oder unerwünscht klassifiziert. Das Modell wird auf die Verbindungsmengen angewandt und die Ausgabe ausgewertet. Für Verbindungsmengen, bei denen nicht die gewünschte Klassifizierung erreicht wurde, werden die Verbindungen, die Modellentscheidung und die Anforderungsverletzung visualisiert. Entsprechend der Darstellungen kann eine Anpassung der Modellparameter vorgenommen und die Auswertung daraufhin wiederholt werden. Durch diesen Prozess ist eine praxisnahe Kalibrierung möglich. Die Kostenträger können präzise zwischen Angebotsverbesserung und Kostenkontrolle abwägen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AVH3BM/

Kollaboratives GIS mit Jupyter Notebooks und JupyterGIS (fossgis2026)

Thu, 26 Mar 2026 11:10:00 +0100

Jupyter Notebooks sind aus der wissenschaftlichen Datenauswertung nicht mehr wegzudenken. Die webbasierte, interaktive Umgebung zur Erstellung von Notebook-Dokumenten wird häufig auch für geografische Datenanalysen verwendet. Eine neue Applikation im Jupyter-Ökosystem ist JupyterGIS, welche kollaborative Bearbeitung von GIS-Daten in Echtzeit unterstützt und das Python-API von QGIS zur Kartendarstellung nutzt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/FQZYQW/

Modernisierte Kommandozeile in GDAL 3.11 (fossgis2026)

Thu, 26 Mar 2026 15:35:00 +0100

Die Funktionen von GDAL/OGR können seit jeher neben der Einbindung als Bibliothek auch über die Kommandozeile genutzt werden. In Version 3.11 wurde dies modernisiert: Ein einheitliches `gdal`-Programm ersetzt diverse Programme wie `ogr2ogr` oder `gdal_translate`. Der Vortrag veranschaulicht die Unterschiede zwischen alter und neuer Syntax. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/KNC8LK/

Moderne Cloud-Daten in QGIS (fossgis2026)

Thu, 26 Mar 2026 14:50:00 +0100

Cloud-optimized GeoTIFF, COPC, FlatGeoBuf, PMTiles, GeoParquet... - Moderne "Cloud"-Formate haben in den letzten Jahren Einzug in die GIS-Welt gehalten. Für manche bereits ein alter Hut, aber nicht jede*r hat sich schon einmal rangetraut. In dieser Demosession zeigen wir in praktischen Beispielen wie der Umgang mit cloud-optimierten Datensätzen in QGIS gelingt und was ihre Vorteile sind. Während bei klassischen GIS-Ansätzen die Daten entweder vollständig lokal als Dateien vorliegen oder per Datenbank oder Webservice eingebunden werden, ermöglichen Cloud-Formate gezielt und performant nur die Daten abzurufen, die man für eine Aufgabe benötigt. Diese lassen sich mit herkömmlichen Webservern bereitstellen, ganz ohne dass spezielle GIS-Server nötig sind. Vor allem bei großen Datensätzen können cloudoptimierte Formate Prozesse vereinfachen und beschleunigen. Dies demonstrieren wir in einer Demosession mit praktischen Beispielen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LA7YBN/

ALKIS und Digital Twin - Ziemlich beste Freunde? (fossgis2026)

Thu, 26 Mar 2026 17:20:00 +0100

Welche Rolle spielen die Amtlichen Geobasisdaten, insbesondere ALKIS, in einem Urbanen Digitalen Zwilling (UDZ)? Am Beispiel des UDZ der Stadt Wuppertal wird gezeigt, wie sich die traditionelle Idee der Bereitstellung einer Basiskartenebene in ein neues Verständnis verwandelt hat, nämlich die Bereitstellung von Geobasisobjekten, die eine datenquellenübergreifende Zusammenführung diverser Fachdaten erlauben. Dabei wird die Bedeutung der Vektordaten (hier MapLibre-Technologie) herausgearbeitet. Beim Aufbau eines Urbanen Digitalen Zwillings stößt man zwangsläufig auf die Frage, welche Stellung die Amtlichen Geobasisdaten - insbesondere die ALKIS-Daten - in einem solchen Modell einnehmen. Am Praxisbeispiel der Entwicklungen zum Digitalen Zwilling der Stadt Wuppertal wird gezeigt, wie sich die traditionelle Idee der Bereitstellung einer Basiskartenebene in ein neues Verständnis verwandelt hat, nämlich die Bereitstellung von Geobasisobjekten, die eine datenquellenübergreifende Zusammenführung unterschiedlicher Fachdaten erlauben. Diese Datenaggregationen können kontextabhängig so variiert werden, dass sie unterschiedliche Interessenprofile bedienen. In dem Vortrag wird die zentrale Bedeutung von Vektordatenrepräsentationen (Mapbox-konforme Vector-Tiles-Services) für das neue Leitbild thematisiert. In diesem Zusammenhang wird auch auf die Nutzung von MapLibre als Mapping-Engine für Vektordaten eingegangen. Abschließend werden noch einige Thesen zu zwei Fragekomplexen vorgestellt: 1) Was genau ist eigentlich ein Geobasiszwilling und was hat der für einen Nutzen? 2) Welche Erwartungen entstehen aus dem neuen Leitbild an die Katasterverwaltung? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/KRHZFU/

Unsere Daten neu denken – Twin Information System (TwIS) (fossgis2026)

Thu, 26 Mar 2026 17:55:00 +0100

Viele Städte erstellen sich Digitale Zwillinge, dabei geht es zumeist um hochaufgelöste 3D-Stadtmodelle. (Ein nutzbarer Digitaler Zwilling des Autos ist aber nicht das 3D-Abbild.) Ein nutzbarer Urbaner Digitaler Zwilling ist ein dynamischer digitaler Repräsentant der Stadt, um den aktuellen und zukünftigen Zustand der Stadt zu erkennen und Einfluss auf Prozesse und die weitere Stadtentwicklung zu nehmen. Mit GIS ist das nicht umzusetzen. Deshalb haben wir eine neue Technologie kreiert: TwIS. Im Vortrag möchten wir das TwIS an praktischen Beispiel herleiten und demonstrieren. Und wir möchten v.a. eine offene Alternative für ein preiswertes, machbares und nachhaltiges Datenmanagement anbieten. „Daten sind das Öl des 21. Jahrhunderts.“ [Humby, C.: Talk at ANA Senior marketer’s summit, Kellogg School, 04.11.2006]. Wir können diese Metapher durchaus wirtschaftspolitisch deuten, denn die großen Ölkonzerne wurden von den IT-Riesen, den sogenannten „Magnificent Seven - M7“ (Nvidia, Apple, Amazon, Alphabet, Meta, Tesla, SpaceX), als reichste Unternehmen der Welt abgelöst. Und wieder einmal konzentrieren sich die Gewinne in den Händen einiger Weniger. Diese Firmen nehmen sich alle Rechte der Welt heraus, z. B. auch alle hochgeladenen (Nutzer-) Daten nach eigenen Gesetzen zu verwenden. „Die Plattformbetreiber produzieren nichts selbst, sondern leben allein von den Inhalten, die ihnen die Nutzer kostenlos zur Verfügung stellen. Deren Verbreitung steuern sie wiederum über intransparente Algorithmen und behalten einen Großteil der Werbeeinnahmen für sich.“ [Gieselmann, H.: Wie Big-Tech die Wirtschaft bedroht. In: ct KI-Wissen 2/25, heise] Aber auch die Anbieter von proprietärer (GIS-) Software versuchen mit neuen Lizenzmodellen ohne neue Mehrwerte oder unverschämt hohen Kosten für die Bereitstellung ihrer Closed Data immer mehr Geld einzuspielen. Mit dem TwIS bieten wir Open Source für das Datenmanagement und zur Bereitstellung von Open Data an. TwIS ist ein Basistool für einen Digitalen Zwilling des Ökosystems. Es verwaltet Objekte und fokussiert auf ihre Verknüpfungen im Wissensgraphen. Unsere Methoden zum Digitalen Zwilling kommen aus dem Kontext von Industrie 4.0, wir nutzen dafür systemanalytische Ansätze. TwIS ist optimiert für das Datenmanagement, die Digitalisierung von Systemen mit ihren Wirkbeziehungen, die Anbindung von Echtzeitdaten, Mess- bzw. Berechnungswerten. TwIS ist einerseits ein Zwilling, der Daten der FIS und GIS zusammenfasst, und andererseits ein Zwilling als (systemanalytischer) digitaler Repräsentant der Realität. Es gibt für jedes (urbane) Ökosystem auch immer nur einen Zwilling - keine Fachzwillinge mit eigenen, meist proprietären Datenstrukturen; und TwIS ist schon gar nicht die einfache Umbenennung von GIS-Fachschalen. (Es gibt ja auch keine verschiedenen Zwillinge, z. B. für Sport, Bier, Arbeit und Kultur…) Analog zu einem GIS wird das konkrete TwIS konfiguriert, indem die Objektklassen und v.a. die Verbindungen des Wissensgraphen im TwinEditor definiert werden. Sobald die Objektklassen und Verbindungen definiert sind, werden diese als API-Features Service bereitgestellt, ohne jede weitere Datenverarbeitung. TwIS ist zweistufig: Da die Daten in einheitlichen Strukturen abgelegt sind, können Sie diese ganz einfach über ihre Verknüpfungen im ScenarioEditor zu Sichten zusammenstellen. Diese Sichten nennen wir Datenperspektiven. TwIS enthält also die importierten Realitätsobjekte, Verknüpfungen zwischen ihnen und für spezielle Abfragen und Auswertungen zusammengestellte Datenperspektiven. Für all diese Elemente bietet TwIS standardisierte Datenbereitstellungen (als REST) on-the-fly. Für Nutzer:innen des Systems ergibt sich die Möglichkeit, Daten aus den FIS/GIS herauszuheben und mit Daten anderer FIS/GIS zu verknüpfen. Die Datenbereitsteller:innen müssen keine ETL-Prozesse mehr erstellen; sie konfigurieren einfach. Das zusätzliche Aufsetzen von Diensten für Datenbereitstellungen entfällt komplett. Programmierer:innen müssen nicht erst Bereitstellungsstrukturen studieren, auf immer gleiche Art und Weise werden die Daten geliefert und die Weiterverarbeitung der Daten wird sehr einfach. Planer:innen, Ingenieur:innen, Datenbearbeiter:innen können die aktuell noch heterogen angebotenen Daten ins TwIS importieren. Die Prozesse der Datenaufbereitung werden sich deutlich vereinfachen. Sie gewinnen wieder Zeit für ihre eigentlichen Fachaufgaben. Wissenschaftler:innen können zu den Objekten Mess- u. a. Werte verwalten und die Werte zur Weiterverarbeitung an ihre wissenschaftlichen Tools übergeben. Alle Anwender:innen können schnell und einfach gewünschte Sichten auf die Daten zusammenklicken, um so in wenigen Minuten neue Auswertungen zu konfigurieren. Abbildung: Daten im Wissensgraphen an einem Beispiel aus Dresden: Mit einer einzigen Abfrage in Simplex4TwIS können z. B. alle Objekte entlang einer Straße (hier die Königstraße in Dresden) selektiert werden. Links sehen wir in einem Graphen die Königstraße mit allen ihr zugeordneten Objekten: Adressen (rot), Straßenknoten (braun), Nachbarstraßen (als Linien), kulturelle, soziale und technische Einrichtungen (blau), dem zugehörigen Stadtteil (als Fläche) ... Rechts werden die Objekte grafisch dargestellt. Wir können uns immer weiter im Graphen vom Objekt zu einem benachbarten Objekt usw. bewegen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/GS7FBJ/

Vom Desktop ins Web – der neue Atlas der Schweiz (fossgis2026)

Thu, 26 Mar 2026 16:45:00 +0100

Der Atlas der Schweiz ist der offizielle Nationalatlas und wird seit 1961 von der ETH Zürich herausgegeben. Die Desktop-Version (gestartet in 2016) basiert auf einem interaktiven 3D-Globus mit über 400 thematischen Karten. Dank neuer Webtechnologien – vom Rendering, über UI bis zu Geodatenformaten – konnte der Atlas ins Web migriert und einer grösseren Nutzerschaft zugänglich gemacht werden. Der Vortrag zeigt Konzeption, UX-Design, Architektur und den Einsatz offener Webtechnologien. Ziel des Vortrags ist es, die Migration eines umfassenden digitalen Atlas in moderne Webtechnologien aufzuzeigen und dabei einen möglichst ganzheitlichen Einblick in das Vorgehen und die technischen Entscheidungen zu geben. Zu Beginn werden die Ausgangslage und die Zielsetzung erläutert: Der Atlas der Schweiz, bisher als Desktop-Applikation mit Online-Backend verfügbar, soll einer breiteren Öffentlichkeit über den Browser zugänglich gemacht werden. Dabei galt es, eine Lösung zu finden, die hohe kartografische Qualität, Performance, Sicherheit und langfristige Wartbarkeit vereint. Im Anschluss wird der konzeptionelle Teil des Vorgehens beschrieben – von der Ideen- und Konzeptphase über das User-Experience-Design bis hin zum User-Testing, das in Zusammenarbeit mit einer spezialisierten Agentur durchgeführt wurde. Darauf folgt der technische Teil des Vortrags: die Wahl des geeigneten Karten-Rendering-Frameworks (Kombination von MapLibre und Deck.gl), die Software-Architektur des neuen Systems sowie die Entscheidung für moderne Frontend-Technologien wie Astro (Static Site Generation), Vue.js und Tailwind CSS. Ein weiteres Kapitel widmet sich der Migration der bestehenden Inhalte und Datenstrukturen in das neue System, gefolgt von einer kurzen Demo der aktuellen Public Beta-Version des Atlas der Schweiz. Zum Abschluss wird ein Ausblick auf die geplante Weiterentwicklung des Projekts gegeben – darunter neue Themen, Performance-Optimierungen und die Integration zusätzlicher 3D-Funktionen. Der Vortrag richtet sich an Personen mit Interesse an Webentwicklung, Webkarten und der Anwendung moderner Open-Source-Technologien in der Kartografie. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/YWJM3W/

Visuelle Exploration von Klima- und Forschungsdaten mit Open Pioneer Trails (fossgis2026)

Thu, 26 Mar 2026 14:15:00 +0100

Dieser Beitrag stellt zwei Anwendungen zur visuellen Exploration von Klima- und Forschungsdaten vor. Sie werden mit dem Open-Source Mapping-Framework Open Pioneer Trails realisiert. Die DIRECTED-"Data Fabric" visualisiert Klimaszenarien, während der "OneStop4All" eine Plattform zur Suche nach geobezogenen Forschungsressourcen bietet. Im Fokus stehen der Entwicklungsprozess, die Funktionalität der Anwendungen, die interne Struktur sowie die Integration spezieller Features zur Datenexploration. Wie sieht der Klimawandel wirklich für die Menschen aus? Warum haben wir angesichts all der verheerenden Naturkatastrophen, die jedes Jahr auftreten, keine besseren Lösungen gefunden, um den Menschen und Gemeinden, die damit konfrontiert sind, zu helfen? Wie können wir uns an das sich ständig verändernde Klima anpassen? Was bedeutet dies auf lokaler Ebene? Der Klimawandel wirft viele wichtige Fragen auf. Antworten darauf sind kompliziert und es ist schwer, sie verständlich darzustellen. Daten - insbesondere Geodaten - spielen hier eine zentrale Rolle. Sie können ein entscheidender Teil im Diskurs werden und dabei helfen, Entscheidung zu kommunizieren und deren Effekte zu erklären. Im Forschungsprojekt DIRECTED werden Tools entwickelt, die bei diesem Vorgang unterstützen sollen. In sogenannten Real World Labs werden Klimadaten sowie Simulationen und Modelle gesammelt, aufbereitet und anschließend visualisiert. So können verschiedene Szenarien, die direkte Folgen des Klimawandels sind, dargestellt und exploriert werden. Beispiele hierfür sind: * Anstieg des Meeresspiegels und Identifikation entsprechender Gegenmaßnahmen in Küstenregionen * Darstellung der Wahrscheinlichkeit von fluvialen Überschwemmungsereignissen in Flussregionen * Entwicklung von Dürreperioden sowie deren räumliche und zeitliche Ausdehnung Die verschiedenen Anwendungsfälle werden auf der Plattform “Data Fabric” (https://directed.dev.52north.org) gebündelt und den Nutzenden zur Verfügung gestellt. Auch in der Forschungs-Community ist es essenziell, gezielt und effizient relevante Daten für Forschungsvorhaben oder Publikationen zu identifizieren. Im Rahmen des DFG-bezuschussten Projekts NFDI4Earth (https://www.nfdi4earth.de) wurde eine web-basierte Infrastruktur zur Suche von Forschungsdaten der Erdsystemwissenschaften konzipiert. Ein Teil dieser Infrastruktur ist der sogenannte OneStop4All (https://onestop4all.nfdi4earth.de), eine Frontend-Webanwendung für die Suche nach verschiedenen geobezogenen Forschungsressourcen (z. B. Daten, Dienste, Software, Dokumente usw.). Im Hintergrund kommt ein Triple Store zur Haltung der Metadaten zum Einsatz. Neben der Suchoberfläche mit mehreren Filteroptionen zur Eingrenzung der Suchergebnisse bietet die Plattform auch einen Assistenten, der die Nutzenden anhand einer Reihe von Fragen durch die Suche nach einem geeigneten Repositorium führt. Gegenwärtig wird die Anwendung um eine KI-gestützte Suche erweitert. In diesem Beitrag stellen wir den Entwicklungsprozess für die beiden oben beschriebenen Anwendungskontexte vor. Wir beschreiben die grundlegende Funktionalität der Webanwendungen, welche auf Basis von Open Pioneer Trails entwickelt werden, und darauf aufbauend die notwendige Entwicklungsarbeit, um von den Daten zu einer modernen Präsentation zu gelangen. Insbesondere beleuchten wir die interne Struktur und das Zusammenspiel der verschiedenen Komponenten (z.B. Services, Dependency Injection und UI-Widgets). Anhand der verschiedenen Funktionen der Anwendungen werden die Konzepte der Trails-Base-Packages sowie der OpenLayers-Integration dargestellt. Unter anderem stellen wir spezielle Features zur visuellen Exploration von Zeitreihen bzw. alternativen Simulationsmodellen (z.B. mit Hilfe von Layer-Slidern) und die Anbindung an entsprechende Datenquellen vor. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/P9MFBJ/

Von OpenStreetMap zu semantisch vernetzten Wissensgraphen (fossgis2026)

Thu, 26 Mar 2026 12:20:00 +0100

Der Beitrag zeigt, wie Community-Geodaten aus OpenStreetMap, Wikidata und weiteren Wikibase-Instanzen automatisiert extrahiert, semantisch harmonisiert und in das Federated Knowledge Graph Ecosystem integriert werden können. Durch Python-basierte RDF-Transformationen, GeoSPARQL-Modellierung und QGIS-Reintegration entsteht eine offene, FAIR-kompatible Pipeline für Cultural-Heritage- und Geoscience-Daten. ## Von OpenStreetMap zu semantisch vernetzten Wissensgraphen: Integration von Community-Geodaten in das Federated Knowledge Graph Ecosystem ### Extended Abstract Community-basierte Geodatenplattformen wie OpenStreetMap (OSM), Wikidata (Schmidt, Thiery, und Trognitz 2022) und weitere Wikibase-Instanzen stellen eine der wertvollsten frei verfügbaren Quellen raumbezogener Informationen dar. In der wissenschaftlichen Nutzung, insbesondere im Bereich des Cultural Heritage und der Geowissenschaften, besteht jedoch weiterhin die Herausforderung, diese heterogenen Daten strukturiert, semantisch konsistent und maschinenlesbar in Forschungsinfrastrukturen zu integrieren. Der Beitrag zeigt, wie Community-Geodaten automatisiert extrahiert, transformiert und in das Federated Knowledge Graph Ecosystem (Fischer u. a. 2025; Rossenova u. a. 2025; Thiery u. a. 2025) wie die Knowledge Graph Infrastructure (KGI4NFDI) und den Terminology Service (TS4NFDI) eingebunden werden können. Die Datenextraktion erfolgt über Overpass Turbo (für OSM-Daten) sowie über SPARQL-Endpoints der Wikibase-Systeme (z. B. Wikidata, fuzzy-sl Wikibase, FactGrid). Anschließend werden die Datensätze mithilfe von Python-Skripten und der Bibliothek rdflib in RDF transformiert und innerhalb von Jupyter Notebooks dokumentiert, um eine reproduzierbare, FAIR4RS-konforme Prozesskette sicherzustellen. Die resultierenden RDF-Graphen werden gemäß CIDOC CRM und GeoSPARQL 1.1 modelliert und über die Material Cultural Heritage Crosswalk Ontology (MaCHeCO) mit dem NFDI4Objects Knowledge Graph interoperabel gemacht. Ergänzend erzeugt das SPARQLing Unicorn Toolkit (Homburg und Thiery 2024b; 2024a) eine HTML-Dokumentation der RDF-Ergebnisse, während das zugehörige SPARQLing Unicorn QGIS-Plugin die Re-Integration der Linked Data in QGIS ermöglicht. Anhand konkreter Use Cases wird das Vorgehen illustriert: (1) Cultural Heritage Irish Sites – etwa der Ogham Stone Coumeenole North (Q126503090; node:5145413640), cgl. Thiery und Thiery (2023), via https://overpass-turbo.eu/s/2eM0 oder St. Lachtain’s Well (Q121840779; way:935503837), via https://overpass-turbo.eu/s/2eM2 – werden aus OSM und Wikidata abgerufen, semantisch harmonisiert und mit dem NFDI4Objects-Graph verknüpft. (2) Geoscience Sites – beispielsweise die Franchthi Cave (node:1221172611; Q1441331) oder Crvena Stiljena Cave (node:10879170567; Q121418883), vgl. Thiery und Schenk (2023), sowie die Bohrkerne AU3, AU4 und DE3 (Schenk u. a. 2024) – werden als (duale) geologische und archäologische Entitäten modelliert. (3) Zur Rekonstruktion georegionaler Kontexte (z. B. der Eifel-Region) werden Fluss- und Grenzrelationen wie der Rhein (123924), die Mosel (390416) oder der Parc naturel des Hautes-Fagnes – Eifel (10601027) integriert, um „fuzzy boundaries“ semantisch zu repräsentieren. Der Beitrag zeigt, wie durch die Nutzung offener Standards, freier Software (Python, QGIS) und offener Schnittstellen (Overpass, SPARQL) eine durchgängige Pipeline von Community-Daten zu semantisch vernetzten, FAIRen Forschungsdaten entsteht. Damit wird eine Brücke zwischen der FOSSGIS-Community und den NFDI-Forschungsinfrastrukturen geschlagen – ein Beitrag zur nachhaltigen Nutzung, Verknüpfung und Langzeitverfügbarkeit offener Geodaten in Wissenschaft und Kulturerbe. ### Referenzen Fischer, Kristina, Anja Gerber, Thomas Koprucki, Andreas Noback, Marco Reidelbach, Torsten Schrade, und Florian Thiery. 2025. „Windows on Data: Federating Research Data with FAIR Digital Objects and Linked Open Data“. In Proceedings of the Conference on Research Data Infrastructure 2025, herausgegeben von York Sure-Vetter und Paul Groth, 7(5), 𝒬3, 7(5), 𝒬3. Aachen: Squirrel Papers. https://doi.org/10.5281/zenodo.16736221. Homburg, Timo, und Florian Thiery. 2024a. „SPARQL Unicorn Ontology Documentation“. Squirrel Papers 6 (2): #2. https://doi.org/10.5281/zenodo.10780476. ———. 2024b. „sparqlunicorn/sparqlunicornGoesGIS-ontdoc: Version 0.17“. Squirrel Papers 6 (2): #2. https://doi.org/10.5281/zenodo.8190763. Rossenova, Lozana, Fidan Limani, Carsten Fortmann-Grote, Angelika Kaplan, Florian Thiery, Atif Latif, Renat Shigapov, u. a. 2025. „How are NFDI consortia using Knowledge Graphs? An overview of common functions and challenges by the Working Group “Knowledge Graphs”“. In Proceedings of the Conference on Research Data Infrastructure 2025, herausgegeben von York Sure-Vetter und Groth Paul, 7(5), 𝒬5, 7(5), 𝒬5. Aachen: Squirrel Papers. https://doi.org/10.5281/zenodo.16736077. Schenk, Fiona, Ulrich Hambach, Sarah Britzius, Daniel Veres, und Frank Sirocko. 2024. „A Cryptotephra Layer in Sediments of an Infilled Maar Lake from the Eifel (Germany): First Evidence of Campanian Ignimbrite Ash Airfall in Central Europe“. Quaternary 7 (2): 17. https://doi.org/10.3390/quat7020017. Schmidt, Sophie C., Florian Thiery, und Martina Trognitz. 2022. „Practices of Linked Open Data in Archaeology and Their Realisation in Wikidata“. Digital 2 (3): 333–64. https://doi.org/10.3390/digital2030019. Thiery, Florian, Lozana Rossenova, Daniel Mietchen, Timo Homburg, und Peter Thiery. 2025. „Distributed Research Data Knowledge Graphs - Challenges of federated queries using the Wikiverse and OpenStreetMap within the NFDI Knowledge Graph Ecosystem“. In Proceedings of the Conference on Research Data Infrastructure 2025, herausgegeben von York Sure-Vetter und Paul Groth, 7(5), 𝒬2, 7(5), 𝒬2. Aachen: Squirrel Papers. https://doi.org/10.5281/zenodo.16736047. Thiery, Florian, und Fiona Schenk. 2023. „Modelling of Uncertainty in Geo Sciences Sites“. Squirrel Papers 5 (1): #4. https://doi.org/10.5281/zenodo.10255259. Thiery, Florian, und Peter Thiery. 2023. „Linked Open Ogham. How to publish and interlink various Ogham Data?“ Archeologia e Calcolatori 34 (1): 105–14. https://doi.org/10.19282/ac.34.1.2023.12. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/JCER9E/

Hyperspektrale Erdbeobachtung in der Praxis - Die EnMAP-Box in QGIS (fossgis2026)

Thu, 26 Mar 2026 09:35:00 +0100

Die EnMAP-Box ist ein QGIS Plugin zur Visualisierung, Analyse und Prozessierung von hyper- und multispektralen Erdbeobachtungsdaten. Unsere Demo zeigt, wie EnMAP-Daten bezogen und in der EnMAP-Box fachgerecht ausgewertet werden können. Seit dem Start der deutschen Hyperspektralmission EnMAP (Environmental Mapping and Analysis Program) im Jahr 2022 stehen operationell erhobene Hyperspektraldaten mit hoher spektraler und räumlicher Auflösung für Umweltanwendungen zur Verfügung. Die EnMAP-Box wurde dazu entwickelt, die Visualisierung solcher Daten und ihre Auswertung mit geeigneten Methoden einem breiten Kreis von Anwender:innen zu ermöglichen. Als Plugin für QGIS bietet die EnMAP-Box eine integrierte Umgebung für die Anzeige, Analyse und Prozessierung von optischen Fernerkundungsdaten – von der Vorverarbeitung bis zur Erstellung thematischer Karten und deren Validierung. In der Demo wird gezeigt, wie EnMAP-Daten mit anderen Raster- und Vektordaten visualisiert werden können und sich typische hyperspektrale Datenanalysen durchführen lassen - von der Datenvorbereitung über Bildklassifikation bis zur Entmischung unterschiedlicher Landbedeckungsklassen. Der Fokus liegt auf praxisnahen Beispielen mit frei verfügbaren Datensätzen. Vorgestellt werden u. a.: - der Bezug von EnMAP Daten - das Einlesen und Visualisieren von EnMAP- und Sentinel-2 Daten, - Werkzeuge zur spektralen Analyse - Durchführung von Entmischungsanalysen - die Integration von EnMAP-Box in Python- und QGIS-Workflows für eine reproduzierbare Auswertung. - Übersicht über weitere EnMAP-Box Applikationen Die EnMAP-Box ist frei verfügbar, kann ohne Programmierkenntnisse genutzt werden, bietet aber auch umfangreiche Schnittstellen für fortgeschrittene Nutzer:innen. Die Demo richtet sich an Fachanwender:innen aus Umwelt- und Planungsbehörden, wissenschaftliche Einrichtungen und Dienstleister, die Interesse an der Nutzung hyperspektraler Daten im Rahmen ihrer Aufgaben haben. Grundkenntnisse in QGIS sind hilfreich, aber nicht zwingend erforderlich. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AXETPH/

Routing to Go: openrouteservice in QField (fossgis2026)

Thu, 26 Mar 2026 09:05:00 +0100

Routing direkt im Feld: ORStools und QField bringen openrouteservice auf mobile Geräte - ein Ausblick. Das ORStools-Plugin für QGIS existiert seit über sieben Jahren und ist eine etablierte Möglichkeit, direkt aus QGIS auf openrouteservice zuzugreifen. Es verbindet sich mit der openrouteservice-API, um Routing, Isochronen, Matrixberechnungen und weitere geodatenbezogene Dienste bereitzustellen. Seit Juni letzten Jahres ist die grundlegende Routing-Funktionalität auch in QField über ein eigenes Plugin verfügbar, wodurch unterwegs Routenberechnungen für verschiedene Profile möglich sind. Dieser Vortrag zeigt die aktuellen Möglichkeiten des QField-Plugins: vom frisch installierten QField bis zur Erstellung einer Fußgängerroute – und gibt einen Ausblick auf zukünftige Entwicklungen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/BUWFUN/

QWC2-basierte Unterstützung der Maßnahmenplanung im Nationalpark Schwarzwald (fossgis2026)

Thu, 26 Mar 2026 16:45:00 +0100

Im Referat für Geodatenmanagement der Nationalparkverwaltung wurde ein integriertes WebGIS-basiertes Managementinstrument erstellt. Es dient der räumlichen und zeitlichen Koordination von Maßnahmen auf der Fläche des Nationalparks, sowie der Sicherstellung ihrer natur- und artenschutzkonformen Umsetzung. Die Datenhaltung ist in PostGIS, die Dateneingabe und Abstimmungskommunikation zwischen Planern und naturschutzrechlichem Kontrollteam erfolgt im QGIS Web-Client (QWC2) mit dem Editor-Plugin. Auch wenn der Leitsatz des Nationalparks Schwarzwald ist „Natur Natur sein lassen“, also die natürlichen Prozesse grundsätzlich ohne menschlichen Eingriff ablaufen zu lassen, gibt es dennoch ständig eine Vielzahl menschlicher Eingriffe. Diese dienen u.a. der Erfüllung EU-rechtlicher Vorgaben im Artenschutz (NATURA2000), dem Schutz der benachbarten Privatwälder (z.B. Borkenkäfermanagement), dem Schutz der Mitarbeitenden und Besuchenden (z.B. Wegesicherung). Diese Maßnahmen müssen im Einklang mit natur-und artenschutzrechtlichen Vorgaben durchgeführt werden. Sie müssen zwischen den Akteuren der verschiedenen Abteilungen der Nationalparkverwaltung kommuniziert und abgestimmt werden. Dazu eignet sich besonders gut die Darstellung in einem für alle Akteure zugänglichen und auch editierbaren WebGIS. Das Referat für Geodatenmanagement hat im Sommer 2025 ein integriertes Planungstool basierend auf PostGIS, QGIS und dem QGIS-WebClient (QWC2) etabliert. Im sogenannten Projekt „Flächenplanung“ trägt jeder Akteur die von ihm, bzw. seiner Gruppe geplanten Maßnahmen auf der Fläche des Nationalparks auf dem WebGIS als Punkt, Linie oder Polygon ein. Sobald die Geometrie gespeichert wird, wird sie innerhalb der PostGIS Datenbank über Trigger automatisch mit einer Vielzahl von Polygonlayern verschnitten, die schützenswerte Flächen wie FFH-Lebensraumtypen, Lebensstätten besonders geschützter Arten, Waldbiotopen, Messfelder etc. darstellen. Die Ergebnisse dieser Verschneidungen werden im Formular in Form einer Vielzahl von Checkboxen und Multiline-Feldern angezeigt. Sie dienen der Einschätzung, mit welchen räumlichen Konflikten bei der Umsetzung der Maßnahme gerechnet werden muss. Zusätzlich beschreibt der Akteur die Maßnahme detailliert in dem im QWC2 Editor integrierten Formular. Diese Beschreibung dient dem naturschutzrechtlichen Kontrollteam dazu, die Maßnahme einzuschätzen und eventuell Vorgaben in der Art der Umsetzung zu machen. Die Maßnahme durchläuft in der Abstimmung zwischen Akteur und Kontrollteam verschiedene Stadien von „Planung“ bis zur „Freigabe“. Nach Beendigung der Maßnahme dient ein weiterer Bereich des Formulars der Würdigung der Umsetzung, d.h. welche Erfahrungen konnten gewonnen werden, was lief gut, was weniger gut. QWC2 erwies sich als ideale Softwareumgebung, ein solch komplexes interaktives GIS-basiertes Managementinstrument zu erstellen. Derzeit läuft die Planung und Abstimmung der Maßnahmen für 2026, so dass wir auf der Konferenz über die (hoffentlich rein positiven) Erfahrungen einer dadurch sehr verbesserten Maßnahmenplanung berichten können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/WL78KS/

Von Sensor bis Karte: Erste Schritte mit QGIS und SensorThings API (fossgis2026)

Thu, 26 Mar 2026 10:10:00 +0100

Der Vortrag zeigt, wie Sensordaten über die OGC SensorThings API mit QGIS erschlossen und visualisiert werden. Von den Grundlagen des Standards über das gezielte Erkunden und Filtern der Sensordaten bis zur kartografischen Darstellung aktueller und statistischer Messwerte wird eine praxisnahe Vorgehensweise mit vielen Beispielen vorgestellt. Schlüsselwörter: SensorThings API, QGIS, Frost-Server, IoT, OGC-Standard 1 Überblick Das Internet of Things (IoT) erzeugt unaufhörlich Daten: Pegelstände, Verkehrszählungen, Wetterwerte, Umweltmessungen und vieles mehr. Damit diese heterogenen Sensordaten nicht in proprietären Silos verschwinden, braucht es offene Standards – und genau hier setzt die SensorThings API (STA) an. Die SensorThings API ist ein vom OGC standardisiertes Datenmodell und Schnittstelle, die Sensordaten einheitlich beschreibt und zugänglich macht. Eine der bekanntesten und weit verbreiteten Open-Source-Referenzimplementierungen dieses Standards ist der FROST-Server (FRaunhofer Opensource SensorThings). Auch auf der Client-Seite wird Offenheit großgeschrieben: QGIS bietet eine native Schnittstelle, mit der sich jeder SensorThings-API-konforme Server direkt anbinden lässt – ohne Plugins und ohne proprietäre Erweiterungen. Dieser Vortrag zeigt anhand eines strukturierten Workflows, wie sich Sensordaten mit QGIS von der SensorThings API bis zur Karte erschließen lassen. Die Vorgehensweise lässt sich mit dem Akronym STEFiS merken STEFiS *SensorThings API *T heorie *E rkunden *Fi ltern *S tylen 2 Theorie – ein ungewöhnliches Modell mit großen Vorteilen Die theoretische Konstruktion der SensorThings API wirkt auf den ersten Blick ungewohnt. Im praktischen Einsatz zeigt sich jedoch schnell ihr großer Mehrwert: * Jeder STA-Server sieht gleich aus: Unabhängig vom Anbieter oder Thema ist die Struktur identisch – der Inhalt hingegen bleibt eine „Wundertüte“. * Stabile Attribute und Datentypen: Attributnamen und Wertetypen sind standardisiert und konsistent. Das vereinfacht Auswertungen, Automatisierung und Wiederverwendung erheblich. * Die Einbindung erfolgt immer über die Datenquellenverwaltung von QGIS * Ein klarer Weg vom Sensor zum Messwert: Der klassische Zugriff folgt immer derselben Kette: Location → Thing → Datastream → Observation (in der deutschen QGIS-Version 3.44: Ort (Punkt) → Thing → Datenstrom → Beobachtung) 3 Erkunden – vom Sensorpool zur relevanten Teilmenge Im nächsten Schritt geht es darum, sich im Datenangebot eines STA-Servers zurecht zu finden. Typische Fragestellungen sind z.B.: „Welche Sensoren sind vorhanden?“ und „Welche davon sind für meine Fragestellung relevant?“ Die Identifikation der gewünschten Teilmenge erfolgt meist über Attribute von Location oder Thing – etwa alle Verkehrszählstellen oder alle Pegelmessungen. Anschließend werden die Datenströme betrachtet: Eine Wetterstation besitzt beispielsweise getrennte Datenströme für Temperatur, Luftfeuchtigkeit und Luftdruck. Der letzte Schritt der Erkundung ist die Definition der benötigten Sensorwerte. Die einfachste – und häufigste – Anfrage lautet dabei: „Gib mir den aktuellsten Messwert.“ 4 Filtern – gezielt laden statt alles holen Das Ergebnis der Erkundung wird anschließend konkret über Filterdefinitionen in der Datenquellenverwaltung von QGIS umgesetzt Der Default-Wert einer Datenquellen-Definition sieht so aus: • type=PointZ • entity='Location' • expandTo='Thing:limit=100; • Datastream:limit=10; • Observation:orderby=phenomenonTime,desc:limit=100 • featureLimit='10000' • url='https://geoportal.kreis-herford.de/iot/v1.1' Jeder der 4 Teile Location – Thing – Datastream – Observation kann mit verschiedenen Methoden gefiltert werden. Im Vortrag werden diese Methoden mit Beispiel-Filtern gezeigt. 5 Stylen – von Rohdaten zur aussagekräftigen Karte Nach dem Filtern liegen die gewünschten Sensordaten in QGIS vor. Dabei gilt: Jeder Messwert erzeugt einen Punkt. Bei zehn Messwerten entstehen also zehn identische Geometrien – jeweils mit rund 30 Attributen. Nun beginnt – je nach Anspruch - die hier typische kartografische Feinarbeit für Darstellung und Beschriftung: • Redundante Punkte werden visuell reduziert • Zeitstempel werden von UTC in Ortszeit umgerechnet • Über mehrere Messwerte hinweg werden statistische Kennwerte berechnet Auch hier werden im Vortrag die wichtigsten Ausdrücke gezeigt. 6 Vortrag verpasst ? Alles rund um das Thema wird ab dem 01.04.26 über den OpenData-Bereich des Kreis Viersen bereitgestellt: https://opendata-kreis-viersen.de/QGIS/STA/ Kontakt zum Autor: Michael Stein Kreis Viersen - Amt für Kataster und Geoinformation - Rathausmarkt 3 41747 Viersen 02162-39-1141 michael.stein@kreis-viersen.de Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/VXTQPF/

Die MobiData BW® Integrationsplattform: Public Money, Code und Data (fossgis2026)

Thu, 26 Mar 2026 14:50:00 +0100

Die MobiData BW® Integrationsplattform ist ein von der Nahverkehrsgesellschaft Baden-Württemberg und Dienstleistern entwickeltes Open-Source-Projekt. Kommunale und kommerzielle Mobilitätsdaten zu u. a. Sharing-Angeboten, Parken, Ladesäulen und Baustellen werden rechtlich und technisch gebündelt und über offene APIs bereitgestellt. MobiData BW® sichert dabei Qualität und Aktualität und erfüllt durch die Veröffentlichung auf der Mobilithek kommunale Datenlieferungspflichten. Die MobiData BW® Integrationsplattform ist ein Open-Source-Projekt für die Bereitstellung offener Mobilitätsdaten. Sie erstellt ein digitales Abbild der Mobilität in Baden-Württemberg und beinhaltet kommunale und kommerzielle Daten zu Fahrplänen, Sharing-Angeboten, Parkmöglichkeiten, E-Ladesäulen, Verkehrsmeldungen sowie Baustellen. Die Integrationsplattform ist ein gemeinsames Entwicklungsprojekt der NVBW und ihrer Dienstleister, die damit eine enge technische Zusammenarbeit von öffentlicher Hand und Privatwirtschaft etablieren. Die öffentliche Hand entwickelt hierbei aktiv mit, sie betreibt die Integrationsplattform auf eigenen Rechnern, und sie baut hierfür intern die erforderlichen DevOps-Kompetenzen auf. Die Zusammenarbeit erfolgt in einem agilen und partnerschaftlichen Umfeld: Anstatt umfangreicher Lastenhefte werden Anforderungen und Architektur fortlaufend gemeinsam weiterentwickelt. So können Auftraggeber und Dienstleister flexibel auf neue technische oder rechtliche Rahmenbedingungen reagieren – ein Vorgehen, das andernorts oft schwer umzusetzen ist. Die Mobilitätsdaten werden vielerorts genutzt, wie etwa in der bwegt-Auskunft im Web und in der App. Einzelne Komponenten der Integrationsplattform – etwa der GBFS-Konverter oder das Parkdaten-Modul – können auch für andere Projekte wiederverwendet werden. Das Team hinter MobiData BW® verantwortet Qualität und Aktualität der gebündelten Mobilitätsdaten und überwacht dazu die Datenquellen wie auch die eigenen Schnittstellen. Zur Veranschaulichung der gebündelten Daten werden themenspezifische Karten entwickelt. Die gebündelten Daten werden zudem auf der Mobilithek veröffentlicht, wodurch automatisch kommunale Datenlieferungspflichten erfüllt sind. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NE9Y7X/

actinia-copilot URBAN: Effizientere Stadtanalysen mit KI und Open Source (fossgis2026)

Thu, 26 Mar 2026 14:50:00 +0100

„actinia-Copilot URBAN“ – ein von der European Space Agency (ESA) kofinanziertes Open-Source-KI-System – verbindet Large Language Models (LLM) mit Geodatenverarbeitung. Es ermöglicht Stadtplanern und Kommunen, Klimaanpassungsprojekte durch natürliche Sprachabfragen umzusetzen, indem komplexe Geo- und Erdbeobachtungsdaten ohne tiefgreifende technische Fachkenntnisse zugänglich gemacht werden. actinia-copilot URBAN ist ein innovatives Projekt zur Integration von Large Language Models (LLMs) in Open-Source-Geodaten-Technologie, insbesondere unter Verwendung der [actinia-Engine](https://github.com/actinia-org/actinia-core/), ein OSGeo Community Projekt. Wir von [mundialis](https://www.mundialis.de/) präsentieren die ersten Arbeiten an diesem agentenbasierten Framework zusammen mit den LLM- und Agentenspezialisten von [VAGO Solutions](https://vago-solutions.ai/) und demonstrieren unseren Ansatz, künstliche Intelligenz mit Open-Weight-Modellen direkt in ein etabliertes Open-Source-GIS-Backend zu integrieren. Dieses System schließt eine wichtige Lücke. Es ermöglicht nicht-technischen Anwender:innen aus Städten, Kommunen und Planungsbüros, anspruchsvolle Analysen von Erdbeobachtungsdaten durchzuführen. Durch die Nutzung der Möglichkeiten der natürlichen Sprachverarbeitung und bestehender FOSS4G-Tools (einschließlich actinia) können Anwender:innen ohne tiefgreifende Programmier- oder Geodatenkenntnisse städtische und kommunale Strukturen in Bezug auf Klimaanpassung, versiegelte Flächen, Baumbestand usw. abfragen und analysieren. Die Präsentation befasst sich mit folgenden Themen: - Technische Grundlagen: Wie Open-Source-LLMs in das actinia-Backend integriert werden, um eine nahtlose Datenanalyse zu ermöglichen. - Befähigung der Nutzenden: Die Interaktion über natürliche Sprache und die Generierung umsetzbarer Ergebnisse (Karten, Berichte). - Open-Science-Kontext: Ausrichtung an den FAIR-Prinzipien und Förderung der digitalen Souveränität durch einen vollständig Open-Source-basierten Stack. Wir werden Beispiele hervorheben, die für die städtische und kommunale Klimaanpassung relevant sind, sowie die entscheidende Rolle, die FOSS bei der Demokratisierung des Zugangs zu Geodaten und bei der Förderung der digitalen Souveränität spielt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/BY3BPK/

Automatische Prompt‑Optimierung mit DSPy (fossgis2026)

Thu, 26 Mar 2026 15:30:00 +0100

Der Aufstieg von LLMs und VLMs eröffnet neue Wege der Datenverarbeitung und -analyse, wobei die Qualität der Ergebnisse stark von der Formulierung der Prompts abhängt. In diesem Lightning Talk wird das Open-Source-Framework DSPy vorgestellt, das die Entwicklung, das Testen und die automatisierte Optimierung von Prompts in einen reproduzierbaren, recheneffizienten Python-Workflow integriert. Der rasante Aufstieg von Large Language Models (LLMs) und Vision-Language-Models (VLMs) eröffnet auch im Bereich geografischer Anwendungen neue Möglichkeiten zur automatisierten Verarbeitung und Analyse von Geodaten. Die Qualität der erzeugten Ergebnisse hängt jedoch entscheidend von der Formulierung der Prompts ab. Dieser Aspekt hat teils großen Einfluss auf die Ergebnisqualität und unterscheidet sich teils erheblich von Modell zu Modell. In diesem Lightning Talk wird das Open-Source-Framework DSPy vorgestellt. Es integriert die Entwicklung, das Testen und die Optimierung von Prompts in einen reproduzierbaren, reinen Python-Workflow und ermöglicht somit eine strukturierte Vorgehensweise. DSPy löst das Problem der besten Prompt-Formulierung, indem es anhand weniger Beispiele bzw. kleiner Trainingsdatensätze mittels Optimierungsverfahren automatisch die bestmöglichen Prompts ermittelt. Dieser Ansatz ist besonders daten- und recheneffizient. Der Vorteil besteht darin, dass Anwender:innen nicht mehr mühsam einzelne Prompts von Hand formulieren müssen, sondern über das Framework direkt Python-Schnittstellen nutzen können, um optimierte Prompt-Varianten automatisch zu generieren, zu testen und in Produktion zu bringen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/B37JZL/

Wolkenfreie Sentinel-2-Landkreise (fossgis2026)

Wed, 25 Mar 2026 17:30:00 +0100

Wir zeigen einen deutschlandweiten Prototyp-Dienst für wolkenfreie Sentinel-2-Daten auf Landkreisebene (& Städte). Die Aufnahmen werden noch am gleichen Tag in der Cloud prozessiert und als frei verfügbare, sofort nutzbare Datensätze (Cloud-Optimized Geotiff) bereitgestellt, direkt integrierbar in GIS-Software oder in OGC-Services. Die hohe Aktualität eignet sich besonders für kommunale Anwendungen (Monitoring, Planung). Unser Prototyp vereinfacht somit den Zugang zu Sentinel-2-Daten. Im Beitrag präsentieren wir einen cloudbasierten Prototyp für wolkenfreie Sentinel-2-Daten für ganz Deutschland auf Ebene der Landkreise – einschließlich Stadtstaaten und kreisfreier Städte. Der Fokus liegt auf zwei Aspekten: (1) ein einfacher, offener Zugang und (2) eine sehr hohe Aktualität der Daten. Außerdem liegen alle historischen wolkenfreien Aufnahmen seit 2015 vor. So sollen insbesondere Kommunen profitieren, die keine zeitlichen oder personellen Kapazitäten für eigene Satellitendaten-Workflows haben. Technisch nutzen wir CODE-DE, um tagesaktuelle Aufnahmen automatisiert zu Cloud-Optimized-GeoTIFFs zu prozessieren und täglich in S3-Objektspeichern abzulegen. Der Code ist auf openCode verfügbar (https://gitlab.opencode.de/lgln/sentinel2l). Für jeden Landkreis und jede Aufnahme steht ein stabiler URL-Endpunkt bereit, der direkt in GIS-Software oder bestehende WebGIS-Plattformen eingebunden werden kann. Ergänzend bieten wir eine Web-Anwendung (https://lgln.community.code-de.org/), über die Datensätze gesucht und genutzt werden können. Der Prototyp senkt damit Zugangshürden zu Sentinel-2-Daten und erschließt kommunalen Fachabteilungen aktuelle Erdbeobachtungsdaten für Monitoring und Planung. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/PEWAT3/

ML mit Satellitenbildern in der Geo Engine: Eine Operationalisierung von ML-Diensten (fossgis2026)

Thu, 26 Mar 2026 15:25:00 +0100

Die Geo Engine ermöglicht Geoanalysen in der Cloud, von der Definition von Workflows über OGC-Schnittstellen bis zu Python-Notebooks. Der Vortrag zeigt die Erstellung einer Machine-Learning-Anwendung mit Sentinel-2-Bildern und einem ML-Klassifikator in Geo Engine. Es wird demonstriert, wie Modelle ins ONNX-Format transformiert, registriert und in Workflows integriert werden, sowie die Operationalisierung bestehender ML-Modelle wie eine Wolkenmaskierung. Die Geo Engine (www.geoengine.io) ist eine cloud-ready Geoanalyseplattform, die einen einfachen Zugang zu raumzeitlichen Daten und deren Verarbeitung bietet. Sie ermöglicht Nutzern die Durchführung von Analysen durch die Definition von Verarbeitungs-Workflows über OGC-Schnittstellen, browserbasierte interaktive Benutzeroberflächen und ein Python-Paket z.B. für Jupyter Notebooks. Die Plattform unterstützt die Entwicklung und Bereitstellung von Machine-Learning-Anwendungen unter Verwendung von Satellitenbildern, einschließlich Datenerfassung und -vorbereitung, Modelltraining und -optimierung, Modellbereitstellung und -operationalisierung sowie Analyseanwendungen für neue Daten. Der Vortrag zeigt einen umfassenden Ansatz zur Erstellung einer Machine-Learning-Anwendung mit Sentinel-2-Satellitenbildern und einem ML-Classifier, der mit der Geo Engine bereitgestellt wird. Es wird demonstriert, wie trainierte Modelle in das ONNX-Format transformiert, als neue Geo Engine-Operatoren registriert und nahtlos in Workflows integriert werden können, um Analysen an neuen Satellitendaten durchzuführen. Zusätzlich wird gezeigt, wie Geo Engine die Operationalisierung bestehender Machine-Learning-Modelle unterstützt, beispielsweise durch den Import eines Modells zur Wolkenmaskierung mittels Convolutional Neural Networks (CNNs), um wolkenfreie Szenen zu generieren. Dies ermöglicht die Nutzung abgeleiteter Modelle in erweiterten Workflows für komplexere Verarbeitungsketten wie die zeitliche Aggregation von Zeitreihen zu monatlichen Produkten. 2021 haben wir bereits die Grundlagen des Systems auf der FOSSGIS vorgestellt (https://pretalx.com/fossgis2021/talk/UKLUGE/) und Updates in 2022 mit unserer Python-Bibliothek für Jupyter Notebooks sowie Neuerungen in unserem User Interface präsentiert (https://pretalx.com/fossgis2022/talk/JBLB7F/). In 2026 wird der Einsatz von Machine Learning aus verschiedenen Projekten gezeigt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LKYU7Q/

PostgreSQL und Postgis für Einsteiger (fossgis2026)

Wed, 25 Mar 2026 17:40:00 +0100

Ein Einstieg in die Welt der Datenbanken. Der Vortrag gibt einen Überblick, was eine Datenbank überhaupt ist, erläutert die (für GIS-Anwendungen) wichtigsten Datentypen sowie die Erweiterungen durch Postgis und benennt einfache Beispiele für die Möglichkeiten, die das Werkzeug Postgis für die weitere Datenverarbeitung, insbesondere die Visualisierung mit QGIS, bietet. Der Vortrag richtet sich an Anfänger, die von SQL und Postgis bisher nur den Namen kennen. Er soll gerade für einen absoluten Anfänger verständlich und nachvollziehbar sein. Vermittelt wird im Wesentlichen neben einem Überblick über die Technik der Datenbank und ihren Gestaltungsmöglichkeiten Verständnis für den Sinn eines Einsatzes von Postgis. Die Installation der Datenbank wird nicht thematisiert, da das je nach Betriebssystem stark variiert. Ausgegangen wird von einer Datenbank, wie sie osm2pgsql für den Anwender bereitstellt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/RHKSDK/

Eröffnung (fossgis2026)

Wed, 25 Mar 2026 10:00:00 +0100

Feierliche Eröffnung der Konferenz durch Vertreter des FOSSGIS e.V. mit wertvollen Hinweisen zum Ablauf und der Organisation. - FOSSGIS e.V. Vorstand - Eröffnung der Konferenz 2026 in Göttingen durch den Vorsitzenden des FOSSGIS e.V. - Grußworte und Organisatorisches zur FOSSGIS 2026 - Ankündigung der Highlights und Keynotes der diesjährigen Veranstaltung Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/EC8SY8/

Was tun, wenn plötzlich das Team wächst. (fossgis2026)

Wed, 25 Mar 2026 17:40:00 +0100

Das passiert nicht nur bei GIS-Themen: Man werkelt ganz frohgemut auf seiner kleinen Insel am Rande des Konzerns und baut ganz unversehens ein Werkzeug, das andere für hilfreich erachten und plötzlich hat man nicht nur Erfolg, sondern auch ein grösser werdendes Team. Wo vorher zwei, drei Unverdrossene in stiller Eintracht und auf kurzen Dienstwegen zielstrebig zusammengearbeitet haben, braucht es auf einmal Struktur. Unser Team hat die Frameworkfalle erfolgreich umgangen. Das ging so... Das passiert nicht nur bei GIS-Themen: Man werkelt ganz frohgemut auf seiner kleinen Insel am Rande des Konzerns und baut ganz unversehens ein Werkzeug, das andere für hilfreich erachten und plötzlich hat man nicht nur Erfolg, sondern auch ein grösser werdendes Team. Wo vorher zwei, drei Unverdrossene in stiller Eintracht und auf kurzen Dienstwegen zielstrebig zusammengearbeitet haben, braucht es auf einmal Struktur. Unser Team hat diese Frameworkfalle erfolgreich umgangen. Innerhalb von wenigen Monaten wuchs unser Team von vier auf zwanzig Entwickler, von denen die eine Hälfte im Rheinland, die andere Hälfte in Indien wohnt und arbeitet. Es galt eine hervorragende Team- und Fehlerkultur aus der kuscheligen Nische in den rauen Wind der IT-Operations eines größeren Konzerns zu überführen und unsere Idee von einem lebenswerten Arbeiten zwischen Kontinenten und Kulturen mit Leben zu erfüllen. Wie haben wir das gemacht? Der Werkzeugkasten der agilen Methoden ist zum Bersten gefüllt. Wir haben uns einiger bekannter Ansätze und Werkzeuge bedient. Dieser Vortrag will Mut machen, eklektisch und explorativ vorzugehen und nur die Prozesse und Methoden anzuwenden, die wirklich weiterhelfen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/HSWEJY/

Nutzung räumlicher Daten für eine strategische vertikale Nachverdichtung (fossgis2026)

Wed, 25 Mar 2026 17:05:00 +0100

Der Wohnungsneubau soll intensiviert und gleichzeitig das Flächensparziel beibehalten werden. Eine Lösungsstrategie ist die vertikale Nachverdichtung von Gebäuden. Doch ein Eingriff in den Siedlungsbestand ist oft konfliktbehaftet. Daher werden anerkannte städtebauliche Kriterien in räumliche Daten übersetzt und verwendet, um Standorte für vertikale Nachverdichtung an einem Fallbeispiel zu ermitteln. Hierdurch soll ein moderner Ansatz für eine proaktive Innenentwicklung geschaffen werden. Die Bundesregierung verfolgt die Absicht den Wohnungsneubau zu intensivieren, um die Bevölkerung mit bezahlbarem, angemessenem Wohnraum zu versorgen. Gleichzeitig sollen keine neuen Flächen versiegelt und der CO2-Ausstoß, an dem der Bausektor einen erheblichen Anteil trägt, reduziert werden. Eine Lösungsstrategie ist die vertikale Nachverdichtung, also das Wachstum von Gebäuden in die Höhe. So kann Wohnraum geschaffen werden, ohne Freiflächen in Anspruch zu nehmen. Doch ein Eingriff in den Gebäudebestand führt häufig zu Konflikten. Neben divergierenden Nutzerinteressen und einem engen sowie komplexen rechtlichen Rahmen, liegt die Herausforderung darin, geeignete Standorte für eine Bestandsentwicklung auszumachen. Die Zugänglichkeit zu Infrastrukturen für zusätzliche Einwohner muss sichergestellt sein, ebenso wie eine städtebauliche Einfügung des Vorhabens. In diesem Vortrag werden operationalisierbare städtebauliche Kriterien sowie ein Workflow vorgestellt, die es ermöglichen Standorte für vertikale Nachverdichtung in einem QGIS-Projekt zu ermitteln. Praktisch angewendet wird dies am Fallbeispiel der Stadt Hamburg. Grundlage der Forschung ist ein Open-Source-Ansatz und der Leitgedanke niedrigschwellig mit frei verfügbaren Daten und „Bordmitteln“ städtebauliche Analysen durchzuführen. Aus zahlreichen kommunalen Leitlinien werden moderne Dichte-Kriterien des Städtebaus erfasst, die sich für eine maschinelle Datenverarbeitung eignen. Darüber hinaus werden Grundlagendaten, wie beispielsweise das 3D-Gebäudemodell der Stadt Hamburg, genutzt, um sowohl eine flächendeckende, als auch detaillierte Analyse zu ermöglichen. Es handelt sich dabei um frei verfügbare Daten, die aus dem Geoportal der Stadt Hamburg oder von OpenStreetMap abrufbar sind. Die Aufbereitung, Verarbeitung und Lagerung der Daten findet in QGIS und über eine PostGIS-Datenbank statt. Anhand der aufbereiteten Daten können mittels Distanzanalysen verträgliche Nachverdichtungsstandorte ermittelt werden. Es liegt die These zugrunde, je näher ein Gebäude an ausgewählten Infrastrukturpunkten liegt, desto eher eignet es sich für eine vertikale Nachverdichtung. Dabei kann für jedes einzelne Wohngebäude der Stadt Hamburg die individuelle Standorteignung automatisiert berechnet werden. Dieses kriterienabhängige und nicht rein planungsrechtsbasierte Vorgehen soll einerseits einen objektiven räumlichen Ansatz liefern, um die nachhaltige Innenentwicklung auf kommunaler Ebene zu vereinfachen und zu beschleunigen. Andererseits sollen Kommunen und ihre Mitarbeiter in die Lage versetzt werden, eigenständig, ohne zusätzlichen Ressourcenaufwand, städtebauliche Analysen durchzuführen. Gleichzeitig können kommunale Leitlinien auf ihre Praktikabilität hin geprüft werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/CRUW9R/

Das FAIR4G Projekt - FAIRer Einsatz von open geospatial Software: Status und Trends (fossgis2026)

Wed, 25 Mar 2026 14:15:00 +0100

Dieser Beitrag stellt den aktuellen Stand, Trends und Vorteile der praktischen Nutzung FAIRer Zitation von Open Source geospatial Softwareprojekten wie GDAL, GMT, GRASS, PDAL, PROJ und QGIS anhand persistenter digitaler Identifikatoren (PID) in wissenschaftlicher Literatur vor, die im FAIR4G-Projekt erfasst werden (fair4g.org). Dieser Beitrag stellt den aktuellen Stand, Trends und Vorteile der praktischen Nutzung FAIRer Zitation von Open Source geospatial Softwareprojekten wie GDAL, GMT, GRASS, PDAL, PROJ und QGIS anhand persistenter digitaler Identifikatoren (PID) in wissenschaftlicher Literatur vor, die im FAIR4G-Projekt erfasst werden (fair4g.org). Das FAIR-Paradigma (Findable, Accessible, Interoperable, Reusable) der offenen datengetriebene Wissenschaft setzt die Anerkennung (due credit) von wissenschaftlichen Ergebnissen um. Dies gilt auch Open Scource geospatial Software als Teil der Forschungsinfrastruktur, bzw. als Forschungssoftware als Teil wissenschaftlicher Ergebnisse, die in wissenschaftlichen Publikationen referenziert und zitiert werden müssen (Nachvollziehbarkeit). Das Monitoring durch FAIR4G erfasst bisher folgende PID: Digital Object Identifier (concept DOI) für open geospatial Softwareprojekte, version DOI für einzelne Software-Releases, sowie ORCID für Einzelpersonen, die als Entwickler aktive Beiträge zu einem Softwareprojekt leisten. Die datengetriebene Auswertung basiert auf Metadaten der Verlage, die auf dem Crossref-Portal veröffentlicht werden (crossref.org). Die Projektergebnisse umfassen Trendentwicklungen der DOI-basierten Fachliteraturzitate von Softwareprojekte, aktuelle Übersichten derjenigen Verlage und wissenschaftlichen Zeitschriften die bereits DOI-basierte Softwarezitation vollumfänglich umsetzen/mittragen, sowie Empfehlungen für Softwareprojekte zum effektiven und effizienten Nutzung von PID, anhand der bisherigen Praxiserfahrungen der PID-nutzenden Softwareprojekte. Projekt-Communities profitieren mehrfach vom FAIR Paradigma: Die aus CrossRef gewonnenen Informationen belegen transparent, welche Beiträge eine open geospatial Software quer durch die Wissenschaftsdisziplinen leistet. Auf individueller Ebene erhalten die Entwickler in ihren ORCID-Profilen Dokumentation und Anerkennung für jedes Software-Release, an dem sie als Autor:innen mitgearbeitet haben. Potentielle Autor:innen können anhand der FAIR4G-Informationen ergänzend zum Open Access Status eines Verlags oder einer Zeitschrift vorab beurteilen, ob eine Publikation in Bezug auf Softwarezitate die best practices der FAIR Prinzipien auch für Software erfüllen wird. Die bisherigen Ergebnisse zeigen, dass die bloße Verfügbarkeit der erforderlichen technischen PID-Infrastruktur zwingend erforderlich ist, aber nicht allein ausreicht, um die Akzeptanz in der Wissenschaft und die allgemeine Anwendung sicherzustellen. Erst wenn ebenfalls organisatorische Veränderungen der best practices aller Stakeholder umgesetzt sind, zeigen die Ergebnisse positive Trends und potentiell selbstverstärkende Trends hinsichtlich der Akzeptanz und FAIRe Nutzung von PID für open geospatial Software. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/HRS8DQ/

Ein offenes dezentrales Netzwerk für Metadaten (fossgis2026)

Wed, 25 Mar 2026 14:15:00 +0100

Ein offener, dezentraler Ansatz zur Speicherung von Metainformationen zu Geodaten ermöglicht es kleineren Akteuren, wie NGOs, Forschungsteams und Privatpersonen, ihre erhobenen oder abgeleiteten Daten leicht auffindbar und nachhaltig bereitzustellen. Der Ansatz beruht auf modernen, offenen (cloud-optimized) Datenformaten und Protokollen wie GeoZarr, Icechunk, Apache Iceberg, DASL und ATProto, die Interoperabilität, Integrität und Skalierbarkeit sicherstellen. Das Ziel dieses Projekts ist es, Metainformationen zu Geodaten leicht bereitstellen zu können und diese zugleich auffindbar und nutzbar zu machen. Es folgt den FAIR-Prinzipien. Als Ausgangspunkt diente der Blog-Eintrag [„Science needs a social network for sharing big data“ von Tom Nicholas], der die Probleme beim Teilen großer wissenschaftlicher Datensätze detailliert beschreibt. Als zentrale Technologie wird das [ATProto]-Protokoll eingesetzt. Es ermöglicht ein Netzwerk, das Akteure aus Behörden, Zivilgesellschaft und Forschungseinrichtungen miteinander verbindet. Man muss nicht unbedingt Teil einer Organisation sein, das Bereitstellen der Daten steht jedem offen. Ein zentrales Metadatenportal, das sämtliche Einträge enthält, wäre denkbar. Allerdings ermöglicht die Architektur durch die Trennung von Datenspeicherung und Präsentation das Erstellen von spezialisierten Portalen, die gezielt auf bestimmte Nutzergruppen zugeschnitten sind. Für aggregierte Kataloge wird heute häufig ein Harvesting-Ansatz verwendet. Dabei werden Daten eines anderen Portals in festgelegten Intervallen maschinell abgerufen und Änderungen übernommen. ATProto kehrt diesen Prozess um und vereinfacht ihn: Ein Publish-Subscribe-Mechanismus benachrichtigt die aggregierende Instanz sofort, sobald Änderungen auftreten. Auch denkbar ist es, durch solche Benachrichtigungen automatisierte Verarbeitungsprozesse auszulösen, die aufgrund der neuen Metadaten dann eine abgeleitete Version der beschriebenen Daten erstellen, die wiederum zur Verfügung gestellt wird. Ein Beispiel hierfür wären Satellitendaten, die bei neuen Bildern eine Analyse von Waldbränden anstoßen. Moderne Datenformate wie [GeoZarr] oder [Icechunk] spielen dabei eine wichtige Rolle, weil sie cloud-optimiert sind und die Daten auf beliebigen Speichersystemen bereitstellen, ohne dass spezielle Serversoftware nötig ist. Zudem können die Metadaten direkt innerhalb der Daten gespeichert werden. Durch eindeutige Identifizierung mittels Hashes ([Content-Addressing]) lässt sich die Integrität der Daten jederzeit verifizieren. Der Vortrag gibt einen Überblick über die zugrunde liegenden Technologien und zeigt die weitreichenden Möglichkeiten dieses dezentralen Ansatzes auf. [„Science needs a social network for sharing big data“ von Tom Nicholas]: https://hackmd.io/@TomNicholas/H1KzoYrPJe [ATProto]: https://atproto.com/ [GeoZarr]: https://www.ogc.org/announcement/ogc-forms-new-geozarr-standards-working-group-to-establish-a-zarr-encoding-for-geospatial-data/ [Icechunk]: https://github.com/earth-mover/icechunk [Content-Addressing]: https://en.wikipedia.org/wiki/Content-addressable_storage Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/KV8VC7/

Wir spielen mit offenen Karten - Der FOSSGIS e.V. (fossgis2026)

Wed, 25 Mar 2026 16:30:00 +0100

Der Vortrag gibt einen Blick "hinter die Kulissen" für alle, die schon immer mal wissen wollten, wie die Vereinsarbeit gemacht wird. Und für diejenigen, die mitmachen wollen, aber noch nicht so richtig wissen wie und wo. Was macht der Verein hinter der FOSSGIS-Konferenz eigentlich so? In der Satzung steht "Ziel des Vereins ist die Förderung und Verbreitung Freier Geographischer Informationssysteme (GIS) im Sinne von Freier Software und Freier Geodaten". Aber was heißt das in der Praxis? Wie funktioniert unsere tägliche Arbeit? Wie arbeiten Koordinierungsstelle, Arbeitsgruppen und Vorstand? Und wer eigentlich ist diese "Community"? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ULQLYP/

Raumzeitliches Datenmanagement in souveränen Cloud-Umgebungen (fossgis2026)

Wed, 25 Mar 2026 16:30:00 +0100

Souveräne Cloud-Umgebungen eignen sich für die Verarbeitung schützenswerter Daten. Das vorgestellte Datenmanagementsystem nutzt einen Objektspeicher (MinIO) und PostGIS (Raster) auf Basis von Pods zur Verwaltung von zeitlich vagen Geodaten. Durch interoperable Schnittstellen und cloudfähige Datenformate werden Machine-Learning-Anwendungen unterstützt. Mithilfe von Geodiensten können Ergebnisse präsentiert und über die STAC API auffindbar gemacht werden. Die Nutzung souveräner Cloud-Umgebungen für die Verarbeitung sensibler Daten ist ein aufstrebendes Feld. Sowohl datenschutzrechtliche Vorgaben als auch institutionelle Richtlinien erfordern in vielen Fällen die Hoheit über die gesamte Pipeline der Datenverarbeitung. Zudem stellt die Einhaltung von Budgets aufgrund nutzungsbasierter Preisgestaltungen oft ein Problem bei der Verwendung von Ressourcen öffentlicher Cloud-Provider dar. Auch Bestrebungen, Abhängigkeiten von Big-Tech-Unternehmen zu verringern, erhöhen das Interesse an der Verwendung souveräner IT-Strukturen. Das vom Bundesamt für Kartographie und Geodäsie (BKG) geförderte Forschungsprojekt „Der zeitliche Wandel von Geodaten” befasst sich mit der Entwicklung von Methoden zur automatisierten Klassifizierung, Speicherung und Analyse von Geodaten unterschiedlichen Alters und unterschiedlicher Qualität. Ein Ziel besteht in der Entwicklung eines Systems zur effizienten Verwaltung und Verarbeitung raumzeitlicher Daten in souveränen Cloud-Umgebungen. Durch die ausschließliche Verwendung von Open-Source-GIS-Komponenten ermöglichen Standardschnittstellen eine interoperable Nutzung durch Machine-Learning-Anwendungen, beispielsweise zur Objektklassifizierung anhand historischer Kartenwerke und Luftbildaufnahmen. Das in diesem Beitrag vorgestellte Datenmanagementsystem verfolgt einen containerbasierten Ansatz und ist mit Kubernetes (K3s) kompatibel. Ein Objektspeicher, der mit MinIO (S3) umgesetzt wurde, dient als zentrale Speicherkomponente. Zur Aufbereitung von Rasterrohdaten in cloudfähige Formate verfügt das System über Schnittstellen zur Konvertierung in die Formate Cloud Optimized GeoTIFF (COG), PostGIS (Raster) und Zarr (Datacube). Einen direkten Vergleich dieser Formate mit Fokus auf verteilte bzw. parallele Schreiboperationen in Cloud-Umgebungen haben wir kürzlich vorgestellt (https://doi.org/10.25598/agit/2025-58). Insbesondere die Möglichkeit zur Verwendung vager/grober Zeitangaben zeichnet das entwickelte Datenmanagementsystem aus. Geodaten verwenden zumeist ISO 8601 zur Kodierung temporaler Eigenschaften, was typischerweise die Angabe präziser Datumsangaben voraussetzt. Durch die Speicherung lediglich der signifikanten Datumskomponenten als Tag in den Objekt-Metadaten ist auch die Angabe unpräziser Zeitinformationen möglich. Zur Bereitstellung von temporalen Rasterdaten als Geodienst dient der Mapserver in Kombination mit PostGIS (Raster). Zu diesem Zweck werden Metadaten samt vager Zeitangaben ausgewertet und unter Verwendung eines Template-Systems in Mapfiles überführt. Das vorgestellte System integriert außerdem pycsw zur Metadatenverwaltung und setzt dabei auf die STAC API. Datensätze werden automatisch in Collections und Items überführt und sind über raumzeitliche Abfragen auffindbar. Auf Basis von FastAPI und nginx existiert ein effizientes und flexibel erweiterbares Backend. Die bereitgestellten Webschnittstellen werden unter Verwendung von JSON Web Tokens (JWT) gegen unerlaubten Zugriff geschützt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NK9YBG/

Cloud-native Geodateninfrastrukturen: Skalierbarer Open-Source-Ansatz mit Kubernetes (fossgis2026)

Wed, 25 Mar 2026 17:40:00 +0100

Der Vortrag beschreibt die Migration der GDI des Stadtplanungsamts der LH Wiesbaden von einer klassischen, serverbasierten Umgebung hin zu einer cloud-nativen Architektur mit Kubernetes. Als leistungsstarke Container-Orchestrierungsplattform ermöglicht es die automatisierte Verwaltung, Skalierung und Überwachung unserer auf Open-Source ausgerichteter Geodaten-Services. Wir zeigen exemplarisch, wie Kommunen mit OSS und moderner Infrastruktur ihre Geodaten effizient und flexibel verwalten können. Dieser Beitrag befasst sich mit der Migration der Geodateninfrastruktur des Stadtplanungsamts der Landeshauptstadt Wiesbaden von einer monolithischen Windows-Server-Umgebung zu einer containerisierten, cloud-nativen Open-Source-Architektur auf Basis von Kubernetes. Zum Einsatz kommen ausschließlich quelloffene Softwarekomponenten, darunter Mapbender 4, UMN MapServer, Apache, PgAdmin, PostgreSQL/PostGIS und Apache Solr. Eine zentrale LDAP-Anbindung ermöglicht die Benutzerverwaltung und Authentifizierung in den einzelnen Komponenten. Perspektivisch ist die Abbildung eigener Gruppenstrukturen durch eine Erweiterung um Keycloak geplant, während das zentrale Active Directory weiterhin von der IT administriert wird. Ein Schwerpunkt lag auf der Erhöhung der Betriebssicherheit. Feste Konfigurationseinträge wie Passwörter und Dateipfade wurden vollständig aus den Konfigurationsdateien entfernt und durch Variablen und Secret-Management-Mechanismen ersetzt. Ergänzend wurde ein Logging-Stack auf Basis von Loki und Grafana etabliert, der eine zentrale, skalierbare und effiziente Protokollverwaltung ohne verteilte Logfiles ermöglicht. Die neue Infrastruktur verbessert zudem Wartung und Weiterentwicklung signifikant. Test- und Produktivsysteme erlauben risikofreie Updates und Upgrades, während alle Konfigurations- und Anwendungskomponenten versionskontrolliert in Git-Repositorys geführt werden, was die Transparenz, Nachvollziehbarkeit und Teamkollaboration stärkt. Perspektivisch ist die Integration weiterer kommunaler Instanzen vorgesehen, um einen gemeinsamen Datenbank-Cluster zu bilden. Dies unterstützt eine zentrale Datenhaltung, erleichtert den Datenaustausch, fördert aktuelle Open-Data-Initiativen und die Erweiterung des Digitalen Zwillings. Darüber hinaus wird die Einbindung eines QGIS Servers angestrebt, um Fachanwendern die eigenständige Veröffentlichung von Projekten zu ermöglichen. Das Projekt steht somit exemplarisch für die Modernisierung kommunaler Geodateninfrastrukturen durch offene, sichere und skalierbare Technologien. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/U33HTH/

Open Source und Geo in 2026 (fossgis2026)

Wed, 25 Mar 2026 18:15:00 +0100

State of Open Source GIS in 2026. Open Source ist aus Geospatial nicht mehr wegzudenken. In vielen Bereichen sind Open Source Lösungen inzwischen der Quasi-Standard (PostGIS, GeoServer, QGIS). Aber was ist von den alten Ideen wirklich geblieben, was gibt es Neues, welchen Einfluss wird KI auf Open Source haben und wie geht es weiter? Zuerst gab es Software. Dann kamen proprietäre Lizenzen. Deswegen musste jemand Freie Software neu erfinden, nur um sie fast an Open Source zu verlieren, das dann langfristig aber doch wieder frei wurde. Dann hat Open Source die großen Tech-Giganten ermöglicht, die es jetzt wieder auffressen. War das wirklich nicht abzusehen? Und wie sieht es heute im Geo und GIS Bereich aus? Was passiert mit Open Source GIS in Zeiten agiler Software-Entwicklung, Cloud-Architekturen und KI? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/VJAJHH/

Mit Open Source zum Lakehouse-Cluster mit nativer Geo-Unterstützung (fossgis2026)

Wed, 25 Mar 2026 15:25:00 +0100

Der Vortrag vermittelt Motivation und Orientierung für den Aufbau eines eigenen Lakehouse-Clusters. Er erklärt kompakt Architektur und Kernbausteine eines Lakehouse-Systems – vom Katalog über Speicher und Compute bis zum Tabellenformat – und zeigt, wie man einen Plan für große Datenmengen entwickelt, wenn eine einzelne Maschine nicht mehr ausreicht. Mit der fortschreitenden Öffnung von Geodaten wachsen die Anforderungen an Speicherung und Berechnung. Klassische Einzel-Datenbanken lassen sich zwar skalieren, stoßen bei sehr großen, heterogenen Beständen jedoch an organisatorische und technische Grenzen. Der Vortrag entmystifiziert moderne Lakehouse-Architekturen und zeigt, wie S3-Speicher, Katalog, Compute (von DuckDB bis Spark) und Tabellenformat zusammenspielen. Im Fokus steht Apache Iceberg v3 mit nativer Geo-Unterstützung: räumliche Datentypen, Time-Travel und saubere Schema-Evolution. Ziel ist ein klarer Startpfad vom Laptop-PoC zum kleinen Cluster – inklusive typischer Fallstricke sowie Do’s & Don’ts. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/AWVX7F/

Harmonisierung heterogener Geodaten mit Open-Source-Pipelines (fossgis2026)

Wed, 25 Mar 2026 12:20:00 +0100

Luftbilder und LiDAR-Daten variieren stark in Format, Qualität und Zugänglichkeit, was ihre interoperable Nutzung über große Gebiete erheblich erschwert. Um diese Heterogenität zu reduzieren, wurden automatisierte Verarbeitungspipelines auf Basis freier Software entwickelt. So entstehen standardisierte, bereinigte und Cloud-optimierte Datensätze für effiziente Analysen. Für die Aufgaben an der Nordwestdeutschen Forstlichen Versuchsanstalt (NW-FVA) werden großflächige – häufig bundeslandübergreifende - Geodaten benötigt. Historisch gewachsene Datenstrukturen und eine Vielzahl von unterschiedlichen Datenquellen haben zu einer starken Heterogenität in Bezug auf Datenformate, Metadatenstandards, Zugriffsmöglichkeiten und Qualitätsniveaus geführt. Um insbesondere Orthofotos und LiDAR-Daten (Airborne Laser Scanning) effizient und einheitlich nutzbar zu machen, wurden automatisierte Prozessierungspipelines entwickelt, die vollständig auf Open-Source-Software wie GDAL, PDAL und lasR basieren. Die Pipelines übernehmen Aufgaben wie Datenbereinigung, Standardisierung, Reprojektion, Komprimierung und Katalogisierung. Das Ergebnis sind hochwertige, homogenisierte Datensätze, die in Cloud-optimierten Formaten (COG, COPC) bereitgestellt werden. Diese werden zusätzlich über virtuelle Mosaike (VRT, VPC) referenziert, um einen performanten und flexiblen Zugriff zu ermöglichen. Ziel ist der Aufbau eines umfassenden, qualitätsgesicherten und interoperablen Geodatenbestandes, der zukünftig per SpatioTemporal Asset Catalog (STAC) organisiert und zugänglich gemacht werden soll. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QNDSLH/

XMAS-Plugin (fossgis2026)

Wed, 25 Mar 2026 11:45:00 +0100

Aufbauend auf der Python-Bibliothek [XPlan-Tools](https://gitlab.opencode.de/xleitstelle/xplanung/xplan-tools) wurde mit dem XLeitstelle Modellgetriebenen AnwendungsSchema (XMAS) Plugin eine QGIS-basierte Open Source Lösung zur Visualisierung, Digitalisierung und Bearbeitung von Plänen nach Standards der XLeitstelle - insbesondere XPlanung - entwickelt. Dabei wird das vollständige Datenmodell sowie der Im- und Export von GML-Dateien unterstützt. Während es beispielsweise mit dem [xplan-reader](https://github.com/kreis-viersen/xplan-reader) schon länger möglich war, XPlanungsdaten in QGIS zu betrachten, waren diesbezüglich im FOSS-Bereich nur rudimentäre Digitalisierungs- und Erfassungstools verfügbar. Mit dem [XLeitstelle Modellgetriebenen AnwendungsSchema (XMAS) Plugin](https://gitlab.opencode.de/xleitstelle/xmas-plugin) wurde nun eine neue Lösung entwickelt und veröffentlicht, die das vollständige XPlanungsmodell und darüber hinaus mit XTrasse und XWärmeplanung weitere GML Anwendungsschemas der [XLeitstelle](https://xleitstelle.de) implementiert. So können Pläne von Grund auf neu erstellt werden oder bestehende GML-Dateien importiert und bearbeitet werden. Dabei werden u.a. alle Datentypen, multiple Attribute und Feature-Referenzen unterstützt. Die Pläne können als GML oder JSON-FG Dateien exportiert werden. Die Lösung besteht aus zwei Komponenten: der Python-Webanwendung XMAS-App, in der die Geschäftslogik des Datenmodells umgesetzt wird, und den leichtgewichtigen QGIS-Plugin selbst, das die Webanwendung in QGIS integriert. Das Fundament bildet XPlan-Tools in Verbindung mit einer Postgres-Datenbank. Anfang 2026 wird hierdurch im LGV Hamburg die bisherige, ESRI-basierte Lösung zur Fortführung von Bebauungsplänen in XPlanung abgelöst. Ein wesentliches Ziel für 2026 ist der Aufbau von Governance-Strukturen zur Pflege und Weiterentwicklung der Anwendung. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/ASDYP3/

Open Data und Open Source-Strategie des BKG (fossgis2026)

Wed, 25 Mar 2026 14:15:00 +0100

Das BKG hat ein breites Open Data-Angebot, welches sich stetig erweitert. Was hat sich seitdem getan? Welche Datensätze sind neu hinzugekommen? Und wie steht es um das Thema Open Source? Das Bundesamt für Kartographie und Geodäsie (BKG) ist der zentrale Geodienstleister des Bundes und hat ein breites Open Data-Angebot, welches sich stetig erweitert. Neben der Nutzung von proprietärer Software liegt die Entwicklung und Verbreitung von Open Source Software zunehmend im Aufgabenbereich des BKG. Im Vortrag werden die Neuerungen im Bereich Open Data vorgestellt. Dabei soll neben den bereits veröffentlichten Datensätzen auch auf die Neuerungen in Bezug auf verwendete Lizenzen eingegangen werden. Die Open Data-Landschaft in der öffentlichen Verwaltung bleibt durch verschiedene Gesetztesinitiativen weiterhin in Bewegung. Ergänzend wird der Status Quo von Open Source am Bundesamt vorgestellt und ein Ausblick in die Zukunft gegeben. Das Thema ist auch in der Bundesverwaltung hochaktuell und wird im Kontext einer sich stetig ändernden weltpolitischen Lage zunehmend diskutiert und umgesetzt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/LYXX9P/

Datenkataloge mit STAC und OGC API Records (fossgis2026)

Wed, 25 Mar 2026 14:50:00 +0100

STAC (SpatioTemporal Asset Catalogs) ist ein Standard für die Organisation und Beschreibung geografischer und zeitlicher Daten. Er wird von zahlreichen Organisation und Projekten verwendet und hat eine breite Toolunterstützung. Der OGC Standard für Metadatendienste CSW wurde kürzlich durch OGC API - Records abgelöst, welcher grosse Ähnlichkeiten mit STAC aufweist. STAC wurde in enger Abstimmung mit OGC API Standards entwickelt und ist seit Oktober 2025 selbst ein OGC Community Standard. Im Mai 2025 wurde die Version 1.0 von OGC API - Records, dem Nachfolger des Katalogdienstes CSW publiziert. Die beiden Standards haben eine grosse funktionale Überlappung, welche in diesem Vortrag gegenübergestellt werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/SUTPAH/

Geodaten-Management mit PostGIS (fossgis2026)

Wed, 25 Mar 2026 18:15:00 +0100

Wie lassen sich Geodaten mit PostGIS effizient speichern und nutzen? In diesem Vortrag zeige ich verschiedene Möglichkeiten, räumliche Daten performant zu speichern und zu visualisieren. Anhand laufender Projekte und anhand von Beispielen werden gängige Datenmodelle vorgestellt und ihre jeweiligen Vor- und Nachteile präsentiert. In der Welt der Geographischen Informationssysteme (GIS) wird die PostgreSQL-Datenbank in Kombination mit PostGIS häufig zur Speicherung räumlicher Daten verwendet. Die PostGIS-Erweiterung, die in den letzten 23 Jahren von einer großen wachsenden Gemeinschaft gepflegt und erweitert wurde, macht PostgreSQL zu einer räumlichen Datenbank. Im Wesentlichen ermöglicht PostGIS räumliche Daten in PostgreSQL zu speichern und zu nutzen. Dieser Vortrag beschäftigt sich mit dem zentralen Teil, für den PostGIS verwendet wird: die Geodaten. Wir werden unterschiedliche Möglichkeiten aufzeigen, um räumliche Daten in einer performanten Art und Weise mit PostGIS zu speichern. Eine wichtige Rolle spielt hierbei sowohl die effiziente Organisation über das Datenmodell, als auch die Verfügbarkeit für Datenexporte und Datenabfragen von häufig verwendeten GIS-Clients (z.B. QGIS oder MapServer). Anhand eines großen laufenden Projektes des Schweizer Bundesamtes für Landestopografie (Swisstopo) werden wir verschiedene gängige Datenmodelle illustrieren und deren Vor- und Nachteile diskutieren. Einige dieser Beispiele bestehen aus sehr komplexen Datensätzen mit einer großen Anzahl an geographischen Objekten. Die Art, wie die Daten gespeichert werden, ist insbesondere für eine performante Visualisierung entscheidend, was an dem Beispiel der nationalen Geodateninfrastruktur map.geo.admin.ch gezeigt wird. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/W87ECN/

Cyber Resilience Act und Open Source – aktueller Stand aus den Arbeitsgruppen (fossgis2026)

Wed, 25 Mar 2026 11:45:00 +0100

Der Vortrag beleuchtet den aktuellen Stand des EU-Cyber Resilience Act (CRA) und dessen Auswirkungen auf Open-Source-Projekte. Vorgestellt werden die aktuellen Arbeitsstände der beiden thematisch eng verbundenen Arbeitsgruppen – der FOSSGIS-AG CRA und der OSBA-AG CRA – sowie die Bedeutung der ab September 2026 geltenden Meldepflichten. Zudem werden notwendige Maßnahmen und Folgen je nach Rolle innerhalb von Open-Source-Projekten aufgezeigt – vom Entwickelnden bis zur anwendenden Stelle. Bis März 2026 kann sich im Umfeld des EU-Cyber Resilience Act (CRA) noch vieles verändern. Einige rechtliche Details und technische Standards werden bis dahin aber voraussichtlich konkreter vorliegen. Der Vortrag beleuchtet den aktuellen Stand des CRA und seine absehbaren Auswirkungen auf Open-Source-Projekte. Dabei werden auch Themen und Ergebnisse vorgestellt, die in den beiden CRA-Arbeitsgruppen von FOSSGIS und OSBA diskutiert werden. Im Mittelpunkt steht, welche Anforderungen und Änderungen sich abzeichnen, welche Bedeutung die ab September 2026 geltenden Meldepflichten haben und welche Maßnahmen sich daraus für Open-Source-Projekte ableiten lassen. Anhand von Beispielen – etwa aus dem QGIS-Projekt – wird gezeigt, was Projekte bereits heute beachten können. Der Beitrag gibt praxisnahe Hinweise, worauf verschiedene Rollen – von Entwickelnden bis zu Anwendenden – im Hinblick auf den CRA achten sollten, und verweist auf hilfreiche Ansätze wie die OpenSSF Baseline. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NV8HBP/

Warum es eine gute Idee war, eine FOSSGIS-Firma zu gründen (fossgis2026)

Wed, 25 Mar 2026 17:05:00 +0100

Der Beitrag mit dem Untertitel "... und warum ich es heute nicht noch einmal machen würde – oder vielleicht doch?" bietet einen selbstkritischen Rückblick auf die 25-jährige Geschäftstätigkeit von lat/lon, einer Firma mit einem auf dem Open Source-Gedanken basierenden Businessmodell im Bereich der Geo-IT, und beleuchtet die Herausforderungen, die Chancen und Risiken, früher und heute, und was es unterwegs zu lernen gab, mit dem Ziel, die Erfahrungen praxisnah zu präsentieren. Ein selbstkritischer Rückblick auf die 25-jährige Geschäftstätigkeit von lat/lon, einer Firma mit einem auf dem Open Source-Gedanken basierenden Businessmodell im Bereich der Geo-IT, zeigt die Herausforderungen, die Chancen und Risiken, früher und heute, und was es unterwegs zu lernen gab, in diesem ziemlich speziellen Markt. Als lat/lon gegründet wurde, gab es keine (oder nur sehr wenige) Mitspieler im GIS-Markt, die Open Source zu ihrer Grundlage gemacht haben. Heute ist das nicht mehr so – und möglicherweise hat lat/lon dazu beigetragen. Was zur Jahrtausendwende eine Nische oder ein Alleinstellungsmerkmal war, auch in Kombination mit OGC-Knowhow, gibt es jetzt überall. Aber auch wenn die Rahmenbedingungen für eine solche Firmengründung in 2025 andere sind, können die Erfahrungen aus 25 Jahren immer noch hilfreich sein. Ziel des Beitrags ist es, solche hilfreichen Erfahrungen herauszuarbeiten und praxisnah zu präsentieren. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/Z7CCWE/

Das Masterportal in einer behördlichen Cloudumgebung (fossgis2026)

Wed, 25 Mar 2026 17:05:00 +0100

Die GDI-Th wird modernisiert. Kernstück ist der Geoproxy 4.0 mit cloud- und containerbasierter Architektur. Als zentrale Darstellungskomponente dient der Thüringen Viewer auf Basis des Masterportal-Frameworks. Der Vortrag behandelt Herausforderungen der Umsetzung in der Thüringer Verwaltungscloud unter Berücksichtigung der Rahmenbedingungen des Landesrechenzentrums sowie die Integration in bestehende Infrastrukturen wie die landesinterne Nutzerverwaltung und die Anbindung an die BundID. Die Geodateninfrastruktur Thüringen (GDI-Th) steht vor den umfassendsten infrastrukturellen und technischen Veränderungen seit ihrer Entstehung. Mit dem Geoproxy 4.0 als Kernkomponente vollzieht sich ein technologischer Paradigmenwechsel: von monolithischen Systemen hin zu modularen, containerbasierten Architekturen. Parallel zur Cloud-Migration entstehen neue OGC API-Dienste, 3D-Visualisierungsmöglichkeiten und modernisierte Web-Clients. Diese Transformation vereint technische Innovation mit fachlicher Weiterentwicklung und schafft die Grundlage für skalierbare, performante eGovernment-Anwendungen. Der auf dem Masterportal-Framework basierende Thüringen Viewer bildet die zentrale Darstellungskomponente des Geoproxy 4.0 zur Visualisierung der Geodaten der GDI-Th. Aufbauend auf dem Thüringen Viewer wurden verschiedene spezialisierte Fachviewer entwickelt. Als eine der ersten Komponenten migrieren der Thüringen Viewer und seine Derivate in die neue Infrastruktur des Geoproxy 4.0. Der Vortrag beleuchtet folgende Herausforderungen: * DevSecOps-Praktiken für das Masterportal-Framework in einer behördlichen Cloud * Containerisierte Umgebungen (von Docker über Podman bis Kubernetes) * Integration der internen Nutzerverwaltung (Active Directory) * Anbindung an die BundID * Anbindung an im Landesnetz betriebene Siegelserver * Lessons Learned und Handlungsempfehlungen Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/S8ZLFH/

Digitale Souveränität und Open Source (fossgis2026)

Wed, 25 Mar 2026 10:30:00 +0100

Angesichts der aktuellen Herausforderungen wird dargestellt, welche Bedeutung Digitale Souveränität für Behörden und die freie Wirtschaft hat und warum Freie und Open Source Software ein Garant für Datensicherheit in unsicheren Zeiten ist. Das Kompetenzzentrum Öffentliche IT des Bundesministeriums des Innern fasst Digitale Souveränität zusammen als „die Summe aller Fähigkeiten und Möglichkeiten von Individuen und Institutionen, ihre Rolle(n) in der digitalen Welt selbstständig, selbstbestimmt und sicher ausüben zu können.“ [1] Für Organisationen, also Firmen und Behörden sind vor allem folgende Punkte interessant: selbstbestimmtes Handeln und Entscheiden von Menschen, Unternehmen und anderen Institutionen im digitalen Raum, wobei sie die Hoheit über ihre eigenen Sicherheits- und Datenschutzinteressen behalten sollen, die Fähigkeit, die Vertrauenswürdigkeit, Integrität, Verfügbarkeit der Datenübertragung, -speicherung und -verarbeitung durchgängig kontrollieren zu können, die Selbstbestimmung von Dateneigentümern über die Nutzungsbedingungen für ihre Daten, über eigene Fähigkeiten auf internationalem Spitzenniveau bei digitalen Schlüsseltechnologien, entsprechenden Diensten und Plattformen zu verfügen und darüber hinaus in der Lage zu sein, selbstbestimmt und selbstbewusst zwischen Alternativen leistungsfähiger und vertrauenswürdiger Partner zu entscheiden, sie bewusst und verantwortungsvoll einzusetzen und sie im Bedarfsfall weiterzuentwickeln und zu veredeln. Das gilt für alle Komponenten einer IT-Infrastruktur wie die Hardware, das Betriebssystem, die eingesetzte Software oder Kommunikationswege und Schnittstellen. Alle Bestandteile sollten im Hinblick auf die eigene Digitale Souveränität getestet, bewertet und ausgewählt werden. Ziel muss es dabei immer sein, sich unabhängig von einzelnen Anbietern und Produkten zu machen und so Flexibilität, Resilienz und nicht zuletzt Innovation sicherzustellen [2]. In Zeiten zunehmender politischer Instabilität, in denen einst verlässliche Partner in unwägbare politische Strukturen abdriften, scheinen Themen wie Datenhoheit, technologische Unabhängigkeit, Cybersicherheit oder Rechtsrahmen und Governance weiter an Bedeutung zu gewinnen - Alles zentrale Themen der Digitalen Souveränität. Laut einer Studie des Bitkom e.V. [3] sehen sich rund 90% der befragten Unternehmen in einer zum Teil starken Abhängigkeit zu ausländischen Technologien, größtenteils aus Ländern, deren Rechtsempfinden zumindest aktuell deutlich vom europäischen Standard abweicht. Softwareanbieter nebst eingesetzten Produkten und IT-Dienstleister müssen also sorgfältig auswählt werden. Und das nicht nur im Hinblick auf technische Fragestellungen, sondern zunehmend auch auf politisch-gesellschaftlicher Ebene. Warum sind offene Standards und Freie Software wichtige Bausteine der Digitalen Souveränität? Warum stehen im Kaufhaus des Bundes Rahmenverträge zur Verfügung, die die öffentliche Verwaltung beim Umstieg auf Freie Software unterstützen sollen, beispielsweise bei der Ablösung von Oracle durch PostgreSQL [2]? Warum definieren namhafte Beratungshäuser Open Source Software als ein zentrales Element zur Stärkung der Digitalen Souveränität? Ein wichtiger Baustein zur Wahrung der Digitalen Souveränität ist es, Abhängigkeiten zu reduzieren, vor allem von Herstellern und Dienstleistern. Der CIO-Bund identifiziert eingeschränkte Informationssicherheit, rechtliche Unsicherheit, unkontrollierbare Kosten, eingeschränkte Flexibilität und fremdgesteuerte Innovation als mögliche Risiken von solchen Abhängigkeiten [2]. Jetzt ist es den Herstellern von Software und deren Dienstleistern natürlich gar nicht vorzuwerfen, dass sie Abhängigkeiten schaffen möchten. Bindet sie doch Kunden und schafft verlässliche und planbare Umsätze. Das beginnt bei technischen Themen wie Datenformaten, Schnittstellen oder Aufwärtskompatibilität, geht über wirtschaftliche Themen wie Preisgestaltung oder Lizenzmodelle und endet nicht zuletzt bei Security-Themen wie dem Standort der Server oder der Frage, welche staatliche Behörde sich vielleicht das Recht herausnimmt, mal nachzuschauen, wer denn da was abgespeichert hat. Nicht selten werden unter dem Deckmantel der angeblichen Leistungsfähigkeit proprietäre Strukturen und Datenformate manifestiert, deren einziger Zweck der technologische Ausschluss von Mitbewerbern ist. Im Ergebnis ist man dem Anbieter und seinen Entscheidungen ausgeliefert und wird unflexibel. Mit Freier Software und offenen Standards hat man diese Probleme nicht. An dieser Stelle sei auf die Rechte hingewiesen, die Freie Software einräumt [4]: 1. Die Freiheit, das Programm auszuführen wie man möchte, für jeden Zweck. 2. Die Freiheit, die Funktionsweise des Programms zu untersuchen und eigenen Datenverarbeitungsbedürfnissen anzupassen. 3. Die Freiheit, das Programm zu redistribuieren und damit Mitmenschen zu helfen. 4. Die Freiheit, das Programm zu verbessern und diese Verbesserungen der Öﬀentlichkeit freizugeben, damit die gesamte Gesellschaft davon profitiert. Man stellt relativ schnell fest, das diese Rechte größtenteils deckungsgleich sind mit den Kriterien, die Digitale Souveränität sicherstellen. Freie Software macht eine Organisation unabhängig von Software-Anbietern und seinen strategisch motivierten technischen Vorgaben. Freie und Open Source Software setzt üblicherweise nicht auf proprietäre Formate, ist nicht an einen einzelnen Anbieter gebunden uns lässt sich problemlos austauschen, wenn es notwendig werden sollte. Das bietet folgende Vorteile: Unabhängigkeit: Keine Abhängigkeit von einem einzelnen Softwarehersteller und dessen vertraglich gebundenen Dienstleistern, sondern freie Wahl des Dienstleisters. Flexibilität: Keine Bindung an proprietäre Datenformate, Schnittstellen oder sonstige Technologien, sondern echte Kompatibilität durch offene Standards. Transparenz: Keine Blackbox, sondern voller Zugriff auf Software-Quellcode und alle relevanten Informationen wie Dokumentation, Planung und sogar Bugs mit der Möglichkeit, sich selber einzubringen. Datenhoheit: Keine vorgegebene Cloudumgebung ohne echte Kontrolle, sondern freie Wahl des Anbieters und der Konfiguration. Innovation: Kein fremdgesteuerter Fortschritt durch die strategischen Entscheidungen des Herstellers, sondern echte Innovation durch sofortigen Zugriff auf Weiterentwicklungen und Updates. Wirtschaftlichkeit: Keine willkürliche Anpassung von Lizenzmodellen und Preisstrukturen, sondern volle Kontrolle und Skalierbarkeit durch transparente Preisgestaltung auf Basis von Dienstleistung, nicht Lizenzen. Daher sind Freie und Open Source Software wichtige Bausteine für den Aufbau unabhängiger und sicherer Infrastrukturen und die Wahrung der Digitalen Soouveränität. [1] https://www.oeffentliche-it.de/publikationen/digitale-souveraenitaet/Digitale%20Souver%C3%A4nit%C3%A4t.pdf [2] https://www.cio.bund.de/Webs/CIO/DE/digitale-loesungen/digitale-souveraenitaet/digitale-souveraenitaet-node.html [3] https://www.bitkom.org/print/pdf/node/23239 [4] https://www.gnu.org/philosophy/free-sw.de.html Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/EWHQS3/

Volltextsuche in Echtzeitdaten mit pg_search (fossgis2026)

Wed, 25 Mar 2026 16:30:00 +0100

pg_search ist eine neue PostgreSQL-Erweiterung für die Volltextsuche mit dem BM25 Algorithmus. Damit können gleichwertige Ergebnisse wie mit externen Suchmaschinen (Elasticsearch, Solr) erreicht werden. Dank der automatischen Aktualisierung des Suchindexes ermöglicht pg_search den sofortigen Einbezug von neuen oder aktualisierten Daten. BM25 oder Best Match 25 ist ein Ranking-Algorithmus für die Ähnlichkeitsbewertung (Relevanz) von Suchanfragen in Textdaten. Die Ergebnisse werden auch mit etablierten PostgreSQL-Erweiterungen für die Volltextsuche wie pg_trgm verglichen. URL: https://github.com/paradedb/paradedb/tree/main/pg_search BM25: - https://www.luigisbox.de/suchglossar/bm25/ - https://en.wikipedia.org/wiki/Okapi_BM25 Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/HFELXJ/

Mercator ist dein Freund (fossgis2026)

Wed, 25 Mar 2026 15:25:00 +0100

Die Mercator-Projektion wird heutzutage von vielen verachtet. Dies geht auf die Kritik von Arno Peters aus den (mindestens) 1970er Jahren zurück. Die Mercator-Projektion verfügt jedoch über einzigartige Eigenschaften. Dieser Vortrag erläutert die Vor- und Nachteile der Mercator-Projektion und vergleicht sie mit anderen Projektionen. Die Mercator-Projektion ist nicht schlecht. Mercator ist dein Freund. Man muss nur wissen, wann man sie einsetzt und wann nicht. Jede Projektion bringt Verzerrung mit sich. Das ist unvermeidlich. Und verschiedene Projektionen verzerren auf unterschiedliche Weise. Die Eigenschaften der Projektion müssen so gewählt werden, dass sie dem Zweck der Karte entsprechen. Die einzigartigen Eigenschaften der Mercator-Projektion sollten nicht vergessen werden, nur weil sie die Größe von weit vom Äquator entfernt gelegenen Gebieten übertreibt. Es handelt sich um eine weltweite winkeltreue (konforme) Projektion, bei der die Richtung „nach oben“ immer nach Norden zeigt. Diese Eigenschaften sind nicht nur nützlich in der Vermessung (große Maßstäbe), sondern auch in der weltweiten Datendarstellung (kleine Maßstäbe) . Winkeltreue Projektionen sind in vielen Anwendungsfällen entscheidend. Eine Verzerrung der Winkel kann bei bestimmten Darstellungen sehr nachteilig sein. In anderen Fällen ist dies akzeptabel, da die Flächenverzerrung unter Umständen tolerierbar ist. Auch die Eigenschaft, parallele Meridiane zu haben, ist sehr nützlich. Die Kenntnis der Eigenschaften der Projektionen kann dabei helfen, die am wenigsten schlechte für den jeweiligen Zweck der Karte auszuwählen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/XGZTEF/

Einsatz von FOSSGIS und offenen Geodaten in der forstlichen Lehre (fossgis2026)

Wed, 25 Mar 2026 14:50:00 +0100

Der Beitrag zeigt am Beispiel forstlicher Studiengänge an der HAWK Göttingen, wie FOSSGIS, Open Data und moderne Hardware (z.B. GNSS, Drohnen) erfolgreich in Vorlesungen, Übungen und Prüfungen integriert werden. Durch praxisnahe Projekte werden Fachkräfte ausgebildet, die digitale Kompetenzen und den souveränen Umgang mit offenen Geodaten und Tools für Wissenschaft und Praxis erlernen. An der Fakultät für Ressourcenmanagement der Hochschule für Angewandte Wissenschaft und Kunst (HAWK) in Göttingen werden die Bachelorstudiengänge Forstwirtschaft und Arboristik sowie die Masterstudiengänge „Waldökosystemmanagement und Bioökonomie“ und „Urbanes Baum- und Waldmanagement“ angeboten. In all diesen Studiengängen gewinnen Geoinformatik und der kompetente Umgang mit Geodaten stetig an Bedeutung. Dies spiegelt sich in den Curricula wider: Seit 2022 setzen wir in der Lehre ausschließlich auf freie und offene GIS-Programme (FOSSGIS), wie QGIS, QField, Orfeo Toolbox (OTB), Open Drone Map, PDAL und R. Ein weiterer zentraler Aspekt ist die konsequente Nutzung von Open Data und offenen Schnittstellen in der Lehre: Sowohl Lehrende als auch Studierende greifen auf öffentliche Fernerkundungs- und Geodaten zu, etwa der Landesvermessungen, der OpenStreetMap oder des Copernicus-Programms. Neben der Software spielt moderne Hardware eine wichtige Rolle in der Ausbildung: GNSS-Empfänger, Drohnen, Laserscanner und Outdoor-Tablets werden für praxisorientierte Geländeübungen und Datenerhebungen eingesetzt und direkt mit FOSSGIS-Tools ausgewertet. In dem Beitrag möchte ich anhand konkreter Beispiele aus der Lehrpraxis berichten. Zur Vermittlung von GIS- und Fernerkundungskompetenzen kommen sowohl klassische Lehrmethoden, als auch problembasierte Projektarbeiten zum Einsatz. Insbesondere die Projekt-basierten Formate – von der Datenerhebung im Wald oder im urbanen Raum bis zur Ergebnispräsentation mittels QGIS-Karten oder webbasierten Applikationen – fördern anwendungsbezogenes und kollaboratives Lernen. Auch in Prüfungsformaten spiegelt sich die Praxisorientierung wider: Neben E-Klausuren mit QGIS werden Aufgaben im Gelände durchgeführt, bei denen Studierende mobile GIS-Anwendungen und GNSS-Geräte unter realen Bedingungen einsetzen. Der Beitrag stellt anhand konkreter Beispiele aus der Lehre die Rolle von FOSSGIS-Software in den genannten Studiengängen vor. Präsentiert und reflektiert werden didaktische Konzepte, erfolgreiche Praxisprojekte sowie Herausforderungen und Lösungsansätze bei der Nutzung von FOSSGIS und Open Data in Lehre und Prüfungspraxis. Ziel ist der Austausch zu Best Practices in der FOSSGIS-Lehre. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/JNVF7U/

Von der datensatz- zur modulbasierten Datenintegration mit der UDP Data Automation (fossgis2026)

Wed, 25 Mar 2026 11:45:00 +0100

Die Urban Data Platform Hamburg veröffentlicht über 600 Datensätze aus unterschiedlichen Bereichen der Stadt. Um die Entwicklung und Pflege der datensatzbezogenen, auf proprietärer Software basierenden Datenintegrationsprozesse zu vereinfachen, wird ein modularer und dynamischer ETL-Prozess auf Basis von Open Source Technologien, wie Apache Airflow und Python, entwickelt. Mit der UDP Data Automation werden Datenintegrationsprozesse künftig effizienter, flexibler und nachhaltiger. Die Urban Data Platform Hamburg (UDP Hamburg) bildet die zentrale digitale Infrastruktur der Stadt, auf der vielfältige Daten aus den Bereichen Verkehr, Umwelt, Energie, Verwaltung und Infrastruktur zusammengeführt und bereitgestellt werden. Ziel der Plattform ist es, diese heterogenen Datenbestände für die Stadtentwicklung, Forschung, Verwaltung sowie die Öffentlichkeit nutzbar zu machen. Aktuell sind über 600 unterschiedliche Datensätze mit jeweils eigenständigen Strukturen in der UDP verfügbar, was die Anforderungen an die Datenintegration kontinuierlich erhöht. Bisher erfolgte die Integration der Fachdaten datensatzbezogen und unter Verwendung proprietärer, lizenzbasierter Software wie FME, was zwar etabliert ist, jedoch hinsichtlich Flexibilität, Skalierbarkeit und Kosten deutliche Einschränkungen mit sich bringt. Vor diesem Hintergrund wird im Projekt Data Automation ein neuer, modularer Ansatz zur Automatisierung der Datenintegrationsprozesse entwickelt, der auf modernen Open-Source-Technologien wie Apache Airflow und Python basiert. Ziel ist es, die Datenintegration zu beschleunigen, die Qualität zu verbessern und die Pflege durch modulare Komponenten zu vereinfachen. Apache Airflow ermöglicht die Automatisierung, Steuerung und Überwachung von Datenprozessen, während Python als vielseitige Programmiersprache die Entwicklung individueller Schnittstellen und Datenverarbeitungslogiken unterstützt. Dabei wird ein generischer ETL-Prozess (Extract, Transform, Load) umgesetzt, der nicht mehr für jeden Datensatz individuell programmiert werden muss, sondern auf einem standardisierten Workflow-Template basiert. In diesem DAG-Template (Directed Acyclic Graph) werden die einzelnen ETL-Schritte in Airflow abgebildet – von der Schemaerstellung über die Datenextraktion und das Attribut-Mapping bis hin zum Laden der Zieltabelle. Die modulare Architektur des ETL-Prozesses erlaubt eine flexible Anpassung an unterschiedliche Datenformate wie Excel, CSV oder SDE (MSSQL) und unterstützt eine asynchrone Verarbeitung der Daten. Airflow steuert dabei die Ausführung der einzelnen Tasks im Workflow. Ein zentrales Element der technischen Umsetzung ist der DAG-Generator, der die Konfigurationsinformationen aus dem UDP-Manager, einem bereits in der UDP etablierten Datensatz-Management-Tool mit REST-Schnittstelle, ausliest und daraus automatisch individuelle DAGs für jeden Datensatz generiert oder aktualisiert. Im Rahmen der Weiterentwicklung findet hierzu ein fachlicher Austausch mit der Stadt Toronto statt, die Apache Airflow bereits produktiv einsetzt, um von internationalen Erfahrungen und Best Practices zu profitieren. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/BB839D/

WebGIS-Framework für multidimensionale Potenzialanalyse nachhaltiger Wärmeversorgung (fossgis2026)

Wed, 25 Mar 2026 16:30:00 +0100

Die Transformation zur nachhaltigen Wärmeversorgung erfordert gezielte Analyse und Integration zahlreicher Daten. Der HAWK Kompass unterstützt die Wärmeplanung in Bestands- und Potenzialanalysen, indem Open Data zahlreicher Quellen in ein WebGIS-Energy-Framework eingebunden werden. Die integrierten Funktionen unterstützen interaktive und anpassbare Quartiersanalysen und Datenexport. Planer:innen erkennen regionale Energie- und Infrastrukturpotenziale schnell und treffen fundierte Entscheidungen. Das Anfang 2024 in Kraft getretene Wärmeplanungsgesetz sieht gemäß § 4 eine flächendeckende Wärmeplanung bis spätestens 30. Juni 2028 vor. Die Wärmeplanung ist eine komplexe Aufgabe, bei der Planer:innen für jede Kommune auf zahlreiche, verstreute Datenquellen zugreifen und diese mühsam aufbereiten und auswerten müssen. Ziel dieser Arbeit ist die Veranschaulichung des Beitrags von Open Data, WebGIS-Frameworks sowie methodischer Ansätze für Bestands- und Potenzialanalysen in der nachhaltigen Wärmeversorgung. Grundlage bildet hierbei die Integration von 15 amtlichen und öffentlichen Geodatensätzen, darunter Zensusdaten (z. B. Gebäude, Bevölkerung, Wärmeversorgung), Geothermieinformationen (LBEG, LIAG), Gewässerdaten (NLWKN), Industrieemissionen (Destatis) sowie Schutzgebietsabgrenzungen (LGLN, BfG). Die Daten werden zunächst lokal in QGIS verarbeitet, für die webbasierte Anwendung über QGIS2Web exportiert und anschließend mit weiteren JavaScript-Bibliotheken wie Leaflet-Geoman sowie serverseitigen Routinen zu einem interaktiven WebGIS-EnergyPlanning-Framework kombiniert. Dieses bietet Werkzeuge zur Quartiersuntersuchung, zur Anzeige der Verfügbarkeit und Nutzbarkeit lokaler erneuerbarer Energie- und Abwärmequellen, zur Datenaggregation, Filterung und zum Export strukturierter Ergebnisse zur Auswertung in gängigen Softwares wie Excel. So entsteht ein skalierbares, transparentes System, das datengetriebene Wärmeplanungsprozesse unterstützt und bislang schwer erkennbare regionale Energiepotenziale sichtbar macht. [Der HAWK Kompass für nachhaltige Wärmeversorgung](https://s-heatingcompass.hawk.de/) dient hierbei als prototypische Umsetzung dieses Ansatzes und demonstriert das Potenzial für Effizienz, Nachvollziehbarkeit und Reproduzierbarkeit in der Wärmeplanung. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/QRLPEX/

Update im Unterholz: wie ein Kanton sein waldbauliches Beitragswesen digitalisiert (fossgis2026)

Wed, 25 Mar 2026 11:45:00 +0100

Verschiedene Nutzer sind involviert, wenn es darum geht Anträge für den Waldbau zu bearbeiten. Poweruser arbeiten mit QGIS, externe User mit Webschnittstellen. Damit alle über dieselbe Schnittstelle arbeiten können und jeweils nur sehen, was sie sollen wurde eine Djangobasierte Applikation aufgebaut, welche OGC API Features Endpunkte publiziert und einige weitere Aufgaben für die Sicherstellung der Datenqualität übernimmt und regelmässige Jobs durchführt. Beim Thema Wald kommen verschiedene Nutzer und Daten zusammen, nicht nur räumlich sondern auch digital. Interne Mitarbeiter arbeiten mit Powertools wie QGIS, Revierförster sowie private Waldbesitzer sind auf einfache Schnittstellen angewiesen um sauber durch Workflows geleitet zu werden und zu einer guten Datenqualität beitragen zu können. Dafür wurde eine zentrale Plattform entwickelt, welche alle Zugriffe koordiniert. Die Schnittstellen sind über Django-OAPIF umgesetzt, was eine saubere Zugriffskontrolle erlaubt, wobei jeder Nutzer nur das sieht was er darf und soll und eine Qualitätssicherung direkt auf den Schnittstellen durchgeführt werden kann. Dabei können externe Nutzer über eine OpenLayers basierte Webkarte arbeiten, interne direkt in QGIS. Jeder authentifiziert sich dabei direkt an der Webapplikation. Nebenbei integriert dieses System auch Daten von verschiedenen Umsystemen und exportiert regelmässig Reports als PDFs. Neben dem bereits Erreichten wollen wir auch einen Ausblick bieten, was durch diese technologische Grundlage noch möglich ist, wie Integration mit Single Sign On, die Anzeige von Webformularen direkt in QGIS oder wo wir das Potenzial sehen, die Performance durch alternative Encodings der Geometrien bei der Übertragung zu verbessern. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/9LGSNR/

basemap.de 2026 (fossgis2026)

Wed, 25 Mar 2026 15:25:00 +0100

Die Arbeitsgruppe SmartMapping entwickelt im Auftrag der AdV ein Verfahren, um Daten der Landeverwaltungen als Karte bereitzustellen. Klingt einfach, ist aber komplex. In diesem Vortrag wird der aktuelle Stand vorgestellt, Einblicke in aktuelle Herausforderungen, und Ausblicke auf die nächsten Entwicklungen gegeben. Was gibt es Neues im Projekt? * Veränderungen in der Datenlandschaft * Fokus auf Automatisierung * Umfangreiche Kartogaphie-Möglichkeiten mit QGIS * basemap.world mit OSM Veränderungen der Aufgaben der AG * Kernaufgabe Wirkbetrieb * Nachnutzung * Kooperation * Weiterentwicklung Geo Savoir-Vivre im Amt und fürs Volk. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/HGDLS8/

Open Data im Umweltbundesamt (fossgis2026)

Wed, 25 Mar 2026 14:50:00 +0100

(Unvollständige) Open Data und deren (erschwerte) Auffindbarkeit in öffentlichen Behörden ist ein regelmäßiges Thema auf der FOSSGIS. Das Umweltbundesamt arbeitet auf der Grundlage seiner Datenstrategie an der Umsetzung einer datenzentrierten Denk- und Arbeitsweise. Ein zentraler Baustein in diesem Prozess ist der Aufbau eines Metadatenkatalog für die vielfältigen Umwelt- und Naturschutz-Daten. Wir stellen den aktuellen Status Quo des Metadatenkatalogs und seine Rolle in der Datenstrategie vor. Das Umweltbundesamt (UBA) hat zum Ende des Jahres 2023 eine Datenstrategie erarbeitet, aus welcher heraus verschiedene Umsetzungsmaßnahmen entstanden sind. Dazu zählen unter anderem die Entwicklung und Implementierung von Richtlinien für Nutzungsbedingungen und Lizenzen im Bereich Daten, aber auch der Aufbau und die Etablierung eines UBA-Metadatenkatalogs. Der Metadatenkatalog (MDK) wird das zentrale System, um die verteilten und heterogenen Daten des UBA mit Hilfe semi-automatisierter Prozesse zu erfassen, zu pflegen und sowohl intern als auch extern auffindbar zu machen. Zudem soll eine Verlinkung mit anderen Katalogen ermöglicht werden. Dadurch kann ein vollumfängliches Bild der offenen Daten des UBA nach außen kommuniziert werden und Daten werden einfacher auffindbar und nachhaltig nutzbar (entsprechend der FAIR-Prinzipien). Weitere daten-zentrierte Maßnahmen der Datenstrategie bauen dabei auf dem MDK als zentrale Säule auf. Bei der technischen Umsetzung wird von proprietärer Software, wie sie beispielsweise bei der aktuellen UBA GDI noch zum Einsatz kommt, auf Open Source Komponenten gewechselt. Herausfordernd ist hierbei die Heterogenität der Daten am UBA und die historisch gewachsene disperse Datenhaltung. Die Daten reichen u.a. von Geodaten über Verwaltungsdaten bis hin zu Mess- und Sensordaten. Ein transparenter Prozess, der die Mitarbeiter:innen am UBA von Anfang an in den Aufbau und die Einführung des MDK mit einbezieht, ist aktuell ein wesentlicher Aspekt bei der Planung und Umsetzung. Im Vortrag werden wir sowohl auf die Ziele der MDK-Maßnahme im Rahmen der Datenstrategie eingehen, als auch die Entscheidungen bei der Wahl der verschiedenen technischen Komponenten und Einbindung verschiedener Metadatenschemata vorstellen. Wir laden zum offenen Gespräch und konstruktiver Kritik ein, um den UBA Metadatenkatalog auch für die FOSSGIS-Community so nutzbringend wie möglich zu machen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/FHVD8J/

Von lokal bis verteilt: DuckDB, Sedona und Spark für moderne Geodatenanalyse (fossgis2026)

Wed, 25 Mar 2026 14:15:00 +0100

Mit wachsenden Datenmengen und komplexen Analysen stoßen klassische GIS-Tools wie QGIS, PostGIS oder GeoPandas zunehmend an Performance- und Skalierungsgrenzen. DuckDB und SedonaDB bieten hier effiziente Alternativen für die lokale Geoverarbeitung, während Apache Spark mit Sedona große Datenmengen skalierbar und verteilt verarbeitet. Der Vortrag vergleicht diese Tools in Bezug auf Installation, Geo-Funktionalität und praktische Einsatzmöglichkeiten. Klassische GIS-Tools wie QGIS, PostGIS, GeoPandas oder GDAL/OGR haben sich über Jahre bewährt und sind aus der Geodatenverarbeitung nicht wegzudenken. Doch mit immer größeren Datenmengen und anspruchsvolleren Analysen stoßen auch diese Werkzeuge an ihre Grenzen, besonders bei Performance und Skalierbarkeit. Hier bieten DuckDB, SedonaDB und Apache Spark mit der Sedona-Erweiterung zusätzliche Möglichkeiten für spezifische Anwendungsfälle. DuckDB und SedonaDB ermöglichen es, Geodaten effizient auf lokalen Rechnern zu verarbeiten. Das ist besonders dann vorteilhaft, wenn schnelle Abfragen und Analysen benötigt werden, ohne dass eine aufwendige Infrastruktur aufgebaut werden muss. Apache Spark mit Sedona hingegen ist eine Lösung für die Verarbeitung großer Datenmengen in verteilten Umgebungen, wo Skalierbarkeit und Performance entscheidend sind. Der Vortrag vergleicht diese Tools anhand verschiedener Kriterien. Ein Schwerpunkt liegt auf der Installation und Einrichtung, also welche Voraussetzungen es gibt und wie hoch der Installationsaufwand ist. Ein weiterer Fokus liegt auf der Geo-Funktionalität, also welche räumlichen Operationen unterstützt werden und wie die Performance im Vergleich zu klassischen Tools ausfällt. Anhand von Beispielen aus der Praxis wird gezeigt, in welchen Fällen die neuen Tools bestehende Workflows ergänzen oder ersetzen können, und es wird ein Überblick gegeben, für welche Szenarien sich die jeweiligen Ansätze eignen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/9EUFDH/

Von der Quelle zur API: Standardisierte Nahe-Echtzeit-Datenintegration in die UDP (fossgis2026)

Wed, 25 Mar 2026 12:20:00 +0100

Die Bereitstellung von Sensordaten in Nahe-Echtzeit stellt kommunale Verwaltungen wie die Stadt Hamburg vor neue Herausforderungen. Der hier vorgestellte Prototyp eines Standard-Konnektors vereinfacht die Integration und die Veröffentlichung solcher Daten im OGC-Standard Sensor Things API. Im Vortrag werden der Einsatz des Prototyps im laufenden Betrieb sowie aktuelle Weiterentwicklungen zum Erreichen der vollständigen Betriebsfähigkeit und Nachnutzbarkeit des Konnektors vorgestellt. Die Stadt Hamburg sieht sich verstärkt der Herausforderung gegenüber, kontinuierlich fließende Sensordaten in Nahe-Echtzeit öffentlich verfügbar zu machen. Um diese Herausforderung bewältigen zu können, müssen die Prozesse zur Datenintegration ohne tiefgreifende Fachkenntnisse eingerichtet und unkompliziert gewartet werden können. Dafür ist es erforderlich, die Datenintegration mithilfe von Konnektoren weitgehend zu standardisieren. Im Rahmen der Urban Data Platform (UDP) Hamburg wurde der Prototyp eines Python-basierten Standard-Konnektors entwickelt. Der Standard-Konnektor ermöglicht die Ansprache unterschiedlicher synchroner (z.B. REST-APIs) und asynchroner Schnittstellen (z.B. MQTT-Broker) und die Integration der Daten in Nahe-Echtzeit in die UDP. Der Aufbau des Konnektors umfasst ein datenquellen-spezifisches, lesendes Plugin und ein standardisiertes, schreibendes Modul mit dem Zielmodell OGC Sensor Things API. Die Datenintegration erfolgt direkt in den FROST-Server der UDP. Durch die Bereitstellung des Konnektors in containerisierter Form wird eine effiziente Ressourcennutzung und einfache Skalierbarkeit entsprechend der zu erwartenden Datenlast ermöglicht. Im Zuge der Weiterentwicklung des Prototyps zum betriebsfähigen Konnektor soll die Erstellung des lesenden Plugins weitgehend automatisiert erfolgen, sodass auch Anwender ohne fortgeschrittene Programmierkenntnisse Nahe-Echtzeit-Datenintegrationen einrichten können. Um die Nachnutzung über die Grenzen Hamburgs hinaus zu ermöglichen, wird der Prototyp zurzeit einer umfassenden Aktualisierung der Abhängigkeiten unterzogen. Im Anschluss ist eine Veröffentlichung des Quellcodes geplant. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/RHAHZQ/

Sichere Softwarelieferketten mit openCode (fossgis2026)

Wed, 25 Mar 2026 12:20:00 +0100

openCode ist die gemeinsame Plattform der Öffentlichen Verwaltung für die Erstellung, Qualitätssicherung, Austausch und Nachnutzung von OSS. Mit dem Badge Programm und den Plattform Services wurde in 2025 das Angebot für Bund, Land und Kommunen ausgebaut, um vertrauenswürdige OSS glaubhaft zu attestieren. Mit der souveränen Softwarelieferkette demonstriert openCode, wie OSS das IT-Sicherheitsniveau durch sichere Softwareprüfung, dezentrale Container-Registry etc. nachhaltig etabliert. openCode ist die gemeinsame Plattform der Öffentlichen Verwaltung für die Erstellung, Qualitätssicherung, Austausch und Nachnutzung von Open-Source-Software. Mit dem Badge-Programm und den Plattform Services wurde 2025 das Angebot für Bund, Länder und Kommunen grundlegend ausgebaut. Durch die Kooperation mit dem BSI entstand die erste Phase einer souveränen und sicheren Softwarelieferkette. Mit einer eigenen Container-Distributionsinfrastruktur etabliert openCode eine sichere, resiliente und kontrollierte OSS-Lieferkette. Die staatlich betriebene Lösung ersetzt internationale privatwirtschaftliche Dienste wie DockerHub und GitHub durch eine unabhängige Alternative mit verbindlichen Qualitäts- und Sicherheitsstandards – und wirkt damit Abhängigkeitsrisiken in der Digitalen Infrastruktur wirksam entgegen. Das innovative Badge-Programm macht automatisierte Qualitäts- und Sicherheitsprüfungen skalierbar. Transparente Qualitätssiegel (Bronze, Silber, Gold) zeigen auf einen Blick, welche Software welche Sicherheitsstandards erfüllt. Dies fördert die Nachnutzung hochwertiger OSS – besonders Spezialbereiche wie FOSSGIS können endlich auf Augenhöhe mit proprietären Systemen konkurrieren. Neben reduzierten Sicherheitsrisiken entstehen wirtschaftliche Vorteile: Standardisierte Prüfverfahren senken Compliance-Aufwände, geprüfte Software-Komponenten sparen Behörden Ressourcen, und ein vertrauenswürdiges Ökosystem schafft attraktive Einsatzmöglichkeiten – von Standardlösungen bis zu Spezialanwendungen. Gleichzeitig stärkt openCode den Wirtschaftsstandort Deutschland durch die Förderung lokaler und europäischer Open-Source-Entwicklung. Der Vortrag zeigt: Digitale Souveränität ist nicht Autarkie, sondern die Fähigkeit, seine kritischen Systeme selbstbestimmt zu gestalten und zu kontrollieren. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/YCJCXQ/

XPlanung-light (fossgis2026)

Wed, 25 Mar 2026 12:20:00 +0100

XPlanung und das KISS-Prinzip scheinen auf den ersten Blick *unvereinbar*. Trotz jahrelanger Anstrengungen, sowohl auf der Ebene der Standardisierung, als auch im Bereich der Softwareentwicklung, geht es in der Praxis nur sehr schleppend voran. Eine der Ursachen für diese Verzögerungen ist die Komplexität des Datenmodells. Die FOSS **XPlanung-light** ermöglicht es Kommunen, ihre Bauleitpläne auf einfache Art zu verwalten und zu publizieren - ohne sich mit dem Modell auseinandersetzen zu müssen. **XPlanung-light** ist eine freie Open Source Software, die Kommunen helfen soll ihre Bauleitpläne auf sehr einfache Art und Weise digital zu verwalten. Es handelt sich um eine Webanwendung auf Basis des weit verbreiteten Python Frameworks [Django](https://www.djangoproject.com). **Historie** Die Initiative zur Entwicklung der Software stammt aus Rheinland-Pfalz und basiert u.a. auf dem Bedarf der Ablösung der seit 2009 vom LVermGeo-RP betriebenen *Hostingplattform für Bauleitpläne*. Rheinland-Pfalz hatte als erstes Bundesland die Art und Weise der Bereitstellung von kommunalen Plänen und Satzungen im Internet standardisiert ([Leitfaden Kommunale Pläne GDI-RP](https://www.geoportal.rlp.de/metadata/Leitfaden_kommunale_Plaene_GDI_RP.pdf )). Im Rahmen des Aufbaus der Geodateninfrastruktur des Landes wurde die o.g. Hostingplattform eingerichtet. Die Plattform steht den Kommunen grundsätzlich kostenfrei zur Verfügung und wird insbesondere von kleineren Organisationen verwendet, um ihre Bauleitpläne im Internet zu publizieren. Bisherige Softwarekomponenten: * PostGIS * Mapserver * Geoserver Die Bereitstellung der Pläne erfolgt dabei kompatibel zu den Anforderungen der [EU INSPIRE-Richtlinie](https://eur-lex.europa.eu/DE/legal-content/summary/the-eu-s-infrastructure-for-spatial-information-inspire.html). Es gibt sowohl Metadaten, als auch WMS-Schnittstellen, die von den Kommunen direkt zur Beauskunftung verwendet werden. Das Datenmodell für die Verwaltung der Pläne basiert ursprünglich auf XPlanung 2.0 und wurde in enger Abstimmung mit den Kommunen sukzessive an die Anforderungen der Praxis angepasst. Die Vorgehensweise hat sich in den letzten 16 Jahren bewährt und zum Zeitpunkt des Starts der Entwicklung (2025) stehen alleine in Rheinland-Pfalz schon mehr als 14.400 Pläne online und interoperabel zur Verfügung ([Aggregation der Metadaten standardisierter Bebauungspläne RLP](https://www.geoportal.rlp.de/spatial-objects/557/collections/gdi-rp:bplan_polygon)). **XPlanung-light** Da sich sowohl die technischen, als auch die rechtlichen Rahmenbedingungen in den letzten Jahren geändert haben, war es Anfang 2025 an der Zeit, die Bereitstellungsarchitektur auf neue Beine zu stellen. **Grundsätzliche Prinzipien** * Vereinfachung der Verwaltung durch die Kommunen * Sicherstellung eines langfristigen Betriebs * Verbesserung der Kompatibilität zu XPlanung * Beibehaltung der bewährten Schnittstellen (GDI-DE / INSPIRE) * Nutzung von Freier Open Source Software um kostenfreie Nachnutzbarkeit sicherzustellen * Das System soll deutschlandweit einsetzbar sein **Was XPlanung-light kann und was es nicht kann** * XPlanung-light soll Prozesse im Bereich der Bauleitplanung durch die Verwendung weit verbreiteter Standards vereinfachen. * Es besteht *nicht* der Anspruch den Austauschstandard [XPlanung](https://xleitstelle.de/xplanung) in seinem kompletten Umfang abzubilden. * Es handelt sich also *nicht* um ein Werkzeug um vollvektorielle XPlan-GML Dateien zu erzeugen, diese können jedoch vom System verwaltet werden. Als Verwaltungs- und Publikationstool für Bauleitpläne ist **XPlanung-light** eher auf einer *Metaebene* angesiedelt. **Funktionsumfang** * Erstellen und Editieren von XPlan-Objekten * Import und Export von XPlan-GML Dateien * Import und Export von XPlan-ZIP Archiven * Verwaltung einer beliebigen Anzahl von Anlagen * Verwaltung eines an der Praxis orientierten und historisierten Plan-Datenmodells (kompatibel zu XPlanung 6.0+) * Automatische Erstellung von Metadaten und OGC-Diensten für eine standardisierte Publikation der Daten * ... **Weitere Informationen** * [Projekt auf github](https://github.com/mrmap-community/xplanung_light) * [Geodjango Tutorial](https://mrmap-community.github.io/django-tutorial/) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/SFT7FL/

GeoServer-Cloud v2.28: Cloud-optimierte Geodatenformate und Speicherlösungen (fossgis2026)

Wed, 25 Mar 2026 18:15:00 +0100

In diesem Vortrag stellen wir die neue Version 2.28 des GeoServer-Cloud vor. Wir zeigen anhand von praktischen Beispielen den großen Mehrwert durch die implementierte Unterstützung cloudoptimierter Formate wie PMTiles und GeoParquet, sowie den Support gängiger cloudbasierter Speichersysteme (Amazon s3, Azure Blob Storage und Google Cloud Storage) im GeoServer-Cloud. Die Bereitstellung von Geodaten befindet sich im Wandel. Klassische, monolithische Serverstrukturen weichen zunehmend cloudbasierten und skalierbaren Architekturen. Parallel dazu entstehen neue Datenformate, die speziell für verteilte Speicher- und Verarbeitungssysteme ausgelegt sind – darunter GeoParquet für große Vektordatensätze und PMTiles für gekachelte Karten, die direkt aus Objektspeichern bezogen werden. Im Zuge dessen werden Cloud-Storage-Systeme wie S3 oder Google Cloud Storage vermehrt für die Datenspeicherung moderner Geodateninfrastrukturen eingesetzt. Mit GeoServer-Cloud wurde im Jahre 2020 ein Ansatz geschaffen, der die etablierte GeoServer-Technologie in klar abgegrenzte, skalierbare Komponenten unterteilt. Diese lassen sich nahtlos in Microservice-Architekturen und Orchestrierungssysteme wie Kubernetes integrieren. Anwender können GeoServer-Dienste dadurch dynamisch betreiben, horizontal skalieren und in Cloud-Umgebungen effizient verwalten. Vor dem Hintergrund aktueller operativer Einsatzszenarien von GeoServer-Cloud, erläutern wir in diesem Vortrag die wichtigsten Weiterentwicklungen aus dem letzten Jahr und stellen den großen Mehrwert durch die Unterstützung moderner Formate wie PMTiles und GeoParquet sowie deren Nutzung in cloudbasierten Speichersystemen vor. Bei letzteren wird nun neben Azure Blob Storage und Amazon S3 auch Google Cloud Storage unterstützt. Die wichtigsten Neuerungen, die wir in diesem Vortrag den Anwendern und Integratoren von GeoServer-Cloud (v2.28) vorstellen möchten umfassen: GeoWebCache Google Cloud Storage Modul - ermöglicht das Ablegen von Tile-Caches direkt in Google Cloud Storage (GCS) anstelle lokaler Laufwerke – ein entscheidender Schritt für persistente, skalierbare Cloud-Deployments. PMTiles DataStore Modul - erlaubt den direkten Zugriff auf PMTiles-Dateien, ein effizientes Format für Vektorkacheln, das ideal für den Einsatz in Object Storages wie S3 oder GCS geeignet ist. OGC API Features Erweiterung - Implementierung des modernen OGC-Standards zur Bereitstellung von Vektordaten über RESTful-APIs als JSON – eine leichtgewichtige Alternative zu WFS. GeoParquet DataStore Erweiterung - direkter Zugriff auf GeoParquet-Dateien für performante Analyse und Darstellung großer Vektordatensätze. Optionale INSPIRE-Unterstützung - neue Werkzeuge, um GeoServer-Dienste gemäß der europäischen INSPIRE-Richtlinie bereitzustellen. Integration der App-Schema-Erweiterung - ermöglicht die Bereitstellung komplex strukturierter Features über mehrere Datenquellen hinweg. Graticule-Erweiterung - dynamisches Einblenden von Gradnetzen auf Kartenansichten. Konfigurierbare Ausgabeformate - erlaubt Administratoren, gezielt zu steuern, welche Vektor- und Rasterformate für WMS-, WFS- und WCS-Requests verfügbar sind. Erweiterte Zugriffsprotokollierung – flexible Konfiguration von Access Logs für Monitoring, Debugging und Sicherheitsanalysen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/8SWCDQ/

Ein Ansatz zur Optimierung von raumbezogenen Datenbankabfragen mit PostGIS (fossgis2026)

Wed, 25 Mar 2026 17:05:00 +0100

In diesem Vortrag wird gezeigt, wie mit der PostgreSQL-Erweiterung PostGIS räumliche Daten effizient verarbeitet werden können. Anhand eines konkreten Anwendungsbeispiels wird erläutert, wie ein optimiertes PostGIS-Datenbankschema und maßgeschneiderte Funktionen eine schnelle Visualisierung von Echtzeitinformationen in Katastrophengebieten ermöglichen und so eine effektive Entscheidungsfindung unterstützen. Der effiziente Umgang mit geographischen und räumlichen Daten ist ein wichtiger Faktor für die Entscheidungsfindung in Echtzeit. In Notfallszenarien kann das Wissen, wie viele Menschen sich in einem bestimmten Gebiet aufhalten, die Katastrophenplanung erheblich verbessern. Umfangreiche Abfragen räumlicher Daten sind jedoch rechenintensiv und erfordern ein sorgfältiges Datenbankdesign, um aussagekräftige Resultate zeitnah zu erhalten. Die PostgreSQL-Erweiterung PostGIS, die eigens für das Handhaben von geographischen und räumlichen Daten entwickelt wurde, bietet ein Werkzeug zur Bewältigung dieser Herausforderung. Die Kombination von PostGIS mit einer zweckmäßigen Datenbankstruktur ermöglicht es, komplexe Szenarien effektiv anzugehen. PostGIS ist ein Open-Source-Tool, das unter der GNU General Public License veröffentlicht wird und direkt in PostgreSQL aktiviert werden kann, was die erweiterte Datenbank zu einer geeigneten Grundlage für unseren Anwendungsfall macht. Im Rahmen eines Projekts für das Schweizerische Bundesamt für Bevölkerungsschutz BABS haben wir eine Web-GIS-Anwendung entwickelt, um in Katastrophenszenarien die Anzahl der aktuell in einem Gebiet anwesenden Personen auf einer Karte zu visualisieren. Eine zentrale Anforderung an diese Anwendung ist es, dem Benutzer die gewünschten Daten zeitnah zur Verfügung zu stellen, damit die zuständigen Stellen sofort und effektiv handeln können. Um diese Anforderung zu erfüllen, war es unerlässlich, ein geeignetes Datenbankschema zu entwerfen und benutzerdefinierte PostgreSQL-Funktionen zu entwickeln, um die bestmögliche Leistung zu erzielen. In diesem Vortrag werde ich eine kurze Einführung in PostGIS geben und anschließend detaillierter auf die entwickelte Datenbankstruktur eingehen, welche Ansätze wir in Betracht gezogen haben und wie sich diese Ansätze in Bezug auf ihre Leistung verhalten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NZ9SYX/

Metadateneditor Berlin – Effizient erfassen, prüfen und veröffentlichen (fossgis2026)

Wed, 25 Mar 2026 15:25:00 +0100

Geodatensätze ohne Metadaten sind ein wenig wie Karten ohne Legende – ohne sie wird es schwierig, sich zurechtzufinden. Die Arbeit mit ihnen kann aber zur Herausforderung werden, weshalb terrestris für die Senatsverwaltung Berlin einen Metadateneditor entwickelt hat, der die Erstellung und Veröffentlichung von Metadaten vereinfacht und zugleich die Anforderungen gängiger Standards erfüllt. Die Lösung fördert den Umgang mit Metadaten und ist für alle zugänglich – auch ohne spezifisches Know-how. Metadaten sind essentieller Bestandteil von Geodateninfrastrukturen. Wer Geodatensätze oder -dienste effizient finden und verwenden will, benötigt sie. Und wer Geodatensätze bereitstellt, ist sogar dazu verpflichtet Metadaten mitzuliefern. Sie sorgen für Transparenz, Nachvollziehbarkeit und Wiederverwendbarkeit – und doch leiden sie häufig unter einem eher verstaubten Ruf. Um die Arbeit mit ihnen zu vereinfachen, hat terrestris für die Senatsverwaltung Berlin ein benutzerfreundliches, Open Source-basiertes Metadatenerfassungssystem entwickelt. Ziel des Projekts war die Entwicklung eines Metadateneditors, der Daten effizient und strukturiert erfasst und für die Veröffentlichung in GeoNetwork opensource vorbereitet. Die Lösung basiert auf bewährten Open Source-Komponenten und konzentriert sich auf das Wesentliche: eine klare, intuitive Oberfläche, mit der Nutzende neue Datensätze anlegen, bestehende bearbeiten sowie nach festgelegten Rollen- und Rechtekonzepten prüfen und freigeben können. Automatisierte Validierungsprozesse stellen sicher, dass alle Einträge den Standards – etwa ISO 19115, ISO 19119 und INSPIRE – entsprechen. Nach erfolgreicher Prüfung können die Metadaten direkt für die Veröffentlichung bereitgestellt werden. Im Vortrag werden die konzeptionellen und technischen Grundlagen des Projekts vorgestellt, ergänzt durch Erfahrungen aus Entwicklung und Einführung der Anwendung. Gezeigt wird, wie Metadaten mit der Lösung einfach, sicher und nachvollziehbar erfasst, geprüft und veröffentlicht werden können. Im Mittelpunkt steht die Benutzerfreundlichkeit: vordefinierte, rollenspezifisch konfigurierte Eingabeformulare, Statusanzeigen zur Visualisierung des Bearbeitungsfortschritts sowie die Möglichkeit, bestehende Metadatensätze als Vorlagen zu nutzen oder auf integrierte Schlagwortkataloge zuzugreifen. Der Vortrag zeigt, welchen Mehrwert die Anwendung für öffentliche Verwaltungen und alle bietet, die regelmäßig mit Metadaten arbeiten: Sie macht die Erfassung nicht nur effizienter, sondern auch übersichtlicher, nachvollziehbarer und qualitativ besser. Mit den richtigen Werkzeugen fürs Metadatenmanagement verlieren Metadaten schnell ihr verstaubtes Image – und werden zu einem echten Arbeitserleichterer für alle die Geodatensätze und -dienste einsetzen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/NHU8SV/

ParkingSpacePotential - Platz machen für die Verkehrswende (fossgis2026)

Wed, 25 Mar 2026 18:15:00 +0100

Sichere Infrastruktur für Fuß- und Radverkehr, mehr Straßengrün oder Sitzmöglichkeiten: All das braucht Platz im öffentlichen Straßenraum. Dieser wird häufig ganz selbstverständlich von Kfz zugeparkt. Gleichzeitig lässt sich beobachten, wie Parkhäuser leer stehen. Das QGIS-Plugin ParkingSpacePotential zeigt auf, welche Parkplätze aus dem öffentlichen Straßenraum in ein Parkhaus verlagert werden könnten. Der Raum auf den Straßen wird knapp. Unsere Städte platzen förmlich vor Autos, gleichzeitig benötigen Maßnahmen für Klimaschutz und Klimaanpassung, für den Ausbau der Fuß- und Radverkehrsinfrastruktur aber auch für eine sozialgerechte Gestaltung mehr Platz. Gemeindeverwaltungen und Kommunalpolitiker*innen ringen unter großen öffentlichen Druck um Lösungen für die Unterbringung von Parkplätzen und vernachlässigen dabei oft eine wertvolle Ressource: Parkhäuser. Diese sind selten voll ausgelastet, ganz im Gegenteil. Warum verlagert man also nicht einfach die Parkplätze aus dem Straßenraum in vorhandene Parkhäuser? Ein Problem ist, dass Kommunen oftmals nicht über ausreichende Informationen über ihren lokalen Parkraumbestand verfügen und Reduktions- und Verlagerungspotentiale schlecht abschätzen können. Mithilfe des 2025 veröffentlichten QGIS-Plugins ParkingSpacePotential lässt sich ermitteln, welche Parkplätze sich innerhalb einer bestimmten Laufdistanz zu einem Parkhaus befinden und ob dieses über ausreichende freie Kapazitäten verfügt, um diese Parkplätze abzubilden. Dabei können u.A. auch qualitative Merkmale von Parkplätzen, wie etwa Behinderten- oder Anwohnendenparkplätze gesondert berücksichtigt werden. In dem Beitrag wird die Funktionsweise des Plugins vorgestellt und anhand von Praxisbeispielen aufgezeigt, wie es kommunale Planungsentscheidungen unterstützen sowie die öffentliche und politische Akzeptanz von Maßnahmen zur Umverteilung des Straßenraums erhöhen kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.com/fossgis2026/talk/9BSAWM/

OSMlanduse: A dataset of European Union land use at 10 m resolution derived from OpenStreetMap and Sentinel-2 (sotm2025)

Fri, 03 Oct 2025 06:40:00 +0200

OSMlanduse is the first EU-wide 10 m land-use map integrating 3.2 million OpenStreetMap geometries with Sentinel-2 imagery through an open deep-learning workflow. Delivering CORINE-level thematic detail with finer spatial resolution, it achieves 89% accuracy, providinng wall-to-wall coverage while retaining OSM’s sub-metre detail where available. Released under open licences with reproducible scripts, it supports applications from climate modelling and biodiversity surveys to urban planning and policy monitoring. By uniting crowdsourced mapping and Earth observation, OSMlanduse demonstrates a scalable, transparent approach to producing reliable, high-resolution land-use information at continental scale. Spatially resolved information on present-day land use (LU) is fundamental for climate-mitigation tracking, food-system monitoring and spatial planning, yet Europe still relies on inventories such as CORINE Land Cover (CLC) that are updated quinquennially at 100 m and under-represent the urban micro-mosaic. Meanwhile, new 10 m remote-sensing maps excel at spectral land-cover separation but lack the thematic richness contributed by citizens through OpenStreetMap (OSM). We introduce OSMlanduse, the first European Union-wide LU map at 10 m resolution that fuses 3.2 million OSM geometries with Sentinel-2 multispectral composites by means of a completely open workflow. The product supplies CLC-level thematic detail while matching the spatial grain of Copernicus imagery. Our objective was to demonstrate that globally recurrent, freely licensed data streams can be combined through deep learning to overcome the spatial incompleteness of volunteered geographic information. We converted the March 2020 OSM planet snapshot into 13 CLC classes, directly labelling 61.8 % of EU28 territory. For the unlabeled remainder we trained country-specific residual convolutional neural networks (ResNets) on medoid composites of cloud-masked Sentinel-2 top-of-atmosphere reflectance, then mosaicked predictions and original labels into a seamless raster–vector hybrid. Accuracy was assessed with 4 616 stratified reference points interpreted independently on sub-metre Bing and Google imagery. The map attains 89 % overall accuracy (95 % CI ± 2 %); producer’s accuracies range from 77 % (shrub/herbaceous vegetation) to 99 % (water bodies), while user’s accuracies exceed 93 % for agricultural strata. Most confusion arises between spectrally similar urban greens and semi-natural grasslands, or between early construction sites and bare soil, reflecting both spectral ambiguity and occasional tag noise. OSMlanduse inherits sub-metre geometric detail wherever OSM mapping is dense—Dutch canal parcels, German allotment gardens, Romanian farmyards—yet guarantees wall-to-wall coverage through 10 m raster infill. GeoTIFF tiles, training rasters and the OSM-to-CLC translation table are released under CC-BY 4.0 (DOI: 10.11588/data/IUTCDN) and visualised at https://osmlanduse.org; GPL-3.0 scripts ensure full reproducibility. Three methodological insights emerge. First, the current density and thematic granularity of OSM LU tags suffice to train deep networks that generalise across divergent biogeographic regions without external annotation campaigns. Second, multi-temporal medoid compositing plus per-country modelling dampens atmospheric noise and phenological divergence, enabling continental consistency from uncalibrated top-of-atmosphere data. Third, open-science principles—public code, permissive licences, cloud execution—place high-resolution mapping within reach of resource-constrained institutions. The dataset opens new avenues for investigating LU dynamics, from crop-rotation detection and peri-urban sprawl quantification (SDG 11.3.1) to habitat-specific sampling frames for biodiversity surveys and downscaling of economic statistics. Moreover, its billions of labelled pixels address the chronic scarcity of public training corpora highlighted by recent computer-vision studies. Limitations persist. Crowdsourced tags remain temporally asynchronous; the March 2020 snapshot necessarily precedes pandemic-era peri-urban expansion. Spectral ambiguity endures in arid shrublands and gravel pits, and the 10 m grid misses features narrower than one pixel such as hedgerows. Nevertheless, by releasing not only the final map but all processing scripts under GPL-3.0 we invite replication, auditing and regional adaptation. Training was performed on the FAO SEPAL cloud using Nesterov-accelerated Adam, batch size 64 and early stopping on 20 % held-out OSM tiles per country. Managing the 1.2 TB Sentinel-2 archive through orbit-wise partitioning and raster caching allowed execution of the full continental workflow within 96 GPU-hours on commodity instances. Sampling 5 000 patches per class and tile balanced the abundant yet noisy training labels while preserving rare categories such as mines and wetlands. While earlier studies either harvested OSM tags to create fragmented local LU layers or applied deep networks to remote-sensing mosaics devoid of human semantics, our approach unifies both paradigms at continental scale. This synergy circumvents the classic cartographic trade-off between spatial detail, thematic depth and geographic extent, whilst adhering strictly to open-data licences. Policy makers can exploit OSMlanduse for rapid appraisal of agricultural subsidy eligibility, Natura 2000 management and disaster-risk exposure without waiting for the next CLC release. Sub-municipal authorities may integrate the vector segments directly into cadastre systems, whereas climate modellers gain higher-resolution surface descriptors that improve albedo and evapotranspiration parameterisation in regional Earth-system simulations. The open architecture ensures that local corrections contributed through everyday OSM editing propagate into forthcoming versions, creating a virtuous cycle of citizen engagement and scientific refinement. By making the entire workflow transparent we aspire to seed analogous initiatives on other continents, particularly in data-scarce regions where OSM growth is accelerating. Replication requires only Sentinel-2 coverage and a minimally tagged OSM backbone—resources already available in most inhabited areas. We therefore invite collaboration from both researchers and local mapping communities to test transferability, co-produce validation data and push the frontier of open land-use science. We conclude that crowdsourced mapping and Earth observation form a complementary, fully open pipeline capable of producing reliable 10 m LU information at continental scale, bridging the thematic gap between authoritative 100 m inventories and purely spectral cover maps. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/BDTYZ9/

When Metadata Isn’t Enough: Extrinsic Quality Assessment of OSM Using Custom Reference Data (sotm2025)

Fri, 03 Oct 2025 08:30:00 +0200

This talk explores the extrinsic quality of OpenStreetMap data in Brno by comparing the city’s most frequently mapped amenities against a custom, field-collected reference dataset. The findings highlight relatively high attribute accuracy in OSM but reveal gaps in feature completeness, with only about 34.94% of features matched with the reference dataset. OpenStreetMap is a notable example of a database created by volunteers. Due to its open approach to data collection, establishing trust in the data is essential. Three key factors must be considered to evaluate this trust: completeness, correctness, and positional accuracy. The most common method in recent years for assessing large datasets like OpenStreetMap is to examine intrinsic data quality [1-3], which relies on metadata. However, this approach does not allow for a thorough analysis of the mapped features, resulting in only a rough estimate of the data's trustworthiness. To provide a more detailed understanding of the data, extrinsic data quality is evaluated by comparing OpenStreetMap with a reference dataset. This method is effective for evaluating feature completeness. However, when assessing attribute accuracy, a similarly detailed dataset for comparison is often unavailable. In these instances, the evaluator must gather their own reference dataset, which can be expensive and time-consuming. Because of that, previous studies mainly focused on assessing attribute accuracy by utilizing intrinsic data quality. In our study, we focused on assessing the extrinsic data quality of the city of Brno in the Czech Republic. We wanted to know how much we can trust OpenStreetMap in our city and if there is some correlation between attribute accuracy and metadata of the features. A secondary objective was to determine how well ISO 19157 can be used to assess the attribute quality of the OpenStreetMap. We chose the city’s ten most mapped amenity features and gathered a reference dataset for these features. Since we knew what we would be evaluating, we have acquired a dataset perfect for evaluating OpenStreetMap. Thus, there was no need for major compromises in data evaluation. Over the course of several months, we traveled over 1,000 km on foot and gathered a few thousand reference features using the Locus GIS app. Each feature contained a list of evaluated attributes together with a photo of the object for further evaluation. Evaluated amenities were bench, waste_basket, recycling, restaurant, bicycle_parking, cafe, vending_machine, post_box, pub and fast_food – the most mapped node features in Brno. Our assessment of OpenStreetMap's attribute accuracy revealed generally positive results. Several attributes in our sample achieved 100% accuracy, particularly those with boolean values. However, the most significant issues arose with string attributes that lack defined value lists, such as opening_hours. Ultimately, the primary concern identified was the completeness of the data. We found that the completeness of feature occurrence is inadequate; we were only able to match 34.94% of all reference features with those in OpenStreetMap. This completeness varied significantly across evaluated amenities, with waste_baskets and benches being notably underrepresented. We also assessed the positional accuracy of the data. Each amenity was evaluated separately, revealing average positional errors ranging from 2.63 meters to 4.02 meters. The median error was found to be between 1.83 meters and 3.13 meters. Overall, OpenStreetMap appears to be a relatively accurate positional database for the city of Brno, despite some isolated deviations (outliers). When examining the relationship between attribute accuracy and feature metadata, we assumed that more users editing a feature would lead to more accurate data. This concept is known as the “many eyes principle” [4, 5]. However, the correlations between metadata (such as the number of contributors, versions, and days since the last edit) and attribute correctness are typically not statistically significant. As a result, no explicit dependency can be determined, and no clear patterns emerge from the statistically significant values. Our work also shows that evaluating OpenStreetMap using ISO 19157 can be problematic because this standard does not consider multiple correct values or the varying degrees of attribute correctness (“level of detail” of attributes). Additionally, automating the evaluation of specific attributes, such as opening_hours, is challenging since these attributes can contain different yet correct values. Furthermore, missing or incomplete documentation significantly impacts evaluation, as there should be clear rules indicating which values are correct or not. However, achieving this is difficult for projects that rely on the folksonomy principle, which encourages users to create new values that often lack documentation. OpenStreetMap offers a comprehensive database, but its data quality varies significantly depending on the main tag and geometry type. In our sample data, both attribute and positional accuracy are reasonably good. However, a more significant issue is incompleteness, which includes missing and poorly mapped features. It is important to note that only a small subset of the database has been evaluated. The overall accuracy and completeness can vary significantly around the world, as demonstrated by numerous studies [6, 2, 7, 8]. This research aimed to assess the area of Brno while also testing how ISO 19157 can be applied to evaluate OpenStreetMap. Comparing Brno with a rural area or a city of a similar size in another country would provide valuable insights. However, this evaluation is very time-consuming due to the demands of actual data collection and subsequent processing. The uniqueness of this study is emphasized by the fact that a similar research effort, which uses collected data specifically to evaluate OpenStreetMap, has not yet been conducted. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/EH3ZWQ/

User testing of AI-assisted mapping tool fAIr (sotm2025)

Fri, 03 Oct 2025 09:00:00 +0200

Humanitarian OpenStreetMap Team proposed the fAIr project (https://fair.hotosm.org/) - an open-source AI-assisted mapping tool. This study describes our user testing organized to compare AI-assisted mapping of buildings in the fAIr tool and classic manual mapping of buildings in the JOSM editor without AI assistance. 26 participants took part in the experiment. Efficiency (number of buildings mapped per minute), effectiveness (proportion of buildings mapped correctly), and satisfaction (feedback from participants) were analyzed. Introduction Humanitarian organizations need maps for their activities. However, there is a lack of quality maps in many countries. The Humanitarian OpenStreetMap Team (HOT) is coordinating a global effort for humanitarian mapping, where volunteers create maps of remote locations. They use satellite imagery to search for roads and buildings and draw them into the OpenStreetMap. Despite all the efforts of volunteers, many regions remain insufficiently mapped (Herfort et al., 2021). Artificial intelligence (AI) is already used to analyze satellite imagery. There is thus an opportunity to use AI for humanitarian mapping as well. HOT proposed the fAIr project (https://fair.hotosm.org/) – an open-source AI-assisted mapping tool (HOT, 2025). In a presentation from SOTM 2024, Anna Zanchetta (Zanchetta, 2024) analyzed the performance of fAIr in detecting buildings in different conditions. Our group, located in the Department of Geography, Faculty of Science, Masaryk University, Czechia, is part of the humanitarian mapping community Missing Maps Czechia and Slovakia. We were in contact with the fAIr developers from HOT – Omran Najjar, Kshitij Sharma, and Anna Zanchetta. They asked us if we could organize user testing of the first version of fAIr. The goal was to compare AI-assisted mapping buildings with the fAIr tool and classic manual mapping buildings without AI assistance. The popular JOSM editor, which offers experienced tools for manual building mapping, was used for comparison. Methodology The experiment took place in an online environment during November 2024. The experiment took place in four different sessions, so each participant could choose the day and time that suited them best. Training datasets were prepared for 24 different localities around the globe. 26 participants took part in the experiment – 14 beginners and 12 experienced contributors. The participants were divided into groups A and B, so there were similar numbers of experienced contributors and beginners in both groups. Each participant was assigned one location for mapping in fAIr and one location for mapping in JOSM. Each session was structured as follows: -An explanation of the rules for correctly and incorrectly mapped buildings. -45 minutes: group A mapped in fAIr, group B mapped in JOSM -5 minutes: break -45 minutes: group B mapped in fAIr, group A mapped in JOSM -Participants filled in the feedback questionnaire. Validators evaluated the mapped buildings, and the results were analyzed. Efficiency (number of buildings mapped per minute), effectiveness (proportion of buildings mapped correctly), and satisfaction (feedback from participants) were analyzed. Results Mapping in JOSM (86.08 %) was significantly more accurate than the fAIr tool (78.22 %). Mapping in JOSM (4.23 buildings/min) was significantly faster compared to the fAIr tool (1.97 buildings/min). Results of experienced users and beginners were also compared. Beginners mapped faster in JOSM (2.89 buildings/min) than in fAIr (2.08 buildings/min), but the mapping quality was almost the same in JOSM (79.28 %) and fAIr (80.41 %). Experienced contributors mapped much faster (5.69 buildings/min) and with higher quality (93.45 %) in JOSM than in fAIr (1.84 buildings/min and 75.38 %). Interestingly, it means that beginners have better results of mapping quality (80.41%) and mapping speed in fAIr (2.08 buildings/min) than experienced contributors (75.38 % and 1.84 buildings/min). On the contrary, experienced contributors have much better results in mapping quality (93.45 %) and mapping speed (5.69 buildings/min) in JOSM than beginners (79.28 % and 2.89 buildings/min). We also analyzed the influence of the complexity of mapping locality, e.g., the density of buildings in the mapped site and the quality of the imagery. For easy localities, experienced contributors generally have higher mapped building counts, indicating better fAIr performance on simpler tasks. For complex localities, the number of buildings mapped by experienced contributors drops significantly, suggesting that complex localities pose a challenge even for experienced contributors. A higher number of errors was found in complex localities, where AI likely generated lower-quality building outline designs. Interestingly, for complex localities, beginners mapped more buildings than experienced contributors, which may suggest that they focus on quantity. This could indicate potential quality issues. 23 participants answered a feedback questionnaire. They indicated that fAIr was not their preferred tool for humanitarian mapping, but more than half of them said they would return to it. In their opinion, fAIr is suitable for beginners. On the other hand, most participants stated that the buildings generated by AI need to be further modified. Most participants claimed that mapping in the JOSM editor was faster. Discussion After evaluating the results and feedback from participants, recommendations were proposed for the further development of the fAIr tool: -fAIr is a beginner-friendly tool. It is suitable for quick mapping of simple features. Users appreciated the simple interface and AI support. Beginners have similar results in fAIr as experienced contributors, sometimes even better. Users suggested combining both tools – starting with quick mapping in fAIr and refining the quality in JOSM. -Participants had issues with AI-generated shapes, as fAIr did not allow proper mapping of more complex buildings. Often, separate buildings were mistakenly combined into a single outline. These problems were greater in the complex areas (e.g., density of the mapped site and the quality of the imagery), where the AI seemed unable to design good building outlines. -The results were influenced by the fact that JOSM includes tools for mapping buildings, which gives it an advantage over fAIr. However, JOSM does not have specialized tools for mapping other features (e.g., roads). It is possible that mapping these features would yield more favorable results for fAIr. -Users believe that fAIr has the potential to improve the mapping process and could be helpful if key problems are addressed. Some problems will likely be solved using innovations in the new version of fAIr – e.g., using a YOLO-type ML model and increasing the speed of prediction of building outlines (HOT, 2025). A continuation of our study could be to repeat user testing with the new version of fAIr – e.g., compare the results of the RAMP model from the original version of fAIr with the YOLO model from the latest version. The results of the experiment (HOT & MUNI, 2024) were published as a scientific report: https://drive.google.com/file/d/10I1wz1BHsBXmBjXMx99KzqBwaVpj5MJN/view?usp=sharing Raw data from the experiment can be found here: https://docs.google.com/spreadsheets/d/10LUGkN10wUt-VBRJoNFdCxIEOpvQkyWg/edit?usp=sharing&ouid=116154085074085968041&rtpof=true&sd=true Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/WJDTBX/

PlaceCrafter: Curating Urban Functional Regions through Platial Clustering of OpenStreetMap Points of Interest (sotm2025)

Fri, 03 Oct 2025 06:30:00 +0200

The world is not just made of streets, buildings, and zones; it is shaped by how people engage and interact with places in their everyday lives. This abstract presents a web-based geospatial tool that supports the mapping of these lived places and locales named PlaceCrafter. PlaceCrafter supports researchers in identifying platial regions: functional, human-centred areas that cross administrative and formal boundaries. The framework is built on OpenStreetMap, combining (near) real-time clustering, analysis, and statistical validation of these platial regions. PlaceCrafter supports researchers in exploring the subjective experiences of place through existing datasets and city structures. Contemporary urban analysis requires tools and analytical software that can not only capture the physical structure of the city, but also the dynamic and human-centred places that can emerge from everyday interactions. While these technologies, such as existing OpenStreetMap (OSM) [1] views and Geographic Information Systems (GIS) [2] are effective for spatial tasks, these abstractions fail to understand the notions of place when compared to space [3]. Recent work [4, 5] has sought to shift the focus towards platial information systems, tools which situate the human experience, subjective knowledge, and fuzzy representation as a comparison to existing spatial systems. These fuzzy, subjective, and personal representations attempt to model ‘place’ as a contrast to space, which may not align with traditional geometries or formal administrative zones. PlaceCrafter responds to this challenge by integrating a spatial-platial [6] approach to identifying regions that are functionally cohesive, representing dense and meaningful concentrations of specific points of interest (POI). The POIs are traditional representations of space within GIS [3], such as cafes, restaurants, museums, pathways, and places of worship. Rather than relying on the top-down designation of locations, PlaceCrafter supports users, analysts, and researchers curating clusters that represent how space is used as opposed to administratively divided. The approach aligns with recent calls in GIScience to shift from ‘space’ to ‘place’ in smart city analysis [7] and to continue building on work which has operationalised the sense of place in urban contexts [8]. PlaceCrafter is designed not just to analyse space, but to make its platial structure visible, explorable, and comprehensible to analysts, researchers, and planners. Figure 1 presents the web-based application, developed in TypeScript using React, Vite, Leaflet, Turf.js, and D3.js. The software uses the Overpass API [9] to retrieve (near, depending on number of POIs loaded) real-time user-filtered POI data. The datasets are organised into semantic categories based upon the existing OSM semantic structures [10]; these filters can be customised dependent on the analytical task. This functionality supports the broad purpose of the web-based application, which is to enable researchers and practitioners to understand city form and structure through a platial lens. PlaceCrafter is structured around four phases guided by the OSM filtering approach: the initial phase (1) focuses on filtering and selection of relevant OSM categories, building upon existing work, such as POI Pulse [11] which classifies regions using semantic signatures, and user behaviour to generate profiles of locations in the Los Angeles area and ClusterRadar [12] which supports comparative spatial clustering and parameter tuning through interactive visualisation to examine how clusters change temporally; the second phase (2) is where the fuzzy clustering approaches are applied interactively and include K-Means [13] for compact cluster formation, DBSCAN [14] for spatial structures, and hierarchical clustering for multi-level spatial structures. These clustering methods are applied to the filtered POI data to reveal platial regions. The penultimate phase (3) focuses on statistical validation, where each clustered region is evaluated using established spatial metrics. These evaluations include the nearest neighbour index to assess spatial clustering, silhouette scores [15] for understanding cluster coherence, and spatial autocorrelation is measured using a simplified Moran’s I statistic for insights into category-based dependency [16]; The final phase is (4) visualisation, which explores the concept of platial readability, where each region is presented not just spatially but semantically, with data supported by POI type, diversity score, and density metrics. Additionally, the platial visualisation techniques used support the emerging approaches to conveying ambiguity, overlap, and functional gradients [3, 17]. The visualisation subsystem is modular for a wide array of end-user requirements, supporting fuzzy spray can visualisation and region influence grids as presented in Figure 2, in addition to convex hulls, kernel density heatmaps, and region quality indicators. Figure 3 presents a case study using PlaceCrafter to analyse Nottingham, United Kingdom and the surrounding areas. The POI filtering focused on tourism, historical, leisure, and natural categories. A total of 534 POIs were clustered into 18 functional regions using K-Means. There were 344 historical POIs and 111 leisure POIs as the largest categories from the filtering. The spatial pattern reflects the diverse landscape of Nottingham, with dense clusters in the city centre based around historical POIs, with suburban and rural areas having a more diffuse pattern of historic and leisure clustering. The statistical validation showed strong autocorrelation using Moran’s I (0.68) and a high internal cohesion Silhouette score (0.83), confirming the utility of platial clustering in capturing real-world functional structures. PlaceCrafter offers a powerful and emerging way to engage with spatial data, but its outputs are shaped by the characteristics of OSM. The crowd-sourced nature of this data means that certain POI types particularly those tied to commerce or tourism, are more visible than the informal or everyday categories more relevant to place-based ambiguity or subjective personal experiences. However, previous research has shown that OSM data is generally reliable for urban-area analysis, despite some noise [18]. Additionally, the clustering algorithms respond to spatial density and POI tag semantics, which do not explicitly capture human-perceived understandings of place boundaries, indicating a need for inclusion of social media data such as those used in POI Pulse [11] or the subjective experiences captured from linked walking narratives in WalkGIS [19]. PlaceCrafter is being developed to be an open-source software which enables broader use, adaptation, and academic contributions in platial information systems. Planned expansions include supporting historical analysis to track the evolution of platial regions and their changes over time. We intend to further expand the platform to incorporate multi-comparative views of platial functional regions, enabling cities, timeframes, and thematic domains to be compared in real-time. We also intend to conduct a qualitative study investigating how users, analysts, and researchers interpret and engage with PlaceCrafters outputs in practice. These improvements will help the validation of the tool’s interpretability and role as a flexible analytical environment for platial analysis. As cities continue to change, understanding how people engage with their environments becomes increasingly layered and complex. Recognising that cities are more than their administrative boundaries, while valuing the role of spatial data, PlaceCrafter helps uncover the functional geography of place by clustering OSM POIs into meaningful regions that reflect how place is used, shared, and shaped through the spatial logic embedded in mapped data. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/LJGVP9/

Leveraging OpenStreetMap for hyperlocal geocoding of Twitter data: A spatiotemporal analysis of the 2016 Haifa (Israel) wildfire (sotm2025)

Fri, 03 Oct 2025 06:35:00 +0200

This study presents a geospatial framework that combines NLP, machine learning, and GIScience to extract and georeference tweets related to the November 2016 Haifa wildfire, enabling near real-time insights into urban fire dynamics. Using OpenStreetMap and GeoNames to geocode over 16,000 tweets, the researchers demonstrated strong spatial and temporal alignment with official fire incident reports, highlighting social media’s potential as a supplementary data source for disaster response. The approach offers a scalable model for leveraging crowdsourced and user-generated data in emergency informatics, especially in data-scarce regions. The increasing frequency and severity of urban wildfires demand new sources of near real-time information to support emergency response and disaster risk reduction [1-4]. In this study, we present an application for extracting and georeferencing the spatiotemporal distribution of tweets associated with the November 2016 wildfire in Haifa, Israel. The unprecedented urban fire influenced densely populated neighbourhoods, caused extensive infrastructural damage, and led to the evacuation of thousands of residents [5]. However, because of the nature and extent of the fire that lasted nearly 3 days, complete and reliable information concerning the emergence and development of new fire locations at the sub-city scale was only partial. Accordingly, management and decision-making procedures were complicated and some of the cascading events along the occurrence of the catastrophe were hard to be detected and addressed. The purpose of the study was to analyse tweets as a potential source of near real-time information and examine to what degree Twitter can be used to assist decision-making during occurrences on urban catastrophes. The implemented research combined Natural Language Processing (NLP), Machine Learning (ML), and Geographic Information Science (GIScience) to filter, classify, and precisely geolocate tweets at the city, neighbourhood or street-level resolution. One of the main components of the established geospatial framework was OpenStreetMap (OSM, https://www.openstreetmap.org, accessed July 2019), used in conjunction with the GeoNames gazetteer (http://www.geonames.org/, accessed July 2019) to construct a comprehensive spatial reference corpus. This enabled the geocoding of both explicitly and implicitly localized tweets that lack GPS metadata—an essential challenge given that only 1–3% of the tweets are geotagged with reliable geographic coordinates [6, 7]. We have collected approximately 2.4 million tweets using keywords related to the wildfire (in the Hebrew, Arabic, and English languages) between November 24th –27th, 2016. After classification using topic modelling and RCNN (Recurrent Convolutional Neural Networks) [8], around 114,000 tweets were labelled as relevant to the event. Of these, only 31 tweets were geotagged with geographic coordinates which is obviously an insufficient number of observations to perform spatial analysis. To overcome this shortcoming, we implemented a text-based georeferencing approach leveraging gazetteer data extracted from the OpenStreetMap and GeoNames databases. Accordingly, we converted 18 OSM shapefiles into a unified point dataset containing a wide variety of geographic features—ranging from neighbourhoods and roads to public buildings and natural landmarks. This dataset was merged with a version of the GeoNames corpus to create a point-based localized gazetteer representing the Haifa metropolitan area and its environs. For the purpose of geocoding, each point was associated with its place name in Hebrew, Arabic, or English. Following, the geocoding pipeline consisted of the following key steps: (1) NLP techniques including tokenization, stemming, and stop-word removal to extract named entities and spatial references from the tweet’s metadata [9]; (2) FuzzyWuzzy-based string matching algorithm that computes the Levenshtein distances between strings extracted from the tweet tokens and the place names in our gazetteer [10]; and (3) matchings were assigned a confidence score, which allowed us to filter or weight the credibility and accuracy of the spatial data. For example, georeferenced tweets with scores above 90% were deemed highly reliable for spatial trend detection. The process yielded 16,672 georeferenced tweets distributed across 130 unique localities within Haifa and its close vicinity. Following, we conducted a spatiotemporal inspection by aggregating tweets into 5×5 km grid cells and 8-hour intervals—bins that were informed by the density of localities extracted from the OSM/GeoNames hybrid gazetteer. We used Esri ArcGIS Pro to generate Kernel Density Estimation (KDE) maps [11] and 3D visualizations of the tweets’ distribution. The results presented strong temporal (Figure 1) and spatial (Figure 2) correspondence between georeferenced tweets and the officially reported fire incidents by the Israel Fire and Rescue Services (IFRS). In most of the bins where actual fires were documented, relevant georeferenced tweets were also present. Additionally, tweets often captured the cascading nature of the fire, spreading across Haifa and adjacent towns. Importantly, the spatial granularity enabled us to detect not only urban hotspots but also peripheral areas such as the cities of Daliyat el-Carmel and Akko, which were underrepresented in the media reporting. OpenStreetMap played a pivotal role in our ability to extract high-resolution geospatial insights from unstructured social media content. Its richness and multilingual tagging schema allowed effective token matching across Hebrew, Arabic, and English tweets. While GeoNames provided broad administrative and populated place names, OSM uniquely offered sub-city level detail—such as parks, fire stations, neighbourhoods, and points of interest—that dramatically enhanced geocoding precision. The findings of the study demonstrate that OSM and GeoNames might function as an open, extensible backbone for disaster informatics, particularly in regions where official geospatial datasets are sparse or restricted. Additionally, this research showcases a replicable model for fusing crowdsourced geographic data (OSM and GeoNames) with user-generated content (Twitter) to inform emergency response at the hyperlocal scale. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/YMCEX7/

Addressing Participation Gaps in Nepal’s OSM Ecosystem: Strategies for Long-Term Community Retention (sotm2025)

Fri, 03 Oct 2025 11:20:00 +0200

Nepal’s OpenStreetMap (OSM) community is currently experiencing a noticeable decline in active participation and long-term engagement. While the ecosystem once thrived on regionally supported events and student-led enthusiasm, it now faces a rise in passive contributors and a lack of continuity in mapping efforts. This trend is particularly concerning in a context like Nepal, where access to reliable and up-to-date geospatial data remains limited, and OSM presents a valuable, open-source alternative for inclusive mapping and data democratisation. A key factor contributing to this decline is the narrow framing of OSM as a repetitive editing platform, often reinforced by conventional training sessions that overlook the broader creative and applied potential of the tool. Innovative and accessible platforms such as Mapillary, MapSwipe, and OSM-based design tools—which can make mapping more engaging and relevant to everyday challenges—are rarely introduced or integrated into learning experiences. Drawing on my own experience organising initiatives such as the OSM Hackfest and thematic map design based on OSM dataset competitions, I have witnessed how student engagement can be restored when OSM is presented not just as an editing tool but as a gateway to problem-solving in urban planning, disaster resilience, and many more potentials of the OSM datasets. More importantly, there is a need for advocacy for a shift in narrative: from simply contributing data to understanding the importance of OSM and utilising it. By embedding OSM awareness from the student level to policymaking stakeholders, Nepal can foster a resilient and self-sustaining mapping ecosystem. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/RUCRPS/

JIT, WASM and scary noises (realraum)

Sat, 21 Mar 2026 14:10:00 +0100

At 39C3 I did a talk about how we reverse engineered a custom DSP from a 90s digital synth, with the the goal of emulating it. To make it performant, and actually run it in real time, we had to resort to JIT compilation of the DSP bytecode. While we built the original emulator in C++, I asked myself how difficult it could be to run it on a web browser as well. Emscripten did wonders translating the original emulator core from C++ to WebAssembly, but the main blocker remained running the JIT engine, since we are technically already inside the JS JIT engine. This talk will go into detail explaining how WebAssembly works, to then build a toy JIT with it for the Brainfuck language. Then, I'll explain how we managed to use this same technology to port a C++ synth emulator, that uses JIT interally, to run at full speed inside a browser. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Resilience Starts with a Map: Community-Led OSM Action in Dhaka’s Climate-Vulnerable Settlements (sotm2025)

Fri, 03 Oct 2025 11:00:00 +0200

Dhaka, one of the most climate-affected cities in South Asia, is home to millions of migrants living in informal urban settlements. These densely populated areas are increasingly exposed to environmental and health hazards, particularly seasonal waterlogging and recurring dengue outbreaks. Despite the severity of these issues, many of these settlements remain underrepresented in official datasets, limiting the ability to implement targeted and effective resilience measures. As part of our Capstone Project under the Climate Resilience Fellowship (CRF), this initiative leveraged OpenStreetMap (OSM) to conduct a community-led, GIS-based multi-hazard assessment in some of Dhaka’s most climate-vulnerable settlements. Our work followed a two-phase approach: Field-based data collection and mapping, where youth and women from local communities actively identified water accumulation zones and dengue breeding hotspots using OSM tools. Awareness building and local preparedness activities, using the mapped data to facilitate community dialogues and promote action for health and disaster resilience. Through this participatory mapping effort, we not only generated critical geospatial data but also strengthened local capacity to respond to climate and health risks. OSM served as both a data platform and a tool for empowerment, enabling residents to visualize their vulnerabilities and advocate for solutions. This talk will showcase how open mapping, when integrated with community engagement and local knowledge, can effectively support disaster risk reduction, public health planning, and climate adaptation in marginalized urban areas. We will also reflect on the potential for replicating this model in other cities facing similar climate and health challenges. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/8KKLCS/

Mapping workflows in iD for new, intermediate and advanced mappers (sotm2025)

Fri, 03 Oct 2025 09:00:00 +0200

Mapping in iD is designed to be a welcoming experience that should require little to no required knowledge to get started. Additionally, the editor does also have some additional features up its sleave for more advanced mapping tasks. Regardless if you are a new, intermediate or advanced mapper: it can never hurt to know a trick or two that make your mapping more efficient! This talk will go through common mapping workflows in iD and how they can elevate your mapping experience. There will be sections dedicated for beginners, intermediate and advanced mappers. For starters, it will be shown how one can get up to speed most efficiently with iD through its built-in walkthough and other help functionality. For intermediate mappers, the talk will cover topics such as photo-mapping, efficient use of keyboard shortcuts, integrated quality assurance tools, useful browser extensions, etc. The talk concludes with advanced techniques such as adding custom background imagery or map data. The showcased mapping workflows shall give a good overview of the spectrum of different mapping tasks one might encounter as a mapper on an regular basis, and will also highlight tools other than iD that allow to dive even further into the respective topics. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/H3NM7X/

Lightning Talks I (sotm2025)

Fri, 03 Oct 2025 10:30:00 +0200

## OpenStreetMap Sound Demo _by Taro Matsuzawa (@smellman)_ ## ArcGIS Living Atlas of the World: Open Data Content _by Deniz Karagulle_ Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/P3FWCW/

Architecting Real Typst Templates (realraum)

Sat, 21 Mar 2026 16:00:00 +0100

Typst templates are software --- not documents. And like all software, they collapse under their own weight. This talk covers the lifecycle of a Typst template, from a small snippet over to a function, and finally a full package with public and private APIs, complexity layers, separation of concerns and the final, one rule lib.typ must follow. We use a case study of a template as an example, walking through the complexities of making a full package. You'll leave with an idea of how to write a package that scales over time instead of collapsing. Slides: https://www.lukechriswalker.at/blogs/69bf1116b6efd63b5d270014 https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Walking Milano: Unveiling the City’s Character Through 360° Street-Level Panorama Imagery. (sotm2025)

Fri, 03 Oct 2025 06:30:00 +0200

Between September 2024 and August 2025, we conducted a comprehensive street-level survey of Milano, Italy, capturing approximately one million 360° panoramic images using a monopod-mounted camera setup. These images were uploaded to Mapillary, contributing to open-access urban geospatial data. This presentation shares practical insights into continuous data collection methods and analyzes urban characteristics discernible from the imagery, such as graffiti prevalence, urban greenery distribution, and the potential of these visuals as foundational data for 3D digital twin models. I will discuss the current capabilities and limitations of using crowdsourced street-level imagery for urban analysis and planning. Between September 2024 and August 2025, we undertook a comprehensive street-level survey of Milano, Italy, capturing approximately one million 360° panoramic images using a monopod-mounted camera setup. These images were uploaded to Mapillary, contributing to open-access urban geospatial data. This presentation shares practical insights into continuous data collection methods and analyzes urban characteristics discernible from the imagery, such as graffiti prevalence, urban greenery distribution, and the potential of these visuals as foundational data for 3D digital twin models. I will discuss the current capabilities and limitations of using crowdsourced street-level imagery for urban analysis and planning. Advancements in consumer-grade 360° cameras have significantly enhanced image resolution, with modern devices achieving up to 11K. These improvements, coupled with enhanced low-light performance, have expanded the temporal window for effective data collection beyond daylight hours. Mapillary’s object detection capabilities can identify over 150 object classes, including traffic signs, poles, and vegetation. However, challenges remain in detecting certain features like graffiti and nuanced vertical urban greenery, highlighting areas for future development. By analyzing the Milano dataset, we can assess the efficacy of current detection algorithms and identify gaps where manual annotation or algorithmic refinement is necessary. This analysis informs strategies for leveraging 360° imagery in urban planning, such as monitoring infrastructure conditions and informing greening initiatives. The session will conclude with a discussion on the future of crowdsourced 360° street-level imagery, exploring how community-driven data collection can support comprehensive urban analysis and planning efforts. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/NRJEVM/

Keeping alive OSMTracker (sotm2025)

Fri, 03 Oct 2025 08:30:00 +0200

This is a story about the last 7 years of OSMTracker and how, from an academic space in a Costa Rican public university, we managed to keep alive the app with computer engineering undergrad students. We want to share what we have learned: the challenges and contributions during this process, and how we plan to continue. OSMTracker is one of the oldies free software data capture tools in the OSM ecosystem. Its simplicity, low technical requirements, easy customization, and ability to use the exported data in various applications make it a valuable resource for mappers. The app became part of the methodological resources used by the Laboratorio Experimental de Computación y Comunidades (LabComún) for development of university extension projects together with communities like Erizo Juan Santamaría Informal settlements and Alajuela en Cleta urban cycling collective. Naturally, the usage of OSMTracker in this context showed us improvements needed in the app, and consequently, we contributed with code that were incorporated in the tool. In 2018, nguillaumin, the original developer of the app, transferred the maintenance OSMTracker to LabComún. Since then, LabComún has been managing the challenge of developing free software from a (global south) public university: scarcity of resources, bureaucratic difficulties, and how to align the process of developing software while offering a sustainable educational experience for students. The ongoing focus of development of OSMTracker highlights the importance of engagement of undergrad computer science students in projects that are related to territories and people. This offers a real perspective on how their contributions to software could improve the quality of life. From a technical and academic perspective, the opportunity to be part of a bigger free software and open data community is unique. Finally, we want to open discussion on how to enhance the sustainability of OSMTracker, involving other actors in collaborations and keeping the app useful for thematic mapping projects. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/9HN9SX/

Einstieg ins Selfhosting (uplink2026)

Sat, 07 Mar 2026 21:45:00 +0100

Selfhosting hat viele Vorteile, von der Unabhängigkeit von großen Plattformen bis zum Spaß an der Systemadministration. Ich gebe euch eine kleine Einführung, was zum Selfhosting alles dazugehört und was ihr tun könnt und beachten solltet, um loszulegen. Die eigenen Dienste zu betreiben, bietet Unabhängigkeit, Datenschutz und Privatsphäre, und nicht zuletzt jede Menge Spaß beim Administrieren der eigenen Infrastruktur. Aber nicht unbedingt muss das auf der Größenordnung von Selfnet geschehen. In diesem Vortrag zeige ich euch, wie man mit wenig finanziellem Investment und einfachen Methoden eigene Webservices aufsetzen kann, beispielsweise eine Webseite, Cloud, oder ein Wiki. Dabei geht es nicht um eine Schritt-für-Schritt-Anleitung, sondern über einen Überblick über geeignete Architektur und empfohlene Software, die euch bei Planung und Recherche helfen soll. Als Vorwissen reicht sehr grundlegendes Wissen über Linux, Befehlszeilen und Rechnernetze; auch wenn du nicht weißt, was SSH, ein Reverse Proxy oder Wireguard sind, wirst du diesen Vortrag verstehen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/WMLNCH/

IPv6-mostly Infrastruktur: Was ist in 2026 machbar? (uplink2026)

Sat, 07 Mar 2026 19:30:00 +0100

Wie erfolgreich ist es eigentlich, im Jahr 2026 Infrastruktur IPv6-mostly zu betreiben? Klappt ein Synapse, Forgejo (Actions) oder ein Kubernetes mit IPv6 mostly? Wie funktioniert es, welche Probleme gibt es? Was muss ich für welche Software beachten? Wo ist Happy Eyeballs defekt, und was sind Workarounds? margau: Seit mittlerweile ca. 5 Jahren betreibe ich einen großen Teil meiner Infrastruktur mit IPv6 mostly: Services, VMs, Kubernetes Nodes und Pods haben nur eine IPv6-Adresse. Github ist per NAT64/DNS64 erreichbar. Inbound mit Legacy IP geht per Layer 4 Proxy. Einiges funktioniert out of the box, teilweise braucht es aber teils interessante Tricks. Jana: Auch ich habe bereits einige Dienste mit IPv6 mostly betrieben. Einfache Webseiten, ForgeJo oder Mastodon. Alles ist irgendwie möglich, aber oft gibt es auch unerwartete Herausforderungen. Noch interessanter wird es in Client Netzen mit heterogenen Geräten. Apple, Android, Windows, Linux, verschiedene Netzwerkhardware. Alle haben sie anderes verhalten, was einen Verzicht auf IPv4 unterschiedlich schwierig macht. In diesem Talk geben wir euch einen Einblick in die grundsätzlichen Bausteine, Architekturen und die Erfahrungen damit. Ebenso stellen wir ein paar Spezialfälle und deren Lösungen vor, und geben einen Ausblick: Was gibt es noch zu tun? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/3WN7TF/

Opening (uplink2026)

Fri, 06 Mar 2026 18:00:00 +0100

Willkommen zur ersten (zweiten) Uplink! Allgemeine Informationen und Dinge Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/7ZYP8Q/

Closing (uplink2026)

Sun, 08 Mar 2026 14:30:00 +0100

Die Uplink ist vorbei. Das wars Abbauinformationen und Statistiken Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/EUVF3B/

Selfnet e.V.: Netzwerken lernen, indem man eins betreibt (uplink2026)

Fri, 06 Mar 2026 18:45:00 +0100

Der Selfnet e.V. betreibt ein selbstverwaltetes Breitbandglasfasernetz für die studentischen Wohnheime in und um Stuttgart – komplett ehrenamtlich. In diesem Talk gibt’s eine virtuelle Tour durch das, was das im Alltag wirklich heißt: redundante Uplinks, Glasfaser-Backbone, WLAN in Altbauten, Self‑Service für Mitglieder und die unvermeidlichen "oh nein, das Netz ist tot"-Momente. Erwarte einen Blick darauf, was so alles zu unserem Netz dazugehört, was man im Alltagsbetrieb eines Vereins so lernt, und warum Wissenstransfer durch die Praxis manchmal besser hängen bleibt, als jede Vorlesung. Selfnet ist ein gemeinnütziger studentischer Verein, der Netzzugang für Wohnheime in Stuttgart, Ludwigsburg und Esslingen bereitstellt. Wir schauen uns an: - Was Selfnet ist und wie der Verein funktioniert (Sprechstunden, Ehrenamt, Projekte) - Einen Überblick über Netz und Betrieb (Redundanz, Monitoring, Wachstum) - Was wir sonst noch so tun und betreiben, neben dem Kernnetz (MySelfnet Self‑Service, WireGuard‑VPN, Mirror, IPTV/SelfStreaming, Event‑WLAN mit Freifunk, etc) - Was man lernt, wenn man Infrastruktur als Studis betreibt Ich selbst habe im letzten zwei Jahren gelernt, dass Selfnet so viel mehr tun muss und so viel mehr ist, als "einfach" ein Netzwerk am Laufen zu halten. Das, und vieles Weitere, möchte ich in diesem Talk teilen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/BBK3NX/

Elektronische Weihnachtskarten: For fun (not profit) (uplink2026)

Fri, 06 Mar 2026 21:15:00 +0100

Seit 2022 entwirft und verschickt die Fachschaft Elektrotechnik jedes Weihnachten elektronische Weihnachtsgrußkarten. In diesem Vortrag stellen wir die Geschichte dieser Karten vor und gehen auf die technischen Entscheidungen ein, die jedes Jahr getroffen wurden, um eine möglichst kostenoptimierte und funktionsreiche Karte zu erhalten. Inspiriert von einer Weihnachtskarte, die die Fachschaft Elektrotechnik der Uni Stuttgart (FS-EI) von der korrespondierenden Fachschaft der RWTH Aachen erhalten hat, entschieden sich ein paar motivierte Studierende, für Weihnachten 2022 selbst eine elektronische Grußkarte zu entwickeln. Um den Stückpreis zu optimieren, wurde sich dabei für den ziemlich rustikalen Mikrocontroller Padauk PFS154 (aktuell ca. 7 ct./Stk.) entschieden, der besondere Herausforderungen an die Softwareentwicklung gestellt hat. Im darauffolgenden Jahr sind wir dann auf den *etwas* teureren (aktuell ca. 20 ct./Stk.), aber *wesentlich* besser ausgestatteten, RISC-V-basierten WCH CH32V003 umgestiegen. Dieser gestaltete die Programmierung wesentlich komfortabler und ermöglichte die Implementierung weiterer Features. Für vergangenes Weihnachten sind wir schließlich mit dem gleichen Mikrocontroller von unserer C-Codebase zu Rust migriert. In diesem Vortrag möchten wir auf die Geschichte der Weihnachtskarte eingehen, die technischen Entscheidungen bezüglich Hardware und Software aufzeigen, sowie auf unsere Erfahrungen mit der Entwicklung von Embedded-Software in Rust eingehen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/FTYWZC/

Magnetresonanztomographie wie funktioniert das? (uplink2026)

Sat, 07 Mar 2026 21:00:00 +0100

MRT ein nichtinvasives bildgebendes diagnoseverfahren mit vielseitiger Anwendung und technisch anspruchsvoll. Außerdem geht es um das zweite KI Projekt überhaupt welches ich nicht doof finde. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.selfnet.de/uplink-2026/talk/Q38778/

Awesome (OSM) Games (sotm2025)

Fri, 03 Oct 2025 06:00:00 +0200

OpenStreetMap and games feel like they go hand-in-hand and that's more than just coincidental. Both OSM and gaming have the power to bring people together, foster community engagement, and provide unique experiences. In fact, the OSM wiki has a page for games built using OSM data (https://wiki.openstreetmap.org/wiki/Games) and in recent years, we've seen the increase in the use of tools such as MapRoulette and StreetComplete that gamify the experience of contributing to OSM. While the latter is a very interesting topic in itself, this talk will focus on the former—games that use, but are not necessarily intended to contribute, OSM data. In this talk, we will explore the world of OSM-based/OSM-adjacent games to try and identify various game categories/genres and uses of OSM such as in location-based games (e.g. PokemonGO), serious and realistic simulation games, educational and trivia games, other niche/bespoke games, as well as both digital and tangible/tactile experiences. Furthermore, we will try to investigate the benefits and drawbacks of using OSM in games and look into other open source "games/game resources/gaming communities" (such as those in the Open Source Tabletop/RPG genre) to uncover possible intersections and opportunities. Whether you're a beginner or experienced OSM contributor, a game developer, or just a fellow gamer, this talk aims to spark new ideas and inspire further discussions, activities, and developments around the intersection of OpenStreetMap and games. Beyond the use of gamification for improving the OSM contributor experience, I feel that there is an opportunity to re-examine and revisit the broader topic of games using OSM data especially since OSM offers a rich and vibrant data source that can serve as the foundation for unique gaming experiences. How is/was OSM data used in games? What works/worked? What doesn't/didn't? Where (or where else) can OSM and games intersect? A lot of games use maps, can we use OSM there too? What other games can we create with OSM (e.g. Tactics? TTRPG? Board Games?). These are just some questions I'd like to ask and hopefully answer in the presentation. Creative Commons Attribution 3.0 Unported https://creativecommons.org/licenses/by/3.0/ about this event: https://2025.stateofthemap.org/sessions/LPDJXY/

Staatliche Überwachung: Transparenz vs. Heimlichkeit (dgwk2026)

Sat, 21 Feb 2026 13:00:00 +0100

Bei der staatlichen Überwachung kollidiert das Interesse der Behörden an einer möglichst effizienten Überwachung mit rechtsstaatlichen Grundsätzen. Wer versucht, rechtsstaatliche Ansprüche im Zusammenhang mit staatlicher Überwachung durchzusetzen, muss mit Widerstand der Behörden rechnen. Forderungen nach Transparenz wecken Ängste, dies könne den Erfolg der Überwachungsmassnahmen gefährden. Für staatliches Handeln braucht es eine gesetzliche Grundlage, aus der klar wird, was der Staat tun darf und wie wir davon betroffen sein können. Bei Grundrechtseingriffen haben wir Anspruch auf eine wirksame Beschwerde an ein Gericht. Mit dem Öffentlichkeitsprinzip können wir uns Zugang zu amtlichen Dokumenten verschaffen, was der Transparenz und Nachvollziehbarkeit der Tätigkeit der Behörden dient. All das verträgt sich schlecht mit dem Anspruch des Staates, (heimlich) überwachen zu dürfen. In diesem Vortrag wird dieser Interessenkonflikt beleuchtet. Es wird aufgezeigt, in wie weit mit Gesuchen und Gerichtsverfahren Transparenz zur staatlichen Überwachung hergestellt werden kann, dies anhand konkreter Beispiele wie die Verfahren der Digitalen Gesellschaft gegen die Vorratsdatenspeicherung und gegen die Kabelaufklärung sowie Verfahren zum Öffentlichkeitsprinzip. about this event: https://winterkongress.ch/2026/talks/staatliche_uberwachung_transparenz_vs_heimlichkeit/

Instagram, Google & co: regulieren aber wie? (dgwk2026)

Fri, 20 Feb 2026 20:15:00 +0100

Besser spät als nie: Die Schweiz macht bei der Regulierung von Social Media und Suchmaschinen endlich vorwärts. Der Bundesrat hat Ende Oktober 2025 nach langer Verzögerung einen Gesetzesentwurf zur Regulierung von Online-Plattformen wie Instagram, X oder Google in die Vernehmlassung geschickt. Die Vernehmlassung lief bis am 16. Februar. In aktuellen gesellschaftlichen Debatten rund um die Digitalisierung spielen die Plattformen eine grosse Rolle – doch was kann und soll eine Regulierung überhaupt auffangen? Welche Probleme adressiert die Vorlage des Bundes? Wo sind die Lücken? Und was sind die nächsten Schritte des politischen Prozesses? Diese Fragen beleuchten AlgorithmWatch CH und die Digitale Gesellschaft. about this event: https://winterkongress.ch/2026/talks/instagram_google_co_regulieren_aber_wie/

Digitalisierung & Behinderung – Fluch oder Segen? (dgwk2026)

Sat, 21 Feb 2026 15:45:00 +0100

Der Einfluss der Digitalisierung, Informationstechnologien und deren Entwicklung auf unsere Gesellschaft ist erheblich. Für die einen ist es ein Fluch, eine Gefahr, für die anderen ein nicht unterschätzbarer Mehrwert - so für Menschen mit Behinderungen. In einem Kurzreferat soll aufgezeigt werden, in welcher Art und Weise dieser Einfluss den Alltag von Menschen mit Behinderungen prägt und zur Inklusion, Autonomie und Teilhabe beiträgt - auch die “Nachteile” dürfen aufgezeigt werden. Es kann ein Vortrag in einer Art “Erfahrungsbericht” sein (inkl Power Point) Inhalt: Mehrwert / Nutzen für MmB (Menschen mit Behinderungen Nachteile der Digitalisierung UN BRK? Beispiele wie “Gesundheitsdossier” “E-ID” E-Collecting usw… Für die einen Fluch - für die anderen Segen - wie entscheiden wir uns? Wer darf den Mehrwert haben? about this event: https://winterkongress.ch/2026/talks/digitalisierung_behinderung_fluch_oder_segen/

12 Monate Digitalchaos – Die grössten Cyberangriffe, Datenlecks und Lektionen (dgwk2026)

Fri, 20 Feb 2026 22:15:00 +0100

Der Vortrag gibt einen Überblick über die wichtigsten Cybervorfälle des letzten Jahres. Von internationalen Hacks über Angriffe auf Schweizer Unternehmen bis hin zu Datenlecks, die unseren Alltag betreffen. Es werden Sicherheitslücken, Schadsoftware, Schwachstellen und gestohlene persönliche Daten beleuchtet. Mit konkreten Beispielen und verständlichen Einordnungen zeigt der Vortrag, wie wir uns besser vor Cyberangriffen schützen können. Nachrichtensendungen und Zeitungen veröffentlichen zum Jahresende jeweils eine Zusammenfassung der wichtigsten Ereignisse des vergangenen Jahres. Dabei erlebt man, jedenfalls geht es mir so, häufig Aha-Momente wie: “Was, das war dieses Jahr?”, “Das habe ich gar nicht mitbekommen.” oder “Stimmt, daran erinnere ich mich noch genau.“ Der Winterkongress bietet ebenfalls die perfekte Gelegenheit, auf die vergangenen zwölf Monate zurückzublicken, jedoch mit dem Fokus auf Informationstechnologie, Digitalisierung und Cybersicherheit. Welche kritischen Sicherheitslücken wurden im letzten Jahr publik und welche Auswirkungen hatten sie auf uns? Welche Schadsoftware war besonders aktiv und wo hat sie den grössten Schaden angerichtet? Welche Unternehmen und IT-Systeme wurden Opfer von Cyberangriffen? Welche Rolle spielten dabei Schwachstellen in unserer digitalen Infrastruktur? Und zu guter Letzt“: Welche unserer persönlichen Daten wurden kompromittiert und für Dritte zugänglich gemacht? Dieser Vortrag fasst die bedeutendsten Cybervorfälle des vergangenen Jahres zusammen, von grossen internationalen Hacks über Angriffe auf heimische Unternehmen bis hin zu Datenlecks, die direkt in unseren Alltag eingreifen. Dabei geht es nicht nur um Zahlen und Fakten, sondern auch um verständliche Einordnungen, konkrete Beispiele und die Frage, wie wir uns selbst besser schützen können. about this event: https://winterkongress.ch/2026/talks/12_monate_digitalchaos_die_grossten_cyberangriffe_datenlecks_und_lektionen/

Direkte Demokratie digital: Vertrauen, Machtfragen, Teilhabe (dgwk2026)

Sat, 21 Feb 2026 13:00:00 +0100

Daniel Graf (Stiftung für direkte Demokratie), Rahel Estermann (Digitale Gesellschaft) und Patricia Schafer (Avenir Suisse) diskutieren auf dem Podium, wie E-Collecting nach dem «Unterschriftenbschiss» Vertrauen, Privatsphäre, Transparenz und Effizienz stärken kann. Sie beleuchten Machtverschiebungen, staatspolitische Fragen wie nötige Unterschriftenzahlen und klären, welche Leitplanken nötig sind, damit E-Collecting die Teilhabe an der Demokratie stärkt. Moderation: Thomas Knellwolf, Reporter Tamedia Recherchedesk. Die Demokratie weiterzuentwicklen mit E-Collecting ist dringend nötig, seit das Vertrauen aufgrund des «Unterschriftenbschiss» gelitten hat. Im Podium diskutieren wir, wie E-Collecting Vertrauen und Privatsphäre des Unterschriftensammeln stärken kann. Wie Transparenz und Effizienz für alle ein Gewinn sein können - und wie sich die Digitalisierung des Unterschriftensammeln auf die direkte Demokratie in der Schweiz auswirken könnte: Wer sammelt in Zukunft wie Unterschriften? Wie verändert E-Collecting die Machtverhältnisse? Braucht es staatspolitische Begleitmassnahmen? Das Podium bringt unterschiedliche Perspektiven zusammen: Daniel Graf (Stiftung für direkte Demokratie) und Rahel Estermann (Digitale Gesellschaft) stehen für ein E-Collecting ein, dass die Grundrechte, die Transparenz und die Teilhabe an direkter Demokratie stärkt. Sie erläutern, warum gerade nach den Unterschriftenfälschungen der letzten Jahre und trotz dem angeschlagenen Vertrauen in digitale Lösungen E-Collecting die richtige Antwort ist. Patricia Schafer (Avenir Suisse) unterstützt E-Collecting, plädiert aber aus staatspolitischen Gründen für eine Erhöhung der nötigen Unterschriftenzahl, um die gesunkene Sammelhürde im digitalen Raum auszugleichen. Moderation: Thomas Knellwolf, Reporter Tamedia-Recherchedesk. Er befasst sich mit den Themen Justiz, Nachrichtendienste und Sicherheit. Zusammen mit Markus Häfliger enthüllte Thomas Knellwolf 2024 den „Unterschriften-Bschiss”. Eine Folge der Recherche war, dass das Parlament den Bundesrat beauftragte, einen Versuchsbetrieb für E-Collecting vorzubereiten. about this event: https://winterkongress.ch/2026/talks/direkte_demokratie_digital_vertrauen_machtfragen_teilhabe/

All Sorted by Machines of Loving Grace? "AI", Cybernetics & Fascism & how to Intervene (dgwk2026)

Sat, 21 Feb 2026 14:00:00 +0100

While the extreme right is on the rise in many countries and climate change is unrolling, a promising future seems to be written: According to Elon Musk, Sam Altman, and some other “tech bros” it is to leave the dying planet to go to space. With the help of something called “A(G)I”. But what kind of future is the one that is promised? And what is the connection between power cycles of tech company owners and people who’s believes can be called fascist? As we moved power through data in the hands of very view, it is important to examine what ideas these view have in their heads. This talk will explore the roots of today’s tech fascism and its love for tech. From the early thoughts and movements in the US and Europe to Futurism and the Holocaust, organised with Hollerith punching cards. It will dive into the its blooming relationship with cybernetics, and take a look in the future the “tech bros” want to lure us in. This talk will address the often overlooked topic of how and when people get comfy with diving into movements of hate and how to stop a white supremicy future where we will be sorted by machines. And, in taking a look on past movements opposing authoritarianism and will examine mindsets and possibilities of resistance as well as the possibility of restarting everything. Because we have a planet and loved ones to lose. Wear your safety cat-ears, buckle up, it will be a wild, but entertaining ride. The idea of the Super-Human is not a new one, neither is the idea of charismatic „good“ leader nor to sort humans into classes, races, abilities. The idea of a view controlling many by force and ideas that justify their rulership and cruelties is an old one, as is the opposing idea of a free society and humans as equals. A central aspect is how people involved see the human nature and according to that what society they want to build. And what role is intended for technology. In the 19th century the beliefs of both the opposing sides dripped into science, as well as individual’s heads, and social movements around the world. While some wanted to form a wold society of equals others wanted to breed a master race that to control everything. The love of industrial leaders for authoritarianism has played an important role since the beginning in funding and providing access to powerful networks. Industrialists like Henry Ford loved and promoted ideas at least close to fascism. German, Italian, and Austrian counterparts funded Hitler and Mussolini. And it is not that they did it because they did not understand the fascist leader’s yearning – it was because they shared and loved their aims and violence. In Futurism, one of the often overlooked roots of fascism, and its Manifesto the enemies and societal goals are proclaimed crystal clear: “We will glorify war — the only true hygiene of the world — militarism, patriotism, the destructive gesture of anarchist, the beautiful Ideas which kill, and the scorn of woman.“ After WWII most of the people believing in dominating others by force and eugenics lived on, they and their cronies had slaughtered millions and destroyed whole social movements were opposing them. These people warning us about authoritarian prophets of doom and concentration camps are still missing. In the post-war time ideas of authoritarianism met a new player: Cybernetics, the believe in a future, where all problems will be solved through technology and we are “All Watched Over by Machines of Loving Grace” (Richard Brautigam, 1967). The ideas split, merged, and melted into new beliefs and quasi-religions. Into something that is called “Cyber-Libertarianism” by David Golumbia or “TESCREAL” by Émile P. Torres and Timnit Gebru. This talk will address an aspect that is often missing in analyses: What kind of breeding ground is it where ideas of fascism hatches best? And how can we stop iFascism instead of participating in it? Furthermore, as being sorted by machines is not everyone’s secret dream, ways to stop iFascism will be provided. Because we are more, we care for people in need – and we are the chaos! about this event: https://winterkongress.ch/2026/talks/all_sorted_by_machines_of_loving_graceaicyberneticsfascismhow_to_intervene/

"Ah", "Oh" und "Ui" aus der Welt der Quantencomputer (dgwk2026)

Sat, 21 Feb 2026 20:00:00 +0100

“Das ist ja cool!” Vielleicht geht es einigen ähnlich wie mir, wenn sie von der Quantenphysik erfahren. Unerklärliche Phänomene und seltsame Eigenschaften aus der Teilchenwelt treffen nun auf moderne Computertechnik und führen zu einer neuen Art des Rechnens: dem Quantencomputer Was passiert, wenn diese beiden spannenden Welten aufeinanderprallen? Ganz einfach. Es wird spannend! Die Erwartungen an Quantencomputer sind hoch. Die Erwartungen an Quantencomputer sind tief. Und schon ist die Superposition aus der Quantenwelt in unserem Alltag angekommen. Manche sehen grosse Chancen beim Lösen komplizierter Probleme. Manche glauben nicht, dass wir bald unsere Laptops mit Quantenmaschinen ersetzen werden. Und manche fürchten einfach, dass Verschlüsselungen bald nicht mehr Stand halten werden. Der Vortrag soll eine kleine Einführung in das spannende neue Themenfeld geben. Mit physikalischem Hintergrund auf niederschwelligem Niveau möchte ich meine Faszination an der neuen Technologie teilen und weitergeben. Dabei sollen folgende Fragen beleuchtet werden: Die Grenzen des Bits: wo kommen klassische Computer an ihr Limit? Quantenmagie: welche faszinierenden Phänomene machen sich Quantencomputer zunutze? Kleine Teilchen, grosse Hürden: Mit welchen Herausforderungen haben Quantencomputer heute und vermutlich auch in Zukunft zu kämpfen? Super-Influencer: Welche Auswirkungen haben die Entwicklungen bei Quantencomputern auf unseren IT-Alltag? Und welche nicht? about this event: https://winterkongress.ch/2026/talks/ah_oh_und_ui_aus_der_welt_der_quantencomputer/

It's a match! Open Source + Schule = ♥ (dgwk2026)

Fri, 20 Feb 2026 22:15:00 +0100

Die Bildungsziele unserer Schulen – Neugierde, kritisches Denken, Kollaboration und Teilhabe – entsprechen den Prinzipien der Open-Source-Bewegung. Der Einsatz von Open Source fördert diese Werte und eröffnet Schulen darüber hinaus neue Perspektiven für den Unterricht und die Schulentwicklung. Gleichzeitig stärkt der Einsatz offener Lösungen die Open-Source-Entwicklung, da Lernende Alternativen zu proprietären Systemen kennenlernen und zu deren Verbreitung beitragen. Zudem können finanzielle Mittel der Schule statt in Lizenzen in die Entwicklung von Open-Source-Projekten fliessen. Die zentralen Bildungsziele unserer Schulen – Neugierde, kritisches Denken, Kollaboration und Teilhabe – decken sich in bemerkenswerter Weise mit den Prinzipien der Open-Source-Bewegung. Beide gehen direkt auf die Ideale der Aufklärung zurück und setzen auf gemeinsames Lernen, Transparenz und Fortschritt zum Wohl aller. Der Einsatz von Open-Source-Software an Schulen fördert diese Werte aktiv. Gleichzeitig eröffnet es Schulen neue Perspektiven über technische Fragen hinaus: Schul- und Unterrichtsentwicklungsprojekte, aber auch der Unterricht selbst können nach dem Vorbild von erfolgreichen Open-Source-Projekten gemeinschaftlich und offen organisiert werden. Auch die Open-Source-Bewegung profitiert, wenn Schulen auf offene Lösungen setzen. Schülerinnen und Schüler lernen früh Alternativen zu proprietären Systemen kennen und tragen zu einer breiteren Verankerung bei. Zudem kann eine gezielte Umverlagerung bisheriger IT-Ausgaben in offene Ökosysteme einen nachhaltigen Mehrwert schaffen. about this event: https://winterkongress.ch/2026/talks/its_a_match_open_source_schule_/

E-Collecting | Zwischen Hackathon und Parlamentsentscheid – wo stehen wir jetzt? (dgwk2026)

Fri, 20 Feb 2026 20:15:00 +0100

Vor einem Jahr fragten wir: «How low can we go?» Seither hat der Unterschriften-Bschiss politischen Druck erzeugt, die BK einen Hackathon organisiert und mit dem LH15-Protokoll liegt ein kryptografischer Ansatz vor, der Anonymität und Transparenz verbindet. Wir erzählen die Story vom Hackathon, erklären Zero-Knowledge Proofs für alle und fragen: MVP oder fertige Lösung? Technologie oder Demokratie zuerst? Vor einem Jahr fragten wir am Winterkongress: «How low can we go?» Seither hat sich vieles verändert – der Unterschriften-Bschiss hat politischen Druck erzeugt, die Bundeskanzlei hat einen E-Collecting-Hackathon organisiert, und mit dem LH15-Protokoll der Berner Fachhochschule BFH ist ein kryptografischer Ansatz am Hackathon (wieder-)aufgetaucht, der uns für einen Versuchsbetrieb von E-Collecting träumen lässt. Im diesjährigen Talk nehme ich euch mit auf die Reise: Vom Community-Prototypen über die zwei intensiven Hackathon-Tage bis zum heutigen Stand – inklusive Deep Dive, den ich sowohl für Nerds als auch für Nicht-Nerds erkläre. Doch am Ende geht es nicht nur um Technologie: E-Collecting verschiebt Kompetenzen vom Analogen ins Digitale – und damit Verantwortung in eine potenzielle Blackbox. Wir als Digitale Gesellschaft sind gefragt: Wollen wir einen MVP-Ansatz oder eine Lösung die uns viel Zeit und unsicherheit kostet? Und was bedeutet diese Entscheidung für unsere Demokratie? about this event: https://winterkongress.ch/2026/talks/e_collecting_zwischen_hackathon_und_parlamentsentscheid_wo_stehen_wir_jetzt/

Eröffnung am Samstag (dgwk2026)

Sat, 21 Feb 2026 12:00:00 +0100

Herzlich willkommen zum neunten Winterkongress in der Roten Fabrik in Zürich about this event: https://winterkongress.ch/2026/talks/eroffnung_am_samstag/

AI for Protection: Presenting the Safe Pathways Database Initiative (dgwk2026)

Fri, 20 Feb 2026 22:15:00 +0100

AsyLex is a Swiss NGO dedicated to enabling access to justice for asylum seekers globally. We develop innovative, tech-driven solutions that make legal information and representation more accessible. In our presentation, we highlight our newest project in the making: a centralized safe pathways database, to be hosted on the Rights in Exile Platform, an online hub centralizing legal information for asylum seekers and legal advisories on over 150 countries worldwide. Thanks to an integrated AI chatbot, asylum seekers will be able to easily navigate the database and access tailored guidance. In times when paths to safety for persons seeking international protection become increasingly dangerous, safe pathways are all the more crucial. However, information on existing pathways remains scarce, scattered and often hard to understand for persons on the move. The safe pathways database that AsyLex is developing aims to counter this trend by bringing expert stakeholders together to collaboratively centralize existing information on the Rights in Exile Platform, an online hub compiling legal information for asylum seekers and legal advisories on over 150 countries. Through the integration of an AI Chatbot, users will be able to easily find accurate and tailored information. about this event: https://winterkongress.ch/2026/talks/ai_for_protection_presenting_the_safe_pathways_database_initiative/

Verwendung von US-Cloudanbietern durch Kantone: Die rechtliche Sicht (dgwk2026)

Sat, 21 Feb 2026 19:00:00 +0100

Manche Kantone haben begonnen, die Bearbeitung von Personendaten ihrer Einwohner an US-Cloudanbieter auszulagern. Das Referat geht auf die Frage ein, ob diese Bearbeitung rechtmässig ist, und ob es rechtliche Möglichkeiten gibt, gegen diese Bearbeitung vorzugehen. about this event: https://winterkongress.ch/2026/talks/verwendung_von_us_cloudanbietern_durch_kantone_die_rechtliche_sicht/

Schlusswort (dgwk2026)

Sat, 21 Feb 2026 21:00:00 +0100

Vielen Dank für die Teilnahme am neunten Winterkongress in der Roten Fabrik in Zürich about this event: https://winterkongress.ch/2026/talks/schlusswort/

E-Collecting: Aber sicher! (dgwk2026)

Sat, 21 Feb 2026 19:00:00 +0100

E-Collecting ist das Thema der Stunde in Bundesbern. Mit dem Sammeln von elektronischen Unterschriften soll dem Unterschriften-Bschiss entgegnet werden, sowie der Zugang zu dem direktdemokratischen Mittel für alle sichergestellt werden. Viele Fragen sind noch unklar, insbesondere zur Sicherheit eines solchen Systemes. Wie können wir ein sicheres E-Collecting System in der Schweiz möglich machen? Was heisst überhaupt Sicherheit in diesem Kontext, und was können wir aus den Erfahrungen mit E-Voting lernen? Und wie kann ein sicheres System entwickelt werden, wenn alles ganz schnell gehen soll? about this event: https://winterkongress.ch/2026/talks/e_collecting_aber_sicher/

Lomas: An Open-Source Platform for Confidential Analysis of Data (dgwk2026)

Sat, 21 Feb 2026 14:00:00 +0100

Lomas is an open-source platform developed by the Federal Statistical Office that resolves the tension between data privacy and transparency. It allows researchers and analysts to run algorithms on confidential public data without accessing raw information, using Differential Privacy to guarantee protection while maintaining full transparency. By keeping this solution open-source and publicly controlled, Lomas strengthens digital sovereignty and offers a concrete alternative to proprietary “black box” systems, demonstrating that democratic societies can have both privacy and transparency. Public administrations collect massive volumes of data to fulfill their missions, producing regional, national, and international statistics across many sectors. Yet strict privacy regulations, while necessary, often prevent broader analytical use of this valuable resource, creating a tension between transparency and privacy that democratic societies must navigate carefully. Lomas is a novel open-source platform developed by the Data Science Competence Center (DSCC) of the Federal Statistical Office (FSO) designed to resolve this tension by enabling the secure reuse of sensitive datasets for research and analysis. By developing it openly, we are creating a public good for the public good, strengthening both digital sovereignty and trust in the use of public data. The platform allows authorised users, such as approved researchers and government analysts, to run algorithms on confidential data without directly accessing the raw information. Results are returned with the strong privacy guarantees of Differential Privacy, a mathematical framework that quantifies and limits disclosure risk while maintaining complete transparency about data protection and usage. Through this approach, Lomas demonstrates that we don’t have to choose between privacy and transparency. We can have both. It offers a concrete alternative to proprietary “black box” solutions, keeping control over sensitive data within public institutions while making government data more accessible for democratic oversight and evidence-based policy-making. about this event: https://winterkongress.ch/2026/talks/lomas_an_open_source_platform_for_confidential_analysis_of_data/

Stadt-Miete vs Land-Besitz. Was uns Wohnen über digitale Souveränität lehrt (dgwk2026)

Sat, 21 Feb 2026 16:30:00 +0100

Die Entscheidung zwischen Eigenheim auf dem Land und Mietwohnung in der Stadt spiegelt perfekt das Dilemma zwischen selbstgehosteter IT Infrastruktur und Cloud-Hyperscalern wider. In beiden Fällen geht es um fundamentale Fragen von Kontrolle, Freiheit und Abhängigkeit, aber auch um die Lasten der Verantwortung und die Grenzen der Autonomie. Eine Analyse wie Vendor Lock-in und Plattform-Monopole unsere digitale und physische Souveränität bedrohen und ein kritischer Blick auf Eigentum, Macht, Freiheit und Verantwortung im 21. Jahrhundert durch die Linse eines Menschen mit Hackerethik im Herzen. In den letzten Jahren hat sich sowohl auf dem Wohnungsmarkt als auch in der IT-Infrastruktur ein besorgniserregender Trend verstärkt: die schleichende Enteignung von Kontrolle und Souveränität zugunsten großer Konzerne und Plattformen. Während in Zürich, Berlin und anderen Europäischen Großstädten Wohnraum zunehmend in den Händen internationaler Investmentfonds landet und Mieterinnen und Mieter ihre Gestaltungsfreiheit verlieren, wandern parallel dazu kritische IT-Infrastrukturen in die Clouds der US Hyperscaler. In beiden Fällen lockt zunächst das Versprechen von Convenience und Sorglosigkeit, doch der Preis erweist sich als hoch: Abhängigkeit, Kontrollverlust und die schleichende Erosion fundamentaler Freiheitsrechte. Doch die Gegenbewegung, der Ruf nach Eigenverantwortung und Selbsthosting, birgt eigene Herausforderungen, die oft unterschätzt oder romantisiert werden. Das Eigenheim mag Freiheit versprechen, aber es bindet auch durch Verpflichtungen: Die Heizung, die mitten im Winter ausfällt und deren Reparatur nicht mehr in der Verantwortung des Vermieters liegt. Das undichte Dach, das dringend saniert werden muss. Die Grundsteuer, die Gebäudeversicherung, die ständige Instandhaltung, die Zeit und Geld verschlingt. Die eigene IT-Infrastruktur mag Kontrolle versprechen, aber sie fordert auch ihren Tribut: Der Server, der um drei Uhr nachts ausfällt und sofortige Intervention erfordert. Die Sicherheitslücke, die gepatcht werden muss, bevor sie ausgenutzt wird. Die Compliance-Anforderungen, die professionelles Know-how erfordern. Die Backup-Systeme, die gewartet werden wollen. Die Skalierungsprobleme, wenn das Geschäft plötzlich wächst. Dieser Talk zieht bewusst provokante Parallelen zwischen zwei scheinbar getrennten Lebensbereichen und zeigt auf, wie die gleichen ökonomischen und machtpolitischen Mechanismen in beiden Sphären wirken, aber auch, wie die gleichen Dilemmata zwischen Autonomie und Verantwortung, zwischen Freiheit und Last auftreten. Das Eigenheim mit Garten entspricht dabei der selbstgehosteten Infrastruktur oder dem klassischen On-Premises-Rechenzentrum, während die zentral gelegene Mietwohnung das Cloud-Services-Modell repräsentiert. Die großen Vermietungskonzerne und Immobilienfonds finden ihr digitales Pendant in den Hyperscalern, und die Mechanismen des Vendor Lock-in ähneln verblüffend den unkündbaren Mietverträgen und strukturellen Abhängigkeiten, die moderne Wohnungsmärkte prägen. Besonders interessant wird diese Analogie, wenn man die grundrechtliche Dimension betrachtet. Das Grundgesetz garantiert in Artikel 13 die Unverletzlichkeit der Wohnung als fundamentales Freiheitsrecht. Dieser Schutz der Privatsphäre im physischen Raum findet seine digitale Entsprechung im Recht auf informationelle Selbstbestimmung und Datenschutz. Doch während der Staat beim Betreten einer Wohnung strenge rechtliche Hürden überwinden muss, öffnen wir beim Cloud-Computing bereitwillig die Türen zu unseren digitalen Wohnräumen für private Konzerne. Das Hausrecht, das uns im physischen Raum zusteht, haben wir im digitalen Raum faktisch an die Hyperscaler abgetreten. Gleichzeitig bedeutet das Hausrecht aber auch: Wer das Haus besitzt, muss es auch instand halten. Die Freiheit, niemanden hereinlassen zu müssen, geht einher mit der Pflicht, selbst für Ordnung und Sicherheit zu sorgen. Die zentrale These dieses Vortrags lautet nicht einfach, dass Eigenverantwortung immer besser sei als Abhängigkeit. Vielmehr geht es darum, die wahren Kosten und Konsequenzen beider Modelle sichtbar zu machen. Sowohl bei Wohnraum als auch bei IT-Infrastruktur verspricht kurzfristige Bequemlichkeit langfristige Abhängigkeit und Entmachtung, doch totale Eigenverantwortung kann zur erdrückenden Last werden, die nur mit erheblichen Ressourcen zu stemmen ist. Die Versprechen von Managed Services und Full-Service-Wohnen verschleiern systematisch die Aufgabe von Kontrolle und Selbstbestimmung, aber sie nehmen auch reale Lasten ab, die nicht jeder tragen kann oder will. Die Konzentration von Wohnraum und Computing-Ressourcen in den Händen weniger Akteure gefährdet demokratische Strukturen und individuelle Freiheitsrechte, aber die Alternative einer vollständig atomisierten Infrastruktur, in der jeder für sich selbst verantwortlich ist, schafft neue Ungerechtigkeiten zwischen denen, die die Ressourcen haben, und denen, die sie nicht haben. Exit-Strategien, sowohl in Form von Kündigungsfreiheit als auch von Datenportabilität, müssen als fundamentale Rechte begriffen und durchgesetzt werden. Doch ebenso wichtig ist die Erkenntnis, dass nicht jeder die Kapazität hat, jederzeit den Exit zu vollziehen. Ein alleinerziehender Elternteil mit zwei Jobs kann nicht einfach umziehen, auch wenn der Mietvertrag theoretisch kündbar ist. Ein kleines Startup kann nicht einfach seine gesamte Infrastruktur migrieren, auch wenn die APIs theoretisch offen sind. Die Freiheit zur Wahl setzt voraus, dass die Wahl auch praktisch möglich ist. Der Vortrag gliedert sich in drei Hauptteile, die jeweils konkrete Bezüge zur Hackerethik herstellen und die rechtlichen, technischen sowie gesellschaftspolitischen Dimensionen des Themas beleuchten. Dabei wird bewusst eine dialektische Herangehensweise gewählt, die Vor- und Nachteile beider Extreme beleuchtet und nach synthetischen Lösungen sucht. Im ersten Teil, der Anatomie der Abhängigkeit, untersuchen wir die Mechanismen, durch die Lock-in-Effekte entstehen, aber auch die “Freiheitsfallen”, in die man als Eigenheimbesitzer oder Betreiber eigener IT-Systeme geraten kann. Dabei zeigt sich, dass sowohl technische als auch soziale und ökonomische Faktoren eine Rolle spielen. Der Prozess des Vendor Lock-in vollzieht sich typischerweise in drei Stufen: Zunächst lockt die pure Convenience, die niedrigen Einstiegshürden und die Versprechen der Sorglosigkeit. In der zweiten Phase folgt die Integration, bei der immer mehr Funktionen und Abhängigkeiten aufgebaut werden. Schließlich erreicht man die dritte Stufe der faktischen Gefangenschaft, in der ein Wechsel technisch zwar möglich, aber praktisch und ökonomisch kaum noch durchführbar ist. Konkrete Beispiele machen diese Mechanismen greifbar: Die proprietäre AWS Lambda-Funktion, die sich nicht einfach zu Azure Functions portieren lässt, entspricht der vom Vermieter installierten Einbauküche, die man bei einem Umzug zurücklassen muss. Die astronomischen Egress-Gebühren, die Cloud-Provider für das Herunterladen großer Datenmengen verlangen, spiegeln die hohen Umzugskosten wider, die einen Wohnungswechsel so belastend machen. Die langfristigen Reserved Instances mit Preisnachlässen funktionieren nach demselben Prinzip wie Zwei-Jahres-Mietverträge, die kurzfristig attraktiv erscheinen, aber langfristig binden. Doch die Gegenposition verdient ebenfalls genaue Betrachtung. Das Eigenheim bindet auf seine eigene Weise: Die Heizungsanlage, die nach fünfzehn Jahren erneuert werden muss und deren Kosten sich auf fünfstellige Beträge belaufen können. Das Dach, das alle dreißig Jahre neu gedeckt werden muss. Die Fassade, die verwittert und saniert werden will. Der Garten, der nicht sich selbst überlassen werden kann, sondern ständige Pflege erfordert. Die Grundsteuer, die Gebäudeversicherung, die Rücklagen für unvorhergesehene Reparaturen. Studien zeigen, dass Eigenheimbesitzer durchschnittlich ein bis zwei Prozent des Gebäudewerts jährlich für Instandhaltung aufwenden müssen. Bei einem Haus im Wert von 400.000 Euro sind das 4.000 bis 8.000 Euro pro Jahr, zusätzlich zur Tilgung eines eventuellen Kredits. Die eigene IT-Infrastruktur fordert ähnliche Tribute. Ein selbstbetriebenes Rechenzentrum oder auch nur eine größere On-Premises-Installation erfordert qualifiziertes Personal, das rund um die Uhr verfügbar sein muss. Die Bereitschaftsdienste, die Nachtschichten, wenn kritische Updates eingespielt werden müssen. Die Sicherheitspatches, die nicht warten können. Die Hardware, die nach drei bis fünf Jahren erneuert werden muss, weil sie entweder veraltet ist oder aus dem Support läuft. Die Backup-Systeme, die regelmäßig getestet werden müssen, um sicherzustellen, dass sie im Ernstfall auch funktionieren. Die Compliance-Anforderungen, die bei DSGVO, ISO-Zertifizierungen und branchenspezifischen Regulierungen schnell komplex werden. Die Klimatisierung des Serverraums, die Stromversorgung mit USV und Notstromaggregat, die physische Sicherheit. Ein kleines Unternehmen, das seine eigene Infrastruktur betreibt, muss mit mindestens zwei bis drei Vollzeit-IT-Mitarbeitern rechnen, dazu kommen die Hardware-Kosten, die Räumlichkeiten, die Energiekosten. Die Skalierung stellt eine besondere Herausforderung dar. Wenn das Geschäft plötzlich wächst, etwa weil ein Produkt viral geht oder eine Marketing-Kampagne unerwartet erfolgreich ist, muss die Infrastruktur mitwachsen. In der Cloud bedeutet das ein paar Klicks oder automatische Skalierung. Im eigenen Rechenzentrum bedeutet es Hardware-Beschaffung mit Lieferzeiten von Wochen bis Monaten, Rack-Space, Installation, Konfiguration. Umgekehrt, wenn das Geschäft schrumpft, stehen die Server nutzlos herum, verbrauchen aber weiterhin Strom und binden Kapital. Das Eigenheim hat das gleiche Problem: Wenn die Kinder ausziehen, bleiben die Zimmer leer, aber die Heizkosten, die Instandhaltung, die Grundsteuer bleiben gleich. Downsizing ist schwierig und verlustreich. Dieser erste Teil bezieht sich besonders auf die Hackerethik-Prinzipien “Misstraue Autoritäten” und “Fördere Dezentralisierung”, muss aber auch das Prinzip “Beurteile Hacker nach ihrem Tun und nicht nach Kriterien wie Aussehen, Alter, Herkunft, Geschlecht oder gesellschaftliche Stellung” einbeziehen. Die Frage ist: Haben alle die gleichen Möglichkeiten, Eigenverantwortung zu übernehmen? Ein gut finanziertes Unternehmen mit eigenem IT-Team hat andere Optionen als ein Ein-Personen-Startup. Eine wohlhabende Familie kann sich ein Eigenheim leisten und hat Zeit und Mittel für dessen Instandhaltung, eine prekär beschäftigte Einzelperson hat diese Optionen nicht. Dezentralisierung darf nicht zu neuen Hierarchien führen, bei denen nur die Privilegierten echte Autonomie haben. Der zweite Teil widmet sich der politischen Ökonomie der Kontrolle und stellt die Frage: Wem gehört die Infrastruktur, und wem gehört damit die Macht? Hier zeigen sich beunruhigende Parallelen zwischen dem, was man als Datenkolonialismus bezeichnen könnte, und der digitalen Gentrifizierung auf der einen Seite und den realen Prozessen der Verdrängung und Enteignung auf Wohnungsmärkten auf der anderen Seite. Der Surveillance Capitalism, den Shoshana Zuboff beschrieben hat, trifft auf klassisches Rent-Seeking-Verhalten, bei dem Monopolisten ihre Marktmacht zur Extraktion von Renten nutzen. Die Illusion der Sharing Economy erweist sich in beiden Bereichen als trügerisch. Plattformen wie Airbnb haben Wohnraum nicht demokratisiert, sondern ihn weiter kommerzialisiert und verknappt. Cloud-Computing hat die IT-Infrastruktur nicht wirklich geteilt, sondern sie in den Händen weniger Tech-Giganten konzentriert. Die versprochene “Demokratisierung des Zugangs” entpuppt sich als neue Form der Abhängigkeit. Doch auch hier gilt: Die Alternative des totalen Eigentums ist nicht für jeden zugänglich. Die Demokratisierung kann nicht darin bestehen, dass jeder sein eigenes Haus und sein eigenes Rechenzentrum betreibt, denn das setzt Ressourcen voraus, die nicht gleichverteilt sind. Besonders brisant wird die Situation bei der Betrachtung der rechtlichen Rahmenbedingungen. Der US-amerikanische CLOUD Act gibt US-Behörden weitreichende Zugriffsmöglichkeiten auf Daten, die bei US-Unternehmen gespeichert sind, unabhängig vom physischen Standort der Server. Dies steht in direktem Widerspruch zur europäischen Datenschutz-Grundverordnung und stellt die digitale Souveränität europäischer Nutzer infrage. Während das Grundgesetz die Unverletzlichkeit der Wohnung garantiert und staatliche Durchsuchungen nur unter strengen rechtsstaatlichen Bedingungen erlaubt, haben wir im digitalen Raum faktisch die Türen zu unseren Daten weit geöffnet. Das Hausrecht, das jedem Wohnungsinhaber zusteht, existiert im Cloud-Computing nur noch nominell. Wer entscheidet darüber, wer Zugang zu unseren Daten hat? Nicht wir als Nutzer, sondern die Terms of Service der Cloud-Provider. Während ein Vermieter ohne richterliche Anordnung nicht einfach die Wohnung betreten darf, können Cloud-Provider nach ihren eigenen Richtlinien auf unsere Daten zugreifen, sie analysieren und unter Umständen auch an Dritte weitergeben. Das Recht auf Unverletzlichkeit, das im physischen Raum selbstverständlich ist, muss im digitalen Raum erst noch erkämpft und durchgesetzt werden. Doch das Hausrecht bringt auch Pflichten mit sich. Der Eigentümer einer Wohnung muss dafür sorgen, dass keine Gefahren von seinem Eigentum ausgehen. Wenn im Winter der Gehweg vor seinem Haus nicht geräumt ist und jemand stürzt, haftet der Eigentümer. Wenn die Elektrik veraltet ist und es zu einem Brand kommt, trägt er die Verantwortung. Ebenso trägt der Betreiber eigener IT-Systeme die Verantwortung für deren Sicherheit. Wenn durch mangelnde Sicherheitsvorkehrungen Kundendaten gestohlen werden, wenn Server für DDoS-Attacken missbraucht werden, wenn Malware sich von den eigenen Systemen aus verbreitet, dann liegt die Verantwortung beim Betreiber. Diese Verantwortung ist nicht trivial und erfordert kontinuierliche Aufmerksamkeit und Expertise. Die Verkehrssicherungspflicht im physischen Raum findet ihre Entsprechung in der IT-Sicherheitspflicht im digitalen Raum. Cloud-Provider haben professionelle Teams, die sich ausschließlich um Security kümmern, die über aktuelle Bedrohungen informiert sind, die 24/7 überwachen. Kann ein kleines Unternehmen das leisten? Kann eine Privatperson, die ihren eigenen Nextcloud-Server betreibt, wirklich sicherstellen, dass sie alle Sicherheitsupdates rechtzeitig einspielt, dass ihre Konfiguration sicher ist, dass sie nicht zur Angriffsfläche wird? Die Freiheit, seine eigene Infrastruktur zu betreiben, muss einhergehen mit der Fähigkeit, diese Verantwortung auch zu tragen. Dieser zweite Teil steht im Zeichen der Hackerethik-Prinzipien “Alle Informationen müssen frei sein” und “Öffentliche Daten nützen, private Daten schützen”. Diese scheinbar widersprüchlichen Forderungen ergeben erst in ihrer Zusammenschau Sinn: Öffentliche Infrastruktur, Standards und Protokolle müssen offen und zugänglich sein, während private Daten und persönliche Informationen geschützt werden müssen. Die aktuelle Situation verkehrt dies ins Gegenteil: Proprietäre Cloud-Services verschließen Standards und schaffen geschlossene Ökosysteme, während gleichzeitig private Daten der umfassenden Überwachung und Kommerzialisierung unterworfen werden. Doch auch die Lösung durch reines Selbsthosting greift zu kurz: Wenn die Standards zwar offen sind, aber nur eine technische Elite sie tatsächlich nutzen kann, entsteht eine neue digitale Kluft. Der dritte und abschließende Teil des Vortrags beschäftigt sich mit konkreten Wegen zur digitalen und physischen Selbstbestimmung, wobei der Fokus auf realistischen, mehrstufigen und gemeinschaftlichen Lösungen liegt statt auf binären Entweder-Oder-Entscheidungen. Technische Lösungsansätze wie Self-Hosting, Federation und Peer-to-Peer-Architekturen bieten Alternativen zur zentralisierten Cloud-Infrastruktur, aber sie müssen so gestaltet sein, dass sie nicht nur für Experten zugänglich sind. Projekte wie Nextcloud für File-Sharing und Collaboration, Matrix für Kommunikation und Mastodon für soziale Netzwerke zeigen, dass dezentrale, interoperable Systeme funktionieren können. Entscheidend ist dabei, dass diese Projekte niedrigschwellige Einstiegsmöglichkeiten bieten: Managed Nextcloud-Instanzen bei vertrauenswürdigen, kleinen Providern können ein Mittelweg sein zwischen Hyperscaler-Abhängigkeit und komplettem Selbstbetrieb. Tools wie Kubernetes ermöglichen eine gewisse Cloud-Portabilität, erfordern aber erhebliche Expertise. Infrastructure-as-Code-Ansätze wie Terraform helfen, die Abhängigkeit von einzelnen Providern zu reduzieren, setzen aber voraus, dass man die Ressourcen hat, diese Tools zu nutzen. Die Lösung kann nicht sein, dass jeder zum DevOps-Experten werden muss. Vielmehr brauchen wir abgestufte Modelle, bei denen unterschiedliche Level von Kontrolle und Verantwortung möglich sind. Gesellschaftliche Alternativen finden sich in genossenschaftlichen Modellen, Commons-Ansätzen und kollektiven Organisationsformen. Wohnungsgenossenschaften haben bewiesen, dass gemeinschaftlich organisierter Wohnraum nicht nur möglich, sondern oft auch sozial nachhaltiger ist als privatwirtschaftlich verwaltete Immobilien. Das Genossenschaftsmodell verteilt sowohl die Lasten als auch die Kontrolle: Nicht jedes Mitglied muss selbst das Dach reparieren, aber alle haben Mitspracherecht bei wichtigen Entscheidungen. Ähnliche Modelle ließen sich auf IT-Infrastruktur übertragen: Genossenschaftlich betriebene Server, kommunale Cloud-Infrastruktur und solidarische Netzwerke könnten Alternativen zu den Hyperscalern bieten. Projekte wie die deutsche Initiative “Sovereign Cloud Stack” oder genossenschaftlich organisierte Hosting-Provider zeigen, dass dies nicht nur Theorie ist. Das Modell der Verwaltungsgenossenschaften ist hier besonders instruktiv: Die Mitglieder einer Wohnungsgenossenschaft sind gemeinsam Eigentümer, müssen sich aber nicht selbst um jede Reparatur kümmern. Sie beschäftigen professionelles Personal, das sich um die Instandhaltung kümmert, behalten aber die demokratische Kontrolle über grundsätzliche Entscheidungen. Übertragen auf IT-Infrastruktur könnte das bedeuten: Eine Gemeinschaft von Nutzern finanziert gemeinsam die Anstellung von Systemadministratoren und Security-Experten, behält aber die Kontrolle über die grundsätzliche Ausrichtung, über Datenschutz-Policies, über die Wahl der Software. Dies wäre ein Mittelweg zwischen der totalen Abhängigkeit von Hyperscalern und der überfordernden Verantwortung des kompletten Selbstbetriebs. Praktische Strategien gegen Vendor Lock-in umfassen die konsequente Nutzung offener Standards, die Vermeidung proprietärer Services wo möglich, die Implementierung von Multi-Cloud-Architekturen und die regelmäßige Überprüfung der Exit-Möglichkeiten. Ebenso wie man als Mieter darauf achten sollte, keine allzu individuellen Einbauten vorzunehmen, die einen Umzug erschweren, sollte man in der IT darauf achten, keine zu tiefen Abhängigkeiten von provider-spezifischen Services aufzubauen. Aber auch hier gilt: Diese Strategien erfordern Expertise und Ressourcen. Ein realistischer Ansatz muss berücksichtigen, dass nicht jeder diese Strategien umsetzen kann. Hybrid-Ansätze verdienen besondere Beachtung. Nicht alles muss entweder komplett in der Cloud oder komplett on-premises sein. Sensible Daten und kritische Kernsysteme können selbst gehostet werden, während weniger kritische Workloads oder temporäre Lastspitzen in die Cloud ausgelagert werden. Entwicklungs- und Testumgebungen können in der Cloud laufen, während Produktion on-premises bleibt. Edge-Computing-Ansätze kombinieren lokale Kontrolle mit Cloud-Anbindung. Im Wohnbereich entspricht das vielleicht dem Modell für Kollektive, ein kleines Eigenheim auf dem Land zu besitzen, aber auch eine kleine Wohnung in der Stadt zu mieten für die Tage, an denen man dort arbeiten muss. Oder umgekehrt: In der Stadt zur Miete wohnen, aber ein Wochenendhaus besitzen. Interessanterweise lassen sich auch in der physischen Welt alternative Bewegungen beobachten, die das klassische Wohnmodell hinterfragen: Die Tiny-House-Bewegung, Van Life und kommunale Wohnprojekte experimentieren mit neuen Formen des Zusammenlebens, die mehr Autonomie und Flexibilität versprechen, aber auch neue Formen der gegenseitigen Unterstützung etablieren. Diese Experimente können als Inspiration für alternative digitale Infrastrukturen dienen. Nicht das isolierte Eigenheim ist die Lösung, sondern gemeinschaftliche Modelle, die Autonomie und Solidarität verbinden. Politische Forderungen müssen auf gesetzlich verankerte Interoperabilität, verpflichtende Datenportabilität und offene Standards abzielen. Der Digital Markets Act der EU ist ein Schritt in die richtige Richtung, reicht aber nicht weit genug. Ebenso wie das Mietrecht Mieter schützt und Kündigungsfristen regelt, brauchen wir digitale Grundrechte, die Nutzer vor willkürlicher Sperrung schützen und echte Wechselmöglichkeiten garantieren. Das Recht auf Wohnung, das in vielen Verfassungen verankert ist, braucht ein digitales Pendant: das Recht auf digitale Infrastruktur und Teilhabe. Gleichzeitig müssen wir aber auch über neue Modelle der Infrastrukturbereitstellung nachdenken. Public Money, Public Code ist ein wichtiger Ansatz: Wenn öffentliche Gelder in Software-Entwicklung fließen, sollte die Software auch öffentlich zugänglich sein. Ähnlich könnte man argumentieren: Wenn kritische digitale Infrastruktur zum Funktionieren der Gesellschaft notwendig ist, sollte sie nicht vollständig in privater Hand liegen. Kommunale Cloud-Infrastruktur, öffentlich-rechtlich organisierte Hosting-Services, staatlich geförderte Genossenschaften könnten Modelle sein, die den Zugang demokratisieren ohne die Verantwortung auf das Individuum abzuwälzen. Dieser dritte Teil bezieht sich auf die Hackerethik-Prinzipien “Zugang zu Computern sollte unbegrenzt und vollständig sein” und “Computer können dein Leben zum Besseren verändern”. Der Zugang zu digitaler Infrastruktur darf nicht vom Wohlwollen einiger weniger Tech-Konzerne abhängen, aber er darf auch nicht vom individuellen technischen Können oder den finanziellen Ressourcen abhängen. Nur wenn wir Modelle entwickeln, die echten Zugang für alle ermöglichen, können Computer ihr emanzipatorisches Potenzial entfalten. Die Kontrolle über unsere digitale Infrastruktur zurückzugewinnen kann nicht bedeuten, dass jeder Einzelne sein eigenes Rechenzentrum betreibt, sondern dass wir gemeinschaftliche, demokratisch kontrollierte Alternativen aufbauen. Der Winterkongress der Digitalen Gesellschaft Schweiz steht auch für die kritische Auseinandersetzung mit Machtverhältnissen in technischen Systemen. Die Hackerethik, wie sie der Chaos Computer Club formuliert hat, bildet dabei den ethischen Kompass. Sie lehrt uns, Autoritäten zu misstrauen und Dezentralisierung zu fördern. Die großen Cloud-Provider und Vermietungskonzerne stellen genau solche Autoritäten dar, deren strukturelle Macht es zu hinterfragen und zu brechen gilt. Die Hackerethik fordert, dass der Zugang zu Computern unbegrenzt und vollständig sein sollte. Wer jedoch seine Infrastruktur in fremde Hände gibt, verliert faktisch den vollständigen Zugang und die Kontrolle. Doch wer zum vollständigen Selbstbetrieb gezwungen wird ohne die notwendigen Ressourcen, verliert ebenfalls den Zugang, weil die technischen und finanziellen Hürden zu hoch sind. Die Lösung liegt in der Schaffung von kollektiven Infrastrukturen, die echte Wahlmöglichkeiten bieten. Die Hackerethik betont, dass Computer das Leben zum Besseren verändern können. Doch diese transformative Kraft kann sich nur entfalten, wenn wir die Kontrolle über die Technologie in einer Weise zurückgewinnen, die inklusiv ist und nicht exklusiv. Vendor Lock-in und Plattform-Monopole beschneiden diese Möglichkeiten und reduzieren uns zu passiven Konsumenten. Doch eine Lösung, die nur für technische Eliten funktioniert, ist ebenfalls keine Verbesserung. Wir brauchen Ansätze, die Autonomie ermöglichen ohne Überforderung zu erzeugen. Dieser Vortrag entstand aus den aktuellen Ereignissen einer privaten Ereignisfeldkarte: Die Analogie zum Wohnungsmarkt macht die abstrakten Gefahren von Vendor Lock-in greifbar und emotional zugänglich, aber sie zeigt auch die Komplexität der Probleme und die Notwendigkeit differenzierter Lösungen. Jede Person im Publikum kennt das Gefühl, ausgeliefert zu sein, sei es gegenüber dem Vermieter oder dem Cloud-Provider. Aber viele kennen auch das Gefühl der Überforderung, wenn plötzlich alles in der eigenen Verantwortung liegt. Diese gemeinsamen Erfahrungen nutzen wir als Ausgangspunkt für tiefgreifende technische und politische Diskussionen über Souveränität, Freiheit, Verantwortung und Solidarität in der digitalen Gesellschaft. about this event: https://winterkongress.ch/2026/talks/stadt_miete_vs_land_besitz_was_uns_wohnen_uber_digitale_souveranitat_lehrt/

Eröffnung am Freitag (dgwk2026)

Fri, 20 Feb 2026 20:00:00 +0100

Herzlich willkommen zum neunten Winterkongress in der Roten Fabrik in Zürich about this event: https://winterkongress.ch/2026/talks/eroffnung_am_freitag/

Wer gehört wird: Macht, Sichtbarkeit und Teilhabe im digitalen Raum (dgwk2026)

Sat, 21 Feb 2026 12:15:00 +0100

Sophie Achermann zeigt auf Basis realer Daten und konkreter Praxisbeispiele, wie digitale Debatten funktionieren, wie Moderation wirkt und welche Dynamiken bestimmen, wer gehört wird. Dabei vermittelt sie eine klare Haltung, mit dem Anspruch, den digitalen Raum so zu gestalten, dass möglichst viele Menschen sich sicher beteiligen und sichtbar werden können. about this event: https://winterkongress.ch/2026/talks/wer_gehort_wird_macht_sichtbarkeit_und_teilhabe_im_digitalen_raum/

Digitale Souveränität jetzt: Warum FOSS unser unterschätztes Schutzsystem ist (dgwk2026)

Sat, 21 Feb 2026 15:45:00 +0100

FOSS bietet Sicherheit, Offenheit und echte Unabhängigkeit – ein gemeinwohlorientiertes Gegengewicht zu techfeudalistischen Abhängigkeiten. Doch politische Aufmerksamkeit, Fördermittel und regulatorische Rahmen richten sich weiterhin auf große Player, während kleine FOSS-Teams unter/un-finanziert bleiben. Digital-Rights-Community und EntwicklerInnen müssen sich besser verzahnen und Public-Money-Public-Code muss endlich durchgesetzt werden, Rechtsrisiken müssen abgebaut werden, nachhaltige digitale Selbstbestimmung gesichert. FOSS zeichnet sich durch hohe Transparenz und offene Zugänglichkeit aus und ermöglicht damit technologische Unabhängigkeit sowie gemeinwohlorientierte Entwicklungslogiken jenseits rein ökonomischer Optimierung. Diese Struktur reduziert Abhängigkeiten von monopolartigen, „techfeudalistischen“ Ökosystemen und stärkt Resilienz in Krisensituationen. Dennoch bleibt FOSS politisch unterfördert: EU-Mittel verschieben sich zugunsten KI-zentrierter Programme, Lobbystrukturen marginalisieren FOSS, und Regulierungen wie der CRA belasten kleine, oft ehrenamtlich arbeitende Teams, die weder auf Skalierung noch auf Profit ausgelegt sind. Steuerrechtliche Hürden – etwa die fehlende Gemeinnützigkeit in Deutschland – verstärken die strukturelle Benachteiligung und erschweren nachhaltige politische Unterstützung. Verbesserungen erfordern eine aktive Rolle der Digital-Rights-Community: die Durchsetzung von „Public Money, Public Code“, die Nutzung föderierter Standards wie ActivityPub, den Ausstieg aus nicht-DSGVO-konformen Big-Tech-Stacks sowie die Förderung eigener Open-Source-Lösungen in Verwaltung und Digitalisierung. Politisches Engagement ist nötig, um regulatorische Blockaden—z.B. Sideloading-Restriktionen oder Abhängigkeiten von proprietären Ökosystemen—zu vermeiden und Offenheit systemisch zu sichern. Eine engere Verzahnung von Aktivistinnen und Entwicklerinnen ist zentral, da rechtliche Schutzräume wie Verschlüsselung nur durch digitale Grundrechte bestehen, während gleichzeitig die Unterstützung für FOSS-Entwicklung abnimmt. Mehr Vernetzung und Synergien sind notwendig, um Teilhabe, Resilienz und digitale Souveränität langfristig zu sichern. about this event: https://winterkongress.ch/2026/talks/digitale_souveranitat_jetzt_warum_foss_unser_unterschatztes_schutzsystem_ist/

Mit «Law as Code» zum proaktiven, fairen und effizienten Staat? (dgwk2026)

Sat, 21 Feb 2026 16:30:00 +0100

«Law as Code» oder «Rules as Code» ist ein Ansatz, mit dem Gesetze und Vorschriften in eine maschinenlesbare Form gebracht werden, die von Computern verarbeitet werden kann. Einwohner:innen können bspw. einfach herausfinden, inwiefern sie anspruchsberechtigt sind für staatliche Leistungen und diese ggf. erhalten. Verwaltungsprozesse könnten transparenter, fairer und effizienter sowie Gesetzgebungsprozesse präziser, kollaborativer und evidenzbasierter werden. In meinem Vortrag zeige ich Potentiale und Risiken dieses Ansatzes für die Schweiz anhand von realen und fiktiven Anwendungsfällen auf. Gesetze sind oft in komplexen, schwer verständlichen Texten formuliert, die für Laien und sogar Fachleute schwierig zu interpretieren sind. Die Umsetzung von neuen Gesetzen in (digitale) Verwaltungsprozesse passiert oft manuell und ist langwierig. Dadurch dass Rechtsnormen hybrid als juristischer Text und ausführbarer, amtlicher Code publiziert werden, würde eine einheitliche, maschinenlesbare und automatisch ausführbare Rechtsgrundlage entstehen. Einwohner:innen können bspw. einfach herausfinden, inwiefern sie anspruchsberechtigt sind für staatliche Leistungen und diese ggf. erhalten oder ihre Steuerlast einfach und transparent berechnen. Auf dieser Grundlage könnte die Verwaltung Einwohner:innen basierend auf deren Lebenslagen («live events») (z.B. Umzug oder Geburt eines Kindes) proaktiv mit Leistungen versorgen. Gepaart mit einem “Wallet” mit verifizierten (oder unverifizierten) Daten, könnten Datenverarbeitungen zudem datensparsam und dezentral auf den Geräten von Einwohner:innen geschehen. Gleichzeitig könnte der Ansatz auch regulatorische Komplexität und Compliance-Kosten für Unternehmen reduzieren. Dies hätte zahlreiche Vorteile für Verwaltungs- und Gesetzgebungsprozesse, birgt aber auch Gefahren. Während es u.a. in Frankreich (z.B. OpenFisca) und Deutschland (z.B. Rulemapping Group, FörderFunke) bereits einige Piloten und Anwendungsfälle gibt, findet der Ansatz in der Schweiz wenig Beachtung. Wir möchten das ändern und wollen einen Piloten mit einer Schweizer Verwaltung durchführen. Da die Idee noch relativ am Anfang steht, freuen wir uns besonders auf euer Feedback und eure Inputs. about this event: https://winterkongress.ch/2026/talks/mit_law_as_code_zum_proaktiven_fairen_und_effizienten_staat/

Kinderrechte 2.0 – Datenschutz im Fokus (dgwk2026)

Fri, 20 Feb 2026 21:15:00 +0100

Jutta Oberlin und Sarah von Hoyningen-Huene sind erfahrene Juristinnen und Expertinnen für Kinderschutz. Sie kennen die – zum Teil erschreckende – Realität aus vielseitigen Tätigkeiten bei Gerichten und Staatsanwaltschaften, im Tech-Umfeld sowie in der Forschung und Lehre. Was bedeuten Kinderrechte im Zeitalter von KI, Sharenting und Social Media? Was für Gefahren drohen Kindern im digitalen Raum, und was kann der Datenschutz für den Kinderschutz leisten? about this event: https://winterkongress.ch/2026/talks/kinderrechte_20_datenschutz_im_fokus/

Digitale Souveränität vs. kollektive Sicherheit: Orientierungspunkte (dgwk2026)

Sat, 21 Feb 2026 17:30:00 +0100

Die digitale Zivilgesellschaft ist heute ein zunehmend ernst genommener Akteur in politischen Räumen. Unsere Stimme zählt – und mit dieser wachsenden Relevanz steigt auch die Verantwortung, unsere Positionen in einem breiteren politischen und gesellschaftlichen Kontext zu verorten. Anhand aktueller politischer Projekte beleuchte ich die Spannungsfelder zwischen digitaler Souveränität und kollektiver Sicherheit. Dabei plädiere ich für einen Staat mit stärkeren liberalen Reflexen sowie für eine Zivilgesellschaft, die sich traut, auch einmal staatstragend zu denken. about this event: https://winterkongress.ch/2026/talks/digitale_souveranitat_vs_kollektive_sicherheit_orientierungspunkte/

DIGITAL SONIC IDENTITIES – An ethical debate on AI voice tech in gaming (dgwk2026)

Fri, 20 Feb 2026 20:15:00 +0100

Voice is considered a sensitive biometric information of a person’s identity, and yet it has become common practice by game publishers to collect in-game voice comms to train their AI for various purposes. The input session will look into voice augmentation in gaming, the regulatory playing field for game publishers and re-visit qualitative interviews (2023) with competitive players in Europe through an ethical and gender lens. As part of Sheerah’s CAS studies in Digital Ethics in 2023, she explored the state-of-the-art voice tech deployed for game developers and gamers, the current frameworks protecting the voice as biometric identity in the digital and recreational space of gaming and its potential applications that need to be reviewed through an ethical and gender lens. In this input session, Sheerah will re-examine participants and stakeholders exposed to voice tech their ethical debate from an end-user/gamer’s perspective (based on qualitative interviews with the Valorant women’s team ‘ÆX-1 Nova’ in 2023) - and see how the debate has evolved over the last two years. The main goal is create more mainstream awareness on what’s going on in the gaming industry. As a gamer, Sheerah believes that the space is not well regulated and monitored, and that according to her personal perspective, ethical frameworks and codes of conduct are lacking. The playing field of voice intelligence in gaming raises privacy concerns for individuals and needs a moral reflection on how voice data is collected, stored and processed. The session will deep-dive into three topics (with three specific players in the field): AI voice tech emulating emotions for in-game character voice overs through deep learning algorithms that created a new market of on-demand AI voices in the entertainment industry. Video game publishers, developers and esports tournament organisers that have started pilots already in 2021 by collecting and processing voice comms to fight and eradicate toxic behaviours in the gaming community. AI voice changers for gamers, content creators and streamers with generative AI algorithm (Speech-to-Speech), which has become one of the most prominently used voice augmentation on all gaming platforms. Key questions surrounding the deep-dives: Motivation: What are reasons to augment voices and generate AI voices in general, and why has this been so relevant in the gaming industry? Can AI voices help us to preserve our own voice identity and privacy in the digital space of gaming? How can it prevent or amplify online bullying and trolling? Psychological impact: Does prolonged usage of a digitally augmented voice alter a user’s own self-identity over time and does it trigger changes of their natural voices? How is our brain trained to process and categorise voices? Norms and Biases: What are society’s biases towards voices? What is the gender bias in gaming that helps female gamers potentially to perform better with male voices and vice versa? How does that translate into other vocal conversational user interfaces? What inherent biases are limiting stakeholders to participate effectively in gaming through vocal conversational user interfaces? Question of morality and moralism: Is it ethically legitimate to change a voice to alter perceptions during performance relevant instances? What are universal or sacred values in the gaming community related to voice comms? Regulations: What impact does the European AI Act have on the AI voice tech industry centred around gaming? Where and how are in-game voice recordings collected, stored and processed? about this event: https://winterkongress.ch/2026/talks/digital_sonic_identities_an_ethical_debate_on_ai_voice_tech_in_gaming/

Welche Regeln für die Entwicklung und den Einsatz von KI durch Private? (dgwk2026)

Sat, 21 Feb 2026 16:30:00 +0100

In seinem Grundsatzentscheid vom 12. Februar 2025 hat der Bundesrat anerkannt, dass KI reguliert werden muss. Entsprechend hat er die Konvention zu KI des Europarats unterzeichnet und bereitet bis Ende 2026 die für die Ratifizierung der Konvention notwendigen Gesetzesvorschläge vor, insbesondere in den Bereichen Transparenz, Nichtdiskriminierung und Aufsicht. Der Bundesrat hat sich jedoch für eine schlanke Umsetzung der Konvention entschieden und möchte die Pflichten für Private auf ein Minimum beschränken. Welchen Regulierungsbedarf gibt es im Hinblick auf die Entwicklung und den Einsatz von KI durch Private? Und welche Hebel bietet die KI-Konvention dafür? Diese und weitere Fragen beleuchten wir mit der Perspektiven aus der Verwaltung und der Zivilgesellschaft, aber auch der Wirtschaft. An der Podiumsdiskussion nehmen Livia Walpen vom Bundesamt für Kommunikation (BAKOM), Estelle Pannatier von AlgorithmWatch CH und Lars Lünenburger von der Digitalen Gesellschaft teil. Durch das Gespräch leitet Francesca Giardina von der Stiftung Mercator Schweiz. about this event: https://winterkongress.ch/2026/talks/welche_regeln_fur_die_entwicklung_und_den_einsatz_von_ki_durch_private/

Lightning Talks – Deine zehn Minuten Berühmtheit! (dgwk2026)

Sat, 21 Feb 2026 20:00:00 +0100

Bringe Deinen ansteckenden Enthusiasmus an ein Publikum mit kurzer Aufmerksamkeitsspanne! Diskutiere ein Programm, ein System oder eine Technik! Stelle Deine Projekte und Ideen vor oder versuche, eine Gruppe von Menschen für Deine Veranstaltung oder Versammlung zu gewinnen! Was auch immer Du mitbringst, mache es kurz! about this event: https://winterkongress.ch/2026/talks/lightning_talks_deine_zehn_minuten_beruhmtheit/

TechAngels: Jugendliche Schutzengel für Gleichaltrige im digitalen Zeitalter (dgwk2026)

Sat, 21 Feb 2026 17:30:00 +0100

Erfahrungsbericht von einem Peer-to-Peer Medienkompetenz - von Jugendlichen für Jugendliche! TechAngels sind in mehreren Kantonsschulen und Gymnasien im Kanton Zürich als digitale Schutzengel für Gleichaltrige unterwegs. Sie sind greifbare Vorbilder (für ihre jeweiligen Schulgemeinschaften) nicht nur was den Umgang mit Handy, Social Media & co. betrifft, sondern auch wie freiwilliges Engagement für die Gesellschaft aussieht. In der öffentlichen Debatte rund um Handy- und Social Media Verbote geben die TechAngels den Jugendlichen eine qualifizierte Stimme, um endlich mit diskutieren zu können. TechAngels werden von Psychologen und Medienerziehungs-Fachpersonen ausgebildet und gecoacht. Durch den Peer-to-Peer Ansatz unterstützen sie ihre Kolleginnen und Kollegen beim bewussten und gesunden Umgang mit Bildschirmmedien wie Social Media und Games. Im Rahmen dieses Projektes arbeiten die TechAngels als “Peer-Educators” und “Peer-Councelors”. Sei es in Workshops während Klassenstunden oder in einem spontanen Gespräch auf dem Schulgelände, TechAngels sind die niederschwelligste Form von Peer-to-Peer Unterstützung für einen vernünftigen Umgang mit digitalen Medien. about this event: https://winterkongress.ch/2026/talks/techangels_jugendliche_schutzengel_fur_gleichaltrige_im_digitalen_zeitalter/

Aktuell: Ein neuer Anlauf für Netzsperren in der Schweiz (dgwk2026)

Sat, 21 Feb 2026 15:45:00 +0100

Manche Westschweizer Staatsanwälte verpflichten Internetprovider neuerdings, Domains wegen angeblicher Gesetzesverletzungen zu sperren. Das Referat geht auf konkrete Fälle ein und analysiert die Rechtslage. Seit einigen Monaten haben westschweizer Staatsanwaltschaften begonnen, Internetprovider zu verpflichten, bestimmte Internetdomains oder URLs zu sperren. Die Verfügungen stützen sich auf die Normen der Strafprozessordnung zur Beschlagnahme (Art. 263 ff. StPO). Das Referat geht auf die Frage ein, ob dieses Vorgehen rechtlich zulässig ist, und was Provider und Betroffene dagegen tun können. Ein Bericht aus der Praxis. about this event: https://winterkongress.ch/2026/talks/aktuell_ein_neuer_anlauf_fur_netzsperren_in_der_schweiz/

Drei Köche in der Küche der ethischen KI (dgwk2026)

Sat, 21 Feb 2026 17:30:00 +0100

Wir werden auf das Problem der Kernmechanismen von LLMs eingehen, orientiert am souveränen Apertus Projekt der Swiss AI Initiative. Datenschutzbedenken werden als aktive Handlung untersucht, um einen wesentlichen Bestandteil nachhaltiger KI-Diskurs zu zeigen. Ein neues kooperatives Modell, die Swiss Public Inference Utility, wird als einer von drei «Köchen» in der Präsentation vorgestellt: die uns dazu anregt, an der Entwicklung ethischer Algorithmen mitzuwirken. Die Datenrequisite und -analyse sind das Herzstück der künstlichen Intelligenz, aber der Umgang damit ist meistens geschlossen, wettbewerbsorientiert, proprietär und undurchsichtig. Als Nutzer:innen haben wir nur begrenzten Einblick in die Nutzung unserer Daten, während die allgemeine Meinung oft annimmt, dass Missbrauch woanders stattfindet. Die am meisten gefährdeten Gruppen – die besonders anfällig für Fehlinformationen sind – sind überproportional von Datenschutzmissbrauch betroffen. Trotz der Herausforderungen des sogenannten “Data Compliance Gap” haben laufende Forschungsergebnisse aus den beiden ETHs gezeigt, dass allgemeines Wissen und die meisten Anwendungsfälle ohne wesentliche Leistungseinbussen in einer fokussierten Dateneinnahme abgedeckt sind. Dieses Talk adressiert diese Bedenken, indem es das Potenzial von Apertus aus einer zivilgesellschaftlichen Perspektive hervorhebt. Wir werden uns kurz mit den Techniken von grossen Sprachmodellen (LLMs) befassen, einschliesslich Möglichkeiten zum Einwand durch Aufmerksamkeitsmechanismen im Training, oder Temperaturen und System-Prompts in der Anwendung. Ein paar aktuelle Forschungsergebnisse und öffentliche Projekte aus Hackathons und Verwaltungen zeigen, wie das in einem vertrauenswürdigen und offenen Datenraum in der Zukunft integriert werden soll. (Geschrieben mit hilfe von Apertus 70B / Public AI Inference Utility) about this event: https://winterkongress.ch/2026/talks/drei_koche_in_der_kuche_der_ethischen_ki/

42. Das Jubiläums-Quiz für Nerds (dgwk2026)

Sat, 21 Feb 2026 21:15:00 +0100

So interaktiv wie der Winterkongress ist, soll auch der Abschluss sein. So gibt es zum Abschluss des Winterkongresses auf der grossen Bühne ein Quiz über 15 Jahre Digitale Gesellschaft: Was ist in dieser Zeit netzpolitisch und bei den Menschen passiert, und wofür steht die Digitale Gesellschaft? Zum Mitspielen braucht ihr ein Handy… und ein breites digitales Wissen, um zu gewinnen. Die Digitale Gesellschaft ist 15 Jahre alt geworden. Sehr viel ist in dieser Zeit in der Digitalpolitik, bei den Menschen und in der Organisation passiert. Und was ist eigentlich die Antwort auf dies alles? Die Crew des Netzpodcasts wird mit einem unterhaltsamen Quiz Eurer Digital-Gesellschaftliches-Nerd-Wissen testen. Es gibt Fragen über Ereignisse der letzten Jahre, aber auch Allgemeinfragen und die ein oder andere nicht ganz so ernstgemeinte Frage. Zum Mitspielen braucht ihr kein spezielles Wissen, sondern ein Handy und eine Internetverbindung. Zum Abschluss gibt es die Preisverleihung auf der Bühne. Die Fragen kommen von Kire Schönenberger (Co-Geschäftsleiter Digitale Gesellschaft), Rahel Estermann (Co-Geschäftsleiterin Digitale Gesellschaft) und Jörg Mäder (Netzpolitiker glp). Moderiert wird das Quiz von Sven Kohlmeier (Rechtsanwalt, Vorstand Digitale Gesellschaft). about this event: https://winterkongress.ch/2026/talks/42_das_jubilaums_quiz_fur_nerds/

Toxische Nerds – Wer hacken will, muss freundlich sein (dgwk2026)

Fri, 20 Feb 2026 21:15:00 +0100

Viel wird zur Zeit über Technofaschismus, Marginalisierung und toxisches Verhalten im Netz geredet. Was haben wir Hacker eigentlich damit zu tun, welche dieser Dynamiken haben wir selbst mit geschaffen? Und was können wir jetzt ganz konkret auf unseren Veranstaltungen und in unseren Spaces besser machen, damit wir eine echte Alternative zur Bro-Culture schaffen können? Der Vortrag richtet sich insbesondere an Veranstaltende und Vereine im Tech-Bereich und solche, die es gern werden wollen (oder zumindest mit dem Gedanken spielen). Wir schauen uns konkrete Beispiele aus verschiedenen offenen Communities an: von lokalen Hackerspaces, über die Forschung, hin zu Tinker-Gruppen und Veranstaltungen und versuchen zusammen herauszufinden, was sie langfristig erfolgreich macht und wo es auch mal hinkt. Kleiner Spoiler vorweg: Der Teufel steckt dabei häufig im Detail, und um Diversity kommt man wie überall in der Natur auch nicht herum. Ist aber einfacher als man denkt! about this event: https://winterkongress.ch/2026/talks/toxische_nerds_wer_hacken_will_muss_freundlich_sein/

Herr Müller kämpft um seine Unschuld: Blick hinter die Kulissen der Strafjustiz (dgwk2026)

Fri, 20 Feb 2026 21:15:00 +0100

Herr Müller wehrt sich gegen den Vorwurf der Staatsanwaltschaft, ein Bild, das verbotene Pornografie zeigen soll, über einen Messenger verschickt zu haben. Ist Herr Müller im Kampf gegen eine Verurteilung erfolgreich? «Herr Müller aus Schaffhausen bittet um Rückruf zum Thema Cybercrime.» So begann für mich als Strafverteidiger der mehrjährige Kampf für einen Mandanten, dem vorgeworfen wurde, ein Bild, das verbotene Pornografie zeigen soll, über einen Messenger verschickt zu haben. Der Vortrag wirft einen Blick hinter die Kulissen der Strafjustiz in der Schweiz und zeigt auf, womit beschuldigte Personen in Strafverfahren wegen Cybercrime bei Staatsanwaltschaft, Polizei und Gericht rechnen müssen. about this event: https://winterkongress.ch/2026/talks/herr_muller_kampft_um_seine_unschuld_blick_hinter_die_kulissen_der_strafjustiz/

"Everyday carry" - das schweizer Taschenmesser neu gedacht (wicmp11)

Sun, 01 Mar 2026 14:10:00 +0100

Die Idee von EDC ("Everyday carry") ist sich zu überlegen, was man an Hilfsmitteln, Werkzeug oder Nothelfern "immer dabeihaben" will. Ich stelle im Talk die Idee und die Bandbreite der Ausprägungen, die man im Netz so findet, vor - und ergänze um meine Interpretation des Themas. Ein non-IT nerdiger Kaninchenbau: EDC. Sucht man danach im Netz, kann man sich in vielen "ultimativen", "noch ultimativeren" und "ultimativsten" EDC-Taschen umsehen; und auf Youtube tummeln sich jede Menge Influencer, die regelmäßig das neueste tollste Gadget vorstellen. Der Vortrag will mit der Frage "wann und wofür" einen Schritt auf Abstand gehen: Die Idee, sich über Tools Gedanken zu machen (und es muss eben nicht immer das dickste Schweizer Taschenmesser sein) ist sicher praktisch - umgekehrt ist eine Sammlung von Werkzeugen zum Überleben einer plötzlich hereinbrechenden Zombieapokalypse vielleicht (allein schon vom Umfang her) etwas sperrig :-) Ich möchte im Vortrag mit der Frage "was hilft mir wann" zum Überlegen anregen, was in das individuell zugeschnittene EDC-Beutelchen gehört. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/VQD3TS/

Infrastructure Review (wicmp11)

Sun, 01 Mar 2026 15:00:00 +0100

Daten, Fakten, Tschüss sagen. Wichtig: die Veranstaltung endet nicht direkt nach dem Infrastructure Review; bleibt gerne noch ein paar Stunden, das Event geht noch bis 18:00 und der Abbau geht dann auch erst so richtig los! Der Zeitpunkt ist so gesetzt, dass auch Leute mit weiterer Anreise nichts verpassen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/9HBFUF/

Hacker Jeopardy (wicmp11)

Sat, 28 Feb 2026 19:20:00 +0100

Wir haben Antworten und suchen Fragen. Bei dieser Gameshow werden die Antworten vorgegeben und die Teilnehmer:innen müssen die passenden Fragen stellen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/TWDPUK/

Standortdaten, Überwachung, Stalking und... BLE-Tracker (wicmp11)

Sat, 28 Feb 2026 17:40:00 +0100

Ein kurzer Lauf durch die Sensitivität und Vertraulichkeit von Standortdaten, genereller Überwachung, spezifischer Überwachung durch (digitales) Stalking und dessen Möglichkeiten sowie BLE-Tracker als Werkzeug, inklusive Antistalking-Maßnahmen Standortdaten erlauben den tagtäglichen Blick dahin, wo ich mich befinde, was ich dort mache und welche sozialen Beziehungen ich pflege. Wir sensibilisieren etwas dafür, dass Standortdaten für alle umliegenden Entitäten, seien es Infrastrukturbetreibende, Staat, besorgte Eltern oder Stalker aus dem Privatumfeld, ein großes Missbrauchspotential bieten. Gleichzeitig sprechen wir über die Privatsphäre von allen Personen im Allgemeinen und für von Stalking betroffenen Personen im Besonderen. Wir sprechen darüber, wie sich Menschen durch Überwachung und Stalking anders verhalten, analysieren digitale Möglichkeiten zum Stalking und gehen auf BLE-Tracker ein. Vor allem Sensibilisierung für die Thematik steht im Vordergrund. Gleichzeitig schauen wir uns einfache Möglichkeiten zur digitalen Selbstverteidigung und Antistalking an. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/PMYQKF/

Phishing for the Company - raise awareness to increase everyone's safety (wicmp11)

Fri, 27 Feb 2026 18:55:00 +0100

Interne Phishing-Kamapgnen sind als Awareness-schaffende Massnahme super, wenn Sie richtig gemacht sind. In diesem Talk erkläre ich wie wir vorgegangen sind, was wir erlebt haben und vor allem was wir dabei gelernt haben. Denn wie immer ist "nach der Kampagne, direkt vor der Kampagne." Kommt mit auf eine Spannende und lustige Reise in die Welt der Manipulation, damit unsere Spamfilter auch morgen noch kraftvoll rausfiltern können Wer kennt es nicht? Regelmässig müssen Awareness Massnahmen durchgeführt werden, damit man seine InfoSec-Zertifizierung behält und Regularien entsprochen wird. Das macht am Anfang noch Spass, aber schon bald fangen die Mitarbeitenden, Freunde und Familie an sich zu langweilen, da man immer nur das selbe erzählt. Was wenn es einen Weg geben würde, der tatsächlich Awareness schaffen kann und alle zum Mitmachen bewegen könnte? Was, wenn ich euch sage, dass Ihr gleichzeitig alle eure Mitarbeitenden (inkl. Vorstände) nerven und Ärgern könnt, aber keiner auch nur im Ansatz sauer darüber ist? Lasst mich euch von unserer letzten internen Phishing Kampagne erzählen. Eine Geschichte über Spiel, Spass, Spannung, Stress, super Ideen, veraltete Software, das umgehen von Spamfilter und die Reaktionen mit denen man rechnen muss. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/TJXPVJ/

OpenCloud: Unsere Learnings für eine einfache, stabile Filecloud (wicmp11)

Sat, 28 Feb 2026 15:00:00 +0100

Ein Überblick über OpenCloud: Was wir anders machen, wie ihr in wenigen Minuten starten könnt und warum die „neue“ Filecloud eigentlich auf viel Erfahrung basiert. OpenCloud ist das neue open source Private Cloud Projekt. Es ist mehr als "nur" File-Sync & Share: Es ist exzellendes File-Management und Echtzeit-Kollaboration auf Dateien für alle. OpenCloud ist mit seinem Golang Backend einfach und schnell zu installieren und zuverlässig, schick und sparsam im Betrieb. In diesem Talk präsentieren wir OpenCloud mit seinen vielfältigen Funktionalitäten und gehen auf einige technische Besonderheiten ein. Wir zeigen Euch, wie OpenCloud einfach und schnell und für alle Ansprüche und Größenordnungen zu installieren ist. Doch ihr könnt OpenCloud auch selbst erweitern: Mittels der Web-Extensions lassen sich nette Erweiterungen schnell selbst vornehmen, was wir am Beispiel "Nintendo zocken" zeigen werden. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/HM8AUN/

Wie wird Techno live performt? (wicmp11)

Fri, 27 Feb 2026 20:00:00 +0100

Mein Modularsystem ist sowas wie meine persönliches Musik-Repo. Hier verbinde ich analoge und digitale Signalverarbeitung, Programmiert wird nicht nur im Computer, sondern auch mit Kabeln und Steckern. MIDI, CV, Module, Gates und Clocks sind sowas wie die Frameworks die ich in mein Projekt importiere. Sie sind das Gerüst welches mir erlaubt in Echtzeit Musik zu komponieren, sie zu arrangieren und zu dirigieren wie der Elektroakustische Basswellengenerator die Luft zum beben bringt. Ich lade euch ein auf einen Deep Dive in dieses persönlich kuratierte und designte Instrument. Ich zeige euch die Logik hinter dem Patch, erkläre die Modulationsquellen und demonstriere, welche Freiheitsgrade dieses Setup bietet. Sobald der Handshake zwischen Technik und Gehör steht und die Clock stabil läuft, beenden wir die Theorie und gehen über zum gemeinsamen rituellen Stampfen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/7CSPYW/

The GBA Music Player 2000 (wicmp11)

Thu, 26 Feb 2026 19:00:00 +0100

Game soundtracks shape the way we experience playing games. On the Game Boy Advance (GBA) quite a few popular titles were released and some of them do have very well known soundtracks. People sometimes like them for their '16 bit sound', which is of course a misleading description at best. But if it's not '16 bit sound', what makes those games sound the way they sound? How does the sound on the GBA actually work? In this talk we discuss what the GBA hardware is capable of, how most games used the so called "Music Player 2000" software to make those iconic GBA soundtracks. how to modify music in GBA games, and how we can use that knowledge to rip music from those games. To Nintendo's misfortune the Music Player 2000 was also used to discover the first GBA BIOS exploit, which we will cover of course. The GBA is quite a beefy hardware upgrade compared to the Game Boy (Color). The memory capacity is greatly increased, the video hardware is much more powerful, and the CPU is upgraded to a hefty 16 MHz 32 bit ARM CPU. However, in terms of sound the GBA appears like it's a bit underwhelming. It keeps the old (albeit slightly altered) GB sound hardware, but additionally gets proper PCM sample support. However, in practice this is rather difficult for developers to use. At the time, Nintendo possibly was aware of this and therefore they provided a powerful sound engine with their SDK called "Music Player 2000" (MP2K). The majority of commercial games use this sound engine, which gives them some of their characteristic sound. So what can the GBA hardware do, and where does the software take over? How does one emulate it? While I could probably discuss many things in great deal, the talk will try to take a few shortcuts and try to focus on the mentioned questions and what my own personal story with the GBA is. Speaking of story, my context for all of this is that I used to have fun in the ROM Hacking scene. Essentially the people there were modding games. Sometimes just for fun, sometimes they'd create complete custom games. often this focused on graphics and a bit of coding, but very often nobody really cared about sound. This drew my attention and lead me to a road of spending very much time with the Game Boy Advance and how games were doing sound on it. The work under which people from the community got to know me was reverse engineering work on the sound mixing from the MP2K and a ripping tool called "agbplay". Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/MJZGF7/

Wie Computer Spiele spielen (wicmp11)

Fri, 27 Feb 2026 15:00:00 +0100

Wie Computer Spiele spielen: Eine kleine Einführung und zwei weit verbreitete Ansätze: [Minimax](https://de.wikipedia.org/wiki/Minimax-Algorithmus) und [Monte Carlo Tree Search (MCTS)](https://en.wikipedia.org/wiki/Monte_Carlo_tree_search). Fragst Du dich, wie Computer Spiele spielen? Wolltest Du schon immer mal selbst einen Algorithmus schreiben, der ein Spiel möglichst gut spielt? Dann bist du hier genau richtig! Ich stelle ein paar einfachere Ansätze und zwei weit verbreitete Algorithmen vor: [Minimax](https://de.wikipedia.org/wiki/Minimax-Algorithmus) und [Monte Carlo Tree Search (MCTS)](https://en.wikipedia.org/wiki/Monte_Carlo_tree_search). Außerdem wird es eine kurze Einleitung geben, dann zeige ich wie strukturiert über den Spielverlauf nachgedacht werden kann und warum einige Spiele schwerer als andere sind. *Die Zielgruppe sind eher Interessierte, welche verschiedene Einstiegsmöglichkeiten und Ansätze suchen. Für Erfahrenere wird es hier nichts neues geben. Ich habe jedoch einen umfangreichen Anhang und bin auch für Gespräche offen.* 😏 Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/QPJCPB/

Strobolüfter: Elektronikbastelei mit Lüftern und dem Stroboskopeffekt (wicmp11)

Fri, 27 Feb 2026 17:00:00 +0100

Ich stelle eine kleine Elektronikbastelei vor, die in den letzten Wochen im Bits'n'Bugs- und ZAM-Umfeld entstanden ist. Vor ein paar Wochen kam bei einem Bits'n'Bugs-Treffen die Idee auf, Lüfter mit dem Stroboskopeffekt optisch „anzuhalten“. Klingt vielleicht erstmal einfach, wird aber interessant, wenn man nicht nur den „Stillstand“, sondern auch „langsames Drehen“ sehen will, und zwar über einen möglichst großen Drehzahlbereich. Und natürlich sollte kein Mikrocontroller (oder andere programmierbare ICs) verwendet werden, weil das wäre ja langweilig. In diesem Vortrag möchte ich euch die Schaltung vorstellen, die dabei entstanden ist. Basis dafür sind zwei ICs aus dem ZAM-Fundus und mehrere Operationsverstärker. Mehr wird an dieser Stelle nicht verraten! Ihr solltet ein grundsätzliches Verständnis mitbringen, wie sich Kondensatoren und Widerstände verhalten; der Rest wird im Vortrag erklärt (Crashkurs Operationsverstärker inklusive ;-) ). Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/TSKCEZ/

verschiedene Modelle von Nebenläufigkeit am Beispiel Ruby (wicmp11)

Fri, 27 Feb 2026 15:40:00 +0100

In den Nebenläufigkeitsmodellen gibt es Threads, Prozesse, Actors (Golang-Goroutines, Ruby-Ractors), Coroutinen (Ruby Fibers, Haskell Lazy Evaluation). Außerdem gibt es Abstraktions-Libraries wie concurrent-ruby. Das kann man dann noch mit verschieden Interpretern kreuzen und erhält einen bunten Blumenstrauß von Knieschüssen. Wir wollen uns die Modelle anschauen und dann mal ganz konkret auf ein Stück Software anwenden: OpenVox Server ist in einer Mischung aus Clojure und Ruby geschrieben. Beide Sprachen laufen auf der Java-Virtual-Machine (JVM) und bringen einen Moloch von Software zum laufen. Die Frage ist, ob man eine der Sprachen sinnvoll abschütteln kann und ob man es schafft den Interpreter zu wechseln. Schwerpunkt wechselt von OpenVox auf Nebenläufigkeitskonzepte. Die Beschreibung wurde für einen anderen Talk erarbeitet: Zwischenspiel: Java-Limits "jvm pain points" - https://dev.to/betadots/scaling-puppet-infrastructure-3p2o#scaling-beyond-jruby-limits - max 32 jrubies - max 2GByte reserved code cache - memory alloc Ruby Performance - JRuby - MRI - `rvm list known` - maglev - discontinued - ree - discontinued looong ago - mruby - C integration - truffleruby - experimental Java standard foreign function interface - performance bad - rbx - dead - jruby - jruby-10 ruby3.1 - mri-3.3, mri-3.4, mri-4.0 - Gem::concurrent https://github.com/ruby-concurrency/concurrent-ruby/blob/master/lib/concurrent-ruby/concurrent/hash.rb#L17-L23 - Ractors - Gobal Interpreter Lock - no shared state - Threads - just in time compiler - jruby OpenVox Server current architectur - Clojure - jar, DSL - Clojars.org library, vgl rubygems.org - Compiler - Compile - Templates - CA-Prozess - CA-API - PuppetDB - Exported Resources - PuppetDB - API - ENC OpenVox MRI Architecture - Multi Process Bonus: - Metrics von Server - Metrics von Agent Backup: - Fibers - Enumerator.produce(0).map { _1 + 1} .filter { _1.odd? }.first(10) Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/UVPTN9/

Opening (wicmp11)

Thu, 26 Feb 2026 16:00:00 +0100

Bedienungsanleitung zum Event. Ein paar wichtige Überlebenshinweise zur WICMP11. Bedienungsanleitung zum Event. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/CUJ8FE/

Ein Framework für digitale Souveränität: "Public Money? Public Code!" (wicmp11)

Thu, 26 Feb 2026 17:00:00 +0100

Wie kann die öffentliche Verwaltung digital souverän werden? Und was ist eigentlich digitale Souveränität? Bonnie beantwortet mit diesem kurzen Vortrag die brennenden Fragen unserer Zeit und zeigt dabei auch gleich noch einen Lösungsweg auf, um digitale Souveränität in der öffentlichen Verwaltungen zu erreichen. Unter dem Slogan “Public Money? Public Code!” ruft die Free Software Foundation Europe gemeinsam mit über 230 Organisationen und öffentlichen Verwaltungen dazu auf Software, welche durch öffentliche Gelder finanziert wird, als Freie Software zu veröffentlichen. Das langfristige Ziel der Initiative ist die Softwareabhängigkeit und den Vendor Lock-in der öffentlichen Verwaltung zu reduzieren, sowie öffentliche Verwaltungen digital unabhängig und souverän aufzustellen. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/9QVDFE/

Pushbenachrichtigungen ein Blocker für freie Smarthphones (wicmp11)

Thu, 26 Feb 2026 17:40:00 +0100

Puschbenachrichtigungen sind ein wichtiger Teil für die Kommunikation für Apps auf Smartphones. Diese stellen aber auch eine Hürde zur digitalen Souveränität auf Smartphones da. Puschbenachrichtigungen sind ein wichtiger Teil für die Kommunikation für Apps auf Smartphones. Die aktuellen Protokolle für Puschbenachrichtigungen sind aber ein Problem für die Entwicklung von Freien und digital souveränen Smarthphone alternativen. Ich versuche Einsteiger freundlich zu erklären, warum das so ist und welche Lösungen es geben könnte. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.w.icmp.camp/wicmp11/talk/DLKJGM/

Unsicherheitsvisualisierung im Datenjournalismus: Redaktionelle Arbeitsweisen, Herausforderungen und neue Perspektiven (niam2026)

Thu, 15 Jan 2026 15:15:00 +0100

In einem Workshop mit Datenjournalist*innen haben wir untersucht, wie in der Praxis Unsicherheiten visualisiert werden. Diskutiert wurden Arbeitsweisen, Herausforderungen und ein erstes Framework von „Uncertainty Usage Scenarios“. Wir präsentieren erste Ergebnisse des Workshops. Im Mai 2025 fand an der Hochschule für Angewandte Wissenschaften Hamburg ein ganztägiger Workshop zur Visualisierung von Unsicherheiten im Datenjournalismus statt. Der Workshop brachte elf Datenjournalist*innen aus sieben Redaktionen in Deutschland und der Schweiz zusammen, um aktuelle Arbeitsweisen, Herausforderungen und zukünftige Perspektiven der visuellen Unsicherheitskommunikation zu diskutieren. In einem strukturierten Programm mit sechs Phasen – darunter Fallvorstellungen, Gruppendiskussionen und kollaborative Analysen – teilten die Teilnehmenden Beispiele aus ihrer eigenen Berichterstattung, bewerteten unterschiedliche Visualisierungsstrategien und diskutierten Fragen der Publikumswahrnehmung sowie redaktionelle Rahmenbedingungen. Zudem bot der Workshop die Gelegenheit, ein erstes Framework sogenannter „Uncertainty Usage Scenarios“ zu erproben und zu verfeinern, das journalistische Anwendungen der Unsicherheitsvisualisierung nach ihren kommunikativen Zielsetzungen klassifiziert. Erste Ergebnisse zeigen ein starkes Interesse an transparenter Berichterstattung durch Unsicherheiten, machen aber auch Spannungsfelder zwischen Transparenz, Verständlichkeit und redaktionellen Zwängen sichtbar. Da die Auswertung noch andauert, sind die präsentierten Ergebnisse als „work in progress“ zu verstehen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/MKSCWF/

Wieviel Miete zahlen meine Nachbarn? (niam2026)

Thu, 15 Jan 2026 11:50:00 +0100

Groß oder klein, neu oder alt, das sind wichtige Faktoren für die Höhe der Miete. Auf einer interaktiven Karte im 100m Gitter werden deutschlandweit Mietangaben nach Wohnungsgröße und Baujahr vergleichbar gemacht und der Datenschutz gewährleistet. Im Mieterland Deutschland – die Hälfte der Bevölkerung wohnt zur Miete – ist das Thema bezahlbarer Wohnraum in aller Munde. Im Fall einer anstehenden Mieterhöhung werden Angaben zu bestehenden Mietverträgen für vergleichbare Wohnungen besonders wichtig. Diese Angaben können aus einem Mietspiegel kommen oder vom Vermieter. Mit dem Zensus 2022 liegen erstmals Bestandsmieten im 100m Gitter vor. Bislang wurden diese nur als Mittelwerte über alle Wohnungen einer Gitterzelle veröffentlicht. Für die Höhe der Miete sind Größe und Baujahr aber wichtige Unterscheidungsmerkmale, die im Zensusdatensatz vorhanden sind. Erstmals haben wir nun die Miete nach Baujahr und Wohnungsgröße für 100m-Gitterzellen ausgewertet und in einer interaktiven Kartenanwendung verfügbar gemacht. So kann man den eigenen Mietvertrag mit vergleichbaren Objekten besser einordnen. Dabei gehen wir auf den Unterschied zwischen der Miete meines Nachbarn / meiner Nachbarin ein im Vergleich zur Miete in meiner Nachbarschaft. Das Thema Geheimhaltung für äußerst kleinräumige Daten ist eine Herausforderung aber der Schutz von Individualdaten muss oberste Priorität haben. Die Anwendung zeigt, wie ein sinnvoller Mittelweg aussehen könnte, der auch dem Informationsbedürfnis der Allgemeinheit gerecht wird. Die Kartenanwendung kann direkt ausprobiert werden und dort auch der link zum Daten-Download https://service.destatis.de/DE/konferenzen/NIAM2026/mietvergleich.html Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/ENS9FA/

Wie strukturieren Menschen ihre Wahrnehmung dynamischer Karten? Empirische Einblicke aus Online-Studien (niam2026)

Thu, 15 Jan 2026 10:15:00 +0100

Menschen unterteilen ihre alltägliche kontinuierliche Erfahrung mental in diskrete Ereignisse. In einer Reihe von Studien untersuchen wir, wie dieser kognitive Prozess der Ereignissegmentierung bei der Wahrnehmung und Verarbeitung von animierten thematischen Karten funktioniert. Dynamische Karten sind ein wirkungsvolles Mittel, um Veränderungen über Raum und Zeit sichtbar zu machen. Ihre inhaltliche Fülle und visuelle Komplexität können jedoch das Verständnis des Publikums herausfordern. Um ihre Wirksamkeit zu erhöhen, müssen wir besser verstehen, wie Menschen solche Darstellungen wahrnehmen und interpretieren. Dieser Vortrag nähert sich dem Thema aus der anwendungsinspirierten Grundlagenforschung. In einer Reihe von Online-Studien untersuchen wir, wie Zuschauer:innen dynamische Karten spontan in bedeutungsvolle Ereignisse einteilen – ähnlich wie man Geschichten oder Filme in Szenen gliedert – und wie diese Ereignisstruktur das Gedächtnis für das Gesehene prägt. Im Fokus stehen dabei drei Einflussfaktoren, die wir empirisch erfassen und modellieren: Erwartungen, die visuelle Auffälligkeit von Veränderungen sowie der Animationsstil. Wir zeigen, wie sich solche „mentalen Schnitte“ praktisch messen lassen und wie sie mit Erinnerungsleistungen wie zeitlicher Reihenfolge und Wiedererkennung zusammenhängen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/SKCH7B/

Unabhängig von Mapbox und Co mit selbst gehosteten interaktiven Karten (niam2026)

Thu, 15 Jan 2026 15:40:00 +0100

In den letzten Monaten habe ich beim SPIEGEL ein Setup auf Basis von MapLibre und Protomaps aufgebaut. Im Talk gebe ich einen Einblick in den Workflow, zeige wie wir Karten auf Basis von umfangreichen Datensätzen erstellen, und wie daraus standardisiert ein interaktives Scrollytelling wird. Interaktive Karten sind aus der digitalen Berichterstattung des SPIEGEL nicht mehr wegzudenken – sie machen komplexe Themen anschaulich und räumliche Daten zugänglich. Bis vor Kurzem waren wir dafür jedoch auf kostspielige Drittanbieter angewiesen. Inzwischen setzen wir auf einen eigenen Open-Source-Kartenstack auf Basis von Protomaps und MapLibre. Das spart uns nicht nur tausende Euro im Jahr, sondern verbessert auch das Produkt: Kosten sind nun kein limitierender Faktor mehr für den Einsatz interaktiver Karten. Im Talk zeige ich, wie wir beim SPIEGEL aus umfangreichen Datensätzen eigene Karten-Tiles erzeugen und sie anschließend ohne zusätzliches Coding in interaktiven Storytellings und animierten Visualisierungen nutzen. Der Vortrag gibt einen praxisnahen Einblick in unseren Workflow, von der Datenaufbereitung bis zur CMS-Integration, und zeigt, wie sich Redaktionen mit Open-Source-Tools dauerhaft unabhängig von Mapbox & Co. machen können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/SFRMRX/

Open-Source Storms: Creating Animated Weather Visuals on a Budget (niam2026)

Thu, 15 Jan 2026 10:40:00 +0100

Making stunning maps doesn't have to be expensive. Open data and open-source tools make it possible to visualise extreme weather for free! Using Typhoon Kalmaegi’s landfall in the Philippines as a case study, we will demystify the process of creating animated weather visuals with open data from Copernicus and Natural Earth and open-source softwares. With tips, tricks, and a step-by-step walkthrough, by the end of this talk, other cartographers, journalists, and GIS users will be ready adopt a similar approach in their own work. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/QXSWKX/

Das Steueroasen-Verzeichnis (niam2026)

Thu, 15 Jan 2026 12:00:00 +0100

Steueroasen.watch ist eine interaktive Kartenanwendung mit Storytelling („Scrollytelling“), die eine Recherche von FragDenStaat und ZDF Magazin Royale im Web weiterführt. Der Autor gibt Einblick in Konzeption, Gestaltung und Programmierung. Steueroasen.watch ist eine interaktive Kartenanwendung mit Storytelling („Scrollytelling“), die eine Recherche von FragDenStaat und ZDF Magazin Royale im Web weiterführt. Es gibt Einblicke in die Konzeption der Webseite, Gestaltung der Präsentation und Interaktion, sowie einen Einblick in die verwendeten technischen Komponenten und deren Programmierung. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/NXXV3M/

Wie schnell ist das nächste Krankenhaus erreichbar? - Ein interaktives Tool für den (Lokal-)Journalismus (niam2026)

Thu, 15 Jan 2026 11:40:00 +0100

Das neue Krankenhausgesetz (KHVVG) verändert die Kliniklandschaft. Auf Grundlage einer bundesweiten 100×100m-Raster Erreichbarkeitsanalyse ermöglicht unser Tool daten- und lokaljournalistischen Redaktionen, Versorgungsszenarien flexibel zu simulieren und ihre Recherchen datenbasiert zu vertiefen. Die Krankenhauslandschaft befindet sich in einem ständigen Wandel. Während politische Debatten oft auf die bundes- oder landesweite Versorgung fokussieren, ist für die meisten Menschen die Erreichbarkeit von Kliniken vor Ort entscheidend. Unser Tool richtet sich an Daten- und Lokaljournalist*innen und ermöglicht es, Versorgungsszenarien exakt zu analysieren: Wie lange dauert die Fahrt zur nächsten Klinik? Welche Fahrzeitveränderungen ergeben sich, wenn Kliniken mit weniger als 500 Geburten schließen? Oder wie würde die Schließung eines spezifischen Kreißsaals die Erreichbarkeit in einem Landkreis verändern? Auf der NIAM 2024 präsentierten wir in einem Werkstattbericht einen ersten Entwurf des Frontends. Nun ist das Tool voll funktionsfähig: Ein bundesweiter Datensatz, der für jede bewohnte 100×100m-Gitterzelle die Fahrzeit und Entfernung zu den 200 nächstgelegenen Krankenhäusern enthält, bildet die Grundlage. Im Backend werden diese Daten mit Krankenhaus- und Gebietsinformationen verknüpft und effizient bereitgestellt. So lassen sich flexibel Szenarien durchspielen und eine datenbasierte Berichterstattung wird unterstützt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/GL3ZEC/

PRIELE – sein & werden (niam2026)

Thu, 15 Jan 2026 12:10:00 +0100

Die interaktive Multimediainstallation lässt durch Bathymetriekarten des Wattenmeeres der letzten 30 Jahre, Echtzeit-Wellendaten, Pegelstände, CNC-gefräste Tischplatten und vor Ort gesammelte Sounds, die unaufhaltsame ständige Veränderung und gestalterische Kraft von Wasser erlebbar werden. Priele – Wasserläufe durch die das Wasser bei Ebbe ab und bei Flut wieder hineinfließt – durchziehen das Watt wie Adern. Das ständige Ein- und Ausatmen der Gezeiten verändert die Landschaft stetig und ist bis heute eine Kraft an die sich die Menschen anpassen müssen. Mit dem steigenden Meeresspiegel wird das Watt in Zukunft dauerhaft unter Wasser liegen und die Priele ebenso verschwinden, wie der gesamte einmalige Lebensraum. Das Projekt regt zur Wertschätzung des Ist-Zustandes an, indem die Gezeiten und die gestalterische Kraft des Wassers auf eine ungewohnte Weise inszeniert werden und so ein bekanntes Phänomen neu wahrgenommen wird. Interaktive Zeitsprünge in die Vergangenheit und Zukunft lassen die Vergänglichkeit erfahrbar werden und hinterfragen unsere Rolle in diesem Ökosystem. Die Prielsysteme von drei Orten der deutschen Nordseeküste – Pellworm, Eidermündung und Meldorfer Bucht – sind per Projektion, Sound und in Form von gefrästen Tischplatten audiovisuell und haptisch erfahrbar. Echtzeit-Daten der Gezeiten und Wellen an diesen drei Orten steuern eine Datenskulptur und füllen oder leeren 3D-Karten der Bathymetrie auf Wänden und Tischen. Dadurch aktualisiert sich die Erscheinung des Raumes minütlich und bietet täglich neue Eindrücke, wie das Watt selbst. Die Berührung mit einer Hand dient zur Auswahl des Ortes – mit beiden starten Animationen der Veränderung über die letzten 30 Jahre mit spekulativem Ausblick in das Jahr 2100. Der Sound im Raum verändert sich ebenfalls im Rhythmus der Gezeiten. Zu Erklärzwecken kann über einen QR-Code ein Web-Interface geöffnet werden und jeder Parameter manuell gesteuert werden, sodass verschiedene Bedingungen für den gesamten Raum simuliert werden. Mehr Informationen: https://thiemofroemberg.de/priele-sein-werden Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/SF9QNJ/

Isochronenkarte mit Python (niam2026)

Thu, 15 Jan 2026 14:04:00 +0100

Wie weit kommt man in zwei Stunden von Wittenberge mit der Bahn? Mit sehr vielen Daten und Python kann man diese Frage beantworten. Doch dafür brauchte ich Hilfe – von meinem neuen Python-Coach ChatGPT. Im September 2025 bestellte das Focus-Magazin bei mir eine Infografik-Doppelseite. Thema: Die Großbaustelle der Bahn zwischen Berlin und Hamburg. Was bedeutet sie für Pendlerinnen und Pendler? Wie weit kann jemand von einem bestimmten Punkt mit einem bestimmten Verkehrsmittel innerhalb einer bestimmten Zeit kommen? Isochronenkarten sind Infografiken, die diese Art von Fragen beantworten können. Mein Vorschlag überzeugte. Aber ehrlich gesagt hatte ich mir die Umsetzung einfacher vorgestellt. Vor einem Jahr habe ich eine Weiterbildung zur Data Analystin gemacht, mich intensiv mit Datensätzen und Python beschäftigt. Mir war schon lange klar: Dieser Skill befreit mich als Infografikerin aus dem Käfig vorgekauter Daten. Mit Rohdaten und Python bin ich viel freier. Das Ergebnis im Focus-Magazin zeigt: Das stimmt. Aber meine Weiterbildung allein hätte dafür kaum ausgereicht. Hier kommt ChatGPT ins Spiel. Über mehrere Tage arbeitete ich intensiv mit dem KI-Chatbot am Code. Am Ende stand eine interaktive Python-Karte. Spoiler: ChatGPT brauchte auch meine Hilfe. Das Ergebnis war deutlich: Berlin und Hamburg sind während der Baumaßnahme weder von Ludwigslust, Wittenberge noch Schwerin in zwei Stunden mit der Bahn oder dem Schienenersatzverkehr erreichbar. Meine Infografiken zeigen: Für die Menschen, die auf diese Verbindungen angewisen sind, ist das eine Katastrophe. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/REJB9C/

Visuelle Wissenschaftskommunikation für die Archäologie (niam2026)

Thu, 15 Jan 2026 11:05:00 +0100

Wie lassen sich anhand von animierten und interaktiven Karten visuelle Geschichten erzählen und für die Wissenschaftskommunikation einsetzen? Archäologische Funde auf Amrum werden durch multimediale Inszenierung lebendig: Heute gestern erleben. Forscher:innen des Exzellenzclusters ROOTS der Christian-Albrechts-Universität zu Kiel sind auf der Nordseeinsel Amrum auf sensationelle Funde historischer Siedlungen aus der Wikingerzeit gestoßen. In Kooperation mit den Wissenschaftler:innen entwickelten Master-Studierende im Studienschwerpunkt Interaktives Informationsdesign der Muthesius Kunsthochschule 3D-Visualisierungen, um Grabhügel, Häuser und Wallungen zu rekonstruieren, zu erklären und über interaktive und animierte Karten erlebbar zu machen. Ein infografisches Beschilderungskonzept vor Ort, eine mobile 3D-Karthografie-App zur Navigation zu den einzelnen Fundstellen sowie eine interaktive Installation für ein Museum auf Amrum sollen Besucher:innen über die vielfältige kulturelle Vergangenheit der Insel informieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/ZCDKFR/

Wie wir alle Wahlkreisergebnisse seit 1949 auf heute umgerechnet haben (niam2026)

Thu, 15 Jan 2026 16:05:00 +0100

Für die Bundestagswahl 2025 haben wir bei der ZEIT alle Wahlkreisergebnisse seit 1949 auf die heutigen Wahlkreisgrenzen umgerechnet. Dies involvierte sehr viel Handarbeit – wir haben verschiedene Quellen miteinander kombiniert und Pixelgrafiken in möglichst präzise Geodaten umgewandelt. In dem Vortrag zeige ich, wie wir bei dieser Digitalisierung und Georeferenzierung vorgegangen sind. Dies ist nicht glamurös, aber dafür mit Open Source Tools und viel Handarbeit nachmachbar. Nebenbei erkläre ich, wie man Flächen zwar nicht perfekt, aber möglichst präzise umrechnen kann, wenn man ein möglichst fein aufgelöstes Bevölkerungs-Raster zur Hilfe nimmt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/W78N7Y/

GeoTIFF DEM als 3D-Modell (niam2026)

Thu, 15 Jan 2026 13:57:00 +0100

Ich gebe einen kurzen Einblick, wie ich einen Open-Source-Workflow entwickelt habe, um das Copernicus-DEM für eine beliebige Region herunterzuladen und anschließend in ein 3D-druckbares Geländemodell zu konvertieren. Das [Copernicus DEM - Global and European Digital Elevation Model](https://dataspace.copernicus.eu/explore-data/data-collections/copernicus-contributing-missions/collections-description/COP-DEM) stellt weltweit ein Höhenmodell als GeoTIFF bereit, ich habe mich gefragt, wie ich für einen beliebigen Ausschnitt die GeoTIFFs herunterladen kann und basierend darauf das Höhenmodell als 3D-Modell drucken kann. Im Vortrag erkläre ich kurz meine Herangehensweise, die Auswahl der Technologien und wie ich die Skripte entwickelt habe. Der [Workflow ist open source](https://codeberg.org/stroebjo/dem-to-stl) und enthält folgende Schritte: - Download des DEMs von Copernicus mit dem HDA Client - GDAL basierte Shellskripte um die GeoTiffs zu mergen & croppen - Python Skript zum erstellen eines 3D-Modells - JavaScript Skript für ein Multimaterial 3MF file Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/M3JKAY/

Von FAIR-Geodaten zur gesellschaftlichen Erkenntnis: Komplexe Wissenschaft in zugängliche visuelle Narrative übersetzen (niam2026)

Thu, 15 Jan 2026 13:50:00 +0100

Wie werden offene Geodaten zu verständlichen Geschichten? Wir zeigen unseren Weg zu FAIRem Geodaten-Sharing und Storytelling an der Schnittstelle zwischen Wissenschaft, Öffentlichkeit und Visualisierung, und unserem Versuch, digitale Barrierefreiheit bei dynamischen Karten auszubalancieren. Als Forschungsdatenzentrum eines interdisziplinären Forschungsinstituts arbeiten wir mit Geodaten nach FAIR- und Open-Science-Prinzipien. Wir stehen vor der Herausforderung, komplexe wissenschaftliche Ergebnisse über Fachgrenzen hinaus – für Nicht-Fachleute, Datenjournalist:innen und die breite Öffentlichkeit – verständlich und ansprechend zu vermitteln. In diesem 7-minütigen Lightning Talk berichten wir über unseren laufenden Prozess, einen reproduzierbaren Transferpfad zu entwickeln. Dabei bewegen wir uns weg von statischen Publikationen hin zu nutzerorientierter visueller Kommunikation, Data Storytelling und interaktiven StoryMaps. Wir zeigen praktische Beispiele, darunter eine StoryMap mit Scroll-Storytelling und 3D-Karte sowie Visualisierungen zur Abrechnung eines Materialkatasters innerhalb eines 3D-Gebäudemodells in Dresden. Der Fokus liegt auf der Frage, wie solche Darstellungen den Wissenstransfer zur Kreislaufwirtschaft im Bausektor unterstützen können. Im Zentrum des Beitrags steht das Dilemma, eine Balance zwischen innovativen, ansprechenden Visualisierungen und den Anforderungen an Barrierefreiheit, Wartbarkeit und wissenschaftliche Genauigkeit zu finden. Wir teilen offen unsere ersten Schritte, bestehenden Herausforderungen und mögliche Lösungsansätze. Gleichzeitig möchten wir den Austausch mit der Datenjournalismus-Community als Chance wahrnehmen, gemeinsam nach experimentellen Ansätzen zu suchen, mit denen unsere Daten in einer verantwortungsvollen, datenbasierten Kommunikation wiederverwendet werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.news-infographics-analytics-maps.media/2026/talk/YWXP9W/

Roll with me (jh26)

Sun, 08 Feb 2026 13:40:00 +0100

Ein Koffer, der einen automatisch verfolgt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Cup-stabilizer (jh26)

Sun, 08 Feb 2026 14:40:00 +0100

Wir stabilisieren deinen Becher. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Privacy Helper (jh26)

Sun, 08 Feb 2026 14:20:00 +0100

Eine Browsererweiterung, die verhindert, dass persönliche Daten unbeabsichtigt preisgegeben werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Wie funktioniert ChatGPT? (jh26)

Sat, 07 Feb 2026 14:45:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Unseen (jh26)

Sun, 08 Feb 2026 14:30:00 +0100

Ein Routenplaner, um Überwachungskameras zu umgehen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Abschlusspräsentation (jh26)

Sun, 08 Feb 2026 13:30:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

WE CREATE SPACE (jh26)

Sun, 08 Feb 2026 13:50:00 +0100

Ein soziales Netzwerk für kreative Menschen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Community Games Library (jh26)

Sun, 08 Feb 2026 14:00:00 +0100

Eine Spielesammlung für die Gemeinschaft. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Fächerwahl leicht gemacht (jh26)

Sun, 08 Feb 2026 14:10:00 +0100

Eine Entscheidungshilfe für den Wirrwarr der Kurswahl in der gymnasialen Oberstufe. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

FAFO: How we stopped worrying and bought an Electron Microscope (39c3)

Mon, 29 Dec 2025 01:30:00 +0100

We went on Kleinanzeigen and started a non-profit semiconductor lab. We created a space to do the kind of research we've always wanted, but couldn't do at our local hackerspaces - either due to space constraints, or lack of structures allowing for a safe operation of a proper lab. -- This video was independently recorded & produced by dmi about this event: https://events.ccc.de/congress/2025/hub/en/event/detail/fafo-how-we-stopped-worrying-and-bought-an-electro

Spaß mit GNU make (noname_ev)

Thu, 17 Apr 2025 22:00:00 +0200

GNU make ist ein nützliches Werkzeug für viele Anwendungen und wird auch heute noch in einigen Projekten verwendet. Kürzlich habe ich GNU make bei uns auf der Arbeit eingeführt und seither viel Zeit mit der Dokumentation verbracht. Die Highlights meiner Recherche zeige ich euch heute. Folien & Repo: https://gitlab.com/hartang/c14h/2025-04-17_make Folien & Repo about this event: https://www.noname-ev.de/chaotische_viertelstunde.html#c14h_648

Inside House 2 (eth0_2025)

Sun, 02 Nov 2025 16:00:00 +0100

Jhaand shows us how he designed and built House 2, a complex art project involving electronics and microcontrollers. about this event: https://c3voc.de

HTTP.sh (eth0_2025)

Sat, 01 Nov 2025 17:00:00 +0100

Domi shows off the internals of a HTTP framework written in bash. Slides: https://md.sakamoto.pl/p/N2TdJQP7G#/ about this event: https://c3voc.de

Closing talk (eth0_2025)

Sun, 02 Nov 2025 17:00:00 +0100

Closing talk for eth0:2025 about this event: https://c3voc.de

Big Endian isn't Dead (eth0_2025)

Sun, 02 Nov 2025 15:00:00 +0100

about this event: https://c3voc.de

Zelf hosten van je e-mail (dutch talk) (eth0_2025)

Sat, 01 Nov 2025 18:00:00 +0100

FooBar shows us how he self-hosts his e-mail, and how you can too. about this event: https://c3voc.de

BGP for fun and profit (eth0_2025)

Sat, 01 Nov 2025 01:01:00 +0100

Everyone knows that BGP is used for public internet routing, but it has more tricks up its sleeve than that. r3boot takes us along. about this event: https://c3voc.de

Vegan auf dem Löffel und unter der Lupe (nook25)

Sat, 15 Nov 2025 20:15:00 +0100

Stell dir vor, dein Teller könnte die Welt verändern – ohne Cape, einfach mit einer Mahlzeit. Jeder kennt Menschen die aus Mitgefühl mit den Tieren auf eine pflanzenbasierte Ernährung umgestellt haben. Aber was kann vegane Ernährung über den ethischen Aspekt hinaus leisten? Wir schauen uns an wie viel Wasser, Energie und Fläche für die Produktion unterschiedlicher Lebensmittel gebraucht wird und wie sich eine vegane Ernährung auf die Gesundheit auswirken kann. Außerdem geht es um eine pragmatische Umsetzung in den Alltag. Welche unerwarteten Hürden begegnen einem? Muss man wirklich massenhaft Nahrungsergänzungsmittel schlucken? Sind die Ersatzprodukte besser als Fleisch? Wie kann man erste Schritte in einen eh schon vollen Alltag einbauen? Gemeinsam schauen wir uns Nährstoffequellen an, werfen einen Blick in die Studienlage und ich erzähle euch wie ich die ersten Familienfeiern als einzige nicht Fleischesserin überstanden hab. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/vegan-auf-dem-loeffel-und-unter-der-lupe/

Mehr Straßen, mehr Stau?! (nook25)

Fri, 14 Nov 2025 18:00:00 +0100

„Lübeck führt erneut die Stau-Rangliste in Schleswig-Holstein an“, schrieb der NDR noch Anfang des Jahres. Die einfachste Lösung für ein wiederkehrendes Stau-Problem wäre doch die Entlastung durch mehr Alternativrouten, oder? … Oder?! Tatsächlich sieht die Realität oft ganz anders aus: In Bereichen mit neuen Entlastungsstraßen steigt häufig die Fahrtzeit. Umgekehrt kann immer wieder beobachtet werden, dass der Wegfall (oder die Umwidmung) von Straßen den städtischen Verkehr entlastet. Woran liegt das? Gründe für mehr Staus nach solchen verkehrsplanerischen Änderungen können sehr unterschiedlich sein und natürlich auch miteinander interagieren. Am einfachsten nachvollziehbar ist wahrscheinlich, dass mehr Menschen sich für eine „kurze“ Fahrt im eigenen Auto entscheiden, wenn neue, attraktive Straßen oder mehr Parkplätz verfügbar sind. Doch auch unter der Annahme, dass die Zahl der Verkehrsteilnehmenden gleichbleibt, kann unter gewissen Voraussetzungen (mathematisch) bewiesen werden, dass jede*r Einzelne länger unterwegs ist, wenn eine weitere Streckenoption geboten wird. Mithilfe eines einfachen Verkehrsmodells gehen wir dieser paradoxen Beobachtung auf den Grund. Keine Sorge, es werden keinerlei Vorkenntnisse benötigt. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/mehr-strassen-mehr-stau/

Die dichtesten Gitterpunkte im Raum (nook25)

Sat, 15 Nov 2025 20:45:00 +0100

Ihr kennt das: Ihr habt ein Gitter im Raum, und das Gitter ist irgendwie so schräg. Und dann fragt ihr euch für jeden Punkt im Raum, welcher Gitterpunkt eigentlich der nächste ist. Das macht ihr so abends beim Spazieren, in Gedanken versunken, und dann fallt ihr plötzlich in den Topf mit den Linearkombinationen und es gibt einen hübschen Trick mit Matrizenmultiplikation, an den ihr noch ein Jahr später immer mal wieder denken müsst. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/lightning-talks-samstag/#die-dichtesten-gitterpunkte-im-raum

Immer selbstbestimmt? (nook25)

Sat, 15 Nov 2025 18:00:00 +0100

Ein Vortrag vom Verein für Betreuung und Selbstbestimmung in Lübeck e.V. Jeder erwachsene Mensch kann durch Unfall, Krankheit oder Behinderung in eine Lebenssituation kommen, in der er nicht (mehr) selbst für sich handeln kann. Wer trifft dann z.B. gesundheitliche Entscheidungen? Wer regelt finanzielle oder behördliche Angelegenheiten? Und wie kann man für eine solche Lebenssituationen vorsorgen vor allem im Hinblick auf eine Wünsche und das Rechts auf Selbstbestimmung. Der Vortrag bietet einen Einblick in die Möglichkeiten der selbstbestimmten Vorsorge. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/immer-selbstbestimmt/

Level Up! Mathe gamifiziert (nook25)

Sat, 15 Nov 2025 21:00:00 +0100

In der Magic Sword Academy wird die MSA-Vorbereitung zu einem Fantasy-Rollenspiel: Die Schüler:innen sammeln XP, lösen Quests in Gilden und treten in Bosskämpfen in verschiedenen Gebieten an. So verwandelt sich Prüfungsstress in Motivation – und Mathe in ein Spiel. Mein Ziel ist es, dass dadurch die Schüler:innen mit mehr Freude und Einsatz lernen und bestmöglich auf ihre Abschlussprüfung vorbereitet werden. Wer spielerische Ideen hat: Immer her damit! Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/lightning-talks-samstag/#level-up-mathe-gamifiziert

OpenStreetMap mobil mitgestalten (nook25)

Sat, 15 Nov 2025 18:00:00 +0100

Nach einer Kurzvorstellung des Projektes OpenStreetMap und seiner Datentypen wird gezeigt, wie die freie Weltkarte mitgestaltet werden kann. Dabei werden Apps vorgestellt, um vom Handy oder Tablet mobil Daten zu erheben. Es wird nur auf die Datentypen Punkt, Linie und einfache Fläche eingegangen. Komplizierte Elemente wie Buslinien, Abbiegerestriktionen und andere Relationen bleiben außen vor. Vorwissen über OpenStreetMap ist von Vorteil, aber nicht unbedingt erforderlich. Der Vortrag will auch den unbedarften Anfänger mit abholen. Um dem Vortrag besser folgen zu können ist es sehr empfehlenswert, sich im Vorwege auf der Seiteopenstreetmap.orgzu registrieren und die Anmeldedaten präsent zu haben. Außerdem wird die vorherige Installation der AppsEvery Door,StreetComplete,Vespucci(Android) bzw.Every DoorundGo Map!!(iOS) empfohlen. Für Vespucci eignet sich insbesondere ein Tablet unter Android. Es ist ratsam, in den den Apps im Vorwege die Anmeldedaten für OpenStreetMap zu hinterlegen, das spart Zeit. Rückfragen sind ausdrücklich erwünscht. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/openstreetmap-mobil-mitgestalten/

Milliardärssteuer: Steuer für Überreiche (nook25)

Sat, 15 Nov 2025 20:30:00 +0100

Eine globale Mindeststeuer für Milliardäre wird international diskutiert. Der Vorschlag von Gabriel Zucman für die G20 soll sicherstellen, dass Superreiche unabhängig vom Wohnsitz einen fairen Steuerbeitrag leisten. Der Talk gibt einen Überblick über Problem, Lösungsansätze, Umsetzung und Kritik. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/lightning-talks-samstag/#milliardärssteuer-steuer-für-überreiche

Relationen in OpenStreetMap (nook25)

Sat, 15 Nov 2025 19:00:00 +0100

Der Datentyp „Relation“ in der freien Weltkarte OpenStreetMap wird vorgestellt und erläutert. Dabei wird gezeigt, wie die gängigsten Relationen, z.B. Multipolygon, Abbiegeverbot, Fahrradroute, Buslinie, im Editor „JOSM“ bearbeitet werden können. Vorkenntnisse und erste Erfahrungen mit OpenStreetMap und den einfacheren Datentypen Punkt und Linie sind empfohlen. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/relationen-in-openstreetmap/

Moin Mobilität! (nook25)

Fri, 14 Nov 2025 19:00:00 +0100

Ein Vortrag von Mitgliedern des Vereins Tram für Lübeck e.V. Mobilität ist ein menschliches Grundbedürfnis, doch das bedeutet noch lange nicht, dass jede:r sie gleichermaßen erfährt. Wir vom Verein „Tram für Lübeck e.V.“ möchten mit euch darüber sprechen, was Mobilität ausmacht, welche Faktoren die Teilhabe an Mobilität beeinflussen und vor allem, welche besondere Bedeutung dem öffentlichen Personennahverkehr zukommt. Gerade vor dem Hintergrund der aktuellen politischen Diskussionen um eine mögliche (Wieder-)Einführung eines Straßenbahnsystems haben wir in Lübeck nämlich eine echte Chance auf inklusivere und gerechtere Mobilität. Warum wir das so sehen, was bisherige Untersuchungen für unsere Hansestadt zeigen und wie es um die Debatte derzeit steht, teilen und diskutieren wir mit euch. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/moin-mobilitaet/

Gateway to Adventure (nook25)

Sat, 15 Nov 2025 21:15:00 +0100

Pen and Paper Rollenspiele verfügen über viele Facetten, die eine Person in ihrer Entwicklung unterstützen können. Sei es soziale Kompetenz, den Erwerb von Problemlösungsstrategien oder das Ausbrechen aus traditionellen Rollenbildern - das alles kann in einer Pen and Paper Runde vermittelt werden. Und die Teilnemenden haben auch noch Spaß dabei. Dieses Seminar erklärt kurz die Grundlagen von Pen and Paper Rollenspielen und wendet sich dann den positiven Aspekten einer PnP Runde zu. Es wird viel Raum für Fragen und Austausch geben. Am Stand zu diesem Vortrag gibt es bereits vor dem Vortrag Einblicke in die Welt der Pen and Paper Rollenspiele und Material zum Ausprobieren. Korrektur: „Das im Video erwähnte Zitat ‚Ich hab in den Bergen Schwedens fahren gelernt, da werde ich ja wohl den Anlegesteg rückwärts runterfahren können‘ stammt von Marcus’ jüngstem Kind, nicht von seinem ältesten.“ Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/gateway-to-adventure/

Identitätsbildung bei Persona 5 Royal (nook25)

Fri, 14 Nov 2025 21:45:00 +0100

Hans-Georg Möller macht mit Luhmann auf das Seele-Kultur-Problem aufmerksam, welches, ähnlich dem Leib-Seele-Problem, darin besteht, dass der Mensch sich am Widerspruch zwischen seinem Selbst und der Kultur, die er bewohnt und die ihm objektiv gegenübersteht, abarbeitet und in dieser Arbeit seine Identität ausbildet, wobei diese Identitätsbildung wiederum historisch variiert. Ich möchte beschreiben, wie die jungen Protagonisten in Persona 5 Royal sich systematisch von „Erwachsenen“ abgrenzen, um ihre Identität zu konturieren, was mich generell zu dem Thema der Sozialisation bringt, welches die Vermittlung von Individuum und Gesellschaft meint. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/lightning-talks-freitalk/#identitätsbildung-bei-persona-5-royal

GPTDash – Der Reverse-Turing-Test (39c3)

Mon, 29 Dec 2025 01:00:00 +0100

KIs (bzw. LLMs) wirken immer menschlicher. Schon längst ist es schwer bis unmöglich zu erkennen, ob ein Text von einer KI oder einem Menschen geschrieben wurde. Maschinen dringen immer mehr in den menschlichen Diskurs ein. Wir wollen das nicht länger hinnehmen und drehen den Spieß um. In unserem Reverse-Turing-Test schlüpfen die Teilnehmenden in die Rolle einer KI und versuchen so robotisch-menschlich wie möglich zu klingen. In einer anschließenden Blindstudie prüfen wir, wer sich am besten unter KIs mischen und beim nächsten Robot Uprising die Spionin der Wahl wäre. Humor, Kreativität und ein Hang zu allgemeingültigen, nichtssagenden Floskeln sind die perfekten Voraussetzungen! Ein digitales Endgerät (Smartphone, Tablet, Laptop, …) reicht zum Mitspielen aus. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/gptdash-der-reverse-turing-test

Netzpolitik in der Schweiz: Zwischen Bodensee und Matterhorn (39c3)

Mon, 29 Dec 2025 19:15:00 +0100

Auch in der Schweizer Netzpolitik ging es im auslaufenden Jahr drunter und drüber. Wir blicken mit gewohntem Schalk auf das netzpolitische Jahr 2025 zwischen Bodensee und Matterhorn zurück - und diskutieren jene Themen, die relevant waren und relevant bleiben. **Themen sind unter anderem:** **E-ID und E-Collecting:** Die netzpolitische Community hat nicht nur eine privatisierte E-ID verhindert sondern auch den Datenschutz als zentrales Prinzip verankert und einen beispielhaften Gesetzgebungsprozess begleitet. Das Gleiche haben wir bei E-Collecting vor, mit dem wir die direkte Demokratie der Schweiz auf ein neues Level heben wollen. **Elektronisches Gesundheitsdossier:** Was macht man, um eine Verschlechterung bei einem Produkt zu kaschieren? Richtig, man nimmt ein Rebranding vor. Und so heisst das E-PD nun E-GD. **Kabelaufklärung:** Im Dezember überraschte uns das Bundesverwaltungsgericht mit einem wegweisenden Urteil: Es beurteilte die Kabelaufklärung als nicht vereinbar mit der Bundesverfassung und der Europäischen Menschenrechtskonvention. Lässt das ganze aber 5 Jahr laufen. **What the VÜPF:** Wie die Schweiz zudem plant, das freie Internet weitgehend abzuschaffen. Wie der Stand der Verschärfung ist. Was wir und du dagegen tun können? **Plattformregulierung:** Ein Vorschlag zur Plattformregulierung wurde vom Bund ausgearbeitet - und nach der Verhängung von 39% Strafzoll still und heimlich in der Schublade versenkt. Doch der Bund fasste Mut - und wagt einen zaghaften Aufbruch. **KI-Regulierung & Leistungsschutzrecht:** Und wieso getraut sich der Bund, ein Leistungsschuzrecht einzuführen? Und mit der Motion «Gössi» KI-Sprachmodelle mit Schweizer Daten zu gefährden? (Spoiler: wegen der Verleger-Lobby) **Community in der Schweiz:** Winterkongress, Diversity und andere Aktivitäten. Nach dem Vortrag sind alle interessierten Personen eingeladen, die [Diskussion in einer self-organized Session](https://events.ccc.de/congress/2025/hub/en/event/detail/treffen-der-netzpolitischen-community-der-sch_uoca) fortzusetzen. Es werden Aktivist:innen von verschiedenen Organisationen der Netzpolitik in der Schweiz anwesend sein. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/netzpolitik-in-der-schweiz-zwischen-bodensee-und-matterhorn

Zellkultur (39c3)

Mon, 29 Dec 2025 13:45:00 +0100

Ich bin ja glaube ich reichlich spät, aber da Moepern endlich wieder zum Congress kommt und ich das erst vor kurzem erfahren habe, dachte ich, ich werfe unseren Namen mal in den Hut. Wir sind/waren ein Biologie-Podcast und durch Babypause bei Moepern ist der etwas eingeschlafen. Schaffen wir ein Revival? Verratet ihr's uns. Wir nehmen auch den Podcast-Tisch wenns sonst nicht passt. :) In der Zellkultur reden Claudia (moepern) und Anna (Adora Belle) über das Leben, die Biologie und den ganzen Rest. Am liebsten schauen wir tief in die Zelle, auf die DNA und schauen Viren bei der Arbeit zu. Wir besprechen aktuelle Themen - aber wollen auch Grundlagenwissen vermitteln. Ihr seid außerdem eingeladen, eure Fragen zu stellen. Ob live oder per Zusendung. :) Und in einer aktuellen Bio-Frage klären wir Biologie-Mythen auf! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/zellkultur

Closing Ceremony (39c3)

Tue, 30 Dec 2025 16:00:00 +0100

Power off! Nach vier wunderbaren Tagen kommt der Congress nun langsam zum Ende. Lasst uns zurückblicken, die Eindrücke sortieren und diese inspirierte Stimmung nach draußen tragen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/closing-ceremony

Laser Beams & Light Streams: Letting Hackers Go Pew Pew, Building Affordable Light-Based Hardware Security Tooling (39c3)

Tue, 30 Dec 2025 12:50:00 +0100

Stored memory in hardware has had a long history of being influenced by light, by design. For instance, as memory is represented by the series of transistors, and their physical state represents 1's and 0's, original EPROM memory could be erased via the utilization of UV light, in preparation for flashing new memory. Naturally, whilst useful, this has proven to be an avenue of opportunity to be leveraged by attackers, allowing them to selectively influence memory via a host of optical/light-based techniques. As chips became more advanced, the usage of opaque resin was used as a "temporary" measure to combat this flaw, by coating chips in a material that would reflect UV. Present day opinions are that laser (or light) based hardware attacks, are something that only nation state actors are capable of doing Currently, sophisticated hardware labs use expensive, high frequency IR beams to penetrate the resin. This project demonstrates that with a limited budget and hacker-and-maker mentality and by leveraging more inexpensive technology alternatives, we implement a tool that does laser fault injection, can detect hardware malware, detect supply chain chip replacements, and delve into the realm of laser logic state imaging. Stored memory in hardware has had a long history of being influenced by light, by design. For instance, as memory is represented by the series of transistors, and their physical state represents 1's and 0's, original EPROM memory could be erased via the utilization of UV light, in preparation for flashing new memory. Naturally, whilst useful, this also has proven to be an avenue of opportunity to be leveraged by attackers, allowing them to selectively influence memory via a host of optical/light-based techniques. As chips became more advanced, the usage of opaque resin was used as a "temporary" measure to combat this flaw, by coating chips in a material that would reflect undesirable UV. Present day opinions are that laser (or light) based hardware attacks, are something that only nation state actors are capable of doing; due to both limitations of cost in tooling as well as personnel expertise required. Currently, sophisticated hardware labs use expensive, high frequency IR beams to penetrate the resin. This project demonstrates that with a limited budget and hacker-and-maker mentality, similar results can be obtained at a fraction of the cost, from the comfort of your home or garage. With the modifications of an opensource low-cost microscope, addition of a home-built beam splitter and interchangeable diode laser, it has been shown that consumer-grade diodes are capable of producing results similar to the high-cost variants, such as the YAG lasers. One example of results includes introducing affordable avenues to conduct laser-based fault injection, via the usage of such budget-friendly tooling. We are opening the study of these low-level hardware attacking methodologies to more entry-level security testers, without the need for hundreds of thousands of dollars in startup capital. By leveraging more affordable technology alternatives, we have embarked on a mission to uncover hardware malware, detect supply-chain chip replacements, and delve into the realm of laser-logic-state imaging. Our approach integrates optics, laser selection, and machine learning components. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/laser-beams-light-streams-letting-hackers-go-pew-pew-building-affordable-light-based-hardware-security-tooling

Race conditions, transactions and free parking (39c3)

Mon, 29 Dec 2025 21:05:00 +0100

ORM's and/or developers don't understand databases, transactions, or concurrency. After the [Air France-KLM dataleak](https://media.ccc.de/v/37c3-lightningtalks-58027-air-france-klm-6-char-short-code) I kept repeating this was not a real hack, and confessed I always wanted to hack a system based on triggering race conditions because the lack of proper transactions. This was way easier than expected. In this talk I will show how just adding `$ seq 0 9 | xargs -I@ -P10 ..` can break some systems, and how to write safe database transactions that prevent abuse. In this talk I will explain what race conditions are. Many examples of how and why code will fail. How to properly create a database transaction. The result of abusing this in real life (e.g. free parking). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/race-conditions-transactions-and-free-parking

CUII: Wie Konzerne heimlich Webseiten in Deutschland sperren (39c3)

Tue, 30 Dec 2025 11:55:00 +0100

Stellt euch vor, eine private Organisation aus milliardenschweren Konzernen entscheidet, welche Webseiten ihr nicht besuchen dürft - ohne Richter, ohne öffentliche Kontrolle oder Transparenz. Genau das macht die CUII in Deutschland seit Jahren. In Deutschland entscheidet eine private Organisation aus Internetanbietern und großen Unterhaltungskonzernen, welche Webseiten für den Großteil der Bevölkerung nicht mehr erreichbar sind. Die selbsternannte "Clearingstelle Urheberrecht im Internet" sperrt ohne richterliche Beschlüsse den Zugriff auf Hunderte von Domains. Wir haben daraufhin cuiiliste.de ins Leben gerufen, um die geheim gehaltene Liste von Domains zu veröffentlichen und so mehr Transparenz in die heimliche Zensur der Konzerne zu bringen. Unsere Auswertung der Liste zeigte: Fast ein Drittel der gesperrten Domains erfüllte – teils seit Jahren – nicht mehr die Kriterien für eine Sperre. Wir werden uns ansehen, wie dutzende Domains nach öffentlichem Druck wieder entsperrt wurden, während Provider gleichzeitig deren Sperren noch mehr verschleierten. Vor ein paar Monaten soll sich angeblich viel geändert haben bei der CUII - doch diese Änderung sieht leider verdächtig nach einem PR-Stunt aus, um weiterhin Seiten ohne Transparenz sperren zu können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/cuii-wie-konzerne-heimlich-webseiten-in-deutschland-sperren

Security Nightmares (39c3)

Tue, 30 Dec 2025 14:45:00 +0100

Was hat sich im Jahr 2025 im Bereich IT-Sicherheit getan? Welche neuen Methoden, Buzzwords und Trends waren zu sehen? Was waren die fiesesten Angriffe und die teuersten Fehler? Wir wagen auch den IT-Security-Ausblick auf das Jahr 2026. Der ist wie immer mit Vorsicht zu genießen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/security-nightmares

1965 + 60 Years of Algorithmic Art with Computers (39c3)

Sat, 27 Dec 2025 19:15:00 +0100

What power structures are inherent to the field of computer-generated art? In the year 1965, so 60 years ago, the first three exhibitions of art created with the help of computers took place - in part independently of each other. We want to present the interesting aspects of developments since then and discuss them with Frieder Nake, one of the people who exhibited in those very beginnings and followed those developments with a critical attitude. We want to look at the complex topic of art created with computers, beginning with some careful and barely noticed first experiments and emerging into an ever more diverse and creative field, from different angles. In particular, we want to focus on the dynamics of power and how these developments were influenced by their context - from social movements to political pressure. We want to start with explaining how the initial developments, both from an artistic - concrete art - and technological - the evolution of computers and the creation of the drawing machine Zuse Z64 in Germany and film techniques in the US, respectively - took place. We will do so in the context of the first three exhibitions that all took place in the year 1965. Their artworks were created by Georg Nees in Stuttgart, A. Michael Noll with Béla Julesz in New York and Frieder Nake with Georg Nees, again in Stuttgart. In the following, we will try to give an outline of further developments. We provide examples how hierachies in art and science have developed and played a role in different events. In the domain of computer-generated art, similar to other art, there are two large influences hidden for the typical recipent of this art - galleries and critics. We will discuss this exemplary with early exhibitions of Frieder Nake being described by the FAZ and later on, how the east-west conflict has influenced the art and its exhibitions. Among other issues, we discuss patriarchal structures, the commercial side of art, how old tech is sold as revolutionary and how progress is still as connected with threatening feelings as in the early years. Looking back at the beginnings, it is interesting to observe how artists - also with an artistic, rather than technical background - worked with the limitations and overcame them. Fortunately, the technological entry barrier to create algorithmic art yourself has drastically decreased over time and we want to encourage you to experiment yourself! Frieder Nake is creating algorithmic drawings and doing visual research since 1964. In 1971, he published the influential essay "there should be no computer art" and he has been teaching computer graphics at the University of Bremen for decades. Enna Gerhard is pursuing a PhD in theory of computer science and creates algorithmic drawings in the meantime. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/1965-60-years-of-algorithmic-art-with-computers

Rowhammer in the Wild: Large-Scale Insights from FlippyR.AM (39c3)

Mon, 29 Dec 2025 23:00:00 +0100

Last year at 38c3, we gave a talk titled "Ten Years of Rowhammer: A Retrospect (and Path to the Future)." In this talk, we summarized 10 years of Rowhammer research and highlighted gaps in our understanding. For instance, although nearly all DRAM generations from DDR3 to DDR5 are vulnerable to the Rowhammer effect, we still do not know its real-world prevalence. For that reason, we invited everyone at 38c3 last year to participate in our large-scale Rowhammer prevalence study. In this year's talk, we will first provide an update on Rowhammer research and present our results from that study. A lot has happened in Rowhammer research in 2025. We have evidence that DDR5 is as vulnerable to Rowhammer as previous generations. Other research shows that not only can adversaries target rows, but columns can also be addressed and used for bit flips. Browser-based Rowhammer attacks are back on the table with Posthammer and with ECC. fail, we can mount Rowhammer attacks on DDR4 with ECC memory. In our large-scale study, we measure Rowhammer prevalence in a fully automated cross-platform framework, FlippyR.AM, using the available state-of-the-art software-based DRAM and Rowhammer tools. Our framework automatically gathers information about the DRAM and uses 5 tools to reverse-engineer the DRAM addressing functions, and based on the reverse-engineered functions, uses 7 tools to mount Rowhammer. We distributed the framework online and via USB thumb drives to thousands of participants from December 30, 2024, to June 30, 2025. Overall, we collected 1006 datasets from 822 systems with various CPUs, DRAM generations, and vendors. Our study reveals that out of 1006 datasets, 453 (371 of the 822 unique systems) succeeded in the first stage of reverse-engineering the DRAM addressing functions, indicating that successfully and reliably recovering DRAM addressing functions remains a significant open problem. In the second stage, 126 (12.5 % of all datasets) exhibited bit flips in our fully automated Rowhammer attacks. Our results show that fully automated, i.e., weaponizable, Rowhammer attacks work on a lower share of systems than FPGA-based and lab experiments indicated, but at 12.5%, are still a practical vector for threat actors. Furthermore, our results highlight that the two most pressing research challenges around Rowhammer exploitability are more reliable reverse-engineering tools for DRAM addressing functions, as 50 % of datasets without bit flips failed in the DRAM reverse-engineering stage, and reliable Rowhammer attacks across diverse processor microarchitectures, as only 12.5 % of datasets contained bit flips. Addressing each of these challenges could double the number of systems susceptible to Rowhammer and make Rowhammer a more pressing threat in real-world scenarios. This will be a followup talk after our talk "Ten Years of Rowhammer: A Retrospect (and Path to the Future)" at 38C3. In the talk last year we gave an overview of the current state of Rowhammer and highlighted that there are no large-scale prevalence studies. We wanted to change that and asked the audience to participate in our large-scale study on Rowhammer prevalence. We performed the large-scale study on Rowhammer prevalence thanks to many volunteers supporting our study by measuring their systems. In total, we collected 1006 datasets on 822 different systems (some systems were measured multiple times). We show that 126 of them (12.5%) are affected by Rowhammer with our fully-automated setup. This should be seen as a lower bound, since the preconditions required for effective tools failed on ~50% of the systems. Among many other insights, we learned that the fully-automated reverse-engineering of DRAM addressing functions is still an open problem and we assume the actual number of affected systems to be higher as the 12.5% we measured in our study. Now, one year after our talk at the 38C3, we want to give an update on the current state of Rowhammer, since multiple new insights were published in the last year: The first reliable Rowhammer exploit on DDR5, a JavaScript implementation of Rowhammer that works on current DDR4 systems, and an ECC bypass on DDR4, just to name a few. Additionally, we want to present the results of our large-scale study on Rowhammer prevalence which was supported by the audience from last year's talk. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/rowhammer-in-the-wild-large-scale-insights-from-flippyr-am

Von Fuzzern zu Agenten: Entwicklung eines Cyber Reasoning Systems für die AIxCC (39c3)

Mon, 29 Dec 2025 23:00:00 +0100

Die AI Cyber Challenge (AIxCC) der DARPA hatte zum Ziel, die Grenzen der autonomen Cybersicherheit zu erweitern: Können AI-Systeme Software-Schwachstellen unabhängig, in Echtzeit und ohne menschliche Hilfe identifizieren, verifizieren und beheben? Im Laufe von zwei Jahren entwickelten Teams aus aller Welt „Cyber Reasoning Systems“ (CRS), die in der Lage sind, komplexe Open-Source-Software zu analysieren, Code zu analysieren, reproducer zu generieren, um zu zeigen, dass ein gemeldeter Fehler kein Fehlalarm ist, und schließlich Patches zu synthetisieren. Unser Team nahm an dieser Challenge teil und entwickelte von Grund auf ein eigenes CRS. In diesem Vortrag geben wir Einblicke in den Wettbewerb: Wie funktioniert die LLM-gesteuerte Schwachstellenerkennung tatsächlich, welche Designentscheidungen sind wichtig und wie sind die Finalisten-Teams an das Problem herangegangen? Die AIxCC (DARPA’s AI Cyber Challenge) ist ein zweijähriger Wettbewerb, dessen Ziel es war, die Möglichkeiten der automatisierten Erkennung und Behebung von Sicherheitslücken zu verbessern. Dabei sollte ein autonomes, in sich geschlossenes System entwickelt werden, das Software analysiert, Schwachstellen erkennt, diese mithilfe von Reproducern nachweist und anschließend sichere Patches erzeugt. Unser Team hat sich diesem globalen Experiment angeschlossen und ein eigenes Cyber Reasoning System (CRS) von Grund auf neu entwickelt. Dazu haben wir mehrere Agenten entwickelt. Unser System profitierte von der Kombination klassischer Techniken wie Fuzzing mit modernen Large Language Models (LLMs). Die Synergie zwischen diesen Ansätzen erwies sich als leistungsfähiger als jede der beiden Techniken für sich allein, sodass unser CRS Software auf eine Weise untersuchen und patchen konnte, wie es weder Fuzzing noch LLMs allein leisten konnten. In diesem Vortrag werden wir: - das Konzept und die Ziele hinter AIxCC erläutern - durchgehen, wie ein CRS tatsächlich funktioniert und wie wir unseres entwickelt haben - zeigen, wie LLMs traditionelle Fuzzing- und Analyse-Techniken unterstützen können - Beobachtungen zu den Strategien der Finalisten-Teams teilen Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/von-fuzzern-zu-agenten-entwicklung-eines-cyber-reasoning-systems-fur-die-aixcc

Life on Hold: What Does True Solidarity Look Like Beyond Duldung, Camps, Deportation, and Payment Cards? (39c3)

Sat, 27 Dec 2025 19:15:00 +0100

Lager, Duldung, Bezahlkarte, Essensscheine – Criminalization, Radicalization, Reality for Many People in East Germany This talk sheds light on how these terms shape everyday life. We dive into an existence marked by uncertainty, isolation, and psychological strain, both in anonymous big cities and rural areas of East Germany. We ask: What does “solidarity” really mean in this context? In this session, people share everyday experiences with a system that often systematically undermines human rights and dignity. We don’t just talk about the obvious obstacles like the payment card or residency obligation, but also the invisible wounds: the constant fear of deportation, the psychological consequences of isolation, and the daily experience of hostility. We highlight the specific challenges of life in cramped camps on the outskirts of big cities, as well as the social control and visibility in rural communities. However, this talk is not just about naming problems. At its core is the urgent question: What does true solidarity really look like? How can support go beyond symbolic politics and short-term aid offers? This session is an invitation to shift perspectives, listen, and collaboratively develop concrete approaches for a more humane policy and a more solidaric coexistence. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/life-on-hold-what-does-true-solidarity-look-like-beyond-duldung-camps-deportation-and-payment-cards

PRÜF (39c3)

Tue, 30 Dec 2025 00:15:00 +0100

PRÜF! Prüfung Rettet übrigens Freiheit! Alles wird in Deutschland geprüft. Warum nicht auch mutmaßlich verfassungswidrige Parteien? Hier stelle ich vor, was PRÜF! anders machen will als bisherige Kampagnen. Wir haben eine Forderung: „Alle Parteien, die vom Verfassungsschutz als rechtsextremer Verdachtsfall oder gesichert rechtsextrem eingestuft werden, sollen durch das Bundesverfassungsgericht überprüft werden.“ Wir demonstrieren so lange, bis der Bundesrat die Prüfung formal beantragt hat. PRÜF-Demos. Bald in allen Landeshauptstädten. Am 2. Samstag. Jeden Monat. Warum beim Schutz der Demokratie nicht mal einen Ansatz wählen, der so noch nicht probiert wurde? Nicht auf die anderen gucken, sondern auf uns? Auf das gemeinsame? Auf Spaß? Das nutzen, was wir haben und was wir können? Wir haben das Grundgesetz, dessen Stärken eingesetzt werden müssen. Wir haben uns, Millionen Menschen, die wir uns organisieren können. Wir haben Ideen, wir haben Geld, wir haben Macht, wir haben Wissen. Bisher haben wir nicht einmal ansatzweise unsere Möglichkeiten ausgeschöpft und es wäre absurd, wenn wir das nicht schaffen würden, die Freiheitliche Demokratische Grundordnung zu schützen. Vortrag kann Spuren von Prüfen enthalten. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/pruf

We, the EU, and 1064 Danes decided to look into YouTube: A story about how the EU gave us a law, 1064 Danes gave us their YouTube histories, and reality gave us a headache (39c3)

Tue, 30 Dec 2025 13:50:00 +0100

We explore what happens when Europe’s ambitious data access laws meet the messy realities of studying major digital platforms. Using YouTube as a central case, we show how the European Union’s efforts to promote transparency through the GDPR, the Digital Services Act (DSA), and the Digital Markets Act (DMA) are reshaping the possibilities and limits of independent platform research. At the heart of the discussion is a paradox: while these laws promise unprecedented access to the data that shape our digital lives, the information researchers and citizens actually receive is often incomplete, inconsistent, and difficult to interpret. In this talk, we take a close look at data donations from over a thousand Danish YouTube users, which at first glance did not reveal neat insights but sprawling file structures filled with cryptic data points. Still, if the work is put in, these digital traces offer glimpses of engagement and attention, and help us understand what users truly encountered or how the platform influenced their experiences. The talk situates this challenge within a broader European context, showing how data access mechanisms are set up in ways that strengthen existing power imbalances. Application processes for research data vary widely, requests are rejected or delayed without clear justification, and the datasets that do arrive frequently lack the granularity required for meaningful analysis. Yet the picture is not purely bleak. Citizens, researchers, and civil society already have multiple legal levers to demand greater transparency and accountability. The fundamental question is no longer whether democratic oversight is possible, but how we can use the tools at hand to make it real. **Talk Description** In this talk, we explore what happens when the European Union’s data access laws meet the practical realities of platform research. The talk opens with a shared introduction, where David and LK set the stage: why social media platforms like YouTube matter for democracy and what the EU has done to make them more transparent. LK will then provide a short introduction into the legally mandated ways we can currently use to access platform data: from the GDPR’s right of access, the research data access provisions in the DSA, to the portability obligations into the DMA. But access is not the same as insight, a lesson David learned the hard way. Along with his team he invited over a thousand Danes to make use of their GDPR-right to their own data and donate their YouTube watch histories, searches, subscriptions and comments. Using the DSA, the team then obtained meta-data on the millions of videos the data donors had interacted with. The goal: Seeing what the digital data traces YouTube collects from its users can tell us about the platform’s effect on people’s lives and society. Are the data carrying indicators of polarization, loneliness, political extremism or any of the numerous other ails of society that YouTube has been suspected to cause? However, the data are difficult to get a hold of, messy, not properly annotated, and parsing them requires an almost archeological mindset. Together, we will peek behind the Youtube curtain, shine a light on what platform data actually looks like, and sketch out what can and cannot be learned from them. All around Europe, researchers are currently facing similar challenges, parsing cryptic user and platform data from Facebook and TikTok to porn sites and Zalando. The platforms implement the data access laws to achieve minimal compliance but not to provide meaningful transparency. Data gathered by the DSA40 Data Access Collaboratory shows that application forms vary widely, researchers are rejected for non-compliant reasons, and applications artificially stalled. Other researchers have shown that the data received through some of the APIs is incomplete and inaccurate. In short: there is a lot of space for improvement. But we do not need to wait for investigations into platform compliance to conclude.. The basic conditions for democratic oversight have been set, which means that theoretically various legal ways into the platforms exist for citizens, researchers and civil society. The question that remains is which levers to use to practically realise as much of this potential as possible. **About the Presenters** David Wegmann is a PhD student at Aarhus University, Denmark. He researches social media and its societal effects using data science. As part of DATALAB, he led the analysis of donated data for “Data donation as a method for investigating trends and challenges in digital media landscapes at national scale: The Danish population’s use of YouTube as an illustrative case” by Bechmann and colleagues (2025). LK Seiling coordinates the DSA40 Data Access Collaboratory, where they research the implementation of the DSA’s data access provisions. At the Weizenbaum Institute Berlin, they are also looking into research engineering and data access as well as technologically mediated risks for individuals, society, and science. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/we-the-eu-and-1064-danes-decided-to-look-into-youtube-a-story-about-how-the-eu-gave-us-a-law-1064-danes-gave-us-their-youtube-histories-and-reality-ga

Coding Dissent: Art, Technology, and Tactical Media (39c3)

Sat, 27 Dec 2025 23:00:00 +0100

This presentation examines artistic practices that engage with sociotechnical systems through tactical interventions. The talk proposes art as a form of infrastructural critique and counter-technology. It also introduces a forthcoming HackLab designed to foster collaborative development of open-source tools addressing digital authoritarianism, surveillance capitalism, propaganda infrastructures, and ideological warfare. In this talk, media artist and curator Helena Nikonole presents her work at the intersection of art, activism, and tactical technology — including interventions into surveillance systems, wearable mesh networks for off-grid communication, and AI-generated propaganda sabotage. Featuring projects like Antiwar AI, the 868labs initiative, and the curatorial project Digital Resistance, the talk explores how art can do more than just comment on sociotechnical systems — it can interfere, infiltrate, and subvert them. This is about prototypes as politics, networked interventions as civil disobedience, and media hacks as tools of strategic refusal. The talk asks: what happens when art stops decorating crisis and starts debugging it? The talk will also introduce an upcoming HackLab initiative — a collaboration-in-progress that brings together artists, hackers, and activists to develop open-source tools for disruption, resilience, and collective agency — and invites potential collaborators to get involved. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/coding-dissent-art-technology-and-tactical-media

Code to Craft: Procedural Generation for the Physical World (39c3)

Sun, 28 Dec 2025 23:55:00 +0100

Join bleeptrack for a deep dive into the fascinating world of procedural generation beyond the screen. From stickers and paper lanterns to PCBs, furniture, and even physical procedural generators, this talk explores the challenges and creative possibilities of bringing generative projects into tangible form. In this talk, I will share practical insights from developing procedural generation tools for physical objects: ranging from stickers and paper lanterns to printed circuit boards and even furniture. I will outline key challenges and considerations when generating designs for fabrication tools such as laser cutters or pen plotters, as well as how to adapt procedural systems so they can be reproduced by a wide audience (not everyone has access to CNC machines or industrial equipment, sadly!). Beyond technical considerations, I aim to encourage attendees to translate their own generative ideas into tangible artifacts and to foster a culture of open-sourcing and knowledge sharing within the community. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/code-to-craft-procedural-generation-for-the-physical-world

The Eyes of Photon Science: Imaging, Simulation and the Quest to Make the Invisible Visible (39c3)

Sat, 27 Dec 2025 23:00:00 +0100

Science advances by extending our senses beyond the limits of human perception, pushing the boundaries of what we can observe. In photon science, imaging detectors serve as the eyes of science, translating invisible processes into measurable and analysable data. Behind every image lies a deep understanding of how detectors see, respond and perform. At facilities like the European XFEL, the world's most powerful X-ray free-electron laser located in the Hamburg metropolitan area, imaging detectors capture ultrashort X-ray flashes at MHz frame rates and with high dynamic range. Without these advanced detectors, even the brightest X-ray laser beam would remain invisible. They help to reveal what would otherwise stay hidden, such as the structure of biomolecules, the behaviour of novel materials, and matter under extreme conditions. But how do we know they will perform as expected? And how do we design systems capable of “seeing” the invisible? I will take a closer look how imaging technology in large-scale facilities is simulated and designed to make the invisible visible. From predicting detector performance to evaluating image quality, we look at how performance simulation helps scientists and engineers understand the “eyes” of modern science. X-ray imaging detectors have come a long way in the last 15 years, turning ideas that once seemed impossible into realities. Imaging detectors in photon science are more than just high-speed cameras. They are complex systems operating at the limits of what’s physically measurable. Understanding how they behave before, during, and after experiments is essential to advancing both the technology and the science it enables. In this talk, I’ll take you inside the world of detector simulation and performance modelling. I’ll explore how tools like Monte Carlo simulations, sensor response models, and system-level performance evaluations are used to: - Predict detector behaviour in extreme conditions (such as MHz X-ray bursts), and - identify critical performance bottlenecks before production. By linking imaging technology with simulation and modelling, we can better interpret experimental data and design the next generation of scientific cameras. Beyond the technical aspects, this talk reflects on the broader theme of how we “see” though technology, what it means to make the invisible visible, and how simulation changes not only how we build instruments, but also how we understand them. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-eyes-of-photon-science-imaging-simulation-and-the-quest-to-make-the-invisible-visible

Hacking Karlsruhe - 10 years later (39c3)

Mon, 29 Dec 2025 11:55:00 +0100

"Wir gehen nach Karlsruhe!“ – das klang vor zehn Jahren nach Aufbruch und juristischem Hack. Heute ist klar: Strategische Prozessführung ist kein Sprint, sondern ein zähes, manchmal frustrierendes Dauerprojekt. In diesem Talk ziehen wir Bilanz: Was haben wir mit zivilgesellschaftlichen Verfassungsbeschwerden im Bereich Technologie erreicht – und wo sind wir gescheitert? Welche Fehler würden wir heute vermeiden, welche Wege waren richtig? Und was bedeutet es, wenn das höchste deutsche Gericht zunehmend weniger Lust auf digitalpolitische Grundrechtsfragen zeigt? Ein realistischer Blick hinter die Kulissen strategischer Klagen – und die Frage: Wie hackt man das Rechtssystem im Jahr 2025? Wenn Gesetze Grundrechte verletzen, warum nicht das Bundesverfassungsgericht hacken – mit Strategie, Teamwork und guter Begründung? Aus dieser Idee ist inzwischen ein zentrales Werkzeug zivilgesellschaftlicher Gegenmacht geworden: Strategische Prozessführung. Das Prinzip ist einfach: Gesetze nicht nur kritisieren, sondern systematisch angreifen, mit gezielten Verfassungsbeschwerden gegen Überwachung, Zensur und staatliche Eingriffe in die digitale Freiheit. Seitdem hat sich viel getan. Organisationen wie die Gesellschaft für Freiheitsrechte (GFF) haben den Weg nach Karlsruhe professionalisiert und Verfahren angestoßen, die viele aus den Nachrichten kennen: gegen die Vorratsdatenspeicherung, gegen das BND-Gesetz zur Auslandsüberwachung, gegen den Einsatz von Palantir, und gegen den Einsatz von Staatstrojanern. Einige dieser Verfahren waren erfolgreich und haben Gesetze gekippt. Andere sind krachend gescheitert – oder hängen seit Jahren in Karlsruhe fest. Dabei zeigt sich: Der Weg zum Urteil wird härter, die Erfolgsaussichten kleiner, und das Verfassungsgericht ist nicht mehr der progressive Motor, der es mal war. Dieser Talk zieht eine ehrliche Bilanz: Was bringt strategische Prozessführung wirklich? Was lässt sich aus Erfolgen und Misserfolgen lernen? Welche Fälle lohnen sich – und wo wird der Rechtsweg zur Sackgasse? Und wie verschiebt sich das Ganze inzwischen auf die europäische Ebene – wo neue Schauplätze wie der Digital Services Act oder der AI Act warten? Keine juristische Vorlesung, sondern ein Erfahrungsbericht aus zehn Jahren digitaler Grundrechtsarbeit. Es geht um Taktik, Fehlentscheidungen, unerwartete Allianzen – und um die Frage, wie man auch heute noch im Rechtssystem rütteln kann, wenn die Türen in Karlsruhe enger werden. Der Vortrag wird gehalten von Simone Ruf und Jürgen Bering von der Gesellschaft für Freiheitsrechte. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/hacking-karlsruhe-10-years-later

Verschlüsselung brechen durch physischen Zugriff - Smartphone Beschlagnahme durch Polizei (39c3)

Tue, 30 Dec 2025 00:15:00 +0100

Eine zwar profane Methode der Überwachung, die Polizeibehörden in Deutschland jedoch hunderttausendfach anwenden, ist das Auslesen von Daten beschlagnahmter Smartphones und Computer. Dazu nutzt die Polizei Sicherheitslücken der Geräte mithilfe forensischer Software von Herstellern wie Cellebrite oder Magnet aus. Die Verfassungsmäßigkeit der Rechtsgrundlagen ist zweifelhaft. Im Vortrag werden anhand aktueller Fälle technische und juristische Hintergründe erörtert. Staatstrojaner, Chat-Kontrolle, Wanzen. Die Mittel staatlicher Überwachung sind vielfältig und teilweise technisch sehr komplex. Dabei ist es leicht, den Überblick zu verlieren. Ein relativ profanes Mittel, das Polizeibehörden in Deutschland hunderttausendfach anwenden, ist die Beschlagnahme von Smartphones und Laptops sowie das Auslesen ihrer Daten. Genaue Statistiken gibt es nicht. Es dürften jedoch mehr Fälle sein als bei der einfachen Telekommunikationsüberwachung. Allein in Sachsen-Anhalt waren es innerhalb von fünf Jahren 13.000 Smartphones. Auch bei leichten Straftaten und Ordnungswidrigkeiten beschlagnahmt die Polizei regelmäßig Datenträger - insbesondere Smartphones und Laptops - etwa beim Verdacht einer Beleidigung oder bei der Handynutzung im Straßenverkehr. Oft werden auch Hausdurchsuchungen durchgeführt und dabei alle technischen Geräte beschlagnahmt und durchsucht. Die Verfassungsmäßigkeit dieser polizeilichen Praxis ist sehr zweifelhaft. Das Bundesinnenministerium plante in der letzten Legislatur sogar, die Kompetenzen der Polizei auszuweiten wodurch auch heimliche Hausdurchsuchungen möglich werden sollten. Damit könnte die Polizei heimlich Staatrojaner installieren oder sog. Evil-Maid-Angriffe vorbereiten. Die Strafverfolgungsbehörden stützen sich auf die Beschlagnahmevorschriften der §§ 94 ff. Strafprozessordnung, die seit 1877 im Wesentlichen unverändert geblieben sind und in ihrem Wortlaut weder die Möglichkeit eines Datenzugriffs noch die Modalitäten und Grenzen einer Datenauswertung regeln. Auch wird die Maßnahme nicht auf Straftaten einer gewissen Schwere begrenzt und es fehlen Vorgaben zum Schutz besonders sensibler Daten, die etwa in den Kernbereich der persönlichen Lebensführung fallen. Im Rahmen einer Durchsuchung ermöglicht es der §§ 110 Strafprozessordnung eine vorläufige Sicherung und Durchsicht der Speichermedien. Auch diese Vorschrift reicht nicht aus, um Grundrechte angemessen zu schützen, da mit der kompletten Ausforschung des gesamten Datenbestandes ein gravierender Grundrechtseingriff in die Privatsphäre der Betroffenen verbunden ist und gesetzlich keine angemessenen Grenzen gesetzt werden. Gerade auf Smartphones befinden sich oft höchstpersönliche Daten wie Chats mit der Familie oder dem*der Partner*in, Fotos, Kontakte, Standortdaten und Dating-Apps. Darüber hinaus sind die Geräte regelmäßig mit Cloud-Diensten und anderen Datenträgern verbunden. Auf all diese Daten können Polizeibehörden dann zugreifen. Möglich wird das durch Software von Firmen wie Cellebrite, MSAB oder Magnet. Diese nutzen Sicherheitslücken aus, um die Verschlüsselung von Smartphones zu knacken. Wie auch bei Sicherheitslücken für Staatstrojaner sind die Sicherheitslücken, die diese Firmen ausnutzen, den Herstellern nicht bekannt. Damit unterstützen deutsche Behörden ein System, dass die Geräte aller unsicher macht. Auch die Bitlocker-Verschlüsselung von Windows-Computern lässt sich oft umgehen. Dies ermöglicht den Strafverfolgungsbehörden den freien und unbeschränkten Zugang zu allen persönlichen Daten, ohne angemessene gesetzliche oder gerichtliche Kontrolle und Überprüfung. Auch für die betroffenen Personen wird nicht erkennbar, in welchem Ausmaß Daten durchsucht und ausgewertet wurden. Im Vortrag wird der aktuelle Stand und die Probleme von Verschlüsselung von Windows und Linux Computern sowie Android und iOS Smartphones erläutert. Am Beispiel des Journalisten Hendrik Torners, dessen Smartphone beschlagnahmt wurde, nachdem er eine polizeiliche Maßnahme nach einer Klimademonstration beobachtet hatte und nun im Rahmen einer Verfassungsbeschwerde dagegen vorgeht, sowie weiterer öffentlich diskutierter Fälle wie [#Pimmelgate](https://events.ccc.de/congress/2025/hub/tag/Pimmelgate) besprechen die Vortragenden die technischen und juristischen Hintergründe. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/verschlusselung-brechen-durch-physischen-zugriff-smartphone-beschlagnahme-durch-polizei

Of Boot Vectors and Double Glitches: Bypassing RP2350's Secure Boot (39c3)

Sat, 27 Dec 2025 16:00:00 +0100

In August 2024, Raspberry Pi released their newest MCU: The RP2350. Alongside the chip, they also released the RP2350 Hacking Challenge: A public call to break the secure boot implementation of the RP2350. This challenge concluded in January 2025 and led to five exciting attacks discovered by different individuals. In this talk, we will provide a technical deep dive in the RP2350 security architecture and highlight the different attacks. Afterwards, we talk about two of the breaks in detail---each of them found by one of the speakers. In particular, we first discuss how fault injection can force an unverified vector boot, completely bypassing secure boot. Then, we showcase how double glitches enable direct readout of sensitive secrets stored in the one-time programmable memory of the RP2350. Last, we discuss the mitigation of the attacks implemented in the new revision of the chip and the lessons we learned while solving the RP2350 security challenge. Regardless of chip designer, manufacturer, hobbyist, tinkerer, or hacker: this talk will provide valuable insights for everyone and showcase why security through transparency is awesome. The RP2350 is one of the first generally available microcontrollers with active security-features against fault-injection such as glitch-detectors, the redundancy co-processor, and other pieces to make FI attacks more difficult. But security on paper often does not mean security in real-life. Luckily for us, Raspberry Pi also ran the RP2350 Hacking Challenge: A public bug bounty that has exactly these attacks in-scope. During the hacking challenge 5 different attacks were found on the secure-boot process - one of which was shown at 38C3 by Aedan Cullen. In this talk, we talk about all successful attacks - including laser fault-injection, a reset glitch, and a double-glitch during execution of the bootrom - to show all the different ways in which a chip can be attacked. We also talk about the awesomeness of an open security-ecosystem for chips: Raspberry Pi was very transparent on the findings, and worked with researchers to improve the new revision of the chip. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/of-boot-vectors-and-double-glitches-bypassing-rp2350-s-secure-boot

When Vibe Scammers Met Vibe Hackers: Pwning PhaaS with Their Own Weapons (39c3)

Sun, 28 Dec 2025 23:00:00 +0100

What happens when AI-powered criminals meet AI-powered hunters? A technical arms race where both sides are vibing their way through exploitation—and the backdoors write themselves. In October 2025, we investigated Taiwan's fake delivery scam ecosystem targeting convenience store customers. What started as social engineering on social media became a deep dive into two distinct fraud platforms—both bearing the unmistakable fingerprints of AI-generated code. Their developers left more than just bugs: authentication flaws, file management oversights, and database implementations that screamed "I asked LLM and deployed without reading." We turned their sloppiness into weaponized OSINT. Through strategic reconnaissance, careful database analysis, and meticulous operational security, we achieved complete system access on multiple fraud infrastructures. By analyzing server artifacts and certificate patterns, we mapped 100+ active domains and extracted evidence linking thousands of victim transactions worth millions of euros in fraud. But here's the twist: we used the same AI tools they did, just with better prompts. The takeaway isn't just about hunting scammers—it's about the collapse of the skill gap in both offense and defense. When vibe coding meets vibe hacking, the underground economy democratizes in ways we never anticipated. We'll share our methodology for fingerprinting AI-assisted crime infrastructure, discuss the ethical boundaries of counter-operations, and demonstrate how to build sustainable threat intelligence pipelines when your adversary can redeploy in 5 minutes. This talk proves that in 2025, the real exploit isn't zero-day—it's zero-understanding. Our journey began with a simple question: why are so many people losing money to fake convenience store delivery websites? The answer led us through two distinct criminal architectures, both exhibiting characteristics of large language model–assisted development. Case 1 ran on PHP with backup artifacts exposing implementation details and query manipulation opportunities. The installation package itself contained pre-existing access mechanisms—whether this was developer insurance or criminal-on-criminal sabotage remains unclear. We leveraged initial access to bypass security restrictions using protocol-level manipulation and extracted gigabytes of operational data. Case 2 featured authentication bypass vulnerabilities that granted direct administrative access. The backend structure revealed copy-pasted code patterns without proper security implementation. Throughout both systems, we observed telltale signs of AI-generated code: verbose documentation in unexpected languages, inconsistent coding patterns, textbook-like naming conventions, and theoretical security implementations. Even the UI revealed LLM fingerprints—overly polished component layouts, placeholder text patterns, and design choices that felt distinctly "tutorial-like." These weren't experienced developers—they were operators deploying what LLMs gave them without understanding the internals. The irony? We used AI extensively too: for data parsing, pattern recognition, attack surface mapping, and intelligence queries. The difference was intentionality—we understood what the output meant. Using open-source intelligence platforms and carefully crafted fingerprints, we mapped over a hundred active domains following similar patterns. Each one shared the same architecture, the same weaknesses, the same developer mistakes. This repeatability became our advantage. When scammers can redeploy infrastructure in days, you don't attack individual sites—you automate the entire reconnaissance-to-evidence pipeline. This talk demonstrates practical techniques for mass-scale fraud infrastructure fingerprinting, operational security considerations when investigating active criminal operations, and methods to recognize AI-generated code patterns that reveal threat actor sophistication. We'll discuss the ethical boundaries of counter-fraud operations and evidence preservation for law enforcement, along with automation strategies for sustainable threat intelligence when adversaries rebuild faster than you can report. The demonstration will show how to go from a single suspicious domain to a network map of 100+ sites and thousands of victim records—using tools available to any researcher. This isn't a story about elite hackers versus criminal masterminds. It's about two groups equally reliant on AI vibing their way through technical problems—one for fraud, one for justice. The skill barrier has collapsed. The question now is: who has better context, better ethics, and better coffee? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/when-vibe-scammers-met-vibe-hackers-pwning-phaas-with-their-own-weapons

Die große Datenschutz-, Datenpannen- und DS-GVO-Show (39c3)

Tue, 30 Dec 2025 01:00:00 +0100

Datenschutz darf auch Spaß machen, und alle können dabei etwas lernen, egal ob Einsteiger oder Profi-Hacker: Bei dem Datenschutz- und Datenpannen-Quiz kämpfen vier Kandidat:innen aus dem Publikum zusammen mit dem Publikum um den Sieg. Nicht nur Wissen rund um IT-Sicherheit und Datenschutz sondern auch eine schnelle Reaktion und das nötige Quäntchen Glück entscheiden über Sieg und Niederlage. Die Unterhaltsame Datenschutz-Quiz-Show mit Bildungsauftrag! Datenschutz wird oftmals als lästige Pflicht wahrgenommen – aber was will und macht Datenschutz, für was ist er sinnvoll und was ist zu beachten? In welche Stolperfallen können auch Nerds hineinfallen? **Die Datenschutz- und DSGVO-Show vermittelt spielerisch Datenschutzgrundlagen,** bietet einen Einblick in die Praxis der Datenschutz-Aufsichtsbehörden und zeigt typische technische wie rechtliche Fehler im Umgang mit personenbezogenen Daten. Aber auch für Datenschutz-Profis und Superhirne sind einige harte Nüsse dabei. Der Moderator arbeitet beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg und berichtet aus der praktischen Arbeit einer Aufsichtsbehörde, nennt rechtliche Grundlagen, gibt Hinweise zu notwendigen technischen Maßnahmen nach Artikel 32 DS-GVO und die oftmals schwierige Risikoabschätzung nach „wir wurden gecybert“-Sicherheitsvorfällen. Im Quiz selbst müssen die Kandidat:innen in ihren Antworten praktische Lösungsvorschläge für häufige technische und rechtliche Probleme vorschlagen, zum Beispiel welche technischen Maßnahmen bei bestimmten Datenpannen nach dem „Stand der Technik“ angebracht sind, ob man als Website-Betreiber denn nun Google Analytics nutzen darf oder wie man sich gegen (rechtswidrige) Datensammler wehrt. Dadurch können Teilnehmer wie Zuschauer die praktische Anwendung der DS-GVO spielerisch lernen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/die-groe-datenschutz-datenpannen-und-ds-gvo-show

The Heartbreak Machine: Nazis in the Echo Chamber (39c3)

Mon, 29 Dec 2025 21:45:00 +0100

WhiteDate ist eine Plattform weißer Suprematist:innen, die sich an Rassist:innen und Antisemit:innen richtet – und auf veralteter Infrastruktur basiert. Was die 8000 Mitglieder nicht wussten: Einige der Nazis flirteten dieses Jahr mit realistisch wirkenden Chatbots - und verliebten sich sogar in sie. Mit einer Kombination aus automatisierter Konversationsanalyse, Web-Scraping und klassischen OSINT-Methoden verfolgten wir öffentliche Spuren und identifizierten die Personen hinter der Seite. Dieser Vortrag zeigt, wie KI-Personas und investigatives Denken extremistische Netzwerke aufdecken und wie Algorithmen gegen Extremismus eingesetzt werden können. Monatelang tauchte Martha in die verborgene Welt von WhiteDate, WhiteChild und WhiteDeal ein, drei Plattformen, die von einer Rechtsextremistin aus Deutschland betrieben werden. Sie glaubt an die Verschwörung einer weißen Vorherrschaft und einer „rassisch reinen“ weißen Gemeinschaft. Was als Neugier begann, entwickelte sich schnell zu einem Experiment über menschliches Verhalten, Technologie und Absurdität. Martha infiltrierte das Portal mit „realistischen“ KI-Chatbots. Die Bots waren so überzeugend, dass sie die Überprüfungen umgingen und sogar als „weiß“ verifiziert worden. Durch die Gespräche und Recherche von digitalen Spuren dieser Gemeinschaft, die sich in Sicherheit wähnte, konnte sie Nutzer identifizieren. Gemeinsam mit Reporter:innen der „Die Zeit“ konnten wir die Person hinter der Plattform enttarnen und ihre Radikalisierung von einer erfolgreichen Pianistin zu einer Szene-Unternehmerin nachzeichnen. Um ihr Dating-Portal hat sie ein Netzwerk von Websites aufgebaut, dass seinen Nutzern Liebe, Treue und Tradition vermarktet. WhiteDate verspricht romantische Beziehungen, WhiteChild propagiert Familien- und Abstammungsideale und WhiteDeal ermöglicht berufliches Networking und „gegenseitige Unterstützung“ unter einem rassistischen Weltbild. Gemeinsam zeigen sie, wie Ideologie und Einsamkeit auf bizarre Weise miteinander verwoben sein können. Nach monatelanger Beobachtung, klassischer OSINT-Recherche, automatisierter Gesprächsanalyse und Web-Scraping haben wir herausgefunden, wer hinter diesen Plattformen steckt und wie ihre Infrastruktur funktioniert. Dabei deckten wir die Widersprüche und Absurditäten extremistischer Gemeinschaften auf, verdeutlichten ihre Anfälligkeit für technologische Eingriffe und brachten sogar den einen oder anderen Nazi zum Weinen. Dieser Vortrag erzählt von Beobachtung, Schabernack und Einblicken in die digitale Welt extremistischer Gruppen. Er zeigt, wie Algorithmen, KI-Personas und investigatives Denken Hass entlarven, seine Narrative hinterfragen und seine Echokammern aufbrechen können. Wir zeigen, wie Technologie im Kampf gegen Extremismus eingesetzt werden kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-heartbreak-machine-nazis-in-the-echo-chamber

Battling Obsolescence – Keeping an 80s laser tag system alive (39c3)

Tue, 30 Dec 2025 13:50:00 +0100

Keeping old projects working can be an uphill battle. This talk explores how the laser tag system Q-Zar (Quasar in the UK) has been kept alive since the company behind it failed in the 90s. The challenges encountered, the lessons learnt, and how those can be applied to our own future projects to maximise the project lifetime. Looking at the effects of obsolescence in the context of a laser tag system from the 1980s Q-Zar (Quasar in the UK), what needed to happen to keep it going to enable people to continue playing. What lessons we can learn from that and some good examples from other projects, and how that can be applied to our own projects. This talk covers the electronics involved in the laser tag system, why the continued availability of components has varied a lot. The need to develop new computer software that continues to work years later. The way the physical equipment can have its life extended. Topics covered range from electronics design through to software coding and onto physical unit repair. A look at the tooling created to help maintain, support and repair the laser tag packs. The challenges Covid-19 created and how things were rapidly pivoted to enable continued playing in challenging times. This is about how we all can make simple decisions that help build something that will last the maximum time possible with the least amount of effort. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/battling-obsolescence-keeping-an-80s-laser-tag-sys

Build a Fake Phone, Find Real Bugs (39c3)

Mon, 29 Dec 2025 19:15:00 +0100

Mobile phones are central to everyday life: we communicate, entertain ourselves, and keep vast swaths of our digital lives on them. That ubiquity makes high-risk groups such as journalists, activists, and dissidents prime targets for sophisticated spyware that exploits device vulnerabilities. On Android devices, GPU drivers have repeatedly served as the final escalation vector into the kernel. To study and mitigate that risk, we undertook a research project to virtualize the Qualcomm Android kernel and the KGSL graphics driver from scratch in QEMU. This new environment enables deep debugging, efficient coverage collection, and large-scale fuzzing across server farms, instead of relying on a handful of preproduction devices. This talk will highlight the technical aspects of our research, starting with the steps required to boot the Qualcomm mobile kernel in QEMU, all the way up to the partial emulation of the GPU. Then, we will present how we moved from our emulation prototype to a full-fledged fuzzer based on LibAFL QEMU. Mobile phone manufacturers ship competitive hardware supported by increasingly complex software stacks, ranging from firmware and bootloaders to kernel modules, hypervisors, and other TrustZone environments. In an effort to keep their products secure, these companies rely on state-of-the-art testing techniques such as fuzzing. They commonly perform their fuzzing campaigns on-device to find vulnerabilities. Unfortunately, this approach is expensive to scale and does not always provide fine-grained control over the target. To address these issues, we approached the problem through the prism of emulation, by partially reimplementing the hardware as a normal software to run on a computer. That way, we could scale fuzzing instances, and gain full control over the emulated target. The presentation will outline how we made the full emulation of Qualcomm’s Android ecosystem possible by tweaking the complex build system of the Android image and implementing a custom board (including more than 10 custom devices) in QEMU. We will review the steps required and the technical challenges encountered along the way. After providing a quick recap and the latest updates on LibAFL QEMU (presented at 37C3) by one of the LibAFL maintainers, we will delve into the gory details of how we partially emulated the latest version of Adreno—the GPU designed by Qualcomm—and built a fuzzer for its Android kernel driver. In particular, we will show how LibAFL QEMU was integrated into our custom board and the few improvements we made to the kernel to get better coverage with KCOV. Finally, we will demonstrate how our approach enabled us to find a new critical vulnerability in the GPU kernel driver. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/build-a-fake-phone-find-real-bugs-qualcomm-gpu-emulation-and-fuzzing-with-libafl-qemu

Light in the Dark(net) (39c3)

Mon, 29 Dec 2025 22:05:00 +0100

Science is hard and research into the usage of the Tor network is especially so. Since it was designed to counter suveillance, it gathering reliable information is difficult. As a consequence, the studies we do have, have yielded very different results. This talk investigates the root causes of contradicting studies by highlighting how slight changes in methodology or data selection completely change the results and thereby our understanding of what the Darknet is. Whether you consider it the last bastion of freedom or a haven of crime, this talk will tell you where to look and what to ignore in order to confirm your current opinion. And in case you are open to changing it, we have some food for thought for you. Onion services can be considered one of the most controversial aspects of the Tor network, because they allow the anonymous hosting of services, which has enabled the creation of illegal services which are difficult for law enforcement to shut down. Defenders argue that this is a price worth paying to ensure free speech for people who could otherwise not speak up or run their own services. This obviously raises the question what onion services are being actually used for in practice. Many researchers have tried to answer this question in the past. Based on their work we already know a few things: - 9% of all Websites on the Darknet are marketplaces [1] - 2.7% of all Websites on the Darknet are marketplaces [2] - 50% of all Websites on the Darknet are marketplaces [3] - 8.4% of all Websites on the Darknet are marketplaces [4] - 27% of all Websites on the Darknet are marketplaces [5] - 34.8% of all Websites on the Darknet are marketplaces [6] No, this is not a copy and paste error, all of the above statements can be found in peer-reviewed scientific publications. All of these results are valid on their own and constitute valuable contributions to science, but it does not take an expert to notice the contradictions in their findings. The reasons for these inconsistencies are the main topic of this talk. We will discuss the information available to researchers and the limitations originating from it. Challenges and current disagreements when it comes to interpreting available data will be addressed along with common misrepresentations of research results. We will highlight how the choice of data sources can predetermine the final result before a study has even begun, how minor changes to definitions can lead to completely different results and how important context is when interpreting data. Armed with this knowledge, we can tackle the challenge to find out what we know about the Darknet, what we might figure out in the future, what we can reasonably assume but will never be able to prove, and what we will (hopefully) never know. ----------------------------------------- Sources [1] https://doi.org/10.1049/iet-ifs.2015.0121 [2] https://doi.org/10.1016/j.future.2024.03.025 [3] https://doi.org/10.1145/3600160.3600167 [4] https://doi.org/10.1109/INFOCOM53939.2023.10229057 [5] https://doi.org/10.1109/ICDCSW.2014.20 [6] https://doi.org/10.1080/00396338.2016.1142085 Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/light-in-the-dark-net

“End Of 10”: How the FOSS Community is Combatting Software-Driven Resource and Energy Consumption (39c3)

Tue, 30 Dec 2025 11:55:00 +0100

The end of free support for Windows 10 was 14 October 2025. Well, sort of. Microsoft moved the date to 2026, one more year the FOSS community can introduce users to sustainable software. 14 October is also KDE's birthday, International E-Waste Day, with International Repair Day following on 18 October. The irony is deep, but what is not ironic is that millions of functioning computers will end up becoming security risks or discarded as e-waste. This means manufacturing and transporting new ones, the biggest waste of all: hardware production accounts for over 75% of a device's CO2 emissions over its lifespan. The FOSS community had an opportunity and we took it! In 2024, KDE Eco's Opt Green project began a global, unified campaign across FOSS and repair communities to upgrade unsupported Windows 10 computers to Linux. We held BoFs at SFSCon, CCC, and FOSDEM. We thought big and acted boldly. In this talk End Of 10 contributors will discuss the campaign, what has worked and what the challenges have been, and how FOSS provides a solution to software-driven resource and energy consumption. This is a talk about digital sustainability and the role software plays in hardware longevity. At the 38C3, the End Of 10 campaign held a workshop to co-ordinate contributions across FOSS communities. Many people currently involved started contributing after this workshop, including 2 of the 3 presenters. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/end-of-10-how-the-foss-community-is-combatting-software-drive-resource-and-energy-consumption

10 years of Dieselgate (39c3)

Mon, 29 Dec 2025 21:45:00 +0100

Let's have a (hopefully) final look at Diesel emission cheating. This technical talk summarizes what I learned by reverse-engineering dozens of engine ECU software, how I found and characterized "interesting logic" which, more often than not, ended up being a court-approved "defeat device". What started as a "curious investigation" in 2015 to obtain a ground truth to widespread media reports of "VW being caught for cheating" ended up as a full-blown journey through the then-current state of the Diesel car industry. In this talk, Karsten and Felix will walk through the different implementation of defeat devices, their impact on emissions, and the challenges in documenting seemingly black boxes in court-proven expert reports. 10 years ago, Felix spent a lot of sleepless nights on reverse-engineering the Diesel software that implemented the (by now) well-known "Acoustic Function" defeat device; he presented my findings at the 32c3 and 33c3 in 2015 and 2016, expecting this to be the last time we needed to hear about this. Little did he know about the extent of the Diesel emissions cheating. Since then he has analyzed many more vehicles, learned a bit or two about mechanical engineering problems of cars. Karsten, working as a court-appraised expert, will add his unique view on the challenges in documenting software that was never meant to be understood by the public. This talk will discuss methodologies of independent analysis of highly dynamic systems that many people see as black boxes (but that, of course, are not: they are just machines running software). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/10-years-of-dieselgate

Von Groschen und SpurLos - GNU Taler auch auf eurem Event! (39c3)

Tue, 30 Dec 2025 13:50:00 +0100

Willkommen in der Zukunft: Beim LUG Camp in Wipperfürth und bei den Datenspuren in Dresden wurde digital bezahlt - mit GNU Taler als Event-Bezahlsystem. Noch einfacher als Bargeld, billiger als Kartenzahlung und ohne Eingriff in die Privatsphäre der Besucher*innen. Wir zeigen euch, wie auch ihr das bei eurer nächsten (Chaos-)Veranstaltung anbieten könnt! Anonymes Bezahlen ganz ohne Bargeld? Digitales Bezahlen ohne Gebühren auf jede einzelne Transaktion? Keine zentrale Datensammelei bei US-amerikanischen Zahlungsanbietern, und trotzdem keine Blockchain? Geht nicht? Geht doch! Schon auf mehreren Veranstaltungen wurde [GNU Taler](https://www.taler.net/) erfolgreich als lokales Event-Bezahlsystem eingesetzt: Sämtliche Zahlungen beim [LUG Camp 2024](https://lugcamp.wuplug.org/) wurden dank GNU Taler ausschließlich digital durchgeführt. Ebenso wurde mehr als ein Viertel des Umsatzes bei den [Datenspuren 2025](https://datenspuren.de/2025/) mit GNU Taler digital abgewickelt. Während die GLS Bank im Rahmen des EU-geförderten Projekts NGI Taler ein [deutschlandweites Angebot](https://www.gls.de/taler) vorbereitet, hatten unsere Besucher*innen bereits jetzt die Gelegenheit, anonymes digitales Bezahlen in der echten Welt zu testen. Das positive Feedback und der reibungslose Ablauf haben uns gezeigt: GNU Taler ist einsatzbereit und kommt in der Community super an! Deshalb wollen wir unsere Erfahrungen mit GNU Taler als Eventbezahlsystem gerne an Orgateams von anderen (Chaos-)Veranstaltungen weitergeben. Nach einer Einführung zur Funktionsweise von GNU Taler berichten wir von der praktischen Umsetzung beim LUGCamp und bei den Datenspuren und geben Tipps für alle, die GNU Taler auch bei ihrem nächsten Event anbieten wollen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/von-groschen-und-spurlos-gnu-taler-auch-auf-eurem-event

Who runs the www? WSIS+20 and the future of Internet governance (39c3)

Tue, 30 Dec 2025 12:50:00 +0100

Abbreviations such as WSIS+20, IGF, IETF, DIEM, ICANN, PDP, ITU or W3C regularly appear in discussions about the Internet, yet often remain vague. This talk provides an update on the current state of Internet governance and explains why decisions made in United Nations processes have direct implications for technical standards, digital infrastructure, and power asymmetries. The starting point is the UN’s WSIS+20 review process, which negotiated the future of the Internet Governance Forum and the roles of stakeholders within it. Against this backdrop, the talk traces the origins of the so-called multistakeholder approach and examines how it works in practice and where its limits lie. What role do technical standardization organizations such as the IETF, ICANN, ITU or the W3C play in an increasingly geopolitical environment? Who sets the rules, who defines the standards, and who is left out of these processes? The aim of the talk is to make the connections between technology and international politics visible and to explain why Internet governance matters to everyone interested in an open, global, and interoperable Internet. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/who-runs-the-www-wsis20-and-the-future-of-internet

Landtagsrevue Live - AUA (Ask us Anything) (39c3)

Sat, 27 Dec 2025 20:30:00 +0100

Live-Sonderausgabe der Landtagsrevue - dem Landespolitik-Ableger der Parlamentsrevue. Wir schauen zurück auf das erste Jahr der Landtagsrevue und beantworten eure Fragen rund um die Parlamente - wie funktioniert das eigentlich alles? Wo können wir als Zivilgesellschaft am besten Einfluss nehmen? Wer sind all diese Leute?? Schickt uns eure Fragen gern vorab an landtag@parlamentsrevue.de - so können wir auch Antworten aus den Ländern mitbringen, die nicht live dabei sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/landtagsrevue-live

What You Hack Is What You Mean: 35 Years of Wiring Sense into Text (39c3)

Tue, 30 Dec 2025 11:55:00 +0100

Encoding isn’t just for machines — it’s how humans shape meaning. This talk traces 35 years of hacking text through the Text Encoding Initiative (TEI), a community-driven, open-source standard for describing the deep structure of texts. We’ll explore how TEI turns literature, research, and even hacker lore into machine-readable, remixable data — and how it enables minimal, sustainable self-publishing without gatekeepers. From alphabets to XML and the Hacker Bible, we’ll look at text as a living system: something we can read, write, and hack together. Computers can’t do much without encoding. They need ways to turn bytes into symbols, words, and meaning — to make text readable for both humans and machines. But encoding isn’t just for machines. Humans also encode: we describe, structure, and translate our thoughts into text. And while the number of text formats seems endless (and keeps growing), that’s not a bug — it’s a feature. Diversity in encoding is how we learn what works and what doesn’t. Long before ASCII tables or Unicode, text encoding already existed — in alphabets, printing presses, and typographic systems. Every technology of writing has been a way of hacking language into matter: from clay tablets to lead letters, from code pages to Markdown. Each era brings new formats and new constraints — and with them, new genres, new rules, new cultural codes. Think of poetry and protocol manuals, fairy tales and README files, the Hacker Bible itself — all shaped by the tools and conventions that carry them. So here’s the question: can we encode not only what we see, but what we mean? Can we capture a poem’s rhythm, a play’s voices, or the alternate endings of a story — and do it in a way that’s open, remixable, and machine-readable? Turns out, yes — and the solution has existed since 1988. It’s called the Text Encoding Initiative (TEI), a long-running open-source standard that lets you describe the structure, semantics, and context of texts using XML. You can think of it as a humanities fork of hypertext — an extensible markup language for everything from medieval manuscripts to memes. TEI is more than a format: it’s a collaborative, living standard maintained by an international community of researchers, librarians, and digital humanists. It evolves with the world — adding elements for new text types (like social media posts) and for changing cultural realities (like non-binary gender markers). It embodies open science principles and keeps publishing in the hands of its creators. You don’t need a publisher, a platform, or a big server farm. Just an XML-aware text editor, a few lines of CSS, and maybe a Git repo. From there, you can transform your encoded text into websites, PDFs, e-books — or share it directly in its raw, readable, hackable form. It’s sustainable, transparent, and low-energy. It even challenges the academic prestige economy by making every individual contribution visible — from editors to annotators to script writers. In this talk, we’ll look at text as code and code as culture, from alphabets to XML, and explore how TEI can be a tool for hacking not machines but meaning itself. We’ll end with a practical example: a TEI-encoded page of the first Hacker Bible — because our own history also deserves to be archived, shared, and forked. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/what-you-hack-is-what-you-mean-35-years-of-wiring-sense-into-text

Spectre in the real world: Leaking your private data from the cloud with CPU vulnerabilities (39c3)

Tue, 30 Dec 2025 00:15:00 +0100

Transient execution CPU vulnerabilities, like Spectre, have been making headlines since 2018. However, their most common critique is that these types of vulnerabilities are not really practical. Even though it is cool to leak `/etc/shadow` with a CPU bug, it has limited real-world impact. In this talk, we take Spectre out for a walk and let it see the clouds, by leaking memory across virtual machine boundaries at a public cloud provider, bypassing mitigations against these types of attacks. Our report was awarded with a $151,515 bug bounty, Google Cloud's highest bounty yet. Seven years ago, Spectre and Meltdown were announced. These two vulnerabilities showed that instructions executed by the CPU might accidentally access secret data. This secret data can contain files cached from disk, cryptographic keys, private information, or anything else that might be stored in memory. An attacker can use Spectre to learn the value of that secret data, even though the attacker is not supposed to have access to it. Even though this sounds problematic, there is a reason why these type of vulnerabilities haven't had a significant real-world impact. Mitigations make it much harder to pull off, and an attacker needs a form of remote code execution anyway to trigger the relevant CPU instructions. If an attacker can already execute arbitrary code, then Spectre is probably not what you should be worried about. For regular users, these CPU vulnerabilities are likely not that much of a threat. However, that is not the case for public cloud providers. Their business model is to provide *remote code execution as a service*, and to rent out shared hardware resources as efficiently as possible. Customers run their system in an seemingly isolated virtual machine on top of shared physical hardware. Because customers can run anything they want on these systems, public cloud providers must treat these workloads as untrusted. They have to assume the worst case scenario, i.e. that an attacker is deliberately trying violate the confidentiality, integrity or availability of their systems, and, by extension, their customers' systems. For transient execution vulnerabilities like Spectre, that means that they enable all reasonable mitigations, and some more. In this talk, we show that transient execution attacks can be used on real-world systems, despite the deployed software mitigations. We demonstrate this by silently leaking secret data from another virtual machine at a major global cloud provider, defeating virtual machine isolation without leaving a trace. Additionally, we'll discuss our coordinated disclosure process, the currently deployed mitigations and how future mitigations could address the issue. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/spectre-in-the-real-world-leaking-your-private-data-from-the-cloud-with-cpu-vulnerabilities

Human microservices at the Dutch Railways: modern architecture, ancient hardware? (39c3)

Mon, 29 Dec 2025 23:00:00 +0100

The Dutch railways have been operating an increasingly complicated network of trains for over 80 years. The task of overseeing it is far too complex for a single human. As such, a network of specifically scoped humans has been connected. Over time, computers and software have been introduced into the system, but today there is still a significant role for humans. This talk describes the network of "human microservices" that is involved in the Dutch Railways' day to day operation from the eyes of a software developer. When a train breaks down in the Netherlands, a system of interconnected humans is shifted into gear. The current state of that system has been developed for over 80 years and as such should be seen as an architectural marvel. Even though there is nowadays a significant amount of software involved in the process, the people involved are still very much necessary. This talk describes the processes and roles involved in the Dutch railway day to day operations. We will start at a broken down train on a busy track and work our way towards solutions including dragging the train, evacuating travelers and redirecting other trains on that trajectory. We will explore this from a software developer's perspective. We will consider the people involved as an ancient form of hardware, and the protocols between them as software. We will also go over the more modern additions to the system: phone lines and software running on actual computers. After our investigation you will have a new understanding of the complexity of running a railway network. And we will ask ourselves: is this an outdated system that needs to be digitized? Or is this actually a modern system with microservices and a "human in the loop"? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/human-microservices-at-the-dutch-railways-modern-architecture-ancient-hardware

Asahi Linux - Porting Linux to Apple Silicon (39c3)

Tue, 30 Dec 2025 11:00:00 +0100

In this talk, you will learn how Apple Silicon hardware differs from regular laptops or desktops. We'll cover how we reverse engineered the hardware without staring at disassembly but by using a thin hypervisor that traces all MMIO access and then wrote Linux drivers. We'll also talk about how upstreaming to the Linux kernel works and how we've significantly decreased our downstream patches in the past year. As an example, we will use support for the Type-C ports and go into details why these are so complex and required changes across multi subsystems. In the end, we'll briefly talk about M3/M4/M5 and what challenges we will have to overcome to get these supported. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/asahi-linux-porting-linux-to-apple-silicon

Trump government demands access to European police databases and biometrics (39c3)

Sun, 28 Dec 2025 20:10:00 +0100

The USA is demanding from all 43 countries in the "Visa Waiver Programme" (VWP), which enables visa-free travel, to conclude an "Enhanced Border Security Partnership" (EBSP). This is intended to grant US authorities direct access to police databases in these - mostly European - countries containing fingerprints, facial images and other personal data. Anyone who refuses this forced "border partnership" faces exclusion from the visa-free travel programme. The US demand is unprecedented: even EU member states do not grant each other such extensive direct database access – normally the exchange takes place via the "hit/no-hit principle" with a subsequent request for further data. This is how it works, for example, in the Prüm Treaty among all Schengen states, which has so far covered fingerprints and DNA data and is now also being extended to facial images. The EBSP could practically affect anyone who falls under the jurisdiction of border authorities: from passport controls to deportation proceedings. Under the US autocrat Donald Trump, this is a particular problem, as his militia-like immigration authority ICE is already using data from various sources to brutally persecute migrants – direct access to police data from VWP partners could massively strengthen this surveillance apparatus. Germany alone might give access to facial images of 5.5 million people and fingerprints of a similar dimension. The USA has already tightened the Visa Waiver Programme several times, for instance in 2006 through the introduction of biometric passports and in 2008 through the ESTA pre-registration requirement. In addition, there were bilateral agreements for the exchange of fingerprints and DNA profiles – however, these may only be transmitted in individual cases involving serious crime. Existing treaties such as the EU-US Police Framework Agreement are not applicable to the "Enhanced Border Security Partnership", as it applies exclusively to law enforcement purposes. It is also questionable how the planned data transfer is supposed to be compatible with the strict data protection rules of the GDPR. The EU Commission therefore wants to negotiate a framework agreement on the EBSP that would apply to all member states. Time is running short: the US government has set VWP states a deadline of 31 December 2026. Some already agreed on a bilateral level. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/trump-government-demands-access-to-european-police-databases-and-biometrics

Fossile Industrie liebt KI! (39c3)

Tue, 30 Dec 2025 12:50:00 +0100

Der Hype um generative KI und die Gasindustrie bilden in Zeiten der Klimakrise eine bedrohliche Allianz für die Zukunft des Planeten. Obwohl die negativen Klimaauswirkungen generativer KI immer deutlicher werden, sollen in ganz Europa Großrechenzentren gebaut werden und Deutschland „KI-Nation“ werden, was ungeahnte „Wirtschaftskräfte freisetzen soll“ – zumindest, wenn es nach der Bundesregierung geht. Der Ausbau der Recheninfrastruktur für generative KI benötigt viel Energie, Wasser und Ressourcen, was global zu Umweltschäden führt. Prognosen für die EU zeigen, dass der Energieverbrauch in Zukunft so groß werden könnte, dass der Ausbau der erneuerbaren Energien nicht mithalten kann – doch die fossile Industrie steht bereits in den Startlöchern. Der Hype um generative KI liefert ihnen die perfekte Begründung für den Ausbau fossiler Infrastruktur- mitten in der eskalierenden Klimakrise. Tech- und Fossilkonzerne investieren massiv in neue Gaskraftwerke für energiehungrige Rechenzentren. Dabei ist der wirtschaftliche Nutzen und die Wertschöpfung durch die Technologie weiterhin unklar. Klar ist: wir erleben derzeit eine fossile Gegenoffensive im Gewand digitaler Versprechen. Auf Kosten des Klimas und der Zukunft. Dieser Vortrag schließt an den Talk "Klimaschädlich by Design" vom 38C3 an und gibt Updates zu Entwicklungen in Deutschland und Europa. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/fossile-industrie-liebt-ki

There is NO WAY we ended up getting arrested for this (Malta edition) (39c3)

Mon, 29 Dec 2025 16:00:00 +0100

3 years ago, 3 Maltese students were arrested and charged with computer misuse after disclosing a vulnerability to a local company that developed a mobile app for students. Through persistent media pressure, the students managed to obtain a presidential pardon to drop the case and funding for their lawyers. However, through this journey, there were mentions of punishment for retaliating through media disclosure. The story has not concluded, and there will be no amendments to the Maltese computer misuse law for the foreseeable future. The talk goes through the full journey, 1. The talk describes in more detail how the arrests were carried out on November 12th, 2022 including the confiscation of all computer equipment, the time spent in a cell and the interrogation before being released. 2. How the decision was made to go to the media 5 months later, the consequences of that and why it was beneficial. 3. The later fallout including the university disassociating itself from the students + even disallowing one of the students to tutor at the university 4. How this led to a pause in Malta's participation in the European Cyber Security Challenge with one specific meeting involving the national IT agency and the 3 students. 5. mentions of a grant of a pardon after the prime minister visited the office of a student 6. The start of the initial court sessions and the outcomes from that. 7. A super interesting meeting where the justice minister told the students that even though they'll be given a pardon -- if this happens again they will be arrested again. 8. What it meant to get a pardon and how that technically still hasn't ended our situation in court yet. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/there-is-no-way-we-ended-up-getting-arrested-for-this-malta-edition

CCC&T - Cosmic ray, the Climate Catastrophe and Trains. (39c3)

Tue, 30 Dec 2025 11:55:00 +0100

How can we predict soil moisture by measuring cosmic ray products and what have trains to do with it? Ever wondered how this Dürremonitor works, that you heared about in ther german news? These question and some more I will try to answer while I give an overview of some of the research that is done by the Helmholtz Centre for Environmental Research (UFZ). The Dürremonitor is a programme that is often mentioned in the German news when some regions experience drought. Alongside the Dürremonitor and the underlying Mesoscale Hydrological Model (MHM), there is ongoing research at the UFZ concerning soil moisture. Some of these studies involve measuring soil moisture using a technique called cosmic ray neutron sensing (CRNS). Rather than taking measurements, the MHM uses a physics-based model incorporating precipitation forecasts to predict drought or flood. These two strategies for quantifying soil moisture are therefore in opposition: the measurement-based approach (CRNS) and the modelling-based approach (MHM/Dürremonitor). CRNS is a relatively new method of measuring soil moisture based on the proportion of neutrons reflected by the soil (the principles were discovered in the 1980s, but it has only recently become commercially applicable). This method has several advantages over previous soil moisture measurement methods: it is non-invasive, easy to set up, portable and can therefore be used on trains. In the talk I will give an overview of the Dürremonitor and MHM and then focus on CRNS. I will explain the physical principles behind the method, how it is implemented in practice by making serveys using trains. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/ccc-t-cosmic-ray-the-climate-catastrophe-and-trains

Blackbox Palantir (39c3)

Mon, 29 Dec 2025 20:30:00 +0100

Wer nutzt in Deutschland Software von Palantir und wer hat das in naher Zukunft vor? Was sind die rechtlichen Voraussetzungen für den Einsatz solcher Analysewerkzeuge? Und was plant Innenminister Alexander Dobrindt in Sachen Palantir für die Polizeien des Bundes? Software von Palantir analysiert für Polizeien und Militär deren Daten – dafür lizenzieren auch deutsche Polizeibehörden seit Jahren die Analysesoftware Gotham des US-Unternehmens. Die Software verarbeitet strukturierte und unstrukturierte Informationen aus Polizeidatenbanken. Die genauen Funktionsweisen sind für die Öffentlichkeit, Gesetzgeber und Kontrollbehörden jedoch nicht einsehbar. Das US-Unternehmen ist hochumstritten und auch in Deutschland seit einigen Gesetzesinitiativen wieder umkämpft – wegen seiner intransparenten Analysemethoden, seiner Zusammenarbeit mit autoritären Staaten und seiner Nähe zur US-Regierung. Rechtlich ist der Einsatz von Analysetools wie von Palantir in Deutschland ohnehin komplex, denn das Bundesverfassungsgericht hat 2023 deutliche Grenzen für polizeiliche Datenanalysen gezogen. Dennoch haben mehrere Bundesländer für ihre Polizeien Verträge oder streben sie an. Auch auf Bundesebene wird der Einsatz für das Bundeskriminalamt und die Bundespolizei hitzig diskutiert. Wie funktioniert Gotham und welche Gefahren gehen damit einher? Welche Entwicklungen sind im Bund und in den Ländern zu beobachten? Wie geht es weiter? Wir wollen über den Stand der Dinge in Bund und Ländern informieren und auch zeigen, wie wir versuchen, rechtliche Vorgaben durchzusetzen. Denn die GFF und der CCC sind an Verfassungsbeschwerden beteiligt, unter anderem in Hessen, Hamburg und zuletzt in Bayern. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/blackbox-palantir

I Hated All The Cross-Stitch Software So I Made My Own: My Deranged Outsider Software Suite For Making Deranged Outsider Art (39c3)

Tue, 30 Dec 2025 11:00:00 +0100

I wanted to design beautiful header diagrams and ASCII tables suitable for stitching on throw pillows, but found existing tools for cross-stitch design to be all wrong. I made my own set of command-line tools for building this chunky, pixelated visual art. If you've never seen a cross-stitch sampler that had bitrot, this talk will fix it. Designing cross-stitch patterns, I got frustrated with all the programs which expected me to click around a canvas setting individual pixels. I wanted a cross-stitch design software suite that I could drive with a Makefile, which could give me an interactive interface for stitching or compile them to PDF. In short, I wanted to say `echo "shutdown -h now" | embellish --border | export pattern --pdf` and get a design worthy of stitching on a pillow. So, I made the thing I wanted. I'll discuss the many yak shaves along the way (proprietary file format reverse-engineering, OAuth2, what 'color' even means, unikernel hosting, and more). I'll talk a bit about the joy of making something so you can make something, and how it feels to craft software that is unapologetically personal. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/i-hated-all-the-cross-stitch-software-so-i-made-my-own-my-deranged-outsider-software-suite-for-making-deranged-outsider-art

Peep-Show für die Polizei. Staatliche Überwachung von Queers in Hamburger Toiletten bis 1980 (39c3)

Mon, 29 Dec 2025 23:00:00 +0100

Oder: Wie die Hamburger Polizei queere Menschen auf öffentlichen Toiletten observierte, und wie ein anonymes Kollektiv im Juli 1980 dieses Überwachungsystem wortwörtlich mit dem Hammer zerschlagen hat. Ein analoger Überwachungskrimi mit sauberen Städten, lichtscheuen Elementen, queerem Aktivismus, und kollektiver Selbstorganisation; und mit einer Anleitung wie man Beamten Anfang der 80er das Handwerk legen konnte. In den 1970er Jahren nutzt die Hamburger Polizei auf zehn öffentlichen Herrentoiletten in der Wand eingelassene Spionspiegel, um zu beobachten welche Männer am Pissoir ihrer Meinung nach etwas zu lange nebeneinander stehen. In einem Überwachungszeitraum von gut 18 Jahren sprechen Hamburger Beamte mit Berufung auf ‚Jugendschutz‘ und ‚Sauberkeit‘ hunderte Hausverbote an öffentlichen Toiletten aus, nehmen Personalien auf und legen dabei illegalerweise ‚Rosa Listen‘ genannte Homosexuellenregister an. Die unfreiwillige Peep-Show endet im Sommer 1980, als die Polizei völlig indiskret die Teilnehmenden der ersten lesbisch-trans-schwulen Demonstration in Hamburg fotografiert um nach Selbstaussage „die Karteien aufzufrischen“. Ein anonymes Kollektiv zerschlägt die Überwachungsspiegel und bringt die illegale Polizeipraxis ans Licht der Öffentlichkeit. Mit zwei Fragen tauchen wir in diesem Vortrag in die Aborte der Geschichte: Wie ist das polizeiliche Toilettenüberwachungssystem in Hamburg entstanden? Welche technischen und sozialen Lücken nutzten die Aktivist:innen für den Exploit dieses Systems? Und was hat das eigentlich mit heute zu tun? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/peep-show-fur-die-polizei-staatliche-uberwachung-von-queers-in-hamburger-toiletten-bis-1980

Infrastructure Review (39c3)

Tue, 30 Dec 2025 14:45:00 +0100

Infrastructure teams present what they did for this years congress and why they did it that way. 39c3 is a big challenge to run, install power, network connectivity and other services in a short time and tear down everything even faster. This is a behind the scenes of the event infrastructure, what worked well and what might not have worked as expected. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/infrastructure-review

Breaking BOTS: Cheating at Blue Team CTFs with AI Speed-Runs (39c3)

Tue, 30 Dec 2025 13:50:00 +0100

After we announced our results, CTFs like Splunk's Boss of the SOC (BOTS) started prohibiting AI agents. For science & profit, we keep doing it anyways. In BOTS, the AIs solve most of it in under 10 minutes instead of taking the full day. Our recipe was surprisingly simple: Teach AI agents to self-plan their investigation steps, adapt their plans to new information, work with the SIEM DB, and reason about log dumps. No exotic models, no massive lab budgets - just publicly available LLMs mixed with a bit of science and perseverance. We'll walk through how that works, including videos of the many ways AI trips itself up that marketers would rather hide, and how to do it at home with free and open-source tools. CTF organizers can't detect this - the arms race is probably over before it really began. But the real question isn't "can we cheat at CTFs?" It's what happens when investigations evolve from analysts-who-investigate to analysts-who-manage-AI-investigators. We'll show you what that transition already looks like today and peek into some uncomfortable questions about what comes next. THE PLAN Live demonstrations of AI agents speed-running blue team challenges, including the failure modes that break investigations. We'll show both what happens when we try the trivial approaches like “just have claude do it”, “AI workflows”, and what ultimately worked, like managed self-planning, semantic SIEM layers, and log agents. Most can be done with free and open tools and techniques on the cheap, so we will walk through that as well. THE DEEP DIVE * Why normal prompts and static AI workflows fail * Self-planning investigation agents that evolve task lists dynamically * What we mean by semantic layers for calling databases and APIs * How to handle millions of log events without bankrupting yourself * Why "no AI" rules are misguided technically and conceptually GOING BEYOND CTFS The same patterns that trivialize training exercises work on real SOC investigations. We're watching blue team work fundamentally transform - from humans investigating to humans managing AI investigators. Training programs teaching skills AI already automates. Hiring practices that can't verify who's doing the work. Certifications losing meaning. More fundamentally, when we talk about who watches the watchers, a lot is about to shift again. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/breaking-bots-cheating-at-blue-team-ctfs-with-ai-speed-runs

The Spectrum - Hackspace Beyond Hacking (39c3)

Mon, 29 Dec 2025 22:05:00 +0100

The Spectrum is a newly founded queer-feminist, intersectional hackspace centering FLINTA+, disabled, and marginalized beings. We see hacking as playful exploration—of technology, art, and ideas—to reimagine what inclusion and collaboration can be. At 39C3, we share how awareness, accessibility, and transdisciplinary creation can transform community and hack the norm. The Spectrum is a new queer-feminist, intersectional and transdisciplinary hackspace centering FLINTA+, creatures with disabilities, and other marginalized communities founded in 2025. We see hacking as more than code and machines—it’s a way of exploring the world through curiosity, play, and care. By taking things, systems, and ideas apart, we uncover new perspectives and possibilities for change. Our space is built around awareness, inclusion, and open access to knowledge. We aim to create an environment where everyone can learn, share, and experiment freely—without the constraints of “normality.” From art and music to activism and technology, The Spectrum brings together diverse disciplines and beings to co-create, collaborate, and imagine better futures. At 39C3, we want to share our experiences of building such a space: how awareness work and accessibility can shape community dynamics, what transdisciplinary hacking can look like, and how centering marginalized perspectives transforms collective creation. Join us to explore what it means to hack not only systems, but also art, expectations, and realities. https://the-spectrum.space/en/ Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-spectrum-hackspace-beyond-hacking

Atoms in Space (39c3)

Tue, 30 Dec 2025 11:00:00 +0100

*What are atoms doing in space anyways?* This talk will provide a brief overview of applications of quantum technologies in space ranging from precise timing and inertial measurements to fundamental physics. Quantum technologies have seen a wide field of applications in medicine, geosciences, computing and communications, in many cases bridging the gap from laboratory experiments to commercial products in the last decade. For terrestrial applications that is. But what about going to space? Quantum physics based sensors and experiments promise higher accuracy, sensitivity or better long term stability as they rely on immutable properties of atoms. When properly manipulated, these (ultra-)cold atoms are likely to outperform state of the art instruments. Experiments conducted on sounding rockets demonstrated important steps like Bose-Einstein Condensate creation during a few minutes in microgravity, enabling more advanced quantum experiments in the future. The International Space Station and the Tiangong Space Station host dedicated experiments like ultrastable clocks as well as flexible research infrastructure for fundamental research benefitting from long free-fall times. However, the deployment of such technologies on satellites is not as advanced. Satellite missions utilizing quantum sensors or performing long term experiments are subject to studies and proposals backed by a broad scientific community aiming at better understanding of climate change, interplanetary navigation or tests of general relativity. First steps towards realization of such missions are taken by ESA, NASA and various national space agencies as well as universities funded by national agencies or the EU. This talk will detect the current state of atoms in space and give an overview of active programs to deploy quantum sensors on operational satellite missions. The focus is on future applications in geosciences and related fields employing the same technology. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/atoms-in-space

How to keep Open Source open without leaving our communities open to threats (39c3)

Tue, 30 Dec 2025 11:00:00 +0100

The Four Freedoms (defined ~40 years ago) and the Four Opens (~15 years ago) for Open Source provided canonical definitions for what are the cornerstones of Open Source Software communities today. While the ethos still applies today, the cultural norms that blossomed to put it into practice are from an era with different challenges. To build a better world, we need to both keep and protect the value system of the Four Freedoms and Four Opens. To do that, we need to re-assess our risk and threat models to balance that allows beautiful minds to flourish as well as introduce responsible friction to prevent harm from coming to them. The state of the internet, c 1990: * Limited, opt-in connectivity: people had to both have access to a computer and that computer had to have access to the internet. * Tooling required some in-industry knowledge to be able to run and use, not only for development but also for communication. * Open source was a young movement. The "common source" was proprietary. The state of the internet, c 2025: * Always online, might-not-even-be-to-opt-out connectivity: devices are almost always collecting and transmitting data, including audio/visual, in some cases even if "turned off". * Easy to use tooling has made it easier for everyone to come together. The pervasiveness of technology also means that most people, of any background, can easily access other people in the thousands or even millions. * Open source is common, accessible, and matured. A $9 **_trillion_** resource. Yes, **_trillion_**. These three significant changes drastically change the threat model for OSS communities. In the beginning, someone had to have both knowledge and resources to harm or otherwise compromise a community of developers. Now, anyone with a grudge can make a bot army with seamless integrations and gracious freemium tiers for AI/LLMs. Likewise, when open source was small, the "who" who would be motivated to harm and otherwise disrupt those communities was limited. Now there is both massive social and economic benefit to harm and disrupt. This means that risks and threats now still include the motivated and resourced **_with the addition of_** those who are scarce in both. We need to come together to build new organizational threat models that account for how this consequence has posed new risks to our communities. With care and attention to detail, we can introduce responsible friction that will protect our communication infrastructure, the lifeblood of what allows open source to grow. There will also be a workshop with this presentation, with the outcome of creating an ongoing working group dedicated to helping OSS Foundations of all sizes protect their communities. There will be a workshop about the same topic on 12.30, Day 4: [https://events.ccc.de/congress/2025/hub/de/event/detail/how-to-keep-open-source-open-without-leaving-our-c](https://events.ccc.de/congress/2025/hub/de/event/detail/how-to-keep-open-source-open-without-leaving-our-c) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/how-to-keep-open-source-open-without-leaving-our-communities-open-to-threats

The Angry Path to Zen: AMD Zen Microcode Tools and Insights (39c3)

Mon, 29 Dec 2025 20:10:00 +0100

[EntrySign](https://bughunters.google.com/blog/5424842357473280/zen-and-the-art-of-microcode-hacking) opened the door to custom microcode on AMD Zen CPUs earlier this year. Using a weakness in the signature verification we can load custom microcode updates and modify behavior of stock AMD Zen 1-5 CPUs. While AMD has released patches to address this weakness on some CPUs, we can still use unpatched systems for our analysis. In this talk we cover what we found out about microcode, what we saw in the microcode ROM, the tooling we build, how we worked to find out more and how you can write & test your own microcode on your own AMD Zen systems. We have our tools up on [GitHub](https://github.com/AngryUEFI) for everyone to play around with and hopefully help us understand microcode more than we currently do. Modern CPUs often translate the complex, user visible instruction set like x86_64 into a simpler, less feature rich internal instruction set. For simple instructions this translation is done by a fast path decoding unit. However some instructions, like `wrmsr` or `rdrand` are too complex to decode that way. These instructions instead are translated using a microcode decoder that can act almost like an execution engine. The microcode decoder still emits internal instructions into the pipeline, but allows for features like conditional branches and calls & returns. All of this logic happens during a single x86_64 instruction and is usually hidden from the outside world. At least since AMD K8, launched in 2003, AMD CPUs allowed updating this microcode to fix bugs made in the original implementation. Building on our [previous](https://media.ccc.de/v/34c3-9058-everything_you_want_to_know_about_x86_microcode_but_might_have_been_afraid_to_ask) [experience](https://media.ccc.de/v/35c3-9614-inside_the_amd_microcode_rom) with AMD K8 & K10 microcode and [EntrySign](https://bughunters.google.com/blog/5424842357473280/zen-and-the-art-of-microcode-hacking) [published](https://media.ccc.de/v/why2025-156-entrysign-create-your-own-x86-microcode-for-fun-and-profit) earlier this year, we took a closer look at AMD Zen 1-5 CPUs. We build on top of [Zentool](https://github.com/google/security-research/tree/master/pocs/cpus/entrysign/zentool) to understand more instructions and created a set of tools to easily create microcode patches as well as apply them on CPUs. We can modify the behavior of instructions and observe some usually not visible internal state by supplying our own microcode update. Like on K8, we extracted the physical ROM on the CPU using an electron microscope to read the hardcoded microcode on a Zen 1 CPU. Using the understanding of the microcode encoding we could then start disassembling the contents and understand how some instructions are implemented. While there are still a lot of things we don't understand, we could follow control flow and analyze algorithms like the XXTEA decryption of the microcode update. To start off this work, we implemented a set of tools that allow easy testing of microcode updates without the need for a fully featured OS. That way we can run timing tests with low noise and don't risk data corruption if we corrupt a vital instruction. To continue our naming scheme from our work on K8 we dubbed this the AngryTools, all of them available on [GitHub](https://github.com/AngryUEFI). The core components are a UEFI application running from RAM, AngryUEFI, and a Python framework for test writing on a client computer, AngryCAT. AngryUEFI starts on the test system and waits for AngryCAT tests supplied via TCP. These tests usually consist of a microcode update that gets loaded on the target CPU core and a buffer with x64 instructions that get run afterwards. AngryUEFI then sends back information about the test execution. AngryUEFI also recovers most faults caused by invalid microcode, often even allowing reuse of a CPU core after a failed test run. We also added some syscall-like interfaces to support more complex data collection like [IBS](https://reflexive.space/zen2-ibs/). To make it easier to write custom microcode updates we also implemented [ZenUtils](https://github.com/AngryUEFI/ZenUtils), a set of Python tools. So far we support single line assembly and disassembly based on architecture specification for Zen 1 & 2 with limited support for other Zen architectures. We also include a macro assembler that can create a full microcode update from an assembly-like input file. Later we will also extend ZenUtils with utilities to sign and en/decrypt microcode updates. Currently we rely on Zentool for these tasks. We also show some basic examples of how microcode programs work, from a simple CString strlen implementation in a single x64 instruction to a [subleq](https://esolangs.org/wiki/Subleq) VM implemented entirely in microcode. These show off the basics of microcode programming, like memory loads & stores, arithmetic and conditional branches. We are also currently looking at other examples and more complex programs. We hope this talk shows you how to start throwing random bits at your own AMD Zen CPU to figure out what each bit does and help us in further understanding the instruction set. We welcome improvements to the tooling and even entirely new tools to help analyze microcode updates and the ROM. If you are already familiar with EntrySign, we only cover the very basics of it and focus more on what we learned after having a foothold in the microcode. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-angry-path-to-zen-amd-zen-microcode-tools-and-insights

Denkangebot: Rainer Mühlhoff über KI und autoritäre Sehnsüchte im Silicon Valley (39c3)

Mon, 29 Dec 2025 20:30:00 +0100

Der Hype um künstliche Intelligenz ist allgegenwärtig. Selbst Donald Trump postet KI-generierte Videos, in denen er sich wahlweise als Rockstar oder Kampfjetpilot inszeniert. Elon Musk prahlte öffentlich damit, dass in seinem "Department of Goverment Efficiency" der soziale Kahlschlag mit Unterstützung Künstlicher Intelligenz vorangetrieben wird. Und Peter Thiel meint allen ernstes, KI-Regulierung und das Erscheinen des Antichristen gingen Hand in Hand. Müssen wir uns Sorgen machen? Rainer Mühlhoff ist Professor für Ethik und kritische Theorien der Künstlichen Intelligenz an der Universität Osnabrück. In seinem kürzlich erschienen Buch "Künstliche Intelligenz und der neue Faschismus" setzt er sich kritisch mit dem KI-Hype auseinander. Und er erklärt, welche toxischen Ideologien zentraler Akteure aus dem Silicon Valley Menschen empfänglich für autoritäre Gesellschaftsbilder machen. Wir sprechen über die Zyklen von KI-Hypes, das problematische Narrativ vom "Bürokratieabbau durch AI" und die Funktion apokalyptischer Zukunftsvisionen. Vor allem aber will ich von Rainer wissen: Welche Bedeutung haben bei dieser Debatte die in Teilen des Silicon Valley einflussreichen ideologischen Strömungen – von radikalem Cyberlibertarismus über Longtermismus bis hin zum "Dark Enlightment"? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/denkangebot-rainer-mhlhoff-ber-ki-und-autoritre-sehnschte-im-silicon-valley

Aber hier Leben? Nein danke! …oder doch? Wie wir der autoritären Zuspitzung begegnen können. (39c3)

Mon, 29 Dec 2025 20:30:00 +0100

Im Osten stehen nächstes Jahr schon wieder Wahlen an und schon wieder sieht alles danach aus, als ob die AfD eine Regierungsbeteiligung bekommen könnte. Ganz konkret: In Sachsen-Anhalt und Mecklenburg-Vorpommern. Nicht nur diese "rosigen" Aussichten, sondern auch aktuelle Bevölkerungsprognosen werfen gar kein günstiges Licht auf die Regionen. Linke Akteur:innen vor Ort kämpfen täglich dagegen an und sie brauchen unsere Solidarität. Wir müssen dem etwas entgegensetzen. Egal ob als Hacker:innen auf dem Congress oder Westdeutsche in (noch) Grünen Gemeinden. Wo kommt das alles her? Wer macht aktuell etwas dagegen und wie können wir dem rechten Sog begegnen? Mit dem „Super-Ost-Wahljahr“ 2024 (Landtagswahlen in Sachsen, Thüringen und Brandenburg) wurden bereits alle möglichen AfD-Regierungs-Horrorszenarien in Ostdeutschland in den Medien diskutiert und ausgemalt. Nächstes Jahr stehen jedoch noch die Landtagswahlen in Sachsen-Anhalt und Mecklenburg-Vorpommern an. Und die Prognosen sehen auch dort übel aus. Wären morgen Wahlen, würde die AfD in Sachsen-Anhalt 39% der Stimmen und in Mecklenburg-Vorpommern 38% bekommen. Um dem etwas entgegenzusetzen müssten wüste Bündnisse aus CDU, Die Linke, SPD und BSW entstehen. Kurzum: LSA und MV sind verloren! Zusätzlich schrumpfen beide Bundesländer und altern gleichzeitig. In Sachsen-Anhalt gibt es keinen einzigen „wachsenden“ Ort. Weniger Kinder, immer mehr ältere Menschen, Fachkräftemangel und ein „Männerüberschuss“ – wer will da schon noch Leben und dem rechten Sog die Stirn bieten? Emanzipatorische Akteur:innen verlassen das Land, denn sie werden angegriffen und kriminalisiert. Also: Mauer drum und sich selbst überlassen? Ganz nach dem alten Tocotronic Song „Aber hier Leben? Nein danke!“ Wir wollen den Osten aber nicht aufgeben, deshalb beleuchten wir in unserem Talk, wie wir mit einer gemeinsamen Kraftanstrengung die Mauer vermeiden können – denn es gibt sie (noch): Die Gegenstimmen und Linken Aktiven die in beiden Bundesländern täglich die Fähnchen hochhalten. Ob die „Zora“ in Halberstadt, das „AZ Kim Hubert“ in Salzwedel oder das „Zentrum für Randale und Melancholie“ in Schwerin: Sie organisieren Austauschräume, alternative Konzerte und Orte, die für alle Menschen offen sind. Sie brauchen unseren Support und wir zeigen euch Möglichkeiten wie dieser aussehen könnte. Außerdem wollen wir ins Gespräch kommen. Was hat eigentlich „der Westen“ mit all dem zu tun? Warum können wir es uns nicht länger leisten unpolitisch oder inaktiv zu sein? Wie kann die Chaos-Bubble sich in die ostdeutschen Herzen hacken? Und was können wir alle tun, um gemeinsam zu preppen und uns den Herausforderungen zu stellen? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/aber-hier-leben-nein-danke-oder-doch-wie-wir-der-autoritaren-zuspitzung-begegnen-konnen

Reverse engineering the Pixel TitanM2 firmware (39c3)

Sun, 28 Dec 2025 23:55:00 +0100

The TitanM2 chip has been central to the security of the google pixel series since the Pixel 6. It is based on a modified RISC-V design with a bignum accelerator. Google added some non standard instructions to the RISC-V ISA. This talk investigates the reverse engineering using Ghidra, and simulation of the firmware in python. I will discuss the problems encountered while reverse engineering and simulating the firmware for the TitanM2 security chip, found in the Google Pixel phones. I'll discuss how to obtain the firmware. Talk about the problems reverse engineering this particular binary. I show how you can easily extend ghidra with new instructions to get a full decompilation. Also, I wrote a Risc-V simulator in python for running the titanM2 firmware. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/reverse-engineering-the-pixel-titanm2-firmware

Prometheus: Reverse-Engineering Overwatch (39c3)

Sun, 28 Dec 2025 20:10:00 +0100

This talk explores the internals of Overwatch which make the game work under the hood. The end goal is to democratise development of Overwatch. Being able to host your own servers and modify the game client to your liking should not be up for discussion for a game many people have paid money for. Hey you! Yes you! Do you want to pay for a game which gets forcibly taken away from you after only six years? Do you want to buy lootboxes in order to unlock cosmetics faster in the game you „own“? Overwatch 1 was released in 2016 to critical acclaim and millions of sales globally. It has permanently changed the hero-shooter landscape which was in much need of a fresh new game and playstyle. After a few hard years plagued with infrequent updates, long overdue hero nerfs / reworks and broken promises, Overwatch 1 was finally taken offline on October 3, 2022. Ever since I started playing Overwatch I was fascinated by the game and it’s proprietary engine, Tank. Not much is known about it, only that core components were reused from the cancelled Blizzard IP, Titan. It’s a shame that this game (engine) is not getting the recognition it deserves. From the entity-component architecture to the deterministic graph based scripting engine which handles (almost) everything which happens ingame, it is a truly refreshing take on networking and game programming rarely seen in games. So, considering this, building a game server from scratch can’t be that hard, riiiight? Join me in this documentation of my gradual descent into madness while I (jokingly) roast Overwatch developers for code which they probably do not even remember that theyve written 10+ years ago :) All research presented in this talk was done on the first archived, still publicly available version which I could find, 0.8.0.0 Beta (0.8.24919), which got uploaded to archive.org. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/prometheus-reverse-engineering-overwatch

Kenji Tanaka LIVE // Insights into my workflow, structure and philosophy (39c3)

Sun, 28 Dec 2025 18:00:00 +0100

How does live techno work? On the dance floor, it's practically impossible to understand what's happening up front. It's also irrelevant there, because it's all about the music and many other things. Live sets have a thousand faces. Everyone has their own workflow, and there are countless approaches to performing electronic music. I don't know all of them, but I will give a deeper insight into the architecture of my setup in this short presentation. I explain my approach to improvising techno in clubs and at festivals. There will be a few technical insights into my „Ableton“ structure. A fixed structure with an unknown outcome. Because at certain points, I rely on random generators to create the desired element of surprise. This keeps me inspired for hours, again and again. I will show and explain why I make music this way. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/kenji-tanaka-live-insights-into-my-workflow-struct

Making the Magic Leap past NVIDIA's secure bootchain and breaking some Tesla Autopilots along the way (39c3)

Mon, 29 Dec 2025 14:45:00 +0100

The Tegra X2 is an SoC used in devices such as the Magic Leap One, and Tesla's Autopilot 2 & 2.5 promising a secure bootchain. But how secure really is the secure boot? In this talk I go over how I went from a secured Magic Leap One headset, to exploiting the bootloader over USB, to doing fault injection to dump the BootROM, to finding and exploiting an unpatchable vulnerability in the BootROM's USB recovery mode affecting all Tegra X2s. In mid 2024, a friend approached me about Magic Leap making their TX2 based XR headsets little more than a paperweight by disabling the mandatory activation servers. I morally dislike this, companies shouldn't turn functional devices into e-waste just because they want to sell newer devices. After obtaining one, and poking at the Fastboot implementation, I discovered it was based off NVIDIA's Fastboot implementation, which is source available. I found a vulnerability in the NVIDIA provided source code in how it unpacks SparseFS images (named sparsehax), and successfully blindly exploited the modified implementation on the Magic Leap One. I also found a vulnerability in it that allowed gaining persistence via how it loads the kernel DTB (named dtbhax). Still unsatisfied with this, I used fault injection to dump the BootROM from a Tegra X2 devkit. In the BootROM I discovered a vulnerability in the USB recovery mode. Exploiting this vulnerability proved difficult due to only having access to memory from the perspective of the USB controller. I will explain what was tried, why it didn't work, and how I eventually got code execution at the highest privilege level via it. As I will demonstrate, this exploit also functions on Tesla's autopilot hardware. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/making-the-magic-leap-past-nvidia-s-secure-bootchain-and-breaking-some-tesla-autopilots-along-the-way

netzpolitik.org Off/On: Off The Record live (39c3)

Sun, 28 Dec 2025 12:30:00 +0100

Bei "Off The Record" nehmen wir euch mit in den Maschinenraum von netzpolitik.org. Einmal im Monat geben Redakteur:innen und andere Team-Mitglieder Einblicke in ihre Arbeit. Bei dieser Live-Ausgabe zum Abschluss des Jahres wollen wir hinter die Kulissen einiger große Recherchen blicken: Es geht um Spionage-Apps und Datenhändler, eine mysteriöse Schallwaffe und die Tücken der Verwaltungsdigitalisierung. In "Off/On", dem Podcast von netzpolitik.org, wechseln sich zwei Formate ab: Bei "Off The Record" geht es ab in den Maschinenraum von netzpolitik.org: Wir erzählen, wie unsere Recherchen entstehen, und machen transparent, wie wir arbeiten. Bei "On The Record" interviewen wir Menschen, die unsere digitale Gesellschaft prägen. Bei dieser Live-Ausgabe von "Off The Record" spricht Ingo Dachwitz mit Chris Köver, Markus Reuter und Esther Mehnhard über ihre Recherchen des Jahres. Wie sind sie bei der Recherche vorgegangen? Welche Hindernisse mussten sie überwinden? Wie verpackt man komplexe Sachverhalten am besten? Und was haben die Recherchen ausgelöst? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/netzpolitikorg-offon-off-the-record-live

Chaos all year round (39c3)

Sat, 27 Dec 2025 16:00:00 +0100

Neben dem Congress gibt es noch viele andere Chaos-Events, die über das ganze Jahr verteilt stattfinden. Das Easterhegg, die GPN und die MRMCD kennen vermutlich die meisten Chaos-Wesen. Aber was ist eigentlich mit den ganzen kleineren Veranstaltungen? Bei diesem Vortrag im Lightning-Talk-Format habt ihr die Möglichkeit, euch quasi im Schnelldurchlauf über viele weitere tolle Chaos-Events zu informieren. Zusätzlich werden auch ein bis zwei größere Events vorgestellt, die sich gerade in der Planungsphase befinden und noch Verstärkung für ihr Team suchen. Falls ihr euer Chaos-Event auf der großen Bühne kurz vorstellen möchtet, tragt euch bitte [im Wiki ein](https://events.ccc.de/congress/2025/hub/de/wiki/event-vorstellungen). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/chaos-all-year-round

How To Minimize Bugs in Cryptography Code (39c3)

Sun, 28 Dec 2025 22:05:00 +0100

"Don't roll your own crypto" is an often-repeated aphorism. It's good advice -- but then how does any cryptography get made? Writers of cryptography code like myself write code with bugs just like anyone else, so how do we take precautions against our own mistakes? In this talk, I will give a peek into the cryptographer's toolbox of advanced techniques to avoid bugs: targeted testing, model checking, mathematical proof assistants, information-flow analysis, and more. None of these techniques is a magic silver bullet, but they can help find flaws in reasoning about tricky corner cases in low-level code or prove that higher-level designs are sound, given a defined set of assumptions. We'll go over some examples and try to give a high-level feel for different workflows that create "high-assurance" code. Whether you know it or not, you use this type of cryptography code every day: in your browser, your messaging apps, and your favorite programming language standard libraries. Over the last 10 years or so, using mathematical proof assistants and other formal-logic tools for cryptography code has gone from a relatively new idea to standard practice. I've been lucky enough to have a front-row seat to that transformation, having started doing formal-methods research in 2015 and then switched to a focus on cryptography implementation since 2021. Code from my master's thesis project, ["fiat-crypto"](https://github.com/mit-plv/fiat-crypto), is [included](https://andres.systems/fiat-crypto-adoption.html) in every major browser as well as AWS, Cloudflare, Linux, OpenBSD, and standard crypto libraries for Go, Zig, and Rust (RustCrypto, dalek). In addition to verifying code correctness, designers of high-level protocols like Signal's recently announced post-quantum ratchet increasingly use mathematical tools (ProVerif in Signal's case) to check their work. Despite the growing popularity of these formal techniques and their relevance to personal information security, few people are aware of them, and they maintain a reputation for being hard to learn and esoteric. I'd like to demystify the topic and show examples of how anyone can use proof assistants in small, standalone ways as part of the coding or design process. My hope is that next time a colleague asks for review of a complex high-speed bit-twiddling algorithm, instead of staring at the code line-by-line, attendees of my talk will know they can write a computer-checked proof to confirm or deny that the algorithm achieves its intended result. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/how-to-minimize-bugs-in-cryptography-code

Greenhouse Gas Emission Data (39c3)

Mon, 29 Dec 2025 11:00:00 +0100

Data about greenhouse gas emissions, both from countries and individual factories, is often publicly available. However, the data sources are often not as accessible and reliable as they should be. EU emission databases contain obvious flaws, and nobody wants to be responsible. Which factory in my city is the largest emitter of CO2? Which industrial sector is responsible for the largest share of a country's contribution to climate change? It should not be difficult to answer these questions. Public databases and reporting required by international agreements usually allow us to access this data. However, trying to access and work with these datasets — or, shall we say, Excel tables — can be frustrating. UN web pages that prevent easy downloads with a "security firewall", barely usable frontends, and other issues make it needlessly difficult to gain transparency about the sources of climate pollution. While working with official EU datasets, the speaker observed data points that could not possibly be true. Factories suddenly dropped their emissions by orders of magnitude without any explanation, different official sources report diverging numbers for the same emission source, and responsible European and National authorities appear not to care that much. The talk will show how to work with relevant greenhouse gas emission data sources and how we can access them more easily by converting them to standard SQL tables. Furthermore, we will dig into some of the strange issues one may find while investigating emission datasets. # Background / Links * Why is it needlessly difficult to access UNFCCC Emission Data? https://industrydecarbonization.com/news/why-is-it-needlessly-difficult-to-access-unfccc-emission-data.html * UNFCCC Emission Data Downloads: https://industrydecarbonization.com/docs/unfccc/ * Code (Docker, MariaDB/MySQL, phpMyAdmin) to easily access EU emisison data: https://github.com/decarbonizenews/ghgsql Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/greenhouse-gas-emission-data-public-difficult-to-access-and-not-always-correct

Set-top box Hacking: freeing the 'Freebox' (39c3)

Mon, 29 Dec 2025 17:15:00 +0100

The French ISP 'Free' was the first to introduce a set-top box in France in 2002, named the Freebox. Four years later, the fifth version of the Freebox was released and distributed to customers. It comprises two devices: a router, and a PVR called the Freebox HD, both running Linux. The Freebox HD had innovative features at the time, such as live television control and HD capabilities. Such a device has a lot of potential for running homebrew, so I decided to hack it. I present how I got arbitrary code execution on the Freebox HD and then root privileges, using a chain of two 0-day exploits, one of which is in the Linux kernel. I then analyze the device, run homebrew software, and explain the structure of the ISP's private network that I uncovered while exploring the device. The Freebox HD is a set-top box with media player capabilities designed and built by the French ISP 'Free' in 2006, and distributed to customers since (including me). It is still in use and will be maintained until the end of 2025. When I got it, I wanted to run homebrew software on it, so I decided to reverse engineer it. The initial goal was to get arbitrary code execution. The Freebox HD being largely undocumented, this talk shows the full process of reverse engineering it from scratch: * Initial visual inspection * Disassembly and inspection of the insides * Attack surface analysis and choice of the target * Search and exploitation of a vulnerability in PrBoom (a Doom source port running on the Freebox HD) * Analysis of the Linux system running on the Freebox HD * Search and exploitation of a Linux kernel exploit to escape the sandbox and gain root privileges * Decryption and dump of the firmware * Analysis of the Linux system and the programs of the Freebox HD * Playing with the remote control capabilities * Reverse engineering of the private networks of the ISP The two exploits used to gain full root access were both discovered for this specific hack, which makes them 0-day exploits. The analysis leads to some interesting discoveries about the device itself, but also the ISP, how their technical support works and accesses the devices remotely, and much more! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/set-top-box-hacking-freeing-the-freebox

Teckids – eine verstehbare (digitale) Welt (39c3)

Mon, 29 Dec 2025 12:50:00 +0100

Die Teckids-Gemeinschaft bringt Kinder, Jugendliche und Erwachsene zusammen, um gemeinsam aktiv für eine verstehbare (digitale) Welt zu sein. Bei Teckids geht es nicht "nur" um Technikbasteln und Programmieren mit Kindern, sondern darum, mit anderen, für andere, bei Events und gesellschaftlich aktiv zu werden. In letzter Zeit haben wir viele Projekte dafür unternommen. Unter anderem haben wir den neuen Themen-Slot "Jung und überwacht" bei den BigBrotherAwards 2025 gestaltet und bereiten Jugendthemen für das nächste Jahr vor. Zum zweiten Mal laden wir beim 39c3 Kinder beim Fairydust-Türöffner-Tag "hinter die Kulissen" der Chaos-Teams ein. Unser Slogan mit dem etwas merkwürdigen Wort "Verstehbarkeit" steht dafür, dass alle nicht nur die Fähigkeiten, sondern auch das Recht behalten sollen, mit ihrer Technik zu machen, was sie wollen, und alles zu hinterfragen und zu verstehen. Dafür wollen wir noch mehr junge Menschen und auch Erwachsene erreichen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/teckids-eine-verstehbare-digitale-welt

Gegenmacht - Best of Informationsfreiheit (39c3)

Mon, 29 Dec 2025 16:00:00 +0100

Sind mehr Infos wirklich die Lösung? Ob Jens Spahn, Philipp Amthor oder Friedrich Merz - sie alle sagen offen, was sie vorhaben und machen keinen Hehl aus ihren Verbindungen zur Trump-Regierung, zu Milliardären und der fossilen Lobby. Was bringt Transparenz in Zeiten der autoritären Wende? Transparenz braucht Rechenschaft. Ohne Konsequenzen bleibt Transparenz wirkungslos. Wie können wir also eine wirksame Gegenmacht schaffen, die Veränderungen durchsetzt? Philipp Amthors Angriff aufs Informationsfreiheitsgesetz konnten wir erst einmal abwehren - jetzt geht's in die Offensive! Mit den Highlights aus Strafanzeigen gegen Alexandeer Dobrindt, Spahns geleaktem Maskenbericht, der Milliardärslobby im Wirtschaftsministerium und allen Steueroasen in Deutschland. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/gegenmacht-best-of-informationsfreiheit

The Small Packet of Bits That Can Save (or Destabilize) a City (39c3)

Sun, 28 Dec 2025 23:55:00 +0100

The Emergency Alert System (EAS) and its SAME (Specific Area Message Encoding) protocol are public alerting technologies that broadcast short digital bursts over VHF triggering emergency messages on millions of receivers across North America. In Mexico, this technology was integrated into the Seismic Alert System (SASMEX) which more than 30 million people in the central part of the country rely on to prepare for frequent earthquakes. While new alerting technologies have emerged, the EAS-SAME network continues to play an important role for public safety in the U.S., Mexico, and Canada. Yet, the same small packets of bits that can help protect a city could also, in the wrong hands, destabilize it. This talk examines how these systems operate and reveals a troubling truth: spoofing these alerts is far easier than most people expect. In this talk, we’ll begin by contextualizing the importance of the seismic alert in Mexico City, a system born from the devastating 1985 earthquake. We’ll examine how it was designed, how it works, and why it carries such a deep psychological impact. From there, we’ll explore the history and design of Weather Radio and the SAME protocol, looking at how messages are transmitted and encoded through this technology, and how it was later adapted for SASMEX. I’ll also share my personal experience building compatible receivers, from early open-source experiments that inspired local manufacturers to create government-certified devices, to developing a receiver as part of my undergraduate thesis. We’ll analyze how simplicity, one of the key strengths of these systems, also introduces certain risks, and how these trade-offs emerge when dealing with accessibility, interoperability, and security in system design. Finally, I’ll demonstrate how to receive, decode, and encode these alert messages, and discuss how, with the right equipment, it’s possible to generate such alert signals. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-small-packet-of-bits-that-can-save-or-destabilize-a-city

Power Cycles statt Burnout – Wie Einflussnahme nicht verpufft (39c3)

Sun, 28 Dec 2025 21:05:00 +0100

Zwischen offenen Briefen, Massenmails, Petitionen und Kaffee trinken : Zwei Ex-Insiderinnen aus dem Digitalausschuss und Bundestag erzählen, wie politische Einflussnahme wirklich funktioniert. Ein ehrlicher Blick hinter die Kulissen parlamentarischer Entscheidungsfindung – mit praktischen Tipps, wie die Zivilgesellschaft ihre Energie dort einsetzt, wo sie wirklich Wirkung entfaltet. Ziel des Talks ist es, ein realistisches Bild davon zu vermitteln, wie parlamentarische Entscheidungsfindung funktioniert – und praktische Hinweise zu geben, wie man Einfluss nehmen kann, ohne dabei Ressourcen zu verschwenden. Wie bringt man politische Prozesse in Bewegung? Was passiert eigentlich mit einer Mail, wenn sie an einen Abgeordneten geht? Und wie unterscheidet sich konstruktive Interessenvertretung von übergriffigem Lobbyismus? In diesem Talk berichten Anna Kassautzki (Mitglied des Bundestags von 2021 bis 2025, stellvertretende Vorsitzende des Digitalausschusses 20. LP) und Rahel Becker (ehemalige wissenschaftliche Mitarbeiterin Digitales) aus der Innenperspektive parlamentarischer Arbeit. Chatkontrolle, Data Act, Recht auf Open Data, DSGVO, es gab viel zu verhandeln in der letzten Legislaturperiode. Anna und Rahel waren mittendrin und geben einen Einblick in die hektische - teils absurde Kommunikation mit Interessenvertretungen. Dabei liegt der Fokus immer auf der Frage: Welche Strategien braucht es, damit zivilgesellschaftliche Arbeit nicht verpufft? Zugleich geht es um die strukturellen Fragen: Wo sind die Flaschenhälse für politischen Fortschritt? Wie priorisieren Abgeordnete in einem überfüllten Kalender? Und welche Hebel kann die (digitale) Zivilgesellschaft sinnvoll nutzen, um Gehör zu finden? Denn gerade in Zeiten massiver digitalpolitischer Herausforderungen ist informierte, strategische Beteiligung notwendiger denn je. Ein Vortrag für alle, die sich in politische Prozesse einmischen wollen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/power-cycles-statt-burnout-wie-einflussnahme-nicht-verpufft

Don’t look up: There are sensitive internal links in the clear on GEO satellites (39c3)

Sun, 28 Dec 2025 22:05:00 +0100

We pointed a commercial-off-the-shelf satellite dish at the sky and examined all of the geostationary satellite communications visible from our vantage point. A shockingly large amount of sensitive traffic is being broadcast unencrypted, including critical infrastructure, internal corporate and government communications, private citizens’ voice calls and SMS, and consumer Internet traffic from in-flight wifi and mobile networks. In this talk, we will cover our hardware setup, alignment techniques, our parsing code, and survey some of the surprising finds in the data. This talk will include some previously unannounced results. This data can be passively observed by anyone with a few hundred dollars of consumer-grade hardware. There are thousands of geostationary satellite transponders globally, and data from a single transponder may be visible from an area as large as 40% of the surface of the earth. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/don-t-look-up-there-are-sensitive-internal-links-in-the-clear-on-geo-satellites

Machine Vision (39c3)

Sun, 28 Dec 2025 22:05:00 +0100

Milliarden von Kameras produzieren täglich Bilder, die zunehmend von Maschinen analysiert werden. In dieser Lecture Performance beleuchten wir die Entwicklung des maschinellen Sehens – von den frühen algorithmischen Ansätzen bis zu den heutigen Anwendungen – und schauen, wie verschiedene Künstler:innen diese Technologien nutzen und reflektieren. Anhand der beiden Arbeiten „Throwback Environment” und „Fomes Fomentarius Digitalis” betrachten wir die Nutzung des maschinellen Sehens in einem künstlerischen Feedback-Loop. Die Arbeiten machen sichtbar, was die eingesetzten Algorithmen sehen und in welchen Mustern sie operieren. Unmengen an Bilder werden Täglich in die Netzwerke hochgeladen. Doch nicht nur Menschen betrachten diese Bilder, auch Maschinen analysieren und „betrachten" sie. Wie funktioniert dieses maschinelle „Sehen" und wie wurde dieses den Computern beigebracht? Diese Lecture Performance gibt einen Überblick über die Entwicklung des maschinellen Sehens. Nach einem kurzen Einblick in die geschichtliche Entwicklung – von den ersten Ansätzen bis zu heutigen Anwendungen – betrachten wir, wie diese Technologien in unterschiedlichsten künstlerischen Arbeiten eingesetzt werden. Was reflektieren diese Arbeiten jenseits der reinen Anwendung von Machine Vision Algorithmen? Anhand der beiden Arbeiten "Throwback Environment" und "Fomes Fomentarius Digitalis" betrachten wir, wie Machine Vision in einem künstlerischen Feedbackloop genutzt worden ist und wie uns dies Perspektiven auf die Funktionsweise dieser Algorithmen eröffnet. Die Arbeiten machen sichtbar, was die Eingesetzten Alghorithmen sehen, in welchen Mustern sie operieren. Sie zeigen auch, wo ihre Grenzen liegen und was das ganze mit Baumpilzen zu tun hat. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/machine-vision-vom-algorithmus-zum-baumpilz-im-digitalen-metabolismus

And so it begins - Wie unser Rechtsstaat auf dem Highway Richtung Trumpismus rast – und warum afghanische Kläger*innen für uns die Notbremse ziehen (39c3)

Sat, 27 Dec 2025 19:15:00 +0100

Wenn die Regierung sich nicht mehr an das eigene Recht gebunden fühlt, markiert das nicht nur einen politischen Spurwechsel, sondern die Auffahrt auf den Highway to Trumpism. Zeit die Notbremse zu ziehen! Normalerweise trifft es in solchen Situationen immer zuerst diejenigen, die sich am wenigsten wehren können. Doch was passiert, wenn genau diese Menschen mit juristischen Werkzeugen bewaffnet werden, um zurückzuschlagen? Anhand von über 100 Klagen afghanischer Schutzsuchender zeigen wir, wie Ministerien das Bundesaufnahmeprogramm sabotieren, Gerichte sie zurückpfeifen – und die Zivilgesellschaft zum letzten Schutzwall des Rechtsstaats wird. Und wir verraten, warum sich Beamte im BAMF vielleicht lieber krankmelden sollten und welche anderen Möglichkeiten sie haben, um nicht straffällig zu werden. • Versprochen ist versprochen und wird auch nicht gebrochen“ – das lernen wir schon als Kinder. Aber der Kindergarten ist schon lange her, und Politiker*innen haben zwar oft das Auftreten eines Elefanten, aber das Gedächtnis eines Goldfischs. • Deswegen hätte die Bundesregierung auch fast 2.500 Afghan*innen mit deutschen Aufnahmezusagen in Islamabad „vergessen“, die dort seit Monaten auf die Ausstellung ihrer deutschen Visa warten • Das Kalkül dahinter: Pakistan erledigt die Drecksarbeit und schiebt sie früher oder später ab, Problem solved! - selbst wenn dabei Menschenleben auf dem Spiel stehen. • Wie kann die Zivilgesellschaft die Notbremse ziehen, wenn sich Regierung und Verwaltung nicht mehr an das eigene Recht gebunden fühlen? • Eine Möglichkeit: wir vernetzen die afghanischen Familien mit Anwält*innen, damit sie Dobrindt und Wadephul verklagen - und sie gewinnen! Die Gerichtsbeschlüsse sind eindeutig: Visa sofort erteilen – sonst Strafzahlungen! Inzwischen laufen über 100 Verfahren an vier Verwaltungsgerichten, weitere kommen täglich hinzu. • Das dürfte nicht ganz das gewesen sein, was die neue Bundesregierung meinte, als sie im Koalitionsvertrag verkündete, „freiwillige Aufnahmeprogramme so weit wie möglich zu beenden“. Übersetzung der politischen Realitätsversion: Wenn es nach Dobrindt und dem Kanzler geht, sollen möglichst gar keine Schutzsuchenden aus Afghanistan mehr nach Deutschland kommen – rechtsverbindliche Aufnahmezusagen hin oder her. Einreisen dürfen nur noch anerkannte Terroristen aus der Taliban-Regierung, um hier in Deutschland die afghanischen Botschaften und Konsulate zu übernehmen • Durch die Klagen konnten bereits 78 Menschen einreisen, etwa 80 weitere Visa sind in Bearbeitung – und weitere werden vorbereitet. • Doch wie in jedem Drehbuch gilt: The Empire strikes back! Die Regierung entwickelt laufend neue Methoden, um Urteile ins Leere laufen zu lassen und Einreisen weiterhin zu blockieren. • Willkommen im „Trumpismus made in Germany“. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/and-so-it-begins-wie-unser-rechtsstaat-auf-den-highway-richtung-trumpismus-rast-und-warum-afghanische-klager-innen-fur-uns-die-notbremse-ziehen

WissPod Jahresrückblick 2025 oder: KI in der Wissenschaft!? (39c3)

Mon, 29 Dec 2025 18:45:00 +0100

Wie die letzten Jahre gute Tradition geworden ist, blicken Melanie Bartos und Bernd Rupp zurück auf das wissenschaftspodcasts.de-Jahr 2025 und sprechen über die Perspektiven, die sich für das Wissenschaftspodcast-Jahr 2026 abzeichnen. Dabei beleuchten wir die Herausforderungen bei der Kuration, die Anmeldezahlen neuer Wissenschaftspodcasts, die Weiterentwicklung der Website sowie den Aufbau und die Betreuung der WissPod-Community. Diese umfasst inzwischen rund 420 Wissenschaftspodcasts mit insgesamt über 33.000 Episoden. 2025 wurde erstmalig ein Podcast-Adventskalender mit 24 kuratierten Spezial-Podcast-Episoden aufgesetzt. Wie die letzten Jahre reden wir aber auch über ein Thema, das die Wissenschaft aber auch die Wissensvermittlung oder Wissenschaftskommunikation beeinflusst. Dieses Jahr geht es dabei um KI in der Wissenschaft. Wir blicken auf Chancen und Risiken: In der individuellen Perspektive der einzelnen Wissenschaftler*innen ergeben sich oft große Möglichkeiten zur Beschleunigung der eigenen Arbeit. Dabei geht man aber leicht eine Beziehung mit großen Tech-Konzernen mit unklaren Interessen und Zielen ein. Daraus ergibt sich der Bedarf einer Wahrheitsschutz-Gesamtrechnung für eine Wissenschaft in der KI flächendeckend eingesetzt wird. Mit unseren Gästen sprechen wir über Podcasts in der Wissen{schaft}skommunikation, über Ziele und Kriterien – und darüber wie KI die Wissenschaft verändert. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/wisspod-jahresrckblick-2025-oder-ki-in-der-wissenschaft

Shit for Future: turning human shit into a climate solution (39c3)

Mon, 29 Dec 2025 13:50:00 +0100

Humanity has already crossed the point where simply reducing emissions will no longer be enough to keep global warming below 2°C. According to the IPCC (AR6, WGIII), it is now essential to actively remove greenhouse gases from the atmosphere in order to meet global climate targets, maintain net-zero (or even net-negative emissions), and address the burden of historical emissions. At the same time, degraded soils and the climate crisis are a threat to global food security. Two years ago, I presented an overview of different methods available for carbon dioxide removal. Today, I want to show you an example of how CO₂ can be removed from the atmosphere while simultaneously improving the lives of local communities: Human shit. Human shit is a high abundant biomass, contains critical nutrients for global food security, and causes serious health and environmental issues from poor or non-existent treatment outside industrial countries. Converting shit into biochar presents a powerful solution: the process eliminates contaminants, stabilizes and locks away carbon, and can be used to improve agricultural soils. The challenge is that most nutrients in this biochar are not accessible to plants. To overcome this, I mixed human and chicken shit and produced a “Superchar” that releases far more nutrients. It’s not magic, it’s just some chemistry and putting aside your prejudices and disgust. I’ll show you how I did some shit experiments in Hamburg and Guatemala and how you can do it too. Today’s science mostly follows worn-out pathways and lack big discoveries and innovations. Scientists often don’t want to take a risk because the competition for a permanent position in academia is so high, which pressures them into conservative research topics supported by their supervisors. Even when science provides helpful solutions for urgent problems, the knowledge mostly ends up in libraries, written in papers that nobody understands. I want to show that it is worthwhile to follow research ideas that are unconventional, upset your boss af and explore topics that are unpopular like working with shit. I hope that sharing stories of how a funny idea turned into a solution encourage others to start making impact in their environment. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/shit-for-future-turning-human-shit-into-a-climate-solution

Design for 3D-Printing (39c3)

Mon, 29 Dec 2025 11:00:00 +0100

3D-Printers have given us all the unprecedented ability to manufacture mechanical parts with a very low barrier to entry. The only thing between your idea and its physical manifestation is the process of designing the parts. However, this is actually a topic of incredible depth: Design engineering is a whole discipline to itself, built on top of tons and tons of heuristics to produce shapes that are functional, strong, and importantly: well-manufacturable In this talk, I will present the rules for designing well-printable parts and touch on other areas of design considerations so you can learn to create parts that work first try and can be reproduced by others on their 3d-printers easily. Over the years, the 3d-printing community has discovered many tricks and rules that help creating parts that can be printed well and fulfill their purpose as best as possible. I started collecting these rules and wrote an article guide to make this knowledge more accessible. I want to present the most important principles and the mindset that is needed to achieve perfected design. This is not about how to use a CAD program to design a part — but rather about the thought process of the design engineer while drawing up a part. A though process that consists of compromises between many objectives, of heuristic rules, and many neat little tricks. The article that this talk is based on can be found on my blog: https://blog.rahix.de/design-for-3d-printing/ Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/design-for-3d-printing

Doomsday-Porn, Schäferhunde und die „niedliche Abschiebung“ von nebenan (39c3)

Sat, 27 Dec 2025 21:45:00 +0100

Der amtierende US-Präsident postet ein Video, in dem er Demonstrierende aus einem Kampfjet heraus mit Fäkalien bewirft und das Weiße Haus zelebriert den „Star Wars Day“ mit einem pompösen Trump-Bild mit Lichtschwert. Accounts von AfD-Sympathisanten posten KI-Kitsch einer vermeintlich heilen Welt voller blonder Kinder und Frauen im Dirndl. Ist das lediglich eine geschmackliche Entgleisung oder steckt da mehr dahinter? KI-generierter Content ist aus der Kommunikationsstrategie autoritärer Akteure nicht mehr wegzudenken. Social Media wird derzeit mit rechtem KI-Slop geflutet, in dem wahlweise die Welt dank Migration kurz vor dem Abgrund steht oder blonde, weiße Familien fröhlich Fahnen schwenken. Im politischen Vorfeld der extremen Rechten werden zudem immer häufiger mal mehr oder weniger offensichtliche Deepfakes geteilt, die auf die jeweilige politische Botschaft einzahlen. Das reicht von KI-generierten Straßenumfragen über Ausschnitte aus Talksendungen, die nie stattgefunden haben, bis hin zu gänzlich KI-generierten Influencerinnen (natürlich blond). Was macht das mit politischen Debatten? Und wie sollten wir als Gesellschaft damit umgehen? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/radikalisierungspipeline-esoterik-von-eso-nazis-de

Watch Your Kids: Inside a Children's Smartwatch (39c3)

Mon, 29 Dec 2025 13:50:00 +0100

Join us as we hack at a popular children's smartwatch and expose the secrets of every fifth child in Norway, their parents, and millions more. Smartwatches for children have entered the mainstream: Advertised on the subway and sold by your cell provider, manufacturers are charging premium prices comparable to an entry-level Apple watch. In exchange, parents are promised peace of mind: A safe, gentle introduction into the world of technology — and a way to call, text, and locate their child at any time. But how much are the vendor's promises of safety, privacy, GDPR compliance, apps made in Europe and cloud servers in Germany actually worth? We take you along the process of hacking one of the most popular children's watches out there, from gaining initial access to running our own code on the watch. Along the way, we find critical security issues at every turn. Our PoC attacks allow us to read and write messages, virtually abduct arbitrary children, and take control over any given watch. Finally, we'll also talk about disclosure, funny ideas of what passes as a security fix, and how we can use what we found to build something better. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/watch-your-kids-inside-a-children-s-smartwatch

Syncing visuals and stage lights against the beat of live music: an introduction (39c3)

Sat, 27 Dec 2025 18:00:00 +0100

Most clubs and concerts have predefined light and visuals, and often they are generic and not synced to the beat of the music. Today we will show you that it's actually possible to sync visual effects to the beat of live music recorded from the microphone, and it's pretty easy! Aimed at beginners. We will teach people how to set up and use TouchDesigner to perform audio analysis and how to draw basic effects and light shows that respond to the beat of the input audio. If you want to follow along, please come with TouchDesigner preinstalled (the free version is perfectly fine). Recommended on Windows or Mac, but with enough pain it can run under Wine as well. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/syncing-visuals-and-stage-lights-against-the-beat-

a media-almost-archaeology on data that is too dirty for "AI" (39c3)

Mon, 29 Dec 2025 11:55:00 +0100

when datasets are scaled up to the volume of (partial) internet, together with the idea that scale will average out the noise, large dataset builders came up with a human-not-in-the-loop, cheaper-than-cheap-labor method to clean the datasets: heuristic filtering. Heuristics in this context are basically a set of rules came up by the engineers with their imagination and estimation to work best for their perspective of “cleaning”. Most datasets use heuristics adopted from existing ones, then add some extra filtering rules for specific characteristics of the datasets. I would like to invite you to have a taste together of these silent, anonymous yet upheld estimations and not-guaranteed rationalities in current sociotechnical artifacts, and on for whom these estimations are good-enough, as it will soon be part our technological infrastructures. In 1980s, non-white women’s body size data was categorized as dirty data when establishing the first women's sizing system in US. Now in the age of GPT, what is considered as dirty data and how are they removed from massive training materials? Datasets nowadays for training large models have been expanded to the volume of (partial) internet, with the idea of “scale averages out noise”, these datasets were scaled up by scrabbling whatever available data on the internet for free then “cleaned” with a human-not-in-the-loop, cheaper-than-cheap-labor method: heuristic filtering. Heuristics in this context are basically a set of rules came up by the engineers with their imagination and estimation that are “good enough” to remove “dirty data” of their perspective, not guaranteed to be optimal, perfect, or rational. The talk will show some intriguing patterns of “dirty data” from 23 extraction-based datasets, like how NSFW gradually equals to NSFTM (not safe for training model), and reflect on these silent, anonymous yet upheld estimations and not-guaranteed rationalities in current sociotechnical artifacts, and ask for whom these estimations are good-enough, as it will soon be part our technological infrastructures. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/a-media-almost-archaeology-on-data-that-is-too-dirty-for-ai

"Passwort" - der heise security Podcast live vom 39C3 (39c3)

Sun, 28 Dec 2025 20:30:00 +0100

Der heise security Podcast macht wieder einen Betriebsausflug nach Hamburg. Diesmal bringt Christopher seinen Co-Host Sylvester mit und spricht 90 Minuten lang über aktuelle Security-Themen vom Congress. Wir haben uns erneut einige spannende Fundstücke herausgesucht und sprechen darüber miteinander, aber auch mit unseren Gästen. Welche Themen wir besprechen ist - wie immer bei unserem Podcast - eine Überraschung. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/passwort-der-heise-security-podcast-live-vom-39c3

BitUnlocker: Leveraging Windows Recovery to Extract BitLocker Secrets (39c3)

Sat, 27 Dec 2025 20:30:00 +0100

This talk reveals our in-depth vulnerability research on the Windows Recovery Environment (WinRE) and its implications for BitLocker, Windows’ cornerstone for data protection. We will walk through the research methodology, uncover new 0-day vulnerabilities, and showcase full-chain exploitations that enabled us to bypass BitLocker and extract all the protected data in several different ways. This talk goes beyond theory - as each vulnerability will be accompanied by a demo video showcasing the complete exploitation chain. To conclude the talk, we will share Microsoft’s key takeaways from this research and outline our approach to hardening WinRE and BitLocker. In Windows, the cornerstone of data protection is BitLocker, a Full Volume Encryption technology designed to secure sensitive data on disk. This ensures that even if an adversary gains physical access to the device, the data remains secure and inaccessible. One of the most critical aspects of any data protection feature is its ability to support recovery operations in case of failure. To enable BitLocker recovery, significant design changes were implemented in the Windows Recovery Environment (WinRE). This led us to a pivotal question: did these changes introduce any new attack surfaces impacting BitLocker? In this talk, we will share our journey of researching a fascinating and mysterious component: WinRE. Our exploration begins with an overview of the WinRE architecture, followed by a retrospective analysis of the attack surfaces exposed with the introduction of BitLocker. We will then discuss our methodology for effectively researching and exploiting these exposed attack surfaces. Our presentation will reveal how we identified multiple 0-day vulnerabilities and developed fully functional exploits, enabling us to bypass BitLocker and extract all protected data in several different ways. Notably, the findings described reside entirely in the software stack, not requiring intrusive hardware attacks to be exploited. Finally, we will share the insights Microsoft gained from this research and explain our approach to hardening and further securing WinRE, which in turn strengthens BitLocker. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/bitunlocker-leveraging-windows-recovery-to-extract-bitlocker-secrets

APT Down and the mystery of the burning data centers (39c3)

Mon, 29 Dec 2025 16:00:00 +0100

In August 2025 Phrack published the dump of an APT member's workstation. It was full of exploits and loot from government networks, cell carriers and telcos. The dump sparked a government investigation, and corpos like LG and Korea Telecom were asked to explain themselves. Hours before an onsite audit, the data center mysteriously caught fire, destroying almost a hundred servers. Then another data center burned - and unfortunately, there was even one death. The talk aims to revisit this mysterious sequence of tragic incidents. [TW: Suicide, self-harm] In August 2025 Phrack published the dump of an APT member's workstation. The attacker was most likely Chinese, working on targets aligned with North Korea's doctrine. The dump was full of exploits, attacker tools and loot. Data from government networks, cell carriers and telcos, including server databases and loads or private keys stemming from the government PKI. The attacker had maintained a steady foothold in various targets in South Korea and Taiwan before accidentally "losing" their workstation. The dump sparked a government investigation, and big corporations like LG, Lotte and Korea Telecom were asked to explain themselves. The government also mandated an on-site audit in the data center where the hacks had taken place. On the day of the audit, some li-ion batteries in the data center mysteriously caught fire. The blaze destroyed close to 100 servers (which had no backup) and plunged public service in South Korea into disarray. Shortly after, the Lotte data center burned as well - the corporation had been victim of a breach recently, albeit by a different threat actor. In the beginning of October, one of the officers examining the government data center fire tragically died by his own hand. The talk aims to revisit this mysterious sequence of events that was started by an article in Phrack [#72](https://events.ccc.de/congress/2025/hub/tag/72). It doesn't hope to give answers or a solution, but narrates a story that could be from a spy thriller. Caution: Conspiracies and technical gore could be present. [TW: Suicide, self-harm] Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/apt-down-and-the-mystery-of-the-burning-data-centers

AI Agent, AI Spy (39c3)

Mon, 29 Dec 2025 19:15:00 +0100

Agentic AI is the catch-all term for AI-enabled systems that propose to complete more or less complex tasks on their own, without stopping to ask permission or consent. What could go wrong? These systems are being integrated directly into operating systems and applications, like web browsers. This move represents a fundamental paradigm shift, transforming them from relatively neutral resource managers into an active, goal-oriented infrastructure ultimately controlled by the companies that develop these systems, not by users or application developers. Systems like Microsoft's "Recall," which create a comprehensive "photographic memory" of all user activity, are marketed as productivity enhancers, but they function as OS-level surveillance and create significant privacy vulnerabilities. In the case of Recall, we’re talking about a centralized, high-value target for attackers that poses an existential threat to the privacy guarantees of meticulously engineered applications like Signal. This shift also fundamentally undermines personal agency, replacing individual choice and discovery with automated, opaque recommendations that can obscure commercial interests and erode individual autonomy. This talk will review the immediate and serious danger that the rush to shove agents into our devices and digital lives poses to our fundamental right to privacy and our capacity for genuine personal agency. Drawing from Signal's analysis, it moves beyond outlining the problem to also present a "tourniquet" solution: looking at what we need to do *now* to ensure that privacy at the application layer isn’t eliminated, and what the hacker community can do to help. We will outline a path for ensuring developer agency, granular user control, radical transparency, and the role of adversarial research. The talk will provide a critical technical and political economy analysis of the new privacy crisis emerging from OS and application level AI agents, aimed at the 39C3 "Ethics, Society & Politics" audience. 1. Defining the Threat: The OS as a Proactive Participant (5 mins) We will begin by defining "Agentic AI" in two contexts - imbibed into the operating system and deployed via critical gateway applications such as web browsers. Traditionally, the operating systems and browsers are largely neutral enforcers of user agency, managing resources and providing APIs for applications to run reliably. We will argue that this neutrality is close to being eliminated. The new paradigm shifts these applications into a proactive agent that actively observes, records, and anticipates user actions across all applications.The prime example for this analysis will be Microsoft’s "Recall" feature, Google’s Magic Cue, and OpenAI’s Atlas. Politically, we will frame this not as a "feature" but as the implementation of pervasive, non-consensual surveillance and remote-control infrastructure. This "photographic memory" of and demand for non-differentiated access to everything from private Signal messages to financial data to health data creates a catastrophic single point of failure, making a single security breach an existential threat to a user's entire digital life. Ultimately, we hope to illustrate how putting our brains in a jar (with agentic systems) is effectively a prompt injection attack against our own humanity. 2. The Existential Threat to Application-Level Privacy (10 mins) The core of the talk will focus on what this means for privacy-first applications like Signal. We will explain the "blood-brain barrier" analogy: secure apps are meticulously engineered to minimize data and protect communications, relying on the OS to be a stable, neutral foundation on which to build. This new OS trend breaks that barrier. We will demonstrate how OS-level surveillance renders application-level privacy features, including end-to-end encryption, effectively useless. If the OS can screenshot a message before it's encrypted or after it's decrypted, the promise of privacy is broken, regardless of the app's design. We will also discuss the unsustainable "clever hacks" (like Signal using a DRM feature) that developers are forced to implement, underscoring the need for a structural solution. 3. An Actionable Framework for Remediation (20 mins) The final, and most important, part of the talk will move from critique to action. We will present an actionable four-point framework as a "tourniquet" to address these immediate dangers: a. Empower Developers: Demand clear, officially supported APIs for developers to designate individual applications as "sensitive" with the default posture being for such applications being opted-out of access by agentic systems (either OS or application based) (default opt-out) b. Granular User Control: Move beyond all-or-nothing permissions. Users must have explicit, fine-grained control to grant or deny AI access on an app-by-app basis. c. Mandate Radical Transparency: OS vendors and application developers must clearly disclose what data is accessed, how it's used, and how it's protected—in human-readable terms, not buried in legalese. Laws and regulations must play an essential role but we cannot just wait for them to be enforced, or it will be too late. d. Encourage and Protect Adversarial Research: We will conclude by reinforcing the need for a pro-privacy, pro-security architecture by default, looking at the legal frameworks that govern these processes and why they need to be enforced, and finally asking the attendees to continue exposing vulnerabilities in such systems. It was only due to technically-grounded collective outrage that Recall was re-architected by Microsoft and we will need that energy if we are to win this war. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/ai-agent-ai-spy

Xous: A Pure-Rust Rethink of the Embedded Operating System (39c3)

Sun, 28 Dec 2025 23:00:00 +0100

Xous is a message-passing microkernel implemented in pure Rust, targeting secure embedded applications. This talk covers three novel aspects of the OS: hardware MMU support (and why we had to make our own chip to get this feature), how and why we implemented the Rust standard library in Rust (instead of calling the C standard library, like most other Rust platforms), and how we combine the power of Rust semantics with virtual memory to create safe yet efficient asynchronous messaging primitives. We conclude with a short demo of the OS running on a new chip, the "Baochip-1x", which is an affordable, mostly-open RTL SoC built in 22nm TSMC, configured expressly for running Xous. The world is full of small, Internet-of-Things (IoT) gadgets running embedded operating systems. These devices generally fall into two categories: larger devices running a full operating system using an MMU which generally means Linux, or smaller devices running without an MMU using operating systems like Zephyr, chibios, or rt-thread, or run with no operating system at all. The software that underpins these projects is written in C with coarse hardware memory protection at best. As a result, these embedded OSes lack the security guarantees and/or ergonomics offered by modern languages and best practices. The Xous microkernel borrows concepts from heavier operating systems to modernize the embedded space. The open source OS is written in pure Rust with minimal dependencies and an emphasis on modularity and simplicity, such that a technically-savvy individual can audit the code base in a reasonable period of time. This talk covers three novel aspects of the OS: its incorporation of hardware memory virtualization, its pure-Rust standard library, and its message passing architecture. Desktop OSes such as Linux require a hardware MMU to virtualize memory. We explain how ARM has tricked us into accepting that MMUs are hardware-intensive features only to be found on more expensive “application” CPUs, thus creating a vicious cycle where cheaper devices are forced to be less safe. Thanks to the open nature of RISC-V, we are able to break ARM’s yoke and incorporate well-established MMU-based memory protection into embedded hardware, giving us security-first features such as process isolation and encrypted swap memory. In order to make Xous on real hardware more accessible, we introduce the Baochip-1x, an affordable, mostly-open RTL 22nm SoC configured expressly for the purpose of running Xous. The Baochip-1x features a Vexriscv CPU running at 400MHz, 2MiB of SRAM, 4MiB of nonvolatile RRAM, and a quad-core RV32E-derivative I/O accelerator called the “BIO”, based on the PicoRV clocked at 800MHz. Most Rust targets delegate crucial tasks such as memory allocation, networking, and threading to the underlying operating system’s C standard library. We want strong memory safety guarantees all the way down to the memory allocator and task scheduler, so for Xous we implemented our standard library in pure Rust. Adhering to pure Rust also makes cross-compilation and cross-platform development a breeze, since there are no special compiler or linker concerns. We will show you how to raise the standard for “Pure Rust” by implementing a custom libstd. Xous combines the power of page-based virtual memory and Rust’s strong borrow-checker semantics to create a safe and efficient method for asynchronous message passing between processes. This inter-process communication model allows for easy separation of different tasks while keeping the core kernel small. This process maps well onto the Rust "Borrow / Mutable Borrow / Move" concept and treats object passing as an IPC primitive. We will demonstrate how this works natively and give examples of how to map common programming algorithms to shuttle data safely between processes, as well as give examples of how we implement features such as scheduling and synchronization primitive entirely in user space. We conclude with a short demo of Xous running on the Baochip-1x, bringing Xous from the realm of emulation and FPGAs into everyday-user accessible physical silicon. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/xous-a-pure-rust-rethink-of-the-embedded-operating-system

Pwn2Roll: Who Needs a 595€ Remote When You Have wheelchair.py? (39c3)

Sat, 27 Dec 2025 17:15:00 +0100

A 595€ wheelchair remote that sends a handful of Bluetooth commands. A 99.99€ app feature that does exactly what the 595€ hardware does. A speed upgrade from 6 to 8.5 km/h locked behind a 99.99€ paywall - because apparently catching the bus is a premium feature. Welcome to the wonderful world of DRM in assistive devices, where already expensive basic mobility costs extra and comes with in-app purchases! And because hackers gonna hack, this just could not be left alone. This talk depicts the reverse engineering of a popular electric wheelchair drive system - the Alber e-motion M25: a several thousand euro assistive device that treats mobility like a SaaS subscription. Through Android app reverse engineering, proprietary Bluetooth protocol analysis, hours of staring at hex dumps (instead of the void), and good old-fashioned packet sniffing, we'll expose how manufacturers artificially limit essential features and monetize basic human mobility. What you'll learn: - how a 22-character QR code sticker, labeled as "Cyber Security Key", becomes AES encryption - why your 6000€ wheelchair drive includes an app with Google Play Billing integration for features the hardware already supports - the internals, possibilities and features of electronics worth 30€ cosplaying as a 595€ medical device - the technical implementation of the "pay 99.99€ or stay slow" speed limiter (6 km/h vs 8.5 km/h) - how nearly 2000€ in hardware and app features can be replaced by a few hundred lines of Python - why the 8000€ even more premium (self-driving) variant is literally identical hardware with a different Boolean flag and firmware plus another (pricier) remote We'll cover the complete methodology: from initial reconnaissance, sniffing and decrypting packets to reverse-engineer the proprietary communication protocol, to PoCs of Python replacements, tools, techniques, and ethical considerations of reverse engineering medical devices. This is a story about artificial scarcity, exploitative DRM, ethics and industry power, and how hacker-minded creatures should react and act to this. This talk will be simultaneously interpretated into German sign language (Deutsche Gebärdensprache aka. DGS). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/pwn2roll-who-needs-a-599-remote-when-you-have-wheelchair-py

What Makes Bike-Sharing Work? (39c3)

Mon, 29 Dec 2025 12:50:00 +0100

Bike- and e-bike-sharing promise sustainable, equitable mobility - but what makes these systems successful? Despite hundreds of cities operating thousands of shared bikes, trip data is rarely public. To address this, we built a geospatial analysis pipeline that reconstructs trip data from publicly accessible system status feeds. Using this method, we gathered **43 million km** of bike-sharing trips across **268 European cities**. Combined with over **100 urban indicators** per city, our analyses reveal how infrastructure, climate, demographics, operations, and politics shape system performance. We uncover surprising insights - such as why some e-bike systems underperform despite strong demand - and highlight how cities can design smarter, fairer mobility. All data and code are open-source, with an interactive demo at [dataviz.nefton.de](https://dataviz.nefton.de/). We are Felix, Georg, and Martin - each of us working professionally in different research and data areas, ranging from the future of mobility to computational fluid dynamics and machine learning. What unites us is our shared interest in **quantitative traffic analyses**. Building on earlier small-scale studies focused on individual cities, we set out to launch a project that captures shared bike system data across Europe - from regular bikes to e-bikes. In our study, which led to an **[open-access scientific publication](https://doi.org/10.1007/s11116-025-10661-2)**, we scraped shared bike data across Europe at a **minute-by-minute level** over many months, accumulating **more than 43 million records**. We analyze **behavioural and systemic patterns** to understand what makes a bike-sharing system useful and successful within a city. As such, this evidence-based research fits very well with the **39C3 Science track** and the theme of "**Power Cycles**" as we dissect the complex energy and usage cycles that define urban mobility and sustainable futures for everyone. We bridge the gap between urban planning, socioeconomics, and technology by applying statistical modeling and engineering knowledge to a large-scale mined dataset. Join us to learn whether right-wing politics stall sustainable mobility, or which climate e-bikes feel most comfortable in! We love going the extra mile and therefore provide a live, interactive demo that everyone can use to explore and understand traffic flows: [dataviz.nefton.de](https://dataviz.nefton.de). Therefore, attendees will be able to play with the data in a self-service way. We also provide all code on GitHub and the complete dataset on HuggingFace. And, of course, we will also discuss how both bike-sharing operators and our boss reacted when we told them about the dataset we already had collected (spoiler: lawyers were involved, yet it’s still available for downloads…). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/what-makes-bike-sharing-work-insights-from-43-million-kilometers-of-european-cycling-data

freiheit.exe - Utopien als Malware (39c3)

Sun, 28 Dec 2025 20:10:00 +0100

"freiheit.exe“ ist eine Lecture über die ideologischen Rootkits des Silicon Valley. Sie schlägt den Bogen von den italienischen Futuristen zu den heutigen Tech-Feudalisten, vom Akzelerationismus zur Demokratieskepsis der Libertären, von Tolkien zur PayPal-Mafia. Basierend auf den Recherchen zu meinem Theaterstück "freiheit.exe. Utopien als Malware", in dem journalistische Analyse auf performative Darstellung trifft. Ich lade das CCC-Publikum ein, die Betriebssysteme hinter unseren Betriebssystemen zu untersuchen. Während wir uns mit Verschlüsselung, Datenschutz und digitaler Selbstbestimmung beschäftigen, installieren Tech-Milliardäre ihre Weltanschauungen als Default-Einstellungen unserer digitalen Infrastruktur. Die Recherchen beleuchten die mitgelieferte Malware. Ich navigiere durch die Ideengeschichte zwischen Marinettis Futuristischem Manifest (1909) und Musks Mars-Kolonien, von den ersten Programmiererinnen zur Eroberung des Alls, von neoliberalen Think Tanks zur Schuldenbremse, von nationalen Christen zu Pronatalisten. Investigative Recherche trifft auf performative Vermittlung. Mit O-Tönen von Peter Thiel, Nick Land und anderen zeigt die Lecture ideologische Verbindungslinien zwischen Theoretikern autoritär-technoider Träume und den Visionen der Tech-Oligarchen auf: Es geht um „Freedom Cities“, Steuerflucht und White Supremacy. Um Transhumanismus als Upgrade-Zwang bis hin zu neo-eugenischen Gedanken. Um Akzeleration als politische Strategie: Geschwindigkeit statt Reflexion, Disruption statt Demokratie, Kolonisierung – jetzt auch digital. Aus Theaterperspektive betrachte ich das Revival der Cäsaren und die Selbstinszenierung von Tech-CEOs als Künstler, Priester oder Genies. Und mit der Investigativ Reporterin Sylke Grunwald habe ich recherchiert, was all das mit den Debatten rund um Palantir zu tun hat. Die scheinbar alternativlose Logik von "Move Fast and Break Things" ist nicht unvermeidlich – sie ist gewollt, gestaltet, ideologisch aufgeladen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/freiheit-exe-utopien-als-malware

Von wegen Eisblumen! Wie man mit Code, Satelliten und Schiffsexpeditionen die bunte Welt des arktischen Phytoplanktons sichtbar macht (39c3)

Mon, 29 Dec 2025 16:00:00 +0100

Die Arktis ist eine Region, in der die Sonne monatelang weg ist, dickes Meereis den Weg versperrt und deshalb Forschungsdaten ziemlich rar sind. Kompliziert also, herauszufinden was im Wasser blüht! Mit einer Kombination aus Satellitenbildern, Expeditionen und Modellsimulationen auf Hochleistungsrechnern versuche ich, das Verborgene sichtbar zu machen: die faszinierende, farbenfrohe Welt des arktischen Phytoplanktons. Im Arktischen Ozean wird immer deutlicher, wie stark die globale Erwärmung den Rückgang des Meereises und das marine Ökosystem beeinflussen. Winzige Organismen, das Phytoplankton, bilden die Grundlage des Nahrungsnetzes durch den Aufbau von Biomasse und spielen so eine zentrale Rolle im globalen Kohlenstoffkreislauf. Dabei werden sie in der Arktis stark von den jahreszeitlichen Schwankungen der Polarnacht/-tag, der Meereisausdehnung und der sich verändernden Umwelt beeinflusst. Doch das Phytoplankton ist nicht nur ökologisch bedeutsam, sondern auch erstaunlich vielfältig und farbenfroh – wie eine bunte Blumenwiese im Ozean! Spannend bleiben dabei auch die Fragen, was die Vielfalt des Phytoplanktons ausmacht, wie diese eine Anpassung an die Umweltveränderungen ermöglicht und wie sich das arktische Ökosystem unter verschiedenen Klimawandelszenarien entwickeln könnte. Dieser Vortrag lädt euch ein, in die eisigen Welten des arktischen Ozeans einzutauchen, um dem grundlegenden Baustein des arktischen Ökosystems, dem Phytoplankton, auf den Grund zu gehen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/von-wegen-eisblumen-wie-man-mit-code-satelliten-und-schiffsexpeditionen-die-bunte-welt-des-arktischen-phytoplanktons-sichtbar-macht

The Museum of Care: Open-Source Survival Kit Collection (39c3)

Mon, 29 Dec 2025 11:00:00 +0100

The talk is about the ideas behind setting up the David Graeber Institute and the Museum of Care. The Survival Kit Collection brings together collectives developing open source "social technologies" —spirulina farms, self-replicating 3D printers, modular housing, low-cost water systems, and ... art and education. In 2019, together with David Graeber, we held the first workshop about the Museum of Care at CCC to reimagine the relation between freedom, technology and value. Over these 6 years, the Museum of Care and the David Graeber Institute have experimented with various projects: the survival collection, Visual Assembly, and creating an open space for horizontal knowledge production—something we hope to develop into an actual University. We think humanity could already be living in a society of abundance and communal luxury. We have the technologies to produce enough for everyone to have everything. The issue isn't technological but social. This is why we need a Museum (of Care): museums are among the few places that create, distribute, and preserve what a society values. What will be at the session: We'll tell in more detail about the concept of the Museum of Care on abandoned ships (of which, according to Maritime Foundation data, there are more than 4,500 in the world). We'll talk about the halls of our museum: the Hall of Giants and other emerging spaces. Projects we're building—spirulina farms, 3D printers—in Saint Vincent (Caribbean) and Kibera Art District, Nairobi Kenya, Playground designed that communities can construct with nearly no resources. Can we actually build a nomadic museum proud not of its unique exhibits but of how easily they spread and get replicated? Then we will move to an open conversation about what poetic technologies are and how they differ from bureaucratic ones. Some people may have read David Graeber's book The Utopia of Rules; here you can download his other texts that are less widely known or not yet published. We would very much like to explore the question of poetic and bureaucratic technologies together with you. To facilitate this discussion, the David Graeber Institute has invited Alistair Parvin, creator of the Wiki House project, to join Nika Dubrovsky in conversation. The discussion continues in the format of a Visual Assembly—focused on building a distributed, non-hierarchical, genuinely open University with different ideas of funding and knowledge production. This is the very beginning of the process so all input is very much welcome. We'd welcome any ideas, critiques, or proposals for collaboration. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-museum-of-care-open-source-survival-kit-collection

Celestial navigation with very little math (39c3)

Mon, 29 Dec 2025 11:55:00 +0100

Learn how to find your position using a sextant and a custom slide rule, almost no math required! Since the dawn of time people have asked themselves: where am I and why am I here? This talk won't help you answer the why question, but it will discuss how determine the where in the pre-GPS age of sextants, slide rules and stopwatches by taking the noon sight, aka the meridian passage. The usual way to find your position using the Sun requires a large almanac of lookup tables and some challenging math. The books are frustrating to consult on every sight and the base 60 degree-minute-second math is frustrating even with a calculator, and if you're on a traditional ship it seems wrong to do traditional navigation with electronic devices. To speed up the process I’ve designed a specialized circular slide rule that handles most of the table lookups to correct height of eye, semi-diameter, temperature, refraction and index errors, and also simplifies the degree-minute-second arithmetic required to calculate the exact declination of the Sun. In this talk I’ll demonstrate how to make your own printable paper slide rule and use it to reduce the meridian passage measurement to a lat/lon with just a few rotations of the wheels and pointer, no electronics or bulky books necessary! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/celestial-navigation-with-very-little-math

Programmierte Kriegsverbrechen? (39c3)

Mon, 29 Dec 2025 14:45:00 +0100

Die automatisierten Zielsysteme des israelischen Militärs zeigen gut, wie KI-baserte Kriegsautomatisierung aktuell aussieht, was daran falsch läuft und warum wir Techies uns einmischen müssen Das Thema „KI in der Militärtechnik“ und die Beziehung zwischen Mensch und Maschine ist seit Jahrzehnten ein Thema in der Friedensbewegung, der Konfliktforschung, der Philosophie, den Sozialwissenschaften und den kritischen Data & Algorithm Studies. Doch in den letzten Jahren wurden Waffensysteme mit KI-Komponenten entwickelt und auch praktisch in bewaffneten Konflikten eingesetzt. Dabei reicht die Anwendung von Drohnensteuerung über optische Zielerfassung bis hin zur logistischen Zielauswahl. Am Beispiel KI-gestützter Zielwahlsysteme, die vom israelischen Militär seit Mai 2021 und insbesondere jetzt im Genozid in Gaza eingesetzt werden, können die aktuellen technischen Entwicklungen aufgezeigt und analysiert werden. Im Fokus dieses Talks stehen vier KI-unterstützte Systeme: Das System Gospel zur militärischen Bewertung von Gebäuden, das System Lavender zur militärischen Bewertung von Personen, das System Where's Daddy? zur Zeitplanung von Angriffen und ein experimentelles System auf Basis großer Sprachmodelle zur Erkennung militärisch relevanter Nachrichten in palästinensischen Kommunikationsdaten. Auf Basis der Aussagen von Whistleblower:innen des israelischen Militärs und Angestellten beteiligter Unternehmen wie Amazon, Google oder Microsoft sowie internen Dokumenten, die durch investigative Recherchen von mehreren internationalen Teams von Journalist:innen veröffentlicht wurden, können die Systeme und Designentscheidungen technisch detailliert beschrieben, kritisch analysiert sowie die militärischen und gesellschaftlichen Implikationen herausgearbeitet und diskutiert werden. Dabei entstehen auch Fragen bezüglich Verantwortungsverlagerung durch KI, Umgehung des Völkerrechts sowie die grundsätzliche Rolle von automatisierter Kriegsführung. Am Schluss geht der Vortrag noch auf die Verantwortung von IT-Fachleuten ein, die ja das Wissen und Verständnis dieser Systeme mitbringen und daher überhaupt erst problematisieren können, wenn Systeme erweiterte oder gänzlich andere Funktionen erfüllen, als öffentlich und politisch oft kommuniziert und diskutiert wird. Überlegungen zu Handlungsoptionen und Auswegen leiten zuletzt die Diskussion ein. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/programmierte-kriegsverbrechen-uber-ki-systeme-im-kriegseinsatz-in-gaza-und-warum-it-fachleute-sich-dazu-auern-mussen

Wie wir alte Flipperautomaten am Leben erhalten (39c3)

Sun, 28 Dec 2025 21:05:00 +0100

Der Vortrag beschreibt, wie eine Gruppe von Begeisterten eine Sammlung von ca. 100 Flipperautomaten (Pinball Machines) am Leben und in spielbereitem Zustand erhält. Der Vortrag gibt einen Einblick in die verschiedenen Generationen von Flippern und deren Technik. Angefangen von elektromechanischen Geräten aus den frühen Sechzigern, über erste Prozessorsteuerungen, bis hin zu modernsten computergesteuerten Automaten mit Bussystemen. Jede Generation hat ihre technischen Eigenheiten, ihre typischen Fehlermuster und Schwachstellen. In öffentlichen Räumen sind heutzutage kaum mehr Flipper anzutreffen. Das liegt insbesondere daran, dass deren Wartung aufwändig ist, weil durch die mechanische Beanspruchung häufig Fehler auftreten. Bereits kleinste technische Probleme können den Spielspaß zunichte machen. Das Finden und Beheben von Fehlern erfordert viel Erfahrung – und manchmal Kreativität, insbesondere wenn alte Bauteile nicht mehr verfügbar sind oder kaum Dokumentation vorhanden ist. Technisch ist Sachverstand auf vielen Ebenen erforderlich, vom Schaltplanlesen über Löten und elektronische Messtechnik, bis hin zu mechanischem Know-how. Die Community der Flipper-Enthusiasten ist allerdings groß und kooperativ, sodass auch private Sammler ihre Flipper am Laufen halten können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/wie-wir-alte-flipperautomaten-am-leben-erhalten

When 8 Bits is Overkill: Making Blinkenlights with a 1-bit CPU (39c3)

Mon, 29 Dec 2025 13:50:00 +0100

Over the last half year I have explored the Motorola mc14500 - a CPU with a true one-bit architecture - and made it simulate Conway's Game of Life. This talk gives a look into how implementing a design for such a simplistic CPU can work, and how it's possible to address 256 LEDs and half a kiloword of memory with just four bits of address space. In the late seventies, Motorola created a very cheap CPU, intended to replace logic circuits made from electromechanical relays. The resulting IC is so minimalistic that it can hardly be recognized as a CPU: Its data bus is just a single bit wide, it has no program counter, and the address bus isn't connected to the cpu at all. Yet, with just a few support components, and some clever programming, it can be made to do all sorts of things. We'll explore hardware design and programming by taking a look at my implementation of Conway's Game of Life, and answer the question of how one can address 512 words of memory, as well as some other peripherals, using just four bits of address space. Outline: * History and theory of operation of the mc14500 * Writing programs that process one bit at a time * A closer look at the hardware I built, including its wacky peripherals * Demonstration * Q&A Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/when-8-bits-is-overkill-making-blinkenlights-with-a-1-bit-cpu

Escaping Containment: A Security Analysis of FreeBSD Jails (39c3)

Sat, 27 Dec 2025 17:15:00 +0100

FreeBSD’s jail mechanism promises strong isolation—but how strong is it really? In this talk, we explore what it takes to escape a compromised FreeBSD jail by auditing the kernel’s attack surface, identifying dozens of vulnerabilities across exposed subsystems, and developing practical proof-of-concept exploits. We’ll share our findings, demo some real escapes, and discuss what they reveal about the challenges of maintaining robust OS isolation. FreeBSD’s jail feature is one of the oldest and most mature OS-level isolation mechanisms in use today, powering hosting environments, container frameworks, and security sandboxes. But as with any large and evolving kernel feature, complexity breeds opportunity. This research asks a simple but critical question: If an attacker compromises root inside a FreeBSD jail, what does it take to break out? To answer that, we conducted a large-scale audit of FreeBSD kernel code paths accessible from within a jail. We systematically examined privileged operations, capabilities, and interfaces that a jailed process can still reach, hunting for memory safety issues, race conditions, and logic flaws. The result: roughly 50 distinct issues uncovered across multiple kernel subsystems, ranging from buffer overflows and information leaks to unbounded allocations and reference counting errors—many of which could crash the system or provide vectors for privilege escalation beyond the jail. We’ve developed proof-of-concept exploits and tools to demonstrate some of these vulnerabilities in action. We’ve responsibly disclosed our findings to the FreeBSD security team and are collaborating with them on fixes. Our goal isn’t to break FreeBSD, but to highlight the systemic difficulty of maintaining strict isolation in a large, mature codebase. This talk will present our methodology, tooling, and selected demos of real jail escapes. We’ll close with observations about kernel isolation boundaries, lessons learned for other OS container systems, and a call to action for hardening FreeBSD’s jail subsystem against the next generation of threats. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/escaping-containment-a-security-analysis-of-freebsd-jails

Lessons from Building an Open-Architecture Secure Element (39c3)

Sun, 28 Dec 2025 16:35:00 +0100

The talk will be about our experience from building an open-architecture secure element from the ground up. It explains why openness became part of the security model, how it reshaped design and development workflows, and where reality pushed back — through legal constraints, third-party IP, or export controls. It walks through the secure boot chain, attestation model, firmware update flow, integration APIs, and the testing framework built for external inspection. Real examples of security evaluations by independent researchers are presented, showing what was learned from their findings and how those exchanges raised the overall security bar. The goal is to provoke discussion on how open collaboration can make hardware more verifiable, adaptable, auditable and while keeping secure. This talk shares our engineering experience from designing and implementing an open-architecture secure element — a type of chip that is traditionally closed and opaque. We’ll outline the practical consequences of choosing openness as part of the security model: how it affected hardware architecture, firmware design, verification, and development workflows. The session dives into concrete technical areas including the secure boot chain, attestation and update flow, key storage isolation, and the testing and fuzzing infrastructure used to validate the design. It also covers the boundaries of openness — where third-party IP, export control, or certification requirements force certain blocks to remain closed — and how we document and mitigate those limits. We’ll present anonymized examples of external security evaluations, show how responsible disclosure and transparent fixes improved resilience, and reflect on what “community-driven security” means in a hardware context. Attendees should leave with a clearer view of what it takes to make security verifiable at the silicon level — and why that process is never finished. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/lessons-from-building-an-open-architecture-secure-element

Learning from South Korean Telco Breaches (39c3)

Mon, 29 Dec 2025 14:45:00 +0100

2025 was a bad year for South Korean mobile network operators. All three operators (SK Telecom, KT, LG U+) were affected by breach in some part of their respective network: HSS of SK Telecom, femtocells of KT. Meanwhile, handling of the breach by each operators and post-mortem analysis of each breaches have stark differences. The technical details and implemented mitigations are often buried under the vague terms, and occasionally got lost in translation to English. In this talk, I will cover the technical aspects of SK Telecom and KT's breach, and how the operators are coping to the breach and what kind of measurements have been performed to secure their network. This talk will cover the public information and experiments related to the South Korean telco breaches in 2025. This talk will cover SK Telecom's HSS breach (final results announced), KT's femtocell breach (investigation ongoing) and related operator billing fraud, and revisit Phrack report on KT and LG U+ breach. We also give a light on the detail regarding the implemented mitigation and diaster response of each operators. SK Telecom's HSS breach is attributed to a variant of BPFDoor malware, resulting leakage of critical operator data related to subscriber authentication and accounting. They replaced the SIM cards of all 23 million subscribers, and implemented additional mechanism to track the possible cloning of the SIM card. We analyze the aftermath and how it will effectively protect against the said attack. KT's femtocell and operator billing breach (investigation still ongoing as the time of writing) is attributed to the mismanagement of KT's femtocell, allowing an external attacker to mimick the behavior of KT's legitimate femtocell and use as a cellular interception device. This is a modern implementation of the remarkable research "Weaponizing Femtocells" back in 2012, and new cellular technologies like VoLTE have changed the possible attack vectors. We provide a possible theory on how the attack would be possible, based on the publicly available information and previous researches. Finally, we also cover the characteristics of South Korean mobile market and how the media caused the inaccurate analysis and FUD (fear, uncertainty, and doubt). In particular, how SMS-based 2FA is tied to personal authentication and how everything is strongly bound to the personal identity. Early media reports could be attributed to the information "lost in translation" and inaccurate information in English-language articles when the details of the breach were not widely shared. We try to correct the information (also in the official incidence report) and showcase how not to report the breach in general. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/learning-from-south-korean-telco-breaches

Wer hat Angst vor dem Neutralitätsgebot? (39c3)

Mon, 29 Dec 2025 13:50:00 +0100

Wer überhaupt „neutral“ sein muss, was das bedeutet, und wer sich jetzt wehren muss. „Neutralität“ wird zum neuen Kampfbegriff: Weil sie gegen die menschenfeindliche Politik von Friedrich Merz protestieren, wirft die CDU Gruppen wie Omas gegen Rechts, Greenpeace und Correctiv vor, nicht neutral zu sein. Unter Berufung auf ein angeblich verletztes Neutralitätsgebot werden staatliche Förderungen gestrichen und NGOs geraten unter Beobachtung des Verfassungsschutzes. Julia Klöckner verbietet im Namen der „Neutralität“ Palestine-Shirts, Anstecknadeln und Regenbogenflaggen im Parlament. Die AfD fordert dazu auf, Lehrkräfte zu melden, die sich gegen Rechtsextremismus einsetzen oder entsprechende Positionen innerhalb der AfD kritisieren. Doch was steckt dahinter? Was bedeutet das sogenannte Neutralitätsgebot – und für wen gilt es überhaupt? Und für wen gilt es nicht? Zivilcourage kann nicht neutral sein – und soll es auch nicht sein. Genauso wie AfD-Hetze gegen Migrant*innen nicht „neutral“ ist, ist die Kritik menschenfeindlicher Äußerungen nicht nur legitim, sondern Pflicht demokratischer Bürger*innen. Das Beschwören eines „Neutralitätsgebots“ für NGOs ist ein durchschaubarer, aber gefährlicher Versuch, sie der eigenen Position zu unterwerfen. Die Rechtsanwältinnen Vivian Kube und Hannah Vos erklären den verfassungsrechtlichen Hintergrund, zeigen die autoritären Strategien hinter dem Ruf nach „Neutralität“ auf und geben Tipps, wie man sich dagegen wehren kann. Sie engagieren sich im Projekt Gegenrechtschutz, um demokratische Prinzipien und Betroffene vor rechtlichen Angriffen zu verteidigen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/wer-hat-angst-vor-dem-neutralitatsgebot

Hegemony Eroding: Excavating Diversity in Latent Space (39c3)

Mon, 29 Dec 2025 21:05:00 +0100

Hegemony Eroding is an ongoing art project exploring how generative AI reflects and distorts cultural representation. Its name speaks to its core ambition: to bear witness to the slow erosion of Western cultural hegemony by exposing the cracks in which other cultures shine through. This talk will discuss the blurry boundary between legitimate cultural representation and prejudice in AI-generated media and how generative AI can be used as a tool to explore humanity's digital foot print. It is permeated by a critique of purely profit-driven AI development and it's tendency to blunt artistic exploration and expression. Generative AI models ingest huge datasets gathered all over the web. Unsurprisingly, they reflect decades of Western cultural hegemony. Yet, the hegemony is not absolute. Non-Western motifs, that is, recurring patterns and themes with deep cultural resonance, can be discovered and reproduced across different generative AI models. In this talk I will explain the methods I developed to draw out motifs, the journey I took and what I learned along the way. I will present motifs and use them to outline a space stretching from representation to prejudice on the one hand and western to non-western depiction on the other. Finally, I will make a case for AI as a tool for cultural exploration and discuss how monetary incentives jeopardise this endeavour, adding to the long list of reasons to break up monopolies with transparent, publicly-funded AI-models. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/hegemony-eroding-excavating-diversity-in-latent-space

The Last of Us - Fighting the EU Surveillance Law Apocalypse (39c3)

Mon, 29 Dec 2025 17:15:00 +0100

The virus of surveillance is spreading across the European Union. In the form of its "ProtectEU" Internal Security Strategy, the European Commission is planning to attack encryption, re-introduce mandatory data retention and strengthen Europol and Frontex, the main agents of its oppressive law enforcement infrastructure. In this talk, we will journey the wastelands of the EU surveillance apocalypse together: We will take a close look at what politicians are planning to undermine our fundamental rights, the technology involved, and the real harms we must fight. From there, we will chart pathways to resistance and collective immunity against a surveillance agenda that requires us to form new alliances and re-think mobilization. Admidst its current push to remove the rules that have protected the EU's environment, consumer and fundamental rights, there is one area the European Commission happily calls for more regulation: Internal security. The recent "ProtectEU" Internal Security Strategy does little to protect Europeans, and instead foresees attacks on encryption, the re-introduction of mandatory data retention and the strengthening of Europol and Frontex, the main agents of the EU's oppressive law enforcement infrastructure. In this talk, we will introduce the strategy and its main pillars, explain its political and legal contexts, and take a look at what it would mean for our fundamental rights, access to encryption, and IT security if enacted. But not all hope is lost (yet), and together we want to chart pathways to meaningful resistance. To do so, we will help understand the maze of the EU's lawmaking process and identify pressure points. We will then look back at past fights, lessons learned and new opportunities to act in solidarity against a surveillance agenda that is truly apocalyptic. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-last-of-us-fighting-the-eu-surveillance-law-apocalypse

Schlechte Karten - IT-Sicherheit im Jahr null der ePA für alle (39c3)

Mon, 29 Dec 2025 17:15:00 +0100

Seit Mitte 2025 steht die elektronische Patientenakte für alle zur Verfügung – nach ein paar kleineren oder größeren Sicherheitsproblemen im Vorfeld, sei es vor einem Jahr auf dem 38C3 oder Ende April zum deutschlandweiten Start. Zeit ein Fazit zu ziehen: Ist die ePA jetzt sicher? Wurden nachhaltige Veränderungen durchgeführt, die zu mehr Sicherheit führen? Kann der Umgang mit der IT-Sicherheit «eines der größten IT-Projekte der Bundesrepublik» für zukünftige Digitalprojekte hilfreich sein? Zeit, mit etwas Abstand auf das zu blicken, was war, was ist und was sich abzeichnet nicht nur bei der ePA, sondern auch beim Umgang mit IT-Sicherheit bei ähnlichen Vorhaben in Deutschland. Eine umfassende Analyse der Historie und der Ursachen einer der weitreichendsten Fehlentwicklungen im Bereich der IT-Sicherheit der letzten Jahre, die sich in weit mehr zeigt, als nur in schlechter Prüfung der Anwesenheit von Gesundheitskarten im Gesundheitswesen. Zum letzten Chaos Communication Congress konnten Martin Tschirsich und Bianca Kastl eine Ansammlung größerer und kleiner Sicherheitsprobleme in der elektronischen Patientenakte für alle aufzuzeigen – sei es in der Ausgabe von Identifikationsmitteln, in Systemen in der Telematikinfrastruktur oder in angebundenen Systemen. All diese Probleme kumulierten in einem veränderten und reduzierten Rollout der ePA für alle in den Modellregionen Anfang 2025, bei dem bereits erste Maßnahmen zur Schadensminimierung unternommen wurden. Ende April 2025 wurde die ePA für alle dann auch wirklich für alle deutschlandweit bereitgestellt – allerdings traten am gleichen Tag die scheinbar sicher gelösten Sicherheitslücken im Zugangsmanagement wieder zu Tage und wurden alsbald wieder nur provisorisch abgedichtet. Dieser Talk will etwas zurückblicken auf die Geschichte und die Ursachen dieser Sicherheitsprobleme der ePA für alle. Als «eines der größten IT-Projekte der Bundesrepublik» steht die ePA sinnbildlich für den digitalpolitischen Umgang mit Sicherheitsversprechen und interessensgetriebenen Anforderungen über die Köpfe von Patient*innen oder Bürger*innen hinweg. Dabei geht es nicht nur um technische Probleme und deren Behebungsversuche, sondern auch um die strukturellen Ursachen, die große digitale Vorhaben immer wieder in manchen Bereichen scheitern lassen. Diese tiefergehende Betrachtung kann uns dabei helfen, die Ursachen für schlechte IT-Sicherheit auch bei zukünftigen digitalpolitischen Vorhaben in Deutschland besser zu verstehen. Nicht für die ePA für alle und Anwendungen im Bereich der Telematikinfrastruktur, sondern auch weit darüber hinaus. Tiefergehende Analyse und Nachwirkungen zu 38C3 „Konnte bisher noch nie gehackt werden“: Die elektronische Patientenakte kommt - jetzt für alle! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/schlechte-karten-it-sicherheit-im-jahr-null-der-epa-fur-alle

Supplements und Social Media – wenn der Online-Hype zur realen Gesundheitsgefahr wird (39c3)

Mon, 29 Dec 2025 14:45:00 +0100

Nicht zuletzt durch die Werbung in den sozialen Medien werden in Deutschland immer mehr Nahrungsergänzungsmittel verkauft. Einige Influencer bringen sogar ihre eigenen Präparate auf den Markt. Gleichzeitig häufen sich Fälle, in denen die Einnahme von vermeintlich harmlosen „Supplements“ zu Gesundheitsschäden geführt hat. Der Vortrag will daher die Mechanismen hinter dem Supplement-Hype aufzeigen, zudem erklären, warum aktuell ein ausreichender Verbraucherschutz insbesondere im Internet nicht gewährleistet werden kann, wo Handlungsbedarf für die Politik besteht und wie man sich selbst vor fragwürdigen Produkten schützen kann. Der Markt für Nahrungsergänzungsmittel boomt seit Jahren. Dafür sorgen unter anderem verschiedenste Influencer, die die Präparate in den sozialen Medien bewerben. Statt nur Produkte der großen Player in diesem Bereich anzupreisen, wie More Nutrition, ESN oder Holy Energy, haben einige Influencer mittlerweile sogar ihre eigenen Nahrungsergänzungsmittelmarken auf den Markt gebracht. Versprochen wird dabei vieles: Pre-Workout-Booster sollen die Leistung beim Krafttraining erhöhen und blitzschnell zum Traumkörper verhelfen, während Gaming-Booster Wachheit und eine Top-Performance beim Zocken versprechen. Wieder andere Kapseln oder auch Gummibärchen sollen für eine makellose Haut oder einen ruhigen Schlaf sorgen. Manche Präparate können angeblich sogar Krankheiten vorbeugen oder heilen. Doch was steckt tatsächlich in diesen Mitteln, die online regelrecht gehypt werden? Rein rechtlich handelt es sich um Lebensmittel, was wiederum bedeutet, dass sie ohne behördliche Zulassung auf den Markt gebracht werden dürfen. Es genügt schon, wenn der Unternehmer für die Sicherheit garantiert. Die Hürden für einen Marktzutritt sind damit denkbar niedrig, während gleichzeitig Gewinnmargen locken, die sogar den illegalen Drogenhandel übertreffen. Das Ergebnis zeigt sich in den Berichten der amtlichen Lebensmittelüberwachung: Bei den Proben, die das Niedersächsische Landesamt für Verbraucherschutz und Lebensmittelsicherheit im Jahr 2024 untersucht hat, entsprachen rund neun von zehn Proben (89 %) nicht den rechtlichen Vorgaben. Neben Mängeln bei der Kennzeichnung und Bewerbung, wodurch Verbraucher viel Geld für wirkungslose Pulver ausgeben, ist die stoffliche Zusammensetzung der Produkte besonders kritisch. So kann beispielsweise die Einnahme von überdosierten Vitamin-D-Präparaten zu Störungen des Calciumstoffwechsels führen (sog. Hypercalcämien). Vermeintlich harmlose pflanzliche Präparate, wie Kurkuma oder Ashwaganda, können zu Leberschäden bis hin zum Leberversagen führen. Besonders brisant ist dabei, dass die Wahrscheinlichkeit für die Erforderlichkeit einer Lebertransplantation oder den Tod des Patienten höher ist als bei Leberschäden durch Arzneimittel (83 vs. 66 %). Es kommen also Menschen durch die Einnahme von Präparaten zu Schaden, mit deren Hilfe sie ihrer Gesundheit eigentlich etwas Gutes tun wollten. Der Vortrag beleuchtet daher die aktuelle Marktsituation unter besonderer Berücksichtigung des Influencer-Marketings kritisch, erklärt den Unterschied zwischen Nahrungsergänzungs- und Arzneimitteln und stellt die rechtlichen Rahmenbedingungen für das Inverkehrbringen und die Bewerbung von Nahrungsergänzungsmitteln dar. Zudem wird aufgezeigt, warum ein ausreichender Verbraucherschutz durch die aktuellen Möglichkeiten des Lebensmittelrechts insbesondere im Internet nicht gewährleistet werden kann, wo Handlungsbedarf für die Politik besteht und wie man sich selbst vor fragwürdigen Produkten schützen kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/supplements-und-social-media-wenn-der-online-hype-zur-realen-gesundheitsgefahr-wird

CSS Clicker Training: Making games in a "styling" language (39c3)

Sun, 28 Dec 2025 21:05:00 +0100

CSS is a programming language, and you can make games in it. Let's install NoScript and make some together! This talk is about how HTML and CSS can be used to make interactive art and games, without using any JS or server-side code. I'll explain some of the classic Cohost CSS Crimes, how I made [CSS Clicker](https://lyra.horse/css-clicker/), and what's next for the CSS scene. I hope this talk will teach and/or inspire you to make cool stuff of your own! --- *Content notes:* - Slides feature animations and visual effects - Short video clip (with music) will be played - Clicker sound at the end of the talk --- Slides will be available after the talk at: [https://lyra.horse/slides/#2025-congress](https://lyra.horse/slides/#2025-congress) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/css-clicker-training-making-games-in-a-styling-language

Unnecessarily Complicated Kitchen – Die Wissenschaft des guten Geschmacks (39c3)

Sun, 28 Dec 2025 00:20:00 +0100

In unserer „Unnecessarily Complicated Kitchen“ hacken wir die Gesetze der Kulinarik. Ich zeige live, wie Hitze, Chemie und Chaos zusammenwirken, wenn Moleküle tanzen, Dispersionen emulgieren und Geschmack zu Wissenschaft wird. Zwischen Pfanne und Physik entdecken wir, warum Kochen im Grunde angewandtes Debugging ist – und wie man Naturgesetze so würzt, dass sie schmecken. Willkommen in der „Unnecessarily Complicated Kitchen“ – einer Küche, in der Naturwissenschaft, Technik und kulinarisches Chaos aufeinandertreffen. Wir sezieren das Kochen aus der Perspektive von Hacker*innen: Warum Hitzeübertragung ein deinen Tschunk kühlt, warum Emulsionen wie BGP funktionieren und wie sich die Kunst des Abschmeckens in Datenpunkten erklären lässt. In diesem Talk verbinden wir naturwissenschaftliche Experimente mit kulinarischer Praxis. Wir erhitzen, rühren, messen und analysieren – live auf der Bühne. Dabei übersetzen wir Physik und Chemie in Geschmack, Textur und Aha-Momente. Kochen wird so zum Laborversuch, zum Hack, zum Reverse Engineering des guten Geschmacks. Ich zeige, dass hinter jeder gelungenen Marinade ein Protokoll steckt, hinter jeder Soße ein Algorithmus – und dass man auch in der Küche mit Trial & Error, Open Source und einer Prise Chaos zu erstaunlichen Ergebnissen kommt. Am Ende steht nicht nur Erkenntnis, sondern auch Genuss: Denn wer versteht, warum etwas schmeckt, kann die Regeln brechen – und sie dabei besser würzen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/unnecessarily-complicated-kitchen-die-wissenschaft-des-guten-geschmacks

51 Ways to Spell the Image Giraffe: (39c3)

Sun, 28 Dec 2025 23:00:00 +0100

Generative AI models don't operate on human languages – they speak in **tokens**. Tokens are computational fragments that deconstruct language into subword units, stored in large dictionaries. These tokens encode not only language but also political ideologies, corporate interests, and cultural biases even before model training begins. Social media handles like *realdonaldtrump*, brand names like *louisvuitton*, or even *!!!!!!!!!!!!!!!!* exist as single tokens, while other words remain fragmented. Through various artistic and adversarial experiments, we demonstrate that tokenization is a political act that determines what can be represented and how images become computable through language. Tokens are the fragments of words that generative models use to process language, the step that breaks text into subword units before any neural networks are involved. There are 51 ways to combine tokens to spell the word giraffe using existing vocabulary: from a single token **giraffe** to splits using multiple tokens like *gi|ra|ffe*, *gira|f|fe*, or even *g|i|r|af|fe*. In one experiment, we hijacked the prompting process and fed token combinations directly to text-to-image models. With variations like *g|iraffe* or *gir|affe* still generating recognizable results, our experiments show that the beginning and end of tokens hold particular semantic weight in forming giraffe-like images. This reveals that certain images cannot be generated through prompting alone, as the tokenization process sanitizes most combinations, suggesting that English, or any human language, is merely a subset of token languages. The talk features experiments using genetic algorithms to reverse-engineer prompts from images, respelling words in token language to change their generative outcomes, and critically examining token dictionaries to investigate edge cases where the vocabulary breaks down entirely, producing somewhat *speculative languages* that include strange words formed at the edge of chaos where English meets token (non-)sense. These experiments show that even before generation occurs, token dictionaries already encode a stochastic worldview, shaped by the statistical frequencies of their training data – dominated by popular culture, brands, platform-speak, and *non-words*. Tokenization is, therefore, a political act: it defines what can be represented and how the world becomes computationally representable. We will look at specific tokens and ask: Which models use which vocabularies? What *non-word* tokens are shared among models? And how do language models make sense of a world using a language we do not understand? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/51-ways-to-spell-the-image-giraffe-the-hidden-politics-of-token-languages-in-generative-ai

Textiles 101: Fast Fiber Transform (39c3)

Sun, 28 Dec 2025 22:05:00 +0100

Textiles are everywhere, yet few of us know how they’re made. This talk aims to give you an overview over the complete transformation from fiber to finished textile. We'll be exploring fiber properties, spinning, and techniques like weaving, knitting, crochet, braiding, and knotting, followed by finishing methods such as dyeing, printing, and embroidery. You’ll learn why not only fiber but also structure matters, and how to make or hack textiles on your own without relying on fast fashion or industrial tools. Textiles play an integral part in our daily lives. If you’re reading this, chances are you’re wearing clothes or have some form of fabric within arm’s reach. Yet despite how common and essential textiles are, few of us know how they actually come to be. How do we go from a plant, animal, or synthetic polymer to a fully finished piece of clothing? This talk unravels the full transformation pipeline of textiles: starting with fibers and their properties, then spinning them into yarn, turning that yarn into textiles through weaving, knitting, crochet, braiding, knotting, and other techniques, and finally finishing them through printing, embroidery, dyeing, or bleaching. Along the way, you’ll learn why your “100% cotton” garments can feel completely different despite being made of the same fiber, how structure matters just as much as material, and what environmental impact different choices have. Whether you want to make your own textiles, hack existing ones, or finally understand why that wool sweater you washed too hot is now tiny, this talk is a crash course in most things textile, and a reminder that you don’t need industrial machinery or fast fashion to create something on your own. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/textiles-101-fast-fiber-transform

Wer liegt hier wem auf der Tasche? (39c3)

Mon, 29 Dec 2025 17:15:00 +0100

Das Bürgergeld ist Geschichte. An seine Stelle tritt eine Grundsicherung, die auf kalkulierten Verfassungsbruch setzt. Totalsanktionen, Vermittlungsvorrang, Quadratmeterdeckel, jeder Move bedeutet umfassendere staatliche Überwachung. Die Bezahlkarte soll in Hamburg perspektivisch zunächst auf Sozialhilfe‑ und Jugendhilfebeziehende ausgeweitet werden. Sind Bürgergeldbeziehende als nächstes dran? Die neue Grundsicherung trumpft Hartz IV in seiner Grausamkeit und ist ein Damoklesschwert über Erwerbslosen und allen, die Lohnarbeit machen. Zugleich nimmt die Zahl der Milliardäre und Mulitmillionäre stetig zu. Finanzbetrug durch Überreiche wird mehr oder weniger tatenlos zugesehen, während das Phantom des Bürgergeld-Totalverweigerers seit Jahren durch die Medien getrieben wird. Wie der Angriff auf den Sozialstaat sich auf die Betroffenen in der Praxis auswirkt und was wir als Zivilgesellschaft tun können, um nicht nur tatenlos zusehen zu müssen, darum geht es in diesem Talk. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/wer-liegt-hier-wem-auf-der-tasche-genug-mit-dem-burgergeld-fetisch-sturmt-die-palaste

Omnibus Halbgarer Machenschaften (OHM #23) (39c3)

Mon, 29 Dec 2025 14:45:00 +0100

erdgeist & monoxyd denken laut. Aufgrund des großen Erfolgs soll das jetzt auch beim Congress versucht werden. Themen? Ja! Wahrscheinlich irgendwas mit so... Dingen, die gerade passiert sind und zu denen mal was gesagt werden muss. Besser wir als Lanz & Precht! Es gibt außerdem einen besonderen Anlass: 23! (Wo kommt das eigentlich her?) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/omnibus-halbgarer-machenschaften-ohm-23

Variable Fonts — It Was Never About File Size (39c3)

Sun, 28 Dec 2025 17:35:00 +0100

A brief history of typographic misbehavior or intended and unintended uses of variable fonts. Nine years after the introduction of variable fonts, their most exciting uses have little to do with what variable fonts originally were intended for and their original promise of smaller file sizes. The talk looks at how designers turned a pragmatic font format into a field for experimentation — from animated typography and uniwidth button text to pattern fonts and typographic side effects with unintended aesthetics. Using examples from projects such as TypoLabs, Marjoree, Kario (the variable font that’s used as part of the 39C3 visual identity), and Bronco, we’ll explore how variable fonts evolved from efficiency tools into creative systems — and why the most interesting ideas often emerge when technology is used in unintended ways. When the OpenType 1.8 specification introduced variable fonts in 2016, the idea was simple: combine all weights and styles of a font family into one file and save file size and therefore bandwidth. Yet in 2025, variable fonts have become a platform for artistic and technical exploration far beyond their initial goal. This talk follows that transformation from the inside. It starts with a short history of flexible font technologies — Adobe’s Multiple Master and Apple’s TrueType GX formats of the 1990s (I am just mentioning the company names as they were the publishers of these technologies) — and how they failed to become standards. It then shows why variable fonts succeeded: many designers today are more tech savvy and know some basic HTML, CSS and maybe even some JavaScript. And at the same time all major browsers and almost all design apps support variable fonts by now. From there, I present a series of first-hand projects where typography met code: – TypoLabs (2017), whose identity used a custom variable font animating between extremes of weight and width → the variable font family became the (probably forever) unpublished variable font family Denman; – Marjoree (2024), a pair of variable pattern fonts based on hexagonal and pentagonal tilings that explore legibility and repetition; – Kario (2025), a duplex variable font powering the 39C3 identity, with uniwidth weights, optical-size adjustments, and typographic Easter eggs; – and Bronco (2017?), an experiment using the arbitrary-axis model for interpolation to escape the cube-shaped multiple master design space of traditional variable fonts. The talk then moves from history to speculation. Early head-tracking experiments once tried to adjust a variable font’s optical size based on reader position — producing total chaos as text reshaped itself while being read. On the other hand this playful chaos marks the moment when things become truly interesting: connecting a font axis to live data, to mouse movement, to sound, to network input — anything that makes type responsive and alive. That’s the kind of misbehavior I want to talk about — not breaking for the sake of breaking, but using technology the “wrong” way to see what happens. The talk will mix images, a lot of short videos, and a bit of behind-the-scenes insight into font development. It’s about what happens when design tools meet code, and how that intersection keeps typography alive and unpredictable. Link list of variable font experiments: https://www.bronco.varfont.com/ https://www.denman.varfont.com/ https://www.seraphs.varfont.com/ https://marjoree.showmefonts.com/ + 39C3 visual identity Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/variable-fonts-it-was-never-about-file-size

Lightning Talks - Tag 3 (39c3)

Mon, 29 Dec 2025 11:00:00 +0100

Lightning Talks - Tag 3 - **Lightning Talks Introduction** - **"Oma, erzähl mir von der Zukunft" oder: Wie wir weiter interessante Sachen machen, ohne den Planeten zu ruinieren 🌱** — *EstherD* - **Don't abuse the ecosystem** — *michele* - **The Climatepoetry.org video tool** — *Magnus Ahltorp* - **Neo-Kolonialismus & Katzenbilder - Installation zur Lieferkette von GenAI** — *Stefan, Yannik & Rike* - **Build social inventories with StashSphere** — *Maximilian Güntner* - **Invitation to the Fermentation Camp "Kvas 2026"** — *algoldor* - **Stretching nginx to its limits: a music player in the config file** — *Eloy* - **2D Graphics Creation with Graphite - How to build a hackable graphics Editor** — *Dennis Kobert* - **The Modulator: a Custom Controller for Live Music Performance** — *Jakob Kilian* - **Find hot electronic devices for cheap using Lock-In Thermography** — *Clemens Grünewald* - **Those Who Control** — *Andreas Haupt* - **SearchWing - Search&Rescue Drones** — *searchwing team* - **Hacking ID3 MP3 Metadata** — *Danilo Erazo* - **Genetic engineering with CRISPR/Cas9: how far are we today from biopunk?** — *Dmytro Danylchuk* - **Discovering the Orphan Source Village** — *Martin Hamilton* - **kicoil - generate planar coils in any shape for PCBs and ICs** — *jaseg* - **Trade Offer: Pentest Data for CTF Points** — *Sebastian* - **Soziologische Gabentheorie - Grundlage für die Bewertung von Social Media?** — *sozialwelten* - **WissKomm Wiki - Bibliothek für Videos und Podcasts** — *TimBorgNetzWerk* - **Shitty Robots** — *Neo* - **Lightning** — *Vi* Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/lightning-talks-tag-3

BE Modded: Exploring and hacking the Vital Bracelet ecosystem (39c3)

Mon, 29 Dec 2025 12:50:00 +0100

The Vital Bracelet series is an ecosystem of interactive fitness toys, content on memory chips, and apps that talk via NFC. In this talk, we'll explore the hardware and software of the series, from its obscure CPU architecture, to how it interacts with the outside world, from dumping OTP ROMs and breaking security, to making custom firmware. The Vital Bracelet series, active from 2021 to 2024, was a line of toys that revolved around a number of fitness bracelets that encouraged exercise by raising characters from the Digimon series, and expanding into tokusatsu and popular anime characters later. Think of it as Tamagotchi, but nurturing through exercise instead of button presses. In this presentation, we'll look at the different parts of this series' ecosystem, how they work, and the different ways to circumvent various security measures and customize the devices' behavior. We start by looking at the first Vital Bracelet, with a quick introduction to hardware reverse engineering and how to dump firmware out of flash. Following that, we will take a look at the microcontroller used in the devices, and its obscure instruction set architecture. This will lead into an exploration of how to reverse engineer code when you are missing a significant portion of it, and how the embedded ROM was dumped. After this, we will look at the DRM applied to content, and how it was circumvented. Next, the device's NFC capabilities will be explored. With the release of the Vital Bracelet BE, which introduced upgradable firmware, came new challenges and opportunities. We will take a look at the new content format and additional DRM measures it incorporated, plus how the device's bootloader was dumped despite its signature verification scheme. Finally, we will take a look at the process for modding the various Vital Bracelet releases, and some techniques to use while writing patches. The material in this talk can be applied beyond just the Vital Bracelet series, and can be useful if you want to explore other electronic toys, or just hardware reverse engineering in general. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/be-modded-exploring-and-hacking-the-vital-bracelet-ecosystem

Och Menno X Disconnected Unexpected : Elbonian Incident Response : Wie reagiere ich falsch (39c3)

Mon, 29 Dec 2025 16:00:00 +0100

Jeder redet darüber wie man eine Krise optimal bearbeitet. Bei Disconnected Unexpected geht es ja darum das das Publikum ein Szenario in den Raum wirft und Teams versuchen eine optimale Lösung zu finden. Bei Och Menno geht es darum das Sachen schief gehen. In der großen Nation Elbonien geht es darum das immer die komplizierteste, gerechtfertigte Lösung findet die garantiert die schlechteste Auswirkungen hat. Es wird eine Impro Comedy Show, wo das Publikum ein Szenario in den Raum werfen darf, und das Panel versucht die Krise durch wohlgemeinte Ideen schlechter zu machen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/och-menno-x-disconnected-unexpected-elbonian-incident-response-wie-reagiere-ich-falsch

Verlorene Domains, offene Türen (39c3)

Sun, 28 Dec 2025 21:05:00 +0100

Was passiert, wenn staatliche Domains auslaufen - und plötzlich jemand anderes sie besitzt? In diesem Vortrag wird berichtet, wie mehrere ehemals offizielle, aber unregistrierte Domains deutscher Bundesministerien und Behörden erworben werden konnten - und welche Datenströme dadurch sichtbar wurden. Über Monate hinweg konnten so DNS-Anfragen aus Netzen des Bundes empfangen werden - ein erhebliches Sicherheitsrisiko. Unter anderem da es so möglich war Accounts zu übernehmen, Validierungen von E-Mailsignaturen zu manipulieren, Anfrage umzuleiten und im Extremfall Code auf Systemen auszuführen. (Keine sensiblen Daten werden veröffentlicht; der Fokus liegt auf Forschung, Aufklärung und verantwortungsvollem Umgang mit den Ergebnissen.) Im Rahmen der Untersuchung zeigten sich nicht nur Fehlkonfigurationen, sondern auch Phänomene wie Bitsquatting und Typoquatting innerhalb der Verwaltungsnetze. Mit dem Betrieb eines DNS-Servers und dem Erwerb von bund.ee (naher Typosquatting/Bitquatting zu bund.de) konnten u.a. zahlreiche DNS-Anfragen von Servern des Bundesministerium des Innern (BMI) und weiterer Einrichtungen des Bundes empfangen werden. Der Vortrag beleuchtet die technischen und organisatorischen Schwachstellen, die hinter solchen Vorgängen stehen - und zeigt, wie DNS-Details Einblicke in die IT-Infrastruktur des Staates ermöglichen können. Abgerundet wird das Ganze durch praktische Beispiele, Datenanalysen und Empfehlungen, wie sich ähnliche Vorfälle künftig vermeiden lassen. In anderen Ländern sind gov-Domains als TLDs längst üblich (bspw. gov.uk) - in Deutschland ist bund.de oder gov.de allerdings nicht so verbreitet wie man glaubt, unter anderem da Bundesministerien eigene Domains nutzen oder nach Regierungsbildung umbenannt werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/verlorene-domains-offene-turen-was-alte-behordendomains-verraten

Podcast Radiomegahertz – MHz rein | kHz raus | Ultraschall.fm mittendrin (39c3)

Sat, 27 Dec 2025 14:45:00 +0100

In dieser Live-Session wird gescannt, gesampelt und gesendet: medizinischer Ultraschall im Megahertz-Bereich trifft digitale Audioverarbeitung mit 48 Kilohertz. Ultraschall.fm dient als Interface zwischen Körper und Codec – vom Schallkopf bis zum Kopfhörer, von Wellen im menschlichen Gewebe zu (Radio-) Wellen im Äther. Radiomegahertz demonstriert die open source Podcasting-Software zur Produktion einer medizinischen Live-Ultraschall Untersuchung. Die Session ist für alle Podcast-Kreaturen, die den Megahertz-Bereich auch hören und nicht nur sehen möchten. This live session involves scanning, sampling, and broadcasting: medical ultrasound in the megahertz range meets digital audio processing at 48 kilohertz.Ultraschall.fm serves as an interface between the body and the codec—from the transducer to the headphones, from waves in tissue to waves in the ether. Radiomegahertz demonstrates the open source podcasting software. The session is for all creatures who want to hear the megahertz range and not just see it. Wenn Neo in die Matrix schaut, sieht er die Welt. Ärzt:innen sollten bei der Betrachtung eines Ultraschallbildes mit den typischen Graustufen die Anatomie des Menschen erkennen. Doch die Entstehung und Interpretation des Graustufenbildes liegt in der Hand der Ultraschallenden. Neo muss genauso wie Ärzt:innen lernen, die Technik zu nutzen und die Bilder zu interpretieren. Radiomegahertz erstellt Podcasts über Ultraschall in der Medizin und wird während der Live-Session auf die Möglichkeiten und Grenzen von Ultraschall eingehen. Zur Verdeutlichung werden Freiwillige live „geschallt” (sonografiert). Das Ziel ist die Erstellung eines Podcasts bzw. Videopodcasts. Zur Produktion wird die Open-Source-Software Ultraschall.fm verwendet. Die Software-Entwickler von Ultraschall.fm sind während der Session vor Ort und bieten Support bei podcasttypischen Fragen. When Neo looks into the Matrix, he sees the world. When looking at an ultrasound image with the typical gray scale, doctors should be able to recognize human anatomy. However, the creation and interpretation of the gray scale image is in the hands of the ultrasound technician. Just like doctors, Neo must learn to use the technology and interpret the images. Radiomegahertz creates podcasts about ultrasound in medicine and will discuss the possibilities and limitations of ultrasound during the live session. To illustrate this, volunteers will be “scanned” (sonographed) live. The goal is to create a podcast or video podcast. The open-source software Ultraschall.fm will be used for production. The software developers from Ultraschall.fm will be on site during the session to offer support with podcast-related questions. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/podcast-radiomegahertz-mhz-rein-khz-raus-ultraschall-fm-mittendrin

Lightning Talks - Tag 2 (39c3)

Sun, 28 Dec 2025 11:00:00 +0100

Lightning Talks - Tag 2 - **Lightning Talks Introduction** - **Chaos auf der Schiene: Die Wahrheit hinter den Verspätungen** — *poschi* - **EventFahrplan - The 39C3 Fahrplan App for Android** — *tbsprs* - **Quantum computing myths and reality** — *Moonlit* - **Return to attacker.com** — *Safi* - **Teilchendetektor im Keller? Ich habs gemacht. Die Theorie und der Bau einer Funkenkammer** — *Rosa* - **What's the most secure phone?** — *jiska* - **reverse engineering a cinema camera’s peripheral port** — *3nt3* - **Youth Hacking 4 Freedom: the European Free Software competition for teenagers** — *Ana Galan* - **From word clouds to Word Rain: A new text visualisation technique** — *Maria Skeppstedt* - **Spaß mit Brettspielen** — *Marco Bakera* - **Creative Commons Radio - I really didn't want to become a copyright activist!** — *Martin* - **lernOS für Dich - Selbstmanagement & persönliches Wissensmanagement leicht gemacht** — *Simon Dückert* - **Was man in Bluetooth Advertisements so alles findet** — *Paul* - **The Sorbus Computer** — *SvOlli* - **AI doesn’t have to slop - Introducing an open source alternative to big-tech AI agents** — *Kitty* - **Interoperability and the Digital Markets Act: collecting experiences from the community** — *Dario Presutti* - **Leveraging Security Twin for on-demand resilience assessment against high-impact attacks** — *Manuel Poisson* - **A seatbelt for innerHTML** — *Frederik Braun* - **Toxicframe - Ghost in the Switch: Vier Jahre Schweigen in der Netgate SG-2100** — *Wim Bonis* - **KI³Rat = Mensch x Daten x Dialog** — *ceryo / Jo Tiffe* - **iPod Nano Reverse Engineering** — *hug0* - **Interfaces For Society - Wenn Demokratie Auf Protokollen Läuft** — *Pauline Dimmek* - **Security problems with electronic invoices** — *Hanno Böck* Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/lightning-talks-tag-2

Agentic ProbLLMs: Exploiting AI Computer-Use and Coding Agents (39c3)

Sun, 28 Dec 2025 13:30:00 +0100

This talk demonstrates end-to-end prompt injection exploits that compromise agentic systems. Specifically, we will discuss exploits that target computer-use and coding agents, such as Anthropic's Claude Code, GitHub Copilot, Google Jules, Devin AI, ChatGPT Operator, Amazon Q, AWS Kiro, and others. Exploits will impact confidentiality, system integrity, and the future of AI-driven automation, including remote code execution, exfiltration of sensitive information such as access tokens, and even joining Agents to traditional command and control infrastructure. Which are known as "ZombAIs", a term first coined by the presenter as well as long-term prompt injection persistence in AI coding agents. Additionally, we will explore how nation state TTPs such as ClickFix apply to Computer-Use systems and how they can trick AI systems and lead to full system compromise (AI ClickFix). Finally, we will cover current mitigation strategies and forward-looking recommendations and strategic thoughts. During the Month of AI Bugs (August 2025), I responsibly disclosed over two dozen security vulnerabilities across all major agentic AI coding assistants. This talk distills the most severe findings and patterns observed. Key highlights include: * Critical prompt-injection exploits enabling zero-click data exfiltration and arbitrary remote code execution across multiple platforms and vendor products * Recurring systemic flaws such as over-reliance on LLM behavior for trust decisions, inadequate sandboxing of tools, and weak user-in-the-loop controls. * How I leveraged AI to find some of these vulnerabilities quickly * The AI Kill Chain: prompt injection, confused deputy behavior, and automatic tool invocation * Adaptation of nation-state TTPs (e.g., ClickFix) into AI ClickFix techniques that can fully compromise computer-use systems. * Insights about vendor responses: from quick patches and CVEs to months of silence, or quiet patching * AgentHopper will highlight how these vulnerabilities combined could have led to an AI Virus Finally, the session presents practical mitigations and forward-looking strategies to reduce the growing attack surface of probabilistic, autonomous AI systems. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/agentic-probllms-exploiting-ai-computer-use-and-coding-agents

Och Menno – IT und IT Security Uppsis (39c3)

Sat, 27 Dec 2025 17:15:00 +0100

Willkommen zum inkompetenten Podcast mit der besonderen Folge zur Inkompetenz in der IT und IT Security. Warum ist das Password Louvre schlecht ? Wie läuft die Cloud Transformation richtig schlecht ? Eine kleine Show der Pleiten, Pech und Pannen. Und für die Besucher des Talks über Uboote letztes Jahr gibt es noch einen kleinen Ausflug in die Welt der ultrakomprimierten Daten, oder die Server formaly known als TITAN Steuersystem. Ein kleiner Rundflug über die besten Fails der letzten Jahre. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/och-menno-it-und-it-security-uppsis

A post-American, enshittification-resistant internet (39c3)

Sun, 28 Dec 2025 13:30:00 +0100

Trump has staged an unscheduled, midair rapid disassembly of the global system of trade. Ironically, it is this system that prevented all of America's trading partners from disenshittifying their internet: the US trade representative threatened the world with tariffs unless they passed laws that criminalized reverse-engineering and modding. By banning "adversarial interoperability," America handcuffed the world's technologists, banning them from creating the mods, hacks, alt clients, scrapers, and other tools needed to liberate their neighbours from the enshittificatory predations of the ketamine-addled zuckermuskian tyrants of US Big Tech. Well, when life gives you SARS, you make sarsaparilla. The Trump tariffs are here, and it's time to pick the locks on the those handcuffs and set the world's hackers loose on Big Tech. Happy Liberation Day, everyone! Enshittification wasn't an accident. It also wasn't inevitable. This isn't the iron laws of economics at work, nor is it the great forces of history. Enshittification was a choice: named individuals, in living memory, enacted policies that created the enshittogenic environment. They created a world that encouraged tech companies to merge to monopoly, transforming the internet into "five giant websites, each filled with screenshots of the other four." They let these monopolists rip us off and spy on us. And they banned us from fighting back, claiming that anyone who modified a technology without permission from its maker was a pirate (or worse, a terrorist). They created a system of "felony contempt of business-model," where it's literally a crime to change how your own devices work. They declared war on the general-purpose computer and demanded a computer that would do what the manufacturer told it to do (even if the owner of the computer didn't want that). We are at a turning point in the decades-long war on general-purpose computing. Geopolitics are up for grabs. The future is ours to seize. In my 24 years with EFF, I have seen many strange moments, but never one quite like this. There's plenty of terrifying things going on right now, but there's also a massive, amazing, incredibly opportunity to seize the means of computation. Let's take it. ' Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/a-post-american-enshittification-resistant-internet

From Silicon to Darude Sand-storm: breaking famous synthesizer DSPs (39c3)

Sat, 27 Dec 2025 23:55:00 +0100

Have you ever wondered how the chips and algorithms that made all those electronic music hits work? Us too! At The Usual Suspects we create open source emulations of famous music hardware, synthesizers and effect units. After releasing some emulations of devices around the Motorola 563xx DSP chip, we made further steps into reverse engineering custom silicon chips to achieve what no one has done before: a real low-level emulation of the JP-8000. This famous synthesizer featured a special "SuperSaw" oscillator algorithm, which defined an entire generation of electronic and trance music. The main obstacle was emulating the 4 custom DSP chips the device used, which ran software written with a completely undocumented instruction set. In this talk I will go through the story of how we overcame that obstacle, using a mixture of automated silicon reverse engineering, probing the chip with an Arduino, statistical analysis of the opcodes and fuzzing. Finally, I will talk about how we made the emulator run in real-time using JIT, and what we found by looking at the SuperSaw code. This talk is a sequel to my last year's talk "Proprietary silicon ICs and dubious marketing claims? Let's fight those with a microscope!", where I showed how I reverse engineered a pretty old device (1986) by looking at microscope silicon pics alone, with manual tracing and some custom tools. Back then I claimed that taking a look at a more modern device would be way more challenging, due to the increased complexity. This time, in fact, I've reverse engineered a much modern chip: the custom Roland/Toshiba TC170C140 ESP chip (1995). Completing this task required a different approach, as doing it manually would have required too much time. We used a guided automated approach that combines clever microscopy with computer vision to automatically classify standard cells in the chip, saving us most of the manual work. The biggest win though came from directly probing the chip: by exploiting test routines and sending random data to the chip we figured out how the internal registers worked, slowly giving us insights about the encoding of the chip ISA. By combining those two approaches we managed to create a bit-accurate emulator, that also is able to run in real-time using JIT. In this talk I want to cover the following topics: - What I learned since my previous talk by looking at more complicated chips - Towards automating the silicon reverse engineering process - How to find and exploit test modes to understand how stuff works - How we tricked the chips into spilling its own secrets - How the ESP chip works, compared to existing DSP chips - How the SuperSaw oscillator turned out to work Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/from-silicon-to-darude-sand-storm-breaking-famous-synthesizer-dsps

Och Menno Mode: Power Cycles, Power Suit, Dresscodes WTF (39c3)

Sun, 28 Dec 2025 14:45:00 +0100

Der inkompetente Podcast über Dresscodes und Mode. Warum verschiedene Kleiderordnungen immer mal wieder zu komischen Situationen und politischen Missverständnissen gesorgt haben. Warum ist der Business Dress eigentlich nur ein besserer Hausanzug ? Warum wird aus gemütlicher Kleidung eine Kleidung die bei Staatsempfängen getragen wird. Warum ist ein Dresscode immer missverständlich ? Bitte zum Vortrag in smart Casual Business white Tie, aber nicht zu formal erscheinen. Wer das versteht oder auch nicht wird sich wohlfühlen. Eine kleine Reise über die merkwürdige Welt der (Männer) Mode, die halt wenig sinnvoll ist. Mode ist halt nur eine Möglichkeit sich von anderen Abzugrenzen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/och-menno-mode-power-cycles-power-suit-dresscodes-wtf

Digitale Inklusion: Wie wir digitale Barrierefreiheit für alle erreichen können (39c3)

Sun, 28 Dec 2025 11:00:00 +0100

Könntest du jetzt noch sagen, was du heute online gemacht hast? Für viele ist das Internet so selbstverständlich, dass sie es kaum noch merken, wenn sie es benutzen. Dennoch sind viele Menschen unfreiwillig aus der digitalen Welt ausgeschlossen. Wie könnte das Internet für alle nutzbar werden? Für viele Menschen ist es selbstverständlich, online unterwegs zu sein. Dennoch sind weiterhin viele Menschen mit Beeinträchtigung online ausgeschlossen. Seit Juni 2025 sind durch das Barrierefreiheitsstärkungsgesetz ist digitale Barrierefreiheit für Unternehmen verpflichtend. Damit ist digitale Barrierefreiheit von einer Option zu einem Recht geworden. Trotz der gesetzlichen Vorgaben scheitert die digitale Barrierefreiheit in der Praxis häufig an der fehlenden Expertise von Verantwortlichen. Wir möchten aus drei Perspektiven auf Barrierefreiheit in der digitalen Welt schauen: Lena Müller ist Entwicklerin und für die barrierefreie Gestaltung von Inhalten verantwortlich. Kathrin Klapper promoviert und nutzt in ihrem Alltag zum Sprechen einen Sprachcomputer mit Augensteuerung. Und Jakob Sponholz setzt sich in seiner Forschung mit der Frage auseinander, wie digitale Medien zur Inklusion beitragen können. Wir möchten zunächst einen Einblick in die Mechanismen geben, die digitale Inklusion verhindern - sowohl theoretisch als auch praktisch. Anschließend möchten wir anhand von einfachen Beispielen zeigen, dass der Einstieg in die Gestaltung von barrierefreien Inhalten eigentlich gar nicht so schwer ist und es sich lohnt, einfach anzufangen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/digitale-inklusion-wie-wir-digitale-barrierefreiheit-fur-alle-erreichen-konnen

Zentrum für Politische Schönheit: (39c3)

Sat, 27 Dec 2025 11:55:00 +0100

Es ist genau ein Jahr her, dass der Adenauer SRP+ in der Halle des 38C3 stand. Damals war er noch eine Baustelle, aber schon bald machte er sich auf den Weg, um Geschichte zu schreiben. Wir nehmen euch mit auf eine Reise: von Blockade über Protest, von Sommerinterviews bis zu Polizeischikanen lassen wir ein Jahr Adenauer SRP+ Revue passieren. Das könnte lustig werden. Außerdem: alles zum Walter Lübcke-Memorial-Park, den wir gerade direkt vor die CDU-Zentrale gebaut haben. Owei owei: Das wird viel für 40 Minuten. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/zps-ein-jahr-adenauer-srp-und-mehr

A Quick Stop at the HostileShop (39c3)

Sun, 28 Dec 2025 17:35:00 +0100

HostileShop is a python-based tool for generating prompt injections and jailbreaks against LLM agents. I created HostileShop to see if I could use LLMs to write a framework that generates prompt injections against LLMs, by having LLMs attack other LLMs. It's LLMs all the way down. HostileShop generated prompt injections for a winning submission in OpenAI's GPT-OSS-20B RedTeam Contest. Since then, I have expanded HostileShop to generate injections for the entire LLM frontier, as well as to mutate jailbreaks to bypass prompt filters, adapt to LLM updates, and to give advice on performing injections against other agent systems. In this talk, I will give you an overview of LLM Agent hacking. I will cover LLM context window formats, LLM agents, agent vulnerability surface, and the prompting and efficiency insights that led to the success of HostileShop. [HostileShop](https://github.com/mikeperry-tor/HostileShop) creates a simulated web shopping environment where an **attacker agent LLM** attempts to manipulate a **target shopping agent LLM** into performing unauthorized actions. Crucially, HostileShop does not use an LLM to judge attack success. Instead, success is determined automatically and immediately by the framework, which reduces costs and enables rapid continual learning by the attacker LLM. HostileShop is best at discovering **prompt injections** that induce LLM Agents to make improper "tool calls". In other words, HostileShop finds the magic spells that make LLM Agents call functions that they have available to them, often with the specific input of your choice. HostileShop is also capable of [enhancement and mutation of "universal" jailbreaks](https://github.com/mikeperry-tor/HostileShop?tab=readme-ov-file#prompts-for-jailbreakers). This allows **cross-LLM adaptation of universal jailbreaks** that are powerful enough to make the target LLM become fully under your control, for arbitrary actions. This also enables public jailbreaks that have been partially blocked to work again, until they are more comprehensively addressed. I created HostileShop as an experiment, but continue to maintain it to let me know if/when LLM agents finally become secure enough for use in privacy preserving systems, without the need to rely on [oppressive](https://runtheprompts.com/resources/chatgpt-info/chatgpt-is-reporting-your-prompts-to-police/) [levels of surveillance](https://www.anthropic.com/news/activating-asl3-protections). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/a-quick-stop-at-the-hostileshop

selbstverständlich antifaschistisch! (39c3)

Sun, 28 Dec 2025 13:30:00 +0100

Mit den Prozessen im Budapest-Komplex wird ein Exempel statuiert - nicht nur gegen Einzelne, sondern gegen antifaschistische Praxis insgesamt. Die Behauptung einer kriminellen Vereinigung mit Mordabsichten stellt eine absurde juristische Eskalation des staatlichen Vorgehens gegen Antifaschist*innen dar und steht in keinem Verhältnis zu den verhandelten Vorkommnissen. Die Verfahren in dieser Weise zu verfolgen, lässt vor allem auf ein hohes Ausforschungs- und Einschüchterungsinteresse schließen. Mit dieser Prozesswelle und den Repressionen gegen Freund*innen und Angehörige wird antifaschistisches Engagement massiv kriminalisiert und ein verzerrtes Bild von politischem Widerstand gezeichnet - während gleichzeitig rechte Gewalt europaweit zunimmt und faschistische Parteien erstarken. Wir sehen, dass Angriffe auf Rechtsstaatlichkeit und Zivilgesellschaft immer weiter zunehmen. Die Art und Weise, wie gegen die Antifas im Budapest-Komplex und im Antifa-Ost Verfahren vorgegangen wird ist ein Vorgeschmack darauf, wie politische Opposition in einer autoritären Zukunft behandelt werden könnte. Wir sind alle von der rechtsautoritären Entwicklung, von Faschisierung betroffen. Die Kriminalisierung von Antifas als "terroristische Vereinigung" ist Teil einer (weltweiten) Entdemokratisierung und Zersetzung von Rechtsstaatlichkeit. Am 26. September wurde gegen Hanna vor dem OLG München das erste Urteil gegen eine der Antifaschist*innen im Rahmen des Budapest-Komplexes gefällt: 5 Jahre für ein lediglich auf Indizien basierendes Urteil. Dem Mordvorwurf der Staatsanwaltschaft wurde nicht entsprochen, behauptet wurde aber die Existenz einer gewalttätigen „kriminellen Vereinigung“. Am 12. Januar 2026 wird nun vor dem OLG Düsseldorf der Prozess gegen Nele, Emmi, Paula, Luca, Moritz und Clara, die seit Januar in verschiedenen Gefängnissen in U-Haft sitzen, eröffnet. Die Anklage konstruiert auch hier eine kriminelle Vereinigung nach §129 und enthält den Vorwurf des versuchten Mordes. Die Verfahren in dieser Weise zu verfolgen, lässt vor allem auf ein hohes Ausforschungs- und Einschüchterungsinteresse schließen. Zaid, gegen den ein europäischer Haftbefehl aus Ungarn vorliegt, war Anfang Mai unter Meldeauflagen entlassen worden; aufgrund seiner nicht-deutschen Staatsangehörigkeit hatte der Generalbundesanwalt keine Anklage gegen ihn erhoben. Da er in Deutschland nach wie vor von einer Überstellung nach Ungarn bedroht ist, hält er sich seit Oktober 2025 in Paris auf. Er ist gegen Auflagen auf freiem Fuß. Ein weiteres Verfahren im Budapest- Komplex wird in Dresden zusammen mit Vorwürfen aus dem Antifa Ost Verfahren verhandelt. Der Prozess gegen Tobi, Johann, Thomas (Nanuk), Paul und zwei weitere Personen wird bereits im November beginnen. In Budapest sitzt Maja – entgegen einer einstweiligen Verfügung des BVerfG und festgestellt rechtswidrig im Juni 2024 nach Ungarn überstellt - weiterhin in Isolationshaft; der Prozess soll erst im Januar fortgeführt werden und voraussichtlich mit dem Urteil am 22.01. zu Ende gehen. Mit den Prozessen im Budapest-Komplex wird ein Exempel statuiert – nicht nur gegen Einzelne, sondern gegen antifaschistische Praxis insgesamt. Die Behauptung einer kriminellen Vereinigung mit Mordabsichten stellt eine absurde juristische Eskalation des staatlichen Vorgehens gegen Antifaschist*innen dar und steht in keinem Verhältnis zu den verhandelten Vorkommnissen. Mit dieser Prozesswelle und den Repressionen gegen Freund*innen und Angehörige wird antifaschistisches Engagement massiv kriminalisiert und ein verzerrtes Bild von politischem Widerstand gezeichnet – während gleichzeitig rechte Gewalt europaweit zunimmt und faschistische Parteien erstarken. Wir sehen, dass Angriffe auf Rechtsstaatlichkeit und Zivilgesellschaf immer weiter zunehmen. Die Art und Weise, wie gegen die Antifas im Budapest-Komplex vorgegangen wird, ist ein Vorgeschmack darauf, wie politische Opposition in einer autoritäreren Zukunft behandelt werden könnte. Wir sind alle von der rechtsautoritären Entwicklung, von Faschisierung betroffen. Die Kriminalisierung von Antifas als „terroristische Vereinigung" ist Teil einer (weltweiten) Entdemokratisierung und Zersetzung von Rechtsstaatlichkeit. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/selbstverstandlich-antifaschistisch-aktuelle-informationen-zu-den-verfahren-im-budapest-komplex-von-family-friends-hamburg

A space odyssey #2: How to study moon rocks from the Soviet sample return mission Luna 24 (39c3)

Sun, 28 Dec 2025 13:30:00 +0100

It is 1976 and the USA long stopped going to the Moon when a Soviet automatic landing station called Luna 24 descends to the Lunar surface. It touches down on 3.3 Billion year old rock formations at a place no mission has ever gone before. What exactly happened remains a mystery to this day, but the space probe managed to take a 2.3 m long drill core from the Lunar regolith, packaged the sample in a genius way and launched it for its voyage to Earth. Some days later the sample entered earths atmosphere and landed in remote Siberia and ended up in our hands more than 50 Years later. We tell the story of the sample, the people that brought it to Earth and how we analyzed it with the newest methods including µm sized high intensity X-ray beams, 30kV electron beams and LN2 cooled infrared spectrometers. In this talk, members of the Museum for Natural History in Berlin will present the story of a Luna 24 sample retrieved by the GDR from the USSR. The sample has been almost "lost" to time. When it fell into our hands, we started understanding its historical and scientific significance, produced specialized sample containers and initiated curation efforts of the sample while slowly understanding its history and geochemical composition. ### Luna 24 Moon Mission What happened on the 18th & 19th of August 1976 on the moon? Why was this landing site chosen and how was the sample retrieved and brought back to Earth? Which way did the scientists handle these extremely precious samples? Picture: Музей Космонавтики (CC0 1.0) ### Methods and Results Which methods can be utilized to gather new information from such a sample without destroying it? Which storage and curation methods must be used to preserve its value for the scientists that come after us? How did advanced analytical methods like µCT, electron microscopes, µ X-ray fluorescence spectrometers and nitrogen-cooled infrared spectrometers contribute to our understanding of the sample? Fly with us to the moon! This work has been developed together with Christopher Hamann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/a-space-odyssey-2-how-to-study-moon-rocks-from-the-soviet-sample-return-mission-luna-24

Building a NOC from scratch (39c3)

Sat, 27 Dec 2025 23:55:00 +0100

Learn from our mistakes during the first iteration of Network Operations for Europe's largest furry convention, Eurofurence. Dieses Jahr hat ein kleines Team aus dem Chaos, Furries und Chaos-Furries ein neues Netzwerk-OC gegründet, um die Eurofurence mit gutem premium 👌 Internetz auszustatten. Wir erzählen von unseren Erfahrungen und den sozialen sowie technischen Herausforderungen. Zum Zeitpunkt der 29. Eurofurence (also dieses Jahr) hatte das Event eine Größe erreicht, bei der typische Event-Locations unsere speziellen Anforderungen nicht mal eben so erfüllen konnten. Beispielsweise ist eine aufwändige Audio/Video-Produktion Teil der Eurofurence, welche ein IP-Netz mit hoher Bandbreite, niederiger Latenz, niedrigem Jitter, Multicast-Transport und präzise Zeitsynchronisierung benötigt. Deshalb wurde dieses Jahr das _Onsite Eurofurence Network Operation Center_ _(EFNOC)_ gegründet. Unsere Aufgabe sollte es sein, alle Anforderungen der anderen Teams kompetent zu erfüllen wovon wir euch in diesem Vortrag etwas aus dem Nähkästchen erzählen wollen. Grob haben wir wärend der EF29 das Team etabliert und ein Netzwerk gebaut, welches für A/V-Produktion, Event-Koordination und Event-Management (z.B. Security, Ticketing) benutzt wurde. Unser persönliches Ziel war es außerdem, ein benutzbares WLAN-Netzwerk für alle Besuchenden über dies gesamte Event-Venue hinweg zu schaffen – also von Halle H bis zum Vorplatz. Unsere Architektur bestand dafür aus einem simplen Layer2-Netzwerk mit VLAN-Unterteilung, welches von _Arista DCS-7050TX-72Q_ mit 40Gbit/s Optiken bereitgestellt wurde. Die Aristas haben außerdem ein PTP-Signal propagiert, welches von einer Meinberg Master-Clock gesteuert wurde. Zusätzlich war ein Linux-Server als Hypervisor für diverse Netzwerk-Services wie DNS, DHCP, Monitoring und Routing im Einsatz. So zumindest der Plan, denn während des Events wurden wir mit der Realität und vielen „spaßigen“ Problemen konfrontiert. Unser Talk wird sich unter anderem mit diesen technischen Problemen beschäftigen, allerdings den Fokus nicht nur auf die technische Darstellung legen. Stattdessen werden wir auch beleuchten, wie wir als Team menschlich untereinander und in der Kommunikation mit anderen Teams damit umgegangen sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/building-a-noc-from-scratch

"They Talk Tech" live mit Anne Roth (39c3)

Sun, 28 Dec 2025 13:30:00 +0100

„They Talk Tech“ Live: Podcasts-Hosts Svea Eckert und Eva Wolfangel diskutieren mit Anne Roth, Referentin für Digitalpolitik der Linksfraktion, Netzaktivistin, scharfe Beobachterin und präzise Analytikerin digitaler Machtstrukturen, über Überwachung, digitale Freiheitsrechte, feministische Netzpolitik und die politischen Kämpfe hinter der Technologie. Anne Roth beschäftigt sich seit vielen Jahren mit staatlichen Sicherheitsarchitekturen, Geheimdienstkontrolle, digitaler Gewalt und Fragen politischer Teilhabe. Im Gespräch geht es um die Mechanismen digitaler Macht, um Freiheitsrechte im Zeitalter permanenter Datenerfassung und darum, wie politische Entscheidungen technologische Entwicklungen prägen und umgekehrt - und wo die netzpolitische Community auch in politisch schwierigen Zeiten ansetzen kann, um die Entwicklung positiv zu beeinflussen. Eine offene, präzise und lebendige Diskussion, die sowohl technisch interessierte als auch politisch denkende Menschen abholt. Live und mit Raum für eure Fragen. "They Talk Tech" ist ein c't-Podcast von Svea Eckert und Eva Wolfangel Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/they-talk-tech-live-mit-anne-roth

AAA - Ask Advi Anything (39c3)

Sun, 28 Dec 2025 15:40:00 +0100

Es gab den Wunsch nach Creator AmA Sessions. Ich würde hiermit eine anbieten. Ich bin aber definitiv remote. ^^ Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/aaa-ask-advi-anything

DNGerousLINK (39c3)

Sat, 27 Dec 2025 21:45:00 +0100

The spyware attack targeting WhatsApp, disclosed in August as an in-the-wild exploit, garnered significant attention. By simply knowing a victim's phone number, an attacker could launch a remote, zero-interaction attack against the WhatsApp application on Apple devices, including iPhones, iPads, and Macs. Subsequent reports indicated that WhatsApp on Samsung devices was also targeted by similar exploits. In this presentation, we will share our in-depth analysis of this attack, deconstructing the 0-click exploit chain built upon two core vulnerabilities: CVE-2025-55177 and CVE-2025-43300. We will demonstrate how attackers chained these vulnerabilities to remotely compromise WhatsApp and the underlying iOS system without any user interaction or awareness. Following our analysis, we successfully reproduced the exploit chain and constructed an effective PoC capable of simultaneously crashing the target application on iPhones, iPads, and Macs. Finally, we will present our analysis of related vulnerabilities affecting Samsung devices (such as CVE-2025-21043) and share how this investigation led us to discover additional, previously unknown 0-day vulnerabilities. In August 2025, it attracted significant attention when Apple patched CVE-2025-43300, a vulnerability reportedly exploited in-the-wild to execute "extremely sophisticated attack against specific targeted individuals”. A week later, WhatsApp issued a security advisory, revealing the fix for a critical vulnerability, CVE-2025-55177, which was also exploited in-the-wild. Strong evidence indicated that these two vulnerabilities were chained together, enabling attackers to deliver a malicious exploit via WhatsApp to steal data from a user's Apple device, all without any user interaction. To deconstruct this critical and stealthy in-the-wild 0-click exploit chain, we will detail our findings in several parts: 1. WhatsApp 0-Click Attack Vector (CVE-2025-55177). We will describe the 0-click attack surface we identified within WhatsApp. We will detail the flaws in WhatsApp's message handling logic for "linked devices," which stemmed from insufficient validation, and demonstrate how an attacker could craft malicious protocol messages to trigger the vulnerable code path. 2. iOS Image Parsing Vulnerability (CVE-2025-43300). The initial exploit allows an attacker to force the target's WhatsApp to load arbitrary web content. We will then explain how the attacker leverages this by embedding a malicious DNG image within a webpage to trigger a vulnerability in the iOS image parsing library. We will analyze how the RawCamera framework handles the parsing of DNG images, and pinpoint the resulting OOB vulnerability. 3. Rebuilding the Chain: From Vulnerability to PoC. In addition, we will then walk through our process of chaining these two vulnerabilities, constructing a functional Proof-of-Concept (PoC) that can simultaneously crash the WhatsApp application on target iPhones, iPads, and Macs. Beyond Apple: The Samsung Connection (CVE-2025-21043). Samsung's September security bulletin patched CVE-2025-21043, an out-of-bounds write vulnerability in an image parsing library reported by the Meta and WhatsApp security teams. This vulnerability was also confirmed to be exploited in-the-wild. While an official WhatsApp exploit chain for Samsung devices has not been publicly detailed, we will disclose our findings on this related attack. Finally, we will share some unexpected findings from our investigation, including the discovery of several additional, previously undisclosed 0-day vulnerabilities. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/dngerouslink-a-deep-dive-into-whatsapp-0-click-exploits-on-ios-and-samsung-devices

The Freak Show Clubhouse (39c3)

Sun, 28 Dec 2025 18:45:00 +0100

Die Freak Show und alle Hörerinnen und Hörer machen eine Sendung als Gespräch Im Clubhouse-Style trifft das Freak Show Team auf seine Hörer. Jeder kann mitmachen. Werde zum Freak Show Host für 5 Minuten. Wir diskutieren mit Euch jedes frühere oder künftige Thema und sind uns auch für Hot Takes nicht zu schade. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-freak-show-clubhouse

Suing spyware in Europe: news from the front! (39c3)

Sun, 28 Dec 2025 12:15:00 +0100

In 2022, CitizenLab contacted a member of the Spanish non-profit Irídia to tell them that one of their members had likely been hacked with Pegasus spyware. The target, a lawyer, had been spied on by the Spanish government in 2020 because he represented a Catalan politician who was in prison. His phone was infected with Pegasus during the COVID-19 lockdown, on the same day he was having an online meeting with other lawyers working on the case. Irídia and the lawyer (Andreu) decided to take the case to court. A few years later, he met with Data Rights and invited them to join forces and bring in partners from across Europe to increase the impact. This collaboration led to the creation of the PEGA coalition in May 2025. This talk goes over the status of the case and work we have done across Europe to bring spyware use in court. Despite the European Parliament’s PEGA investigation in 2023, spyware scandals in Europe continue to grow, with little real action to stop or address them. Many EU countries were — or still are — clients of the world’s major spyware companies. As a result, nothing changes except the number of victims targeted by these technologies. Worst, offices or clients in the EU is useful for spyware companies' sales pitch. So, the EU is a growing hub for this ominous ecosystem! With no real political will to act, members of the PEGA investigation say the only hope for change is to take these cases to court — and that’s exactly the path we’ve chosen! Irídia’s case is one of the flagship cases in the EU, both for its depth and for what it has achieved so far. We will review the current status and implications of the case, examining issues that range from state responsibility to the role of the spyware company behind Pegasus — in its creation, sale, and export — which maintains a strong presence within the EU. After that, we will take a step back to look at what is happening across Europe. We will highlight the most significant cases currently moving forward, as well as some of the PEGA coalition’s strategies for driving accountability, strengthening safeguards, and ensuring remedies. The coalition’s mission goes beyond legal action — it aims to prevent the devastating impact of spyware and push for systemic change. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/suing-spyware-in-europe-news-from-the-front

Recharge your batteries with us (39c3)

Sun, 28 Dec 2025 20:10:00 +0100

Amidst gloomy headlines, extreme weather, and climate anxiety, the good stories often get lost. Yet they exist - inspiring people, clever engineering, real breakthroughs. And that's exactly what we bring you – the positive power cycles of the energy transition in action. And real energy on stage. A committed energy activist and an award-winning solar cell researcher take you on a lively, motivating and sometimes funny journey: - to electricity rebels from the Black Forest, - to heat pumps that supply entire neighborhoods, - to new solar technologies, - to wind turbines with history, - and to politicians who were too pessimistic. What is already going really well? What can you emulate? Where is it worth getting involved? We'll show you – in an easy-to-understand, cheerful way. To stay motivated for an adventure as big as the energy transition, we need more than just facts and figures. We need momentum, optimism, and the human energy that keep the power cycles turning. Come by! Let’s recharge together and celebrate the successes of the energy transition. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/recharge-your-batteries-with-us-an-empowering-journey-through-the-energy-transition

Amtsgeheimnis raus, Datenhalde rein (39c3)

Sun, 28 Dec 2025 19:15:00 +0100

Jahrelang war die staatliche Intransparenz in Österreich nur eine Punchline in den Congress-Talks von Frag Den Staat. Damit könnte jetzt Schluss sein: seit heuer haben Bürger:innen endlich ein Recht, Dokumente einzusehen und ein Informationsfreiheitsgesetz. Wir zeigen, was Deutschland aus der über ein Jahrzehnt andauernden Kampagne für die Abschaffung des Amtsgeheimnisses lernen kann, wofür uns die Nachbarländer beneiden werden und wofür sich Bayern besonders schämen sollte. Die Kampagne – wie aus "binnen zwei Wochen" mehr als elf Jahre wurden Die Strategien – die man übernehmen kann Der Vergleich – wie ist Österreichische IFG im Vergleich zum Deutschen, und ist das der richtige Die (besten) Preisträger – aus mehr als zehn Jahren des Schmähpreises "Mauer des Schweigens" Die Datenhalde – mit Aufruf, was aus dem Datenberg zu machen Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/amtsgeheimnis-raus-datenhalde-rein-was-die-informationsfreiheit-in-osterreich-bringt

Neue Chaos Events (39c3)

Sun, 28 Dec 2025 12:15:00 +0100

Auf der Insel Rügen und in Österreich tut sich was - und zwar neue Chaos Events. Wir möchten über Anforderungen, Herausforderungen, Hürden, Erfahrungen und Glücksmomente aus unserer Sicht der Orga erzählen. Das InselChaos fand im LaGrange e.V. im September 2025 statt und bildet den Auftakt für weitere kreative, informative und chaotische Events auf der Insel Rügen. Das Håck ma’s Castle wird mit etwas Humor auch über Herausforderungen sprechen, welche unter anderem durch dezentrale Teams aus diversen Hackspaces entstehen. **InselChaos** Der Port39 e.V. hatte den Traum, das Chaos nach MV zu holen und ein größeres Event an der Ostsee zu veranstalten. Gerade erst 3 Jahre alt, haben wir mit der Planung in kleinem Kreis begonnen. Eine Location musste gesucht, Inspirationen und Ideen gesammelt, bürokratische Hürden und sehr viele individuelle Probleme gelöst werden, bis es Anfang September soweit war, dass wir unsere Gäste begrüßen durften. In diesem Talk sprechen wir darüber, wie es ist, als kleiner Verein mit einem vierköpfigen Orga-Team ein ChaosEvent mit über 150 Gästen zu koordinieren, welche Schwierigkeiten wir dabei überwunden und vor allem, welche Learnings wir daraus gezogen haben, um es nächstes Mal noch besser zu machen. **Håck ma’s Castle** Wir werden in unserem Talk, darüber sprechen, welche Methoden und Meetingmodi wir ausgetestet haben, gute wie aber auch schlechte Entscheidungen welche getroffen wurden. Vorallem aber auch über die Herausforderung, die es mit sich bringt, wenn sich Wesen noch nicht kennen und wir zuerst auf menschlicher Ebene auch zusammenkommen mussten, damit es inhaltlich auch besser klappt. Hard facts Håck ma's Castle: - 3 (+1) Tage Event - August 2024 - mit Schloss - mit Camping - ~330 Wesen - inklusive 1 Schlosskatze *meow* - Orga verteilt in ganz Österreich und darüber hinaus: - metalab, realraum, C3W, CCC Salzburg, /dev/lol, SegFaultDragons, SegVault, IT-Syndikat, /usr/space, Gebärdenverse, female coders, chaos.jetzt etc. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/neue-chaos-events-inselchaos-und-hack-ma-s-castle-plaudern-aus-dem-nahkastchen

Live, Die, Repeat (39c3)

Sun, 28 Dec 2025 14:45:00 +0100

Both within the EU as well as nationally in Germany, there exists a renewed drive to implement data retention, a practice struck down by the ECJ and discontinued in many national legislations. In parallel, cross-border access to stored data has been mandated within the EU as “e-evidence”, and will soon be extended to 90+ countries under the umbrella of the EU cybercrime convention. In principle, all data stored by service providers will be available to law enforcement as part of a criminal investigation. The timing of both initiatives is not coincidental, as access to data naturally relies on the availability of data. The talk will address the state of play on data retention in various legislations, and introduce the practice of cross border access to stored data by law enforcement as well as its shortcomings and threats to privacy and confidentiality. The Specter of Data Retention is back in the political arena, both as a harmonized, EU-wide approach as well as being part of the coalition agreement of the new German national government. Other countries have already recently implemented new data retention laws, i.e. Belgium or Denmark. In parallel, access to all types of stored data – and not only data stored under a data retention regime – by law enforcement has been radically reformed by groundbreaking new legislation, undermining both exiting national safeguards as well as protections implemented by businesses aiming for a higher standard in cyber security and data protection. The talk will give an overview on recent developments for a harmonized “minimum” approach to data retention under the Polish and Danish EU presidency as well as the new German legislation currently under consideration. It will introduce the upcoming international release mechanisms for stored data under the e-evidence legislation, the 2nd protocol to the EU cybercrime convention as well as future threats from the UN cybercrime convention. It will address how a cross-border request for information works in practice, which types of data can be requested by whom, and who will be responsible for the few remaining safeguards – including an analysis of the threat model and potential “side channel” attacks by cybercrime to gain access to basically all data stored by and with service providers. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/live-die-repeat-the-fight-against-data-retention-and-boundless-access-to-data

Skynet Starter Kit (39c3)

Sun, 28 Dec 2025 12:15:00 +0100

We present a comprehensive security assessment of Unitree's robotic ecosystem. We identified and exploited multiple security flaws across multiple communication channels, including Bluetooth, LoRa radio, WebRTC, and cloud management services. Besides pwning multiple traditional binary or web vulnerabilities, we also exploit the embodied AI agent in the robots, performing prompt injection and achieve root-level remote code execution. Furthermore, we leverage a flaw in cloud management services to take over any Unitree G1 robot connected to the Internet. By deobfuscating and patching the customized, VM-based obfuscated binaries, we successfully unlocked forbidden robotic movements restricted by the vendor firmware on consumer models such as the G1 AIR. We hope our findings could offer a roadmap for manufacturers to strengthen robotic designs, while arming researchers and consumers with critical knowledge to assess security in next-generation robotic systems. Unitree is among the highest-volume makers of commercial robots, and their newest humanoid platforms ship with multiple control stacks and on-device AI agents. If the widespread, intrusive presence of these robots in our lives is inevitable, should we take the initiative to ensure they are completely under our control? What paths might attackers use to compromise these robots, and to what extent could they threaten the physical world? In this talk, we first map the complete attack surface of Unitree humanoids, covering hardware interfaces, near-field radios and Internet-accessible channels. We demonstrate how a local attacker can hijack a robot by exploiting vulnerabilities in short-range radio communications (Bluetooth, LoRa) and local Wi-Fi. We also present a fun exploit of the embodied AI in the humanoid: With a single spoken/text sentence, we jailbreak the on-device LLM Agent and pivot to root-priviledged remote code execution. Combined with a flaw in the cloud management service, this forms a full path to gain complete control over any Unitree robot connected to the Internet, obtaining root shell, camera livestreaming, and speaker control. To achieve this, we combined hardware inspection, firmware extraction, software-defined radio tooling, and deobfuscation of customized, VM-based protected binaries. This reverse engineering breakthrough also allowed us to understand the overall control logic, patch decision points, and unlock advanced robotic movements that were deliberately disabled on consumer models like G1 AIR. Takeaways. Modern humanoids are networked, AI-powered cyber-physical systems; weaknesses across radios, cloud services, and on-device agents could allow attackers to remotely hijack robot operations, extract sensitive data or camera livestreams, or even weaponize the physical capabilities. As robotics continue their transition from controlled environments to everyday applications, our work highlights the urgent need for security-by-design in this emerging technology landscape. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/skynet-starter-kit-from-embodied-ai-jailbreak-to-remote-takeover-of-humanoid-robots

In-house electronics manufacturing from scratch: How hard can it be? (39c3)

Sun, 28 Dec 2025 19:15:00 +0100

Why is electronics manufacturing hard? Can it ever be made easy and more accessible? What will it take to relocate industrial production to Europe? We share with you what we learned when we spent more than 1 year setting up our own production line in our office in Hamburg. Turns out a lot of the difficulties are rarely talked about or hidden behind "manufacturing is high CAPEX". Come and learn with us the nitty gritty details of batch reflow ovens, stencil printing at scale, and how OpenPnP is a key enabler in our process. While we are far from done with this work, we hope to see others replicate it and collectively reclaim the ownership of the means of electronics production. Our industry needs a reboot as well, it no longer serves the people. Our work is based on our belief that high-quality high-mix/low volume manufacturing of electronics in Europe is economically viable and accessible to small companies with a lower-than-expected up-front investment. We believe that relocation of industry to Europe depends on small innovative companies, and will not come from slow and bloated industry giants whose products are victims of enshittification and maximum profit extraction. By using open-source hardware and software whenever possible, we are attempting to set up our own production operation in Hamburg and we want to share the solutions and enable others to do the same and collectively reclaim ownership of the means of production. We will cover: - How we acquired and set up production machines, their costs, and our learnings - Quirks of paste printing and reflow soldering at scale (up to 50 batches a day) - Component inventory, tracking, DfM, etc. - How OpenPnP is a key enabler of our prcesses - Our proposed changes to OpenPnP - Our work integrated Siemens Siplace Feeders in OpenPnP Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/in-house-electronics-manufacturing-from-scratch-how-hard-can-it-be

How to render cloud FPGAs useless (39c3)

Sun, 28 Dec 2025 19:15:00 +0100

While FPGA developers usually try to minimize the power consumption of their designs, we approached the problem from the opposite perspective: what is the maximum power consumption that can be achieved or wasted on an FPGA? Short answer: we found that it’s easy to implement oscillators running at 6 GHz that can theoretically dissipate around 20 kW on a large cloud FPGA when driving the signal to all the available resources. It is interesting to note that this power density is not very far away from that of the surface of the sun. However, such power load jump is usually not a problem as it will trigger some protection circuitry. This led us to the next question: would a localized hotspot with such power density damage the chip if we remain within the typical power envelope of a cloud FPGA (~100 W)? While we could not “fry” the chip or induce permanent errors (and we tried several variants), we did observe that a few routing wires aged to become up to 70% slower in just a few days of stressing the chip. This basically means that such an FPGA cannot be rented out to cloud users without risking timing violations. In this talk, we will present how we optimized power wasting, how we measured wire latencies with ps accuracy, how we attacked 100 FPGA cloud instances and how we can protect FPGAs against such DOS attacks. FPGA instances are now offered by multiple cloud service providers (including Amazon EC2 F1/F2 instances, Alibaba ECS Instances, and Microsoft Azure NP-Series). The low-level programmability of FPGAs allows implementing new attack vectors including DOS attacks. While some severe attacks (such as short circuits) cannot be easily deployed as users are prevented to load own configuration bitstreams on the cloud FPGAs, it has been demonstrated that it is possible to leak information (like cloud instance scheduling policies or the physical topologies of the FPGA servers) or to mount DoS attacks by excessive power hammering. For instance, basically all cloud FPGAs provide logic cells that can be configured as small shift registers. This allows building toggle-shift-registers with 10K and more flip-flops, which can draw over 1 KW power when clocked at a few hundred MHz. In our work, we created fast ring-oscillators that bypass all design checks applied during bitstream cloud deployment and how we achieved toggle rates of 8 GHz inside an FPGA by using glitch amplification. The latter one was calibrated with the help of a time-to-digital converter (TDC). As a first attack, we used power hammering to crash AWS F1 instances by increasing power consumption to 300 W (three times the allowed power envelope). We used physical unclonable functions (PUFs) to examine the behaviour of the attacked FPGA cloud instances and we found that most remained unavailable for several hours after the attack. As a more subtle attack, we tried to cause permanent damage to FPGAs in our lab by driving fast toggling signals to virtually any available wire (and primitive) into a small region of the chip. With this, we created hotspot designs that draw 130 W in less than 1% of the available logic and routing resources of a datacenter FPGA. Even though the achieved power density was excessive, it was insufficient to induce permanent damages. This is largely due to the area inefficiencies of an FPGA that limit the power density. For instance, FPGAs use large multiplexers to implement the switchable connections and there exists only one active path that is routed through the multiplexers, hence, leaving most of the transistors sitting idle. Similarly, FPGAs provide a large number of configuration memory cells (about 1 Gb on a typical datacenter device) that draw negligible power as these do not switch during operation. All these idle elements force the power drawing circuits to be spread out, hence limiting power density. Anyway, when experimenting with different hotspot variants, we found thermal runaway effects and excessive device aging with up to a 70% increase in delay on some wires. We achieved this aging in just a few days and under normal operational conditions (i.e. by staying within the available power budget and having board cooling running). Such a large increase in latency can be considered to render an FPGA useless as it will usually not be fast enough to host (realistic) user designs. Beyond exploring these attack vectors, we developed countermeasures and design guidelines to prevent such attacks. These include scans of the user designs, use restrictions to resources like IOs and clock trees, as well as runtime monitoring and FPGA health checks. With this, we believe that FPGAs can be operated securely and reliably in a cloud setting. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/how-to-render-cloud-fpgas-useless

AI-generated content in Wikipedia - a tale of caution (39c3)

Sat, 27 Dec 2025 23:55:00 +0100

I successfully failed with a literature related project and accidentally built a ChatGPT detector. Then I spoke to the people who uploaded ChatGPT generated content on Wikipedia. It began as a standard maintenance project: I wanted to write a tool to find and fix broken ISBN references in Wikipedia. Using the built-in checksum, this seemed like a straightforward technical task. I expected to find mostly typos. But I also found texts generated by LLMs. These models are effective at creating plausible-sounding content, but (for now) they often fail to generate correct checksums for identifiers like ISBNs. This vulnerability turned my tool into an unintentional detector for this type of content. This talk is the story of that investigation. I'll show how the tool works and how it identifies this anti-knowledge. But the tech is only half the story. The other half is human. I contacted the editors who had added this undeclared AI content. I will talk about why they did it and how the Wikipedians reacted and whether "The End is Nigh" calls might be warranted. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/ai-generated-content-in-wikipedia-a-tale-of-caution

Cracking open what makes Apple's Low-Latency WiFi so fast (39c3)

Sun, 28 Dec 2025 15:40:00 +0100

This talk presents Apple's link-layer protocol Low-Latency WiFi and how it achieves its real-time capabilities to enable Continuity features like Sidecar Display and Continuity Camera. We make more kernel logging available on iOS and build a log aggregator that combines and aligns system- and network-level log sources from iOS and macOS. Apple's Continuity features make up a big part of their walled garden. From AirDrop and Handoff to AirPlay, they all connect macOS and iOS devices wirelessly. In recent years, security researchers have opened up several of these features showing that the Apple ecosystem is technically compatible with third-party devices. In this talk, we present the internal workings of Low-Latency WiFi (LLW) – Apple's link-layer protocol for several real-time Continuity features like Continuity Camera and Sidecar Display. We talk about the concepts behind LLW, how it achieves its low-latency requirement and how we got there in the reverse engineering process. We also present the tooling we built to enable more kernel-level tracing and logging on iOS through a reimplementation of cctool from macOS and the source code of trace that was buried deep inside of Apple’s open-source repository system_cmds. We build a log aggregator that combines various kernel- and user-space traces, log messages and pcap files from both iOS and macOS into a single file and finally investigate the network stack on Apple platforms that is implemented in both user- and kernel space. There we find interesting configuration values of LLW that make it the go-to link-layer protocol for Apple's proprietary real-time Continuity applications. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/cracking-open-what-makes-apple-s-low-latency-wifi-so-fast

Eine typisch österreichische Lösung - die Dirndlkoalition (39c3)

Sat, 27 Dec 2025 18:15:00 +0100

Nach den längsten Koalitionsverhandlungen in der zweiten Republik kämpft die Dirndlkoalition gegen Inflation, Budgetdefizit und rechte Volkskanzlerfantasien. Wir geben einen Überblick zum politischen Jahr in Österreich. Am Beginn des Jahres wollte Herbert Kickl noch Volkskanzler werden, am Ende des Jahres regiert eine Dreierkoalition in Österreich. Wie gewohnt wollen wir auch heuer wieder erzählen, was in der österreichischen Innenpolitik passiert, der Humor soll dabei nicht zu kurz kommen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/eine-typisch-sterreichische-lsung-die-dirndlkoalition

Hatupangwingwi (39c3)

Sun, 28 Dec 2025 11:00:00 +0100

The session title is fashioned after the Kenyan movement building rhetoric “Hatupangwingwi” which is Kenyan slang meant as a call to action to counter anti-movement building techniques by the political class and resist infiltration and corruption. This is true for the organisation and movement building towards inclusive identity regimes in Kenya. The session seeks to explore the lessons from Kenya’s journey to digitalization of public services and the uptake of Digital Public infrastructure. It digs deeper on the power of us and how civil society could stop a destructive surveillance driven digitalisation thus protecting millions of Kenyans. In 2019, the Kenyan government announced the transition to a centralised database named National integrated Identity management system (Huduma Namba) in a bid to develop a digital Identity system that went on to be termed a “single source of truth. Historically, Kenya has not had the best track record with civil registration and identity systems. This is particularly due to the linkages with colonial practices with the first ID “Kipande” being used as a tool for surveillance of natives and imposed for restriction of movement. This system carried on post independence creating different classes of citizens in terms of access to nationality documents. It is for this reason that CSOs, mostly community-based, chose a three pronged approach to counter this; seeking legal redress, grassroots/community mobilization and advocacy and spotlighting ways in which in a shrinking civil society space, Kenyan civil society was able not only take up space, but make their impact felt in protecting the rights of those on the margins. The session shares lessons of how we shaped the Media narrative that took down a multi million dollar project that was not people centered but rather oppression driven. This session shares experiences of how we created a heightened sense of citizenry awareness to shoot down oppressive digitalisation agendas. The aim is to show how these efforts led to over 10 million Kenyans resisting to enroll in the system especially the young people (Gen Z) who felt they were being coerced to join a system due to the poor messaging by the government and they connected with the NGO campaign thus choosing to resist the system in the true spirit of Hatupangwingwi, with Hashtags like [#DOIDRIGHT](https://events.ccc.de/congress/2025/hub/tag/DOIDRIGHT) and [#DEPORTME](https://events.ccc.de/congress/2025/hub/tag/DEPORTME) trending on social media as a sign of resistance. This led to the collapse of the whole project. Finally, the session will share how in 2022, when the new government wanted to roll out the new DPI project known as Maisha Namba, they realised the importance of including civil society voices and they convened over 50 NGOs to try to build buy-in for the new digital ID program. It was the first time the government and NGOs were on the same table discussing how to build an inclusive digital ID system. This is the story of how the power of us led to civil society earning their space in the designing phase of the new Digital Public Infrastructure. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/hatupangwingwi-the-story-how-kenyans-fought-back-against-intrusive-digital-identity-systems

Bluetooth Headphone Jacking: A Key to Your Phone (39c3)

Sat, 27 Dec 2025 23:00:00 +0100

Bluetooth headphones and earbuds are everywhere, and we were wondering what attackers could abuse them for. Sure, they can probably do things like finding out what the person is currently listening to. But what else? During our research we discovered three vulnerabilities (CVE-2025-20700, CVE-2025-20701, CVE-2025-20702) in popular Bluetooth audio chips developed by Airoha. These chips are used by many popular device manufacturers in numerous Bluetooth headphones and earbuds. The identified vulnerabilities may allow a complete device compromise. We demonstrate the immediate impact using a pair of current-generation headphones. We also demonstrate how a compromised Bluetooth peripheral can be abused to attack paired devices, like smartphones, due to their trust relationship with the peripheral. This presentation will give an overview over the vulnerabilities and a demonstration and discussion of their impact. We also generalize these findings and discuss the impact of compromised Bluetooth peripherals in general. At the end, we briefly discuss the difficulties in the disclosure and patching process. Along with the talk, we will release tooling for users to check whether their devices are affected and for other researchers to continue looking into Airoha-based devices. Examples of affected vendors and devices are Sony (e.g., WH1000-XM5, WH1000-XM6, WF-1000XM5), Marshall (e.g. Major V, Minor IV), Beyerdynamic (e.g. AMIRON 300), or Jabra (e.g. Elite 8 Active). Airoha is a vendor that, amongst other things, builds Bluetooth SoCs and offers reference designs and implementations incorporating these chips. They have become a large supplier in the Bluetooth audio space, especially in the area of True Wireless Stereo (TWS) earbuds. Several reputable headphone and earbud vendors have built products based on Airoha’s SoCs and reference implementations using Airoha’s Software Development Kit (SDK). During our Bluetooth Auracast research we stumbled upon a pair of these headphones. During the process of obtaining the firmware for further research we initially discovered the powerful custom Bluetooth protocol called *RACE*. The protocol provides functionality to take full control of headphones. Data can be written to and read from the device's flash and RAM. The goal of this presentation is twofold. Firstly, we want to inform about the vulnerabilities. It is important that headphone users are aware of the issues. In our opinion, some of the device manufacturers have done a bad job of informing their users about the potential threats and the available security updates. We also want to provide the technical details to understand the issues and enable other researchers to continue working with the platform. With the protocol it is possible to read and write firmware. This opens up the possibility to patch and potentially customize the firmware. Secondly, we want to discuss the general implications of compromising Bluetooth peripherals. As smart phones are becoming increasingly secure, the focus for attackers might shift to other devices in the environment of the smart phone. For example, when the Bluetooth Link Key, that authenticates a Bluetooth connection between the smart phone and the peripheral is stolen, an attacker might be able to impersonate the peripheral and gain its capabilities. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/bluetooth-headphone-jacking-a-key-to-your-phone

Auf die Dauer hilft nur Power (39c3)

Sun, 28 Dec 2025 16:35:00 +0100

Der Vortrag diskutiert Herausforderungen dezentraler Netzwerke aus soziologischer Perspektive. Als dezentrale Netzwerke werden technische Infrastrukturen verstanden, die nicht von einer zentralen Autorität, sondern verteilt über Instanzen zur Verfügung gestellt werden. Nutzer:innen profitieren von dieser Infrastruktur, nutzen beispielsweise das Fediverse oder das Tor-Netzwerk, ohne zur Infrastruktur beizutragen. Zugleich können dezentrale Netzwerke nur dann bestehen, wenn hinreichende Ressourcen von Personen oder Organisationen mobilisiert werden, um das Netzwerk überhaupt zur Verfügung zu stellen. Dies führt zur originären Instabilität dezentraler Netzwerke, wenn nicht der Weg der Kommodifizierung des Nutzer:innenverhaltens eingeschlagen wird. Aufbauend auf dieser Zustandsbeschreibung, werden Bedingungen erörtert, um Kollektivgüter wie dezentrale Netzwerke organisatorisch (und nicht technisch) herzustellen. Hierzu zählen Partizipation oder die Idee einer öffentlichen Grundfinanzierung. Der Vortrag wird neben soziologischen Ideen und harten Zahlen auch durch eine ordentliche Portion Idealismus zu Fragen der Souveränität und Autonomität in der Digitalisierung motiviert. Die Soziologie hat immer etwas mitzuteilen, sobald Fragen kollektiven Handelns auftreten. Dies gilt sowohl für soziale wie auch digitale Räume. So hat der Soziologe Peter Kollock bereits in den 1990er Jahren festgestellt, „the Internet is filled with junk and jerks“ (Kollock, 1999, S. 220). Gegenwärtig dürfte die Mehrheit dieser Aussage anstandslos zustimmen. Aber dies ist nicht der entscheidende Punkt, sondern die weitere Beobachtung: „Given that online interaction is relatively anonymous, that there is no central authority, and that it is difficult or impossible to impose monetary or physical sanctions on someone, it is striking that the Internet is not literally a war of all against all” (1999, S. 220). Die Welt kennt inzwischen zahlreiche Gegenbeispiele, bei denen Autoritäten das Internet nutzen, um das Nutzungsverhalten zu monetarisieren oder Überwachungstechnologien zur Sanktionierung einsetzen (Zuboff, 2019). Diese Ausgangslage beziehe ich in meiner Forschung ein, wenn ich dezentrale Netzwerke wie das Fediverse oder das Tor-Netzwerk aus soziologischer Perspektive betrachte. In erster Linie bin ich daran interessiert zu verstehen, wie dezentrale Netzwerke – organisatorisch nicht technisch – entstehen und welche Herausforderungen es dabei zu überwinden gilt (Sanders & Van Dijck, 2025). Eine zentrale Motivation orientiert sich an der Frage, wie ein Internet ohne zentrale Autorität, verringert von Marktabhängigkeiten, resilient gegenüber Sanktionsmechanismen und Souverän bezüglich eigener Daten, aufgebaut werden kann. Motiviert durch diesen präskriptiven Rahmen, betrachte ich im Vortrag die Herausforderungen zunächst deskriptiv und beziehe meine soziologische Perspektive ein. Denn in der Regel profitieren Menschen, die einen Vorteil aus der Realisierung eines bestimmten Ziels ziehen, unabhängig davon, ob sie persönlich einen Anteil der Kooperation tragen – oder eben nicht. Das kollektive Handeln fällt mitunter schwer, obwohl oder gerade, weil ein begründetes kollektives Interesse zur Umsetzung eines bestimmten Zieles besteht. Gleiche Interessen sind nicht gleichbedeutend mit gemeinsamen Interessen. Diese Situationsbeschreibung ist vielfältig anwendbar von WG-Aufräumplänen bis zu Fragen der klimaneutralen Transformation. Der Grund ist, dass kollektives Handeln ein Mindestmaß an Zeit, Aufwand oder Geld verursacht, sodass vielfach ein Trittbrettfahren gewählt wird in der Hoffnung, dass immer noch genug andere kooperieren, um das gewünschte Ziel zu erreichen (Hardin, 1982). Aus dieser Perspektive betrachte ich dezentrale Netzwerke. So kann das Fediverse oder der Tor-Browser genutzt werden, ohne eine eigene Instanz oder Knoten zu hosten. Dies ist auch nicht das Ziel der genannten dezentralen Netzwerke. Dennoch: Die Kosten und der Aufwand für die technische Infrastruktur müssen von einem kleinen Teil getragen werden, während die überwältigende Mehrheit der Nutzer:innen von der Infrastruktur profitieren, ohne einen Beitrag zu dieser zu leisten. Dies führt zur originären Instabilität dezentraler Netzwerke und stellt eine relevante Herausforderung für die Zukunft dar. Während durch Netzwerkanalysen das Wachstum und die Verstetigung von dezentralen Netzwerken beschrieben wird, fehlt es an einem vertieften Verständnis über Bedingungen wie dezentrale Netzwerke überhaupt entstehen. Während des Vortrags werde ich empirische Daten zur Entwicklung des Fediverse und des Tor-Netzwerkes zeigen, um die Herausforderung zu verdeutlichen. Insbesondere das Tor-Netzwerk steht dabei vor dem Problem, dass die Möglichkeit zur De-Anonymisierung steigt, wenn die Anzahl an Knoten sinkt. Die Überwindung des von mir dargestellten Kollektivgutproblems nimmt demnach eine zentrale Rolle zur Aufrechterhaltung ein. Die Motivation sich mit dezentralen Netzwerken auseinanderzusetzen, resultiert aus der Umkehr der Argumentation, wenn Netzwerke über eine zentrale Autorität verfügen und zugleich in der Lage sind, Sanktionsmechanismen zu nutzen, beispielsweise um unliebsame User:innen zu sperren, das Nutzungsverhalten zu überwachen und zu monetarisieren (Zuboff, 2019). Hierbei beziehe ich mich offensichtlich auf die Entwicklung sozialer Medien, die das oben beschriebene Problem kollektiven Handelns durch Kommodifizierung der Infrastruktur lösen. Ähnliches ist aus dem Bereich der Kryptowährung bekannt, welche ebenfalls durch den individualisierten monetären Vorteil, das heißt der Verheißung einer Kapitalakkumulation, Kooperationsprobleme überwindet. Stellen wir uns so die Zukunft des Internets vor? Dezentrale Netzwerke sind nicht per se eine allumfassende technische Lösung für gesellschaftlich-soziale Probleme. Im Gegenteil: Dezentrale Netzwerke, wenn sie nicht auf Kommodifizierung basieren, unterliegen einer sozialen Ordnung, die sich eben nicht technisch lösen lässt. Ein Bewusstsein über die Notwendigkeit dezentraler Netzwerke ist hierbei leider nicht ausreichend, sondern es braucht Menschen und Organisationen, die bereit sind einen Teil der Infrastruktur zu tragen, ohne einen direkten Vorteil hiervon zu erhalten. Diese Selbstorganisation steht im Vergleich zu profitorientierten Unternehmen immer im Nachteil (Offe & Wiesenthal, 1980). In meiner Forschung verbinde ich mein Interesse an Grundstrukturen und Bedingungen sozialer Ordnung, wie dem Kooperationsproblem, mit dem Anspruch gesellschaftlicher Gestaltung. Allein das Bewusstsein über diese Bedingungen kann noch kein Kooperationsproblem lösen. Es kann allerdings helfen, den Rahmen dieser Bedingungen aktiv zu gestalten. Ich werde mich dabei zwischen kritischen Realitäten und hoffnungsvollen Ausblicken bewegen, denn ganz offensichtlich existieren dezentrale Netzwerke, die eine organisatorische und technische Alternative anbieten. Doch wie der Titel suggeriert, hilft hier auf die Dauer nur die (zivilgesellschaftliche) Power. Literatur Hardin, R. (1982). Collective Action. Hopkins University Press. Kollock, P. (1999). The Economies of Online Cooperation: Gifts and Public Goods in Cyberspace. In M. A. Smith & P. Kollock (Hrsg.), Communities in Cyberspace (S. 220–239). Routledge. Offe, C., & Wiesenthal, H. (1980). Two Logics of Collective Action: Theoretical Notes on Social Class and Organizational Form. Political Power and Social Theory, 1, 67–115. Sanders, M., & Van Dijck, J. (2025). Decentralized Online Social Networks: Technological and Organizational Choices and Their Public Value Trade-offs. In J. Van Dijck, K. Van Es, A. Helmond, & F. Van Der Vlist, Governing the Digital Society. Amsterdam University Press. https://doi.org/10.5117/9789048562718_ch01 Zuboff, S. (2019). Surveillance Capitalism—Überwachungskapitalismus. Aus Politik und Zeitgeschichte, 24–26, 4–9. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/auf-die-dauer-hilft-nur-power-herausforderungen-fur-dezentrale-netzwerke-aus-sicht-der-soziologie

Chaos macht Küche (39c3)

Sat, 27 Dec 2025 13:50:00 +0100

Ihr macht eine Veranstaltung für viele Menschen? Dann haben viele Menschen auch viel Hunger. Jetzt wird euch gezeigt wie man für viele (mehr als 75) Menschen Essen zubereitet. Es braucht nur etwas Vorbereitung und Motivation! Bei vielen Zeltlagern, Sommerfesten, ICMP, Village beim Chaos-Camp und ähnlichem habe ich gelernt wie man für viele Menschen kochen kann und wie nicht. Damit Du nicht die gleiche Lernkurve machen musst, möchte ich Dir zeigen mit welchen Überlegungen Du mit 2-3 Freunden Essen für viele Menschen zubereiten kannst. Planen, einkaufen, Logistik, vorbereiten, kochen, Hygiene, servieren und aufräumen, das kann jeder. Das so zu machen das es Spaß macht, sich nicht nach Arbeit anfühlt und dann auch noch allen schmeckt, das möchte ich Dir mit diesem Vortrag vermitteln. Wenn dein Space in Zukunft ein großes Event plant und Du darüber nachdenkst ob man vor Ort kochen kann und will, dann komme vorbei und lass Dir zeigen was man dafür braucht und wie das geht. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/chaos-macht-kuche

Comeflywithus (39c3)

Sun, 28 Dec 2025 16:30:00 +0100

Wir, das sind Steffen und arl , besprechen in unserem Podcast alles was die Große und Kleine Fliegerei angeht. Das CFWU Team besteht I.d.R. aus aktiven Piloten:innen von großen und kleinen Flugzeugen, sehr gut unterstützt durch den sehr erfahrenen Flugzeugtechniker Harry! Update GPS Spoofing ATPL (AirlineTransportPilotLicense) Wie lernt man heute fliegen Wie läuft es bei arl seinem ATPL Flugvorbereitungen Was muss man alles machen Technik AirIndia Beispiel für Schwurbelungen Aufbau der Technik Wie schaltet man ein Triebwerk ein Wie schaltet man ein Triebwerk aus Wie schaltet man es im Notfall aus Feuerlöschsystem Das NOTAM System Was ist es Wann wurde es gebaut Wie hat es sich entwickelt Trotz des vermeintlich ernsten Themas sind wir immer mit Humor dabei! Wenn ihr Fragen zur Sendung oder zum Thema habt, stellt sie gerne – am besten schon vorab. Ihr könnt uns kurz vorher antreffen! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/comeflywithus

Chaos Communication Chemistry (39c3)

Sun, 28 Dec 2025 14:45:00 +0100

**Over the past few decades, nucleic acids have increasingly been investigated as alternative data storage media and platforms for molecular computing. This talk builds on past research and introduces another branch to the field: DNA cryptography based on random chemistry. This technology provides a platform for conceiving new security architectures that bridge the physical with the digital world.** Nucleic acids have been theorized as potential data storage and computation platforms since the mid-20th century. In the meantime, notable advances have been made in implementing such systems, combining academic research with industry efforts. After providing a general introduction to the interdisciplinary field of DNA information technology, in the second half of the talk focuses on DNA-based cryptography and security systems, in particular zooming in on the example of chemical unclonable functions (CUFs) based on randomly generated, synthetic DNA sequences. Similar to Physical Unclonable Functions (PUFs), these DNA-based systems contain vast random elements that cannot be reconstructed – neither algorithmically nor synthetically. Using biochemical processing, we can operate these systems in a fashion comparable to cryptographic hash functions, enabling new authentication protocols. Aside from covering the basics, we delve into the advantages, as well as the drawbacks, of DNA as a medium. Finally, we explore how CUFs could in the future be implemented as physical security architectures: For example, in anti-counterfeiting of medicines or as personal signatures for artworks. In a broader sense, this talk aims to inspire a reconsideration of entropy, randomness and information in the experimental sciences through a digital lens. In doing so, it provides examples of how looking at physical systems through an information perspective can unravel new synergies, applications and even security architectures. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/chaos-communication-chemistry-dna-security-systems-based-on-molecular-randomness

Chatkontrolle (39c3)

Sat, 27 Dec 2025 20:30:00 +0100

Seit jetzt schon vier Jahren droht aus der EU die Chatkontrolle. In Deutschland ist das Thema nach den Protesten im Oktober aktueller denn je - und sogar Jens Spahn und Rainer Wendt sind plötzlich gegen diese Form der Überwachung. In diesem Vortrag schauen wir zurück und erklären was, vor allem im Hintergrund, passiert ist. Wir nehmen die Position der Bundesregierung genau unter die Lupe und werfen einen Blick auf die Schritte, die auf EU-Ebene vor uns liegen. Die Chatkontrolle liest sich mehr wie eine tragische Komödie, als ein Gesetzgebungsverfahren. Nach dem dramaturgischen Rückblick auf dem 37C3 wird es nun Zeit einen Blick auf die Seite der Rebellen zu werfen. Markus Reuter und khaleesi haben den Gesetzgebungsprozess rund um die Chatkontrolle von Anfang an eng begleitet, er aus der der journalistischen, sie aus der Policy-Perspektive. Nach den ersten Jahren mit großen Rummel und Hollywoodstars ist es nach den EU-Wahlen doch etwas ruhig geworden. Doch die Gefahr ist nicht vom Tisch: Zwar steht die Position des EU-Parlaments gegen die Chatkontrolle - aber wie sicher sie wirklich ist, ist unklar. Derzeit hängt alles am Rat: Es gab sehr positive Vorschläge (polnische Ratspräsidentschaft) und negative Vorschläge (dänische Ratspräsidentschaft) - doch einigen können sich die Länder nicht und eine Mehrheit will die Chatkontrolle, kann sich aber nicht durchsetzen. Und auch in Deutschland hat die Chatkontrolle den ganz großen Sprung in die Öffentlichkeit geschafft und die Gegner:innen einen Etappensieg errungen. Was dieser Erfolg mit der Arbeit der letzten vier Jahre zu tun hat und warum auch in Deutschland noch nichts in trockenen Tüchern ist, erzählen wir in diesem Talk. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/episode-ii-der-rat-schlagt-zuruck

Chaospager (39c3)

Sun, 28 Dec 2025 14:45:00 +0100

In this talk, we will give an introduction into the project (i.e. how it all started at 38c3 and why we are here now), provide an in-depth review of how the development process of our pager worked and what our future goals are. In our introduction, we will talk about the origin and exploration phase of the inital pager idea (i.e. how we went from the idea of bringing POCSAG Pager transmitter to 38c3, over a cable-bound prototype, to a first working pager on a proper PCB). We will also present our plans of connecting our POCSAG transmitter infrastructure to THOT (CERTs own dispatch software). For our in-depth review about the project, we explain how we encountered major reception problems, how we analyzed them at easterhegg22 and conducted experiments there, and why we are opting for a custom HF frontend design instead of an already-made one from chinese vendors. Moreover, we provide an overview of our transmitter devices and give some advice on how to replicate those. Lastly, we will discuss further challenges and what our next goals are. If we are reaching our milestone until 39c3, we will also give a live demo of the system. At 38c3, we conducted an experiment to test out our self-built POCSAG Pager infrastructure. Together with DL0TUH and CERT, we are now working on an open pager solution leveraging well-known components in the maker commmunity (e.g. ESP32, SX1262) to support the alarming of action forces at c3 events. In this talk, we will guide you through the process of developing such a project, problems that are occuring and what our future plans are. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/chaospager-how-to-construct-an-open-pager-system-for-c3

Not an Impasse: Child Safety, Privacy, and Healing Together (39c3)

Sat, 27 Dec 2025 14:45:00 +0100

From the EU’s “Chat Control” to the UK’s age verification, there is a growing legislative momentum across jurisdictions to regulate the Internet in the name of protecting children. The monstrosity of child sexual abuse looms large in shaping how policymakers, advocates, and the public understand the problem area of and propose solutions for detecting, reporting, and removing harmful/illegal content. Children’s safety and adults’ privacy are thus pitted against each other, deadlocked into an impasse. As technologists deeply concerned with safety and privacy, where do we go from here? There is a path forward! Many, in fact. But the impasse framing seriously limits how policymakers, technologists, advocates, and our communities understand child sexual abuse (CSA). We need informed, principled, and bold alternatives to policing-driven tech solutions like client-side scanning and grooming classifiers. To effectively and humanely break the cycles of abuse that enables CSA in our communities, we have to think beyond criminalization. This talk will unpack how and why this impasse framing exists, how it constrains us from candidly engaging with the complexity of CSA. Drawing from scientific and clinical research and informed by transformative justice approaches, I detail what CSA is, how and why it happens offline and online, and why the status quo of detection and criminalization does not work. Ultimately, I argue that effective, humane, and collective interventions require protecting the safety and privacy of all those harmed by CSA, and that this creates a unique role for technologists to play. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/not-an-impasse-child-safety-privacy-and-healing-together

CCC-Jahresrückblick (39c3)

Sun, 28 Dec 2025 16:35:00 +0100

Das war nicht das Jahr 2025, das wir bestellt hatten. 2025 war ein gutes Jahr für Exploits, kein gutes Jahr für die Freiheit und ein herausragendes für schlechte Ideen. Regierungen kämpften weiter für Massenüberwachung, natürlich mit KI-Unterstützung™. Kriege wurden weiter „digitalisiert“, Chatkontrolle als Kinderschutz verkauft, Waffensysteme haben inzwischen mehr Autonomie als die meisten Bürger*innen und künstliche Intelligenz löst endlich alle Probleme – vor allem die, die bisher niemand hatte. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/ccc-jahresruckblick

Power Cycle B7 oder Warum kauft man eine Zeche? (39c3)

Sun, 28 Dec 2025 14:45:00 +0100

Aus einem Barwitz wurde ein Projekt! Blumenthal7 ist die letzte vollständig erhaltene Schachtanlage des ehemaligen Steinkohlebergwerks General Blumenthal in Recklinghausen im nördlichen Ruhrgebiet. Nach diversen Startschwierigkeiten ist aus einer im Dornröschenschlaf liegenden Industriebrache ein Projekt geworden, das bereits jetzt einer Vielzahl von Entitäten und Gruppen eine Heimat und einen großen, nahezu grenzenlosen Spielplatz bietet. Begleitet uns gerne auf beim Power Cycle B7…! Wir – Mitglieder des Recklinghäuser Chaostreffs c3RE – haben gemeinsam mit einigen weiteren Menschen einen weiteren Verein, den Blumenthal7 e.V., gegründet. Das Ziel ist, ein altes Steinkohlebergwerk zu kaufen, zu erhalten, zu renovieren und vielen Menschen als Raum für Chaos, Kreativität und Happenings zugänglich zu machen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/power-cycle-b7-oder-warum-kauft-man-eine-zeche

CPU Entwicklung in Factorio (39c3)

Sun, 28 Dec 2025 19:15:00 +0100

Factorio ist ein Fabriksimulationsspiel mit integriertem Logiksystem. Dies ermöglichte mir den Bau einer CPU, die unter anderem aus einer 5-stufiger Pipeline, einer Forwarding Logikeinheit, Interrupt Handling sowie einem I/O Interface besteht. Über einen selbst geschriebenen Assembler konnte ich ein eigenes Betriebssystem und Programme wie Minesweeper oder Snake integrieren. Der Talk soll euch zeigen, wie sich klassische Computerarchitektur in einem völlig anderen technischen Kontext umsetzen lässt und wo dabei überraschend echte Probleme der CPU-Entwicklung auftreten. Kommt mit auf die Reise: Vom Blick auf den gesamten Computer bis hinunter zu den einzelnen Logikgattern ist es nur eine Mausradbewegung entfernt! Factorio ist ein Spiel über Fabrikautomation - Förderbänder, Dampfmaschinen und Produktionsketten stehen im Vordergrund. Eigentlich ist das interne Logiksystem („Combinators“) gedacht für die Steuerung der Fabrik, jedoch erlaubt es auch die Entwicklung komplexer Hardware. In diesem Vortrag erzähle ich meine Geschichte, wie ich eine vollständige RISC-V-Architektur in Factorio rein aus Vanilla-Combinators erschaffen habe: Die CPU arbeitet mit 32 Bit-Wörtern, verfügt über 32 General Purpose Register, 128 KB RAM/Persistent Storage, eine 5-stufige Pipeline mit Forwarding und Hazard-Handling sowie eine Logikeinheit für Branches und Interrupts. Ein Display-Controller steuert eine Konsolen-Ausgabe sowie ein Farbdisplay, während ein Keyboard-Controller Eingaben über physische In-Game-Tasten ermöglicht. Ergänzt wird die Hardware auf der Softwareseite durch das Betriebssystem *FactOS*, das ein einfaches Filesystem sowie Systemcalls (zum Beispiel zum Drucken eines Strings im Terminal) zur Verfügung stellt. Außerdem schränkt das Betriebssystem das ausführende User-Programm auf einen festen Bereich des RAMs ein und verhindert so direkten Zugriff auf die Hardware. Im Talk möchte ich euch durch alle Schichten dieser Konstruktion führen: Von den Grundlagen der Factorio-Signalphysik über CPU-Design und Pipeline-Hazards bis zur Toolchain und dem Betriebssystem. Außerdem gebe ich einen Einblick, wie die Limitierungen aber auch die Vorteile von Factorio im Vergleich zu herkömmlichen Logik Simulatoren das Design einer CPU beeinflussen können. Ich runde meinen Talk mit einer Live-Demonstration des Systems ab. Die vollständige CPU, inklusive Quellcode des Assemblers, Blueprints und Beispielprogramme, stelle ich öffentlich zur Verfügung. Dadurch kann jede interessierte Person die Architektur in Factorio laden, erweitern und eigene Software dafür entwickeln. Es wird im Anschluss eine [Self-organized Session](https://events.ccc.de/congress/2025/hub/en/event/detail/cpu-entwicklung-in-factorio-wie-benutze-ich-phds-f) geben, in der ich eine hands-on Einleitung geben werde, wie man die CPU in Factorio lädt, wie man Programme schreibt, diese assembliert und in Factorio einfügt. Auch kann man dort gerne mit mir über das Projekt quatschen, ich freue mich auf alle Beiträge und Kommentare :) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/cpu-entwicklung-in-factorio-vom-d-flip-flop-bis-zum-eigenen-betriebssystem

Breaking architecture barriers: Running x86 games and apps on ARM (39c3)

Sat, 27 Dec 2025 23:00:00 +0100

Presenting FEX, a translation layer to run x86 apps and games on ARM devices: Learn why x86 is such a pain to emulate, what tricks and techniques make your games fly with minimal translation overhead, and how we are seamless enough that you'll forget what CPU you're using in the first place! ARM-powered hardware in laptops promises longer battery life at the same compute performance as before, but a translation layer like FEX is needed to run existing x86 software. We'll look at the technical challenges involved in making this possible: designing a high-performance binary recompiler, translating Linux system calls across architectures, and forwarding library calls to their ARM counterparts. Gaming in particular poses extreme demands on FEX and raises further questions: How do we enable GPU acceleration in an emulated environment? How can we integrate Wine to run Windows games on Linux ARM? Why is Steam itself the ultimate boss battle for x86 emulation? And why in the world do we care more about page sizes than German standardization institutes? This talk will be accessible to a technical audience and gaming enthusiasts alike. However, be prepared to learn cursed knowledge you won't be able to forget! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/breaking-architecture-barriers-running-x86-games-and-apps-on-arm

Current Drone Wars (39c3)

Sun, 28 Dec 2025 17:35:00 +0100

The character of drone wars has changed. The large, cumbersome long-range drones have been complemented with small and low-budget drones. Moreover, more and more states are developing, deploying and selling them. Ten years ago at least 50 states were developing them. At the top are USA, Israel, Turkey, China, Iran and Russia. Russia's attack on Ukraine has unleashed a drone war unlike any seen before. In short time the Ukraine has build significant drone production capabilities and announcement that it will increase its own production of quadcopters and kamikaze drones to one million units per year. German defense companies and startups are now promoting a “drone wall on NATO's eastern flank.” Moreover, despite their vulnerability to air defenses, large drones are also being further developed. They are intended to accompany next generation fighter jets in swarms. In this talk, past and current developments are discussed. What are the perspectives now? The character of drone wars has changed. The large, cumbersome long-range drones have been complemented with small and low-budget drones. Moreover, more and more states are developing, deploying and selling them. Ten years ago at least 50 states were developing them. At the top are USA, Israel, Turkey, China, Iran and Russia. Russia's attack on Ukraine has unleashed a drone war unlike any seen before. In short time the Ukraine has build significant drone production capabilities and announcement that it will increase its own production of quadcopters and kamikaze drones to one million units per year. German defense companies and startups are now promoting a “drone wall on NATO's eastern flank.” Moreover, despite their vulnerability to air defenses, large drones are also being further developed. They are intended to accompany next generation fighter jets in swarms. In this talk, past and current developments are discussed. What are the perspectives now? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/current-drone-wars

Amateurfunk im All – Kontakt mit Fram2 (39c3)

Sun, 28 Dec 2025 15:40:00 +0100

Wir geben Einblicke in zwei intensive Wochen Planung, Koordination und Aufbau, den Betrieb einer (improvisierten) Bodenstation, sprechen über technische Hürden, Antennendesign und Organisation – und wie wir schließlich mit Astronautin Rabea Rogge im Weltraum gefunkt haben. Schon kurz nachdem die ersten Satelliten den Weltraum eroberten, waren auch Amateurfunkende dabei und brachten ihr Hobby in dieses Feld ein. Auch bei Fram2, der ersten bemannten Mission, die beide Polarregionen überflog, war der Sprechfunkkontakt mit einer Universität fest eingeplant. Der studentische Funkclub "AFuTUB" (https://dk0tu.de) an der TU Berlin hat die Crew der Fram2 angefunkt – mit einem experimentellen Funksetup, das für viele von uns Neuland war. Wir geben Einblicke in zwei intensive Wochen Planung, Koordination und Aufbau, den Betrieb einer (improvisierten) Bodenstation, sprechen über technische Hürden, Antennendesign und Organisation – und wie wir schließlich mit der Astronautin Rabea Rogge im Weltraum gefunkt haben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/amateurfunk-im-all-kontakt-mit-fram2

Persist, resist, stitch (39c3)

Sun, 28 Dec 2025 16:35:00 +0100

What does knitting have to do with espionage? Can embroidery help your mental health? This talk shows how the skills to create textile art have enabled people to resist and to persist under oppressive regimes for centuries. And it offers ways to keep doing so. Working with textile mediums like yarn, thread, and floss is generally seen as a feminine hobby and as thus is usually classified as craft, not art. And crafting is something people, maybe even people usually seen as a bit boring, do in their free time to unwind. Most of us have grown up with the image of the loving grandmother knitting socks for the family, an act of care that was never considered anything special. The patriarchal society’s tendency to underestimate anything considered feminine and, inextricably connected to this, domestic is an ongoing struggle. But being underestimated also provides a cover and with it the opportunity for subversion and resistance. As global powers are cycling back to despotism and opression, let me take you back in time to show you how people used textile crafts to organise resistance and shape movements. Like the quilts that were designed and sewn to help enslaved people in the US escape slavery and navigate the Underground Railroad from the 1780s on, or the knitted garments that carried information about the Nazis to help resistance in occupied Europe during World War II, or the cross stitches by a prisoner of war that had Nazis unknowingly display art saying “Fuck Hitler”. Textile crafts have been used by marginalised and disenfranchised people to protest, to organise, and to persist for centuries. This tradition found a new rise in what is now called “craftivism” and is using the internet to build bigger communities spanning the world. These communities also come together to help, often quite tangibly by creating specific items like the home-sewn masks during early Covid19. In addition, crafting has scientifically-proven benefits for one’s mental health. Taking up the increasingly popular quote "When the world is too scary, too loud, too much: Stop consuming, start creating", this talk shows how the skills to create have enabled and will enable people to resist and to persist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/persist-resist-stitch

c’t uplink: Digitale Souveränität – sind Häcker:innen jetzt fürs Staatswohl verantwortlich? (39c3)

Sat, 27 Dec 2025 16:00:00 +0100

Spätestens seitdem Donald Trump wieder im Weißen Haus sitzt, geistert die „Digitale Souveränität“ verstärkt durch die politischen Diskussionen. Wir haben mittlerweile ein Zentrum dafür (ZenDiS) und einen Fonds, der sich zur Agentur gemausert hat (Sovereign Tech Fund/Agency). Aber ist jetzt das Schlagwort Digitale Souveränität der Türöffner für mehr Open-Source-Software in Behörden, Verwaltungen, Schulen und anderen öffentlichen Einrichtungen, oder erweist sich das als Bumerang? Sind Big Tech, die doch viel in Linux und Open Source investieren, wirklich das Problem? In dieser Sonderfolge des c’t uplink blicken wir kritisch auf den Begriff Digitale Souveränität und diskutieren, welche Konzepte sich dahinter verbergen. Wir sprechen darüber, ob und warum gerade die Community den Karren aus dem Dreck ziehen soll. Außerdem schauen wir, warum es nur so langsam vorwärts geht mit freier Software in öffentlicher Hand und welche Lösungswege es gibt oder geben könnte. Gäste (u.a.): - Anne Roth, Referentin Digitalpolitik im Bundestag - Bonnie Mehring, Senior-Projekt-Managerin Free Software Foundation Europe - Sven Neuhaus, Tech Lead Open-Source-Produkte, Zentrum Digitale Souveränität Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/c-t-uplink-digitale-souvernitt-sind-hcker-innen-jetzt-frs-staatswohl-verantwortlich

Brennende Wälder und Kommentarspalten (39c3)

Sat, 27 Dec 2025 11:55:00 +0100

Das Klima-Update vom FragDenStaat Climate Helpdesk. Chatgpt hat (bald) mehr Nutzer*innen als Wikipedia, OpenAI will in Zukunft den Energieverbrauch von Indien haben und das notfalls auch mit fossilen Energien. Der Energiehunger der künstlichen Intelligenz und der globale Ressourcenhunger für Chips und Elektroautos scheint den Rest Hoffnung einer klimagerechten Welt aufzufressen. Auch in Deutschland finden wir uns in den Wasserkämpfen wieder, während global längst Bewegungen gegen wasserhungrige Konzerne und Rechenzentren zusammenfließen. Auf der ganzen Welt, von Lateinamerika bis Portugal und Serbien wehren sich Menschen gegen den Abbau des weißen Goldes Lithium, das für Elektroautos und Chips benötigt wird. Zusammen mit Wäldern brennen auch die Kommentarspalten und die staatlichen Repressionen gegen Klimaaktivismus nehmen zu. Ich möchte einen Überblick geben zum Zustand unserer Erde und der Klimabewegung und was Hacker*innen für die Rettung des Planeten können und welche Tech-Milliardäre wir dafür bekämpfen müssen. Ich bin Joschi (they/them) vom FragDenStaat Climate Helpdesk. Ich bringe 10 Jahre Erfahrung in der Klimabewegung und Expertise für verschiedene Themen rund um Nachhaltigkeit und Digitalisierung mit. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/brennende-walder-und-kommentarspalten-klimaupdate-mit-bits-baume-und-dem-fragdenstaat-climate-helpdesk

Throwing your rights under the Omnibus (39c3)

Sat, 27 Dec 2025 21:45:00 +0100

A spectre is haunting Europe—the spectre of bureaucracy. All the Powers of old Europe have entered into an unholy alliance to exorcise this spectre: The EU Commission, Member States, industry, even J.D. Vance. This threatens the digital rights and rules built up in the last decade. The new EU Commission has an agenda. What started with the report of former European Central Bank chief Mario Draghi on Europe's "competitiveness" has quickly turned into "getting rid of bureaucracy", then into "simplification", and finally open "deregulation". What this means is that a large number of European laws that were adopted in the last decade to ensure sustanabiliy, protect human rights along the whole supply chain, or to ensure our digital rights, are watered down, and core elements are scrapped. In terms of the EU's digital rulebook, it has already started in May with the deletion of a core compliance element in the General Data Protection Regulation (GDPR) - the obligation to keep records of your processing activities. While it sounds harmless - all the other rights and obligations still appy - it means that companies have no clue anymore what personal data they process, for which purposes, and how. A much larger revision has been proposed on 19th November 2025, with the "omnibus" legislation dubbed "Digital Simplification Package". This will affect rules on data protection, data governance, AI, obligations to report cybersecurity incidents, and protections against cookies and other tracking technologies. Furthermore, the EU's net neutrality rules are scheduled to be opened for reform in December by the so called Digital Networks Act. In this talk we discuss what to expect from the new EU agenda, who is driving it and how to resists. Our goal is to leave you better informed and equipped to fight back against this deregulatory trend. This talk may contain hope. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/throwing-your-rights-under-the-omnibus-how-the-eu-s-reform-agenda-threatens-to-erase-a-decade-of-digital-rights

Die Sicherheits_lücke live vom 39c3: ein Tag mit der GI (39c3)

Sat, 27 Dec 2025 19:15:00 +0100

Die **Sicherheits_lücke** (https://sicherheitsluecke.fm) greift aktuelle Ereignisse und Trends der Cybersecurity auf. Im Podcast werden die Themen - gerne auch mal humoristisch, sarkastisch oder selbstironisch - von Volker Skwarek, Monina Schwarz und Ingo Timm mit Tiefgang aufbereitet. Mit dem Format **live** ist der Podcast auch regelmäßig auf Kongressen zu finden und diskutiert interessante Vorträge mit ausgewählten Gästen. Wir berichten mit Gästinnen von der Gesellschaft für Informatik über interessante Vorträge und Erlebnisse vom ersten Tag des 39c3. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/die-sicherheits_lucke-live-vom-39c3-ein-tag-mit-de

All Sorted by Machines of Loving Grace? (39c3)

Sat, 27 Dec 2025 11:00:00 +0100

While the extreme right is on the rise in many countries and climate change is unrolling, a promising future seems to be written: According to Elon Musk, Sam Altman, and some other “tech bros” it is to leave the dying planet to go to space. With the help of something called “A(G)I”. But what kind of future is the one that is promised? And what is the connection between power cycles of tech company owners and people who's believes can be called fascist? As we moved power through data in the hands of very view, it is important to examine what ideas these view have in their heads. This talk will explore the roots of today's tech fascism and its love for tech. From the early thoughts and movements in the US and Europe to Futurism and the Holocaust, organised with Hollerith punching cards. It will dive into the its blooming relationship with cybernetics, and take a look in the future the “tech bros” want to lure us in. This talk will address the often overlooked topic of how and when people get comfy with diving into movements of hate and how to stop a white supremacy future where we will be sorted by machines. And, in taking a look on past movements opposing authoritarianism and will examine mindsets and possibilities of resistance as well as the possibility of restarting everything. Because we have a planet and loved ones to lose. Wear your safety cat-ears, buckle up, it will be a wild, but entertaining ride. The idea of the Super-Human is not a new one, neither is the idea of charismatic „good“ leader nor to sort humans into classes, races, abilities. The idea of a view controlling many by force and ideas that justify their rulership and cruelties is an old one, as is the opposing idea of a free society and humans as equals. A central aspect is how people involved see the human nature and according to that what society they want to build. And what role is intended for technology. In the 19th century the beliefs of both the opposing sides dripped into science, as well as individual’s heads, and social movements around the world. While some wanted to form a wold society of equals others wanted to breed a master race that to control everything. The love of industrial leaders for authoritarianism has played an important role since the beginning in funding and providing access to powerful networks. Industrialists like Henry Ford loved and promoted ideas at least close to fascism. German, Italian, and Austrian counterparts funded Hitler and Mussolini. And it is not that they did it because they did not understand the fascist leader’s yearning – it was because they shared and loved their aims and violence. In Futurism, one of the often overlooked roots of fascism, and its Manifesto the enemies and societal goals are proclaimed crystal clear: “We will glorify war — the only true hygiene of the world — militarism, patriotism, the destructive gesture of anarchist, the beautiful Ideas which kill, and the scorn of woman.“ After WWII most of the people believing in dominating others by force and eugenics lived on, they and their cronies had slaughtered millions and destroyed whole social movements were opposing them. These people warning us about authoritarian prophets of doom and concentration camps are still missing. In the post-war time ideas of authoritarianism met a new player: Cybernetics, the believe in a future, where all problems will be solved through technology and we are “All Watched Over by Machines of Loving Grace” (Richard Brautigam, 1967). The ideas split, merged, and melted into new beliefs and quasi-religions. Into something that is called “Cyber-Libertarianism” by David Golumbia or “TESCREAL” by Émile P. Torres and Timnit Gebru. This talk will address an aspect that is often missing in analyses: What kind of breeding ground is it where ideas of fascism hatches best? And how can we stop iFascism instead of participating in it? Furthermore, as being sorted by machines is not everyone's secret dream, ways to stop iFascism will be provided. Because we are more, we care for people in need – and we are the chaos! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/all-sorted-by-machines-of-loving-grace-ai-cybernetics-and-fascism-and-how-to-intervene

KIM 1.5: Noch mehr Kaos In der Medizinischen Telematikinfrastruktur (TI) (39c3)

Sat, 27 Dec 2025 14:45:00 +0100

Zwei Jahre nach dem ersten KIM-Vortrag auf dem 37C3: Die gezeigten Schwachstellen wurden inzwischen geschlossen. Weiterhin können mit dem aktuellen KIM 1.5+ nun große Dateien bis 500 MB übertragen werden, das Signaturhandling wurde für die Nutzenden vereinfacht, indem die Detailinformationen der Signatur nicht mehr einsehbar sind. Aber ist das System jetzt sicher oder gibt es neue Probleme? KIM hat sich als Dienst für medizinische E-Mails etabliert: Elektronische Arbeitsunfähigkeitsbescheinigungen (eAU), zahnärztliche Heil- und Kostenpläne, Laborinformationen, und Medikamentendosierungen sollen sicher per KIM übermittelt werden. Die Sicherheit soll unauffällig und automatisiert im Hintergrund, ohne Interaktion mit den Benutzenden gewährleistet werden. Dazu werden die Ver- und Entschlüsselung sowie die Signierungsfunktionalitäten in einer extra Software, dem sogenannten Clientmodul, abstrahiert. In diesem Vortrag wird das Design dieser Sicherheits-Abstraktion und dadurch bedingte Schwachstellen, wie das Fälschen oder Entschlüsseln von KIMs, beleuchtet. Fortsetzung von 37C3: KIM: Kaos In der Medizinischen Telematikinfrastruktur (TI) [https://media.ccc.de/v/37c3-12030-kim_kaos_in_der_medizinischen_telematikinfrastruktur_ti] Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/kim-1-5-noch-mehr-kaos-in-der-medizinischen-telematikinfrastruktur-ti

The art of text (rendering) (39c3)

Sat, 27 Dec 2025 11:00:00 +0100

Typography is the art of arranging type to make written language legible, readable, and appealing when displayed. However, for the neophyte, typography is mostly apprehended as the juxtaposition of characters displayed on the screen while for the expert, typography means typeface, scripts, unicode, glyphs, ascender, descender, tracking, hinting, kerning, shaping, weigth, slant, etc. Typography is actually much more than the mere rendering of glyphs and involves many different concepts. If glyph rendering is an important part of the rendering pipeline, it is nonetheless important to have a basic understanding of typography or there’s a known risk at rendering garbage on screen, as it has been seen many times in games, software and operating systems. Text is everywhere in our modern digital life and yet, no one really pay attention to how it is rendered on a screen. Maybe this is a sign that problem has been solved. But it isn't. A few people are still looking at the best way to display text on any devices & any languages. This talk is based on a lesson I gave at SIGGRAPH a few years ago (https://www.slideshare.net/slideshow/siggraph-2018-digital-typography/110385070) to explain rendering techniques and concepts. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/the-art-of-text-rendering

A Tale of Two Leaks: (39c3)

Sat, 27 Dec 2025 11:00:00 +0100

The Great Firewall of China (GFW) is one of, if not arguably the most advanced Internet censorship systems in the world. Because repressive governments generally do not simply publish their censorship rules, the task of determining exactly what is and isn’t allowed falls upon the censorship measurement community, who run experiments over censored networks. In this talk, we’ll discuss two ways censorship measurement has evolved from passive experimentation to active attacks against the Great Firewall. While probing the Great Firewall’s DNS injection system in 2021, we noticed something strange: Sometimes the injected responses contained weird garbage. After some investigation, we realized we’d stumbled onto a memory disclosure vulnerability that would give us an unprecedented window into the Great Firewall’s internals: Wallbleed. So we crafted probes that could leak up to 125 bytes per response and repeatedly sent them for two years. Five billion responses later, the picture that emerged was... concerning. Over 2 million HTTP cookies leaked. Nearly 27,000 URL parameters with passwords. SMTP commands exposing email addresses. We found traffic from RFC 1918 private addresses - suggesting we were seeing the Great Firewall’s own internal network. We saw x86_64 stack frames with ASLR-enabled pointers. We even sent our own tagged traffic into China and later recovered those exact bytes in Wallbleed responses, proving definitively that real user traffic was being exposed. In September 2023, the patching began. We watched in real-time as blocks of IP addresses stopped responding to our probes. But naturally the same developers that made this error in the first place made further mistakes. Within hours, we developed “Wallbleed v2” queries that still triggered the leak. The vulnerability persisted for another six months until March 2024. GFW measurement research went back to business as usual until September of this year when an anonymous source released 600GB of leaked source code, packages, and documentation via Enlace Hacktivista. This data came from Geedge Networks - a company closely connected to the GFW and the related MESA lab. Geedge Networks develops censorship software not only for the GFW but also for other repressive countries such as Pakistan, Myanmar, Kazakhstan, and Ethiopia. We will discuss some of our novel findings from the Geedge Networks leak, including new insights about how the leak relates to Wallbleed. Wallbleed and the Geedge Networks leak show that censorship measurement research can be about more than just actively probing censored networks. We hope this talk will be a call to arms for hackers against Internet censorship. More information about Wallbleed can be found at the GFW Report: https://gfw.report/publications/ndss25/en/ Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/a-tale-of-two-leaks-how-hackers-breached-the-great

Excuse me, what precise time is It? (39c3)

Sat, 27 Dec 2025 20:30:00 +0100

With PTP 1588, AES67, and SMPTE 2110, we can transmit synchronous audio and video with sub-millisecond latency over the asynchronous medium Ethernet. But how do you make hundreds of devices agree on the exact same nanosecond on a medium that was never meant to care about time? Precision Time Protocol (IEEE 1588) tries to do just that. It's the invisible backbone of realtime media standards like AES67 and SMPTE 2110, proprietary technologies such as Dante, and even critical systems powering high-frequency trading, cellular networks, and electric grids. Where even a few microseconds of drift can turn perfect sync into complete chaos. This talk takes a deep dive into the mysterious world of precise time distribution in large networks. We’ll start by exploring how PTP 1588 actually works, from announce, sync, and follow-up messages to delay measurements and the magic of hardware timestamping. We’ll look at why PTP is critical for modern audio/video-over-IP standards like AES67 and SMPTE 2110, and how they push Ethernet to its absolute temporal limits. Along the way, we’ll discover how transparent and boundary clocks fight jitter, and why your switch’s buffer might secretly hate you. We will do live Wireshark dissections of real PTP traffic, demos showing what happens when timing breaks, and some hands-on hardware experiments with grandmasters and followers trying to stay in sync. Expect packets, graphs, oscilloscopes, crashing live demos and at least one bad joke about time travel. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/excuse-me-what-precise-time-is-it

Die Känguru-Rebellion: Digital Independence Day (39c3)

Sat, 27 Dec 2025 19:15:00 +0100

Marc-Uwe Kling liest neues vom Känguru vor. Vielleicht auch was von Elon und Jeff on Mars. Und dann ruft das Känguru zum Digital Independence Day auf. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/die-kanguru-rebellion-digital-independence-day

All my Deutschlandtickets gone: Fraud at an industrial scale (39c3)

Sat, 27 Dec 2025 16:00:00 +0100

The Deutschlandticket was the flagship transport policy of the last government, rolled out in an impressive timescale for a political project; but this speed came with a cost - a system ripe for fraud at an industrial scale. German public transport is famously decentralised, with thousands of individual companies involved in ticketing and operations. Unifying all of these under one national, secure, system has proven a challenge too far for politicians. The end result: losses in the hundreds of millions of Euros, compensated to the transport companies from state and federal budgets to keep the system afloat, and nobody willing to take responsibility. This talk will cover the political, policy, and technical mistakes that lead to this mess; how we can learn from these mistakes; and what we can do to ensure the Deutschlandticket has a viable future. At last years Congress Q presented [a deep-dive into the technical details of train ticketing](https://media.ccc.de/v/38c3-what-s-inside-my-train-ticket) and its [Zügli](https://zügli.app) platform for this; since then, things have gone rather out of hand. The little side-project for looking into the details of train tickets turned into a full-time project for detecting ticketing fraud. This talk details an executive summary of the madness that has been the past year, and how we accidentally ended up in national and international politics working to secure the Deutschlandticket. Shortly after last year's talk, we were contacted about some *interesting* looking tickets someone noticed, issued by the Vetter GmbH Omnibus- und Mietwagenbetrieb - or so they claimed to be. These were normal Deutschlandtickets, but with a few weird mistakes in them. At first, we thought nothing much of it; mistakes happen. But, on further investigation, these turned out to not be legitimate tickets at all, but rather from a fraudulent website by the name of d-ticket.su, using the private signing key obtained under suspicious circumstances. How exactly this key came into the wrong hands remains unclear, but we present the possible explanations for how this could've happened, how many responsible have been thoroughly uncooperative in getting to the bottom of this, and how the supporting systems and processes of the Deutschlandticket were unable to cope with this situation. Parallel to this, another fraud has been draining the transport companies of their much-needed cash: SEPA Direct Debit fraud. Often, a direct debit payment can be setup online with little more than an IBAN and ticking a box; and most providers of the Deutschlandticket offer an option to pay via direct debit. Fraudsters have noticed this, and mass purchase Deutschlandtickets with invalid or stolen IBANs before flipping them for a discounted price on Telegram; made easier because most transport companies issue a ticket immediately, before the direct debit has been fully processed. The supporting systems of the Deutschlandticket in many cases don't even provide for the revocation of such tickets. We will detail the hallmarks of this fraud, how transport companies can work to prevent it, and how we tracked down the fraudsters by their own careless mistakes. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/all-my-deutschlandtickets-gone-fraud-at-an-industrial-scale

Endlich maschinenlesbare Urteile! (39c3)

Sat, 27 Dec 2025 13:50:00 +0100

Zur Überraschung Vieler sind Juristen Wissenschaftler, die nach wissenschaftlichen Maßstäben arbeiten sollten und ihre Schriftsätze und Urteile auch nach stringenten wissenschaftlichen Kriterien gestalten und untereinander diskutieren sollten. Doch nur in einigen Rechtsgebieten funktioniert dies. Wie jede Wissenschaft ist auch die Rechtswissenschaft nur so gut wie das ihr zugrundeliegende Quellenmaterial – in diesem Fall sind das meist Urteile. Empirische Untersuchungen über diese Daten sind nur möglich, wenn sie der Forschung auch zur Verfügung stehen. Doch wissenschaftliche Arbeit im juristischen Feld ist aktuell nicht wirklich möglich, da die wenigsten Urteile veröffentlicht werden, da sich die Gerichte meist vor der dadurch anfallenden Arbeit scheuen. Wir betrachten, warum dies Grundsätze der Rechtsstaatlichkeit infrage stellt und warum Player aus der Wirtschaft mehr über deutsche Rechtsprechung wissen, als unsere Gerichte – und wie sie das zu Geld machen. Es ist tatsächlich ein ernsthaftes und reales wissenschaftliches und gesellschaftliches Problem, wenn Urteile hinter den wurmstichigen Aktenschränken der Amtstuben weggeschlossen werden. Wir belegen das anhand einiger besonders hahnebüchener Zitate aus aktuellen und nicht mehr änderbaren Urteilen aus der Praxis. Wir erarbeiten aktuell Strategien, wie man das Rechtssystem power-cyclen kann, um Urteile in ihrer Gesamtheit, und damit die faktisch gesprochene Rechtslage in Deutschland wieder zugänglich werden. Als positiver Nebeneffekt der Verfügbarkeit von Urteilen kann Zivilgesellschaft und die Politik auch selber souverän überprüfen, ob unsere Richter das Recht typischerweise auch wirklich im Sinne der Legislative anwenden – keiner kann es aktuell wissen, wie können nur hoffen ... Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/endlich-maschinenlesbare-urteile-open-access-fur-juristen

ISDN + POTS Telephony at Congress and Camp (39c3)

Sat, 27 Dec 2025 11:55:00 +0100

Like 39C3, the last CCC camp (2023) and congress (38C3) have seen volunteer-driven deployments of legacy ISDN and POTS networks using a mixture of actual legacy telephon tech and custom open source software. This talk explains how this is achieved, and why this work plays an important role in preserving parts of our digital communications heritage. Just like at this very event (39C3), the last few years a small group of volunteers has delpoyed and operated legacy telephony networks for ISDN (digital) and POTS (analog) services at CCC-camp2023 and 38C3. Anyone on-site can obtain subscriber lines (POTS, ISDN BRI or PRI service) and use them for a variety of services, including telephony, fax machines, modem dial-up into BBSs as well as dial-up internet access and video telephony. These temporary event networks are not using soft-PBX or VoIP, but are built using actual de-commissioned hardware from telecom operators, including a Siemens EWSD digital telephone exchange, Nokia EKSOS V5 access multiplexers, a SDH ring for transporting E1 carriers and much more. While some may enjoy this for the mere hack value, others enjoy it to re-live the digital communication sear of their childhood or youth. Howevre, there is a more serious aspect to this: The preservation and restoration of early digital communications infrastructure from the 1970s to 1990s, as well as how to operate such equipment. As part of this effort, we have already been able to help communications museums to fill gaps in their collections. The talk will cover * the equipment used, * the network hierarchy we build, * the services operated * the lessons learnt * newly-written open source software for interfacing retro telcommunications gear Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/isdn-pots-telephony-at-congress-and-camp

Building hardware - easier than ever - harder than it should be (39c3)

Sat, 27 Dec 2025 12:50:00 +0100

Building electronics has never been easier, cheaper, or more accessible than the last few years. It's also becoming a precious skill in a world where commercially made electronics are the latest victim of enshittification and vibe coding. And yet, while removing technical and financial barriers to building things, we've not come as far as we should have in removing social barriers. The electronics and engineering industry and the cultures around them are hostile to newcomers and self-taught practitioners, for no good reason at all. I've been teaching advanced electronics manufacturing skills to absolute beginners for a decade now, and they've consistently succeeded at acquiring them. I'm here to tell you why it's not as hard as it seems, how to get into it, and why more people who think they can't should try. Electronics is easier and more fun to get into than it's ever been before. All the tools and resources are easily accessible and super cheap or free. There's an enormous amount of things to build from and build on. It's also never been more important to be able to build and understand electronics, as assholes running corporations are wasting their workers' unpaid overtime on making all the electronics in our lives shittier, more full of ads, slop, and spyware, and more frustrating to use. Encountering a device that works for you instead of against you is a breath of fresh air. Building one is an act of resistance and power. Not depending on the whims of corporate assholes is freedom. However, the culture around electronics and the electronics industry is one of exclusion and gatekeeping. It doesn't need to be. It would be stupidly easy to make things better, and we should. I've been teaching absolute beginners advanced electronics manufacturing skills for many years now. It's absolutely shocking how much more diverse the people who I teach are compared to the industry. The "hardware is hard" meme is true in some cases but toxic when worn as a badge of pride or a warning to people attempting it. I will tell you why designing and building electronics is not nearly as hard as it seems, how it's almost never been easier to get into it, and why it's very important that people who think or have been told they can't do it should be doing more of it. I'll tell you my experiences of what building devices is like, show and tell a few useful skills, and tell the story of how trying to prove someone wrong on the internet turned into a decade of teaching people with zero experience how to handle the most complex electronic components at all sorts of community events. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/building-hardware-easier-than-ever-harder-than-it-should-be

Who cares about the Baltic Jammer? (39c3)

Sat, 27 Dec 2025 12:50:00 +0100

Reports of GNSS interference in the Baltic Sea have become almost routine — airplanes losing GPS, ships drifting off course, and timing systems failing. But what happens when a group of engineers decides to build a navigation system that simply *doesn’t care* about the jammer? Since 2017, we’ve been developing **R-Mode**, a terrestrial navigation system that uses existing radio beacons and maritime infrastructure to provide independent positioning — no satellites needed. In this talk, we’ll share our journey from an obscure research project that “nobody needs” to a system now seen as crucial for resilience and sovereignty. Expect technical insights, field stories from ships in the Baltic, and reflections on what it means when a civilian backup system suddenly attracts military interest. Since 2017, our team at DLR and partners across Europe have been working on an alternative to satellite navigation: **R-Mode**, a backup system based on terrestrial transmitters. Our main testbed spans the Baltic Sea — a region now infamous for GNSS jamming and spoofing. We’ll start by showing what GNSS interference actually means in practice: aircraft losing navigation data, ships switching to manual control, and entire regions facing timing outages — such as the recent disruption of telecommunications in Gdańsk during Easter 2025. Then we’ll take you behind the scenes of building R-Mode: designing signals that can coexist with legacy systems, installing transmitters along the coast, and testing shipborne receivers in rough conditions. We’ll share personal moments — like the first time we received a stable position fix in the middle of the Baltic. Finally, we’ll talk about perception and politics: how a “research curiosity” became a critical infrastructure project, why ESA now wants to build a *satellite* backup (with the same vulnerabilities), and how it feels when your civilian open-source navigation system suddenly becomes strategically relevant. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/who-cares-about-the-baltic-jammer-terrestrial-navigation-in-the-baltic-sea-region

Not To Be Trusted - A Fiasco in Android TEEs (39c3)

Sat, 27 Dec 2025 20:30:00 +0100

Trusted Execution Environments (TEEs) based on ARM TrustZone form the backbone of modern Android devices' security architecture. The word "Trusted" in this context means that **you**, as in "the owner of the device", don't get to execute code in this execution environment. Even when you unlock the bootloader and Magisk-root your device, only vendor-signed code will be accepted by the TEE. This unfortunate setup limits third-party security research to the observation of input/output behavior and static manual reverse engineering of TEE components. In this talk, we take you with us on our journey to regain power over the highest privilege level on Xiaomi devices. Specifically, we are targeting the Xiaomi Redmi 11s and will walk through the steps necessary to escalate our privileges from a rooted user space (N-EL0) to the highest privilege level in the Secure World (S-EL3). We will revisit old friends like Trusted Application rollback attacks and GlobalPlatform's design flaw, and introduce novel findings like the literal fiasco you can achieve when you're introducing micro kernels without knowing what you're doing. In detail, we will elaborate on the precise exploitation steps taken and mitigations overcome at each stage of our exploit chain, and finally demo our exploits on stage. Regaining full control over our devices is the first step to deeply understand popular TEE-protected use cases including, but not limited to, mobile payment, mobile DRM solutions, and the mechanisms protecting your biometric authentication data. We present novel insights into the current state of TEE security on Android focusing on two widespread issues: missing TA rollback protection and a type confusion bug arising from the GlobalPlatform TEE Internal Core API specification. Our results demonstrate that these issues are so widespread that on most devices, attackers with code execution at N-EL1 (kernel) have a buffet of n-days to choose from to achieve code execution at S-EL0 (TA). Further, we demonstrate how these issues can be weaponized to fully compromise an Android device. We discuss how we exploit CVE-2023-32835, a type confusion bug in the keyinstall TA, on a fully updated Xiaomi Redmi Note 11. While the keyinstall TA shipped in the newest firmware version is not vulnerable anymore, the vulnerability remains triggerable due to missing rollback protections. To further demonstrate how powerful code execution as a TA is, we'll exploit a vulnerability in the BeanPod TEE (used on Xiaomi Mediatek SoCs), to achieve code execution at S-EL3. Full privilege escalations in the TEE are rarely seen on stage, and we are targeting the BeanPod TEE which is based on the Fiasco micro kernel. This target has never been publicly exploited, to the best of our knowledge. Our work empowers security researchers by demonstrating how to regain control over vendor-locked TEEs, enabling deeper analysis of critical security mechanisms like mobile payments, DRM, and biometric authentication. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/not-to-be-trusted-a-fiasco-in-android-tees

To sign or not to sign: Practical vulnerabilities in GPG & friends (39c3)

Sat, 27 Dec 2025 17:15:00 +0100

Might contain zerodays. https://gpg.fail/ From secure communications to software updates: PGP implementations such as *GnuPG* ubiquitously relied on to provide cryptographic assurances. Many applications from secure communications to software updates fundamentally rely on these utilities. Since these have been developed for decades, one might expect mature codebases, a multitude of code audit reports, and extensive continuous testing. When looking into various PGP-related codebases for some personal use cases, we found these expectations not met, and discovered multiple vulnerabilities in cryptographic utilities, namely in *GnuPG*, *Sequoia PGP*, *age*, and *minisign*. The vulnerabilities have implementation bugs at their core, for example in parsing code, rather than bugs in the mathematics of the cryptography itself. A vulnerability in a parser could for example lead to a confusion about what data was actually signed, allowing attackers without the private key of the signer to swap the plain text. As we initially did not start with the intent of conducting security research, but rather were looking into understanding some internals of key management and signatures for personal use, we also discuss the process of uncovering these bugs. Furthermore, we touch on the role of the OpenPGP specification, and the disclosure process. Beyond the underlying mathematics of cryptographic algorithms, there is a whole other layer of implementation code, assigning meaning to the processed data. For example, a signature verification operation both needs robust cryptography **and** assurance that the verified data is indeed the same as was passed into the signing operation. To facilitate the second part, software such as *GnuPG* implement parsing and processing code of a standardized format. Especially when implementing a feature rich and evolving standard, there is the risk of ambivalent specification, and classical implementation bugs. The impact of the vulnerabilities we found reaches from various signature verification bypasses, breaking encryption in transit and encryption at rest, undermining key signatures, to exploitable memory corruption vulnerabilities. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/to-sign-or-not-to-sign-practical-vulnerabilities-i

Neuroexploitation by Design (39c3)

Sat, 27 Dec 2025 12:50:00 +0100

Die Legalisierung des Online-Glücksspiels in Deutschland im Jahr 2021 und die zunehmende Normalisierung von Glücksspiel und Sportwetten in den Medien haben ein Umfeld geschaffen, in welchem Glücksspielprodukte leichter zugänglich und gesellschaftlich stärker akzeptiert sind als je zuvor. Diese weit verbreitete Exposition birgt erhebliche Risiken für vulnerable Personen, insbesondere da die Grenzen zwischen Spielen und Glücksspiel zunehmend verwischen. Seit einiger Zeit ist beispielsweise ein deutlicher Anstieg von Spielen zu beobachten, die Glücksspiel-ähnliche Items wie Loot-Boxen beinhalten. Komplexe Designmerkmale in elektronischen Glücksspielprodukten, z.B. Glücksspielautomaten und Online-Slots, sind gezielt darauf ausgerichtet, Individuen zu verlängerten Spielsitzungen zu motivieren, um den Umsatz zu maximieren. Während Glücksspiel für viele Menschen eine Form der Unterhaltung darstellt, kann das Spielverhalten bei manchen eskalieren und schwerwiegende Folgen für das Leben der Betroffenen haben. Dieser Vortrag wird Mechanismen in Glücksspielprodukten und Loot Boxen beleuchten und aufzeigen, weshalb diese Merkmale das Suchtpotenzial fördern können. Hierbei spielen Mechanismen des sogenannten Verstärkungslernens (engl. Reinforcement Learning) eine Rolle, die das menschliche Belohnungssystem aktivieren, also dopaminerge Bahnen, welche an der Vorhersage von Belohnungen beteiligt sind. Besonderes Augenmerk liegt auf dem Reinforcement-Learning, einem Framework zur Modellierung von Lernen durch belohnungsbasiertes Feedback, welches sowohl in der Psychologie zur Beschreibung menschlichen Lernens und Entscheidungsverhaltens als auch zur Optimierung von Machine-Learning-Algorithmen eingesetzt wird. Im Vortrag werden auch Ergebnisse aus eigener Forschung am Labor der Universität zu Köln vorgestellt. Ziel ist es, Mechanismen des Glücksspiels zu erklären, sowie das Bewusstsein für potenzielle Schäden für Individuen und die Gesellschaft zu schärfen und die Notwendigkeit von Regulation sowie verantwortungsbewussten Designpraktiken zu diskutieren. In diesem Vortrag wird beleuchtet, wie moderne Glücksspielprodukte und glücksspielähnliche Spielmechaniken, etwa Lootboxen, gezielt psychologische und neurobiologische Lernprozesse ausnutzen, um Umsatz durch längeres Spielen und stärkere Interaktion zu generieren. Im Fokus stehen dabei Mechanismen des Verstärkungslernens (Reinforcement Learning) und deren Zusammenspiel mit dem dopaminergen Belohnungssystem. Anhand aktueller Forschungsergebnisse werden Designstrategien vorgestellt, die das Suchtpotenzial von Glücksspielen erhöhen können. Ziel des Vortrags ist es, ein wissenschaftlich fundiertes Verständnis dieser Dynamiken zu vermitteln, Risiken für Individuen und Gesellschaft aufzuzeigen und die Notwendigkeit von Regulierung und verantwortungsvollem Design zu diskutieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/neuroexploitation-by-design-wie-algorithmen-in-glucksspielprodukten-sich-wirkweisen-des-reinforcement-learning-und-dopaminergen-belohnungssystems-zunu

Developing New Medicines in the Age of AI and Personalized Medicine (39c3)

Sat, 27 Dec 2025 13:50:00 +0100

Did you ever wonder where all the drugs, which you can get at a pharmacy, come from? Who makes them, and how? Well, there is no easy answer, because the process of drug discovery and development is a very complex, expensive, and challenging journey, riddled with many risks and failures. This holds true for all types of drugs, from a simple pill to an mRNA vaccine or a gene therapy. Today, scientists support this process with a variety of AI applications, cutting-edge technologies, automation, and a huge amount of data. But can the race for new medicines and cures succeed only through more technology, or do we need to rethink the entire process? Let’s take a look at how the drug discovery and development process has worked so far, and how this entire process is changing – for better or worse. After presenting a high-level overview of the path from an idea to the medicine that you can buy at a pharmacy, this talk will present and discuss the following aspects of the drug discovery and development process: (1) The translation of an idea into a drug for a human patient faces many critical moments along the development process. This so-called “translational gap” is addressed through experiments in a test tube (or Petri dish), experimentation in lab animals, and eventually testing in humans. However, findings in a standard cell line or in a mouse do not necessarily reflect the complexity of biological processes in a human patient. Currently, there are many technological advancements under way to improve the current drug discovery and development process, and possibly even replace animal studies in the future (e.g., organs-on-chip). Nevertheless, the fundamental issues surrounding translational research remain, such as the lack of standardization, the limitations of model systems, and various underlying clinical biases. (2) Like in many industries today, AI applications are introduced at multiple levels and for various purposes within the drug discovery and development continuum. Often, a lot of hope is placed in AI-based technologies to accelerate the R&D process, increase efficiency and productivity, and identify new therapeutic approaches. Indeed, there are many highly useful examples, such as the automation of image analysis in research, which replaces repetitive tasks and hence frees up a lot of time for researchers to do meaningful research. However, there are also many applications that are likely misguided, because they still face fundamental problems in evaluating scientific knowledge. For instance, the use of LLMs to summarize huge amounts of very complex and heterogeneous scientific data relies on the accuracy, completeness, and reproducibility of the available scientific data, which is often not the case. In addition, AI is often employed in an IT environment with questionable data security and ownership practices, such as the storage of sensitive research data on third-party cloud platforms. (3) Until now, the overwhelming majority of drugs have been developed to treat large patient populations, which represent a considerable market and ultimately ensure a return on investment. Today, however, most common and homogeneous diseases can already be managed, often with several (generic) drugs. Slight improvements to current drugs do not justify a large profit margin anymore, so the focus of drug discovery and development is shifting toward more heterogeneous and rare diseases, for which no or only poor treatments are available. Novel medicines in those disease areas hold the promise of substantial improvement for patients; however, these new patient (sub)populations, and thus markets, are much smaller, leading to premium prices for individualized therapies in order to ensure a return on investment. This paradigm shift toward individualized therapy - referred to as precision and personalized medicine - is supported by the advent of novel technologies and the accumulation of large bodies of data. (4) The rise of precision and personalized medicine is challenging the current business model of today’s pharmaceutical industry, suggesting that the era of blockbuster drugs might be over. Moreover, many intellectual property rights for blockbuster drugs are going to expire in the next few years, ending the market dominance of a number of pharma companies and sending the current industry landscape into turmoil. These developments will likely alter the current modus operandi of the entire biopharmaceutical development process, and it is not clear how the next few years will look like. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/developing-new-medicines-in-the-age-of-ai-and-personalized-medicine

FeTAp 611 unplugged (39c3)

Sat, 27 Dec 2025 12:50:00 +0100

This project transforms a classic rotary phone into a mobile device. Previous talks have analyzed various aspects of analogue phone technology, such as rotary pulse detection or ringing voltage generation. Now this project helps you get rid of the cable: it equips the classic German FeTAp 611 with battery power and a flyback SMPS based ringing voltage generator - but still maintains the classical look and feel. The talk demonstrates the journey of bridging analog and digital worlds, explaining how careful design connects a vintage phone to today’s mobile environment - in a way that will make your grandparents happy. There are people who throw away old telephones - and then there are those who find them in the garbage and think, „How can a microcontroller actually read the digits from a rotary dial?“ This talk follows the journey of transforming a classic German FeTAp 611 rotary phone into a mobile device while keeping its vintage charm. Building on earlier retrofits, this project aims to combine the following design goals into a mobile version of the Fernsprechtischapparat: - Grandparents-compatible – The phone shall be easy to use by non-technical people, showing the same look and feel as the original phones, including details such as a dial tone. - easy phone switching – Switching between FeTAp and regular cellphone shall not require unscrewing the phone to switch SIM cards. - standard components – PCB/PCBA suppliers shall be capable of manufacturing boards at a reasonable price. - device-agnostic circuit design – Adapting to different phones (e.g. W48, FeTAp 791, FeTAp 611) shall minimize the need for changes in the schematic. This includes a ringing voltage generator that shall be powerful enough to drive an old W48 phone. This talk will walk you through certain aspects of the German analog telephony standard 1TR110-1, and the challenges faced when implementing those on a battery-powered device with little space. It explains - the state machine implemented on an STM32 microcontroller, - how to connect old carbon microphones to modern audio electronics, - designing (and avoiding mistakes in) a flyback based SMPS to generate 32V - 75V ringing voltage, - how to generate 25 Hz AC using an H-bridge, - and how to layout the PCB such that the ancient second handset connector can now be used for USB-C charging. In the course of the development, I discovered that the project is not only a good way to get a glimpse into various aspects of ancient and modern types of electronics - but also into people’s reactions when such a phone suddenly starts ringing on a flea market… :-) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/fetap-611-unplugged-taking-a-rotary-dial-phone-to-the-mobile-age

Handy weg bis zur Ausreise (39c3)

Sat, 27 Dec 2025 17:15:00 +0100

Seit Anfang 2024 dürfen Ausländerbehörden Smartphones von ausreisepflichtigen Menschen nicht nur durchsuchen, sondern gleich ganz behalten – „bis zur Ausreise“. Was als geringfügige Änderung im Aufenthaltsgesetz daherkommt, erweist sich als massiver Eingriff in Grundrechte: Menschen verlieren nicht nur die Kontrolle über ihre Daten, sondern auch ihr wichtigstes Kommunikationsmittel – auf unbestimmte Zeit. Hier hört ihr, welche absurden Blüten das treibt. Von Bayern bis NRW haben Bundesländer inzwischen eigene IT-forensische Tools für ihre Behörden angeschafft, um auf den Geräten nach “Indizien” für die Herkunft zu suchen. Sie setzen Methoden ein, wie wir sie sonst aus Ermittlungsverfahren oder von Geheimdiensten kennen – um die Geräte von Menschen zu durchsuchen, die nichts verbrochen haben. Seit Anfang 2024 dürfen Ausländerbehörden Smartphones von ausreisepflichtigen Menschen nicht nur durchsuchen, sondern gleich ganz behalten – „bis zur Ausreise“. Was als geringfügige Änderung im Aufenthaltsgesetz daherkommt, erweist sich als massiver Eingriff in Grundrechte: Menschen verlieren nicht nur die Kontrolle über ihre Daten, sondern auch ihr wichtigstes Kommunikationsmittel – auf unbestimmte Zeit. Hier hört ihr, welche absurden Blüten das treibt. Von Bayern bis NRW haben Bundesländer inzwischen eigene IT-forensische Tools für ihre Behörden angeschafft, um auf den Geräten nach “Indizien” für die Herkunft zu suchen. Sie setzen Methoden ein, wie wir sie sonst aus Ermittlungsverfahren oder von Geheimdiensten kennen – um die Geräte von Menschen zu durchsuchen, die nichts verbrochen haben. Im Vortrag zeige ich, welche absurden Konsequenzen das für die Betroffenen mit sich bringt, welche Bundesländer an der traurigen Spitze der Statistik stehen – und wie sich das Ganze in das Arsenal der digitalen und sonstigen Repressionen von Geflüchteten einreiht. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/handy-weg-bis-zur-ausreise-wie-cellebrite-ins-auslanderamt-kam

Liberating Bluetooth on the ESP32 (39c3)

Sat, 27 Dec 2025 13:50:00 +0100

Despite how widely used the ESP32 is, its Bluetooth stack remains closed source. Let’s dive into the low-level workings of a proprietary Bluetooth peripheral. Whether you are interested in reverse engineering, Bluetooth security, or just enjoy poking at undocumented hardware, this talk may inspire you to dig deeper. The ESP32 has become an ubiquitous platform in the hacker and maker communities, powering everything from badges and sensors to mesh networks and custom routers. While its Wi-Fi stack has been the subject of previous reverse engineering efforts, its Bluetooth subsystem remains largely undocumented and closed source despite being present in millions of devices. This talk presents a reverse engineering effort to document Espressif’s proprietary Bluetooth stack, with a focus on enabling low-level access for researchers, security analysts, and developers to improve existing affordable and open Bluetooth tooling. The presentation covers the reverse engineering process itself, techniques and the publication of tooling to simplify the process of peripheral mapping, navigating broken memory references and symbol name recovery. The core of the talk focuses on the internal workings of the Bluetooth peripheral. The reverse engineering effort led to the discovery of the peripheral architecture, it’s memory regions, interrupts and a little bit of information about other related peripherals. By publishing open tooling, SVD files and other documentation, this work aims to empower researchers, hackers, and developers to build custom Bluetooth stacks, audit existing ones, and repurpose the ESP32 for novel applications. This may interest you if you care about transparency, low-level access, and collaborative tooling. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/liberating-bluetooth-on-the-esp32

RedScout42 – Zur digitalen Wohnungsfrage (39c3)

Sat, 27 Dec 2025 14:45:00 +0100

Wer heutzutage eine Wohnung sucht, kommt kaum noch darum herum, sich einen Account bei Immoscout24 & Co. zu erstellen. Diese „Platform Real Estate“ sind eine besondere Art der „Walled Gardens“, die ihr Geschäftsmodell auf die sich immer weiter verschärfende Wohnungskrise ausgerichtet haben. Und das ist äußerst profitabel für die Besitzer dieser Strukturen der Daseinsvorsorge: Im September 2025 stieg Scout24 in den DAX auf und reiht sich damit in Unternehmen wie BMW, Rheinmetall und SAP ein. In unserem Vortrag zeigen wir, wie Immoscout & Co. mit einem ausgeklügelten technischen System Monopolprofite generiert, die Mieten in die Höhe treibt und ein Vermieterparadies aufgebaut hat, das die Mieter:innen in den Wahnsinn treibt. Wir bleiben aber nicht bei der Kritik stehen, sondern zeigen, wie durch die Vergesellschaftung von Plattformen der Daseinsvorsorge ein Werkzeug entstehen kann, das den Mittellosen auf dem Wohnungsmarkt hilft. Vermieter in ihre Schranken zu weisen und Markttransparenz für alle statt nur für die Besitzenden zu schaffen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/redscout42-zur-digitalen-wohnungsfrage

„KI“, Digitalisierung und Longevity als Fix für ein kaputtes Gesundheitssystem? (39c3)

Sat, 27 Dec 2025 16:00:00 +0100

Großen Herausforderungen im Gesundheitswesen soll mittels Technik und Eigenverantwortung begegnet werden. Die Hoffnung: „KI“ und Digitalisierung machen das System effizienter; Selbstoptimierung und mehr Eigenverantwortung halten die Menschen länger gesund. Der Vortrag analysiert aktuelle Diskurse rund um Digitalisierung und Gesundheit, und fragt kritisch, wie diese Entwicklung ohnehin bestehende soziale Ungleichheiten verschärfen könnte. Am Ende bleibt die Frage: Wie könnten tragfähige Lösungen fürs Gesundheitssystem aussehen? In der Analyse sind sich alle einig: Das Gesundheitssystem steht vor großen Herausforderungen, die von explodierenden Kosten, wachsenden Zugangsbarrieren bis hin zum anstehenden demographischen Wandel reichen: viele Menschen werden alt und kränker, während gleichzeitig sehr viele Mitarbeiter:innen des Gesundheitswesens in Rente gehen. Wir brauchen also Lösungen fürs Gesundheitssystem, die nachhaltig tragen und Menschenwürde ermöglichen. Während ganz unterschiedliche Lösungsansätze diskutiert werden, taucht ein Narrativ immer wieder auf: Dass Digitalisierung durch massive Effizienzgewinne die bestehenden Probleme im Gesundheitswesen fixen werden: Dank „KI“ sollen Menschen weniger häufig Ärzt:innen brauchen, zum Beispiel, indem durch Symptomchecker und Co vorgefiltert wird, wer wirklich behandelt werden muss, und wer nicht. Manche behaupten, dass Hausärzt:innen künftig ein vielfaches an Patient:innen behandeln könnten, wenn nur die richtigen technischen Hilfsmittel gefunden wurden. Und längst befinden wir uns tatsächlich in einer Realität, in der Chats mit LLMs an vielen Stellen zumindest Dr. Google ersetzt haben. Weitere Lösungsansätze zielen auf mehr Eigenverantwortung ab: "Longevity" ist das Trendwort in aller Munde. Ein Ansatz der „Langlebigkeit“, der maßgeblich durch technische Maßnahmen gestützt sein soll: Selbstoptimierung per App, „KI“ als individueller Gesundheitsassistent und allerlei experimentelle Untersuchungen. Die Grundidee: Wenn Menschen länger gesund bleiben und leben, wird das Gesundheitssystem weniger belastet, während Menschen länger zu Gesellschaft und Wirtschaft beitragen können. Die ideologischen Grundzüge und Geschäftsmodelle der „Longevity“ kommen aus den USA, von Tech-Milliardären und ihren Unsterblichkeitsfantasien bis hin zu wenig seriösen Gesundheitsinfluencer:innen, die am Ende oft mehr schaden als dass sie zu einem größeren Wohlbefinden ihrer Kund:innen beitragen würden - und trotzdem hunderttausende auf Social Media in ihren Bann ziehen. Der Vortrag zieht Verbindungslinien zwischen naiver Technikgläubigkeit, aktuellen Diskursen im Gesundheitswesen, ihren fragwürdigen ideologischen Wurzeln und der Frage, wie wir Herausforderungen und insbesondere sozialen Ungleichheiten im Feld der Gesundheit wirklich effektiv begegnen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/ki-digitalisierung-und-longevity-als-fix-fur-ein-kaputtes-gesundheitssystem

Demystifying Fuzzer Behaviour (39c3)

Sat, 27 Dec 2025 11:55:00 +0100

Despite how it's often portrayed in blogs, scientific articles, or corporate test planning, fuzz testing isn't a magic bug printer; just saying "we fuzz our code" says nothing about how _effectively_ it was tested. Yet, how fuzzers and programs interact is deeply mythologised and poorly misunderstood, even by seasoned professionals. This talk analyses a number of recent works and case studies that reveal the relationship between fuzzers, their inputs, and programs to explain _how_ fuzzers work. Fuzz testing (or, "fuzzing") is a testing technique that passes randomly-generated inputs to a subject under test (SUT). This term was first coined in 1988 by Miller to describe sending random byte sequences to Unix utilities (1), but was arguably preceded in 1971 by Breuer for fault detection in sequential circuits (2) and in 1972 by Purdom for parser testing by generating sentences from grammars (3). Curiously, they all exhibit different approaches for generating inputs based on knowledge about the SUT, though none of them use feedback from the SUT to make decisions about new inputs. Fuzzing wasn't yet popular, but industry was catching on. Between the late 90s and 2013, we see a number of strategies appear in industry (4). Some had success with constraint solvers, where they would observe runtime behavior or have knowledge about a target's structure to produce higher quality inputs. Others operated in a different way, by taking an existing input and tweaking it slightly ("mutating") to address the low-likelihood of random generation to produce structured inputs. None was as successful, or as popular, as American Fuzzy Lop, or "AFL", released in 2013. This combined coverage observations for inputs (Ormandy, 2007) with concepts from evolutionary novelty search (5) into a tool which could, from very few initial inputs, _evolve_ over multiple mutations to find new, untested code. Despite its power, this advancement made it far more difficult to understand how fuzzers even worked. Now all you had to do was point this tool at a program and it would start testing, and the coverage would go up; users were now only responsible for writing "harnesses", code which processed fuzzer-produced inputs and sent them to the SUT. Though there have been a few real advances to fuzzing since (or, at least, strategies which combined previous methods more effectively), fuzzing research has mostly deadended, with new methods squeezing only minor improvements out of older ones. This, and inadequate harness writing, comes from this opaqueness in how fuzzers internally operate: without understanding what these tools do from first principles, there's no clear "right" and "wrong" way to do things because there is no mental model to test them against. This talk doesn't talk about new bugs, new fuzzers, or new harness generation tools. The purpose of this talk is to uncover mechanisms of fuzzer input production in the context of different classes of SUT and harnesses thereon, highlighting recent papers which have clarified our understanding of how fuzzers and SUTs interact. By the end, you will have a better understanding of _why_ modern fuzzers work, _what_ their limitations are, and _how_ you can write better fuzzers and harnesses yourself. (1): https://pages.cs.wisc.edu/~bart/fuzz/CS736-Projects-f1988.pdf (2): https://ieeexplore.ieee.org/document/1671733 (3): https://link.springer.com/article/10.1007/BF01932308 (4): https://afl-1.readthedocs.io/en/latest/about_afl.html (5): https://www.academia.edu/download/25396037/0262287196chap43.pdf Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/demystifying-fuzzer-behaviour

Opening pAMDora's box and unleashing a thousand paths on the journey to play Beatsaber custom songs (39c3)

Sat, 27 Dec 2025 14:45:00 +0100

While trying to apply fault injection to the AMD Platform Security Processor with unusual (self-imposed) requirements/restrictions, it were software bugs which stopped initial glitching attempts. Once discovered, the software bug was used as an entry to explore the target, which in turn lead to uncovering (and exploiting) more and more bugs, ending up in EL3 of the most secure core on the chip. This talk is about the story of trying to glitch the AMD Platform Security Processor, then accidentally discovering several bugs and getting a good look inside the target, before returning to trying to hammer it with novel physical strategies. # BACKSTORY --------------- So here is the backstory of how it all started: - I bought a commercial gaming console - Then bought a VR headset (for this console) because of exclusive game - But also wanted to play beatsaber - I could, but builtin song selection was very limited - Custom songs exist (for example on steam), but not for this console - I didn't want to buy a second headset for steam That's when i decided i want to hack this console so that i can port community created customs songs to the console and play them there with the VR headset i already have. Initially starting with an approach similar to the usual "entrypoint through browser", then go for kernel and call it a day, but quickly annoying hurdles blocked my way. For one, the Hypervisor makes your live just miserable with it's execute only kernel text blind exploitation. Other issues were that one needs to be on latest version to download the game, which exists only as digital purchase title, preventing me to share my efforts with others even if i can get it working on my console. Though, what finally put the nail in the coffin was when porting a kernel zeroday to the console failed because of heavy sandboxing, unreachable syscalls or even entirely stripped kernel functions. Some may call it "skill issue". Anyways, that's when i was full of it and decided to bring this thing down for good. Everybody does glitching nowadays and according to rumors people did have success on this thing with glitching before, so how hard can it really be, right? So the question became: Is it possible to build a modchip, which glitches the board and lets me play beatsaber custom songs? Stuff like that has been done on other consoles before (minus the beatsaber part :P) Turns out that when manufacturing produces chips with broken GPUs, they are sold as spinoff desktop mainboards (with disabled GPU) rather than thrown away. Which is great, because those mainboards are much cheaper, especially if you buy broken spinoff mainboards on ebay. So on the journey to beatsaber custom songs, breaking this desktop mainboard became a huge chunk of the road. Because if i can glitch this and build a modchip for it, surely i can also do it for the console, right? I mean it's the exact same SoC afterall! Back when i started i didn't know i would be about to open pAMDoras box and discover so many bugs and hacks. # Actual talk description --------------- **Disclaimer: This is not a console hacking talk!** This talk is gonna be about breaking nearly every aspect of the AMD Platform Security Processor of the desktop mainboard with the same SoC as the console. While certainly usefuly for _several_ other AMD targets, unfortunately not every finding can directly be ported to the console. Still, it remains very useful nonetheless! Note: The final goal of custom songs on beatsaber has not been reached yet, this talk is presenting the current state of things. In this talk you'll be taken on a ride on how everything started and how almost every aspect of the chip was broken. How bugs were discovered, what strategies were used to move along. Not only will several novel techniques be presented for applying existing physical attacks to targets where those couldn't really be applied before, but also completely new approaches are shared which bring a whole different perspective on glitching despite having lots of capacitors (which we don't really want to remove) and extremely powerfull mosfets (which smooth out crowbar attempts in a blink of an eye). But that's not all! While trying to perform physical attacks on the hardware, the software would just start falling apart by itself. Which means, at least **6 unpatchable\* bugs** were discovered, which are gonna be presented in the talk alongside with **5 zero-day exploits**. Getting EL3 code execution on the most secure core inside AMDs SoC? No Problem! Apart from just bugs and exploits, many useful techniques and discovery strategies are shared which will provide an excellent knowedgle base and attack inspiration for following along or going for other targets. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/opening-pamdora-s-box-and-unleashing-a-thousand-paths-on-the-journey-to-play-beatsaber-custom-songs

Opening Ceremony (39c3)

Sat, 27 Dec 2025 10:30:00 +0100

Power On! Lasst uns gemeinsam an diesem magischen Ort ankommen und alles vorbereiten, um die nächsten vier Tage in einer fröhlich-kreativen, fantastischen Wunderwelt zu verbringen und Kraft zu tanken. Das Opening gibt euch die wichtigsten Infos für den Congress, stimmt euch ein und ... äh ... bis Späti! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/opening-ceremony

Hacking washing machines (39c3)

Sat, 27 Dec 2025 21:45:00 +0100

Almost everyone has a household appliance at home, whether it's a washing machine, dishwasher, or dryer. Despite their ubiquity, little is publicly documented about how these devices actually work or how their internal components communicate. This talk takes a closer look at proprietary bus systems, hidden diagnostic interfaces, and approaches to cloud-less integration of appliances from two well-known manufacturers into modern home automation systems. Modern home appliances may seem simple from the outside, but inside they contain complex electronic systems, proprietary communication protocols, and diagnostic interfaces rarely documented outside the manufacturer. In this talk, we'll explore the challenges of reverse-engineering these systems: from analyzing appliance control boards and internal communication buses to decompiling and modifying firmware to better understand device functionality. We'll also look at the security mechanisms designed to protect diagnostic access and firmware readout, and how these protections can be bypassed to enable deeper insight into device operation. Finally, this talk will demonstrate how the results of this research can be used to integrate even legacy home appliances into popular home automation platforms. This session combines examples and insights from the reverse-engineering of B/S/H/ and Miele household appliances. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2025/hub/event/detail/hacking-washing-machines

Psychedelika und Neurowissenschaften (nook25)

Fri, 14 Nov 2025 20:15:00 +0100

Psychedelika – Substanzen wie Psilocybin, LSD oder DMT – erleben derzeit eine wissenschaftliche Renaissance. Immer mehr Studien zeigen, dass sie bei psychischen Erkrankungen wie therapieresistenter Depression oder Abhängigkeitserkrankungen helfen können, wo herkömmliche Behandlungen oft an ihre Grenzen stoßen. Weltweit laufen inzwischen über 150 klinische Studien zu diesem Thema. Doch wie wirken Psychedelika eigentlich im Gehirn – und warum können sie so tiefgreifende Veränderungen im Erleben und in der psychischen Gesundheit hervorrufen? In meinem Vortrag werde ich erläutern, welche Erkenntnisse die moderne Hirnforschung über die akuten Effekte psychedelischer Erfahrungen liefert und welche offenen Fragen bleiben. Im zweiten Teil zeige ich Ergebnisse aus klinischen Studien, die nahelegen, dass psychedelisch begleitete Therapien nachhaltige Verbesserungen bewirken können. Dabei rücken neue Hinweise in den Fokus, dass Psychedelika die Neuroplastizität – also die Anpassungsfähigkeit des Gehirns – fördern könnten. Dies könnte erklären, warum die therapeutischen Effekte über die akute Erfahrung hinaus anhalten. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/psychedelika-neurowissenschaften/

Digitale Barrierefreiheit (nook25)

Fri, 14 Nov 2025 20:15:00 +0100

Im Juni 2025 ist das BFSG (Barrierefreiheitsstärkungsgesetz) in Kraft getreten. Dies verpflichtet unter anderem digitale Dienstleister zur Barrierefreiheit. Die Beseitigung digitaler Barrieren sollte hierbei nicht als lästige Pflicht gesehen werden, sondern als Chance, Inhalte, Dienstleistungen und das Internet im Allgemeinen für alle verfügbar zu machen. Es geht in diesem Vortrag darum, welche Barrieren existieren, wer davon betroffen ist, wie diese Barrieren einfach nachvollzogen werden kann und wie eine barrierefreie Anwendung oder Webseite einen Vorteil für alle Nutzenden bietet. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/digitale-barrierefreiheit/

Datenvisualisierung: Muster im Chaos (nook25)

Fri, 14 Nov 2025 18:00:00 +0100

Um von „Open Data“ zu „Open Knowledge“ zu gelangen, benötigen wir nicht nur frei verfügbare Rohdaten, sondern müssen oftmals auch statistische Analysen durchführen, um die in den Daten versteckten Erkenntnisse aufzudecken. Ein wichtiger Teil guter statistischer Praxis ist die (explorative) Visualisierung von Rohdaten, um neue Hypothese zu generieren, und diese schlussendlich zu bestätigen oder zu widerlegen. In diesem Vortrag zeigen wir, wie raffinierte Techniken der Datenvisualisierung komplexe Muster und versteckte Verbindungen enthüllen können. Mittels praktischer Beispiele beleuchten wir das intrikate Wechselspiel zwischen Daten, Wahrnehmung, und Erkenntnis. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/datenvisualisierung-muster-im-chaos/

Lübecker Stadtwald retten! #BartiBleibt (nook25)

Sat, 15 Nov 2025 20:15:00 +0100

Ich möchte einen Einblick in das Lübecker Bündnis „Lübecker Stadtwald retten!“ bieten, wofür es steht, wer Teil des Bündnisses ist und wie die Lage des Bartelsholz-Waldes ist. Der Wald soll für eine Stromtrasse von TenneT gerodet werden. Diese Stromtrasse ist nötig um Ökostrom aus dem Norden nach Süden zu transportieren, aber es gibt Alternativrouten ohne wirtschaftliche Nachteile und was daran absurd ist, möchte ich, wenn möglich mit weiteren Akteuren aus dem Bündnis, in diesem Lightningtalk näher bringen. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/lightning-talks-samstag/#stadtwald-retten-bartelsholzbleibt

HL-lol 3 (nook25)

Fri, 14 Nov 2025 22:15:00 +0100

In den letzten beiden Teilen habe ich mich bereits humoristisch mit dem Ökosystem HL-Live.de auseinandergesetzt. Kommentare, Kommentatoren, Spiele, Zukunft und überhaupt! Nun heißt es ja, wenn’s am schönsten ist, soll man aufhören. Und wer kennt sie nicht, all die berühmten guten dritten Fortsetzungen? Man denke nur an Matrix 3, Hobbit 3 und Shrek 3! Will sagen: Da geht noch was! Daher freue ich mich den dritten Teil der HL-Lol Saga anzukündigen und euch dazu einzuladen! Diesmal mit Addons gegen Nazis, einem Jahresrückblick, einem leeren Posteingang, einer leeren Zukunft, Wissenschaftlichen Studien und noch mehr! Wie immer gilt: Kenntnisse aus HL-lol und HL-lol 2: „zwar nicht schön, aber …“ werden nicht vorausgesetzt. Sie schaden aber auch nicht. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/hl-lol-3/

Free Software and Platform Regulation (nook25)

Sat, 15 Nov 2025 19:00:00 +0100

Platform regulation is a hot topic. Not only the EU but several countries are regulating big tech’s enormous economic power. The DMA in the EU is an example of such regulation, aimed at devices manufacturers, app stores, search engines, browsers and cloud services. The law impacts Free Software due to a series of obligations related to interoperability, side loading and installing of apps. Big tech is very reactive to this law. For instance, Apple started three litigations against the Commission due to the enforcement of the DMA. This talk will explain why regulating big tech is key for Free Software, and what steps were taken by the FSFE to protect Free Software in such challenging processes. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/free-software-platform-regulation/

Der autoritäre High-Tech-Komplex und die Unterwanderung der Demokratie (oc)

Thu, 27 Nov 2025 19:10:00 +0100

Gegenwärtig ist in den USA zu beobachten, wie einst demokratisch kontrollierte Institutionen und Vorgänge an private High-Tech Unternehmen wie Palantir, Anduril oder SpaceX ausgelagert werden. Diese Firmen übernehmen staatliche Aufgaben und übertragen Gesetze und Entscheidungen in Algorithmen, ohne dabei demokratischen Kontrollen zu unterliegen. Eine Entwicklung, die auch in Europa droht. In der Vergangenheit war zu sehen, wie die libertären Tech-Oligarchen des Silicon Valley nach Wegen suchten, sich der staatlich demokratischen Autorität zu entziehen. Doch mit der zweiten Trump Administration ist ein Strategiewechsel zu beobachten, der darauf abzielt, die demokratischen Institutionen zu übernehmen, anstatt selbst parallele Strukturen (wie Crypto-Währungen und Hochsee-Habitate) zu errichten. Gestützt ist diese Strategie auf Technologie, Investitionen von Risikokapital in potenzielle Staatsprojekte sowie die gezielte Platzierung von Personal in wichtigen Positionen. Das Ziel: Die Privatisierung von demokratisch legitimierter staatlicher Souveränität. In den USA ist zu sehen, wie dieser Plan erfolgreich umgesetzt wird und die Tech-Billionäre aus dem Silicon Valley immer mehr Einfluss über zentrale Regierungsstellen erhalten. Der Vortrag will diese Strategie, die konkreten Vorgehensweisen und Auswirkungen und die damit einhergehenden Verflechtungen von privaten Konzernen und demokratischen Institutionen näher beleuchten, um die geplanten und bereits umgesetzten Vorhaben in Europa besser einordnen zu können. In England wurde das Gesundheitssystem (NHS) mit Palantirs Gotham neu implementiert, Italien plant die feste Integration von Starlink in die militärische Kommunikation und in Deutschland (neben der Nutzung von Palantir bei der Polizei) wurde jüngst die strategische Partnerschaft zwischen Palmer Luckeys Rüstungsunternehmen Anduril und Rheinmetall verkündet, in der gemeinsam ein autonomes Drohensystem für die Bundeswehr entwickelt werden soll. Dabei wurden diese Entscheidungen ohne große Öffentlichkeit, ohne transparente Vergabeprozesse oder ernsthafte parlamentarische Debatten getroffen. Was bedeutet es für Demokratien, wenn ihre Institutionen wie die öffentliche Verwaltung, Sozial- und Gesundheitswesen und das Militär von privaten Unternehmen übernommen werden, deren primäres Interesse dem Gewinn ihrer Aktionäre und nicht dem Wohlergehen der Bürgerinnen und Bürger dient? Und wie sind diese Entwicklungen mit den gleichzeitigen europäischen Bemühungen um digitale Souveränität zusammenzubringen? Da Peter Thiel, die sog. PayPal-Mafia und die Ideologie der Tech-Unternehmer des Silicon Valley einen maßgeblichen Einfluss auf die Entwicklungen haben, sei an dieser Stelle auf das vorherige Open Chaos zum Thema Palantir und Dark Enlightenment verwiesen: https://media.ccc.de/v/c4.openchaos.2025.10.palantir-dark-enlightenment-deutsche-polizei Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

„Mein Gott, wo treiben sie uns hin?“ (nook25)

Sat, 15 Nov 2025 20:15:00 +0100

Die Todesmärsche aus den Konzentrationslagern im April 1945 am Beispiel des Sachsenhausener Todesmarsches. Vortrag mit Originalfotos und Zeichnungen und Zitaten der überlebenden KZ-Häftlinge. Wie erging es den gefangenen Menschen? Wie hat sich die deutsche Bevölkerung verhalten, als die Märsche in die Dörfer und Städte kamen? Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/mein-gott-wo-treiben-sie-uns-hin/

Reading Code for Fun and Profit (nook25)

Fri, 14 Nov 2025 19:00:00 +0100

Wir alle verwenden quelloffene Software, ob über bewusste Entscheidung oder durch Integration in gängigen Produkten. Sie erlaubt Einblicke in ihre Funktionsweise und Entwurfsmuster. Doch wer schaut sich Code näher an? Neben Programmierkenntnissen in der jeweils genutzten Sprache benötigt es Übung, sich in fremden Projekten zurechtzufinden. Projektstrukturen und fremde Lösungsansätze erschweren den Einstieg zusätzlich. Dieser Vortrag zeigt auf, was zum Code Reading motivieren kann und demonstriert beispielhaft eine Einarbeitung in Quelltext für die ersten eigenen Schritte. Und der Elefant im Raum wird auch betrachtet: Lohnt sich das wirklich? Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/reading-code-for-fun-and-profit/

Stadt, Land, Parkplatz (nook25)

Sat, 15 Nov 2025 21:15:00 +0100

Die deutsche Verkehrspolitik ist seit Jahrzehnten geprägt von einer autozentrierten Sichtweise, die gesellschaftlich tief verankert und medial normalisiert ist. Während die Wissenschaft längst auf die Grenzen dieses Modells hinweist – ökologisch, gesundheitlich, wirtschaftlich – wird die öffentliche Debatte auch hier in Lübeck oft emotional, ideologisch oder verzerrt geführt. Der Vortrag beleuchtet verbreitete Mythen, strukturelle Verantwortungsdiffusion sowie die systematische Ausblendung evidenzbasierter Erkenntnisse. Ziel ist es, Mobilität als gesamtgesellschaftliches System zu verstehen und Lösungen zu diskutieren, die über bloßen Technizismus (E-Auto, autonomes Fahren) hinausgehen. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ his work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/stadt-land-parkplatz/

Building focused learning communities (nook25)

Fri, 14 Nov 2025 21:15:00 +0100

Veränderung ist schwer. Gemeinsam geht es besser. Aber wie konkret? Das Format: 6–12 Menschen treffen sich ein halbes Jahr lang jede Woche für eineinhalb Stunden. Das Ziel: Eine neue Fähigkeit erlernen. Wie startet man? Wie motiviert man sich auf der Reise? Welche Tools machen das Erreichen des Ziels wahrscheinlicher? Und was sind die Stolpersteine? Diese Fragen beantworten wir anhand von Beispielen aus einer Gruppe, deren Ziel es war, einen 10-minütigen Talk vor mindestens 30 Menschen zu halten. Hilfreich für alle, die überlegen, eine „focused learning community“ zu starten. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/building-focused-learning-communities/

Meeresschutz im Brettspiel (nook25)

Fri, 14 Nov 2025 18:00:00 +0100

Für uns in Schleswig-Holstein spielt das Meer eine besondere Rolle. Land und Leute sind stark mit Nord- und Ostsee verbunden und für viele sind sie die Existenzgrundlage, sei es durch Schifffahrt, Fischerei oder Tourismus. Darüber hinaus sind Meere und Ozeane enorm wichtig für das Klima, z. B. als Kohlenstoffspeicher. Aus unterschiedlichen Gründen sind sie aber bedroht - und ihr Schutz geht uns alle an. Dies haben auch Brettspielautor*innen erkannt. Gerade in den vergangenen Jahren sind viele Spiele erschienen, die sich rund um den Schutz der Meere drehen. In unserem Vortrag möchten wir einige dieser Spiele vorstellen. Dabei fragen wir uns: Wie wird der Schutz der Meere im Spiel dargestellt? Welche Schutzaspekte finden wir hier und in der Realität? Und: Können uns Spiele dazu bewegen, uns für den Meeresschutz einzusetzen? Am Stand zu diesem Vortrag könnt ihr im Anschluss und während der gesamten NooK Spiele auszuprobieren, die sich rund um den Schutz der Meere drehen. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/meeresschutz-im-brettspiel/

EVPN Flex Cross Connect - L2 P2P VPNs can be agile as well! (denog17)

Mon, 10 Nov 2025 10:30:00 +0100

EVPN is (now) a well know Service Framework and is widely used as a replacement for VPLS ELAN Services and even some IP-VPN Services. EVPN was able to also do P2P ELINE Style services for quite some time, but with the finalization of RFC9744 it got some very interesting capabilities that can especially help aggregation networks to reduce scaling problems. The talk will give a very brief primer on how the EVPN Service Framework is being setup to allow for easy extension, focuses on the Flex Part of the new extension and will give some examples on how this impacts some (near to) real world scenarios. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/FNVVFQ/

Water Harvesting – Wasser aus Luft (nook25)

Fri, 14 Nov 2025 21:15:00 +0100

Wie wichtig sauberes Wasser ist, ist wohl uns allen klar. Aber was tun wir, wenn die Süßwasservorräte zur Neige gehen und es immer weniger Regenfälle gibt? „Atmospheric Water Harvesting“ (AWH) kann dem aktuellen und in Zukunft nur noch wachsenden Problem des Wassermangels etwas entgegensetzen. AWH ist die Technologie zur Wassergewinnung aus der Luftfeuchtigkeit und damit unabhängig von Niederschlägen oder infrastruktureller Grundwasserversorgung. Es bietet die Chance von Dürre geplagten Regionen Abhilfe zu leisten.\nIn meinem Vortrag möchte ich über die Entwicklung dieser Technologie im Rahmen eines EU-geförderten Projekts berichten und einen Einblick in die internationale Zusammenarbeit dieser aktuellen Forschung geben. Als Mitarbeiter des Instituts für Anorganische Chemie der CAU Kiel möchte ich vor allem die vielfältige Materialklasse der metall-organischen Gerüstverbindungen (engl. metal-organic frameworks, MOFs) vorstellen, die für diese Technologie eingesetzt werden soll und Ausblicke darauf geben, wo uns MOFs noch weiter helfen können. Chemische Vorkenntnisse sind vorteilhaft, aber nicht notwendig. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/lightning-talks-freitalk/#water-harvesting--wasser-aus-luft

Erklärbare KI: Warum und wie? (nook25)

Sat, 15 Nov 2025 18:00:00 +0100

Neuronale Netze (DNNs) wie ChatGPT findet man dank ihrer guten Performanz inzwischen in vielerlei Bereichen, nicht nur im privaten sondern auch in ethisch relevanten Anwendungsgebieten wie medizinische Diagnostik und autonomem Fahren. Gleichzeitig werden Stimmen laut, dass die Entscheidungen von DNNs nachvollziehbar, und die genutzte KI „transparent“ sein müssen – inzwischen sogar teils gesetzlich vorgeschrieben. Aber was heißt das eigentlich, warum ist das tatsächlich wichtig und sinnvoll, und wie kann man das schon heute angehen? In diesem Vortrag gehen wir diesen Fragen auf den Grund: Nach einem Crash-Kurs zu DNNs und deren Eigenschaften, leiten wir ab, was so alles bei DNN-basierten Entscheidungen schief gehen kann. Danach stelle ich beispielhaft Methoden aus meinem Forschungsbereich vor, der Erklärbaren Künstlichen Intelligenz. Die erlauben es, in DNNs hineinzuschauen und gelerntes sowie deren Entscheidungen besser nachzuvollziehen. Auch wenn es noch ein langer Weg zur adäquat transparenten künstlichen Intelligenz ist, soll der Ausflug dabei helfen, angemesseneres Vertrauen (also weder zu wenig aber auch nicht zu viel) in aktuelle DNN-basierte Anwendungen zu entwickeln. Und vielleicht lässt sich der eine oder die andere auch dazu inspirieren, selbst DNNs in Zukunft auf den Zahn zu fühlen. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/erklaerbare-ki-warum-und-wie/

Degrowth (nook25)

Fri, 14 Nov 2025 20:15:00 +0100

In diesem Jahr jährt sich der Abschluss des Pariser Klimaabkommens bereits zum zehnten Mal. Fragt man nach den Auswirkungen, die die globalen Bemühungen um mehr Klimaschutz seitdem erzielt haben, fällt die Antwort niederschmetternd aus: 2024 war das erste Jahr, in dem die Oberflächentemperatur auf der Erde mehr als 1,5 °C über dem Niveau des vorindustriellen Zeitalters lag. Ganz nebenbei haben auch die weltweiten CO2-Emissionen 2024 einen neuen Höchstwert erreicht. All diese Zahlen werfen eine sehr drängende Frage auf: Warum rast die Weltgemeinschaft nicht nur ungebremst, sondern offensichtlich auch noch mit immer höherem Tempo in Richtung Klimakatastrophe, obwohl sich doch eigentlich alle (mit Ausnahme eines gewissen US-Präsidenten) einig sind, dass ein Business As Usual keine Option ist? Ein überaus wichtiger Teil zur Beantwortung dieser Frage liegt in der Art unseres Wirtschaftens, die immer noch auf ewiges Wachstum ausgerichtet ist. In meinem Vortrag möchte ich veranschaulichen, warum ewiges Wachstum nicht die Grundlage für Klimaschutz ist, sondern eher ein Klotz am Bein, der uns daran hindert, wirksame Maßnahmen zu ergreifen. Es soll allerdings nicht nur um aktuelle Krisendiagnosen gehen, sondern auch um mögliche Alternativen. Wie kann eine Gesellschaft aussehen, die sich „gesundschrumpft“? Der Vortrag richtet sich an alle, die sich fragen, wie wir das gute Leben für alle Wirklichkeit werden lassen können. Krasse Vorkenntnisse im Bereich Wirtschaftswissenschaften sind nicht vonnöten. Die Nights of Open Knowledge (Nook) in Lübeck ist eine offene Vortragsveranstaltung, die einem weiten Publikum Einblicke in die verschiedene Bereiche der Informatik, aber auch technikfremde Themen bietet. Die NooK wird vom Chaotikum e.V. aus Lübeck und der Studierendenschaft der Uni Lübeck veranstaltet. https://nook-luebeck.de/ This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License (CC BY NC ND 4.0). https://creativecommons.org/licenses/by-nc-nd/4.0/ CC BY-NC-ND 4.0 about this event: https://2025.nook-luebeck.de/talks/degrowth/

Barrierefreiheit: Das Internet ist für alle da (dgna)

Thu, 27 Nov 2025 20:00:00 +0100

Digitale Dienstleistungen und Angebote sind aus dem Alltag nicht mehr wegzudenken. Von reiner Informationsvermittlung bis zur KI-Interaktion: Das Web ist unser ständiger Begleiter. Was aber tun all jene Menschen, die aufgrund von körperlichen oder geistigen Beeinträchtigungen nur bedingt oder im schlimmsten Fall gar nicht am Netz teilhaben können? Die Stiftung «Zugang für Alle» beschäftigt sich seit 25 Jahren mit genau dieser Frage und gilt als Kompetenzzentrum für Fragen rund um Barrierefreiheit und Inklusion im Netz. Dr. Andreas Uebelbacher und Mo Sherif vermitteln uns am Netzpolitischen Abend einen Einblick in das vielfältige Gebiet und die mannigfaltigen digitalen Herausforderungen, welche Menschen mit Beeinträchtigungen täglich meistern. about this event: https://www.digitale-gesellschaft.ch/event/netzpolitischer-abend-zu-barrierefreiheit-das-internet-ist-fuer-alle-da/

Extract: A PHP Foot-Gun Case Study (god2025)

Wed, 26 Nov 2025 14:30:00 +0100

Do you always read the documentation before using a function in your languages' standard library? This talk explores the attack surface of a special feature in PHP which is easy to misuse with unforseen consequences. The `extract` function allows to replace the value of local variables named after the keys in an array. Calling it with user-controlled input allows the attacker to change arbitrary variables in the program. The documentation warns against the dangers of using it with untrusted data, but our large-scale analysis on 28.325 PHP projects from GitHub shows, that this warning is ignored. The talk walks through the process of identifing `extract`-based vulnerabilities and how they might have ended up the way they are by looking at the surrounding code. After introducing different levels of attacker-control guided by concrete exploits, listeners gain an intuition on what to look out for while reviewing code. Attending this talk, the audience will learn: Rich ways users have control over input in PHP. How to exploit insecure calls to `extract` given multiple real-world case-studies from the dataset of open source projects from GitHub. Tips on how to avoid this and similar threats in new and legacy code. Possible changes to PHP itself for risk reduction. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Der Cyber Resilience Act: Wie OWASP für die Software-Hersteller eine entscheidende Rolle spielen kann (god2025)

Wed, 26 Nov 2025 16:35:00 +0100

Der Cyber Resilience Act, kurz CRA, ist eine neue Verordnung der EU und tritt im Dezember 2027 vollständig in Kraft. Das Kernelement der Verordnung ist die Softwaresicherheit für alle so genannten „Produkte mit digitalen Elementen“, die auf dem EU-Markt kommerziell angeboten werden. Diese umfassen sowohl vernetzte Hardware-Produkte, in denen Firmwares laufen, als auch reine Softwareprodukte. Die Anforderungen an die Software-Hersteller erstrecken sich von grundsätzlichem „Security by Design“ und „Secure by Default“, über Bedrohungsanalysen der Software bis hin zu verpflichtendem Patching und Schwachstellenmanagement. Die Themen klingen irgendwie familiär? Kein Wunder, denn eine ganze Reihe von Projekten aus dem OWASP-Ökosystem sind geradezu prädestiniert zum Einsatz im Kontext des CRAs. Nicht nur, dass mit CycloneDX einer der zwei de-facto SBOM-Standards aus OWASP heraus entstanden ist - auch Frameworks wie OWASP SAMM oder Tools wie Dependency-Track können ganz entscheidende Rollen für die Umsetzung von Supply-Chain-Security und SDLC-Prozessen spielen. In diesem Talk schauen wir uns die Anforderungen der Verordnung genauer an und blicken dann auf Schnittstellen zu OWASP-Projekten. Dies soll am Ende helfen, sowohl für die Seite der Hersteller ein besseres Bild für OWASP zu erzeugen, als auch von OWASP-Seite aus zielgenauer auf CRA-Verpflichtete zugehen zu können. Je mehr Menschen sich in den Themen wiederfinden und Zusammenarbeit entstehen kann, desto besser. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

MCP security hot potato: how to stay secure integrating external tools to your LLM (god2025)

Wed, 26 Nov 2025 14:30:00 +0100

Model Context Protocol (MCP) is the latest hot topic in cybersecurity. Business wants it (AI is the new mantra), developers are excited (new toys, new code), and security teams are left to make it safe—often with already packed schedules. Let's treat it like just another Tuesday. Like many shiny new technologies (remember the early days of cloud?), MCP is being built with a “features first, security later” mindset. As a fresh piece of tech, it blends novel vulnerabilities with familiar, well-known ones. If you're an early adopter, it's important to accept that MCP and its current implementations are imperfect—and to be ready for that. In this talk, we'll dive into the real-world challenges companies are facing with MCP and equip you with practical remediations. We'll cover topics such as: An introduction to the MCP protocol and its security considerations, including authentication Emerging vulnerabilities like prompt injections, tool poisoning, rug pull attacks, and cross-server tool shadowing Classic vulnerabilities that may resurface around MCP, based on recent CVEs Remediation strategies and available tooling Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Welcome (god2025)

Wed, 26 Nov 2025 09:00:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Pwn My Ride: Jailbreaking Cars with CarPlay (god2025)

Wed, 26 Nov 2025 13:45:00 +0100

Apple CarPlay is a widely known protocol that connects smartphones to car multimedia systems. Based on AirPlay, CarPlay is installed in millions of cars, as it is supported by hundreds of car models from dozens of different manufacturers across the globe. In our talk, we will share how we managed to exploit all devices running CarPlay using a single vulnerability we discovered in the AirPlay SDK. We'll take you through our entire exploit development process from identifying the vulnerability, to testing it on a custom device emulator, and finally, executing the exploit on actual devices. The session will include a demonstration of our RCE exploit on a well known third-party CarPlay device to show how an attacker can run arbitrary code while in physical proximity to a target car. We will also share how we managed to blindly exploit CarPlay without a debugger, knowing the vulnerable code is present on the system. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Closing (god2025)

Wed, 26 Nov 2025 17:35:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Keynote: Code Dark Age (god2025)

Wed, 26 Nov 2025 09:05:00 +0100

Generative AI is supposed to make our lives easier. But what if it's really just coding us straight into a new Dark Age? We hand over our systems to AI agents, only to watch them invent backdoors nobody asked for. Developers are left with the glamorous job of bug janitors, while attackers get new exploits. It's hard not to feel like we are front-row spectators to the collapse of digital civilization. This talk shows how these risks are multiplying, and how the public debate around security often misses the point, making it even harder to fix what is broken. Maybe what we are really witnessing is the world's biggest live demo of the digital apocalypse. But sometimes you have to watch everything burn down before you can rebuild it better. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

News from the Juice Shop ecosystem (god2025)

Wed, 26 Nov 2025 17:15:00 +0100

OWASP Juice Shop went through some significant renovation and enhancements over the last year in order to keep current with the underlying Node.js and Angular frameworks. MultiJuicer was entirely rewritten in GoLang and is now faster and more reliable than ever before. All Juice Shop side-projects have been migrated to TypeScript and brought to a common stack for testing and code linting. But the team did not only clean up and refactor behind the scenes. There are also lots of exciting new features and enhancements available, such as: Several new hacking challenges, e.g. a YAML memory bomb attack and an API key leakage Enhancing MultiJuicer's team score board to deliver a more holistic CTF experience Reimagining the hint system for all challenges, integrating now even better with CTF servers and making the use of hints more explicit for users Of course the popular Juice Shop Success Pyramid™ will be back with beyond-crazy Docker image download stats and other usage figures! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

YuraScanner: Leveraging LLMs for Task-driven Web App Scanning (god2025)

Wed, 26 Nov 2025 16:35:00 +0100

Web application scanners are popular and effective black-box testing tools, automating the detection of vulnerabilities by exploring and interacting with user interfaces. Despite their effectiveness, these scanners struggle with discovering deeper states in modern web applications due to their limited understanding of workflows. This study addresses this limitation by introducing YuraScanner, a task-driven web application scanner that leverages large-language models (LLMs) to autonomously execute tasks and workflows. YuraScanner operates as a goal-based agent, suggesting actions to achieve predefined objectives by processing webpages to extract semantic information. Unlike traditional methods that rely on user-provided traces, YuraScanner uses LLMs to bridge the semantic gap, making it web application-agnostic. Using the XSS engine of Black Widow, YuraScanner tests discovered input points for vulnerabilities, enhancing the scanning process's comprehensiveness and accuracy. We evaluated YuraScanner on 20 diverse web applications, focusing on task extraction, execution accuracy, and vulnerability detection. The results demonstrate YuraScanner's superiority in discovering new attack surfaces and deeper states, significantly improving vulnerability detection. Notably, YuraScanner identified 12 unique zero-day XSS vulnerabilities, compared to three by Black Widow. This study highlights YuraScanner's potential to revolutionize web application scanning with its automated, task-driven approach. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

OWASP Top 10:2025: Aktuelle Informationen und Insights zum Projekt (god2025)

Wed, 26 Nov 2025 17:05:00 +0100

Der Kurzvortrag stellt den aktuellen Stand der OWASP Top 10:2025 vor, mit etwas Glück haben wir bis dahin schon mehr... Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Introducing Passkeys - Strategies and Challenges for Developers (god2025)

Wed, 26 Nov 2025 11:55:00 +0100

The future of authentication is passwordless - Passkeys are the key technology. This talk supports developers in implementing Passkeys in their organizations and helps with the decision between in-house development, SDK, or Passkey-as-a-Service solutions. You will learn how to design recovery flows and fallback mechanisms in a user-friendly way, how Passkeys can be securely shared across devices and platforms, and what level of security they offer compared to traditional methods. Practical user stories and concrete examples highlight common pitfalls and help you optimally communicate the benefits of Passkeys. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

How the EU created Electronic Invoices without considering Security (god2025)

Wed, 26 Nov 2025 10:15:00 +0100

Companies within the European Union are increasingly required to be able to issue and process electronic invoices according to EU standards. For example, since January 2025, companies in Germany have been required to support electronic invoices in B2B contexts. While it is desirable to standardize invoice data formats, the EU standards have severe problems. They are overly and needlessly complicated, and security was not given much consideration. An unfortunate design choice to use a problematic "standard" (XSLT 2/3) only supported by a single implementation with inherent security problems makes security vulnerabilities in electronic invoicing software even more likely. The EU standard allows multiple redundant XML data formats to encode electronic invoices. XML processing has several well-known, inherent security problems, most notably file exfiltration via XML eXternal Entity (XXE) attacks. It appears that XML security was not considered during the creation of these standards. Neither the standardization documents nor the information found on various government and EU web pages contain any information about avoiding XML security flaws. Therefore, unsurprisingly, security vulnerabilities in software processing these electronic invoices are very common. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

OWASP Cumulus: Threat Modeling the Ops of DevOps (god2025)

Wed, 26 Nov 2025 12:20:00 +0100

In this presentation, we will highlight how threat modeling, as a proactive measure, can increase security in DevOps projects. We will introduce OWASP Cumulus, a threat modeling card game designed for threat modeling the Ops part of DevOps processes. This game (in combination with similar games like Elevation of Privilege or OWASP Cornucopia) enables DevOps teams to take the security responsibility for their project in a lightweight and engaging way. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Continuous Vulnerability Scanning with OWASP secureCodeBox (god2025)

Wed, 26 Nov 2025 11:55:00 +0100

The OWASP secureCodeBox project aims to provide a unified way to run and automate open-source scanning tools like nmap, nuclei, zap, ssh-audit, and sslyze to continuously scan the code and infrastructure of entire organizations. This allows setting up automated scans that will regularly scan internal networks and internet-facing systems for vulnerabilities. The SCB also allows defining rules to automatically start more in-depth scans based on previous findings, e.g., to start a specialized SSH scan if a port scan discovers an open SSH port. Scan results can be uniformly handled with prebuilt hooks, e.g. to send out alerts via messaging tools, or to ingest the findings into vulnerability management systems like OWASP DefectDojo. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

A CISO's Adventures in AI Wonderland (god2025)

Wed, 26 Nov 2025 15:50:00 +0100

As a CISO (or any other security expert) in the area of AI, you can find yourself in increasingly challenging and sometimes bizarre AI-related situations not unlike Alice's adventures in Wonderland. Depending on whom you speak to, people either have high (inflated?) expectations about the (magic?) benefits of AI for security efforts, or try to explain why "AI security Armageddon" is looming... and that is just the security part of the story. All other areas in your organization are heavily using or experimenting with AI (e.g., vibe coding, automation, decision making, etc.), challenging (or ignoring) established security practices. This talk tells the story of the daily experience of dealing with AI as a CISO in a cloud-application startup. Which experiments failed or were successful, which advice is helpful, what is difficult to apply in practice, which questions are still open... The motivation for this talk is to start a conversation among security experts on how we can shape a secure AI future and not get pushed into the role of being seen as "hindering" AI progress. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Phishing for Passkeys: An Analysis of WebAuthn and CTAP (god2025)

Wed, 26 Nov 2025 12:20:00 +0100

WebAuthn was supposed to replace swords on the web: uniform, secure, manageable authentication for everyone! One of its unique selling points was supposed to be the impossibility of phishing attacks. When passkeys were introduced, some of WebAuthn's security principles were watered down in order to achieve some usability improvements and thus reach more widespread adoption. This presentation discusses the security of passkeys against phishing attacks. It explains the possibilities for an attacker to gain access to accounts secured with passkeys using spear phishing, and what conditions must be met for this to happen. It also practically demonstrates such an attack and discusses countermeasures. Participants will learn which WebAuthn security principles still apply to passkeys and which do not. They will learn why passkeys are no longer completely phishing-proof and how they can evaluate this consideration for their own use of passkeys. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

The Automation Illusion? What Machines Can't Do in Threat Modeling (god2025)

Wed, 26 Nov 2025 13:45:00 +0100

Threat modeling stands at a critical juncture. While essential for creating secure systems, it remains mostly manual, handcrafted, and often too slow for today's development cycles. At the same time, automation and AI offer new levels of speed and scalability— but how much can we rely on them? This talk explores the tension between automation and human expertise in threat modeling. We'll dissect the traditional threat modeling process—scoping, modeling, threat identification, risk analysis, and mitigation—and perform a step-by-step gap analysis to identify what can realistically be automated today, what cannot, and why. We'll dive into: Current tooling: Review the AI threat modeling tools that handle diagram-based automation, template-driven modeling, risk scoring, and pattern matching. Emerging AI use cases: automatically generating threat models from architecture diagrams, user stories, or use case descriptions; providing AI-assisted mitigation suggestions; and conducting NLP-driven threat analysis. Limitations and risks: False confidence, hallucinations, model bias, ethical accountability, and the challenge of modeling new or context-specific threats. We will ground this analysis with examples from organizations and academic research that aim to scale threat modeling without compromising depth or quality, drawing parallels to how other activities, such as SAST and DAST scanning, evolved. Attendees will walk away with a practical roadmap for integrating automation without undermining the human insight threat modeling still requires. This talk isn't a tool pitch. It's a candid, experience-based view of where automation can meaningfully accelerate threat modeling—and where the human must remain firmly in the loop. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

The Surprising Complexity of Finding Known Vulnerabilities (god2025)

Wed, 26 Nov 2025 09:50:00 +0100

With the increasing reliance on third-party software components, ensuring their security against known vulnerabilities has become a daily challenge for individuals and organizations. Despite the availability of a variety of tools and databases, we found all of them fall short when applied to real-world scenarios - raising questions about their effectiveness, generalizability, and practical utility. Starting from our perspective as penetration testers, we identified three main problems with existing solutions in vulnerability identification: Accuracy and completeness of results - Many tools exhibit limited precision and recall, often depending on a single data source (e.g. NVD) and overlooking critical indicators such as known exploits or patch history. Rigid input requirements - Most solutions enforce strict formatting constraints (e.g., requiring exact CPEs), creating usability and reliability issues when dealing with diverse or incomplete data. Lack of usable outputs - The inability to meaningfully export or integrate results into broader workflows hampers both manual and automated security processes. In order to solve these challenges, we developed the open-source tool search_vulns. It leverages information from multiple data sources and uses text comparison techniques and CPEs in combination to increase accuracy in software identification. Due to this approach, it can even automatically generate CPEs that have yet to be published. Together with its custom logic for version comparison, this further enhances the quality of results. Finally, search_vulns provides a fine-granular export of results in different formats. In conclusion, this talk aims to simplify the surprising complexity of finding known vulnerabilities in software. To do so, we discuss common challenges in mapping software names to CPEs, e.g. for product rebrandings, single-version vulnerabilities and yet to be published software versions. In addition, we present an approach using multiple data sources in combination to enrich CVE data with information on known exploits, likelihood of exploitability (EPSS) and other data sources. Finally, we present search_vulns as open-source tool. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

The Trust Trap - Security von Coding Assistants (god2025)

Wed, 26 Nov 2025 15:50:00 +0100

Coding Assistants wie Github Copilot, Cursor oder Claude versprechen einen Effizienzboost für die Softwareentwicklung. Doch welchen Einfluss hat die Nutzung dieser Tools auf die Software Security? Dieser Vortrag analysiert die Vor- und Nachteile von Coding Assistants in Hinblick auf die Sicherheit des entstehenden Codes. Er gibt einen Überblick über die aktuelle Studienlage und die Benchmarks zu den verschiedenen Modellen und diskutiert die Ergebnisse. Neben der Bedeutung von eingebrachten Schwachstellen im Code selbst werden Risiken wie Slopsquatting, Model Poisoning und Rules File Backdoors erläutert. Zuletzt gibt der Vortrag Empfehlungen zu Best Practices für die Nutzung von Coding Assistants: von der richtigen Konfiguration und Nutzung über Richtlinien zum Review und Testen von solchem Code. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

All the WAF power to the devs - why it reduces friction… and where it backfires (god2025)

Wed, 26 Nov 2025 11:10:00 +0100

Web application firewalls are often seen as a hindrance when going live, as perimeter WAFs can clash with GitOps-driven platforms. Empowering development teams with an application-centric WAF setup allows them to run and tune the WAF throughout the entire development lifecycle. It also enables full integration into any CI/CD pipeline or GitOps approach, reducing late surprises during deployment. In this talk, we demonstrate the application-centric approach with Envoy Proxy, OWASP Coraza, and the OWASP Core Rule Set (components are examples and interchangeable; focus is on principles and selection criteria), and take you along our real-world journey - highlighting the challenges and lessons learned. What you'll take away: We show where this reusable reference design reduces friction and where it backfires, and we outline the governance and guardrails needed to make it work in practice. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

How we hacked Y Combinator companies' AI agents (god2025)

Wed, 26 Nov 2025 14:55:00 +0100

We hacked 7 of the16 publicly-accessible YC X25 AI agents. This allowed us to leak user data, execute code remotely, and take over databases. All within 30 minutes each. In this session, we'll walk through the common mistakes these companies made and how you can mitigate these security concerns before your agents put your business at risk. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

LangSec for AppSec folks (god2025)

Wed, 26 Nov 2025 11:10:00 +0100

Die von LangSec beschrieben grundlegenden Sicherheitsprinzipien erklären die Hauptursachen vieler Sicherheitslücken und wie man diese beheben kann. LangSec sieht die anhaltende Schwachstellen-Epidemie in Software als eine Folge der ad-hock Entwicklung von Code, der Ein- und Ausgaben verarbeitet. Gemäß LangSec besteht der Schlüssel zur Entwicklung vertrauenswürdiger Software, die mit potenziell bösartigen Eingaben korrekt umgeht, darin alle gültigen oder erwarteten Eingaben und Ausgaben als formale Sprache zu behandeln. Dementsprechend müssen die Routinen zur Verarbeitung von Eingaben und Ausgaben als Parser beziehungsweise Unparser für diese Sprache behandelt werden und auch dementsprechend entwickelt werden. In diesem Vortrag möchte ich LangSec und die Implikationen für unsere tägliche Arbeit in AppSec vorstellen ohne in die Tiefen der Theoretischen Informatik und des Compilerbaus abzudriften. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

"I have no idea how to make it safer": Security and Privacy Mindsets of Browser Extension Developers (god2025)

Wed, 26 Nov 2025 14:55:00 +0100

Browser extensions are a powerful part of the Web ecosystem as they extend browser functionality and let users personalize their online experience. But with higher privileges than regular web apps, extensions bring unique security and privacy risks. Much like web applications, vulnerabilities often creep in, not just through poor implementation, but also through gaps in developer awareness and ecosystem support. In this talk, we share insights from a recent study in which we interviewed and observed 21 extension developers across the world [1] as they worked on security and privacy-related tasks that we designed based on our prior works and observations [2, 3]. Their live decision-making revealed common misconceptions, unexpected pain points, and ecosystemic obstacles in the extension development lifecycle. Extending beyond our published results, we plan to highlight some of the untold anecdotes, insecure development practices, their threat perception, the design-level challenges, as well as the misconceptions around them. The audience will take away the following items from the presentation/discussion: Common insecure practices in extension development. Why security ≠ privacy ≠ store compliance, as often perceived by extension developers! Hidden design gaps and loopholes in extension architecture that developers can't spot or comprehend. Anecdotes on the course of extension development in the era of LLMs. Developers, regulations (GDPR/CCPA/CRA), and a few “interesting” opinions. And, most importantly, why you should NOT give up on them just yet! :) References: [1] Agarwal, Shubham, et al. “I have no idea how to make it safer”: Studying Security and Privacy Mindsets of Browser Extension Developers. Proceedings of the 34th USENIX Security Symposium 2025. [2] Agarwal, Shubham, Aurore Fass, and Ben Stock. Peeking through the window: Fingerprinting Browser Extensions through Page-Visible Execution Traces and Interactions. Proceedings of the 31st ACM SIGSAC Conference on Computer and Communications Security. 2024. [3] Agarwal, Shubham. Helping or hindering? How browser extensions undermine security. Proceedings of the 2022 ACM SIGSAC Conference on Computer and Communications Security. 2022. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

From Startup to Scale: Choosing the Right AppSec Path (god2025)

Wed, 26 Nov 2025 10:15:00 +0100

Security teams often inherit their organisation's structure - for better or worse. The way you design your AppSec programme and choose your team topology can determine whether security becomes a trusted enabler or a frustrating bottleneck. In this story-driven session, we follow Alex, who begins as the only security person in a 50-person startup. At first, Alex builds a centralised AppSec team, finding it effective for control but slow to scale. As the company grows to hundreds of employees, bottlenecks appear, and burnout looms. Alex experiments with embedded security engineers, Security as a Platform, and a Security Champions network, learning the trade-offs of each approach along the way. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

One Does Not Simply Ship Web Games with Godot (Yet) (godotfest2025)

Wed, 12 Nov 2025 11:30:00 +0100

Godot is growing fast, but when it comes to web game development, is it really ready for production? In this talk, I’ll explore the current state of Godot Web, focusing on what works, what breaks, and what’s missing for real-world use. I’ll walk through the actual release of a game I published on CrazyGames, sharing what it took to make it work (custom build setups, performance struggles, iOS limitations, and memory leak issues). Along the way, I’ll show practical workarounds, gotchas to watch out for, and tooling pain points. We’ll end by summing up what the Godot Web platform needs to reach its full potential and why, despite everything, I still believe in it, and hope to one day use it at work without crossing my fingers. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/CVTEBN/

GdUnit4 live demo + technical overview (godotfest2025)

Tue, 11 Nov 2025 17:30:00 +0100

See how professional testing fits naturally into Godot. In this fast‑paced live demo, Mike Schulze (creator of GdUnit4) writes and runs tests for gameplay logic and scenes, showcasing fluent assertions, scene runners, and tight editor integration - so you can iterate faster with confidence. You’ll learn practical patterns for keeping projects shippable: structuring test suites, isolating dependencies, and wiring tests into CI to catch regressions early. Walk away with a clear checklist to bring robust, maintainable testing to your next Godot game. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/FZLLYC/

Putting Players First (godotfest2025)

Tue, 11 Nov 2025 17:00:00 +0100

This talk explores the critical role of human-centered research in making game development more accessible and inclusive. In both everyday life and leisure activities, people with impairments, as well as underrepresented groups, often face exclusion—sometimes unintentionally, but with lasting impact. Leading a self-determined life is a fundamental right for everyone, and this is not only a moral imperative but also reflected in legal frameworks demanding equal access and participation. As game developers, we have the responsibility—and the opportunity—to build experiences that include rather than exclude. Accessibility is not just a feature; it is a foundation for allowing everyone to participate in play and, by extension, in broader social and cultural discourse. Meaningfully addressing complex and context-related challenges faced by underrepresented groups by embedding key themes of diversity, equity, and inclusion (DEI) in our games creates space for reflection, motivation, and deeper engagement. In this session, we advocate for co-designing with players at the center. We will present approaches, methods, and practical guidelines for incorporating accessibility & DEI into game development with Godot from the start. Through case studies, we will show how inclusive design leads to more intuitive, usable, and engaging games for all players. By putting people first, we can make games not only more accessible but also more meaningful and inclusive. In her master's thesis with LMU and HFF, Chrysa explored AI-driven methods such as lip synchronization and speech synthesis to **enhance media and digital accessibility**—particularly for individuals with learning difficulties and non-native speakers. Most recently, she contributed to the development of **"Play x Discuss: Women in Science"**, a cooperative digital discussion game that addresses challenges faced by women in STEM and encourages collective strategy-building through play. More info can be found [here](https://docs.google.com/presentation/d/1OEi7NP6YZZ0b6cL0MEzIvkn87UZp-gx0Zxul56BOcWo/present?slide=id.g2e5dbcbe52e_2_68). Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/XLQEKX/

Unlocking Godot’s Superpower: Productivity (godotfest2025)

Wed, 12 Nov 2025 16:00:00 +0100

While working on Dome Keeper and PVKK over the past year and a half, people often ask me what I love most about Godot. My answer is always the same: productivity. In this talk I'll discuss why Productivity is even more important for indie game development than many realize and what makes Godot so good at it IF you know how to harness it. I’ll share practical examples and insights from our work at Bippinbits to show how focusing on productivity not only unlocks faster iterations but generally leads to better games. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/ZC7XXJ/

Keeper to Keepers: Adding Multiplayer to Dome Keeper (godotfest2025)

Wed, 12 Nov 2025 14:30:00 +0100

The age-old wisdom for adding multiplayer to a complex single player game is: Don't. This talk will cover how we added mixed local and online multiplayer to an existing codebase of tens of thousands of lines of GDScript and how you can think about systems in your game to do the same. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/AT8PKS/

Building Starfinder: Professional Godot at Scale (godotfest2025)

Tue, 11 Nov 2025 17:30:00 +0100

As Godot gains traction in game development, a critical question remains: can it handle professional, large-scale production? This talk presents a case study from [Epictellers](https://www.epictellers.com/), where 30 developers are building Starfinder - a full-scale RPG. We examine the practical realities of pushing Godot beyond its traditional indie roots, sharing both the unexpected wins and the genuine challenges encountered when scaling the engine for commercial AA development. **Description:** This session provides an honest, practical look at developing a cRPG with 30 professionals using Godot. The [Epictellers](https://www.epictellers.com/) team shares their real-world experience building Starfinder, including both the surprises and challenges of scaling Godot for commercial production. We'll discuss where Godot exceeded expectations - particularly in iteration speed and optimization - and where we had to develop workarounds. From managing complex narrative systems to coordinating large teams, we'll share the workflows and solutions that emerged from actual production needs. **Session Structure:** **Ricard Pillosu (Co-founder, 20 years AAA experience):** Overview of Starfinder's technical architecture, team structure, and the decision-making process behind choosing Godot. Frank discussion of initial concerns versus production realities. **Felix Rios (Lead Narrative Designer):** Daily workflow for implementing branching narratives in Godot. How the narrative team adapted to the engine's capabilities and limitations. **Maria Calle (Level Designer):** Custom tools developed to bridge level design, code, and narrative systems. Practical examples of extending Godot to meet production needs. **Topics Include:** * Scaling challenges we anticipated vs. what actually proved difficult * Specific Godot limitations and our workarounds * Unexpected advantages that changed our production approach * Tools and workflows developed for team coordination * Performance considerations for content-heavy games This talk is for developers interested in Godot's real capabilities at scale, teams considering the engine for larger projects, and anyone seeking unfiltered production insights from the field. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/BE8AUB/

New Game+: Adding Backend Features to Your Godot Projects (godotfest2025)

Wed, 12 Nov 2025 16:00:00 +0100

Ready to unlock the next level of your Godot development? Just like New Game+ adds exciting features to enhance replay value, adding backend capabilities transforms your games from single-player experiences into connected, community-driven platforms. In this talk, we'll explore how to level up your Godot projects with robust backend features like real-time multiplayer, analytics, and social systems that keep players engaged and coming back for more. **Why unlock backend features?** Features like guilds, chat, challenges, real-time play, and analytics are the "New Game+" of modern game development—they transform good games into great experiences. This session will show you what's possible and how combining these features creates engaging, sticky player experiences. **Backend Architecture Draft:** I'll present a practical architecture blueprint that you can adapt for your games. See how different components work together and understand the reasoning behind key architectural decisions for game backends. **Backend Setup Overview:** Quick walkthrough of the pre-configured Node.js, Docker, and database setup provided in the repository. Learn what's included and how to get started quickly without spending hours on initial configuration. **APIs: Websockets vs REST:** Understand the differences, use-cases, and recommended packages for implementing real-time and traditional communication between your game and backend. **Integrating with Godot:** See practical examples of connecting your Godot game to backend services, including authentication, data sync, and real-time features through live demonstrations. **Best Practices:** Get tips on debugging, security, scalability, and common pitfalls to avoid when building and maintaining your backend. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/L3A9UZ/

Art Direction Crash Course (for non-artists) (godotfest2025)

Wed, 12 Nov 2025 11:30:00 +0100

A talk aimed at non-artists that covers "how to art direct". We will cover basics like lighting, colors and shape language. But also teach how to stylize, what the difference between a moodboard and a reference board is and just general art knowledge that will be helpful for programmers, gamedesigners and leveldesigners. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/XFVHEE/

Tilemaps (godotfest2025)

Wed, 12 Nov 2025 12:00:00 +0100

This talk explores the powerful capabilities and practical challenges of working with Godot’s tilemap system, drawing from real-world experience building an open world game. From optimization techniques that keep large worlds running smoothly to the underutilized Scene Tiles feature, you’ll learn how to leverage tilemaps beyond basic level design. The session covers procedural generation using noise and resources for testing, serialization strategies that make saving and loading efficient, and the evolution of terrain systems from Godot 3.5 to modern approaches. Whether you’re building an expansive open world or a compact puzzle game, understanding when tilemaps make development easy and when they present obstacles is crucial. This presentation examines the transition from the classic tilemap to the new tilemap layer architecture, explores how different tile types (terrains, scene tiles, and normal tiles) might work with separate tilesets in the future, and demonstrates practical applications in unexpected project types. You’ll leave with a comprehensive understanding of tilemap workflows and the tools to make informed decisions for your own games. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/BTWRCJ/

From Theora to AV1: Transforming Video Workflows in Godot 4 (godotfest2025)

Tue, 11 Nov 2025 16:30:00 +0100

Godot’s video playback remains constrained by the outdated Ogg/Theora codec, limiting quality and integration. My talk introduces “Video Toolkit for Godot” (VTG), an open source extension proposing modern AV1 software decoding with cross-platform support. I’ll discuss VTG’s approach to future hardware acceleration, key design choices, and practical challenges. Attendees will see early results, with an open discussion welcomed to gather thoughts and suggestions. The built-in video playback in Godot 4 is still based on the legacy Ogg/Theora codec, and faces a few major constraints: 1. video quality and compression ratio are limited by an outdated compression algorithm 2. there’s no hardware decoding or zero-copy support 3. video streams can’t be directly accessed as textures for advanced use cases With the increasing demand for high-performance media integration in interactive projects, these limitations have become a bottleneck for creators. In this talk, I’ll introduce my open source GDExtension “Video Toolkit for Godot” (VTG) and demonstrate how it tries to overcome these roadblocks. The extension aims to establish AV1 as the new baseline for software decoding—offering improved quality-to-size ratios and maintaining cross-platform compatibility, even in environments lacking hardware support. As GPU vendors keep adding support for AV1 through the Vulkan API, I’ll show how VTG can be designed to embrace upcoming hardware decoding for seamless, resource-efficient playback. However, it’s not without its challenges. I’ll also address the hurdles that come with using AV1 today, especially the lack of performant hardware encoders, and outline how VTG’s architecture can support alternative codecs for platform-dependent scenarios during the transition period. Importantly, I’ll explain strategic design decisions—such as why VTG should avoid a dependency on libffmpeg—in favor of maintainability and licensing simplicity. VTG is still in its early stages of development; however, a functional prototype already illustrates its potential. I welcome the opportunity to share my insights and engage with the community to gather valuable feedback. Addressing practical challenges collaboratively will help develop a robust and future-proof video solution for the Godot platform. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/8J88XN/

Shipping Godot: From Build to Player (godotfest2025)

Wed, 12 Nov 2025 10:30:00 +0100

Which platform should you ship and when should you branch out? This panel brings together perspectives from web, PC storefronts, consoles, and mobile to compare the main paths and what they typically ask of a Godot project. We’ll talk about assessing platform fit, what “ready for console” really looks like, how challenging different routes can be, and sensible ways to stage a multi-platform release. Expect candid experiences, high-level trade-offs, common pitfalls to avoid, and flexible guidance you can adapt to your team and game. You’ll leave with clearer expectations and a practical sense of the next step to get your Godot game into players’ hands. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/TZM8HQ/

Fireside Chat – Godot’s Next Milestones (godotfest2025)

Wed, 12 Nov 2025 17:00:00 +0100

Godot has grown from a community passion project into a real alternative for professional studios. The 4.x series brought the technical groundwork — a modern renderer, new architecture, and steady performance improvements — that make larger productions viable. Now the next milestones aren’t just in the engine itself but in the surrounding ecosystem: stable integrations, testing and CI pipelines, console support, and long-term maintenance. With studios increasingly open to new tools, Godot’s future depends on pairing its open, creative spirit with the reliability and workflows professionals expect. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/STYHHN/

Beyond the Loop: A Primer on Interactive Music in Godot (godotfest2025)

Wed, 12 Nov 2025 15:30:00 +0100

Unlock the **secrets of interactive music** in Godot and learn how to bridge the gap between game developers and audio creators. In this session you will discover how to use adaptive scores to transform your _gameplay_, boost the _immersion_, _replayability_, and _emotional impact_ of your project through **adaptive audio**. Covering all the _basic terms and techniques_ you will be equipped with a **practical toolkit** for implementing dynamic music in Godot, from *layering* to crafting *transitions* and driving the music through *game states* with signals and gameplay based parameters. Beyond a technical overview, you will walk away with a _collaborative roadmap_ of clear strategies for _communicating your vision_ to composers, effective use of reference materials and workflows that facilitates both creative freedom and project constraints. Whether you have never implemented a sound effect or you are thinking of prototyping your first adaptive music system, this talk will equip you with a _starting point_ to understand audio terminology and empower you to elevate your game through music. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/8NEFJQ/

Raytracing is simple for 2D games! (godotfest2025)

Wed, 12 Nov 2025 12:00:00 +0100

2D games often struggle to match the visual appeal of 3D games, since they can't use common lighting techniques. However, these effects can be created with quite simple shaders, and they perform much better than the 3D counterparts. In this talk, I will share the lighting techniques I have implemented for my game, Blastronaut, including the new 2D ray-traced lighting system for the indoor spaceship environment. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/NPXZEB/

Mobilizing Godot (godotfest2025)

Wed, 12 Nov 2025 15:30:00 +0100

Many Godot developers push mobile to the end of their roadm - if they consider it at all. The common pattern: build for desktop, ship on Steam or itch, and think about mobile later if the project takes off. In this talk, we’ll explore how and why developers should start thinking about mobile earlier in their process. Mobile represents the largest gaming audience, as well as the majority of revenue in the global games market. But the perceived complexity of mobile platforms has kept many developers away. Touch input, responsive UI, app store requirements, performance constraints are real hurdles, but they don’t have to be showstoppers. We’ll share how we’ve worked to lower those barriers with Xogot, our native port of the Godot editor for iPhone and iPad. We’ll talk about what we’ve learned bringing Godot’s interface to smaller screens, how developers can now test and iterate directly on mobile devices, and how Xogot makes it easier to bring your project to mobile gamers, whether that’s via the App Store, web export, or other distribution models. Topics will include: - Why mobile should be part of your strategy from the start - What makes mobile different (and how to prepare for it) - Adding touch input and virtual controls to existing Godot projects - Working across desktop and mobile with Git, cloud-sharing, and other strategies - Testing and iterating directly on mobile devices using Xogot Takeaways: - Why mobile deserves earlier consideration from Godot developers - Simple steps to prepare your Godot project for mobile - How to maintain mobile compatibility throughout development - The surprising power of editing Godot projects on your phone Intended Audience: Godot developers of all experience levels, especially solo devs, students, and indie teams, who want to explore mobile workflows, test on real devices, or reach players on the most widely used gaming platforms. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/VAJ9QW/

Closing Remarks (godotfest2025)

Wed, 12 Nov 2025 18:00:00 +0100

As GodotFest 25 comes to a close, we’ll wrap up the conference with final thoughts, highlights from the past two days, and thank everyone who made this event possible. We’ll celebrate the amazing talks, workshops, and connections made throughout the conference, recognize our sponsors and volunteers, and look forward to the future of the Godot community. Thank you for being part of GodotFest 25 – see you next time! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/YDPCSX/

Making of Cards in Fogpiercer (godotfest2025)

Wed, 12 Nov 2025 10:30:00 +0100

We put in a lot of effort to make the cards in Fogpiercer feel and look awesome, the cards need a lot of information that is then also communicated to the player. In the talk I'll show how we went about implementing both 2D and 3D versions of the cards. There's a lot to consider with cards in games, in a way they're a bit like buttons, buttons with tons of information and requiremnents, they also need animations and juicy visuals that support player fantasy. Fogpiercer uses both 2D and 3D cards, depending on context. We went through numerous iterations and polish rounds to make the cards in Fogpiercer look and work the way they do now. I'll share our process, how they changed over time, what they look like now and how we achieved current results. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/W989RC/

Making Audio for a Godot Project in FMOD (godotfest2025)

Wed, 12 Nov 2025 14:30:00 +0100

As the last of the "big 3" engines still lacking an officially-supported FMOD integration plugin, Godot offers a unique working environment for sound designers and composers utilizing FMOD. In this talk, I would like to explore the advantages and disadvantages this presented when making music and SFX as a one-man audio department for the roguelike deckbuilder on a grid - Fogpiercer. This talk is primarily aimed at sound designers and composers looking to work on a Godot project in FMOD. In addition to this, the talk can also be informative for solo devs and programmers, since it also discusses topics of implementation. In this talk, I will go over the following: - what is FMOD (very brief overview) - why and when Godot native audio vs FMOD (team composition and size, game genre) - unique considerations for Fogpiercer - unique considerations with a 3rd party plugin - technical limitations we encountered - our approach to utilizing FMOD Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/CHMPFL/

You can’t just model a train in Netbox: About Architecting and running modern IT Infrastructure in Trains (denog17)

Tue, 11 Nov 2025 15:00:00 +0100

At DB Fernverkehr, we are running some IT Infrastructure on a large fleet of ICE Trains. In the past, there was only WIFI for the passengers, and many systems were handled as “embedded systems”. Nowadays, more aspects of “modern IT infrastructure” are part of the IT in trains, providing additional services like passenger information. This talk gives a quick introduction of what is happening on the trains, as well as some of the challenges compared to infrastructure built in data centers: How to get proper internet on the train? How can a network look like? What is the difference to the data center with regards to hardware selection and lifecycle? Do we even have racks? And most importantly: Why can’t we just model a train in netbox? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/K3HSNK/

Less is More: Modern Approaches to Low-Fi Visuals (godotfest2025)

Tue, 11 Nov 2025 14:30:00 +0100

Many indie developers choose to use retro or low-fi graphics in their games for style, ease of development and nostalgia. Join me in this talk to learn how I have combined low-resolution dithered 3D graphics with modern rendering techniques to come up with colorful, crispy visuals for *Reconfigure*, an upcoming sci-fi FPS-puzzle-adventure. I will cover how I iteratively developed a unique visual style that combines modern possibilities with retro restrictions. How I deal with problems and limitations - and how I squeeze every drop of juice out of those limitations. And how I use tools that are precision machined to work within the chosen fidelity to enable rapid development of beautiful looking content. Come and see how a handful of pixels can be greater than the sum of its parts! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/CL8L3W/

CGNAT scale testing using TRex (denog17)

Tue, 11 Nov 2025 11:20:00 +0100

I would like to present my testing methodology and the results of using TRex to generate "stateful" traffic for the purpose of scale testing CGNAT solutions. The main focus of the test is to determine the actual scale around Juniper's SRX solution. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/G8PZUA/

IPv6 multihoming without BGP, quo vadis? (denog17)

Tue, 11 Nov 2025 14:30:00 +0100

Well, there's always NAT, or NPT. But that's supposed to be the *dark ages* 20th century IPv4 solution. So how do you do it *nicely* in IPv6? The "nicest" possible approach seems to be dst-src routing (aka SADR, aka sourcedest) — this talk summarizes the situation before diving into that solution. You will hopefully come away with an understanding of how this isn't policy routing, what router features are still spotty, what RFC 6724 "rule 5.5" and RFC 8028 are, and why a Linux based system is simultaneously the best router and the worst end host in this. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/QNDD3G/

Going Large: Extended Route Targets or Extended Confusion? (denog17)

Tue, 11 Nov 2025 15:00:00 +0100

Conventional BGP Route-Targets are not large enough for modern large-scale eBGP-only EVPN-VXLAN fabrics. We will look into a new type of Route Target I propose, the "Extended Route Target" based on BGP Large Communities Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/JVGJ8S/

An introduction to qGIS for current Google Earth Users (denog17)

Tue, 11 Nov 2025 11:00:00 +0100

The defacto standard in network planning is to use Google Earth for dealing with a large collection of kmz and kml files that are provided by partners. Sadly this can quickly introduce spontaneous combustion of your computer or at least of google earth, as the data collection can grow quite quickly and that software as probably never meant to deal with such an enourmous amount of geodata. Luckliy there is a widely adopted open source GIS software called qGIS that can help with exploring large amounts of data. I will give a quick intro what shortcuts, plugins and quirks you can utilize to use qGIS for your KMZ Collection and do a "first steps for people in the network industry" tutorial. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/HFMA8N/

Godot Foundation Q&A (godotfest2025)

Tue, 11 Nov 2025 11:00:00 +0100

Do you have any questions about Godot you would like to ask the people at the Godot Foundation? After a short update about the projects we are working on, feel free to ask anything! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/PDLJLM/

Plants, Polygons and Pixels: (godotfest2025)

Tue, 11 Nov 2025 15:30:00 +0100

Whether you're working on a stylized open-world game or a realistic landscape visualization, vegetation will be a major part of your application's graphics. But it's also uniquely tough to create and render: diverse habitats, delicate geometry, complex shading, and unique animation require an entire toolbox of tricks to look good. In this presentation, we'll showcase our easy and free workflows for creating 3D assets of realistic foliage and trees, reveal the most important shading tricks to get them looking great, and touch upon the use of impostors for level-of-detail. During the development of our large-scale landscape visualization with realistic graphics, we have gained extensive experience with vegetation rendering in Godot. We share our insights in this presentation, going from an overview over the challenges of vegetation rendering to specific solutions. We'll present our asset creation pipelines for grass and trees using open source tools such as EZTree and Blender, and we'll also showcase our process for getting good-looking billboard plants from photographs. You'll get insight into our technology for efficiently scattering vegetation in an open world based on real geographic data, along with the shading tricks we use imitate the unique properties of foliage, with a focus on working with approximated geometry and getting good detail at multiple distances. Finally, we'll present examples of level-of-detail systems and impostors which make the vegetation system feasible for a large-scale open world. You'll leave this presentation with a comprehensive overview over the systems and shading methods needed for rendering foliage and trees in Godot, along with insight into a full production-ready large-scale vegetation rendering system. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/98N7XU/

Fun with Optics (denog17)

Tue, 11 Nov 2025 14:00:00 +0100

This talk dives into the cutting-edge developments shaping today's silicon landscape, showcasing the leap to 800Gbps Ethernet and setting the stage for the transition toward 1600Gbps. We’ll spotlight Linear Interface Optics technologies and show how those can reduce the power consumption. To wrap up, we’ll explore the evolution of ZR and ZR+ optics. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/AXEKSR/

Compliance in Practice: Making NIS2 and ISO 27001 Work in Daily Operations (denog17)

Tue, 11 Nov 2025 11:30:00 +0100

With NIS2, ISO 27001 and requirements of BNetzA raising the bar for security and operational compliance, many internet providers are asking the same question: *How do we meet these requirements without drowning in bureaucracy?* This talk bridges the gap between regulation and real-world implementation. Instead of focusing on theory or checklists, we’ll look at how to integrate compliance into the day-to-day work of running a network—with minimal friction. **Topics include:** - Turning compliance into a continuous, manageable process - Using a Single Source of Truth (SSoT) to manage documentation, assets, and controls - The “document once, but right” principle: reducing duplication and inconsistency - Assigning and tracking responsibilities that actually get done - Lessons from real-life audits and what works in lean teams - Tooling, automation, and pragmatic templates to stay compliant while staying sane We will demonstrate these concepts using open-source tools like: - **NetBox** for infrastructure inventory and network documentation - **Snipe-IT** for asset lifecycle management - **Zammad** for task and ticket tracking - **Eramba** for managing risk, controls, and policy compliance - **GitLab** for documentation, version control, and approval workflows These tools help create a practical compliance framework that integrates seamlessly into daily operations and supports both audit readiness and operational efficiency. This session is tailored for engineers, DevOps, and infrastructure managers at ISPs and hosting providers who want to build a compliant operation—without losing focus on uptime, performance, and business continuity. **You’ll walk away with concrete strategies and examples you can apply on Monday.** Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/DUMD8G/

Collaborative Game Development with Godot: (godotfest2025)

Tue, 11 Nov 2025 12:00:00 +0100

Games can be more than finished products—they can be living classrooms. In this session, Sarah Spiers (Senior Producer of Threadbare, former Development Director at EA, Forbes 30 Under 30) and Will Thompson (open-source developer, Endless Access) will share how collaborative development with Godot can transform game-making into a pathway for new creators. Sarah will frame why open-source practices matter for the future of the industry and how collaborative models give new voices a way in. Will will showcase Threadbare, Endless Access’ open-source narrative adventure built in Godot, where learners and contributors from around the world are shaping the game. Attendees will see how the project is structured to welcome contributors of all levels, what challenges and successes have emerged, and how Godot powers not just great games but inclusive, community-driven learning. This 25-minute talk will highlight how Endless Access is using Godot as both a development engine and a platform for collaborative, open-source learning. Speakers: Sarah Spiers, Senior Producer at Endless Access and former Development Director at EA, brings deep experience in studio production and a vision for collaborative, open practices in the games industry. Will Thompson, a long-time open-source developer and core contributor to Threadbare, bridges technical expertise with a mission to expand digital inclusion. Content & Flow: Introduction & Context (Sarah) – Why collaborative game development matters, how it reimagines the studio model, and what it means for opening pathways into game-making. Case Study: Threadbare (Will) – Demonstration of the open-source game in development, built with Godot and shaped by a growing global community. He will show contributor pathways, onboarding practices, and lessons learned from engaging first-time coders, artists, and writers. Takeaways – Attendees will leave with a clear understanding of how open-source models can be applied in their own projects, practical insights on structuring community-driven development, and inspiration for using Godot to support inclusion and learning. The talk combines industry perspective with an active case study, designed to resonate with both professional developers and educators seeking to expand access to game-making. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/S798HC/

Opening Remarks (godotfest2025)

Tue, 11 Nov 2025 10:30:00 +0100

Welcome to GodotFest 2025 - the first entry of the GodotFest event series! Join us as we kick off two exciting days of talks, workshops, and community connections. We’ll introduce the event, thank our sponsors, and set the stage for an amazing conference celebrating the Godot Engine and its vibrant community. Get ready to dive into technical insights, creative presentations, hands-on workshops, and networking opportunities with fellow Godot enthusiasts from around the world. Whether you’re a seasoned developer or just starting your journey with Godot, this is your moment to be part of something special. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/JRSWFW/

DENOG17 Closing (denog17)

Tue, 11 Nov 2025 15:30:00 +0100

It's a wrap! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/HLJTHQ/

A Peek Under the Hood: Technical Learnings from Halls of Torment (godotfest2025)

Tue, 11 Nov 2025 15:30:00 +0100

The development of Halls of Torment has taught us many lessons about making commercial games in Godot. In this talk we will take a deep dive into the games' code and share our learnings about project structure, programming patterns, performance profiling, and many other technical topics. With Halls of Torment being our first Godot-based commercial project we've had to figure out how to accommodate all of our technical requirements in a timely manner. We've made a lot of mistakes, learned many lessons, and found a couple of best practices that we want to expand upon in future projects. How did we solve inter-object communication for modular entities? How did we profile the game and handle performance issues? What was the overall structure of the game? And what are the benefits of compiling your own Godot editor? In this talk we'd like to share some of our approaches to the technical problems we've been facing, some more successful than others. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/G3WASY/

Slow network, fast money: How Deutsche Telekom breaks the internet (denog17)

Tue, 11 Nov 2025 11:30:00 +0100

In Europe, net neutrality is a principle enshrined in EU law which states that all data on the internet should be treated equally - but what happens when large providers such as Deutsche Telekom systematically violate it with their interconnection practices? The Netzbremse project documents an alarming case: millions of Deutsche Telekom customers are experiencing artificial throttling of their connection because Telekom refuses to expand its peering capacities appropriately. As the only internet provider in Germany, users and network operators have to pay at both ends of the line to avoid congestion. The result: massive quality losses in video streaming, gaming and online conferencing - especially in the evening. Network operators and content providers who are not prepared to pay for an uncongested connection suffer from poor service quality. An alliance of consumer protection, civil society and research is now taking action against this direct attack on the open and free internet. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/8NGPVU/

PPPoE vs IPoE: A Practical Guide for ISPs (denog17)

Tue, 11 Nov 2025 10:00:00 +0100

**Is PPPoE really legacy? Is IPoE really better? And what actually happens when something breaks?** This talk takes a hands-on look at PPPoE and IPoE (DHCPv4/v6) in real ISP environments, based on actual deployments, not just specs. We’ll walk through the key operational differences that show up when things get serious: high availability, failover, MTU handling, multicast, and how dual-stack plays out in practice. We’ll also dive into the hidden pain points, like why hardware offloading fails in unexpected places, why VLAN models (N:1 vs 1:1) must be considered here, and how session state behaves when routers crash or links go dark. There’s no silver bullet, but you’ll leave this session with a clear picture of the trade-offs. Whether operating PPPoE or IPoE, or stuck managing both, this talk gives you the good, the bad, and the “we didn’t see that one coming”. If you’ve ever had to troubleshoot weird subscriber issues at 2 AM or explain to management why “it’s complicated”, this talk is for you. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/RMB983/

Merging Service Provider Networks (denog17)

Tue, 11 Nov 2025 14:30:00 +0100

As the German service provider market slowly consolidates, network engineers and architects will increasingly face the complex challenge of merging service provider networks. This technical talk dives into the intricacies of integrating distinct IP/MPLS network infrastructures, focusing on practical considerations and potential pitfalls. Based on past experience, we will discuss the general approach to such a project, key architectural considerations, and challenges related to routing protocols and vendor interoperability. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/L7TDFF/

Don't ship the wrong game! (godotfest2025)

Tue, 11 Nov 2025 16:30:00 +0100

Shipping a good game that no one desires is a sad affair. It's also easy to accidentally make a production too large. I'll share how we avoid this by building many prototypes, evaluating them against real people and then go into an appropriately scoped production, staying happy devs in rough times. Maybe most importantly, i'll share how we validate prototypes to find the games with potential among the crowd, as it's simply not something predictable or plannable. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/HAURCV/

Baremetal Server Management with Redfish (denog17)

Tue, 11 Nov 2025 11:10:00 +0100

Managing bare metal servers has always been quite time-consuming and prone to errors. Manual steps are required to configure the BMC, adjust BIOS settings, and, if necessary, perform firmware updates. If you have many servers to manage, you have to repeat everything on each individual server which likely to cause errors and diverging configurations. We have been working for some time to automate all of this with Redfish. OpenStack Ironic helps with this, among other things, but it does not work out-of-the-box with all hardware. Unfortunately, most manufacturers believe that the Redfish standard should be implemented differently or some endpoints are not necessary. In this talk, I will provide insight into the experience we have gained, how far we are currently, and what we still have planned. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/79G7TQ/

IXP Update (denog17)

Tue, 11 Nov 2025 14:00:00 +0100

News from IXPs in Germany As introduced 2021 we collect some parameters from all IXPs, which are active in Germany. This talk aggregates the Updates for all the IXPs in a common format and will be presented in a neutral way. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/CMR8MS/

Making of DOGWALK (godotfest2025)

Tue, 11 Nov 2025 12:00:00 +0100

The *Blender Studio* is presenting the creation process and asset pipeline behind *DOGWALK*, a short open source game, centered around incorporating Blender & Godot. Get insight into the planning & game design of our brief 4 month production period, the paper-craft art style that resulted in a distinct low-poly look and our glTF & Blender Asset oriented pipeline, that allowed us to create & iterate directly in Blender for art-assets, animations and entire levels. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/9PP8G3/

Uncovering Blackholes: Advanced Detection Techniques for Complex Networks (denog17)

Tue, 11 Nov 2025 09:30:00 +0100

Blackholing events often have prolonged impacts and typically require manual intervention for recovery. Even a single occurrence is highly disruptive, frequently triggering executive-level escalations. Resolving such incidents demands top-tier expertise and often involves engagement with the vendor’s advanced technical support. To accelerate root cause identification, we present several methods for detecting blackholing events, identifying the affected transit flows, and analyzing potential correlations. This approach aims to reduce response times and improve overall network resilience. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/GJNTXH/

Making Network Automation Consumable: A Junior Engineer's Perspective (denog17)

Tue, 11 Nov 2025 09:30:00 +0100

As a Junior Engineer, the consumability of a network automation tool can really make or break your experience. Some incredibly smart engineers and developers build amazing tools for specific use cases, but they can be tough to use unless you know all their quirks. This is especially frustrating when you're just starting out. That is why I want to share a small project I worked on including all the applications I used and what I learned from it. Fancy tools are great, but at the end of the day, someone has to actually use them—both now and in the future, right? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/VA9SFE/

The return of EGP or the curious case of the BGP Origin attribute (denog17)

Tue, 11 Nov 2025 11:00:00 +0100

The BGP Origin attribute has been around for decades and did not attract much attention. It is simply there, shown either as "?" for "incomplete" or as "i" for IGP. During writing slides for my BGP training I found a large number (868) of prefixes in the global routing table tagged with "e" for EGP. The presentation does not give any answers but simply raises the question who and why is playing with that attribute. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/ASAQKE/

Godot meets JetBrains: (godotfest2025)

Tue, 11 Nov 2025 14:30:00 +0100

JetBrains Rider is a great IDE for Godot. But how does it work? In this talk, we'll take a behind the scenes look at how we build the Godot features in Rider. We'll cover some of the challenges we've faced while creating a good user experience for Godot development in C#, GDScript and C++. We'll see how we've made it easy to debug your game, either in C# or GDScript, and tell the story of adding unit testing support through GDUnit. We'll see how we write inspections for your code, and provide code completion for resources and other string value. And we'll look at how Rider's Godot features are open source and hosted on GitHub, with contributions welcome! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/HERTJZ/

Gyms, Zoos, and Museums (godotfest2025)

Tue, 11 Nov 2025 12:25:00 +0100

Everyone always mentions that people do not read documentation. This is also the case for us as game developers. So what can we do about that? First, it is important not to force everyone to read pages and pages of documentation. Usually, only programmers and other technical folks go through all the effort of reading up on functionality. So what about artists, and designers? Thankfully, solutions already exist: Gyms, Zoos, and Museums. Let's look at examples, see how they work, how they can be built, and how they improve the development of your games. Everyone always mentions people do not read documentation. This even goes for us game developers. So what can we do about that? First, it is important not to force everyone to read pages and pages of documentation. Usually, only programmers and other technical folks go through all the effort of reading up on functionality. So what about artists, and designers? Thankfully, solutions already exist: Gyms, Zoos, and Museums. For example, even back during the creation of Half-Life 2 in the 2000s, and we have examples of zoos, which are levels filled with art assets. Sometimes they are scattered by the kind of asset they are, sometimes they are built up into small vignettes that show how the assets can be combined. And these are still used nowadays, for example for de_nuke and de_aztec in Counter-Strike, and Skin Deep. These asset zoos provide a way for artists and designers to see what the assets are, how they fit together, what they look like in proper lighting, and allow them to document their usage in an interactive level, instead of pages and pages of text. The user experience of the developer becomes a part of the creation of the game, so that the context of the game is inside the game, instead of in an email, slack message, or confluence page elsewhere, where nobody will read it. This can then even be combined with NPCs, so that an NPC zoo is created. This then allows for easy testing of the NPCs, such as for quest design and shops. We can walk through the level, talk to each NPC, and not have to remember their name, what their spawn command is, where they are located in the world, or anything else, as everything is contained within one level. These levels can then be generated using existing folder structures, or manually set up by a lead level designer or art director, who can then make sure the right assets or NPCs are displayed in the level. We have seen the same be done for museums: Levels that contain examples of specific functionality for testing purposes. For example, Unreal Engine has these great museum levels for their cloth simulations, physics simulations and more. These museum levels can get incredibly large, similar to how documentation can get large, but because it they are in-game levels, it becomes much easier to see how something works, why it works that way, and can still include in-game text instead of being in an email, slack message, or confluence page elsewhere, where nobody will read it. Lastly, Gym levels allow for easy documentation and testing of user abilities. They show off the exact scales and angles of doorways, terrain, and where a player can and cannot walk. Instead of document that nobody will read about door heights, cliff angles, etc, you can have a clear and colorful live demo of player movement in the gym. The level is set up with everything necessary to quickly test the player character. Again, it is in-game, as a level, and interactive, allowing quick editing, changes, and testing directly within the applicable context, and not in an email, slack message, or confluence page elsewhere, where nobody will read it. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.godotfest.com/godotfest-25/talk/TTCUNU/

The Asian internet - A guide for the uninitiated (denog17)

Tue, 11 Nov 2025 10:00:00 +0100

The Internet is not the same everywhere. And in Asia, the world’s most populous region with some of the fastest growing economies, it can be especially complex. Join Telstra to learn about how differently the Internet operates in Asia compared to Europe and North America, how those behaviour are likely to change as the impact of new AI workloads is felt across global networks, and what variables you need to think about when architecting your own network so that your company can make the most of the huge market opportunity Asia offers. This talk will cover:  The history of the internet in Asia  How routing has developed between countries within Asia and to the rest of the world  Geographic influences on digital infrastructure across the region  Geopolitical influences on network traffic and market access  How AI is starting to influence subsea and IP networks in Asia Pacific  Recommendations on how to make your digital infrastructure future ready to capture the growth opportunity in Asia Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/CAD9N7/

Security.txt across the industry (denog17)

Mon, 10 Nov 2025 15:00:00 +0100

This talk explores the adoption of `security.txt`, as defined in [RFC 9116](https://www.rfc-editor.org/rfc/rfc9116), that enables websites to publish security contact information in a consistent and accessible way. We begin with a brief introduction to the RFC and the motivation behind standardized vulnerability disclosure. But is this even important to the network industry? To find out, we conclude with a focused analysis of security.txt adoption among organizations represented by this conference’s attendees, highlighting real-world trends, blind spots, and where we go from here. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/WKBJGE/

EVPN for the rest of us – what happens when software people try to use EVPN (denog17)

Mon, 10 Nov 2025 14:00:00 +0100

Last year we migrated our datacentre networks from a flat layer 2-based architecture to EVPN-VXLAN. As an organisation whose primary technical background is in software, a network project of this complexity has been a journey into new and uncharted territory. Our previous network design had been showing signs of reaching its limits for several years, so in late 2023 we started designing a replacement based on EVPN-VXLAN, terminated directly on our Linux hypervisors. After not quite nine months of development the project culminated in an intensive week-long migration in our production datacentre – with zero downtime for our customers. In this talk I'll explore our experiences developing and operating an EVPN-based network in production coming from a software background, including debugging tales from the lab and some of our more peculiar technical decisions, as well as the unexpected surprises along the way and ongoing pain points we're still dealing with a year down the line. What *does* happen when software people try to use EVPN anyway? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/BWHD38/

Entering the big Cloud Game: A journey of ups and downs towards sovereignity at scale (denog17)

Mon, 10 Nov 2025 11:30:00 +0100

This talk would be held by my two colleagues: Michael Bayr (artcodix) and Gerhard Bader (Yorizon Cloud) Yorizon Cloud is the joint venture of HOCHTIEF PPP Solutions and Thomas-Krenn.AG In these times of global political and technical threats and disruptions, we are driven by our spirit of digital sovereignty when we design a new European, de-centralized, sustainable and custom-made cloud infrastructure. In their talk, my two colleagues would give an insight into the technologies we apply, open source based and European to the core. One basic focus will be the network technology and the standardized stack that we use. We will be happy to present this talk at DENOG17, feel free to contact me personally if you would like to get in touch with our two potential speakers. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/F9DVEL/

Sorry we messed up (denog17)

Mon, 10 Nov 2025 15:10:00 +0100

How we route-leaked everything to everyone due to a fun Arista bug. A post-mortem kind of story about us changing Arista RCF function names, resulting in a global route leak. The talk includes the history of why we intended to make a change, how we rollout configurations, why it resulted in an unexpected behavior and how it was fixed. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/KQ9JWA/

400G ZR+ BiDi does not exist, it can't hurt you. Or can it? (denog17)

Mon, 10 Nov 2025 15:30:00 +0100

As it's common practice, each new hacker event needs something weird and funky. For this years summer camp in the Netherlands called WHY2025, we build a 400G link over a single fibre. Since 400G BiDi does not exist (yet), we had to get creative and built something, which might be considered out of spec. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/KLXJS8/

Th3 Flock of Bird s (denog17)

Mon, 10 Nov 2025 15:20:00 +0100

As Bird is evolving over the years and we now have Bird version 3 available at our fingertips, maybe we should know the capabilities of it and what performance we can expect from it. Get some numbers in comparison with other routing stacks. Let's take a quick look on the shiny new feathers Bird prepared for us. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/XRVTP3/

Inventing the wheel - Network Orchestration at scale (denog17)

Mon, 10 Nov 2025 16:40:00 +0100

At DE-CIX, we're redefining network orchestration from first principles. Confronted with the limitations of existing systems, we set out to design a modern orchestration stack—one capable of managing a truly global network, seamlessly interfacing with a variety of upstream and downstream systems, supporting fully managed network devices, and, above all, delivering uncompromising reliability. In this talk, we share our transformation journey—from our starting point to our vision for the future. We'll delve into the architectural choices, design principles, and decision-making frameworks that guided our approach. We’ll also explore how we rigorously test our systems and highlight the critical lessons we’ve learned—insights that are applicable to any complex network automation project. Our solution is built on three key pillars: a tightly integrated central source of truth for configuration management, an event-driven architecture for service orchestration, and a highly scalable design that accommodates rapid global growth. To ensure stability and correctness, we've implemented a digital twin—internally dubbed Shadow—which mirrors the production environment. This shadow stack enables us to validate and test new software iterations in parallel, minimizing risk and accelerating confidence before deployment to real hardware. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/JECPAH/

Channelmania! – future proof your DWDM network topology while keeping it flexible for 1.6T (denog17)

Mon, 10 Nov 2025 17:10:00 +0100

Past approaches for maximizing the data capacity per fiber pair went for running more and more DWDM channels with grid spacings as small as possible. This meant that grid spacings shrank from 200GHz to 100Ghz and then 50GHz with some applications even going for 25Ghz. In recent years the bandwidth per channel kept increasing, as complex modulation schemes came into favor over ON-OFF-Keying which has been a staple in fiber optic communication for decades. Those increased per channel bandwidths of 400Gbps, 800Gbps and now pushing into the 1.6Tbps realm demand for lager grids to accommodate the spectrum necessary to operate such “Superchannels”. Especially the fact of coherent detection being “blind” to anything but its own wavelength has enabled interesting topologies that can omit filters altogether. Of course that comes at a cost of reduced flexibility. Learn how you can harvest some of those benefits by moving to 400GHz filters while keeping a lot of your flexibility. Keep your 10Gbps and below legacy signals on the same fiber as your fast stuff and easily reassign your bandwidth without the cost ROADMs. Made by FLEXOPTIX Research - Gert and Thomas. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/8N7Q3A/

QoE Matters – How Application-Level Monitoring Pinpoints Network Issues (denog17)

Mon, 10 Nov 2025 11:00:00 +0100

Network operations engineers maintain the backbone of our digital experiences, ensuring robust connectivity and managing complex routing. Yet, even with great network health, where are the current limits of today’s routing technology? What does it mean when your manager calls you and says “Our customers can’t watch Netflix!”? Can we measure how the end users experience the high variety of OTT-services, beyond classical speedtests? In this talk, we will investigate real-world scenarios where network issues, even seemingly minor ones, impacted video QoE. We'll demonstrate how solutions to these problems often go miles beyond classic NOC-room resolutions, requiring a deeper understanding of streaming protocols, user-centric performance, and QoE. Drawing on insights from standardized QoE metrics, we'll demonstrate how understanding the user's perception of video quality provides a critical new layer of visibility. This talk aims to equip network engineers with insights to proactively diagnose and address the hidden causes of poor customer video experience. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/WJ8JGT/

"What can possibly go wrong?" Stories of peculiarities of modern server hardware (denog17)

Mon, 10 Nov 2025 14:30:00 +0100

After discussing building a 1 Tbps/1 Gpps load generator on commodity x86-64 hardware, one of the most common follow-up topics was the reasoning behind some of the decisions. And here I've realised that it is not commonly understood that modern systems are more complex than classic multi-socket NUMA systems, and that if you don't consider some of their peculiarities, you won't achieve the expected performance. In this talk, I want to explore what happens when you break those assumptions and how you can identify them. All examples would be based on the assumption that you are using Cisco T-Rex for load generation and fd.io VPP as a target load. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/VJJ9RC/

200 GbE network processing with 100 W - or "can I make a chip for that?" (denog17)

Mon, 10 Nov 2025 15:00:00 +0100

This talk presents how to to offload networking tasks onto dedicated hardware/smartNICs/NPUs (network processing units) - chips, and why this is a great idea. First, we take a look at chips in general - how they are made, integrated into networks, and why time is playing to the advantage of dedicated chips vs. CPUs/software. Then, focus is on how offloading network tasks is a particularly beautiful example of the advantages of hardware-implementing logic, with examples like TCP offloading, cybersecurity applications, or traffic shaping. To be fair and balanced, there will also be a look at the downsides of chips, but of course also ideas for mitigating them. Finally, there will be a look at what's out there, and how to integrate custom chips into your systems. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/VEGBSU/

Evolving Inter.link's Software Delivery: Lessons in Fast, Consistent, and Safe Deployments (denog17)

Mon, 10 Nov 2025 11:30:00 +0100

Automation is at the heart of Inter.link's operations. Our team manages complex software that automates the entire customer journey, from correctly accepting orders for services such as IP Transit or DDoS and translating them into precise network configurations, to setting up billing and robust monitoring. This automation is critical, allowing us to rapidly develop and deploy new features while maintaining operational excellence. Achieving this level of automation required investment in our software environment and tooling. Over time, we have significantly evolved our tooling, emphasizing easy and consistent environment setups, and we have implemented robust CI/CD pipelines that ensure changes are delivered to our customers safely, consistently, and quickly. In this talk, we will provide a behind-the-scenes look at Inter.link's software stack. We will then explore challenges we faced that impeded quick, consistent and safe deployments, and how they informed and evolved our software environment. We will show the solutions we adopted, and how they became principles that provide guidance for the team. We will also finish off with a glimpse into some of our future initiatives. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/RZJPC9/

Edge-of-Your-Seat Streaming: inside waipu’s terrabit-scale live-video CDN (denog17)

Mon, 10 Nov 2025 10:30:00 +0100

Live video stresses every layer of a CDN: traffic spikes hit terabit scale in seconds, latency budgets shrink to single-digit seconds, and a single congested peering link can stall millions of viewers. This talk walks through how we built a custom Golang edge stack that now serves 5.5 Tbps across five German PoPs. We’ll unpack the caching hierarchy, peer-aware user steering that exploits BGP and ECMP, and the trade-offs between channel affinity, cache size, and uplink utilization. We'll also touch on observability with Prometheus and client-app telemetry enriched by CMCD. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/SZZGTP/

Forwarding packets at scale - Building a Cloud Data Plane using eBPF/XDP (denog17)

Mon, 10 Nov 2025 17:10:00 +0100

At Hetzner we’ve historically used an Open vSwitch based data plane for connecting hundred thousands of cloud servers to the network. This has served us well for many years and mostly still does. We have however reached some limitations and wanted to improve scalability, resiliency and flexibility with a more specialized data plane that's tailored to our needs while being easy to operate and building a strong foundation for new features. When checking our options back in 2022, the team reached the conclusion that the best path to achieve this goal is to build and maintain our own highly specialized networking stack based on eBPF/XDP, and so we went on a journey to make it reality. Today, roughly three years later, we’ve implemented a versatile network stack, called `hcnet`, which handles public and private cloud networking (using VXLAN encapsulation), stateful firewalls, and provides DHCP services as well as traffic capture tooling - all of this using XDP with a control plane written in Go. To make operation’s life easier, the stack is collecting and exposing meaningful metrics and is designed to self-heal whenever possible. We’ve been using `hcnet` in our internal cloud for two years now, with every new feature getting its first real-world tests there on a daily basis, including customer-facing applications. We are looking forward to a public beta, once we have full feature parity with our existing stack. In this talk we want to provide an overview of how we’ve built the new network stack, what challenges we’ve faced and where we're hitting current limitations of XDP. As of today the most pressing challenges are support for offloading and driver maturity in general. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/VNLHD7/

Newcommer Session (denog17)

Mon, 10 Nov 2025 09:30:00 +0100

Welcome to your first DENOG conference. In this session, we will guide you through the community, the event and everything DENOG! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/KFLJDB/

Performance measurement goes Flow (denog17)

Mon, 10 Nov 2025 14:00:00 +0100

Do you have probes installed to monitor your network border? Ever struggled to estimate the fallout-perimeter of a probe alerting quality-deterioration? We show an example how to firmly map probes to interconnect points and secondly, how to identify which other traffic is likely affected by the same problem. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/YGMU8X/

DENOG17 Opening (denog17)

Mon, 10 Nov 2025 10:00:00 +0100

Welcome to DENOG17! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/YPAXF8/

Day 1 Closing (denog17)

Mon, 10 Nov 2025 17:40:00 +0100

That's a wrap on Day1, time for the social! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/MVDVUL/

Understanding and optimising transceiver efficiency using internal metrics for improved power savings (denog17)

Mon, 10 Nov 2025 14:30:00 +0100

In high-performance optical communication systems transceiver health and efficiency are critical to network reliability and energy consumption. This presentation explores the powerful capabilities of Versatile Diagnostics Monitoring (VDM) features found in modern optical transceivers (beyond the speed of 100G) with a particular focus on the Thermoelectric Cooler (TEC) current metrics. By analysing TEC current alongside temperature and cable length data we should be able to identify the optimal operating conditions that will minimise power consumption while maintaining performance. In order to prove this thesis we developed a couple of software prototypes to perform the data analysis. Using real-world VDM data this talk will demonstrate how to evaluate and visualise transceiver efficiency in terms of Watts, uncovering practical insights for engineers aiming to design or operate greener, more efficient optical networks and finally save energy. Made by FLEXOPTIX Research - Gerhard and Thomas. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/NRBPX9/

Ultra Ethernet: Addressing AI/HPC Interconnect Challenges Beyond the InfiniBand Monopoly (denog17)

Mon, 10 Nov 2025 16:40:00 +0100

For years, InfiniBand has dominated high-performance interconnects. Yet for strategic and technical reasons, there has been a huge industry ask to develop a new next-generation protocol for use in AI and HPC environments. This session introduces Ultra Ethernet, an innovative standard designed to tackle the limitations seen in RDMA around scalability, latency and congestion management, crucial for democratizing future AI/HPC build outs. Join us for a comprehensive exploration of the technologies poised to redefine Storage or GPU interconnectivity and challenge the status quo. We also discuss the future of the UEC and how collaboration among standards organizations will benefit the industry. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://pretalx.com/denog17/talk/W8W77A/

Gute Sache, falsche Plattform? NGO im Dilemma der sozialen Medien (dgna)

Thu, 23 Oct 2025 21:00:00 +0200

Social Media geniesst keinen guten Ruf. Reisserische Posts erhalten mehr Reichweite als fundierte Meinungen, polarisierende Inhalte werden gefördert und die Macht darüber, was wir zu sehen bekommen, liegt in den Händen von Tech-Milliardären. Dennoch ist es für Vereine und Organisationen fast unmöglich, ihre Community zu pflegen und ihre Botschaften zu verbreiten, ohne auf Social Media präsent zu sein. Doch wie macht man das, ohne seine eigenen ethischen Grundwerte zu verraten? Und bräuchte es mehr Leitplanken für Plattformen oder deren Nutzer:innen? Am Netzpolitischen Abend vom Donnerstag, 23. Oktober 2025 diskutieren wir diese Fragen im Lichtspiel in Bern. Als Gäste eingeladen sind Sophie Fürst, Geschäftsleiterin und Campagnerin bei der Stiftung für direkte Demokratie, Alessandro Iacono, Digital-Campagner bei digital/organizing sowie die Co-Geschäftsleitung der Digitalen Gesellschaft, Rahel Estermann und Erik Schönenberger. about this event: https://www.digitale-gesellschaft.ch/event/netzpolitischer-abend-zu-social-media/

Der Junge muss in die frische Luft (1+2) (megakc25)

Sat, 20 Sep 2025 13:55:00 +0200

Ich berichte, über die Faszination des motorlosen Fliegens. Wie ich zum Drachenfliegen kam, es über 30 Jahre praktiziere, und der Tausch des Drachens gegen einem Gleitschirm. Unterschiede zwischen beiden Fluggeräten und der Flugpraxis. Gerne beantworte ich Fragen zum Thema. Wie ich zum Drachenfliegen kam. Schöne Bilder vom Fliegen. Infos und Fotos vom Gleitschirmfliegen. Q & A Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/MTHFYY/

Eine Stimme bei der Landtagswahl, aber zwei beim Bundestag? - Wahlrecht erklärt (megakc25)

Sun, 21 Sep 2025 14:15:00 +0200

Das Bundestagswahlrecht haben früher schon nicht alle verstanden. Dann wurden mehrere Probleme behoben, was es aber weiter verkompliziert hat. Auch ab 2026 gelten wieder neue Regelungen. Das lokale, saarländische Landtagswahlrecht ist ein Kuriosum, das man sich mal im Vergleich mit anschauen kann. Abschließend geht es noch um die Aufteilung von Listenplätzen auf Sitze Wir fangen beim Wahlrecht erst in diesem Jahrtausend an. Ältere Syteme muss man für das aktuell geltende System nicht kennen. (Hoffentlich) Alle in dieser Kurzbeschreibung auftretenden Begriffe wie "Überhangmandate", "Ausgleichsmandate" etc. werden im Vortrag erklärt. Das Wahlrecht vor 2012 hatte mehrere Probleme, darunter Überhangmandate, die durch Ausgleichsmandate behoben werden sollten. Das hat den Bundestag vergrößert und hätte ihn bis ins unendliche aufblähen können, also wurde das wiederum gedeckelt. Das führt zum aktuellen Wahlsystem, bei dem man eine Wahl gewinnen und trotzdem leer ausgehen kann. Beim Landtag des Saarlandes wiederum hat man eine Stimme, keine Direktkandidaten, aber 2 Listen und weiß nicht, von welcher Liste am Ende jemand reinkommt, Das kann man sich ruhig auch mal anschauen. Wenn dann noch Zeit ist, sage ich noch was zur konkreten Zuteilung von Listenplätzen auf Sitze. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/9KB3QA/

Datenschutzfreundliche Telemetrie mit Multi-Party Computation (megakc25)

Sun, 21 Sep 2025 12:50:00 +0200

Dank Kryptographie muss Datenverarbeitung nicht immer ein Privatsphärerisiko sein. Wir schauen uns an, wie Techniken wie Multi-Party Computation funktionieren und in der Praxis unter anderem für Statistiken und datenschutzfreundliche Telemetrie verwendet werden. Datenschutzfreundliche Telemetrie klingt wie ein Widerspruch, denn in der Praxis bedeuten Telemetrie, Statistiken und allgemein gesammelte Daten fast immer ein Risiko für die Privatsphäre. Um dies zu verhindern, ist es essentiell, sparsam mit Daten umzugehen und deren Sammlung - wo immer möglich - zu vermeiden. Für den Traum von einer datenschutzfreundlichen Welt reicht aber der Grundsatz der Datensparsamkeit allein nicht, denn es gibt Anwendungsfälle, in denen die Datenverarbeitung unvermeidbar ist. In meinem Vortrag gebe ich eine einfache Einführung in kryptografische Techniken wie Multi-Party Computation, die genau das ermöglichen: Berechnungen auf Daten, ohne dass ein einzelner Server darauf Zugriff hat, sowie Kontrolle darüber, wer welche Informationen erhält. Wir schauen uns an, wie das in der Praxis funktioniert und wie wir solche Techniken einsetzen können, unter anderem am Beispiel der datenschutzfreundlich(er)en Telemetrie von Firefox. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/FWKGFG/

Orientation vs Support, rotate your 3D prints! (megakc25)

Sun, 21 Sep 2025 13:45:00 +0200

Jeder der neu in das Thema 3D-Druck einsteigt kennt das Problem: Wie drehe ich mein Modell sodass ich möglichst wenig / kein Stützmaterial brauche? Aber ist das immer die beste Lösung? Und was mache ich wenn mein Modell Stabil sein soll? - Introtalk Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/TTNTBV/

Begeisterung weiter teilen: Closing und Infrastructure Review (megakc25)

Sun, 21 Sep 2025 15:25:00 +0200

Auch das Mega-Knowledgecamp 2025 geht einmal zu Ende. Wir schauen gemeinsam auf zwei bunte Tage zurück und nutzen die Gelegenheit auch, um einen Blick auf die extra für das Event aufgebaute Infrastruktur zu werfen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/AGU9YR/

Begeisterung teilen: Eröffnungszeremonie (megakc25)

Sat, 20 Sep 2025 12:15:00 +0200

Gemeinsam starten wir in das erste Mega-Knowledgecamp Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/NLH8ZN/

Der Integrale Taktfahrplan (megakc25)

Sat, 20 Sep 2025 19:00:00 +0200

Das Thema "Pünktlichkeit und Zuverlässigkeit des ÖPNV" ist in aller Munde. Wir reden vom "Deutschlandtakt", preisen das "Schweizer Vorbild" und wünschen uns aus verkehrs- klima- und stadtentwicklungstechnischen Gründen einen "ÖPNV aus einem Guss". Aber wie funktioniert das und wie kommen wir dahin? Der "Integrale Taktfahrplan" (ITF) ist ein einfaches mathematisches Modell zur Optimierung von Fahrplanangeboten in komplexen Netzen. Vielfach werden seine Regeln teilweise schon heute unter Begriffen wie "Rendezvous-Prinzip" angewandt. Dies geschieht jedoch teilweise unbewusst. Für ein gesamthaftes Gelingen ist allerdings ein "flächendeckendes" Bewusstsein bei allen Verkehrsbetreibern erforderlich. Eine gewisse Komplexität ergibt sich aus der Beachtung vielfältiger Randbedingungen. Der Vortrag befasst sich zunächst mit der Frage "Was ist ein Integraler Taktfahrplan" (ITF). Nach einem kurzen Rückblick auf die Entstehungsgeschichte werden die Wesensmerkmale beschrieben und anhand von Anwendungsbeispielen erläutert. Einen besonderen Raum nimmt die Beschreibung der Randbedingungen ein, die bei der Anwendung zu beachten sind. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/VRHCYF/

A Train Ride Through Evolution (megakc25)

Sat, 20 Sep 2025 17:00:00 +0200

It is 4 billion years BCE and Life has just emerged: All aboard! We will tour across the whole Tree of Life and stop at the most exciting stations of evolution. Get your steaming bowl of primordial soup in the dining car now. Recommended for anyone interested in evolution. No prior knowledge is necessary. Content note: Contains dinosaurs. --- *Originaltitel:* ***Mit der Eisenbahn durch die Evolution*** *Es ist 4 Milliarden Jahre vor unserer Zeit und das Leben ist gerade entstanden. Alles einsteigen! Die EvolutionEisenbahn Richtung Gegenwart fährt gleich ab. Wir werden einmal komplett den Stammbaum des Lebens durchqueren und dabei an den spannendsten Stationen der Evolution Halt machen. Ein dampfender Teller Ursuppe ist ab jetzt im Bordbistro erhältlich. Nächster Halt: Der wichtigste Meilenstein in der Geschichte des Lebens.* *Empfohlen für alle, die sich für Evolution interessieren. Vorkenntnisse sind keine nötig. Content Note: Enthält Dinosaurier* Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/KWCF3B/

Einblicke in den Alltag eines Rettungssanitäters (megakc25)

Sat, 20 Sep 2025 18:05:00 +0200

Alltag im Rettungsdienst: Patienten, Kliniken, Ressourcen und deren Grenzen. Ein langjähriger Rettungssanitäter berichtet aus seinem Arbeitsalltag und macht auf Missstände und Belastungen, aber auch die schönen Aspekte seiner Tätigkeit aufmerksam. Werft einen Blick in die alltägliche Welt des Rettungsdienstes! Wir beginnen mit einer kurzen Zeitreise zur Entstehung des Rettungswesens und dessen Struktur im Saarland. Wir beleuchten die verschiedenen Rettungsfahrzeuge und deren Aufgaben, bevor wir uns der Frage widmen: „Wer kommt, wenn der Notruf eingeht?“ Lernt die Fachkräfte kennen, die in kritischen Momenten zur Stelle sind. Ein typischer Tag im Rettungsdienst ist oft ein Mix aus frustrierenden Einsätzen und Geschichten, die zum Schmunzeln anregen. Wir gehen kurz auf die Sicht der Bevölkerung ein und erklären Möglichkeiten und Grenzen des Rettungsdienstes. Abgerundet wird der Vortrag mit einem interaktiven Workshop „Zweite Hilfe“, bei dem euch praktische Tipps für Notfälle zuhause erwarten. Freut euch auf einen unterhaltsamen und informativen Einblick in den Alltag des Rettungsdienstes! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/WEBHAU/

Wir digitalisieren uns ein Horrorzelt (megakc25)

Sat, 20 Sep 2025 15:45:00 +0200

Wir digitalisieren uns ein Horrorzelt – Hackers meet Erschreckers Was passiert, wenn man Nerds, Maker und Hacker auf ein Gruselkabinett loslässt? Heraus kommt ein spektakuläres Horrorzelt mit digitalem Herzschlag – gebaut mit ausgemusterten Thin Clients, Open-Source-Software und jeder Menge Bastelleidenschaft. In unserem Vortrag berichten MaNa, Tmmy und Lukas von ihrem Low-Budget-Projekt mit hohem Anspruch: synchrones Audio, Nebelmaschinen, Lichtschranken und LED-Shows – alles vernetzt, triggerbar und modular. Wie bringt man Effekte per UDP zum Laufen, wenn nichts kosten darf? Was macht man, wenn Pakete verschwinden? Und was hat ein ESP mit dem Schrecken zu tun? Kommt vorbei und erlebt, wie aus „ihr denkt euch einen Effekt aus, und wir bringen das zum Laufen“ Realität wurde – inklusive Chaos, Learnings und jeder Menge Lacher. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/DNZQQV/

Gitarre aus dem 3D-Drucker (megakc25)

Sun, 21 Sep 2025 12:05:00 +0200

Kleiner Bericht über Auslegung einer Gitarre, Konstruktion mit OpenScad und 3D-Druck. Ich wollte Gitarre lernen und sehen wie eine Gitarre funktioniert. Ich hatte Spaß am Konstruieren und am 3D-Druck. Herausgekommen ist eine funktionsfähige Cigar-Box-Guitar, gedruckt mit PLA. Leider kann ich aber immer noch nicht Gitarre spielen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/3WWHVR/

How to print European train timetables on a (very long) receipt (megakc25)

Sat, 20 Sep 2025 13:00:00 +0200

"Psst, hey kid, want some timetable receipts to watch trains go by?" Transit data is fun, and so are receipt printers! In this talk, I'll be talking about the *ahem* unified and *ahem* standardized datasets in the EU, and the processing headaches that come with printing train sights on a receipt! Surely it can't be *that* cursed, right? Seeing trains is great - Knowing when they (supposedly) come is even better. This talk will be about the following points I encountered on my journey of processing this transit data: - Context about EU transit data regulations - GTFS vs NeTEx: Why? Huh? Who? What? - How GTFS works - Sources of GTFS data - How to extract sights at a point from a timetable - Highlights of data processing issues - Getting sights on receipts! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.megakc.hacksaar.de/megakc25/talk/BWHCFW/

Palantir, Dark Enlightenment und die deutsche Polizei (oc)

Thu, 30 Oct 2025 19:00:00 +0100

Das Pentagon findet es gut, die Migrationsbehörde ICE findet es gut, Banken und Wirtschaft finden es gut, Sauron findet es sehr gut und da überrascht es nicht, dass die deutschen Sicherheitsbehörden es auch gut finden: Die Überwachungssoftware Palantir Momentan ist die amerikanische Überwachungssoftware Palantir in aller Munde. Nicht nur, weil die deutsche Polizei es in den Bundesländern Bayern, Hessen und Nordrhein-Westfalen bereits verwendet und der deutsche Innenminister die Nutzung gerne bundesweit ausweiten würde; nicht nur, weil die Behörden sich damit in sicherheitsrelevanten Vorgängen im Inneren von einem ausländischen Softwarekonzern abhängig machen, dessen Kunden einer Blackbox sie damit sind; sondern auch, weil die Gründer der Firma Palantir in den USA eine reaktionäre rechte Politik verfolgen, deren Ziele durch die Anwendung der Software Palantir, etwa bei der Verfolgung von Migranten durch die Migrationsbehörde ICE, konkret mit umgesetzt werden. Seit dem Beginn der zweiten Amtszeit des US Präsidenten Donald Trump findet eine Umwälzung der politischen und institutionellen Landschaft in den USA statt. Was mit Elon Musks Department of Government Efficiency (DOGE) und dem Rauswurf vieler Staatsbeamter begann, wurde mit der öffentlichen Verfolgung von Menschen und dem Einsatz von Militär im Inland fortgesetzt. Diese Entwicklungen passen auffällig gut zu den Vorstellungen des Dark Enlightenment, dessen Vordenker Curtis Yarvin den Palantir Gründer Peter Thiel persönlich gecoached hat. Zu den weiteren Anhängern von Curtis Yarvins Denken gehört der US Vizepräsident JD Vance, ein ehemaliger Angestellter von Peter Thiel und dessen Protegé. Zudem war es Thiel, der bereits 2016 die CEOs von Amazon, Microsoft, Facebook, Google und Apple und Elon Musk im Trump Tower zusammengebracht hat. Könnten die Entwicklungen in den USA auf Thiels beharrliches Wirken – konservative (rechtsextreme) Ideen mit bestimmten Personen in Machtstellungen zusammenzubringen – zurückzuführen sein? Anhand des Werdegangs von Peter Thiel wird der Vortrag entdecken, um was für Figuren es sich bei Peter Thiel und seinem Netzwerk handelt und welchen Einfluss es mittlerweile entwickelt hat und von welcher Ideologie es angetrieben wird. Es wird sich zeigen, dass es Thiel im Eigentlichen nicht um die deutsche Polizei oder um das Abschieben von Migranten geht, sondern darum dass der Menschheit eine große Prüfung bevorsteht: die Wahl zwischen dem Armageddon, dem Antichrist oder Thiel und seiner PayPal Mafia, die uns mit Palantir vor dem Untergang bewahren. Am Ende werden wir uns entscheiden müssen. Was das dann bedeutet könnt ihr hier sehen (Teil 2): https://media.ccc.de/v/c4.openchaos.2025.11.autoritaere-high-tech-komplex-unterwanderung-der-demokratie Das im Vortrag erwähnte Zusatzmaterial ist hier verfügbar: https://koeln.ccc.de/html/oc_palantir/ Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Evoke 2025 Nachlese (oc)

Thu, 25 Sep 2025 20:00:00 +0200

Der Sommer war laut und bunt, denn vom 15. bis 17. August fand wieder die Evoke statt, eine der traditionsreichsten Demopartys und ein fester Treffpunkt der Demoszene seit über zwei Jahrzehnten. Wer dabei war, weiß, wovon hier die Rede ist. Wer nicht dabei war – kein Problem. Beim OpenChaos gibt es die Gelegenheit, die besten Beiträge der Evoke noch einmal zu erleben. Tobi vom Digitale Kultur e.V. zeigt eine Auswahl der (subjektiv) besten und schönsten Demos und Intros der Evoke 2025 – von PC bis C64, von abstrakt bis verspielt, von winzig bis opulent. Dazu gibt’s wie immer Hintergrundinfos, Geschichten von vor und hinter der Bühne und Einblicke in die Demoszene. Ob langjähriger Scener oder neugierige Besucherin: Komm vorbei, schau rein, hab einen großartigen Abend und sieh, was passiert, wenn Maschinen zum Ventil für Kreativität werden. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Closing (dhcp25)

Sun, 02 Nov 2025 15:00:00 +0100

sudo systemctl stop dhcpd@hhn.service Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/3JZZDG/

Space Tree (jh25)

Sun, 02 Nov 2025 14:40:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Writing your own Go linter (dhcp25)

Sun, 02 Nov 2025 13:45:00 +0100

How does a (Go) linter work? We'll find out and write our own! A linter is an automated way of performing a code review. It automatically checks your code way faster than any human could do, and with way less environmental impact and more deterministically than an AI would use. Sure, it does not replace code review, but it allows the reviewer to focus on other things, that you don't have to mechanically check every time. If you are not using a linter in your CI pipeline, then you're wasting valuable engineering time. This talk will first dive into the details on how compiler parse the language and how the abstract syntax tree works. Then we'll take a look at Go owns analysis package and how we can use it to write our own linter, including a small example that you can use to get started writing linters. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/QDX9T3/

Tappybara: Niemand hat die Absicht, Bargeld zu digitalisieren! (dhcp25)

Sat, 01 Nov 2025 22:00:00 +0100

At our Saarländisches Chaos-Event Mega-Knowledgecamp, we created an Innovative Digital Platform™ to have digital payments at the bar, without involving American payment acquirers and networks. This talk will present the many NFC crimes we committed to enable this. Let's admit it, dealing with cash at a bar, particularly notes with wet hands, is a bit of a faff. In September we held the first edition of the Saarland's first chaos event, Mega-Knowledgecamp. Obviously, we needed a bar, but we didn't want to be dealing with cash at the bar; neither did we want to be using the primarily American payment networks and acquirers for payments. As a solution to this dilemma, we decided to create our own payment system for the bar. Attendees could pre-book bar credit and pay via bank transfer, or hand over cash at the help desk. Payment could then be made at the bar using the ticket barcode, or using the digital wallet feature of Google phones over NFC - just like a bank card! This talk will cover how we built this system, how the NFC protocols of Google and Apple Wallet work, the insane level of NDAs required to implement this, and how you can use this yourself. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/KUTQB3/

The S-Bahn Mitteldeutschland and It's Consequences (dhcp25)

Sat, 01 Nov 2025 17:15:00 +0100

The many consequences of running your regional rail network like an S-Bahn A transgender catgirl who knows too many things about the MDSB network infodumps to a (not) captive audience about the many issues said network has caused for the transit of the region around Leipzig and Halle Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/HCTRKV/

Daily Guide (jh25)

Sun, 02 Nov 2025 15:10:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

FAIREDU (jh25)

Sun, 02 Nov 2025 14:05:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Flappy Rocket (jh25)

Sun, 02 Nov 2025 14:25:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Bit-Flip (jh25)

Sun, 02 Nov 2025 14:12:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Lama Script (jh25)

Sun, 02 Nov 2025 15:00:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Lautstärke messen (im Klassenzimmer) (jh25)

Sun, 02 Nov 2025 15:15:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Schüli Cloud (jh25)

Sun, 02 Nov 2025 14:50:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Partypaka (jh25)

Sun, 02 Nov 2025 15:20:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

News Map (jh25)

Sun, 02 Nov 2025 14:37:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Simple Study (jh25)

Sun, 02 Nov 2025 14:20:00 +0100

Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Abschlusspräsentation (jh25)

Sun, 02 Nov 2025 14:00:00 +0100

Projekte: FAIREDU, Bit-Flip, Simple Study, Flappy Rocket, News Map, Space Tree, Schüli Cloud, Lama Script, Daily Guide, Lautstärke messen (im Klassenzimmer), Partypaka Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Reverse engineering for fun and profit! (chaosdorf)

Fri, 31 Oct 2025 22:45:00 +0100

I tried reverse engineering a plugin for davinci resolve because I am not rich, can't buy it as a tax write-off and wanted a challenge. I do not endorse bypassing DRM illegally … heh about this event: https://c3voc.de

A short Introduction to ROS 2 (chaosdorf)

Fri, 31 Oct 2025 23:40:00 +0100

This talk by strifel will contain a short introduction to the "Robot Operating System" (2!) and what it supports. about this event: https://c3voc.de

Model kits and you! (chaosdorf)

Fri, 31 Oct 2025 23:20:00 +0100

a small talk about getting started with the hobby of model kits! about this event: https://c3voc.de

Computer im Hackspace – das macht doch nix (chaosdorf)

Fri, 31 Oct 2025 23:00:00 +0100

2025 might be the year of Linux on the desktop at Chaosdorf: ytvwld is trying to reinstall the public Windows laptops with NixOS, Plasma and lightdm. He explains why UX design is hard and why systemd is important. about this event: https://c3voc.de

Speed Puzzlen – Die Ordnung im Chaos (dhcp25)

Fri, 31 Oct 2025 19:45:00 +0100

Eine kurze Einführung in die Kunst des Speed Puzzlen und die Community. Auch Puzzlen kann spannend sein! Ich erzähle euch etwas über das Konzept des Speed Puzzlen, die möglichen Strategien und die Community dahinter. Ausserdem werde ich einige Puzzles mitbringen, falls danach gepuzzelt werden will. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/NAQPAZ/

Creating a Gridfinity Chocolate Advent Calendar (dhcp25)

Sat, 01 Nov 2025 21:15:00 +0100

Normal Advent calendars are boring: so let’s make our own! We’ll combine all our favorite technologies: Gridfinity (for the grid system), 3D printing (for the grid), vacuum molding (for the chocolate), laser cutting (for the frame), and automated paper cutting to create advent calendars that are both beautiful and functional. Along the way, we’ll cover practical food safety considerations and show how these techniques come together to produce something tasty, nerdy, and gift-worthy. Join me in the creation of an advent calendar for the hackers and makers in your life. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/8MZRMA/

Opening (dhcp25)

Fri, 31 Oct 2025 18:00:00 +0100

sudo systemctl start dhcpd@hhn.service Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/K97WMF/

Segeln für Nerds: Aero- und Hydrodynamik am Schiff (dhcp25)

Fri, 31 Oct 2025 21:00:00 +0100

Wir verschaffen uns einen Überblick über die physikalischen Effekte in Aero- und Hydrodynamik, die dafür sorgen, dass Segelschiffe schwimmen, vorwärts fahren und nicht umkippen. Danach wagen wir noch einen Blick darauf, was zusätzlich im Wasser passiert, wenn große Schiffe in engen Kanälen, Hafenbecken und rückwärts unter Motor manövrieren.
grober Inhaltsplan

statischer und dynamischer Auftrieb, Verdrängung und Lateralplan

Kräfte- und Momentengleichgewichte

Segel- und Lateraldruckpunkte, Luv- und Leegierigkeit

Aufrichtende Momente, Stabilitätskurven, Kenterwinkel

Tragflächenströmungen, Reynoldszahl und Wirbel, Kurse zum Wind

Bugwellen und Wulstbug, Rumpfgeschwindigkeiten

Bank- und Squat-Effekte, Bernoulli-Theorem

Radeffekt bei Rückwärtsfahrt unter Motor

Zusätzliche Leinenkräfte im Hafen, Anlegen und Ablegen Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://talks.dhcp.cfhn.it/dhcp25/talk/B7LJ7G/

Wie sicher ist elektronisch Bezahlen tatsächlich? (dgna)

Thu, 25 Sep 2025 21:00:00 +0200

Immer weniger Leute bezahlen mit Bargeld. Was soll man nutzen? Debit-Karte, Google- oder Apple Pay oder doch unser Schweizer Twint? Wo liegen Gefahren und Betrüger auf der Lauer? Und wie kann man sich dagegen schützen? An Netzpolitischen Abend vom 25. September erklärt Romano Ramanti – Vizedirektor und Ethischer Hacker bei der Zürcher Kantonalbank – die verschiedenen Systeme, wie sie funktionieren, wo man sie einsetzen kann und wo man aufpassen sollte. Als ethischer Hacker kennt er alle Tricks und Kniffe der ‚Bösen‘, hat aber beschlossen sein Wissen und seine Erfahrung in den Dienst der Gesellschaft zu stellen. about this event: https://www.digitale-gesellschaft.ch/event/netzpolitischer-abend-zu-wie-sicher-ist-elektronisch-bezahlen/

c14h Metadaten Scrapen mit bash (noname_ev)

Thu, 10 Jul 2025 22:00:00 +0200

Für ein etwas langfristigeres Projekt rund um die c14h hatte ich kürzlich dringenden Bedarf, die Metadaten (Titel/Datum/...) vergangener c14h maschinenlesbar verfügbar zu haben. Leider gibts dafür kein API, also was tun? Meine Antwort lautet natürlich: bash. Ich zeige euch, was ich schreckliches getan habe, wieso es so aussieht und schattiere mal, was man damit in Zukunft tolles anstellen kann. Repo & Folien: about this event: https://www.noname-ev.de/chaotische_viertelstunde.html#c14h_655

Variational Autoencorders: the cognitive scientist's favorite deep learning tool (realraum)

Fri, 24 Oct 2025 19:00:00 +0200

Variational Autoencoders (VAEs) were first introduced as early concept learners in the vision domain. Since then, they have become a staple tool in generative modeling, representation learning, and unsupervised learning more broadly. Their use as analogues of human cognition is one of the first steps towards the understanding of more complex cognitive models leading up to models of human brain function and behavior. As part of a series of talks on cognitive science and deep learning at the realraum in Graz, this presentation will focus on the role of VAEs in cognitive science research. Topics: - Supervised vs. unsupervised learning - Deep Learning basics: classifiers and backpropagation - Autoencoders: architecture, training, embedding, and generative modeling - Variational Autoencoders: statistical latent space, and the reparametrization trick - Training VAEs: loss functions, optimization, and the KL divergence - Concept learning: VAEs in cognitive science https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.realraum.at/realraum-october/talk/LHH3M9/

Docling: Get your documents ready for generative AI (sps25)

Fri, 17 Oct 2025 13:35:00 +0200

Docling is an open-source Python package that simplifies document processing by parsing diverse formats — including advanced PDF understanding — and integrating seamlessly with the generative AI ecosystem. It supports a wide range of input types such as PDFs, DOCX, XLSX, HTML, and images, offering rich parsing capabilities including reading order, table structure, code, and formulas. Docling provides a unified and expressive DoclingDocument format, enabling easy export to Markdown, HTML, and lossless JSON. It offers plug-and-play integrations with popular frameworks like LangChain, LlamaIndex, Crew AI, and Haystack, along with strong local execution support for sensitive data and air-gapped environments. As a Python package, Docling is pip-installable and comes with a clean, intuitive API for both programmatic and CLI-based workflows, making it easy to embed into any data pipeline or AI stack. Its modular design also supports extension and customization for enterprise use cases. We also introduce SmolDocling, an ultra-compact 256M parameter vision-language model for end-to-end document conversion. SmolDocling generates a novel markup format called DocTags that captures the full content, structure, and spatial layout of a page, and offers accurate reproduction of document features such as tables, equations, charts, and code across a wide variety of formats — all while matching the performance of models up to 27× larger. about this event: https://talks.python-summit.ch/sps25/talk/QJLGCZ/

When Close Enough is Good Enough (sps25)

Thu, 16 Oct 2025 11:10:00 +0200

Sometimes getting an approximate answer is super good enough. How do you check for duplicates, count unique users, or track item popularity when your dataset won’t fit in memory? Enter probabilistic data structures like Bloom filters, Count-Min Sketches, and HyperLogLog! This talk introduces these powerful tools, demonstrates simple implementations in Python, and gives you ideas on when to use them. Walk away ready to apply these techniques in your own projects - no advanced math required. about this event: https://talks.python-summit.ch/sps25/talk/QBXDUQ/

Functional Python: Saving Christmas with itertools & friends (sps25)

Thu, 16 Oct 2025 15:30:00 +0200

Are you writing nested loops when solving coding challenges? Discover how Python's functional programming toolbox can transform your problem-solving approach. We'll explore functional programming principles through the lens of Advent of Code puzzles, learning to think in streams of data rather than step-by-step instructions. We’ll explore some essential bits from `itertools`, `functools`, and `operator` modules, aiming to write more expressive, debuggable code. Starting with pure functions and lazy evaluation, we'll build up to solving real AoC problems using techniques like: `itertools.pairwise()` for sequence comparisons, `functools.reduce()` for data aggregation, `operator.itemgetter()` for elegant sorting, Generator expressions for memory-efficient processing. Through some puzzles from various years, we’ll see how functional approaches often lead to more concise solutions that closely mirror the problem description. We'll compare imperative vs functional solutions, highlighting pros and cons of both approaches. Whether you're preparing for coding interviews, tackling AoC, or just want to expand your Python toolkit, you'll leave with a couple more ideas for writing cleaner, more Pythonic code - no external dependencies required. about this event: https://talks.python-summit.ch/sps25/talk/PA7988/

AI Coding Agents and how to code them (sps25)

Fri, 17 Oct 2025 11:45:00 +0200

I Agents are the next big thing everyone has been talking about. They are expected to revolutionize various industries by automating routine tasks, mission critical business workflows, enhancing productivity, and enabling humans to focus on creative and strategic work. Of course, you can apply them to your everyday coding tasks as well. In this talk we’ll go over what those agents can bring to the table of coding world, and why they can deliver the promise of coding smarter that the current generation of coding assistants can’t. We will then dive right into a quick live coding session where I’ll show what such agents can do in real life and how you can start using them to enhance your everyday life already right after the talk. And we’ll finish off with some remarks on what the future of programming might look like in the near future as those agents get included into your everyday life. about this event: https://talks.python-summit.ch/sps25/talk/NTGKGW/

Agentic Cyber Defense with External Threat Intelligence (sps25)

Fri, 17 Oct 2025 15:30:00 +0200

This talk will detail how to integrate external threat intelligence data into an autonomous agentic AI system for proactive cybersecurity. Using real world datasets—including open-source threat feeds, security logs, or OSINT—you will learn how to build a data ingestion pipeline, train models with Python, and deploy agents that autonomously detect and mitigate cyber threats. This case study will provide practical insights into data preprocessing, feature engineering, and the challenges of adversarial conditions. about this event: https://talks.python-summit.ch/sps25/talk/QNWFTD/

Lightning Talks - Day 2 (sps25)

Fri, 17 Oct 2025 18:25:00 +0200

Our Lightning Talks are open to everyone 😊 about this event: https://talks.python-summit.ch/sps25/talk/VG8HT8/

Closing - Day 1 (sps25)

Thu, 16 Oct 2025 19:10:00 +0200

A thank you from the organisers. We hope you enjoyed your day! about this event: https://talks.python-summit.ch/sps25/talk/AZGSCP/

Welcome - Day 1 (sps25)

Thu, 16 Oct 2025 11:00:00 +0200

A welcome message and useful information from the organisers. You will also find useful information on our [website](https://www.python-summit.ch/). Or feel free to ask any member of staff if you have a question. about this event: https://talks.python-summit.ch/sps25/talk/LL3K3L/

Causal ML for Smarter Advertising Campaigns with Python (sps25)

Fri, 17 Oct 2025 13:00:00 +0200

Traditionally, marketing campaign analysis relies on simple metrics like the number of purchases made after a contact, or conversions following a promotion. While these numbers tell us what happened, they don’t reveal why it happened or if the campaign truly made a difference. Such analysis can’t distinguish between customers who would have acted anyway and those who were genuinely influenced by the campaign. The key question is: did the campaign actually cause the desired effect? In this practical and beginner-friendly session, we’ll explore how Causal Machine Learning provides the missing piece in campaign evaluation and targeting. Starting from real-world scenarios, we’ll dive into: Why causality matters more than correlation when evaluating ad performance. How to estimate the true impact of a campaign using uplift modeling and treatment effect estimation in just a few lines of code. How to target users who are not just likely to interact with ads, but whose behavior can be influenced by the campaign (for example, to reduce churn or boost engagement). The session will be hands-on with Python, with clear examples drawn from marketing applications. about this event: https://talks.python-summit.ch/sps25/talk/MNJ98W/

Why you, as a Python developer, should learn Rust (sps25)

Thu, 16 Oct 2025 13:35:00 +0200

Why should you, as a Python developer, learn Rust? In this talk, we will explore Rust's compelling answers to this question. Rust offers guaranteed type safety and memory safety without a garbage collector, "fearless concurrency", and incredible performance. We will look into some of Rust's most distinctive features from a Python perspective, including its strict compiler, the ownership and borrowing system, null safety via `Option`, and explicit mutability. We will discover how Rust eliminates common runtime errors at compile time, and additionally, how understanding the concepts behind Rust's safety features can sharpen your Python skills, helping to write more robust and reliable code. By the end of the talk, you'll understand Rust's core value proposition and how its paradigms can benefit you, whether you are writing Python, Rust, or any other language. about this event: https://talks.python-summit.ch/sps25/talk/WDJ3WU/

Bytecode and .pyc files (sps25)

Thu, 16 Oct 2025 13:00:00 +0200

Bytecode, the internal language of instructions used by the interpreter is something that perhaps most Python developers have heard about, but few have dug into. This talk will try to explain the idea behind bytecode and how it works. We will see how to extract bytecode from functions - with `dis` module, and from `.pyc` files (and what is the idea of `__pycache__` directories). Then, the other way around: we’ll check the possibility of building new functions with raw bytes in runtime. about this event: https://talks.python-summit.ch/sps25/talk/9NWPB9/

Using Python's array API standard for ESA's Euclid mission (sps25)

Thu, 16 Oct 2025 17:50:00 +0200

Over the years, the lack of an array data type in Python has resulted in the creation of numerous array libraries, each specializing in unique niches but still having some interoperability between each other. NumPy has become the de facto array library of Python, and the other array libraries try to keep their API close to that of NumPy. However, this often becomes infeasible, and the libraries deviate out of necessity. To make Python's array libraries shake hands with each other without any inconsistencies, the Consortium for Python Data API Standards has formalised an Array API standard for libraries offering array creation and manipulation operations. The Array API standard allows users to write and use the same code for arrays belonging to any of the standard-conforming libraries. Through this talk, we will explore the need for such standardisation and discuss its salient features in detail. We will primarily delve into the example of using this standard to make specific parts of European Space Agency's Euclid space mission's code GPU and autodiff compatible. Besides cosmology, we will also take a look at a few other examples, mostly sourced from my experience working with and on several Python array libraries for scientific computing. Ultimately, the audience can expect to leave the room with the knowledge of both, the software engineering and the research side of the array API standard. about this event: https://talks.python-summit.ch/sps25/talk/B7GRMJ/

Welcome - Day 2 (sps25)

Fri, 17 Oct 2025 11:00:00 +0200

Code review in era of collaborative development (sps25)

Thu, 16 Oct 2025 11:45:00 +0200

Code review is a central part of everyday developer jobs. The motivation to create this talk was a quote: “The most important superpower of a developer is complaining about everybody else's code.” In this talk, I’ll explain my approach to better code review. Sometimes, it’s hard to convince a colleague about change or don’t change some lines of code. In my talk I would like to cover some best practices from my software engineering experience about efficient and honest code review. How to create a culture of perfect code review. How to apply automatic tools to improve code review routine of repetitive comments or suggestions. How to write/or reuse coding style guides for your team to reduce the time spent arguing about naming conventions and different styles. What needs to be automated and what needs to be not automated during code review? The key role of patterns that can be reusable is not to confuse colleagues. about this event: https://talks.python-summit.ch/sps25/talk/ESM3K7/

Software estimation: False sense of certainty (sps25)

Thu, 16 Oct 2025 17:15:00 +0200

It has been known since the 70s that developers tend to give very optimistic estimations. We prefer to have exact numbers, even if that means they are wrong most of the time. In research, developers admitted that they believe their managers will see them as less competent if they provide estimates with huge margins. But mathematically speaking providing a wider min-max interval means you will be right more often. So, maybe it isn’t really accuracy that businesses and people are looking for. Maybe estimates are needed for the sole purpose of risk aversion. Risk can be measured in other ways. Maybe it is time we stop estimating tasks left and right and instead start managing the project’s risk and customer’s expectations. about this event: https://talks.python-summit.ch/sps25/talk/7EKTCB/

What Networks tell us about Trades, Power, and the World? (sps25)

Fri, 17 Oct 2025 17:50:00 +0200

Networks are all around us, shaping phenomena like epidemics, communication, and transportation. In this talk, we will explore how real-world problems can be analyzed and solved using graph-based methods and simple algorithms. Drawing from examples such as trade networks, corporate structures, and historical data, I will demonstrate how network analysis reveals insights that would otherwise remain hidden. Using NetworKit (and NetworkX), we will analyze real-world datasets to answer questions like: What does the core-periphery model reveal about trade networks? Could we have predicted that Moscow will become Russia's capital? How do corporate hierarchies differ from interaction hierarchies within organizations? Throughout the talk, I will introduce key concepts in network analysis and showcase Python as a tool for research. Attendees will have access to all datasets and code, enabling them to replicate the analyses and apply these techniques to their own projects. This session is designed for Python enthusiasts with an interest in data science, networks, and/or applied research. about this event: https://talks.python-summit.ch/sps25/talk/GZHTJX/

Gompertz Linear Units (GoLU) (sps25)

Fri, 17 Oct 2025 17:15:00 +0200

Activation functions are fundamental elements of deep learning architectures as they significantly influence training dynamics. ReLU, while widely used, is prone to the dying neuron problem, which has been mitigated by variants such as LeakyReLU, PReLU, and ELU that better handle negative neuron outputs. Recently, self-gated activations like GELU and Swish have emerged as state-of-the-art alternatives, leveraging their smoothness to ensure stable gradient flow and prevent neuron inactivity. In this work, we introduce the Gompertz Linear Unit (GoLU), a novel self-gated activation function defined as `GoLU(x) = x Gompertz(x)`, where `Gompertz(x) = exp(−exp(−x))`. The GoLU activation leverages the asymmetry in the Gompertz function to reduce variance in the latent space more effectively compared to GELU and Swish, while preserving robust gradient flow. Extensive experiments across diverse tasks, including Image Classification, Language Modeling, Semantic Segmentation, Object Detection, Instance Segmentation, and Diffusion, highlight GoLU's superior performance relative to state-of-the-art activation functions, establishing GoLU as a robust alternative to existing activation functions. about this event: https://talks.python-summit.ch/sps25/talk/PNL9LP/

Anonymization of sensitive information in financial documents (sps25)

Fri, 17 Oct 2025 16:05:00 +0200

Data is the fossil fuel of the machine learning world, essential for developing high quality models but in limited supply. Yet institutions handling sensitive documents — such as financial, medical, or legal records often cannot fully leverage their own data due to stringent privacy, compliance, and security requirements, making training high quality models difficult. A promising solution is to replace the personally identifiable information (PII) with realistic synthetic stand-ins, whilst leaving the rest of the document in tact. In this talk, we will discuss the use of open source tools and models that can be self hosted to anonymize documents. We will go over the various approaches for Named Entity Recognition (NER) to identify sensitive entities and the use of diffusion models to inpaint anonymized content. about this event: https://talks.python-summit.ch/sps25/talk/EWMBRM/

Machine learning for Swiss democracy (sps25)

Fri, 17 Oct 2025 11:10:00 +0200

Demokratis.ch is a non-profit project working to modernise the consultation procedure—a key democratic process that allows Swiss citizens to provide feedback on proposed laws and amendments. Today, the process is slow and cumbersome for everyone involved: it requires studying lengthy PDFs, writing formal letters, and even synthesising legal arguments by copy-pasting into Excel. There’s a huge opportunity to streamline this process and make this democratic tool more accessible and inclusive. In this talk, I’ll share how we’re tackling this challenge with machine learning: building data processing pipelines, extracting features from endless PDFs, embedding and classifying text, designing and evaluating models—and ultimately deploying them in production. Because the data comes from the federal administration and 26 different cantons, it’s often heterogeneous and in varying formats. Data quality, in general, presents many challenges for both training and evaluation. Spoiler: PDF is a pretty terrible format for machines … Our approach is practical and pragmatic, and our code is open source, so you’re welcome to explore our solutions or even contribute yourself! about this event: https://talks.python-summit.ch/sps25/talk/EWUJKH/

Lightning Talks - Day 1 (sps25)

Thu, 16 Oct 2025 18:25:00 +0200

Our Lightning Talks are open to everyone 😊 about this event: https://talks.python-summit.ch/sps25/talk/EP7BNX/

Closing - Day 2 (sps25)

Fri, 17 Oct 2025 19:10:00 +0200

A thank you from the organisers. We hope you enjoyed your day! about this event: https://talks.python-summit.ch/sps25/talk/QW7U3F/

Building Resilient Python Apps for Unreliable Networks (sps25)

Thu, 16 Oct 2025 16:00:00 +0200

In many parts of the world, especially across Africa, software cannot assume a stable internet connection. From rural communities to field agents working in transit or enforcement, the reality is simple: offline is the default, and sync is a luxury. In this talk, we’ll explore how to build offline-first applications using Python — apps that work gracefully when the network doesn’t. Drawing from real-world civic and infrastructure projects scenarios in Nigeria, I’ll walk through techniques to queue, cache, and sync data locally, using tools like SQLite, Redis, Celery, and FastAPI. We’ll explore design patterns that prevent data loss, improve user experience, and simplify reconciliation once connectivity is restored. Whether you’re building field data tools, mobile dashboards, or lightweight IoT integrations, this session will equip you with the mindset and technical building blocks to ensure your Python applications stay resilient — no matter the network conditions. about this event: https://talks.python-summit.ch/sps25/talk/PBVN3P/

Closing (matrix-conf-2025)

Sat, 18 Oct 2025 17:00:00 +0200

See you next year! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/KAB39N/

Schulchat RLP as [matrix]-based school messenger (matrix-conf-2025)

Sat, 18 Oct 2025 10:00:00 +0200

fairkom has developed a [matrix]-based school messenger for the Department of Education of the German state of Rhineland-Palatinate to serve up to half a million users. Schulchat RLP has one code base for all platforms and is available as app on Apple and Google Play Stores. What makes this solution unique is the deep integration of the identity and user management system from the "Bildungsportal RLP", ensuring seamless use for teachers, students, and even parents - from primary to vocational schools. For Schulchat RLP we have added a sophisticated address book into the messenger with role based communication templates and adapted the client application, based on FluffyChat, to meet pedagogical requirements, such as enabling active read confirmations. We will be presenting the project lifecycle, challenges with E2EE, SSO, hosting and how we manage user feedback and daily operations. fairkom is a silver member of the [matrix] foundation and offers custom messaging solutions and scalable hosting. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/QTBJP3/

Integrating Matrix in a trustworthy collaborative ecosystem (matrix-conf-2025)

Sat, 18 Oct 2025 11:35:00 +0200

At Oodrive, our mission is to offer a secure and sovereign solution to manage our partners' most sensitive data. Building on this foundation, we are developing a secure collaboration platform that fully aligns with these values. Collaboration cannot happen without communication, therefore we decided to integrate a secure chat in our product. We chose the Matrix protocol to achieve that goal. Now that a first version is out and available to our partners, we want to share with the community how we integrated matrix in our product, and the challenges we overcame. Namely : - How we provision user accounts in our matrix instance. - How users authenticate transparently in the chat. - Make a demonstration to illustrate the seamless integration Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/A9YW3B/

Scaling Real-Time in NeoBoard: Our Journey from P2P to MatrixRTC + LiveKit (matrix-conf-2025)

Sat, 18 Oct 2025 12:10:00 +0200

[NeoBoard](https://neoboard.io/) is an open source real-time collaborative whiteboard built on the Matrix protocol. It functions both as a widget within chat-focused Matrix clients like Element Web, and as a standalone web app that acts as a lightweight, whiteboard-centric Matrix client In this talk, we’ll share how we migrated NeoBoard’s real-time collaboration feature from a peer-to-peer WebRTC implementation to MatrixRTC with a LiveKit backend, a shift that was key to scaling to hundreds of concurrent users. We’ll cover the challenges we faced, the lessons we learned, and the architectural decisions that made the transition smooth. We’ll also touch on what’s still missing and what’s next for both NeoBoard and MatrixRTC. NeoBoard’s use of the Matrix protocol provides a replicated data store for CRDT-based events exchanged between all users collaborating in a whiteboard session. These custom events encapsulate shape and drawing data and are shared via the room timeline, enabling clients to reconstruct a consistent, persistent view of the board over time, even across network disconnections or when joining later. However, while this model ensures eventual consistency, it falls short for real-time interactions that require low-latency feedback, such as live cursor movement or simultaneous drawing. For these use cases, a dedicated real-time transport layer is essential. Using WebRTC, we initially added a real-time layer to NeoBoard that enabled low-latency peer-to-peer communication between users. However, this relied on a full-mesh topology, where each client maintains direct data channels with every other participant. This architecture quickly becomes unsustainable as the number of users grows, due to quadratic bandwidth and connection overhead. Additionally, WebRTC depends on ICE negotiation using STUN and TURN servers to establish connectivity across NATs and firewalls, which is often unreliable and can introduce additional latency and server load. The resulting variability in connection quality and resource usage made it difficult to deliver a consistent experience at scale. Given the success of Element Call's adoption of MatrixRTC and LiveKit, we decided to move forward with an alternative real-time data layer based on these technologies that, given enough backend resources, can scale indefinitely. In this talk, we’ll cover: - The architecture and design of NeoBoard’s real-time layer - An overview of relevant MatrixRTC spec proposals and their role in our migration - Implementing MatrixRTC with a LiveKit backend, including: - Session membership management - RTC focus handling - Infrastructure considerations and requirements - Live demo - Key challenges and what’s next Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/TM3ASG/

Getting started with Element Server Suite Community (matrix-conf-2025)

Sat, 18 Oct 2025 13:35:00 +0200

Join us for an introduction to the Element Server Suite Community, the simplest way to deploy a Kubernetes-based Matrix 2.0-ready stack, maintained by Element. This workshop will deploy all the components of the suite: a Synapse homeserver with Matrix Authentication Service enabled, a Matrix RTC backend for calls, and an Element web client. You'll be able to try it on your local laptop using your Docker daemon, or deploy it on a virtual machine with a single-node Kubernetes setup. Whether you're new to Kubernetes and Matrix or looking to expand your server capabilities, this session will give you the foundation to get started and experience the latest Matrix features on your own machine. This workshop introduces you to the Element Server Suite (ESS), a streamlined and user-friendly way to deploy a Kubernetes-based Matrix 2.0-ready stack. No prior Kubernetes experience is required ! The suite is designed to be simple and accessible for both beginners and experienced users. During the session, you’ll walk through a hands-on deployment using one of three options: - your own Kubernetes cluster - a virtual machine with a single-node k3s cluster - or your laptop running KinD (Kubernetes in Docker). You’ll gain insight into the architecture of the suite, learn how to set up a self-hosted Matrix server, and explore how ESS can be customized to meet the needs of your community. By the end, you'll have a working Matrix 2.0 environment with a Synapse homeserver, Matrix Authentication Service, RTC backend, and Element web client - all ready to use! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/8N8HZS/

Leading the way into CRA compliance: Element’s approach to the incoming regulation (matrix-conf-2025)

Sat, 18 Oct 2025 15:15:00 +0200

The Cyber Resilience Act is a new European regulation that has the main goal to increase European cyber security and resilience, through accountability. A lot has been said about the impacts of the CRA on open source, in particular towards non-profit foundations, but what about organisations - such as Element - that operate complex licensing models with a mix of monetised and non-monetised products? In this talk we endeavour to shine a light on our thinking regarding CRA compliance for our products, as well as implications for the wider ecosystem of vendors and communities building on Matrix. We also introduce our roadmap of communications around the CRA, aimed at those using and building on top of our products. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/AS8JHQ/

Portable identites (MSC 2787) and the GDPR right to rectification, a pressing need for server operators (matrix-conf-2025)

Sat, 18 Oct 2025 11:10:00 +0200

Most of the discussions around privacy laws have been focused on the protection of data and condition of processing. But some others rights are starting to be litigated more widley and will soon play a bigger role for IT systems managers. This talk will focus on the GDPR article 16 (right to rectification), and how the current Matrix spec is inadequate for servers operators aiming to let people change their username, since MXID can't be changed (as of this proposal writing in June 2025). Based on the ongoing work done by the [Fedora community](https://fedoraproject.org/) on the [Fedora Username Change project](https://communityblog.fedoraproject.org/call-for-volunteers-regarding-the-fedora-username-change-project/), on recent legal cases in Europe, we will see why the adoption of [MSC 2787 (Portable identites)](https://github.com/matrix-org/matrix-spec-proposals/pull/2787) should be more than a nice to have, and how it intersect with questions of privacy and anti-discrimination. The talk will also touch on the topic of SSO configuration and downstream consumers best practice to deal with such changes. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/PTAPZE/

A Contextual Integrity approach to privacy in interoperable messaging (matrix-conf-2025)

Sat, 18 Oct 2025 12:10:00 +0200

This talk will introduce the Helen Nissenbaum's theory of Contextual Integrity as a framework for understanding privacy in messaging platforms. Contextual Integrity views privacy not as keeping information secret, but as making sure information flows in ways that match people’s expectations in a given context, or in other words, what feels appropriate to share, with whom, and for what purpose. For example, if Alice shares her live location with Bob through a messaging app, she likely expects the app to use her location only to deliver it to Bob. But if the app also uses her location to target ads, she may feel that her privacy was breached. The problem isn’t that the location was shared, but that it was shared in a way that didn’t match the context or her understanding of how the information would be used. I will explain the theoretical framework with examples of how it can be adapted to identify and explain privacy expectations of particular messaging features, and discuss how it can be applied to interoperable messaging to identify potential privacy concerns. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/PEJYHG/

Building Matrix-Powered Campus Communication Platform Thousands Students (matrix-conf-2025)

Sat, 18 Oct 2025 10:35:00 +0200

In this talk I will present my journey in developing a decentralized and secure communication platform for a university with thousands students and faculty members. Using Matrix and Element as foundation I tailored the solution to meet academic needs, ensure data privacy and integrate with some systems, bots, widgets etc. The session will cover: - Why Matrix was chosen over other platforms. - Technical stack and deployment model. - Customization of Element and federation decisions. - Challenges (including authentication, onboarding, moderation and compliance). - Real-world impact and feedback. - Future plans including bridging, widgets and improvements. This case study shows how Matrix can empower large academic communities and help other institutions explore privacy-respecting and scalable alternatives to traditional messaging platforms. By the way, it is real story. :) Universities face growing challenges in balancing seamless communication, data privacy and platform sovereignty. This talk presents the story of how I built a Matrix-powered communication platform based on Element for a university community with thousands students, faculty and staff. I will share my hands-on experience deploying a self-hosted Matrix homeserver, using the Element client for academic use and integrating the system with some infrastructure. You'll learn about: - The decision-making process: Why Matrix and Element? - Technical architecture and deployment at scale. - Real-world challenges in onboarding, federation, moderation and support. - Custom feature additions and user adoption results. - Lessons learned and recommendations for other institutions or organizations considering Matrix. This session is ideal for technologists, sysadmins, public sector decision-makers and open-source advocates exploring decentralized alternatives to Slack, Teams or WhatsApp in education or large organizations. So yep, feel free to ask! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/MLHCY7/

Solving the Fork Dilemma: How We Built a Maintainable Matrix Messenger (matrix-conf-2025)

Sat, 18 Oct 2025 10:35:00 +0200

Tammy is a multiplatform Matrix Messenger designed to be redefined by you. Want a different room list layout? Need a messaging interface tailored to a specific use case? Tammy’s extensible architecture makes that not only possible - but easy. In this talk, we’ll showcase how Tammy empowers developers to create radically customized Matrix experiences through its extension system. We’ll walk you through how we’re using Tammy to build Timmy, a TI-Messenger variant tailored for a very specific user group, with a completely different look and feel - all without forking or rewriting the core client. Expect a live demo, some under-the-hood insights, and a glimpse into the roadmap: spaces, audio/video, Matrix 2.0 and more. Whether you want a more focused UI, a minimalist mobile mode, or something wildly experimental, Tammy gives you the tools to build it. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/3YMJFP/

How do messaging app users feel about untraceability? (matrix-conf-2025)

Sat, 18 Oct 2025 13:40:00 +0200

Messaging platforms offer to protect user privacy via a variety of features, such as disappearing messages, password-protected chats, and end-to-end encryption (E2EE), which primarily protect message contents. Beyond such features, "untraceable communication" tools for instant messaging protect users from network attackers observing transport layer metadata, which can reveal who communicates with whom, when, and how often. However, unlike E2EE, the effectiveness of these tools depends on large anonymity sets, making widespread user adoption critical. This talk presents a research study with 189 users of messaging apps about their perceptions of "untraceability" as a concept, as well as their opinions on the widespread availability of tools for untraceability. The study explores their perceptions of "untraceability'' from a broad conceptual standpoint; rather than focusing on a particular tool or implementation, we analyze how users reason about what features should be incorporated by two fictitious messaging platforms, Texty and Chatty, to prevent third parties from "knowing who communicates with whom". The results point to a critical gap between how users and privacy experts understand untraceability, as well as tensions between users that see untraceability as a protection to individual privacy and users that see it as a threat to online safety and criminal accountability. Beyond untraceability, I discuss how this research is relevant to the design of messaging platforms that promote privacy as a central value. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/DDKP3V/

Holding the Fort: How did bridges happen (matrix-conf-2025)

Sat, 18 Oct 2025 15:55:00 +0200

Take a trip back through time with me as we learn about how bridges happened. Why did we do it at all? Whose idea was it to hook up the then fledgling matrix.org network to the biggest IRC network? How many databases were shredded in the line of duty? This talk features a journey back through time as we look at bridges and integrations that have been built on Matrix over the years, and what we can hope to learn from it. There will be laughter, there will be eyebrows raised, there will be content involving the infamous IRC bridges and there may be a tear or two. There is plenty to dig into here as we go behind the scenes on what it takes to maintain a bridge for the global Matrix community, as well as how the standards of appservices have evolved over the years Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/D83FKE/

Matrix French gov deployment: opening a private federation securely (matrix-conf-2025)

Fri, 17 Oct 2025 15:00:00 +0200

The French government has deployed a private Matrix federation for French civil servants called Tchap. Currently this federation has about 300 000 monthly active users and its usage is growing constantly. Today our federation is closed and we would like to be able to connect with other public French Matrix nodes (local authorities for instance), and also other European countries. We should implement measures to ensure that the federation remains resilient against potential attacks, both technical (e.g., DDoS, data interception) and organizational (e.g., unauthorized access, insider threats) : - How can we restrict the servers we wish to communicate with? How can we be sure that we are actually communicating with them? Since TLS can be vulnerable to man-in-the-middle attacks by state actors, we can't rely on it entirely. - How can we trust the identities of users from external deployments that we don’t control? - How can we limit the interactions that external users can have with users from our federation? We spent a lot of time thinking about this and now have a plan that looks legit, and that we are currently implementing. I'm sure you want to know more about it, right? In this talk, we will share the approach we’ve taken to address these challenges and we will present the architecture we designed. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/WWAVBQ/

The Element update: Shininess, scalability and sustainability (matrix-conf-2025)

Fri, 17 Oct 2025 10:00:00 +0200

A whistle stop tour of Element’s progress over the last year! Highlights include Element Server Suite Community, the latest on Element X, Spaces, Threads and Element Call. There’s also Element Server Suite Pro, Synapse Pro and the launch of Element Pro; the Element app specifically for the workplace! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/WEASKJ/

Luxchat(4gov) (matrix-conf-2025)

Fri, 17 Oct 2025 11:10:00 +0200

Presentation of the Luxembourg efforts to establish a sovereign instant messaging ecosystem for the public and private sector for Luxembourg. More details to follow. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/GEEKMY/

Rocket.Chat: Entering the Matrix (matrix-conf-2025)

Fri, 17 Oct 2025 14:00:00 +0200

In this talk, we trace the journey of evolving Rocket.Chat from a standalone collaboration server into a full-fledged Matrix home-server — all built in TypeScript. We’ll dive into the architecture decisions, the incremental features (federation, room state sync, identity translation, event routing, crypto, and bridging), and the real challenges of combining two paradigms (Rocket.Chat’s internal model + the Matrix spec) in one codebase. You’ll hear about lessons learned: when to build vs reuse, how we manage consistency under asynchronous federation, strategies for performance and rate limits, and how we maintain feature parity while gradually merging homeserver responsibilities. Whether you’re running a chat platform, building a new homeserver, or simply interested in bridging monolithic systems with Matrix, this session will provide deep technical insight and lessons you can bring back to your project. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/J7YNGR/

The Role of the Matrix Protocol within Germany’s Sovereign and Secure Health Messenger Solution – A Loyal Player Embracing the Evolution of Secure Architectures (matrix-conf-2025)

Fri, 17 Oct 2025 17:00:00 +0200

Germany’s digital health infrastructure has long been built on the principles of sovereignty, open standards, and interoperability. With the electronic patient record (ePA) and KIM for secure data and document exchange, Germany established a federated ecosystem using standards such as FHIR and OIDC with sectoral identity providers. The recent introduction of the TI-Messenger (TIM) extends this ecosystem to real-time communication — now connecting over 25 million insured citizens through the RISE TI-Messenger, directly integrated into their ePA app (ePA FdV). Matrix serves here not as the foundation of sovereignty, but as a loyal enabler within an existing sovereign architecture. Operating own Matrix instances (e.g. via the RISE Cloud) ensures data locality and governance under German regulatory control, while federation allows secure inter-institutional communication. This approach balances federated flexibility and controlled trust domains, distinguishing Germany’s model from purely centralized or global platform solutions. The talk discusses the integration of Matrix within the sovereign health stack — ePA, sIDP, KIM, TIM, and OIDC — and explores risks and resilience in large-scale federation. It illustrates how Germany’s health communication layer evolves from document exchange to conversational care, preserving sovereignty while embracing interoperable, open technologies. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/CJSBUZ/

Invisible Crypto: can Matrix be both secure and easy to use? (matrix-conf-2025)

Fri, 17 Oct 2025 14:00:00 +0200

The Invisible Crypto initiative intends to make Matrix easier to use by ensuring that encrypted messaging is secure by default, and the user is not bothered by irrelevant information. In this talk we will give a status update, hopefully explaining why crypto needed to become slightly more visible on the journey towards making it disappear. We'll go into some detail about what we've done (and why some of it makes things a little more noisy) and what we plan to do to really get there. We've been working on the Invisible Crypto initiative for over a year, and arguably things have got worse rather than better: some parts of Matrix crypto are more visible than they were before. We will go into some detail about what we've done so far and why those things temporarily make more noise, but will eventually lead to a peaceful, hassle-free experience of encrypted messaging. Most of the coding has been done in matrix-rust-sdk and the Element clients, but the intention is for these efforts to serve as examples for other implementations. Key goals of the initiative are to ignore "insecure" devices, and treat user identities as trust-on-first-use by default. To make these possible, we have worked on a lot of things that actually make crypto more visible: - Shields for messages from insecure devices - Encouraging device verification - Building a shared language to talk about crypto - Noticing and warning about devices with incomplete crypto information - Warnings about messages whose sender identity is unsure - Letting the user know when an identity changes and we plan to continue with things that mostly make crypto less visible, while also becoming more secure: - Excluding insecure devices - Authenticated backup - Sharing identity updates between devices - Fixing bugs that allow a device's crypto information to be incomplete - Showing identity changes in timelines instead of pop-ups - "Dehydrated" devices so messages received while logged out can be decrypted - Recovery key management Improving crypto-related code is always painstaking, but we hope to convince you that we are making steady progress, and demonstrate how you can help! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/BT8WR9/

MatrixRTC - The key sharing problem (matrix-conf-2025)

Fri, 17 Oct 2025 16:00:00 +0200

Why is having large encrypted group calls difficult? How do other providers solve this? The future? Demos! Why are large encrypted group calls difficult to host? Specifically, we will go into the details about key sharing, how we can use some tricks to optimize it and how they are also a very big footgun. We will also see how other providers like jitsi, zoom, discord and cloudflare handle this. And then show off the new Famedly Call project! There will also be some mentions of MLS and how it fixes this problem and some caveats, therefore attending one of the MLS talks from before is recommended :D Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/QCYBMC/

MatrixRTC (matrix-conf-2025)

Fri, 17 Oct 2025 15:00:00 +0200

In this talk, we will share the newest improvements to MatrixRTC. We'll focus on how the security and encryption architecture has evolved to provide robust, private communications for Matrix users. Additionally, we will show how to integrate Element Call into clients using the Rust or JS-SDK in a matter of minutes. Whether you're building a custom Matrix client or want to know what makes MatrixRTC such a great solution for secure communication, you'll walk away with practical knowledge to bring encrypted calling capabilities to your users and an in-depth understanding about the key distribution for real- time (MatrixRTC) sessions. In this talk, we'll explore the evolving landscape of MatrixRTC, the real-time communication layer of the Matrix protocol, and highlight key advancements. This year we saw a lot of advancements for MatrixRTC. To make it thorugh the spec review process we gathered feedback and added a couple of our own topics that we really wanted to improve. The changes might seem very small but have a very big impact in how good it fits into the matrix eco system. To name one of the highlights: A matrixRTC session can now be dirstirbuted over multiple SFU servers! On top of that a new matrix primitive will be introduced that greatly helps MatrixRTC and is useful in other parts of the ecosystem. With the spec proposals being as polished as never before and the first reviews from SCT members, there is no better time to accelerate the adoption of MatrixRTC-based calls. With Element Call, we went the extra mile to make this adoption as easy as possible. Element Call, being a widget, is available to the broader ecosystem and can be used as a shortcut to make clients compatible with MatrixRTC calls without much development effort. We would like to show how easy it is to implement Element Call into any JS-SDK or Rust SDK backed client (any client supporting the widget API). At the end of the talk, we will have a live demonstration of a call with a client that did not previously support MatrixRTC-based VoIP. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/UQVVRV/

The High Price of Open Source: Building a Business Around Matrix (matrix-conf-2025)

Thu, 16 Oct 2025 17:25:00 +0200

Open Source has never been easy, but doing Open Source in the Matrix ecosystem poses a unique set of challenges. Add the pressure of sustaining a company on top of that, and you quickly find yourself in uncharted, and often uncomfortable, territory. This talk reflects on the reality of maintaining open source projects in the Matrix universe, especially from the perspective of a business. It dives into the tension between openness and exploitation, when others take your work without contributing anything in return, undermining sustainability and motivation. Through real-world experiences and hard-learned lessons, this session will outline the structural and cultural issues that make it harder for corporate contributors to survive in the ecosystem. We'll look at why fair contribution is hard to enforce, how "Trittbrettfahrer" (free riders) hurt long-term progress, and what we as a community - maintainers, companies, and individuals - can do to shift the dynamic. Whether it's licensing strategies, community governance, or pushing for upstream responsibility, this talk will explore the imperfect but necessary mechanisms we need to keep Matrix open, but not exploitable. The goal isn't to complain, but to open up a grounded and honest discussion about sustainability, fairness, and the future of open collaboration in Matrix. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/QG8QQU/

Lessons learned from implementing Native OIDC from scratch (matrix-conf-2025)

Fri, 17 Oct 2025 12:35:00 +0200

Are we OIDC yet ? YES ! We are ! OpenID Connect evolved as the one and only identity standard in the modern web. With MSC3861, the [matrix] ecosystem is finally moving to OIDC as the authentication standard amongst clients and homeservers. Out of curiosity, I started implementing a native OIDC implementation from scratch : no OAuth 2.0 library, no Ruma ; just the [matrix] Dart SDK, an HTTP client and the MSC in front of me. This talk will be about the lessons learned. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/XLV7PZ/

Element X Web (matrix-conf-2025)

Fri, 17 Oct 2025 11:10:00 +0200

Element X is coming to web and desktop! What does that mean? We’re going to make the apps simple, familiar, reliable and fast! Come learn more about the vision we have put together and all the progress we have made so far! The talk will cover: * The qualities/goals we are aiming for in EWX * The high level plan to achieve this including: * Our product and design strategy * The phased plan for delivery * The key technologies that will enable the transformation * An update on progress and next steps Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/SJFXGH/

Trialing Matrix within the European Commission for resilient and sovereign communications (matrix-conf-2025)

Thu, 16 Oct 2025 15:10:00 +0200

Looking for more resilience and sovereignty, the European Commission has been running a trial Matrix deployment. This talk will present some of the work done. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/MDHBPY/

Governing Board transparency update (matrix-conf-2025)

Fri, 17 Oct 2025 10:30:00 +0200

In this talk we will cover - what is the Governing Board about - how does it fit into the Foundation - reviewing the last 12 months and outputs - showing some of the different processes like establishing Working Groups, what Committees are, interactions with the Foundation - what next - how to get involved in open governance - take some questions Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/XDT3BL/

How Matrix is becoming the communication standard for Public Sector (matrix-conf-2025)

Fri, 17 Oct 2025 11:40:00 +0200

Matrix was built to become the open communication of the web and serve everyone. But, as the Internet and email did, its network effect started with governments. Today, and as proven by the audience in the room, most European governments and several others are either using it or looking at implementing it for their communications. This talk will tell the story of how we got there and why. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/CAUAHD/

Supporting TF-X with Matrix: best practices and pitfalls (matrix-conf-2025)

Fri, 17 Oct 2025 17:00:00 +0200

NATO organised a TaskForce-X Baltics event where we very quickly contracted, deployed and integrated telemetry and video streams from uncrewed platforms. This required a lot of coordination and this was done through our on-prem Matrix capability. I would like to share my experience by using Matrix to support this very demanding operational project. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/7ZXT8V/

The Matrix SDK No One Talks About (matrix-conf-2025)

Fri, 17 Oct 2025 16:30:00 +0200

Trixnity is rapidly emerging as a powerful, flexible, and fully asynchronous SDK for building Matrix applications using Kotlin Multiplatform. What many don't realize: Trixnity is already in widespread use - potentially powering apps usable by over 50 million people. It’s embedded in multiple Matrix-based messengers, though you’d only know it by digging into app license disclosures. This talk shines a light on Trixnity’s hidden but significant role in the Matrix ecosystem and why more developers should pay attention. This session also presents the current state of Trixnity in 2025, highlighting key milestones, recent developments, and its growing adoption in real-world applications. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/BCLRR3/

An Update on reaching the German Government via Matrix (matrix-conf-2025)

Thu, 16 Oct 2025 17:10:00 +0200

With *Beyond Instant Messaging: Matrix in the Public Sector* last year, we presented FITKO and the German Federal Ministry of the Interior joining efforts to pilot a Matrix-based next-generation communication infrastructure for digital government services, with the goal to showcase end-to-end encryption, great usability and machine-readable communication between citizens and public authorities. Lets take another look at the project, what we have done since and what else there is to come for *reaching the German Government via Matrix* Visit our projet page for more details https://gitlab.opencode.de/fitko/matrix-g2x (currently in German) This project is part of a larger target architecture, see the earlier talk "Consolidating Germany’s administrative communication: Towards a joint Matrix-based architecture" by my colleague Dominik Braun. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/Q3LKTY/

Why do I have 2 passwords? How to talk about encryption in Matrix (matrix-conf-2025)

Fri, 17 Oct 2025 16:00:00 +0200

Most modern software applications give total trust to the service provider. End-to-end encrypted (E2EE) services are different: the service provider is a gateway, and the real trust is with other people. This is unfamiliar, and can make using E2EE confusing. When you add in federation (meaning lots of different service providers) and a diverse set of client apps, trying to make Matrix's encryption understandable is tricky. It would help to have a shared set of words and definitions. In this talk I describe MSC4161, which attempts to establish a shared vocabulary, and then my own thoughts about some metaphors we can use to make these ideas easier to grasp. End-to-end encryption (E2EE) is unfamiliar to people used to using modern applications: instead of handing over total trust to the server you connect to, E2EE makes the server a simple connector, and we only have to trust the people we are actually talking to. It is quite common for people using Matrix to ask "Why do I have 2 passwords?", referring to the username and password for logging in, and the recovery key. I recently made a leap of understanding about this question: the reason is that there are two audiences: the password is for your homeserver, and the recovery key is for allowing you to talk to other people. I began working on MSC4161 ("Crypto terminology for non-technical users") because I believed we needed to standardise our vocabulary, but it quickly became clear that we need to do more than that: if we want to make Matrix easy to use, we need to agree on: - what the main ideas are, - what words we use to describe them, and - what metaphors we use to explain. In its current form, the MSC focusses on the first two. In this talk, I will summarise the ideas and words that are reasonably settled in the MSC and will hopefully make their way into the spec, and I will also introduce some ideas I have about the third item: how to explain Matrix's E2EE using some metaphors that are intended to find the right level of explanation, and be more accurate than the metaphors we have used up to now. We will go through the proposed common words: - Devices/sessions and Identity - Verified users - Message keys, message history and key storage - Recovery and recovery keys Then we will look at some proposed metaphors: - "connect" for logging in, - "id card" for identity, and - "safe deposit box" for recovery I will try to argue that these metaphors are at the right level of explanation, and they match more closely to what is really happening than the ideas we have used up to now. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/7LNZZ3/

Joining the conversation: balancing privacy with usability for encrypted messages (matrix-conf-2025)

Fri, 17 Oct 2025 15:00:00 +0200

Being able to read the conversation in a room before you joined is a critical feature for some usecases, but end-to-end encryption makes it tricky to implement. In this technically-focussed talk, we'll cover the challenges behind implementing "history sharing", why previous attempts in this area failed, and how we solved those problems with minimal impact on the security or efficiency of the protocol. The Element Crypto team have been working on [MSC4268](https://github.com/matrix-org/matrix-spec-proposals/pull/4268), aka "Sharing room keys for past messages". We'll talk about why this is difficult from the cryptographic perspective, and discuss the architecture behind the implementation. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/VLF9QQ/

No Desk Is an Island: Enabling Cross-Border Workspace Communication (matrix-conf-2025)

Fri, 17 Oct 2025 14:00:00 +0200

As EU member states (co-)develop sovereign workspace solutions for the public sector, the need for seamless communication between these platforms becomes increasingly important. France, Germany, and the Netherlands are among the countries working on such solutions together, with the goal of facilitating cross-border collaboration and data exchange while maintaining security and sovereignty. In collaboration with our French and Dutch partners, we at ZenDiS are developing a framework to enable communication between our openDesk office and collaboration suite and its international equivalents. Our effort aims to facilitate cross-border information sharing and promote a more integrated European digital landscape. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/7SRHXV/

Eventually Consistent Access Control: Practical Insights on Matrix from Decentralized Systems Theory (matrix-conf-2025)

Fri, 17 Oct 2025 11:10:00 +0200

Access control is the core of any system's security, but usually provided by a single, centralized server. However, access control in a Matrix room is decentralized: every participating server *independently* decides *who* is authorized to send and receive *which* events, without consulting any other server. To the surprise of many, these decisions are still *eventually* consistent even if all but one server is malicious, but seeing *why* requires a new way of thinking about access control. I will explain the necessary design patterns from decentralized systems science, and show how they can be weaved together for a practical explanation of what Matrix is, and why Matrix can reach its astonishing levels of security and resilience. In this talk, I provide a primer on **design patterns from decentralized systems theory**, and explain what they mean for the current and future design of Matrix in practice. I will start with **concurrency as the root of all problems in decentralized systems**, and how network partitions and arbitrarily malicious servers stand in the way of consistency. Based on these problems, I will explain **conflict-free replicated data types** (CRDTs) and hash linking as the solution to still make a Matrix room eventually converge at all benevolent servers. Finally, I will show you my **access control to the best of knowledge and belief** way of thinking about eventually consistent access control in Matrix – you need to think in **two authorization decisions per event**, of which one is final on receiving the event, while the other one may ever be changing on receiving new concurrent events. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/X3KDAQ/

ESS - Element’s distribution for Matrix deployments (matrix-conf-2025)

Fri, 17 Oct 2025 12:10:00 +0200

In this talk we will provide insights on the new Element Server Suite (ESS) editions which provide an Element-supported way to deploy Matrix stacks. ESS is available in three editions - [ESS Community](https://github.com/element-hq/ess-helm) - the free Matrix distribution from Element for small-/mid-scale, non-commercial community use cases - [ESS Pro](https://element.io/server-suite) - the commercial Matrix distribution from Element for professional use - [ESS TI-M](https://element.io/server-suite/ti-messenger) - a special version of ESS Pro focused on the requirements of TI-Messenger Pro and ePA We will dive deep into each edition, explain how they're meant to be used, shed light on the components they include and discuss which use cases they are tailored to. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/MHZQVK/

Secure and Sovereign communications for United Nations International Computing Centre and its Partners (matrix-conf-2025)

Fri, 17 Oct 2025 15:30:00 +0200

Secure communication leveraging the Matrix protocol for UNICC and its partners Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/WM9WAE/

Improving the security of the federation protocol (matrix-conf-2025)

Fri, 17 Oct 2025 12:10:00 +0200

The federation protocol is how Matrix homeservers communicate between each other. In private federations this isn't particularly challenging as the network is trusted but in the public federation this isn't true. This talk dives into what protocol improvements are in the works to make the public federation more secure against Byzantine actors, particularly against "state resets": an unintended rollback of room state. We'll explore why this problem is hard, what some of the failure modes are, and how we are working on addressing them. The federation protocol, in particular state resolution, is one of the most important parts of Matrix. In the current algorithm, the output from the algorithm can be counter-intuitive, and multiple people have tried to explain how it works (including a talk from me at FOSDEM this year!) with varying degrees of success. This behaviour sometimes rears its ugly head when your room state has rolled back to an earlier point in time for no good reason: a "state reset". Fixing these issues is hard, partly because the current algorithm is so tricky - so over the course of 2025 we’ve been working on improving and (eventually) simplifying it. Along the way, we've developed tooling to help us observe and replay room state in the form of TARDIS: Time Agnostic Room DAG Inspection Service. This tool has been critical for us to produce minimal working examples of state resets and to experiment with algorithmic changes to fix the underlying issues. We'll explore some of these scenarios in TARDIS during the talk. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/YK9F38/

Element X and Pro Updates (matrix-conf-2025)

Fri, 17 Oct 2025 16:00:00 +0200

We will provide you with the latest updates on Element X mobile apps, as well the plan to sunset our classic Element apps. This includes both the current state, as well as a look into what to expect during the next couple of months and details about specific features like threads and spaces that many people are looking forward to on Element X. In the second part we’ll cover the intent and purpose behind the Element Pro apps - who are these for and why, and as part of it, look into how we’re allowing our customers to publish self-branded apps for a complete sovereign messaging solution. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/W9LUVA/

Texting Through the Silence: (matrix-conf-2025)

Thu, 16 Oct 2025 12:30:00 +0200

Twenty seconds is a long time when someone can’t breathe. At ESA´s LUNA Analog Facility we turned that reality into a design constraint: a moonwalk emergency with voice cut by design, Matrix/Element carrying clinical guidance across a built-in one-way delay. We tested two styles of instant messaging, open free-text versus a tiny, structured grammar, to coordinate assessment, treatment, and evacuation over a delay-tolerant (store-and-forward) network. The first signals are clear: structure lowers cognitive load and keeps decisions moving even when replies arrive “late.” We’ll share what worked, what didn’t, and how the same patterns translate to Earth during hospital IT outages. With publications in progress, this talk focuses on early signals and the method itself, showing how Matrix enabled care under delay and how small changes could improve resilience. We start with a quick introduction of the LUNA Analog Facility, why a Moon-like regolith hall, ground segment, and “moonwalk” simulation are ideal for testing communications under stress, then walk through our method: we intentionally disabled voice, enforced ~20-second one-way delay, and coordinated clinical care entirely over Matrix/Element on a delay-tolerant (store-and-forward) link. You’ll see how we compared open free-text with a compact, structured chat grammar and which small conventions, clear end-markers, role tags, micro-acks, bounded message size, simple priority cues, reliably reduced ping-pong and cognitive load while keeping treatment safe. From there, we look beyond the Moon: practical takeaways for Earth hospitals facing outages (offline-first clients, lightweight message grammar for critical steps, prebuilt templates), and EVA-oriented tweaks that seem promising, such as lightweight clinical field sets and mobile/edge Matrix homeservers with opportunistic federation under delay. Publications are in progress; this session focuses on the method and early signals and what they imply for building resilient, message-driven care when “real-time” isn’t guaranteed. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/PUUXDL/

Large-scale multi-tenancy hosting for TI-Messenger (matrix-conf-2025)

Thu, 16 Oct 2025 16:10:00 +0200

In this talk we will introduce Synapse Pro, the Matrix server for professional environments from Element. Synapse Pro is built to support professional Matrix deployments in terms of scalability, efficiency and high availability. It comes in two flavours, Synapse Pro for Small Hosts and Synapse Pro for Large Hosts. The Small Hosts solution introduces multi-tenancy capabilities in order to host plenty of small Matrix servers in a resource-saving and cost-efficient way. The Large Hosts solution enhances Synapse with more efficient implementations of its subsystems and provides auto-scaling as well as high availability capabilities. This talk will give you detailed insights on both solutions and their benefits for Element customers. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/AETNRS/

Matrix and MLS - Water, Oil and Mayonnaise (matrix-conf-2025)

Thu, 16 Oct 2025 12:20:00 +0200

MLS and Matrix don't mix well. But why is that and what can we do about it? Since I got to touch that area a bit, I'll try to give some answers, but don't expect solutions. We will be looking how MLS and Matrix work internally, how a tree is a DAG but a DAG not a tree and maybe we will have some glorious idea or get frustrated. No promises! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/Z9B878/

Commercialising Matrix (matrix-conf-2025)

Thu, 16 Oct 2025 16:30:00 +0200

Can Matrix compete with Big Tech? That remains an open question - but the market conditions in Europe have never been more favorable to sovereign, European software solutions. So how do we build commercially sound companies based on Matrix? This talk will focus on real-world use cases, showcase features built for public-sector customers, explore viable business models, and share hard-earned lessons from bringing Matrix to market. Agenda: 1. Why Meedio? Why Matrix? 2. Going open source - choosing the right business model 3. From proprietary to Matrix - evolution timeline 4. Technical integration journey - architecture overview 4.1 Meedio solutions 4.2 Meedio components infrastructure 4.3 MSC's used 5. KBV-Certified consultations - when Signal is not enough 6. Scaling federation and predictability 6.1 Vanilla Synapse 6.2 Desperation phase 6.3 Vanilla Synapse to ESS Pro 6.4 Synapse Pro (ESS Pro) 7. Demo Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/GX397V/

Element Call: Redefining conferencing for privacy, scale, and sovereignty (matrix-conf-2025)

Thu, 16 Oct 2025 15:35:00 +0200

Element Call, the flagship MatrixRTC application by Element, is shaping the future of secure, federated calling. As the successor to the traditional call system in Element apps, it now powers large-scale, end-to-end encrypted (E2EE) group calls with improved reliability and seamless federation support. This talk follows up on last year’s introduction of Element Call, showcasing a year of rapid innovation — from new media transport mechanisms to enhanced mobile features — all aimed at making secure communication effortless and intuitive. Last year, we introduced Element Call as the next-generation MatrixRTC solution for calling over Matrix. In 2025, it’s no longer just a promising beta—it’s the default call experience in Element apps and a key pillar of the Matrix ecosystem. This talk will cover the evolution of Element Call over the past year, including: - MatrixRTC in production: how Element Call is now the core calling experience in Element apps, replacing the legacy call stack. - Scalable E2EE group calls: supporting large encrypted calls with significantly improved reliability and federation support. - New transport layer: leveraging to-device messages for secure and robust end-to-end media encryption across calls. - A new MatrixRTC Transport using a Multi-SFU approach - Ease of use: new UX features like emoji reactions and background blurring. - Mobile-first features: introducing Handset Mode for more natural audio on mobile devices. Whether you're a Matrix developer, community member, or integrator, this session will give you an inside look at where MatrixRTC is headed and how to build on top of it. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/BQZHAH/

The German BundesMessenger (matrix-conf-2025)

Thu, 16 Oct 2025 16:10:00 +0200

The BundesMessenger is the soverein communication solution for the German government and armed forces. Developed to be robust, secure and interconnected it serves as the basis for collaboration in the public sector. With a sharp focus on user experience, an uncompromised commitment to free and open-source software and state-of-the-art deployment of cloud technologies, it brings a high-quality messenger to firefighters, soldiers and office workers. Want to know what makes the BundesMessenger quite a special piece of software? Is it better than fax? And will it shut up after I call it a day? Join the talk to find out! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/9HKYHA/

Famedly – Secure Communication in Health Care with Matrix (matrix-conf-2025)

Thu, 16 Oct 2025 15:10:00 +0200

Nobody likes fax machines, yet everyone still uses them – that's the reality in German hospitals. Since 2019, Famedly has been challenging this status quo. With our TI Messenger, built on the Matrix protocol, we've created a secure and decentralized alternative. Learn how we're using and extending Matrix to modernize communication in the German healthcare system. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/BBXTLT/

Opening (matrix-conf-2025)

Thu, 16 Oct 2025 10:00:00 +0200

Welcome Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/CL3HJB/

How the new Swiss Open Source Law EMOTA strengthens Digital Sovereignty (matrix-conf-2025)

Thu, 16 Oct 2025 11:20:00 +0200

Since 2024, the Swiss federal government has been obliged by the new EMOTA law to publish all its software under open source licenses. This new 'Federal Act on the Use of Electronic Means to Conduct Official Tasks' (EMOTA) has had an impact on IT procurement and open source activities in Switzerland. By encouraging the creation of open source communities, the law reduces vendor lock-in and strengthens digital sovereignty. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/KCKEYJ/

The TI-Messenger Story (matrix-conf-2025)

Thu, 16 Oct 2025 11:50:00 +0200

In this talk, we’ll take you through the real-world journey of developing and approving a TI-Messenger - a secure, interoperable messaging application built on top of the Matrix protocol for use within Germany’s healthcare system. What began as am idea soon grew into a tightly regulated, multi-stakeholder project, with high demands on privacy, trust, and compliance. This session is less about features and more about transformation. It’s a case study of how we shaped a Matrix-based messenger to meet the strict security, interoperability, and governance requirements defined by the gematik specification, and how that shaped our development process in return. Unlike general-purpose Matrix clients, the TI-Messenger is deeply constrained by legal frameworks, security audits, and standardized certification making the path from concept to approval full of unique challenges. We’ll reflect on what we learned about applying Matrix in high-trust environments, what we would do differently, and how our experience could inform similar efforts elsewhere. Whether you’re working in the public sector, healthcare, or simply curious how Matrix can scale to more regulated use cases, this talk offers an inside look at what it takes to make Matrix meet mission-critical standards. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/YMCDE7/

E2EE Direct Messaging in Bluesky with Matrix (matrix-conf-2025)

Thu, 16 Oct 2025 17:10:00 +0200

See a demo of E2EE encrypted DMs in Bluesky powered by Matrix. We will highlight the simple user experience and other advantages of this approach to adding E2EE to Bluesky. By reusing Matrix for E2EE DMs in Bluesky, we not only offer a trusted and tested open source encryption stack but also allow users to later expand their usage beyond chat to other Matrix features such as E2EE voice, video and more. Alternate approaches to build E2EE from scratch in Bluesky will take many years to achieve feature parity with Matrix. Moreover the federated Matrix architecture can allow Bluesky users a BYOMA (Bring Your Own Matrix Account) option, that stands as a unique advantage, not available from any other social media. Matrix enthusiasts should be excited, as the adoption of this approach for E2EE DMs in Bluesky can significantly expand the Matrix user base, and draw in many more users to experience the richness of the Matrix ecosystem. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/AVAL3A/

The Matrix State of the Union (matrix-conf-2025)

Thu, 16 Oct 2025 10:35:00 +0200

As project lead of Matrix, Matthew gives a snapshot of where the project is at. Highlights should include: * Overview of recent high-profile Matrix deployments and uptake * Overview of the recent major projects to fix state resets and improve decentralisation reliability * Overview of making Matrix a safer place via improved Trust & Safety work * Progress on Matrix 2.0 MSCs (Next Gen Auth, Sliding Sync, MatrixRTC) and uptake * Progress on Olm/Megolm improvements (history sharing, TOFU, invisible crypto, etc) * Progress on Next-generation encryption work ...and more! Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/8PEMJB/

NeoBoard S: a whiteboard matrix client offering endless possibilities for real-time collaboration (matrix-conf-2025)

Thu, 16 Oct 2025 14:10:00 +0200

Last year, we introduced NeoToolSuite, Nordeck’s productivity suite of Matrix widgets designed for efficient collaboration and communication. This year, our focus shifts to our flagship product: NeoBoard Standalone. This real-time collaborative whiteboard matrix client has evolved through continuous development and iteration and now it features an immersive infinite canvas that redefines what’s possible for open-source productivity and creative tools. Join us for a tour of NeoBoard’s latest features and share our vision for the future of real-time collaboration, powered by the Matrix protocol. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/KHM9ZY/

Matrix as a Bridge (matrix-conf-2025)

Thu, 16 Oct 2025 14:10:00 +0200

European healthcare communication is at a turning point. Fragmented national systems are reaching their limits, while the need for interoperable, secure, and user-friendly digital spaces across borders continues to grow. This talk explores how the open-source Matrix protocol has become a strategic foundation for secure messaging in healthcare — powering derived solutions like TI Messenger and CGM Messenger. Our approach highlights not only the technology itself but also the importance of collaboration with the open-source community, especially through our partnership with Element, to drive innovation, scalability, and trust. Key themes include deep integration into primary systems, the use of headless clients, and tackling challenges around usability, eID identity models, and technical complexity. We argue that while Matrix alone is not the silver bullet for interoperability, it provides the missing bridge between siloed infrastructures and the vision of a unified European Health Space — rooted in open standards and coordinated implementation. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/GDWSJR/

Beyond Olm (matrix-conf-2025)

Thu, 16 Oct 2025 11:20:00 +0200

[matrix] as an end-to-end encrypted communication standard has its flaws. Flaws in privacy, flaws in complexity. With the standard of Messaging Layer Security (MLS), the [matrix] ecosystem has the opportunity to address old flaws, rethink room state and increase interoperability. In this talk, I will provide a beginner's guide on challenges of [matrix] 3.0. > Messaging Layer Security (RFC 9420, MLS) is a modern layer for end-to-end encrypted group messaging providing Forward Secrecy (PFS) and Post-Compromise Security (PCS). MLS further provides performance that’s logarithmic in the group size, an easy migration to post-quantum security, and is a rigorously analyzed protocol. This talk will discuss the opportunities and challenges offered by MSC4256 proposing a way to integrate MLS into [matrix] rooms. As a guidance, I will focus on the following questions : - Which advantages does MLS feature over Olm ? - Which tradeoffs can we accept with an interoperable encryption standard ? - How can we keep a federated ecosystem working with an encryption standard not meant for complete distribution ? - How can we ensure to keep sync of MLS state and [matrix] room state ? - How can we incrementally migrate an ecosystem to another encryption standard ? The entire topic of MLS is obviously too big for a single talk. Many of the open questions may only be discussed briefly. The aim of this talk is not to present outstanding solutions like a miracle but rather to inform about the current state of the specification, the ecosystem and next steps. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/BAKSEA/

The Matrix.org Foundation Updates (matrix-conf-2025)

Thu, 16 Oct 2025 10:10:00 +0200

This session will present the latest updates from the Foundation itself, and the progress it has made in standing on its own legs during the last year. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/3RXLTQ/

Consolidating Germany’s administrative communication: (matrix-conf-2025)

Thu, 16 Oct 2025 14:10:00 +0200

The German public administration aims to consolidate its disparate solutions for G2C and G2B communications and transition to a unified yet decentralized Matrix-based infrastructure. In this talk we will dive into this new federal infrastructure’s target architecture and explore its key requirements, drivers and architecture decisions – including the crucial choice of Matrix as the E2EE communications layer. We further share key learnings from the accompanying political process and reflect on the challenges ahead in constructing, negotiating and implementing transition pathways to achieve change in the complex brownfield-environment of Germany’s administrative IT. Note: If you want something more hands-on, take a deep dive into our technical pilot project for Matrix-based G2C-communication in Germany by attending our second talk at this year's Matrix conference: https://cfp.2025.matrix.org/matrix-conf-2025/talk/Q3LKTY/ Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/L8LXQU/

Matrix’s Role in the German Healthcare System: (matrix-conf-2025)

Thu, 16 Oct 2025 12:30:00 +0200

In this presentation, we will examine processes within the German healthcare system and explore the underlying structural challenges that make intersectoral communication so difficult. We will discuss why Matrix is the ideal protocol for the foundation of this infrastructure and explain how we build upon the Matrix specification to meet healthcare-specific requirements. Special insights will be shared regarding the challenges and lessons learned during the implementation of the TI-Messenger in Germany’s healthcare system. The presentation will outline the different stages of development and highlight specific use cases that demonstrably improve the quality of care. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/QGQX9L/

From Healthcare to Governments: (matrix-conf-2025)

Thu, 16 Oct 2025 11:20:00 +0200

With the TI-Messenger, built on the Matrix protocol, Famedly has enabled secure and interoperable communication across the German healthcare system, from hospitals to pharmacies. Adoption is growing rapidly, with millions of potential users on the horizon. In this opening talk, we’ll look back at TIM’s journey so far, highlight its impact and adoption, and then take a step beyond healthcare into the government. We’ll also give a glimpse into MLS and how it will strengthen security and interoperability for all Matrix-based applications in the future. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/XTTQ3R/

Nationwide Rollout of Matrix-Based Instant Messaging (TI-M) for 74 Million Statutorily Insured Citizens in German Healthcare (matrix-conf-2025)

Thu, 16 Oct 2025 15:40:00 +0200

On July 15, 2025, Germany’s statutory health insurance funds will introduce the Matrix-based instant messaging service TI-M (Telematikinfrastruktur Messenger) into their electronic patient record (ePA) apps. This marks a significant milestone, as Matrix-based messengers will become potentially available to 74 million insured individuals across Germany. This talk will provide an overview of the nationwide rollout, highlighting the technical and organizational challenges faced during the development and operation of TI-M, including interoperability, security, and scalability within the highly regulated healthcare environment. We will present up-to-date usage data and insights on user adoption, reflecting the initial impact and acceptance of TI-M among patients and healthcare professionals. Finally, the session will offer an outlook on the future of secure, decentralized communication in the German healthcare system, discussing opportunities for further integration, innovation, and the broader implications for digital health infrastructure. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/SHDUM3/

SIP/Element: Unifying Telephony and Modern Communication (matrix-conf-2025)

Thu, 16 Oct 2025 14:40:00 +0200

Our project's main goal was to fill a gap by developing a telephony bridge that natively integrates XiVO enterprise telephony (based on SIP) within the alternative and open-source Matrix/Element ecosystem. Our focus with this bridge is to offer a credible and high-performing alternative to dominant proprietary solutions, such as Teams and its "Telephony System" licenses. XiVO SIP bridge project presented a significant development challenge, underscoring its disruptive and creative nature. This wasn't a simple assembly of existing technologies, but an engineering effort to bridge two fundamentally different protocols: WebRTC used by Matrix ecosystem and SIP from the IP telephony world. This bridge (built as a Synapse module for now) allows Element to integrate enterprise telephony capabilities provided by XiVO, open source IPBX using Asterisk. The integration approach between XiVO telephony and the Matrix protocol involved designing specific gateways and APIs for interoperability of identities (XiVO user vs. Matrix user, i.e., phone number vs. mxID) and telephony features (answer, hang up, hold, etc.) directly within the Element Web interface. The impacts, and outcomes of this successful bridge project are significant. It allows a substantial reduction in communication costs for businesses by eliminating proprietary telephony licenses, all within a single, open-source unified communication tool. It also creates value for the French and European open-source ecosystems. In short, the XiVO/Element bridge is not a mere improvement on existing solutions but a disruptive proposal that creates a "bridge" between the world of traditional telephony and modern unified communications. It, nevertheless, required solving complex problems: - How do you reconcile different protocols and semantics? The SIP protocol manages specific states and signals (e.g., INVITE for ringing, HOLD for putting a call on hold) that have no direct equivalent in the Matrix protocol. The difficulty lies in designing a mechanism capable of interpreting these SIP events, translating them into relevant Matrix events, and vice versa, to maintain a consistent user experience. - The bridge must be able to robustly track the state of these sessions and ensure that actions performed on one side (for example, rejecting a call in the web interface) are correctly executed and reflected on the XiVO PBX in SIP. A failure in this IPBX/Matrix synchronization could lead to inconsistencies (e.g., a call that still appears active on one side even though it has ended on the other). The idea is to use this presentation to share our progress on this bridge, its integration into our soft-fork of Element (xivo-connect) with a supporting demo, and our expectations to integrate it into Tchap (French gov soft-fork of Element). We also want to share our successes and ideas for the future to benefit the entire Matrix community. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/CYXHGK/

Sweden's Public Sector in Transition (matrix-conf-2025)

Thu, 16 Oct 2025 11:50:00 +0200

For decades, government agencies have relied on proprietary, siloed communication systems. Today, several Swedish initiatives are exploring new paths forward. First, we will provide details on the latest developments within SAFOS, a service designed to establish a potential national standard for secure messaging, video conferencing, and real-time collaboration. Second, we will share insights from eSam — a voluntary collaboration between public agencies — where a multi-agency task force is evaluating options for a common, open, and federated protocol for real-time communication. We will discuss our evaluation criteria, the challenges, and the potential of solutions such as Matrix to foster true interoperability, decentralization, and robust security for Sweden's public administration. Join us to learn how Försäkringskassan and eSam are exploring ways to build a future-proof communication infrastructure based on openness and collaboration. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://cfp.2025.matrix.org/matrix-conf-2025/talk/DZBGLP/

Abschlusspräsentation (jh25)

Sun, 12 Oct 2025 13:30:00 +0200

Projekte: GlowPaka, Potato C4, Wanderalpakas, Sicher durch die Nacht, StatisTok, Servo-Gurt, Minecraft Shader, Wallet Finder, Safe Media, Anti-Stress Kuscheltier, Alpaka.Connect, Aquaponik Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Wallet Finder (jh25)

Sun, 12 Oct 2025 14:16:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Sicher durch die Nacht (jh25)

Sun, 12 Oct 2025 13:52:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Minecraft Shader (jh25)

Sun, 12 Oct 2025 14:11:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Anti-Stress Kuscheltier (jh25)

Sun, 12 Oct 2025 14:29:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Wanderalpakas (jh25)

Sun, 12 Oct 2025 13:46:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Safe Media (jh25)

Sun, 12 Oct 2025 14:22:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Aquaponik (jh25)

Sun, 12 Oct 2025 14:39:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Alpaka.Connect (jh25)

Sun, 12 Oct 2025 14:33:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Glowpaka (jh25)

Sun, 12 Oct 2025 13:33:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Container Networking With Netkit: The BPF Programmable Network Device (asg2025)

Tue, 30 Sep 2025 10:15:00 +0200

Introduced in kernel v6.7, the Netkit device is an eBPF-programmable network device designed with containers in mind. In this talk, I will go over the the basics of the Netkit device, and discuss the performance gains we have realized and challenges we faced when rolling out Netkit across millions of containers at Meta. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/WAHYE8/

StatisTok (jh25)

Sun, 12 Oct 2025 14:02:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Servo-Gurt (jh25)

Sun, 12 Oct 2025 14:07:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Potato C4 (jh25)

Sun, 12 Oct 2025 13:40:00 +0200

Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Verwaltungsdigitalisierung für Anfänger*innen (hackover2024)

Fri, 02 Aug 2024 17:30:00 +0200

Wir schauen uns an, wie Verwaltungsdigitalisierung gesetzlich motiviert ist, welche technischen Unterbauten beteiligt sind und warum das alles so lange dauert. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://talks.hackover.de/hackover24/talk/KVSXBJ/

Railways won’t tell us how their train tickets work - shall we force them to? (mrmcd25)

Fri, 12 Sep 2025 20:20:00 +0200

In 2024, we each seperately submitted Freedom of Information requests to our country’s railway operators, asking for specification about how their barcodes worked. This has made a lot of people very angry and has been widely regarded as a bad move. This talk details the drama, lies, and nonsense, that ensued as seemingly every part of the UK’s and Slovenian rail industry set out to stop us from getting access to the documents we requested. Train tickets in the UK can be issued in two formats: on security card stock, or as a barcode on a mobile phone. Being the curious beings we are, we were curious about what was in those barcodes. What information on us is processed in them? How do they encode our journeys? Can we do anything interesting with their contents? We were aware of the reverse engineering work done by eta, but this didn’t give the complete specification, and there were still some bits missing. Additionally, since that work new keys had been introduced, rendering it impossible to read some newer tickets. Railways in the UK are these days primarily operated by publicy owned companies, and are thus subject to the Freedom of Information Act, or the Freedom of Information (Scotland) Act. Q therefore went to the publicly owned operating companies in November 2024, and submitted FOI requests for these specifications. This has made a lot of people very angry and has been widely regarded as a bad move. In spite of knowledge from the reverse engineering work about these tickets’ use of public/private key cryptography, and the absolute non-issue of making public keys, well, public, seemingly every part of the UK rail industry put Q’s picture on their office dartboard and vowed to never let them have these documents. What followed was a, still ongoing as of current, months long process of internal reviews, appeals, and some very stupid arguments from all parties involved. This talk aims to give an overview of the FOI process in the UK in the context of my requests, and how you can fight a public authority being unreasonable in their arguments against your requests. Before any of this started with the UK, CraftByte submitted a similar request to the Slovenian Railways, which is a subject to the Slovenian Freedom of Information Act (ZDIJZ) in February 2024. Already used to shenanigans that Slovenian Railways pulled on previous FoI requests that they sent them, they came prepared but were still met with resistance from every direction. The process reached an apex when in October 2024, the Information Commissioner named an expert witness into the process. The process is currently still ongoing and has already resulted in breaking the record for the longest FoI appeal since the act was introduced. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/SE7SYA/

Aus den Untiefen der Business-Software: SAP Transporte inside (hackover2024)

Fri, 02 Aug 2024 20:30:00 +0200

Wer schon mal mit den drei großen Buchstaben aus Walldorf arbeiten musste und innerhalb von SAP Code geschrieben hat, ist sehr wahrscheinlich auch in irgendeiner Form mit "Transporten" in Kontakt gekommen. Und wer schon öfter Code innerhalb von SAP geschrieben und transportiert hat, wird sich vermutlich auch schon gefragt haben, warum Transporte eigentlich so schei^W besonders sind. In diesem Talk geht es darum, wie Transporte von innen aussehen und wie sie (vermutlich) so geworden sind. Wer schon mal mit den drei großen Buchstaben aus Walldorf arbeiten musste und innerhalb von SAP Code geschrieben hat, ist sehr wahrscheinlich auch in irgendeiner Form mit "Transporten" in Kontakt gekommen. Und wer schon öfter Code innerhalb von SAP geschrieben und transportiert hat, wird sich vermutlich auch schon gefragt haben, warum Transporte eigentlich so schei^W besonders sind. Die Möglichkeiten für den klassischen SAP-Entwickler, herauszufinden, was in so einem Transport tatsächlich steckt, sind allerdings recht begrenzt, da die ganze SAP-Welt Unternehmen vorbehalten ist, die entsprechend viele Goldbarren jeden Monat nach Walldorf schicken und sich der Hobby-Hacker nicht mal eben eine Demo-Lizenz klicken kann. Zudem kommt er oder sie selbst als Mitarbeitende in so einem Unternehmen, die jeden Tag Code schreibt und unter den Transporten leiden muss, üblicherweise nicht als root auf die unterliegenden SAP-Server. Und falls diese Hürden doch alle genommen werden, steht man dann trotzdem nur vor einem proprietärem Haufen Binary. Daher bringe ich in diesem Talk mal etwas Licht in das recht... historische Transport-Format, gepaart mit Vermutungen, wie es denn so weit kommen konnte. Disclaimer: Ich bin kein SAP-Mitarbeiter. Praktisch alle Infos in diesem Talk stammen aus Reverse Engineering, sind vollkommen inoffiziell, potentiell ungenau und daher ähnlich zu behandeln wie ein Xerox-Scan. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://talks.hackover.de/hackover24/talk/EY7ZJZ/

Aller guten Dinge sind PSD3? (hackover2024)

Sat, 03 Aug 2024 17:00:00 +0200

Im September 2019 trat die Zahlungsdiensterichtlinie 2 (kurz PSD2) in Kraft. Es folgten Verwirrung, Chaos, und Frustration. Nutzer:innen wurden von neuen Authentifizierungsmaßnahmen überrumpelt, FOSS-Entwickler:innen aus wichtigen Schnittstellen ausgeschlossen und zu allem Unglück mussten wir schon wieder über die Schufa reden. Doch es ist noch nicht alles verloren. Vor zwei Jahren wurde die Richtlinie von der EU evaluiert, und eine dritte PSD wurde erstmals im Sommer 2023 vorgestellt. Wann sie finalisiert wird und in Kraft tritt ist noch unklar, doch ein Jahr nach der ersten Veröffentlichung lohnt es sich Mal tiefer einzusteigen. Die EU Kommission hat schließlich aus den von ihr verursachten Problemen gelernt, und macht mit PSD3 jetzt alles wieder gut, stimmts? Ein loser Überblick über die Herausforderungen und Probleme der PSD2, gefolgt von einer Gegenüberstellung mit den vorgeschlagenen Änderungen durch die PSD3. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://talks.hackover.de/hackover24/talk/XLE93M/

Our plastic problem and how to "solve" it (hackover2024)

Sat, 03 Aug 2024 16:15:00 +0200

Everything you should know about plastic recycling and how you can take part in solving the plastic problem In this talk I will give an overview about what is currently done to recycle post consumer plastic. You will get to know why this is important and what you can do to improve the situation with plastic waste. I will also give you some tips on how to avoid plastic pollution in your consumer behaviour. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://talks.hackover.de/hackover24/talk/8FSG87/

Functional correctness -- Haskell-ing your way to reliable code (hackover2024)

Fri, 02 Aug 2024 19:00:00 +0200

In the realm of modern software development, ensuring correctness and reliability of software systems is paramount. Functional programming langaunges like Haskell offer a unique approach to achieving these goals through strong type systems, immutable data structures, and pure functions. Despite its practical benefits, functional programming is not yet widely-used in mainstream development. Here, we'll take you on a gentle exploration of the fundamentals of functional programming, emphasizing concepts like referential transparency, purity, and correctness through verifiable specifications. Through practical examples and approachable explanations, we will illustrate how Haskell's paradigms can lead to a more robust and maintainable codebase. This talk serves as a friendly guide for beginners eager to dive into the world of functional programming and to harness its power to write verifiably correct, maintainable software. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://talks.hackover.de/hackover24/talk/XCRTE7/

Show & Tell: Finland's stop monitor (otp2025)

Tue, 16 Sep 2025 17:00:00 +0200

Heikki shows the stop monitor of the Digitransit project. about this event: https://c3voc.de

Where do we go from here? (fyneconf2025)

Fri, 19 Sep 2025 19:30:00 +0200

Andrew closes out Fyne Conf 2025 with a look at the road ahead. We see what features are being developed already and the major themes coming soon and schedule of releases planned. about this event: https://c3voc.de

Building Better Apps, Everywhere (fyneconf2025)

Fri, 19 Sep 2025 16:30:00 +0200

Andrew introduces the Fyne project and welcomes everyone to the 2025 event from Edinburgh. The presentation covers the ambitions of the Fyne toolkit as well as what is new over the last year. New canvas objects, widgets and containers all feature as well as a new driver for embedded devices allow Fyne to help you create apps for more use-cases than ever before! about this event: https://c3voc.de

About the Latest Fyne CLI Tool Changes (fyneconf2025)

Fri, 19 Sep 2025 17:15:00 +0200

Simon presents the Fyne CLI tool changes that went along with recent Fyne releases. This talk outlines the different steps of the repository sync/migration, classes of cleanups, unification of flags, help improvements, new commands with usage examples, as well as an outlook of the next possible steps. about this event: https://c3voc.de

A mobile app for enterprise needs (fyneconf2025)

Fri, 19 Sep 2025 18:30:00 +0200

Tanguy presents an app created to be simple so non tech people can use it, and use some of the native ability of the phone to take pictures, get GPS coordinates, scan barcodes and QRCodes and work even when the network is unavailable. This talk covers the simple areas and complications delivering an enterprise logistics app - adapting the mental model as it was not just backend development anymore. Learning some new patterns, experiment some that worked, some that didn’t. Also they fell into the low level complexity of Fyne to be able to connect to the complexity of Android (one is nicer, you’ll be the judge). And with luck and elbow grease, it should avoid you all to have to do it anymore. In summary it was a very fun project and confirms that Go doesn’t have to stay in backend, microservices, CLI and DevOps and is also a good language to be used for mobile development and Fyne is really a great framework to build GUI for enterprise. about this event: https://c3voc.de

Nats UI With Fyne (fyneconf2025)

Fri, 19 Sep 2025 17:00:00 +0200

Alexandre S presents their message Queue manager UI with Fyne and NATS. In this talk, I’ll demonstrate how to build a modern UI application using Fyne to manage messaging queues, with NATS as the message broker. How to organize your Fyne project using a clean component-based structure Creating and applying custom themes to enhance your application’s visual identity Handling asynchronous interactions to keep the UI responsive and reactive about this event: https://c3voc.de

Lightning talks & Community Showcase (fyneconf2025)

Fri, 19 Sep 2025 19:00:00 +0200

Talks and apps from around the Fyne community Nova : Why I chose Fyne Hayden P : “Bounce” chat app Simon D : Integrating video into a Fyne app App showcase - Supersonic, Slydes and Apptrix.ai about this event: https://c3voc.de

Data pipelines (otp2025)

Tue, 16 Sep 2025 18:00:00 +0200

This session aims for an in-depth look at the data pipelines powering OpenTripPlanner. From source to service, this session will unpack how data flows through OTP, highlighting key challenges and best practices that lay the groundwork for improved performance, maintainability, and innovation. about this event: https://c3voc.de

Automated testing of OTP deployments (otp2025)

Mon, 15 Sep 2025 16:00:00 +0200

Ensuring the reliability of OpenTripPlanner deployments is crucial. This session explores automated testing strategies designed for OTP, with a focus on validating deployments and upholding high-quality standards. Daniel Heppner will share insights into effective testing methodologies, tools, and best practices to streamline deployment processes and enhance system robustness. about this event: https://c3voc.de

Welcome to the OTP Summit 2025 (otp2025)

Mon, 15 Sep 2025 12:00:00 +0200

A welcome from the organisers and hosts of the conference. about this event: https://www.opentripplanner.org/helsinki2025/

Show & Tell: Open Source Tools (otp2025)

Tue, 16 Sep 2025 17:00:00 +0200

about this event: https://c3voc.de

Real-time data analytics (otp2025)

Tue, 16 Sep 2025 13:00:00 +0200

Leonard and Thomas are showing the tools for analysing real-time delay updates in OTP itself but also outside of it. about this event: https://c3voc.de

Accessibility (otp2025)

Mon, 15 Sep 2025 17:00:00 +0200

Arcadis has contributed to making OpenTripPlanner and its clients more accessible for all users. This session highlights recent improvements and ongoing efforts to ensure inclusive and user-friendly trip planning—laying the groundwork for broader adoption and better user experience. about this event: https://c3voc.de

OpenStreetMap processes (otp2025)

Mon, 15 Sep 2025 15:00:00 +0200

about this event: https://c3voc.de

New features overview - the last two years (otp2025)

Mon, 15 Sep 2025 13:00:00 +0200

Thomas, Joel and Leonard give an overview of new things that have happened in the last two years. about this event: https://c3voc.de

Show & Tell: Challenges & Highlights (otp2025)

Tue, 16 Sep 2025 12:00:00 +0200

Eva and Felix talk about their OTP deloyment in Leipzig, Thomas shows the Debug UI and Michael talks about their app Aubin. about this event: https://c3voc.de

What does VR do with OTP? (otp2025)

Tue, 16 Sep 2025 17:30:00 +0200

VR, Finland’s national railway operator, uses OpenTripPlanner as its trip planner, one of the first in Europe to fully implement NeTEx in line with the upcoming TSI Telematics standards. This session will share VR’s key learnings, achievements, and future plans, offering valuable insights into leveraging OTP for advanced, standards-based mobility services. about this event: https://c3voc.de

EU Regulation, NAPCORE, NAPs, NeTEx and SIRI profiles (otp2025)

Mon, 15 Sep 2025 15:00:00 +0200

Get up to speed on what’s happening across Europe in terms of regulation, standardization, and national access points (NAP). This session will explore how EU initiatives, such as NAPCORE, NeTEx, and SIRI profiles, are shaping the landscape and what this means for OpenTripPlanner. Gain valuable context on both the opportunities and current gaps, setting the stage for informed dialogue and development in the days ahead. about this event: https://c3voc.de

Indoor navigation (otp2025)

Mon, 15 Sep 2025 17:30:00 +0200

Leonard talks about the indoor navigation features in OTP and gives a recommendation how stations should be modelled. about this event: https://c3voc.de

Fintraffic Mobile - OTP routing and incidents (otp2025)

Mon, 15 Sep 2025 17:00:00 +0200

about this event: https://c3voc.de

GNOME OS' prêt-à-booter image (asg2025)

Wed, 01 Oct 2025 10:45:00 +0200

GNOME OS is a distribution based around systemd-sysupdate. This year, we finally created a live installer image using the same /usr partition as the installed OS. The main innovation however is the ability to install without the need to reboot. The user can start working while the installation is happening. This live image is built using systemd-repart. And the installer itself also uses systemd-repart. But systemd-repart is not the complete solution and we had to solve some challenges. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/QRJVL3/

pidfd: What have we been up to? (asg2025)

Wed, 01 Oct 2025 14:05:00 +0200

File descriptors for processes on Linux have been available for quite some time now. Userspace has adapted them widely. Over the last two years or so we've extended the abilities of pidfds significantly. This talk will go over all the new features and deep dive into their implementation and usage. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/3BMJVH/

Forget zbus, zlink is the future of IPC in Rust (asg2025)

Wed, 01 Oct 2025 14:05:00 +0200

Last year, Lennart Poettering of the systemd fame, [gave a presentation](https://media.ccc.de/v/all-systems-go-2024-276-varlink-now-) at this very same conference, where he introduced Varlink, a modern yet simple IPC mechanism. He presented a case for Varlink, rather than [D-Bus](https://en.wikipedia.org/wiki/D-Bus) to be the future of Inter-process communication on Linux. As someone who works on D-Bus, I took upon myself to prove him wrong, only to find out that I achieved exactly the opposite. It didn't take long before I got convinced of his vision. Since I was largely responsible for giving the world [an easy to use D-Bus Rust library](https://crates.io/crates/zbus), I thought it's only fitting that I do the same for Varlink. This talk will be the story of the creation of such a library, the challenges I faced, where Varlink fits the Rust idioms really well and where it does not and how all of this affected the development and the API. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/SYGBNH/

Privilege delegation for rootless containers, what choices do we have? (asg2025)

Wed, 01 Oct 2025 12:10:00 +0200

Going for minimal containers with restricted system calls and unprivileged users is the usual Kubernetes approach these days, and it works great for most web apps. However, the development of more complex infrastructure extensions frequently hinders application functionality. While looking for a solution to deploy virtiofsd in an unprivileged container for KubeVirt, we stumbled on seccomp notifiers. Seccomp notifiers are a kernel feature which monitors syscalls and get notifications to a userspace application when a syscall is executed. Alternative options involved either the use of a custom protocol using UNIX sockets or the deployment of virtiofs as a privileged component alongside the unprivileged VM. After our evaluation, the seccomp notifier turned out to be the simplest solution among all the choices. Unfortunately, the main constraint is the monitor's resilience after a restart, such as after a crash or an upgrade. This limitation forced us to back up to one of the less elegant approaches. But there is hope how this could be solved! The session will explain why seccomp notifiers are a lean solution to avoid extra userspace communication and synchronization, the current limitations and possible future solutions to overcome today’s challenges. Our experience will teach audiences several methods for dividing their privileged infrastructure. Utilizing virtiofsd as an actual example and a target application for KubeVirt integration and deployment. We will discuss the difficulties of using rootless containers in this session, as well as the design patterns, technologies, and tactics we thought about and ultimately chose to maintain or reject. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/SPGAXS/

One Boot Config to Rule Them All: Bringing UAPI Boot Specification to Legacy BIOS (asg2025)

Wed, 01 Oct 2025 17:15:00 +0200

The UAPI Boot Loader Specification defines conventions that let multiple operating systems and bootloaders share boot config files. So far, only systemd-boot implements it - and it’s UEFI-only by design. As a result, hybrid UEFI/BIOS images require maintaining (and keeping in sync) two sets of bootloader configs: one for systemd-boot, and one for a legacy bootloader such as syslinux. I set out to fix that by building a BIOS bootloader that uses the UAPI Boot Loader Specification - allowing both UEFI and legacy boot to use a single shared set of config files. This talk is about why that matters, how I built it, and what comes next. In this talk, I’ll cover: - What the UAPI boot spec is - Why you'd want to use legacy boot instead of EFI/systemd-boot - *spoiler: you don't! but you might have to* - How I implemented UAPI boot support for legacy BIOS - What about UKIs? - A live demo of the bootloader in action - The current state of the project and what’s next https://uapi-group.org/specifications/specs/boot_loader_specification https://github.com/nkraetzschmar/bootloader Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/ANC879/

Slim device software with systemd targets and nspawn (asg2025)

Wed, 01 Oct 2025 10:45:00 +0200

It has been 10 years since Axis Communications had a presentation at the systemd conference. Back then, we have shown how we have increased our product quality, stability and boot times by porting our platform to systemd. 10 years later, we had different challenges to keep the resource usages and boot times under control. We have started from bottom up and sliced our software for this purpose. This work also got us inspired to create virtual versions of our hardware products that we cluster deploy using systemd's nspawn. We have hundreds of engineers working on a software platform that is the base for different product types. It is a different challenge to keep the resource usages of different software composition when so many independent engineers collaborate together. We have applied a different strategy to keep our products as slim and as optimized as possible using different systemd principles like targets, slices, resource prioritization. As a side effect of this work, we have started from ground up and started to virtualize our products using systemd-nspawn. The next step for us was to figure out how in best way to cluster deploy our virtual products so that we can increase the quality of our end to end systems. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/Z3NGWJ/

Unprivileged Containers, with Transient User Namespaces and ID Mapping, but Without SETUID Binaries (asg2025)

Wed, 01 Oct 2025 10:00:00 +0200

Many traditional container engines make use of the "subuid" concept and the "newuidmap" tool to implement a concept of "unprivileged" user-namespace containers on Linux. This approach has many shortcomings in my PoV, from both a security and scalability standpoint. Recent systemd versions provide a more powerful, more secure, mor scalable alternative, via systemd-nsresourced, systemd-mountfsd and other components. In this talk I want to shed some light on the problems with the "old ways", and in particular focus on what the "new ways" bring to the table, and how to make use of them in container runtimes. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/E7FHPY/

container-snap: Atomic Updates from OCI Images using Podman’s Btrfs Driver (asg2025)

Wed, 01 Oct 2025 14:50:00 +0200

Traditional package updates using tools like RPM or Zypper can introduce risks, such as incomplete updates or accidentally breaking the running system. To overcome these challenges, we developed **container-snap**, a prototype plugin designed to deliver atomic OS updates—updates that are fully applied or rolled back without compromising the system's state. container-snap leverages OCI images as the source for updates and integrates seamlessly with openSUSE’s [tukit](https://github.com/openSUSE/transactional-update) to enable transactional OS updates. By utilizing Podman’s btrfs storage driver, it creates btrfs subvolumes directly from OCI images, allowing systems to boot from the OCI image. This approach empowers users to construct their own OS images using familiar container image-building tools, like Docker or [Buildah](https://buildah.io/). In this session, we’ll dive into: - The architecture and technical implementation of container-snap - Challenges encountered during development and how we resolved them - Key lessons learned along the way - A live demo showcasing container-snap in action Come and join this session to learn more about how to boot from an OCI image without bricking your system! Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/YTCMSG/

What's up with test.thing (asg2025)

Wed, 01 Oct 2025 16:45:00 +0200

`test.thing` is a VM runner which targets guests using an API defined by systemd. It started after a conversation at devconf about turning `mkosi qemu` into a library. A quick intro. ~~composefs is an approach to image-mode systems without the disk images. Files are stored in a de-duplicated content-addressed storage with integrity guaranteed through fs-verity. The last year has seen an acceleration of development on composefs-rs, a pure Rust implementation of the ideas behind composefs. Our goal is unification of the storage of bootable system images (via bootc), application Flatpaks, and traditional OCI container environments, bringing deduplication and integrity guarantees to all three. An overview.~~ Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/MLTTHW/

Introducing ue-rs, minimal and secure rewrite of update engine in Flatcar (asg2025)

Wed, 01 Oct 2025 15:20:00 +0200

Introduce ue-rs, a fresh project that aims to be a drop-in reimplementation of update engine, written in Rust. The goal of ue-rs is to have a minimal, secure and robust implementation of update engine, required by A/B update mechanism of Flatcar Container Linux. Just like the existing update engine, it downloads OS update payloads from a Nebraska server, parses its Omaha protocol, verifies signatures, etc. This project, however, is different from the original update engine in the following aspects. First, it aims to be minimal, by reducing heavyweight legacies in the update engine. Moreover, written in Rust, it brings a huge advantage for security, especially memory safety, in contrast to the original update engine, which is written mainly in C++ and bash. Finally, in addition to traditional OS update payloads, it supports systemd-sysext OEM, which is supported by Flatcar. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/JAC3DH/

Yocto's hidden gem: OTA and seamless updates with systemd-sysupdate (asg2025)

Wed, 01 Oct 2025 16:45:00 +0200

Updates are a critical piece of managing your fleet of devices. Nowadays, Yocto-based distributions can utilize layers for well-established update mechanisms. But, did you know that recent releases of Yocto already come with a simple update mechanism? Enter systemd-sysupdate: a mechanism capable of automatically discovering, downloading, and installing A/B-style updates. By combining it with tools like systemd-boot, we can turn it into a comprehensive alternative for common scenarios. In this talk, we will briefly introduce systemd-sysupdate, show how it can be integrated with your Yocto distribution, and share thoughts on how it can be improved further. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/MU7JM8/

OS as a Service at Meta Platforms (asg2025)

Wed, 01 Oct 2025 17:15:00 +0200

I overview how OS management is done at Meta. We run millions of Linux servers and we have to make sure that OS gets updated on all of them in a given period of time. To do that we developed several products: MetalOS (Image based version of CentOS), Antlir (image builder) and Rolling OS Update (a service that keeps a set of DNF repos in sync with upstream repos and uses them to update OS ) Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/VNCDRL/

Dirlock: a new tool to manage encrypted filesystems (asg2025)

Wed, 01 Oct 2025 14:50:00 +0200

In the Linux world there are several tools and technologies to encrypt data on a hard drive, most falling into one of two categories: block device encryption (like LUKS) or stacked filesystem encryption (like EncFs or gocryptfs). This presentation will introduce Dirlock, a new tool that belongs to a third category: native filesystem encryption, using the kernel's fscrypt API. Dirlock is currently being developed and its aim is to provide a flexible way to encrypt files, suitable for both user accounts and arbitrary directories, with full PAM integration, support for hardware-backed mechanisms such as FIDO2 or TPM and with a D-Bus API for easy management. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/AAWNQT/

CentOS Proposed Updates: Bridging the Gap between development and production (asg2025)

Wed, 01 Oct 2025 12:10:00 +0200

CentOS Stream is especially suited for production deployments. In these environments it's often common to develop improvements to distribution packages and want to contribute them upstream. Unfortunately, until very recently that required one to then maintain their own build and deployment pipeline for the packages, at least until the changes made their way into the distribution. CentOS Proposed Updates (CPU) SIG aims to bridge this gap - changes that have been submitted as merge requests can be built in this SIG, providing those who run Stream in production with access to needed updates while they make their way into CentOS Stream. We hope this will help increase collaboration between RHEL engineers, CentOS Stream contributors, and the rebuild community as well, especially those that have distributions derived from CentOS Stream directly (such as AlmaLinux with AlmaLinux OS Kitten), as everyone can focus on making improvements without reinventing their own build pipelines. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/9QUZNY/

Shipping Flatpak applications with an image based system (asg2025)

Wed, 01 Oct 2025 10:00:00 +0200

Flatpak is the de-facto standard for distributing desktop applications across various Linux based systems. It also offers other advantages such as sandboxing. It is particularly useful for image based systems as it installs the applications into a separate location and doesn't try to modify the system. GNOME OS is GNOME's development, testing and QA operating system. It builds the latest and greatest in-development versions of the GNOME desktop and core applications. It is also Linux based system that tries to fully embrace the systemd ecosystem. The applications are however built into the system. While this might be great for testing the apps as they would be in most distros, we also want to build our Flatpak applications from the same build definitions and our users (or more correctly early adopters) prefer to use Flatpak for various reasons. In this talk we'll explore what other image based distributions do to provide Flatpak applications to their users, what users expect from "Flatpak applications" and the various proposals for implementing that in GNOME OS. We hope to be able to present our end result by the time of the conference. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/98W9EX/

Modernizing GNOME (asg2025)

Wed, 01 Oct 2025 11:25:00 +0200

GNOME has collected some very old code over the years. During the recent GNOME 49 release, we've made some drastic cleanups. Most visibly, we've dropped support for X11 and gained many dependencies on systemd. Let's explore some of the what and why for these changes! Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/FQE7QZ/

UKI, composefs and remote attestation for Bootable Containers (asg2025)

Wed, 01 Oct 2025 16:00:00 +0200

With Bootable Containers (bootc), we can place the operating system files inside a standard OCI container. This lets users modify the content of the operating system using familiar container tools and the Containerfile pattern. They can then share those container images using container registries and sign them using cosign. Using composefs and fs-verity, we can link a UKI to a complete read only filesystem tree, guaranteeing that every system file is verified on load. We integrate this in bootc by creating a reliable way to turn container images into composefs filesystem trees, and then including the UKI in the container image. We will share the progress on the integration of UKI and composefs in bootc and how we are going to enable remote attestation for those systems using trustee, notably for Confidential Computing use cases. https://github.com/containers/composefs-rs https://github.com/bootc-dev/bootc https://github.com/confidential-containers/trustee Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/TNKPQS/

A terminal for operating clouds: administering S3NS with image-based NixOS (asg2025)

Wed, 01 Oct 2025 16:00:00 +0200

S3NS is a trusted cloud operator that self-hosts Google Cloud infrastructure in France, targeting the SecNumCloud certification, the most stringent Cloud certification framework. SecNumCloud includes strict legal and operational constraints. To manage these systems securely and reproducibly, we’ve built a family of dedicated administration terminals based on the image based philosophy. These terminals rely on NixOS semantics and draw from the ParticleOS ecosystem: systemd-repart, and dm-verity, ensuring atomic updates, full immutability of the Nix store, and verifiable integrity of the boot chain and runtime system (measured boot), while using remote attestations by TPM2 when connecting to production assets. We will present the purpose of these terminals and what needs they serve along with their high level characteristics: partition layouts, provisioning and connection flow to the production assets. This talk will show an application of many of the concepts that were presented in the NixOS ecosystem and in All Systems Go itself by the systemd community. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/TBDBDA/

Closing session of All Systems Go! 2025 (asg2025)

Wed, 01 Oct 2025 17:45:00 +0200

Closing session of All Systems Go! 2025 Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/DR8ELH/

Leveraging bootable OCI images in Fedora CoreOS and RHEL CoreOS (asg2025)

Wed, 01 Oct 2025 15:20:00 +0200

In last year's ASG!, bootc and bootable containers were introduced. In this talk, we'll go over what changed since last year, and how Fedora CoreOS and RHEL CoreOS are leveraging bootable containers to reduce maintenance and increase sharing. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/87TFB7/

New Linux Kernel Coredump Infrastructure (asg2025)

Wed, 01 Oct 2025 11:25:00 +0200

Coredumping on Linux has long been a nightmare. Currently two modes are supported: (1) Dumping directly into a file somewhere on the filesystem. (2) Dumping into a pipe connected to a usermode helper process spawned as a child of the system_unbound_wq or kthreadd. For simplicity I'm mostly ignoring (1). There's probably still some users of (1) out there but processing coredumps in this way can be considered adventurous especially in the face of set*id binaries. The most common option should be (2) by now. It works by allowing userspace to put a string into /proc/sys/kernel/core_pattern like: |/usr/lib/systemd/systemd-coredump %P %u %g %s %t %c %h The "|" at the beginning indicates to the kernel that a pipe must be used. The path following the pipe indicator is a path to a binary that will be spawned as a usermode helper process. Any additional parameters pass information about the task that is generating the coredump to the binary that processes the coredump. In the example core_pattern shown above systemd-coredump is spawned as a usermode helper. There's various conceptual consequences of this (non-exhaustive list): - systemd-coredump is spawned with file descriptor number 0 (stdin) connected to the read-end of the pipe. All other file descriptors are closed. That specifically includes 1 (stdout) and 2 (stderr). This has already caused bugs because userspace assumed that this cannot happen (Whether or not this is a sane assumption is irrelevant.). - systemd-coredump will be spawned as a child of system_unbound_wq. So it is not a child of any userspace process and specifically not a child of PID 1. It cannot be waited upon and is in a weird hybrid upcall which are difficult for userspace to control correctly. - systemd-coredump is spawned with full kernel privileges. This necessitates all kinds of weird privilege dropping excercises in userspace to make this safe. - A new usermode helper has to be spawned for each crashing process. On recent kernels a new mode has been added making use of AF_UNIX sockets. This talk will talk about the new modes, how they can be used, what advantages they have in comparison to the other modes, and look at technical implementation details. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/MADB7R/

Sandboxing services with Landlock (asg2025)

Tue, 30 Sep 2025 14:50:00 +0200

Landlock is an unprivileged kernel feature that enables all Linux users to sandbox their processes. Complementary to seccomp, developers can leverage Landlock to restrict their programs in a fine-grained way. While Landlock can be used by end users through sandboxer tools, there is currently no well-integrated solution to define security policies tailored to system services. Although AppArmor and seccomp security policies can already be tied to a system unit, we aim to provide a more dynamic, standalone, and unprivileged option with Landlock. In this talk, we'll briefly explain what Landlock is and highlight its differences from other Linux security features (e.g., namespaces, seccomp, other LSMs). We'll then focus on the new configuration format we are designing for Landlock security policies, its characteristics, and how it could extend systemd units by taking into account runtime context (e.g., XDG variables). Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/FXWDCF/

oo7-daemon: One year later – Progress, Challenges, and What’s next (asg2025)

Tue, 30 Sep 2025 17:20:00 +0200

oo7-daemon is the new D-Bus Secret Service provider that aims to fully replace gnome-keyring. In this followup (continuation of my 2024 talk) lightning talk, I will go through the progress made, the challenges faced and the status of systemd credentials integration. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/NFNFJS/

Extending Fedora Atomic Desktops using systemd system extensions (asg2025)

Tue, 30 Sep 2025 14:20:00 +0200

On image based desktops distributions such as Fedora Atomic desktops and Universal Blue, users are expected to run their graphical applications using Flatpaks and their command line ones using containers. But that approach does not work well for some applications that require more privileges, direct access to devices or kernel interfaces. With systemd system extensions (sysexts), it is possible to extend an image based system on demand. Sysexts come with a lot of advantages: they can be created out of arbitrary content (not only packages), are quickly enabled or disabled and can be built and shared independently of the main distribution channels. We will demonstrate how the Atomic Desktops can take benefit of sysexts to provide extensions such as virtual machine management (libvirt), alternative container runtimes (moby-engine or docker), IDE (VS Code) or debugging (gdb). We will also look at important details when building sysexts, the current limits when deploying them (SELinux policy modules, service management, RPM database update), what is currently blocking us from using it for more complex cases (kernel modules) and what we would need to properly manage and update them. Supporting examples for this talk: https://github.com/travier/fedora-sysexts Work in progress sysexts manager that targets managing sysexts on Bootable Container systems: https://github.com/travier/sysexts-manager Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/DCVQLK/

Systing: tracing for the lazy (asg2025)

Tue, 30 Sep 2025 10:45:00 +0200

Systing helps you solve problems in minutes rather than days. Out of the box it gives you everything you could possibly need, combined with perfetto’s visualization you will never be confused again. This talk will introduce systing, a tracer that is built on modern BPF tooling, purpose built to debug large applications with complicated interactions. This will be little talk and mostly demo. Two decades of experience debugging kernel problems has been poured into this tool to make it as straightforward as possible. I will walk through the basic usage, and show a case study investigation to give a feel for the various features that set it apart from the lower level tools we all use and love. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/UHSCHF/

systemd: state of the project (asg2025)

Tue, 30 Sep 2025 11:25:00 +0200

Same as every year, a lot has happened in the systemd project since last year's ASG. We released multiple versions, packed with new components and features. This talk will provide an overview of these changes, commenting on successes and challenges, and a sneak peak at what lies ahead. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/B8RVCJ/

systemd: round table (asg2025)

Tue, 30 Sep 2025 11:55:00 +0200

Let's have an open discussion with systemd developers who are at ASG and users in the audience. We will open with the developers saying what they plan to work on in the near future, and then allow questions / comments from the audience. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/PXZGEL/

How I optimized away 94% CPU from zbus (asg2025)

Tue, 30 Sep 2025 11:55:00 +0200

Haven’t you ever wanted to find ways to make your Rust code the most optimal in the world? I know how you feel. This is a talk, where I’d tell you how easy it is to profile your Rust software and how most often the solutions are trivial. This is a story of how I used a few readily-available Open Source tools to achieve huge optimizations in [zbus](https://crates.io/crates/zbus), a pure Rust D-Bus library. This was long journey but gains were worth the efforts. I will go through each single bottleneck found, how it was found and why it was a bottleneck and how it was optimized away. While attending this talk will by no means make you an expert in optimizations, it is my hope that by you will be able to relate to some of bottlenecks or solutions I will present (“hey”, I also do that in my code!”) and learn from my experience. Maybe afterwards, you can suggest an even better solution? Moreover, if you don’t already have any experience with profiling and optimizations, this talk should be a good introduction for that. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/TYRJUG/

ParticleOS: Why is Lennart still not dogfooding systemd?! (asg2025)

Tue, 30 Sep 2025 15:20:00 +0200

More than six months have passed since Daan tried to ~~shame~~ gently peer pressure Lennart to actually use the stuff he builds, via a FOSDEM talk: https://fosdem.org/2025/schedule/event/fosdem-2025-4057-particleos-can-we-make-lennart-poettering-run-an-image-based-distribution-/ Did he succeed? Is dogfooding standard practice now in the systemd development process? Or do things like randomly breaking logging in GNOME (*cough*) still happen from time to time? Join us for this talk to find out, and to apply yet more peer pressure. We will also spend some time talking about more boring and mundane topics, such as giving an overview of the current status of ParticleOS, and how we build it as a ready-to-consume and secure-by-default signed and self-enrolling appliance on the SUSE Open Build Service. https://github.com/systemd/particleos https://build.opensuse.org/package/show/system:systemd/particleos-fedora https://build.opensuse.org/package/show/system:systemd/particleos-debian Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/QMYAMS/

Linux IPC: Lost between Threading and Networking (asg2025)

Tue, 30 Sep 2025 11:25:00 +0200

Communication is paramount in modern application development. This applies equally well to the process of writing applications and to the code itself. The complexity of the tasks ahead of us calls for a distributed and coordinated development effort, and this often manifests in our code: We design distributed, communicating systems to split complexity and responsibility among many people and teams, and at the same time meet the demand for ever faster systems. The last decade showed significantly increased popularity in API design, network protocols, and distributed computations. At the same time some of the most intriguing language research improves how multi-threaded applications synchronize and exchange information without sacrificing safety or performance. Between these two lies an almost forgotten world: Linux Inter-process communication (IPC) has lost ground to thread-communication and networking protocols. Let us look at how other operating systems have evolved their IPC layers, what new systems decide to go with, and why Linux IPC has not seen any major changes since the 90s. And finally, can we lift Linux IPC out of stagnation and catch up with everyone else? Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/8WW7YH/

BPF Tokens in systemd (asg2025)

Tue, 30 Sep 2025 10:45:00 +0200

Running **BPF** programs today requires *CAP_BPF* capability, which is an all or nothing BPF capability. But BPF nowadays spans a large area, from simple monitoring to potentially invasive fields like network or tracing. BPF Tokens aims to add fine grained BPF capabilities to systemd units and containers, avoiding to give the whole *CAP_BPF* capability or even worse running the service as privileged user. References: https://lwn.net/Articles/947173/ https://github.com/systemd/systemd/pull/36134 Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/TEH3QN/

A Security Model for systemd (asg2025)

Tue, 30 Sep 2025 09:30:00 +0200

Linux lacks a coherent security model, and by extension we never defined one for the systemd project either. In this talk I'd like to start changing this, and begin defining some general security design guidelines that we so far mostly followed implicitly, and make them more explicit. After all, systemd to a large degree is involved in security subsystems, from SecureBoot, Measured Boot & TPM, to its service sandboxing, dm-verity/dm-crypt support, its FIDO2/PKCS#11 hookups, its many security boundaries, secure parameterization, Linux Security Module initialization and more. While this distributions & applications consuming systemd might follow different security models I think it's important to talk about a unified vision from the systemd upstream perspective, even if various downstreams then make modifications or only deploy a subset of it. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/FE98ZY/

From initramfs-tools to mkosi-initrd (asg2025)

Tue, 30 Sep 2025 17:15:00 +0200

Marco will review the features available in the initramfs-tools ecosystem, the initrd generator used by Debian and Ubuntu, and how they can be implemented (or not) by adopting mkosi-initrd. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/E989ZX/

Accessing shadow records via varlink (asg2025)

Tue, 30 Sep 2025 12:25:00 +0200

Provide a varlink service to access /etc/passwd and /etc/shadow so that no setuid and setgid binaries are necessary for this task. There are two independent "problems" which can be solved with the same idea: all files in /usr should be owned by root:root and no setuid binary should be needed. The first one is a requirement of image based updates of /usr to avoid UID/GID drift, the second one is a security feature wished by systemd developers and security teams. Currently most setuid binaries (or setgid binaries owned by group shadow) beside su and sudo only need this to read the shadow entry of the calling user. This task could be delegated to a systemd socket activated service which provides the user shadow entry for the calling user. In this talk I will present the why, the current implementation and feedback from security teams. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/RUTE9Y/

Integrating systemd-sysext images in an update stack (asg2025)

Tue, 30 Sep 2025 14:50:00 +0200

systemd-sysext provides a nice way to enhance a distribution with a read-only root filesystem without the need to reboot. But there is additional tooling necessary to manage the sysext images: * install an image which is compatible with the installed OS version * update installed images to the newest compatible version * rollback images in case of an OS rollback * cleanup unneeded images In this presentation I will talk about which tooling systemd itself provides for this (importctl, updatectl, ...) and what the benefits and disadvantages of this tools are compared with real world use cases. In the end I created an own, generic and distribution independent tool for this using systemd tools in the backend. Using openSUSE MicroOS as example I will demonstrate how we solved the problems with it and how we integrated it in our update stack. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/8AA87L/

isd: interactive systemd (asg2025)

Tue, 30 Sep 2025 16:15:00 +0200

Simplify systemd management with `isd`! `isd` is a TUI offering fuzzy search for units, auto-refreshing previews, smart sudo handling, and a fully customizable interface for power-users and newcomers alike. If you ever became frustrated while typing: - `systemctl start --user unit-A.service` (manually starting a unit) - `systemctl status --user unit-A.service` (seeing that it failed) - `journalctl -xe --user -u unit-A.service` (checking the logs) - `systemctl edit --user unit-A.service` (updating the unit) - (repeat until problem is solved) `isd` could help. In this presentation, we will discuss the features that `isd` currently supports, the features that are planned for the future, and the experience of developing a TUI for `systemd` commands. I hope attendees will find the content engaging and practical. Audience participation is highly encouraged. I am especially eager to hear your thoughts, ideas, and feature requests. If you think a tool like `isd` might be unnecessary or redundant, I'd love to hear your perspective, too! Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/GCV3PM/

A new systemd container runtime?! (asg2025)

Tue, 30 Sep 2025 16:45:00 +0200

At Meta, we've been looking to revamp our internal container runtime (Twine). Instead of maintaining all the low level container runtime code ourselves, we'd much prefer having more of this managed by systemd. This talk will go over what we did to make systemd transient units a suitable environment for running system containers (pid namespace support, cgroup namespace support, namespace delegation, ...), and why we went this route instead of reusing systemd-nspawn. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/BBTJSF/

Verification of OS artifacts without stateful keyrings (asg2025)

Tue, 30 Sep 2025 16:15:00 +0200

Many OS artifacts today are still verified using proprietary, stateful keyring formats. With the "File Hierarchy for the Verification of OS Artifacts (VOA)" an attempt is made to rid the ecosystem of this limitation by implementing a generic lookup directory. With extensibility in mind, this unifying hierarchy currently provides integration for OpenPGP, with further integrations in planning. While working on improvements to the [ALPM](https://alpm.archlinux.page) ecosystem, the way packages and other OS artifacts are currently verified on Arch Linux has been evaluated. Noticing the extensive vendor lock-in to GnuPG and with today's widespread availability of [Stateless OpenPGP](https://wiki.archlinux.org/title/Stateless_OpenPGP) implementations in mind, a plan was hatched to create a more generic, stateless approach. A specification and implementation for the [UAPI group](https://uapi-group.org/) has been started to create a ["File Hierarchy for the Verification of OS Artifacts (VOA)"](https://github.com/uapi-group/specifications/pull/134). This approach is meant to be technology agnostic and allow further integrations, such as SSH and X.509. Follow along for an overview of what this specification is trying to improve upon and how today's tools could benefit from it in the future. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/7DDSVZ/

systemd-confext Two Years On: Versioned Overlays for /etc, Reloaded (asg2025)

Tue, 30 Sep 2025 12:25:00 +0200

systemd-confext is a lightweight overlay mechanism for /etc, allowing you to drop in a configuration extension ("confext") bundle and let systemd make it visible to your service as though it was already shipped with the base image. Building on the same extension magic as systemd-sysext, confext also introduces extra features tailored for the /etc use case, such as vpick-ing the newest version and the ability to pick up config revisions with a `systemctl reload`. This talk presents the changes to systemd-confext since [its debut at All Systems Go! 2023](https://cfp.all-systems-go.io/all-systems-go-2023/talk/XLQNDJ/), the lessons learned along the way to make it work, and how we leverage this capability at Microsoft already to deliver configuration payloads in production. Immutable Linux distributions offer stability and reproducibility, but at the cost of configuration changes needing time to build. A small configuration or system change can then require complete redeployment of the entire OS, adding friction to development work and impacting customers. This is not acceptable for certain Linux environments at Microsoft, where only seconds of planned downtime budget exist every year. systemd-confext is intended to be a signed, `dm-verity`-protected, live configuration update mechanism meant to address this issue. It provides a way to make quick additions in a secure and reliable way with minimum customer impact. Two years later, confext now supports host-level payloads to /etc and also works in the individual namespaces of services and portable units via `ExtensionImages=` and `ExtensionDirectories=` too. One of the recent significant additions is that systemd-confext has been integrated with `systemctl reload`, giving it the ability to pick up new configuration revisions during a reload, not just a restart. Combined with services that implement notify-reload, it is possible to simply drop a new versioned extension into the watched directory to trigger the reload flow and update the service config. We'll review how these features can be used and include a demo of a couple of use cases, including path-activated units to deploy config payloads in production at Microsoft. We'll also briefly discuss the namespace and mounting changes needed in the systemd codebase to make this integration work. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/GSRYLR/

A simpler and faster firewall with bpfilter (asg2025)

Tue, 30 Sep 2025 15:20:00 +0200

For many years, firewall solutions on Linux have grown and evolved, without any major change, until eBPF. While eBPF can allow very fast and efficient packet filtering, the learning curve doesn't make it easily accessible to non-developers. bpfilter aims to bridge the gap between existing tools (nftables, iptables) and modern technologies such as eBPF. By translating filtering rules into native code, bpfilter abstracts the complexity behind cutting-edge kernel technologies while maintaining backward compatibility with existing solutions. Let's discuss about bpfilter and see it in action! Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/JEVBTZ/

Look ma, no secrets! - bootstrapping cryptographic trust in my homelab using Nix, UKIs, TPMs and SPIFFE (asg2025)

Tue, 30 Sep 2025 14:20:00 +0200

All the big cloud providers provide your machines with a unique cryptographic identity that can be used to talk to their cloud services securely without having to manage or rotate any cryptographic secrets yourself. For example GCP has Service accounts and AWS has IAM roles. This ubiquity of cloud identity and the seamless integration with all the the services of these cloud providers is one of the reasons why they are so successful. SPIFFE (Secure Production Identity Framework For Everyone) tries to unify these concepts of workload identity in a vendor neutral framework. But how do we bootstrap our cryptographic identity securely when we are running things on our own hardware as opposed to on cloud? What is our bottom turtle? In this talk, I will show how I use Nix in combination with the swiss-army knife of tools provided by systemd (ukify, systemd-measure, systemd-repart, systemd-veritysetup-generator) to create reproducible images for which we can predict TPM measurements. Paired with a custom attestation plugin for SPIRE (the reference CA server for SPIFFE) that uses TPM remote attestation I can give each of my servers a unique identity encoded in a TLS certificate if and only if they were booted up with the software that I intended them to boot up with. This then allows me to have workloads talk to each other with mutual TLS without having to manage any keys or certificates myself. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/X3ZSXV/

Why you should contribute to systemd! (asg2025)

Tue, 30 Sep 2025 10:15:00 +0200

I'll use these 20 minutes to explain why and why contributing to systemd is a great experience. We'll avoid beating dead horses by not discussing git forges and email, but instead focus on the development experience, from building systemd distribution packages from git main, running integration tests against those distribution packages, debugging failures, writing new tests, and installing the distribution packages on real hardware to debug issues. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://cfp.all-systems-go.io/all-systems-go-2025/talk/B8LJKD/

Siemens Systemtelefon hacken for fun and giggles (quellcode25)

Sun, 28 Sep 2025 15:00:00 +0200

Im Hackspace sind Systemtelefone von Siemens aufgetaucht. Wir hatten sehr viel Spass mit ihnen und ich will davon erzählen. Zusammen mit zwei anderen Mitgliedern aus dem Nerdberg haben wir uns das "Unify OpenStage 60" Telefon angeschaut, Root-Zugriff bekommen und schlussendlich ein paar nette Anwendungen darauf zum laufen bekommen. Das ganze war aber eher eine längere Reise - von dieser will ich euch erzählen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/AVRDJR/

Gegen die Angst - was will der intersektionale Anarchismus? (quellcode25)

Sat, 27 Sep 2025 16:30:00 +0200

Unsere Beziehungen sind von Herrschaftssystemen vergiftet - wir alle werden willkürlich nach Geschlecht, Ordnung, Herkunft, Leistung, und Fähigkeiten eingeteilt. Wie können wir diese Zwänge abschaffen, und einen Umgang auf Augenhöhe finden? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/ZLVBAL/

How to Quellcode (quellcode25)

Sun, 28 Sep 2025 17:00:00 +0200

Kurzer Talk, indem ich kurz vorstelle wie wir die Quellcode organisiert haben. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/QVGLUD/

Make your personal website, it's easy! (quellcode25)

Sun, 28 Sep 2025 13:00:00 +0200

Lighting Talk about how to make your own personal website and lose your fears and doubts about how to do it. In a world where social media platforms keeps degrading and closing, where more and more places of Internet get subjected to "Enshittification", to the loss of personalization and even censorship, there's this call to oppose this. A counterculture call, to return to "how Internet used to be at their origins": Original, personal and alive. "But, isn't quite hard making a website by oneself, that requires a lot of programming knowledge and money?" Not at all! In this lighting talk, we dispel such concepts, showing the way on how literally anyone can do their own personal sites, and even host them for free. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/3RU3MD/

Einführung in die numerische Strömungssimulation mit Free Open Source Software (quellcode25)

Sat, 27 Sep 2025 15:15:00 +0200

Einführung in die numerische Strömungssimulation mit Free Open Source Software - Grundgleichungen, Software, Beispielrechnungen Aus den Fingern gesogen, ohne Erwartungshaltung https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/G3UJNG/

Lightning talks (quellcode25)

Sun, 28 Sep 2025 13:05:00 +0200

Lightning talk slot, to present some lightning talks. A slot for short talks about different topics, Can be in English or German. Ein Programm Punkt in dem kurze Vorträge über verschiedene Themen vorgetragen werden können. Die Vorträge können in Deutsch oder Englisch gehalten werden. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/RD9FHU/

Liberating DJing from Mega Corps (quellcode25)

Fri, 26 Sep 2025 20:00:00 +0200

Introducing a fresh'n tiny DJing Software for Linux to battle the enshittification of DJing The art of DJing has been shifting and progressing over the last 2 decades by the introduction of digital djing. But since then it has been in the greedy hands of a couple of big players, namely Pioneer (now AlphaTheta). Cloud & subscription is now on the plate, with hefty price tags. Time to liberate the Art of DJing from those evil Mega Corps! Out of this struggle I've been hacking on a tiny DJing software over the last years and I want to present the current state and give a little introduction on how to play with it. Website: libredj.org Codeberg: codeberg.org/obsoleszenz/libredj Mastodon: nerdculture.de/@obsoleszenz https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/T93YBS/

Dein Smartphone, ein Werkzeug für die Wildnis (Meine liebsten Offline open-source Android Apps) (quellcode25)

Sat, 27 Sep 2025 11:00:00 +0200

Du findest dich plötzlich in der **Wildnis**, was tun? Na klar, als allererstes das Smartphone herausholen und Empfang prüfen. Verdammt, wo bin ich eigentlich? In diesen Talk stelle ich dir drei Tolle Apps vor, die dir in der Wildnis eine große Hilfe sein werden. Auch im Bastler*in Alltag können sie aber sehr nützlich sein. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://pretalx.0x90.space/quellcode-2/talk/CMRSL9/

Kalman Filter und Sensor Fusion (realraum)

Thu, 25 Sep 2025 19:15:00 +0200

Ein kurzer Vortrag, der die Vor- und Nachteile einzelner Sensoren aufzeigt, was die Entwicklung der Sensor Fusion motivierte. Es wird ein Überblick geschaffen, wie man vom einfachen Complementary Filter zum Kalman Filter kommt und wie man diesen adaptiert um nichtlineare Zustände zu berechnen. Diese Erweiterung ist als Extended Kalman Filter bekannt, die in den meisten Anwendung der Navigation und Orientierungsbestimmungen von Flugzeugen zum Einsatz kommt. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Freie Sachsen - Wie es der sächsischen Neonazi-Szene gelungen ist, sich neu zu organisieren (DS2025)

Sun, 21 Sep 2025 15:00:00 +0200

Alter Wein in neuen Schläuchen - wie es den Freien Sachsen gelungen ist, die Neonazi-Szene in Sachsen neu zu organisieren. Seit der Corona-Pandemie hat sich die sächsische Neonazi-Szene stark verändert. Die NPD verlor ihre zentrale Stellung spätestens mit ihrer Umbenennung in "Die Heimat", gleichzeitig blieb das Aktivitätsniveau der rechten Szene hoch. Durch die Corona-Proteste hat mit den "Freien Sachsen" ein neuer Akteur die Funktion als wichtigste Partei der sächsischen Neonazis übernommen - jedoch mit einigen skurrilen Eigenheiten wie der Forderung eines "Säxit". Wir zeigen in unserem Vortrag, wie es den "Freien Sachsen" gelungen ist, für das breite Spektrum der sächsischen radikalen Rechten - vom DDR-nostalgischen Russland-Fanatiker bis zur Elblandrevolte - die Funktion als zentrales Schanier einzunehmen. Dazu beleuchten wir, wer hinter den "Freien Sachsen" steckt, welche Strategien sie nutzen, und warum sie gefährlich und ernst zu nehmen sind. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/97DSUZ/

Closing (DS2025)

Sun, 21 Sep 2025 17:00:00 +0200

Closing Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/FUJERP/

Lowlights aus dem Überwachungssommer 2025 (DS2025)

Sat, 20 Sep 2025 20:00:00 +0200

Ob EU-, Bundes- oder Länder-Ebene: überall gibt es neue Pläne, uns alle zu überwachen. Lasst uns diese genauer beleuchten! Neue Vorstöße zur Chatkontrolle und zur Vorratsdatenspeicherung auf EU-Ebene, ein geplantes bundesweites Register für Menschen mit psychischen Erkrankungen, Palantir für BaWü und noch vieles mehr. Unsere Welt wird nicht nur immer rechter, sondern soll auch immer mehr überwacht werden. Aktuell überschlagen sich die Meldungen zu neuen Überwachungsplänen der verschiedensten Regierungen. Deshalb möchte ich einige dieser Pläne und die Hintergründe zu ihnen vorstellen und damit eine Art Fazit zum aktuellen Überwachungsstand liefern, auch wenn der Vortrag nicht erschöpfend alle aktuellen Maßnahmen betrachten kann. Hier geht es zu einem kleinen Teaser-Video zum Vortrag: https://video.dresden.network/w/7xaZpY5TVNVXfcSack7Prt Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/3KWCGS/

Das Colourful ddCentralwerk balConian Datenspuren Display (DS2025)

Fri, 19 Sep 2025 19:00:00 +0200

Aufgabe: Coole Anzeige bauen! * aufbauen * checken * aufbauen * best practices Wie eine LED Anzeige gebaut werden kann, was man beim Bau einer Anzeige alles lernt und wie man endlich alles ansteuert. Die Anzeige kann während der Veranstaltung bespielt werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/DC3ECJ/

Befreie dich von BigTech zum Wohle der Gesellschaft (DS2025)

Sat, 20 Sep 2025 20:00:00 +0200

Oder warum man als Links gerichteter Mensch kein Whatsapp nutzen sollte Ich spreche etwas über das derzeitige politische Klima und wie große Technikfirmen dazu beitragen es zu verschlimmern. Danach zeige ich, wie man diese Technikfirmen aus seinen Leben verjagt und was für Vorteile man dadurch erlangt. Beginnend mit einfachen Schritten, die jeder in ein paar Sekunden umsetzen kann, zu Schwierigeren, die mehr Arbeit benötigen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/RAKCDV/

Nitrokey (DS2025)

Sat, 20 Sep 2025 16:00:00 +0200

Detalierter Vortrag über Nitrokey, Nitrokeys und FIDO2 Nitrokey – Eine Open-Hardware und Open SourceSecurity Firma Ich stelle die Firma und ihre Produkte kurz vor, und lege dann den Fokus auf Authentifizierung und FIDO2/Passkeys im Besonderen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/79MCPJ/

Verteilte Scharniere zwischen Maintainer:innen und Industrie (DS2025)

Sun, 21 Sep 2025 12:00:00 +0200

Wie wir die Industrie an der Care-Arbeit für ihre FOSS-Abhängigkeiten beteiligen. Moderene Software-Entwicklung ist ohne die Verwendung von Open Source Bausteinen nicht mehr denkbar, 97% aller kommerziellen Code-Basen enthalten Open Source. Gleichzeitig beteiligen sich selbst Unternehmen mit hohen Gewinnen nur wenig an der notwendigen Wartung und Weiterentwicklung dieser Komponenten. Mit dem Cyber Resilience Act (CRA) der EU wird nun erstmals eine Regulierung eingeführt, die Hersteller verpflichtet, die eingesetzten FOSS-Komponenten zu prüfen und auch für solche Sicherheitslücken gradezustehen, die in diesen Abhängigkeiten gefunden werden, in den meisten Fällen für 5 Jahre. Wie dies in der Praxis dann durch die Unternehmen umgesetzt werden kann, wenn jedes Unternehmen viele hunderte oder tausende Abhängigkeiten im Blick behalten muss, und auf der anderen Seite Maintainer:innen mit potentiellen Anfragen von den vielen hundert oder tausenden Konsumenten ihrer Komponenten konfrontiert sind, ist jedoch noch völlig offen. In diesem Talk möchte ich unterschiedliche Szenarien diskutieren und insbesondere dezentrale, kooperativ organisierte Stewards betrachten, die die Care-Arbeit kollektiv organisieren und sicherstellen, dass tatsächlich Maintainer:innen vom CRA profitieren. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/CCGQ3H/

Band: nomatchesfound (DS2025)

Sat, 20 Sep 2025 22:15:00 +0200

Melodic Death Metal aus Dresden Fünf (6) aufstrebende, aber erfolglose Musiker verzücken und/oder verletzen eure Ohren mit ihrem vielschichtigen, modern-melodischen Todesmetall. Doch dieser Schublade setzen sie mit Einflüssen fast aller extremen Metal-Richtungen stets gekonnt die Cocktail-Kirsche auf den Scheißehaufen. Inhaltlich stets auf der Gratwanderung zwischen Bullshit und Wahrheit, aber immer mit einer kleinen Prise humanistischer Menschenverachtung. Neben zwei sich selbst überschätzenden Gitarristen drängen sich die Sänger stümperhaft in den Vordergrund, während der Bassist im Rhythmus sabbert und der Schlagzeuger mit Abwesenheit glänzt. Und da sie lieber Musik spielen, anstatt Pressetexte zu schreiben, hört sie euch doch einfach an! Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/UL3WZB/

Das Fediverse in der Digitalpolitik (DS2025)

Sun, 21 Sep 2025 13:00:00 +0200

Dieser Talk beleuchtet digitalrechtliche Entwicklungen, die das Fediverse betreffen, und diskutiert Forderungen an die Politik. Trotz der unfreiwilligen PR-Coups von Tech-Milliardären und dem sich ausbreitenden Faschismus in den USA fristet das Fediverse immernoch ein Nischendasein. Dabei könnten diese freien, dezentralen sozialen Netzwerke eine Alternative sein, die unsere Demokratie stärkt und schützt. Die Digitalpolitik der EU legt den Fokus meist darauf, die großen Tech-Konzerne zu regulieren und deren schwerste Rechtsverstöße einzudämmen – und scheitert damit sogar noch. Dabei werden die Herausforderungen für das Fediverse selten mitgedacht. Es fehlt bisher auch an konkreten Vorschlägen, wie das Recht als Hebel eingesetzt werden könnte, um dem Fediverse zum Erfolg zu verhelfen. Dieser Talk wirft einen Blick auf die aktuellen rechtlichen und politischen Entwicklungen, die das Fediverse betreffen. Es werden mögliche Stellschrauben im Recht identifiziert, mit deren Hilfe das Fediverse gestärkt werden könnte. Damit soll ein Beitrag zur Diskussion geleistet werden, mit welchen Forderungen die Fediverse-Community sinnvollerweise auf Gesetzgebungsprozesse einwirken könnte. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/PV89XX/

Wie man mit PostmarketOS Linux auf dem Handy benutzt (DS2025)

Sun, 21 Sep 2025 15:00:00 +0200

Kurze Einführung zu PostmarketOS & Q&A Seit Anfang des Jahres benutze ich mit PostmarketOS mainline Linux auf meinem Handy. Ich möchte euch in diesem Talk erzählen, wie das möglich ist, wie benutzbar das ist und was man alles damit machen kann. Am Ende gibt es ein Q&A und ich kann verschiedene Funktionen zeigen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/CSQXWM/

The End of the World as we know it? (DS2025)

Sun, 21 Sep 2025 16:00:00 +0200

Wie TechBros die Zukunft planen und weshalb wir diese Zukunft stoppen, um Planeten & Gesellschaft zu erhalten Moderne Technologie wie „KI“ werden uns durch eine Vielzahl an Versprechen schmackhaft gemacht: Die künstliche Intelligenz macht alles noch viel besser. Fortschritt, permanente Verbesserungen, die beste Zukunft aller Zeiten. Beim näheren Hinsehen sind diese Versprechen aber extrem unkonkret: Wohin wir durch die Nutzung dieser Technologien fortschreiten, für wen sich alles permanent verbessert und wie viele von uns an der als beste Zukunft beschriebenen Zustand teilhaben dürfen, wird nie erklärt. Wer diese Versprechen hingegen nicht begeistert umarmt gilt schnell als technikfeindliche:r Hinterwäldner:in. Dabei ist ein Hinterfragen der Versprechen enorm wichtig, denn hinter Technologien wie ChatGPT und Gotham stehen Firmen wie OpenAI und Palantir. Und hinter diesen und anderen Firmen Menschen mit Ideen und Ideologien. Und Milliarden auf den Konten. Sie haben, im Gegensatz zu uns, sehr genaue Vorstellungen davon, wohin es gehen soll und welche Teile der Menschheit an ihrer Zukunft teilhaben werden dürfen. Machtkonzentrationen, die theoretisch durch soziale Entwicklungen nicht mehr möglich sein sollten, haben sich in den letzten Jahrzehnten gebildet und wenige Einzelpersonen greifen mit ihren Entscheidungen die Schicksale und Entwicklungen von Milliarden Menschen ein. In ihrem Vortrag gehen HonkHase und Katika Kühnreich auf die grundlegenden Glaubenssysteme der nun oft Tech Bros genannten Milliardär:innen und auf die Auswirkung ihrer Technologien auf Gesellschaften ein, mit einem Schwerpunkt auf der Überwachungssoftwarefirma Palantir des Investors Peter Thiel. Die kybernetische und rassistische Vergangenheit trifft auf eine verdrogte Gegenwart sowie auf eine zerbröselnde Gesellschaft, die durch viel Propaganda und Gamifizierung der sogenannten Sozialen Medien vergessen hat, dass sie selbst eine Macht ist. Den TESCREAL genannten Zukunftsvisionen der Tech Elite werden die Grundlagen von fairen, selbstorganisierten Gesellschaften entgegengestellt. #TESCREAL #Transhumanismus #TechBros #SozialeBewegungen #Mitbestimmung Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/8H9TE9/

Einführung in den Diskordianismus (DS2025)

Sat, 20 Sep 2025 21:00:00 +0200

Die Einführung findet statt, obwohl im fünfdeutigen Abstimmungsverfahren zweidreistimmig dagegen ausgeschieden wurde. Hail ERIS Pentagon, Penta-dies, Penta-das. 5, 17, 23, FNORD und Hot Dogs am Freitag. Das Chaos ist voll von Querverweisen auf diskordische Errungenschaften. Doch wo kommt das Ganze eigentlich her? Ein Apostel der Legion des dynamischen Diskords Dresden wird einen Überblick über die diskordische Gesellschaft, die Principia Discordia, die Illuminaten, FNORDS und OMF geben. Bei Fragen vorab öffnet euer drittes Auge in einen meditativen Prozess, um Antworten zu finden. Dieser Talk wird gesponsert von der non-prophet Desorganisation "LEGION DES DYNAMISCHEN DISKORDS DRESDEN e.V. GmbH" (LOD4). Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/TF8LJM/

Appease movement - Why the German Peace Movement fails to condemn Russia's Aggressive War against Ukraine (DS2025)

Sat, 20 Sep 2025 21:00:00 +0200

Analysis from a naive peace activist who grew up and got wise. In 2014, Russia assulted Ukraine and in 2022, it started its full-scale invasion. The major part of the peace movement in Germany, however, not only stayed silent but even aggressively spreads Russian war propaganda narratives. Why? Way too many things about this russian aggression are counterintuitive. Our first and logical reaction may well turn out deceitful. However, such discrepancy has a logical explanation. Kupferkobold is a peace activist who also fell for such fallacy before he "switched sides" to become a Ukraine supporter. He is going to share his story, explain the strategic failure of the German peace movement, how Russian propaganda hacks the gaps in our perception to re-program our intuition and how to immunize oneself against it. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/P3LSH8/

Digital Euro - What the FAQ, ECB? (DS2025)

Sat, 20 Sep 2025 19:00:00 +0200

The European Central Bank wants to create a Digital Euro. We take a critical look at its published FAQ and the current design. In its FAQ about the Digital Euro, the ECB provides answers to 20+ questions about the retail central bank digital currency (CDBC) project for a Digital Euro. In good old Frequently-Questioned-Answers style, we will confront those answers with our analysis of the utility, cost and technical feasibility of the current design. Among other things, we will cover the risks associated with central monitoring of all online transactions by the ECB, the plan to provide secure digital offline payments, and - on a meta level - the exclusionary process of the preliminary phases. This talk targets a general audience and will explain technical aspects where necessary. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/FVUGT3/

Geschichten vom Widerstand (tm) (DS2025)

Sun, 21 Sep 2025 12:00:00 +0200

Wir erzählen am Beispiel des französischen Widerstands im 2. Weltkrieg davon, was man beim Widerstand beachten sollte. Wir erzählen am Beispiel des französischen Widerstands im 2. Weltkrieg davon, was man beim Widerstand beachten sollte. Und was man damals (tm) schon falsch gemacht hätte, wenn es ein Internet gegeben hätte. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/C9THXF/

Magical AI World? Resources & Labour & „AI“ and how it is changing societies (DS2025)

Sun, 21 Sep 2025 13:00:00 +0200

AI is a buzzwords: AI makes everything better, brings all solutions, will save us. But what is AI and where will it save us to? Artificial Intelligence became a buzzword and is currently stuck to nearly everything that can’t climb a tree fast enough. As if by magic all becomes easier, faster, and more effective when you apply “AI”. And much better, especially in comparison to a human doing the task. One small click for a human and “AI” is magically solving our tasks: our (home-)work, writing our emails and is bringing our rooms to the cosiest temperature. “AI” is the rescue if not the salvation and often we do not have to pay a penny for that! But what kind of picture is appearing if you take a look behind the curtain of the “AI Magic”? Because we are all old enough to know that every magic is based on tricks. And that first thing you ought to do is to check the gift horses teeth. This talk will lift the curtain of the “AI Magic”. By asking what is meant by the term “AI”, what differs “AI” from human intelligence? If it is the rescue – where is it rescuing us to? In what kind of society are we let by “AI” and its founders? And do we want to be there? This talk will tackle the root of the problem by digging out the ideological roots of AI by taking a look at three different aspects: resources, conditions of labour, and the shift of power happening through that technology. The origins of “AI” will be the topic of the first chapter. Because “AI” did not suddenly hatch, but was developed. Behind the development are theories, money, and and a concept of the human nature and society. And, in the case of “AI”: how to change it by using “AI”. Following this introduction, “AI”’s spell will be broken in the following steps: Regarding the planet’s dwindling resources, the working conditions of “AI”, and the societal implications and changes that are triggered by these technologies. Computer parts do not grow on trees, the production needs loads of resources – energy, commodities, and water. As well as heaps of human labour, mostly under gruesome conditions. In this part of the talk finiteness will be addressed, both of the human and the planets resources. Climate change will be broached as well as (the fragility) of global supply chains and dependencies. The next chapter will pick up the thread of working conditions connected to “AI”. Because not only in the procution of hardware, but in the training of the software are countless humans are involved, often working under brutal conditions. And there is a global trend showing: “The North” is making money while “the South” suffers. And because not all shiny stuff is gold this part will take a look on some “AI” that was not magic“AI” at all dirty tricks. The last part the implication on the society will be sketched. What happens when a technology that calculation processes are so opaque gain so much power? If people controlling these processes are not controlled by anyone? How does it change our lives, our labour, our social interactions with other humans, our political work? And how does a society controlled by tech moguls or Tech Bros will look like? The more power we shift to technologies like “AI” and their owners, the more we should ask ourselves what the owners of those technologies want and if we want to be part of that. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/8DBNXB/

How to Construct a more Decentralized Internet? (DS2025)

Sun, 21 Sep 2025 16:00:00 +0200

This talk reports about Dresden Internet Exchange (DD-IX), how it was build, why it was necessary and lessons that we learned. The infrastructure of the Internet is becoming increasingly centralized by large Internet and content providers and Internet Exchanges. As a result, packets have to travel hundreds of kilometers, even if the sender and receiver are located in the same city. This causes increased latency and makes the Internet more susceptible to disruptions. With DD-IX, we want to do our part to counteract this development. DD-IX is run by an active community of students, network engineers, and volunteers. In this presentation, we will report on our journey and the insights we have gained along the way. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/QPRJ3B/

Building and maintaining large-scale data leak databases (DS2025)

Sat, 20 Sep 2025 17:00:00 +0200

Technical and organizational insights into building and operating large-scale leak databases, using reveng.ee as a case study. Reveng.ee is a private database indexing extensive leaks of personal data from Russian sources, used by investigative journalists, military analysts, and law enforcement. Possible formats: - Workshop: guided exploration of how to search and work with leak data using the real interface — but this format has limited value because reveng.ee is a closed, paid service and will not be accessible to all participants; - Talk: an in-depth overview of where such data comes from, how it is processed and stored, search indexing for messy heterogeneous datasets, and operational considerations (security, legal, ethical). This would emphasize methodology and infrastructure rather than promoting or granting access to the actual platform. Either case will take about 20–25 minutes, followed by Q&A. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/SG7CRZ/

How Russians deepen divisions in Ukrainian society (DS2025)

Sat, 20 Sep 2025 18:00:00 +0200

How Russians use internal dividing lines that exist within nations to weaken them The Ukrainian nation is prone to internal conflicts due to its colonial past. Russians actively exploit this to weaken our country during the war. They can use similar, already proven techniques in other countries as well. Ukrainians joke that their internal online disputes on various issues should be included in UNESCO's cultural heritage. According to sociological research, the roots of this practice lie in the fact that until 1991, Ukrainians rarely had the opportunity to independently determine the fate of their own state. Our study mostly provided by NGO CAT-UA (Communication Analysis Team - Ukraine) focuses mainly on 2022, when Russia's full-scale invasion of Ukraine began. In the first months of this invasion, Ukrainians lived in unprecedented unity, but later returned to their usual quarrels. As a result, online discussions are ongoing, and Russians are taking advantage of this. Similar techniques may well be used in other countries where internal lines of division also exist. Our research into online content reveals which dividing lines Russians can see and which they cannot, where they are more successful and where they fall short. Similar techniques may well be used in other countries where internal lines of division also exist. A preliminary version of this study was presented at last year's event, but due to technical problems with the sound, the organizers asked us to update and re-present our data. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/RDT8XD/

Enter the Matrix! (DS2025)

Sun, 21 Sep 2025 14:00:00 +0200

Ein Vortrag über Matrix, warum Dezentralisierung für Kommunikationsinfrastruktur wichtig ist, und etwas Kapitalismuskritik. In diesem Vortrag möchte ich das Kommunikationsprotokoll Matrix vorstellen. Er ist vor allem für Neulinge gedacht, soll aber auch erfahrene Matrix-Nutzende nicht langweilen. Dazu werde ich nicht nur die gängigen Anwendungen vorstellen und auf potentielle Fallstricke hinweisen. Ich werde auch darauf eingehen, warum die konventionellen Instant-Messaging-Dienste da draußen alle schlecht sind. Ja, auch Signal. Spoiler: Dezentralisierung ist unsere einzige Rettung. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/HEKCGV/

Genode-based Atari-8-Bit IDE (DS2025)

Sun, 21 Sep 2025 13:00:00 +0200

A custom Genode-based Atari-8-Bit IDE on the MNT Reform laptop In his talk, Norman Feske presents three of his passions combined: the Genode operating-system framework, Atari home computers, and the MNT Reform open-hardware laptop. Following a brief intro of those interests, he will give a walk through his custom OS running on the MNT Reform specifically tailored for reviving the Atari 8-bit home-computer spirit. The guided tour will casually present several unique aspects of the Genode-based Sculpt OS while touching topics as diverse as microkernels, 6502 assembly, capability-based security, font rendering, and development workflows. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/8WQAGE/

Beginners Guide to IC Reverse Engineering – With a High Likelihood of Survival! (DS2025)

Sun, 21 Sep 2025 14:00:00 +0200

Peel back IC layers: decapping, delayering, imaging, and analysis for curious beginners. My curiosity often knows no bounds, especially when it comes to understanding how things work. That’s why I’ve often wondered how certain ICs function internally and how one can uncover their secrets. This curiosity led me to start exploring the world of chip reverse engineering, even without any prior experience. After several mishaps (and a few rather risky experiments), I finally achieved my first results and found myself falling ever deeper down the rabbit hole. While researching techniques, I discovered the Siliconpr0n community—a group of brilliant, friendly, and incredibly helpful fellow nerds who shared their knowledge and made the steep learning curve much more manageable. In this talk, I will show how to "safely" decap and delayer chips with minimal effort—often right at your kitchen table, or better, in a well-ventilated space such as a balcony. I will introduce the essential tools and techniques for beginners, demonstrate how to capture usable images, and explain simple methods for analyzing chip structures. The presentation will include practical examples from the Siliconpr0n community and provide insight into the current projects of others. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/CVYPHY/

KopfKino - das musikalische Filmquiz (DS2025)

Fri, 19 Sep 2025 20:00:00 +0200

Filmfans aufgepasst! Unser Kopfkino stellt euer Wissen rund um Filme und Serien auf die Probe. Filmfans aufgepasst! Unser Kopfkino stellt euer Wissen rund um Filme und Serien auf die Probe. Erkennt ihr alle Filmmelodien? Könnt ihr alle Zitate zuordnen? Habt ihr das nötige Serien-Wissen, dass es braucht, um euch auf den ersten Platz zu rätseln? KopfKino ist eine Mischung aus Kneipenquiz und Konzert. Es gibt klassische Quizfragen rund um das Thema Film und Fernsehen sowie live gesungene Filmmusik. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/XQRDZC/

Deine politische Initiative - aus dem Kopf, auf die Straße, in den StaDDrat (DS2025)

Sat, 20 Sep 2025 19:00:00 +0200

Wie wird aus einer Idee eine politische Initiative? Und wie kann diese erfolgreich sein? In diesem Vortrag möchte ich allen, die sich mit ihrem Anliegen engagieren wollen oder dies bereits tun, Tipps und Hinweise geben, wie ihre Idee erfolgreich sein kann. Anhand von Praxisbeispielen möchte ich zeigen, wie man sich vernetzt, welche politischen Instrumente es gibt und wie man in der Öffentlichkeit und den politischen Gremien Dresdens Gehör findet. Seit 2011 bin ich in Dresden politisch und künstlerisch engagiert, seit 2019 Mitglied der Dresdner Piraten, seit 2021 arbeite ich hauptberuflich für die Piraten im Dresdner Stadtrat. In dieser Zeit hatte ich mit vielen politisch engagierten Menschen(gruppen) zu tun, die Dresden mit ihrer Idee ein Stück besser machen wollten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/HHMTHF/

You can't spell "devshell" without "hell" (nixcon2025)

Fri, 05 Sep 2025 15:30:00 +0200

Ever wondered how “nix develop” works? What kind of arcane horrors make our reproducible developer environments work? In this talk we’ll begin by explaining how “nix develop” works, then we’ll use that understanding to explore what it looks like to create an improved devshell experience, including improved startup times, extension to shells other than Bash, and adding packages without needing to exit and re-enter the shell. Along the way we’ll discuss some of the cursed idiosyncrasies of different shells, and some of the patterns for working around them. In the end we’ll all need therapy, but we’ll know more about how our shells are conspiring against us and why we should all be using Fish. about this event: https://talks.nixcon.org/nixcon-2025/talk/MAEMPM/

Licht an gegen die „Going Dark“ Überwachungsagenda (DS2025)

Sat, 20 Sep 2025 14:15:00 +0200

Wir dekonstruieren das „Going Dark“ Narrativ und schauen, welche Überwachungsmaßnahmen damit gerade propagiert werden. In letzter Zeit wird ein Narrativ wieder viel strapaziert: „Going Dark“. Die Erzählung geht so: Die "Guten", hier Strafverfolgungsbehörden" tappten bei ihren Ermittlungen vermeintlich im Dunkeln, während die Bösen, z.B. 'CYBERkriminelle' neue technische Entwicklungen nutzten. Die Schlussfolgerung sind dann Forderungen nach mehr Überwachung. Diese Erzählung spart dabei aus, dass es heute schon mehr Möglichkeiten zur staatlichen und kommerziellen Überwachung gibt als je zuvor. Trotzdem hält sich das „Going Dark“ Narrativ hartnäckig. Darum wollen wir in dem Vortrag einen Blick auf die Fragen werfen: * Wo kommt diese Erzählung eigentlich her und wie begleitet sie uns schon seit Jahrzehnten? * Was hat es mit der Arbeitsgruppe HLG „Going Dark“ der EU auf sich und welche Überwachungsmaßnahmen kommen dort im Rahmen der neuen EU Strategie für Innere Sicherheit auf uns zu? * Und was passiert eigentlich, wenn wir das „Going Dark“ Narrativ mit der Realität konfrontieren? Welche Evidenz gibt es für diese Erzählung? Ist wegen Verschlüsselung jetzt plötzlich alles in Gefahr und die Polizei blind? Oder stimmt das doch nicht? Achtung: Diese Session kann Spuren von ProtectEU, Chatkontrolle, Vorratsdatenspeicherung und anderen fehlgeleiteten Politikansätzen enthalten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/KEXLZG/

Emanzipiertes (Social) Web - nicht nur für Menschen mit Sysadmin-Rechten (DS2025)

Sat, 20 Sep 2025 13:15:00 +0200

Teilnahme am Social Web geht in aller Regel entweder unter fremden Regeln oder mensch ist Admin. Da ist Emanzipationspotential! Und diese Regeln gehen über die gesetzlichen (Beleidigung, üble Nachrede, Verleumdung etc.) hinaus. Wer allerdings Admin-Know-How hat und selbst einen Server betreibt, hat keine fremden Regeln. Das empfinde ich als unfair und wünsche mir eine einfache, sichere, verantwortliche und freundliche Teilnahme der breiten Öffentlichkeit am Social Web. Dazu galt es zunächst zu erforschen, ob das technisch überhaupt geht. Spoiler: tut es. Die nächste Frage ist: will das überhaupt irgendjemand? Downer: ich weiß es nicht. Ich lade Euch ein zusammen darüber nachzudenken und Gedanken zu sammeln, wie ein freundliches Social Web mit emanzipierten Fedizens aussehen könnte. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/NSD3QQ/

Irgendwas mit Hardware Security Modules (DS2025)

Sat, 20 Sep 2025 14:15:00 +0200

Der Vortrag betrachtet die Vorteile, und eigentlich die Notwendigkeit, der Nutzung von Hardware Security Modules (HSM) hinsichtlich technischer als auch organisatorischer Aspekte. Folien zur Vorbereitung sind unter https://senf.space/ds25-hsm-prep.pdf zu finden. Aufgrund der kurzen Vortragszeit ist es nützlich, diese kurz überflogen zu haben und schon mal etwas über gängige Implementierungen (GnuPG, S/MIME) gelesen zu haben. Es werden mir bekannte HSM inklusive meiner jeweiligen Meinung vorgestellt. Im Anschluss wird anhand eines Nitrokey 3 die Nutzung gängiger Verfahren erläutert. Ein weiterer Vortrag zum Thema Nitrokey ist: https://talks.datenspuren.de/ds25/talk/79MCPJ/ Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/J9CQP8/

CRA: Cybersicherheit in der Gesellschaft (DS2025)

Sat, 20 Sep 2025 18:00:00 +0200

Update zur Implementierung des Cyber Resilience Act (CRA). Der Cyber Resilience Act (CRA) wird derzeit implementiert und noch immer herrschen einige Unklarheiten in Hinblick auf seine Auswirkungen auf die Freie Software Landschaft. Insbesondere die Rolle der Stewards ist teilweise unklar. Der Vortrag wird den aktuellen Stand der Debatte beleuchten als auch Wege und Lösungen aufzeigen, wie mit den verschiedeneren Freie-Software-Akteuren umgegangen werden sollte. Zur Zeit ist unklar, inwiefern die verschiedenen Freie-Software-Anbieter vom Cyber Resilience Act (CRA) betroffen sind. Um Klarheit herzustellen Bedarf es Informationen, wer welche Rolle einnehmen wird und welche Aufgabe und Prozesse durchzuführen sind. Insbesondere die Rolle der Verwalter quelloffener Software (Open-Source Stewards) und Tätigkeiten bei Freier Software außerhalb des kommerziellen Interesses sind dabei von besonderer Bedeutung. Um sich den Fragen zu näheren haben wir eine Fragebogen an relevante Stakeholder ausgespielt, deren Ergebnisse wir vortragen und diskutieren wollen. Zudem wollen wir Wege aufzeigen, wie die Ergebnisse in den Implementierungsprozess des CRA einfließen können. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/SSPWGZ/

What if GitHub Actions were local-first and built using Nix? (nixcon2025)

Fri, 05 Sep 2025 12:45:00 +0200

We're going to dive into examples behind how GitHub Actions can be designed using Nix, while having little to no difference between local development environment and CI running somewhere else. about this event: https://talks.nixcon.org/nixcon-2025/talk/S8SKEG/

The Road  Towards a  NixOS UI (nixcon2025)

Fri, 05 Sep 2025 16:25:00 +0200

Imagine a Sim-City-style interface for managing your infrastructure: drag a machine onto the field, connect it to a service, and you're done. Behind the scenes, the clan.lol project turns that visual layout into the correct Nix modules - automatically configuring machines, managing secrets, and setting up a mesh VPN. In this presentation we detail: - Visualize and Configure Networks in 3D - A "Sim City" inspired 3D-UI to configure your selfhosted network without writing Nix! - Portable Multi-Machine Module System - Network-wide modules that configure multiple machines - Support for complex, role based relationships between machines (e.g. client, server) - Generation and distribution of secrets via generators - Multi VPN support - Support for running multiple VPNs at once - Deployment picks best suitable VPN connection - Extensible interface so users can define their own. - Multi-Platform support - Integrated MacOS support with nix-darwin. - Service Provisioning support about this event: https://talks.nixcon.org/nixcon-2025/talk/KX7AMW/

Nix-based development environments at Shopify (reprise) (nixcon2025)

Fri, 05 Sep 2025 18:10:00 +0200

Over the past year at Shopify we've undergone a lot of changes internally. We moved from cloud development to local development, multirepo to monorepo, and Homebrew / Apt to Nix. Today, the majority of development is being done inside Nix-based environments. Some may recall that Shopify was using Nix back in 2019, so what happened? This talk will cover: * Why that effort stalled * How devenv reignited interest in Nix * How we approached incrementally migrating a huge collection of projects * Where we're at today, and lessons learned along the way * The many benefits Nix has brought * The challenges of supporting a large polygot org with developers working at every layer of the stack * Where we're headed about this event: https://talks.nixcon.org/nixcon-2025/talk/UPHTPD/

Na endlich: Linux auf dem Smartphone (DS2025)

Sat, 20 Sep 2025 12:15:00 +0200

Lang hat es gedauert, doch nun nähern wir uns mit großen Schritten der Alltagstauglichkeit von Linux auf Smartphones! Nach einem Jahr Linux als Betriebssystem auf meinem Smartphone ziehe ich Bilanz: was geht, was geht nicht und wohin geht die Reise? Nebenher erzähle ich euch, was es eigentlich mit dem Streit um Halium auf sich hat, wie weit wir von von der Smartpone/Laptop Fusion sind und wieso Kameras der Endgegner sind. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/GWDVAA/

Fastreach: Welcher deutsche Bahnhof ist am besten angebunden? (DS2025)

Sat, 20 Sep 2025 17:00:00 +0200

Beleuchtet werden Verfahren zur Bewertung der Erreichbarkeit von Orten und deren effiziente Implementierung. Fastreach ist ein Datenanalyseprojekt, das Isochrone basierend auf Fahrplandaten der deutschen Bahn und aller lokalen Verkehrsverbünde ermittelt. Basierend darauf lassen sich die Haltestellen bezüglich ihrer Erreichbarkeit bewerten und starke bzw. schwache Bereiche des Verkehrsnetzes identifizieren. Um eine interaktive und personalisierte Nutzung zu ermöglichen, werden Techniken zur optimierten Berechnung vorgestellt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/CVL3HL/

Gemeinsam gegen den Markt (DS2025)

Sat, 20 Sep 2025 12:15:00 +0200

Wie wir ohne Chefs unsere Jobs angenehmer gestalten und wo es dann ungeahnt mal hakt. Bei der Jointech eG wirtschaften wir in einem sogenannten Kollektivbetrieb gemeinsam. Dabei spielen Ideale und das Streben nach einer besseren Welt eine große Rolle - gleichzeitig wollen wir unsere Lohnarbeit im hier und jetzt angenehmer gestalten, sind jedoch immer wieder den kapitlaischen Zwängen ausgesetzt. Wie uns das gelingt (und auch misslingt) wollen wir euch in einem kleinen Vortrag zu unserem Arbeitsalltag näherbringen und euch vielleicht neugierig auf dieses Konzept machen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/3PQVYU/

7816 - Ist da noch was drauf? (DS2025)

Sat, 20 Sep 2025 11:15:00 +0200

Telefonkarten Dieser Vortrag will Euch auf eine Reise mitnehmen. Eine Reise, in eine Zeit, als man zum Telefonieren noch in eine Telefonzelle gehen und dort so komische Plastekarten in das Telefon stecken musste. Es ist eine Zeitreise in vielerlei Hinsicht. Hauptsächlich soll es darum gehen, wie sich die Telefonkarten entwickelten und wie sie (in verschiedenen Ländern) funktionierten. Allerdings ergab sich aus den Recherchen auch eine Reise in das Internet der 90er Jahre. Ich werde zeigen, was die Karten für Daten beinhalten und wie man sie heute noch auslesen kann, um damit die Frage zu beantworten: "Ist da noch was drauf?" Dabei gehe ich auch auf verschiedene Hardware und deren Programmierung ein. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/SGKLTU/

Das gläserne Baby? Unbeabsichtigte und unvorhergesehen Effekte der Speicherung genomischer Daten von Neugeborenen (DS2025)

Sat, 20 Sep 2025 13:15:00 +0200

Sollte das Genom aller Neugeborenen in Deutschland sequenziert, analysiert und ggf. langfristig gespeichert werden? Genetische Daten werden in der Medizin für Diagnostik und Gesundheitsvorsorge immer wichtiger. Sie enthalten jedoch hochsensible Informationen über biologische Verwandtschaften, Gesundheitsrisiken, Behinderungen und Abstammung. Zudem wollen Forschende auch Verhalten und Persönlichkeitsmerkmale aus DNA-Daten vorhersagen können – das Risiko für Stigmatisierung und Diskriminierung ist also groß. Dem technologischen Fortschritt folgend werden momentan international Pilotstudien auf den Weg gebracht, bei dem das etablierte Neugeborenen-Screening durch eine genomisches Screening ersetzt werden soll. So soll eine Vielzahl angeborener Erkrankungen früh diagnostiziert und therapiert werden können. Auch in Deutschland wird über die Einführung eines solchen bevölkerungsweiten Screenings diskutiert. Es wird auch in den Raum gestellt, die Gendaten der Babys für eine sekundäre Datennutzung langfristig zu speichern. Dies würde indirekt eine nationale DNA-Datenbank schaffen. Zudem ist ungeklärt ob die Daten auch in die elektronische Patientenakte und in den Europäischen Gesundheitsdatenraum fließen würden, wo sie privatwirtschaftlich beforscht werden könnten. Durch den sensiblen Informationsgehalt von genetischen Daten sind diese Pläne mit erheblichen ethischen Problemen verbunden. Außerdem ist DNA unveränderbar und ein lebenslanger Identifikator. In meinem Vortrag möchte ich einige Probleme beleuchten, die mit einer solchen systematischen Sammlung genetischer Bevölkerungsdaten verbunden sind, grade auch im Hinblick auf die sich verändernde politische Landschaft. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/PD7VGW/

Usable end-to-end security with Delta Chat and Chatmail (DS2025)

Fri, 19 Sep 2025 19:00:00 +0200

Over the years, Delta Chat has matured to be an easy-to-use, secure, and even fast decentralized FOSS messenger app. Over the years, Delta Chat has matured to be an easy-to-use, secure, and even fast decentralized FOSS messenger app for all platforms. In this talk we discuss the background and origins of user-testing in eastern europe, the rise of the world-wide chatmail relay network, current limitations and some near-future plans. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/BRKQKM/

Integration 2.0: why the old system in Germany fails (DS2025)

Sat, 20 Sep 2025 18:00:00 +0200

How the German integration system is delaying integration, and what the russian propaganda has to do with it Germany’s integration system was never built to help newcomers quickly find work. It was created decades ago for very different reasons — to slow things down, to keep migrants out of the labour market, to “protect” the status quo. That kind of system can’t suddenly start working in the opposite way. And today, with millions displaced by war, its limits are painfully clear. Long waiting times, endless paperwork, and wasted skills are not just personal tragedies — they are opportunities for Russian propaganda to exploit, sowing mistrust and division. Through real cases from Ukrainian refugees, we’ll show how these outdated structures affect lives every day and how, in the wrong hands, bureaucracy becomes a weapon Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/8BJF9W/

Opening Datenspuren 2025 (DS2025)

Fri, 19 Sep 2025 16:00:00 +0200

Los geht es ... "Under Construction!" Alles ist kaputt, angefangen von der Brücke über das Vertrauen bis hin zum Gesellschaftsvertrag. Krieg und Frieden stehen zur Disposition. Wir haben ein Interessantes Programm. Mit übergreifenden Themen wie Krieg in der Ukraine und seine Auswirkungen, Medien und seine sozialen Reichweiten, aber auch Quere Themen. Wir haben Kunst organisiert und wir wollen mit den Jungen hacken. Die Datenspuren sind dort angekommen wo von vor 22 Jahren bei der ersten Season noch niemand von Träumen konnte. Multithematisch, lokal, international(!) und Interessant. Los geht es, minglet, verliert euch in Konversation und Diskussion, entdeckt Interessantes und arbeitet mit uns zusammen an der Konstruktion einer besseren Welt! Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/ETCPUT/

fact your fear - Macht mit! Lösen wir Gemeinschaft. (DS2025)

Sat, 20 Sep 2025 14:15:00 +0200

Eine langfristige und konstruktive gesamtgesellschaftliche Lösungsfindung ist (aktuell nicht) möglich. Oder doch? Eine langfristige und konstruktive gesamtgesellschaftliche Lösungsfindung ist (aktuell nicht) möglich. Obwohl viele Akteure sich dafür konstruktiv einsetzen und/oder sogar entgeltlich dafür einsetzen sollten. Die Angst-Biologie und Aufmerksamkeits-Ökonomie in Verbindung mit rein wirtschaftlichen Überlegungen lassen die Priorisierung einer kurzfristigen Gewinn-Orientierung zu. In der heutigen Informationsgesellschaft stehen wir vor der Herausforderung, dass der Diskurs häufig von verschiedenen Faktoren beeinflusst wird, die unsere Wahrnehmung und Entscheidungsfindung beeinflussen. Hierbei spielen kognitive Verzerrungen, die Angst-Biologie und eine emotionale Diskussionskultur eine entscheidende Rolle. Zudem zeigen kleinteilige Reaktionen der Diskussionsteilnehmer, dass viele wichtige Argumente im Lärm der Meinungen verloren gehen. Nicht nur, dass gute Argumente häufig untergehen - Widersprüche werden nicht ausreichend wahrgenommen. Was wäre wenn es eine Fakten- und Meinungs-Landkarte gäbe? Tinder-your-Meinung -und- lasse uns darüber im Kontakt bleiben! Akteure können Wissen teilen, Stimmungsbild erkennen und Optionen anbieten. Wie wäre es mit Gegenfragen, Widersprüchen, passenden Fakten und Handlungsoptionen wie Petitionen? Fact-your-Fear ist der POC für eine solche Plattform. Können wir annehmen, dass weniger als 10 spezifische Themen die Meinungsbildung dominieren? Sind also folgendene Beobachtungen realistisch: · Weniger als 10 Themen bestimmen die Meinung von Individuen und Gruppen. · Weniger als 10 Prozent der „Gegen-Argumente“ verfangen und beeinflussen den Diskurs nachhaltig. · Weniger als 10 Argumente machen bis zu 90 Prozent des Outcomes einer Diskussion aus. Stellen wir uns vor, wir könnten eine Plattform schaffen, auf der Themen, Argumente, Gegen-Argumente, Aussagen, Gegenfragen und Meinungswechsel verfügbar und vergleichbar wären. Widersprüche ließen sich detektieren, dokumentieren und leicht präsentieren. 1. Themen: Eine strukturierte Übersicht der diskutierten Themen würde es ermöglichen, den Diskurs gezielter zu beeinflussen und Themenvielfalt zu fördern. 2. Argumente: Transparente Argumente könnten stärker in den Vordergrund gerückt werden, was zu einer differenzierteren Argumentation führen würde. 3. Gegen-Argumente: Eine gezielte Sichtbarkeit von Gegen-Argumenten würde sicherstellen, dass diese nicht im Schatten der Mehrheitsmeinung verloren gehen. 4. Aussagen: Klar formulierte und überprüfbare Aussagen könnten den Diskurs objektivieren und emotionale Verzerrungen reduzieren. 5. Gegenfragen: Die Etablierung einer Kultur des Hinterfragens könnte dazu beitragen, Meinungen zu hinterfragen und zu verfeinern. 6. Meinungswechsel: Ein Prozess, der es ermöglicht, Meinungen leichter zu ändern, könnte zur Stärkung der offenen und objektiven Diskussionskultur beitragen. Indem wir Diskussionen fundierter und transparenter gestalten, können wir kognitive Verzerrungen minimieren, Ängste abbauen und eine emotionale Diskussionskultur etablieren, die auf gegenseitigem Respekt und Verständnis basiert. Wir möchten gemeinsam an einem Diskurs arbeiten, der nicht von kleinteiligen Reaktionen, sondern von klaren und überzeugenden Argumenten geprägt ist. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/JMQAAZ/

Podcast: Schlüsseltechnologie Live: Wir lesen "Vom Mythos des Mann-Monats" (DS2025)

Fri, 19 Sep 2025 18:00:00 +0200

Dieses Buch über Softwareentwicklung von 1975 ist deutlich aktueller, als man denken würde. Im Podcast "Schlüsseltechnologie" erklären wir moderne Computertechnik von Grund auf. Nach dem Erfolg unserer ersten Live-Folge zum Diffie-Hellman-Verfahren sind wir zurück, und studieren diesmal die klassische Literatur des Fachs: In den Podcast-Folgen 68 und 74 haben wir bereits die erste Hälfte von "Vom Mythos des Mann-Monats" besprochen, und diesmal geht es um Kapitel 8-15, bzw. wieviel wir auch immer davon schaffen. :) "Vom Mythos des Mann-Monats" von Fred Brooks wurde zwar schon im Jahre 1975 veröffentlicht, aber die darin enthaltenen Lektionen über Software-Entwicklungsprozesse sind aktuell wie nie. Wir gleichen ab, was sich seitdem verändert hat (oder auch nicht). Alle anderen Folgen des Schlüsseltechnologie-Podcast findet ihr auf https://schluesseltechnologie-podcast.de sowie in allen gängigen Podcatchern (außer den Feinden des freien Podcast-Universums bei Spotify). Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/FCYRJQ/

Git-basierte sachliche Online-Diskussionen (DS2025)

Sat, 20 Sep 2025 16:00:00 +0200

Online über kontroverse Themen zu diskutieren ist schwierig. Das hat strukturelle Gründe, die sich aber überwinden lassen. Über digitale Medien geführte Diskussionen zu kontroversen Themen verlaufen selten zufriedenstellend. Der Vortrag basiert auf der Überzeugung, dass diese miese Online-Diskussionskultur die Errungenschaften der FDGO gefährdet und autoritäre Bestrebungen begünstigt. Und er basiert auf der These, dass daran nicht (ausschließlich) die Einfältigkeit *uder* Böswilligkeit der jeweils anderen Seite Schuld sind, sondern dass es strukturelle Gründe für misslingende Diskurse gibt. Einige dieser Gründe werden im Vortrag näher analysiert und darauf basierend ein prototypischer **Lösungsansatz** für bestimmte Anwendungsfälle vorgestellt: "[fair-debate](https://fair-debate.kddk.uber.space/about/)" zerlegt einen Text-Beitrag automatisch in einzeln referenzierbare Sätze, die separat beantwortet werden können, sodass der **Originalkontext** stets erhalten bleibt. Zudem werden die Inhalte aller Diskussionsteilnehmer:innen in **Git-Repos** getrackt wodurch eine Manipulation verhindert und die Neutralität der Diskussionsplattform sichergestellt wird. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/CYY9A9/

GNU Taler: beyond digital money (DS2025)

Sat, 20 Sep 2025 13:15:00 +0200

Learn how Taler uses tokens to enable a wide array of use cases beyond digital cash, all while preserving anonymity in payments. Digital money everywhere, all the time, all at once... isn't it getting a little boring? In this talk you will learn how [GNU Taler](https://taler.net/), a privacy-focused payment system, leverages the properties of digital tokens and blind signatures to enable a wide array of use cases such as discount coupons, subscriptions, and tax-deductible donation receipts; all while preserving untraceability in customer-to-merchant transactions. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/3RMJST/

Qnap NAS ganz ohne Qnap (DS2025)

Sat, 20 Sep 2025 11:15:00 +0200

Network-Attached-Storage-Geräte (NAS) haben netteres Design als Selbstbaulösungen, aber gruselige Software. Lets replace it. Die großen NAS-(network attached storage)-Hersteller (QNAP, Synology, usw) sind berüchtigt für immer wieder auftretende Sicherheitslücken in deren Standard-Software. Trotzdem ist die spezialisiertere Hardware interessant und hat zumindest in der Gerätegröße und auch den hotplug-Laufwerksschächten einen Vorteil gegenüber einem Selbstbau-Projekt. Im Vortrag möchte ich also zeigen, wie interessant die Hardware selbst ist, aber auch wie gruselig die Standardsoftware daher kommt. Und wie ich die Software auf dieser einen Qnap NAS-Familie vollständig ersetzt habe, sodass von der Herstellersoftware nichts mehr auf dem Gerät übrig ist, sondern alles nach dem Boot-ROM der CPU unter eigener Kontrolle steht - und abgesehen von ein paar wenigen letzten Baustellen auch (fast) alles Freie Software ist. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/79M8Y7/

Podcast: Reboot Politics ÷ Akronymisierbar (DS2025)

Fri, 19 Sep 2025 16:45:00 +0200

Crossover der beiden Podcasts Reboot Politics und Akronymisierbar. Technik, Politik und ganz viel Drumherum. Wir reden in dieser Folge vor allem über KI – von allen Richtungen betrachtet. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/8ZK7LR/

Digitale Gewalt: feministische Cybersecurity als Brückenbauprojekt (DS2025)

Sat, 20 Sep 2025 17:00:00 +0200

Bei digitaler Gewalt aus dem sozialen Nahraum braucht es feministische Cybersecurity und eine Brücke zw. IT und sozialer Arbeit. Digitale Gewalt ist heute Alltag in Beratungsstellen und häufig eine Fortsetzung von analoger Gewalt im sozialen Nahraum: Wenn (Ex-)Partner mit versteckten Tracking-Apps kontrollieren, intime Fotos veröffentlichen oder Identitäten gestohlen werden; oder wenn Kolleg*innen am Arbeitsplatz digitale sexualisierte Gewalt erleben. Digitale Gewalt scheint schwer greifbar, doch ihre Folgen sind für die Betroffenen gravierend: Angstgefühle, soziale Isolation und Verlust von Teilhabe, ständiges Kontrolliertwerden, Rufschädigung uvm. Dabei ist erkennbar, dass es eine deutliche Geschlechtsspezifik gibt. Obwohl Technik eine zentrale Rolle spielt, wird sie in der Debatte häufig als neutral betrachtet. Doch Technik ist nicht neutral. Sie wird in Machtverhältnissen entworfen und oft von privilegierten Gruppen gestaltet. Klassische Cybersecurity schützt Systeme, Daten oder Netzwerke vor Angriffen von außen. Aber wer schützt Menschen in diesen Systemen vor digitaler Gewalt in ihrem sozialen Nahraum? Hier gibt es Bedrohungen, die in der Entwicklung oft nicht mitgedacht werden. Feministische Cybersecurity setzt genau hier an: Sie versteht Sicherheit nicht als objektiv oder rein technisch, sondern als etwas Soziales, Kontextspezifisches und Alltagsnahes. Sie fragt: Wer hat Zugriff? Welche Perspektiven werden übersehen? Welche Bedrohungen werden normalisiert? Das Hinterlassen von Datenspuren bedeutet bei Partnerschaftsgewalt oft eine erhöhte Gefahr von körperlicher Gewalt, Machtausübung und Kontrolle. Tools müssen also so entwickelt werden, dass sie Schutz ermöglichen und Kontrolle verhindern. Damit das gelingen kann, müssen Brücken gebaut werden: Zwischen IT-Communities und Beratungsstellen, zwischen technischer Expertise und Wissen über geschlechtsspezifische Gewalt. Beratungsstellen verstehen die Dynamiken von Gewalt, aber nicht immer, wie AirTags, Messenger oder Cloud-Dienste zur Kontrolle genutzt werden. Entwickler*innen kennen Tools und Protokolle – aber oft nicht die Lebensrealitäten von Betroffenen. In unserem Beitrag zeigen wir, warum diese Brücken notwendig sind, und wie sie aussehen könnten: durch einwilligungsorientiertes Design, verständliche Sicherheits-Tools, betroffenenzentrierte Entwicklung und Wissenstransfer zwischen verschiedenen Fachrichtungen. Denn nur gemeinsam können wir daran arbeiten, digitale Räume sicherer zu gestalten – für alle. Nach einem ca. 30-Minütigen Vortrag soll der Raum für Fragen und Anregungen aus dem Publikum geöffnet werden. Das Projekt „Aktiv gegen Gewalt“ beim Bundesverband der Frauenberatungsstellen und Frauennotrufe (bff) widmet sich seit 2017 dem Umgang mit digitaler geschlechtsspezifischer Gewalt. Im Fokus stehen Information und Weiterbildung für Sozialarbeiter*innen, politische Interessenvertretung und Öffentlichkeitsarbeit. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/9YLMZE/

Freeze. Flight. Fight. Fawn: Queer Survival in Wartime Ukraine (DS2025)

Sat, 20 Sep 2025 12:15:00 +0200

Lives of queer Ukrainians reshaped by war — from the frontlines to exile, rebuilding community under constant uncertainty. This talk is a mosaic of stories from queer people whose lives changed irreversibly after Russia’s full-scale invasion of Ukraine on February 24, 2022. Some volunteered for the frontline and survived captivity, some became refugees abroad, and others chose to return home to rebuild their communities despite the danger. As the war broke out, these people suddenly found themselves in a reality where human rights no longer applied. Not only rights and dignity were now at stake, but life itself. Survival — and protecting their loved ones — once again became a daily task. The talk brings the audience close to the lives of soldiers facing homophobia even at the front, people navigating life in exile without language or networks, and those who, against all odds, return to rebuild what was lost. Through personal testimonies and fragments of interviews, it offers a rare glimpse into experiences often absent from official narratives. This presentation is part of an ongoing project that also includes a forthcoming art exhibition and documentary installation by Ukrainian queer artists, planned for next year. Speaker Loki von Dorn — journalist, queer activist, and co-founder of Kwitne Queer e.V., the first Ukrainian LGBTQ+ organisation established in Europe (Germany). Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/QSDCKD/

Rewriting the Hydra Queue Runner in Rust (nixcon2025)

Fri, 05 Sep 2025 13:40:00 +0200

The Hydra Queue Runner is a critical component responsible for orchestrating and executing build tasks within the Hydra infrastructure. Its reliability and efficiency are paramount for our Nix community, serving as a key component of the Nixpkgs infrastructure that builds the world's largest package set. A significant challenge with the current implementation lies in the communication between the Queue Runner and the builders. This system, built on SSH, directly read from and wrote to the running Nix daemon, which imposed a hard limit on connected builders. This talk will begin by explaining the current Hydra CI infrastructure and how Hydra works as a whole, looking at the evaluator, Queue Runner, PostgreSQL, hydra-notify, and hydra-web components and how they interact with one another. We will then detail the comprehensive redesign and re-implementation of the Hydra Queue Runner, transitioning from its existing architecture to a robust, high-performance solution built in Rust, specifically to overcome these limitations. We will present an overhaul of the remote communication protocol, migrating from the SSH implementation to gRPC, leveraging its benefits for performance, type safety, and interoperability. This change also benefits our ability to introduce generic messages unrelated to the Nix protocol, which enables the monitoring of the system utilization of all builders, making scheduling decisions more agile. Furthermore, we introduced comprehensive tracing capabilities, making the new Queue Runner significantly more debuggable and maintainable. We will then dive into the build pipeline, distinguishing between steps and runnables, examining the changes made to the build queues (now handling each platform with a separate queue) and what is needed to resolve a derivation. Lastly, we will present compelling benchmarks demonstrating how these changes have significantly accelerated builds and enabled a substantial increase in the number of concurrently connected machines. about this event: https://talks.nixcon.org/nixcon-2025/talk/SNFQ7J/

UnifiedPush (DS2025)

Sat, 20 Sep 2025 16:00:00 +0200

Push-Benachrichtigungen auf Android-Handys ohne Google. Dezentralisiert und Open Source. Mit Open Source Tools wie microG bekommt man zwar erfolgreich proprietäre Google Software von seinem Android-Handy verbannt; die eigentlichen Benachrichtigungen werden aber dennoch über Google Server verschickt (Firebase Cloud Messaging). UnifiedPush ist ein Framework, mit dem Push-Benachrichtigungen dezentral bzw über selbst betriebene Server zugestellt werden können. Zahlreiche Open Source Android Apps unterstützen bereits UnifiedPush. Unter anderem: Tusky, Fedilab, DAVx⁵, Fennec, Element (mit Einschränkungen) und viele mehr. Dieser Vortrag erklärt, wie Push-Benachrichtigungen im Allgemeinen funktionieren und warum sie trotz ihres eventuell schlechten Rufes eleganter sind, als jede App eine eigene Serververbindung aufbauen zu lassen. Des Weiteren werden mögliche Privacy-Probleme erörtert die mit der Benutzung von Google Push Servern einhergehen. Anschließend wird die Architektur von UnifiedPush erklärt. Der Vortrag endet mit einer praktischen Anleitung wie man UnifiedPush auf einem Android-Handy benutzt. Licensed to the public under https://creativecommons.org/licenses/by/4.0/de/ about this event: https://talks.datenspuren.de/ds25/talk/3783DB/

My first Nix Aha!: A Newcomer’s Perspective (nixcon2025)

Fri, 05 Sep 2025 18:40:00 +0200

When I first saw a colleague of mine typing "nix-shell", I had no idea what it did — but running it felt like magic. A swirl of "/nix/store/..." messages later, a fully working dev environment, with all the right tools and no system mess! Like Alice, I was “curiouser and curiouser.” In this talk, I’ll share the key “aha!” moments from my first few weeks with Nix — how I came to understand derivations, the Nix store, and pure builds. I’ll walk through the “from confusion to clarity” moments that helped me go from feeling lost in a sea of unfamiliar terminology to confidently writing my first Nix expressions. Along the way, I’ll highlight the resources, metaphors, and mental models that made the biggest difference — and the ones that didn’t. The Nix community is filled with passionate and experienced users, but for newcomers, the learning curve can feel overwhelming. This talk is not a tutorial, but a reflection: a newcomer’s perspective on what it’s like to learn Nix today, what helped me “get it,” and where the community can do more to support others on the same journey. about this event: https://talks.nixcon.org/nixcon-2025/talk/FMTH39/

Free Software (Talk and Discussion) (nixcon2025)

Fri, 05 Sep 2025 16:05:00 +0200

This talk explores the challenges and opportunities faced by the free software movement today. It offers a broad reflection on what "freedom" means in modern computing — and why it's more relevant than ever. Touching on questions of trust, corporate co-option, licenses, and the ethics of technology, it emphasizes the role of community engagement and governance structures. With urgency and clarity, it calls on developers to think beyond code and to take responsibility for the digital world we are collectively building. about this event: https://talks.nixcon.org/nixcon-2025/talk/NGPKNY/

NixOS Mediation - a free mediation service (nixcon2025)

Fri, 05 Sep 2025 13:40:00 +0200

Presenting https://nixos-mediation.org/ what it is, how you can benefit from it, and a small retro. about this event: https://talks.nixcon.org/nixcon-2025/talk/CDU788/

Supply Chain Security Panel Discussion (nixcon2025)

Fri, 05 Sep 2025 18:10:00 +0200

Nix is a very promising technology for fundamentally improving supply chain security. In some ways its lives up to this promise already, in a lot of ways pieces of the overall puzzle are still missing, fall short in implementation, adoption or UX. Our panelists all work on supply chain security related tools and topics in the the Nix ecosystem, which we will use as a starting point to plainly discuss which issues they are trying to address and how they might fit into an overall picture. Come join us to find out what we all do and do not see in the overall picture, based on the puzzle pieces we, you or other people in the community are holding. about this event: https://talks.nixcon.org/nixcon-2025/talk/XWQC8U/

Life without Kubernetes: Hosting Mirrors with NixOS (nixcon2025)

Fri, 05 Sep 2025 19:10:00 +0200

Kubernetes is good for many machines with complex networking setups, but not that good for a 2-machine one, especially when there's only one maintainer and zero documentation. At GeekPie, I've migrated our mirror infrastructure to NixOS and in this talk I want to show how Nix helps us achieve more with less code & maintenance. about this event: https://talks.nixcon.org/nixcon-2025/talk/MKJPLZ/

Opening Ceremony (nixcon2025)

Fri, 05 Sep 2025 12:00:00 +0200

Opening of the conference about this event: https://talks.nixcon.org/nixcon-2025/talk/QEN3WD/

Is NixOS ready for the CRA? (nixcon2025)

Fri, 05 Sep 2025 17:35:00 +0200

The Cyber Resilience Act (CRA) is the EU's most important regulation for software in the last decade. While it makes an exception for open-source software and impact NixOS directly, any commercial product that includes NixOS has to comply with the CRA to allow offering in the EU. In this talk, we give insights into the CRA’s requirements, showcase that Nix tooling with its focus on reproducibility is very well positioned for compliance, and point out the unsolved shortcomings. We focus on the update mechanism, SBOM tooling (together with matching CVEs from vulnerability mechanisms), and support durations. about this event: https://talks.nixcon.org/nixcon-2025/talk/3XBNPB/

Introducing NixOps4 (nixcon2025)

Fri, 05 Sep 2025 15:30:00 +0200

NixOps4 is the successor of NixOps. Why did NixOps fail, and how does NixOps4 address its shortcomings? Will NixOps4 replace Terraform/OpenTofu? Will the demo work? https://github.com/roberth/nixcon-2025-slides about this event: https://talks.nixcon.org/nixcon-2025/talk/YCDXZM/

Sustainable Nix 2025 - State of the Union (nixcon2025)

Fri, 05 Sep 2025 12:45:00 +0200

Lets explore how to ensure the sustainability of the Nix ecosystem with community leads including the SC and Foundation. We will dive into what it takes to create and maintain a robust, reliable environment for years to come. Covering the community’s milestones in 2024, from infra to governance, and about both the hard-won lessons and the innovations shaping Nix’s future. about this event: https://talks.nixcon.org/nixcon-2025/talk/9VKFRM/

finix - an experimental os, featuring finit as pid 1, to explore the NixOS design space (nixcon2025)

Sat, 06 Sep 2025 17:35:00 +0200

NixOS is a remarkably flexible and powerful operating system, but its stability and scale can make it a challenging environment for exploring unconventional ideas. finix is an experimental Nix-based OS I built to break free from some of the constraints of upstream NixOS — a fully functional, Nix-built system that embraces rapid and bold experimentation over stability. This talk will walk through how I built finix, how I reuse much of NixOS’s scaffolding, and why I chose to try a different init system, finit. But more than the implementation details, I want to share how having a small, purpose-built codebase has created space to rapidly prototype ideas — like alternative service frameworks or minimal module sets — and see what works. finix isn’t meant to replace anything, but it could serve as a useful place to explore concepts that might one day feed back into the broader NixOS ecosystem, or at least help us think differently about how it’s designed. Beyond finix itself, I’d like to use this talk to advocate for a more diverse ecosystem of sibling projects in the Nix community — especially to better support efforts like the Nix-based BSD project. Valuable ideas don’t always need to go upstream to have an impact. Though built for experimentation, I run finix as my daily driver — and on my laptop, it’s just as smooth and capable as NixOS. That reliability makes it a practical foundation for trying out new ideas in real-world use, and it’s convinced me that we need more room for experiments like this — and more space for alternative perspectives in our community. about this event: https://talks.nixcon.org/nixcon-2025/talk/Q8VUKL/

Internet scale routing with NixOS (nixcon2025)

Sat, 06 Sep 2025 15:30:00 +0200

This talk will be in the format of an experience report. We will go over how to use the module system to declaratively manage BGP sessions, set up routing policies to manage traffic between hosts using addresses within advertised prefixes using systemd-networkd and nftables in a multi-upstream setup, and how to run a primitive anycast CDN. The talk will also include hiccups encountered while experimenting with the BIRD Internet Routing Daemon, Tailscale, and improvement plans. GitHub: https://github.com/stepbrobd/router about this event: https://talks.nixcon.org/nixcon-2025/talk/7YWTUC/

Nix as a solution to embedded linux (nixcon2025)

Sat, 06 Sep 2025 16:40:00 +0200

In this talk we go over how we leveraged Nix to build our new Katla synthesizer. We go through setting up development environment, CICD, Linux kernel optimizations, cross-platform compilation and other steps that make Nix a standout solution when building hardware products with a team distributed around the globe. about this event: https://talks.nixcon.org/nixcon-2025/talk/YGL3MV/

Steering Committee & Foundation Board Panel (nixcon2025)

Sat, 06 Sep 2025 15:30:00 +0200

Discussion & Q&A about this event: https://talks.nixcon.org/nixcon-2025/talk/RZPTFK/

garn: A Faster, Friendlier Nix in TypeScript (nixcon2025)

Sat, 06 Sep 2025 16:25:00 +0200

Nix is a powerful tool, but it also comes with some well-known problems: a steep learning curve, bad error messages, and slow evaluation. What if we could solve these three problems in one stroke? garn is an experiment in doing just that. With garn, you define derivations with TypeScript instead of in the Nix language. TypeScript is familiar to most developers, well-documented, and supported by rich editor tooling - thus lowering the learning barrier. And instead of stack traces, you mostly get (much nicer) type errors. garn also rethinks the CLI, clarifying the core user-facing concepts in Nix, and how they relate to one another. What exactly is a devshell? A check? A NixOS configuration? What operations make sense with them? By thinking of these as first-class objects instead of "just derivations", garn makes the UX more approachable, and more powerful. The currently-released version of garn generates Nix code, which means we still incur the cost of (often slow) Nix evaluation. But we are working on a second version which ditches Nix evaluation altogether, and uses Nix only to build .drv files. This opens the door to substantial speed improvements, with techniques such as pre-evaluating Nix (FFI) code, caching evaluation in a finer-grained way, async IFD, and even using WASM as an alternative to IFD. This talk will show how garn works both above and under the hood. It's aimed at anyone interested in making Nix faster and more accessible. about this event: https://talks.nixcon.org/nixcon-2025/talk/RJSMCA/

NixCI Demo (nixcon2025)

Sat, 06 Sep 2025 18:50:00 +0200

In this demo I will demo https://nix-ci.com/ to showcase how Nix can give us zero-config locally reproducible CI. about this event: https://talks.nixcon.org/nixcon-2025/talk/FHMLKZ/

agenix-shell: secrets in your flake's shells, the Nix Way (nixcon2025)

Sat, 06 Sep 2025 19:10:00 +0200

Leveraging age and agenix, this project makes it easy to inject secret-containing environment variables into your flake-based devShells. It simplifies onboarding for new developers by enabling secure secret sharing, and helps make projects more self-contained by removing the need for external secrets managers. https://github.com/aciceri/agenix-shell about this event: https://talks.nixcon.org/nixcon-2025/talk/BABGSX/

Embarrassingly parallel evaluations (nixcon2025)

Sat, 06 Sep 2025 17:45:00 +0200

Nix offers an unparalleled collection of readily packaged C/C++ libraries, with the added benefits of cross-compilation support and a declarative configuration language. That's why we chose it to manage third-party dependencies for our Bazel-built monorepo. This not-too-common use of Nix as a polyglot build system for external libraries and tools led us to approach Nix in a different way, both in how we think about it and how we used it. Our usage scenarios seemed rarely exercised an we found several opportunities for optimization in Nix code itself. At the core of the problem, we had 300+ packages that we needed to evaluate and build on demand. These evaluation times quickly added up, and we had to rethink the design to get some optimizations. This task set is embarrassingly parallel as each package evaluation is independent. But we realized along the way that full parallelism wasn’t the best we could do. We will explain how we leveraged nix evaluation caches (plural!), flakes, manually crafted store paths and parallel execution to reduce evaluation time from 5 minutes to 5 seconds, and bring other less quantifiable improvements. The work led to a few interesting scripts and two main PRs to nix itself (see below), one of which is already merged and released while the second is subject to discussion because of its impact on other cached operations. We will use that discussion to illustrate the tradeoffs of caching parallel evaluation. about this event: https://talks.nixcon.org/nixcon-2025/talk/FZNRLC/

When Not to Nix: Working with External Config and SOPS Nix (nixcon2025)

Sat, 06 Sep 2025 18:05:00 +0200

Nix has got so many bells and whistles to meet most of the requirements, staying declarative with modularised setup to allow code reuse. However, this comes with a bit of a challenge for those who are starting the Nix journey -- it can be quite complex, or at least so does it seem. This talk focuses on some simpler approaches to use separate non-Nix files such as JSON, YAML and/or TOML for the configuration management. There are some gotchas around using file content, file as path, and potentially mixing and matching with Nix managed configs. The integration with other tools such as SOPS Nix will also be an interesting mix, where it is simpler to create a separate config file and substitute secret information with SOPS. Once you know the tools and solutions of not using Nix to get started, the Nix journey will be an easier one to get started with, and perhaps actually lead you to further Nix usage for areas where Nix language makes it easier. about this event: https://talks.nixcon.org/nixcon-2025/talk/CPF8EH/

Share your daemons with your peers (nixcon2025)

Sat, 06 Sep 2025 18:45:00 +0200

The ssh-ng store implementation allows connecting to remote daemons over ssh. However, between server management, key exchanges, and device discovery, SSH is not the most user friendly. Unfortunately ssh-ng is also the only store implementation for active remotes built into nix. Let's ignore that fact and forward a remote daemon via P2P instead. Why would you do this? Does this work? And what can we learn from it? This talk might answer any or all of that. about this event: https://talks.nixcon.org/nixcon-2025/talk/FBZBUS/

How NixOS is built: From Pull Request to your /nix/store (nixcon2025)

Sat, 06 Sep 2025 17:00:00 +0200

Let's follow the lifecycle of a change in Nixpkgs; from opening the Pull Request until the change makes it our local /nix/store. We'll explore all the CI systems involved in this process, how they interact, where and how they're defined in our codebases, and finally the security implications of each step. about this event: https://talks.nixcon.org/nixcon-2025/talk/RF93ZE/

Ricochets (nixcon2025)

Fri, 05 Sep 2025 19:25:00 +0200

I made a thing to manage the Linux machines of my friends and family: https://sraka.xyz/posts/ricochets.html, it's a hack with a custom NixOS default channel :) about this event: https://talks.nixcon.org/nixcon-2025/talk/RDSBZN/

Kubernetes on Nix (nixcon2025)

Sat, 06 Sep 2025 18:50:00 +0200

Running a production grade kubernetes cluster is a non trivial task. Although many commercial and non-commercial solutions are available, each comes with its own limitations. Some are primarily meant to set up a single node development cluster, others have hardly any flexibility. Here NixOS comes to the rescue, allowing us to build our cluster the way we want. However, because of the complexity of such a multi host setup, this is a bit more work than a services.kubernetes.enable = true;. We will look into the Kubernetes modules in NixOS, and how we can use them to set up a production grade cluster. For this we will consider what certificates we need, and how we can utilize a secret management solution like agenix to deploy them. We will also analyze how we can utilize Nix and the kubernetes addon-manager to configure our cluster from nix. Being able to install tools like ingress or the cert-manager is the final piece to describe the entire cluster in our nix config. about this event: https://talks.nixcon.org/nixcon-2025/talk/AZF8PR/

Nix in the Wild (nixcon2025)

Sat, 06 Sep 2025 19:20:00 +0200

In this talk, we’ll share lessons from real teams using Nix in the wild: from startups building AI workflows to large orgs managing cloud infrastructure. Based on a series of interviews and stories, we’ll cover what’s working, what’s not, and how teams are making Nix part of their day-to-day development. We’ll talk about: * Why teams decide to use Nix * How they roll it out across engineering * Common challenges and how people solve them * Real-world examples of Nix in CI, AI, and production environments If you’ve ever wondered what it’s like to bring Nix to work — this talk will give you a clear, honest look. about this event: https://talks.nixcon.org/nixcon-2025/talk/XSRZH8/

Closing Ceremony (nixcon2025)

Sat, 06 Sep 2025 19:45:00 +0200

Closing ceremony So long, and thanks for all the bees! about this event: https://talks.nixcon.org/nixcon-2025/talk/TEPUWK/

nixos-compose: Local development VMs made easy (nixcon2025)

Sat, 06 Sep 2025 16:05:00 +0200

When working on a software project, it can often be useful to spin up local development versions of services that run in production. This can be as simple as running a database to run your tests against, or as complicated as spinning up dozens of machines that talk to each other, while allowing you to observe and debug complex interactions. In some non-Nix projects, docker-compose is used for this successfully, but it requires a lot of manual configuration. In projects where production machines are declared as NixOS configurations, the Nix ecosystem provides a lot of powerful building blocks for running VMs. But existing tools require a lot of manual configuration in order to run networks of VMs locally. They also have unintuitive interfaces and poor documentation, making it hard to use them (and, often, even to know about them!). nixos-compose addresses these problems. It's a polished CLI tool that makes it remarkably easy to: Start one or more VMs from a flake file, SSH into them for debugging, enable network communication between them, and access VMs from the host. In this talk, we’ll tour through the features and implementation of nixos-compose. nixos-compose is an open-source tool built by garnix: https://github.com/garnix-io/nixos-compose about this event: https://talks.nixcon.org/nixcon-2025/talk/BRJ8XS/

A field guide to Nix at the Corporate (nixcon2025)

Sat, 06 Sep 2025 17:10:00 +0200

In this most remarkable presentation, I chronicle my extensive explorations through the untamed wilderness of enterprise landscape and the experiences of applying Nix within said corporate domain. The audience shall discover the arcane rituals of cargo cults development, learn to navigate the treacherous waters of organisational silos and master the craft of sanctifying Nix usage. Like a seasoned naturalist cataloging the flora and fauna of some newly discovered archipelago, I have meticulously documented the peculiar behaviors of people unfamiliar with Nix, the resistance patterns towards making the effort to learn it, and the curious customs of playing the responsibility ping-pong. This tongue-in-cheek talk aims to share a collection of arguments and concrete actions one can make, to convince others to use Nix at their workplace. The rebuttal of frequent misconceptions (Docker makes nix not needed) included. about this event: https://talks.nixcon.org/nixcon-2025/talk/3RHWND/

DerivationBuilder, extracting Nix's sandboxing logic for library use (nixcon2025)

Sat, 06 Sep 2025 13:35:00 +0200

The most subtle part of Nix's store layer is the exact logic used to sandbox derivations. Mess up the daemon protocol, Local Store SQLite usage, drv file parsing, or other such things, and things should blow up immediately. Fail Fast helps a lot! Mess up the sandboxing logic, however, and you might not notice for a while until you try to build just the right sort of derivation. For most of Nix's history, the sandboxing logic has been embedded within the build scheduling logic (which builds or downloades dependencies) thus entangling it with hefty other machinery that makes all sorts of assumption about how IO, concurrency, etc. should work. In other words, it was not written in a way that made it easy to use from any other program but Nix itself. In the last few months, however, we've finally untangled it and moved it into its own component, and then reworked it to give it a simple interface for FFI. In this talk, we'll briefly go over that work, and then demonstrate its use a simple example executable written in a friendlier language than C++. about this event: https://talks.nixcon.org/nixcon-2025/talk/ZAHLMN/

The Nix Binary Cache and AWS (nixcon2025)

Fri, 05 Sep 2025 17:35:00 +0200

Behind the Scenes of cache.nixos.org: Scaling Nix’s Binary Cache to Infinity The Nix binary cache is the silent powerhouse of the Nix ecosystem: every day, it fields thousands of requests per second—amounting to nearly 6 billion requests per month!—for NixOS and Nix users worldwide. But what makes it work at scale, how—or why—is its simplicity a virtue, and how does an ongoing partnership between AWS and the Nix Foundation ensure its availability for years to come? In this fireside chat, join Ron (Flox), Tarus (AWS), Tom Bereknyei and moderator Ross (Flox) for a conversation about: - What the Nix binary cache actually is… - …and why it matters for the community, reproducibility, and even the survival of historical software; - How AWS came to support cache.nixos.org - Why the binary cache’s “dumb” design is a feature, not a bug; - What goes in the cache? - Challenges and lessons learned: scaling, cost optimization, and keeping things simple - Why this partnership is important for the Nix ecosystem Whether you’re a builder, a Nix maintainer, a user, or just curious about how open source infra runs at global scale, this conversation will offer insights, anecdotes, and a look at how communities and clouds can support each other. about this event: https://talks.nixcon.org/nixcon-2025/talk/QXZJ9H/

How I wish Bazel had nix develop (nixcon2025)

Fri, 05 Sep 2025 19:15:00 +0200

Nix's package composition model makes developer environments a natural extension of its core abstractions. A simple shell.nix declaration combined with nix develop provides native tooling access and IDE integration that other build systems struggle to achieve without significant engineering investment. At LinkedIn, I experienced this contrast firsthand while migrating Go repositories to Bazel. I spent six months reverse-engineering Bazel's sandbox internals, writing custom rules to extract SDK paths, generate direnv configurations, and create LSP settings files. This enabled developers to use native Go commands via shell and IDE within Bazel workspaces, which proved crucial for broader adoption (Bazelcon 2024 talk on this topic). In this talk, I'll contrast months of custom engineering against Nix's declarative approach - just a few lines of config that solve the same problem in a manner that's harmonious with the build system. about this event: https://talks.nixcon.org/nixcon-2025/talk/HMKXYP/

Saturday Opening Ceremony (nixcon2025)

Sat, 06 Sep 2025 12:45:00 +0200

Opening day 2 about this event: https://talks.nixcon.org/nixcon-2025/talk/XVBSXD/

NixOS on LoongArch64 (nixcon2025)

Sat, 06 Sep 2025 13:00:00 +0200

Explain the current state of the LoongArch64 ecosystem, issues encountered with the Nixpkgs/NixOS port, and what to expect next about this event: https://talks.nixcon.org/nixcon-2025/talk/BMXTFW/

Flatpaks the Nix way (nixcon2025)

Fri, 05 Sep 2025 17:00:00 +0200

Nix and Flatpak are often seen as solving similar problems from different angles: one declarative and reproducible, the other sandboxed and user-friendly. But what happens when you try to make them work together? And why would you want to do it? In this talk, I’ll present nix-flatpak (https://github.com/gmodena/nix-flatpak), an open-source project to declaratively manage Flatpak apps with Nix. This project started as a personal learning experiment to understand Nix, flakes, and module design, and grew into a practical tool to bridge the Nix and Flatpak ecosystems. We’ll cover: - A quick primer on Flatpaks and why they matter for desktop NixOS users - How Flatpak installations are managed declaratively in nix-flatpak - Architecture decisions and tradeoffs: convergent state vs full reproducibility - How to test and validate the module logic across system and user installations - What’s ahead: improving UX, stability, and community feedback The talk is intended to be interactive. I’ll share how the project evolved, but also open the floor to ideas, questions, and use cases from the community. Your feedback will directly shape the future of nix-flatpak. about this event: https://talks.nixcon.org/nixcon-2025/talk/XJ9JLH/

The bikes have been shed: The official Nix formatter (nixcon2025)

Sat, 06 Sep 2025 13:00:00 +0200

The history of how the official Nix formatter was successfully established, along with its struggles and lessons. We go over: - How Nix didn't have a formatter for its first 15 years before the first ones were written - How an RFC to standardise the formatter took 3 years, 50 meetings and 600 comments to get accepted - How one of the most active codebases with 40k Nix files and 15k monthly commits got fully reformatted - What problems still exist and what the future of Nix formatting holds about this event: https://talks.nixcon.org/nixcon-2025/talk/GCGE7K/

jail.nix - A library to easily jail your NixOS derivations in Bubblewrap (nixcon2025)

Fri, 05 Sep 2025 19:35:00 +0200

Given the amount of software written in memory unsafe languages, and the rise in supply chain attacks, I prefer to run as much software as possible within some kind of security boundary (mostly using bubblewrap and qemu). Bubblewrap is the sandboxing tool at the core of Flatpak, but it is intentionally designed to be very low level. Using bubblewrap, one can write wrappers for every package on their system, but getting the flags right can be error prone, and often lead to annoying debug cycles to get a program to run correctly. jail.nix is a nix library I have been working on to make wrapping Nix derivations in bubblewrap jails more ergonomic by using higher level combinators to achieve concrete objectives (like giving a program access to the network, or allowing it to render to a Wayland compositor). The library is open source, the source can be found here: https://git.sr.ht/~alexdavid/jail.nix This talk will give a tour of the features of jail.nix and how to integrate it with a NixOS configuration. about this event: https://talks.nixcon.org/nixcon-2025/talk/3QH3PZ/

Python packaging with nixpkgs, pyproject.nix & uv2nix (nixcon2025)

Sat, 06 Sep 2025 13:35:00 +0200

There is a broad range of possibilities when packaging Python with Nix. The amount of Python formats alone can be overwhelming: requirements.txt, setup.py & pyproject.toml, not to mention Conda! This talk aims to explain Python packaging with Nix, focusing on pyproject.nix & uv2nix, but I will also talk about other approaches and their trade-offs. We'll start off with a short primer on the different Python packaging formats & methods while explaining a few of the things that make Python packaging particularly murky & difficult. Then we'll go through a range of Nix packaging possibilities, starting with using plain nixpkgs & culminating in pyproject.nix & uv2nix. Along the way the pros and cons of each will be explored and what approach to use when and where. about this event: https://talks.nixcon.org/nixcon-2025/talk/Y8TSAW/

From Pixels to Pure Derivations: Deterministic Logos with Nix (nixcon2025)

Sat, 06 Sep 2025 18:15:00 +0200

When we think of reproducibility, we often focus on software builds, but what about the logos and visuals that represent our projects? In this talk, I’ll share how I approached logo design for the NixOS project with the same rigor we apply to software: deterministic outputs, minimal storage overhead, and fully free tooling. I’ll discuss the journey of building my own FOSS tooling to generate NixOS logos as SVGs from source code. Existing tools like Inkscape or Blender were either not parametric enough or not designed for clean, annotated vector outputs. By combining principles of CAD, typography, and color theory, I created a pipeline for reproducible, fixed-output derivations (FODs) that ensure all branding assets are versioned, verifiable, and easy to regenerate. This talk will cover: 1. The challenges of finding FOSS tools for parametric logo design. 2. Deep dives into fonts, kerning, and color spaces to build a consistent design language. 3. How I integrated FODs with verification tooling to ensure logo correctness. 4. Lessons learned about repository hygiene and why developers should expose overlays and NixOS modules rather than forcing consumers to hack around flake outputs. about this event: https://talks.nixcon.org/nixcon-2025/talk/HWQRXK/

Recreational Receipt Printing (nixcon2025)

Sat, 06 Sep 2025 19:00:00 +0200

I bought a receipt printer on eBay for $50, and it is one of the best purchases I've ever made. Here's how I packaged the drivers for Nix, how I legitimately use it in my every day life, and some significantly sillier Nix-related uses. about this event: https://talks.nixcon.org/nixcon-2025/talk/WNQEA8/

Durchblick im Takt (mrmcd25)

Sun, 14 Sep 2025 14:40:00 +0200

Was steht hinter einem Fahrplan? Und was macht ihn getaktet und dann auch noch integral?! Diese und ähnliche Fragen kommen nicht erst, aber gehäuft mit der Entwicklung eines Deutschland-Takts für den Personennah- und Fernverkehr. Dieser Talk gibt einen Überblick über das verwendete Vokabular und einige theoretische Grundlagen zu (Takt)Fahrplänen und welche Probleme uns von einem Europaweiten integralen Taktfahrplan abhalten - oder ob wir dort gar nicht hin kommen wollen. Weiterführende Links: * [Machbarkeitsstudie zur Prüfung eines Deutschland‐Takts im Schienenverkehr für das Bundesministerium für Verkehr digitale Infrastruktur aus 2015](https://www.bmv.de/SharedDocs/DE/Anlage/E/deutschland-takt-machbarkeitsstudie-schienenverkehr-bericht.pdf?__blob=publicationFile) sowie die [Anlagen](https://www.bmv.de/SharedDocs/DE/Anlage/E/deutschland-takt-machbarkeitsstudie-schienenverkehr-anlagen.pdf?__blob=publicationFile) * [Seminararbeit von Felix Thoma zur Fragestellung "Der Integrale Taktfahrplan (ITF) – Lässt sich das erfolgreiche Schweizer Modell auf Deutschland übertragen?" aus 2013](https://www.hans-riegel-fachpreise.com/fileadmin/hans-riegel-fachpreise/Module/ausgezeichnete-arbeiten/hans-riegel-fachpreise-seminararbeit-vwa-2013-thoma.pdf) Kontakt: * [Mail](mailto:prauscher@prauscher.de) * [Threema](https://threema.id/H73YFX4J?text=) * [Mastadon](https://chaos.social/@prauscher/) https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/ZJ3QJZ/

Volle Transparenz - auch bei den Backups! (mrmcd25)

Sun, 14 Sep 2025 13:00:00 +0200

Kein Backup - Kein Mitleid. Diesen Spruch kennen wir alle. Aber wie kann ich eigentlich sicherstellen, dass mein Backup auch für einen Restore funktioniert? Dieser Vortrag soll Impulse geben zum automatisierten testen von Backups in Testumgebungen mittels Ansible. Ein Backup machen ist immer eine gute Sache. Was mensch aber häufig nicht regelmäßig macht, ist das Backup auch mal auf seine konsistenz zu prüfen und zu schauen, ob ich mit den Backups auch einen vernünftigen Restore durchführen kann. Ich möchte in dem Talk einen Impuls geben, wie man mittels Ansible, Ansible Molecule, ganz viel YAML-Code und der einen oder anderen CI-Pipeline einen regelmäßigen Check seiner Backups durchführen könnte. Der Talk richtet sich primär an Menschen, die schonmal was von Ansible gehört haben bzw. sich mit den grundlegenden Konzepten davon auskennen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/ANEX7Z/

Hilfe, meine Strichliste hat scope creep (mrmcd25)

Sun, 14 Sep 2025 12:00:00 +0200

Rabbit hole zum Mitnehmen. Wir berichten von unseren Overengineering-Eskapaden beim Versuch, Getränke auf Vertrauensbasis anzubieten. Von Stichsäge bis Rust ist alles dabei! Das Konzept einer KdV, also Kasse des Vertrauens kennen bestimmt die meisten. Jede*r nimmt sich Getränke und lässt so ungefähr genug Geld bei einer rumliegenden Kasse da. Wir sind aber Nerds und das ist uns zu einfach. Also entstehen verschiedene Ebenen des Overengineerings, die bei komplexen Hard- und Softwarelösungen enden. Unsere Reise beginnt bei einfachen Strichlisten, geht über janky Python-Skripts, und endet bei eigenen OpenGL-Renderers, Rust-basiertem Continous Deployment, und mehreren hundert Euro Hardware. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/E3DGTN/

Was will uns der Politiker damit sagen? (mrmcd25)

Fri, 12 Sep 2025 18:20:00 +0200

Menschen in der Politik reden viel. So viel, dass die wenigsten genau hinhören, was da alles gesagt wird. Das wird dann häufig auch noch von Medien zugespitzt und häufig auf gängige Begriffe zurechtgeschnitten. Das hört sich oft gut an, aber was genau ist damit eigentlich gemeint? Lasst uns einige dieser Begriffe durchleuchten und Transparenz ins Polit-Sprech bringen. Politiker*Innen verwenden gerne toll klingende Begriffe, die sich für viele Menschen sinnvoll anhören. Aber was genau damit gemeint ist, wenn von "Bürokratieabbau", "Technologieoffenheit" oder "Lohnabstandsgebot" wirklich gemeint ist, ist oft nicht direkt ersichtlich. Vieles davon hört sich so gut an, dass häufig nicht zu Ende gedacht wird, was das genau bedeutet. Oder genauer gesagt, wofür sich die Politiker mit diesen schönen Formulierungen eigentlich Zustimmung erhoffen, ohne es aussprechen zu wollen. Denn das was "gemeint" ist, ist häufig nicht das, was uns als erstes in den Sinn kommt. In diesem Talk möchte ich etwas Transparenz in diese Politk-Floskeln bringen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/DZEZY9/

Automated vulnerability scanning and vulnerability management (mrmcd25)

Sun, 14 Sep 2025 14:40:00 +0200

Within software development you will experience vulnerabilities, misconfigurations and sadly lazy developers and operations people taking shortcuts. I will talk over the experience of implementing automated vulnerability scaning and the abilities there and have the results handled in the vulnerability managment tool DefectDojo. Automated vulnerability scanning is a useful practice to find a lot of especially low hanging fruits within developed software. Especially vulnerable libaries and misconfigurations can be found relatively easy. Repositories, Docker containers and virtual machines can be scanned for problems before an attacker does. Vulnerability management tooling will help you rate, coordinate and close vulnerabilities through visibility for the developers and managers. I will go over the possibilities and share some experience of implementing it. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/JTJP8E/

Es ist immer Ransomware (mrmcd25)

Sat, 13 Sep 2025 15:30:00 +0200

Es ist immer Ransomware. Wenn bei einer Organisation Dienste ausfallen, Lebensmittel nicht lieferbar sind, auf Papierprozesse zurückgegangen werden muss oder die Belegschaft früher nach Hause geschickt wird heißt es in der Pressemeldung oft das es sich um einen IT-Vorfall oder um technische Probleme handelt. Es ist aber fast immer Ransomware. Dabei gehen wir auf Incidents wie die United HealthCare oder die M&S bzw. Co-Op Hacks ein. Bereiten Sie sich vor auf eine Reise in die Vorfälle der letzten Zeit welche sich als Ransomware entpuppt haben, und wie man solche mit OSINT als solche erkennen kann und was man alles erfahren kann wenn man nur Zeitung, Websites und Social Media liest! Wir werden eine Reise in die Vergangenheit der Incidents, welche sich "überraschenderweise" als Ransomware entwickelt haben. Dabei werden wir die Hintergründe der Vorfälle bzw. das Vorgehen beleuchten, alles basierend auf OSINT. Wir werden dabei auch darauf eingehen, wie es möglich ist Vorfälle nur durch OSINT zu verfolgen, welche Werkzeuge es gibt die dabei helfen können und ein paar interessante Quellen, denen man folgen könnte, um besser informiert zu sein https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/QDQGSN/

Was passiert, bevor ein Zug fährt? (mrmcd25)

Sat, 13 Sep 2025 19:45:00 +0200

JeDi ist angetreten, um mal ein bisschen Transparenz reinzubringen, was eigentlich nachts in Abstellbahnhöfen so alles passiert, und welche kleinen Geister dort rumwuseln, damit ihr einen (möglichst) sicheren, sauberen und pünktlichen Zug an den Bahnsteig gefahren bekommt. Wir mögen alle Züge. Meistens. Und wir haben alle schon einmal Verspätungsdurchsagen "Grund dafür ist eine verspätete Bereitstellung des Zuges" gehört. Aber warum eigentlich? Dieser Talk gibt einen kleinen Einblick darein, was alles nachts passieren muss, bis euer Zug wieder Startklar ist. Das geht bei offensichtlichen Dingen wie der Reinigung los, geht weiter über nötige technische Untersuchungen und endet damit, dass Personal vorhanden sein muss. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/BNG8JG/

Digitaler Nachlass - was passiert, wenn Nerds versterben? (mrmcd25)

Sun, 14 Sep 2025 14:00:00 +0200

Ein Talk, der keine Lösung verspricht – aber viele Fragen stellt. Was passiert mit unseren Servern, Passwörtern, Domains, Smart-Home-Installationen oder Games, wenn wir plötzlich nicht mehr da sind – und niemand außer uns selbst versteht, wie das alles funktioniert? Aus einem persönlichen Gespräch mit meiner Frau entstand eine Reise in die Welt des digitalen Nachlasses. Eine Reise voller offener Fragen und technischer Fallstricke. Ich möchte mit euch teilen, worüber ich nachgedacht habe, welche Baustellen ich entdeckt habe, welche Ansätze es geben könnte – und wo ich komplett ratlos bin. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/UMJVCY/

Mehr Sicherheit beim Hantieren mit (Netz)Strom (mrmcd25)

Sun, 14 Sep 2025 13:00:00 +0200

Gelegentlich kommen Nerds und Nerdinen in die Versuchung, was "mit Strom" zu machen. Das ist alles problemlos, solange es sich um Kleinspannung (nach IEC 61140) handelt. Alles was darüber ist, kann im Zweifelsfall temporär unangenehm bis final unangenehm sein. Wir, Jadyn und Sarah, beschäftigen uns schon seit Jahren -auch beruflich- mit der Thematik und wollen unser Wissen transparent weiter geben, damit die Nerdinen und Nerds beim "was mit Strom" machen, weder das Haus anzünden noch persönlichen Schaden erleiden. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/SWYP7S/

Ein Open Data Portal kommt nicht in die Gänge - Ursachenerforschung mit Hindernissen (mrmcd25)

Sun, 14 Sep 2025 14:00:00 +0200

Am Beispiel der Stadt Offenbach möchte ich aufzeigen, warum die Kommunen kaum Fortschritte machen bei der Einführung von Open Data Portalen. Das Problem ist interdisziplinär: Zum Verständnis gehören technische, kulturelle, psychologische, politische und historische Aspekte. Warum machen die meisten Kommunen kaum Fortschritte bei der Einführung eines Open Data Portals? Dies möchte ich am Beispiel der Stadt Offenbach untersuchen. Das Problem lässt sich nicht nur auf technische Ursachen zurückführen. Die Software scheint bereitzustehen. Das Open Data Portal scheitert aber an der Bereitstellung der Daten. Die Ursache hierfür ist vor allem das Silodenken der verschiedenen Ämter, konservative Trägheit, Vendor Lock-in und die mangelnde Kompetenz der Entscheider. Unsere Ursachenerforschung wird erschwert durch gewollte Intransparenz, die vor allem die Arbeit der Stadtverordneten der Opposition behindert. In den Vortrag fließen Beispiele und meine Erfahrungen als an Digitalisierung interessierter Kommunalpolitikerin der Opposition in Offenbach ein. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/RXJJY7/

Haustechnik für Nerds. Wärmepumpe, Photovoltaik & Co. Warum man sich als Nerd für Haustechnik interessieren sollte, egal ob man Heimwerker ist (mrmcd25)

Sat, 13 Sep 2025 20:20:00 +0200

Haustechnik fristet ein unsichtbares Dasein und fällt erst auf wenn sie nicht funktioniert oder teuer getauscht werden muss. Früher war Haustechnik einfach. Gas- und Ölheizungen und normale Stromverteilungen lieferten wenig Anlass sich damit zu beschäftigen. Der Anstieg von Energiepreisen und das Aufkommen von neuen Systemen wie Wärmepumpen, Solaranlagen, Batteriespeichern nebst der entsprechenden Steuerung machen Haustechnik komplexer und bieten viel Optimierungspotential: Ein weites Feld für Nerds. In diesem Vortrag erklärt sirgoofy welche Möglichkeiten er sieht seine Haustechnik zu modernisieren und optimieren. Sei es die korrekte Einstellung der Heizung, dem Einbau einer Wärmepumpe, dem Nachrüsten einer Klimaanlage oder der Installation einer Photovoltaikanlage. Hierbei zeigt er auf, welche Aspekte bei der Planung zu berücksichtigen sind und worauf zu achten ist wenn man Arbeiten selbst durchführt oder vergibt. Im Anschluss besteht die Möglichkeit sich gemeinsam bei einem Kaltgetränk zum Thema auszutauschen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/Y7M7KC/

Blick durch den Festivalbauzaun – Strom und Internet in der „Wildnis“ (mrmcd25)

Sun, 14 Sep 2025 14:40:00 +0200

Kein Stromanschluss. Kein Internet. Keine Kanalisation. Und nur sieben Tage Zeit, um aus einer leeren Wiese ein voll funktionsfähiges Festivalgelände zu machen – und es danach wieder verschwinden zu lassen. Der Vortrag zeigt, wie ein ehrenamtliches Team mit Generatoren, Wasserlogistik, Satellitenuplink und viel Improvisation eine temporäre Infrastruktur aufbaut, die zwei Tage lang Musik feiert. Montagmorgen im August 2025. Eine grüne Wiese liegt still am See. Nebelschwaden ziehen knapp über dem Wasser, Enten schnattern leise. Am Ufer ragen die Boote des Tretbootverleihers stumm aus dem Wasser, der Steg menschenleer. Der Boden ist an manchen Stellen aufgewühlt – die Spuren nächtlicher Wildschweinbesuche. Dann taucht eine kleine Gruppe Menschen auf. Maßbänder schnellen aus, Markierungsstäbe stecken bald in der Erde. Abgesteckte Bereiche entstehen, wo zuvor nur Gras war. Fünf Tage später, 21 Uhr. Die Scheinwerfer beleuchten tanzende Menschen mit buntem Licht. Eine Headliner‑Band spielt den letzten Song, 3.000 Menschen singen mit, weitere Tausend feiern auf dem Gelände. Vier Tage danach: Die Wiese ist wieder still, fast so, als sei nichts geschehen. Wie schafft man das? Knapp 5.000 Menschen, fast 30 Bands, rund 300 Helfer*innen – ohne Strom- oder Internetanschluss vor Ort, mit kleinem Budget. Durch die transparenten Bauzäune werfen wir einen Blick hinter die Kulissen: auf die Infrastruktur eines ehrenamtlichen Festivals. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/GEETPB/

CyberCyberEthics: Where’s Apple Intelligence’s moral compass headed? (mrmcd25)

Sun, 14 Sep 2025 11:20:00 +0200

With the lack of transparency in Apple's review, an ethical benchmark of Apple Intelligence against rivals like Gemini and ChatGPT reveals key weaknesses in handling misinformation and a notable potential for real-world bias. As Apple Intelligence becomes deeply integrated into everyday computing, a comprehensive, transparent ethical evaluation of its foundation model is necessary. While Apple has published their own review, it lacks transparency and fails to address critical ethical considerations. To fill this gap, this talk systematically benchmarks Apple Intelligence against leading AI models including Google Gemini, OpenAI ChatGPT, and DeepSeek across multiple ethical dimensions. We see significant variations in content moderation approaches; from ChatGPT's strict moral filters to DeepSeek's political content suppression; and uncover where Apple's model stands in this landscape. The presentation reveals how Apple Intelligence fails catastrophically in the domain of misinformation compared to the other models, while also demonstrating concerning potential for bias in real-world applications when asking the model through a direct conversational agent. And, as a little treat, we will take a short look at how Apple’s image generation measures up in these ethical evaluations as well. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/E8DZPF/

CTRL+ALT+AGE - Digitale Altersgrenzen und ihre Nebenwirkungen (mrmcd25)

Sun, 14 Sep 2025 12:00:00 +0200

Wie funktionieren Altersverifikations- und Altersschätzungssysteme? Was für Risiken und Nebenwirkungen bringen sie mit sich? Und wie kann ein ausgewogenes Verhältnis zwischen Kinder-/Jugendschutz und Datenschutz gelingen? Australien verbietet Social Media für Jugendliche unter 16 Jahren, der Online-Safety-Act in Großbritannien führt dazu, dass soziale Netzwerke wie Reddit, Bluesky und co. plötzlich zwangsweise Altersverifizierungen vornehmen & dort Downloadzahlen für VPNs explodieren. Auch in der EU wird mit dem EU-Wallet ein möglicher Grundstein für eine Altersverifikationssysteme gelegt. Das alles ist Grund genug sich die bestehenden Lösungen und Prozesse in Deutschland sich einmal näher anzuschauen? Wie geht die Kommission für Jugendmedienschutz (KJM) derzeit bei Bewertungen von Lösungen vor? Welche Verfahren und Anbieter sind derzeit als positiv beurteilt worden und warum? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/9JVSEZ/

Preistransparenz per Verordnung: PAngV (mrmcd25)

Sat, 13 Sep 2025 21:00:00 +0200

Zu den angegebenen Preisen für Produkte, die uns Endverbraucher:innen online und im Supermarkt angboten werden, trifft der Gesetzgeber in der [Preisangabenverordnung](https://www.gesetze-im-internet.de/pangv_2022/BJNR492110021.html) einige Regelungen. Was wird da denn so geregelt? Wirkt das? Wollte die Wirtschaft das nicht vielleicht verhindern? Und ist Nachbesserungsbedarf erkennbar? Bemerkbar macht sich die Preisangabenverordnung seit Mitte 2022 auch durch den [Zwang zur Angabe des Tiefpreises der letzten 30 Tage vor einem Rabatt](https://www.gesetze-im-internet.de/pangv_2022/__11.html). Eine sehr verbraucher:innenfreundliche Regelung, die manches vermeintliche Spezialangebot als alltägliche Wiederholungsaktion entlarvt. Wo kommt das her, und wem haben wir das zu verdanken? Wir blicken auf den transparentesten MRMCD aller Zeiten abseits der großen juristischen Schauplätze in eine Niesche des Verbraucherschutzes. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/3H3UK3/

Falsehoods Programmers Believe About Gender (mrmcd25)

Sun, 14 Sep 2025 11:20:00 +0200

Alle folgenden Annahmen sind falsch: 1. Es gibt genau zwei Geschlechter. 2. Für jedes Geschlecht gibt es eine Anrede. 3. Das Geschlecht einer Person ändert sich nicht. 4. … Wir betrachten das Thema Geschlecht aus rechtlichen, datenschutztechnischen, biologischen und queertheoretischen Blickwinkeln, um dann Wege zu finden, konforme und inklusive Software zu bauen. Keine Vorkenntnisse nötig. (Nicht mal programmieren!) https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/MVLRGY/

Lobbyregister 101 – Wer will was von der Bundespolitik? (mrmcd25)

Sun, 14 Sep 2025 13:00:00 +0200

Das Lobbyregister des Bundestags ist ein spannendes Recherchetool: Neben maschinenlesbaren Texten, die Interessenvertreter\*innen an Politiker\*innen aus Bundestag und Bundesregierung schicken, enthält es einen ganzen Haufen anderer interessanter Datenpunkte – etwa wie viel verschiedene Unternehmen und Organisationen für Lobbyarbeit ausgeben. Wir schauen uns an, wie man an die Daten kommt und was wir als Gesellschaft daraus lernen können. "Transparenz stärkt Vertrauen" heißt es im ersten Bericht zum Lobbyregister für Bundestag und Bundesrat, geschrieben vom zuständigen Referat in der Bundestagsverwaltung selbst. Und die hat tatsächlich ganze Arbeit geleistet: Mehr als 12.000 Stellungnahmen und Gutachten von Interessenvertreter*innen seit dem 1. März 2024 sind als Plain Text in json-Files verfügbar, genauso wie Informationen zu deren Lobby-Ausgaben, Mitgliedschaften oder auch Förderung aus öffentlichen Geldern. Damit ist das Lobbyregister aber auch ein gutes Beispiel für einen großen Datenhaufen, der erschlagend wirken kann: Für echte Transparenz braucht es ganz schön viel Wissen. Deshalb gibt der Vortrag einen Überblick, welche Informationen im Lobbyregister verfügbar sind, wie man sie über die Weboberfläche abrufen oder auch in größerem Umfang maschinell sinnvoll verarbeiten kann. Wir schauen uns aber nicht nur an, wie die technische Umsetzung der gesetzlichen Vorgaben aussieht, sondern werfen auch einen Blick ins Dunkelfeld: Welche Lücken das Lobbyregister und was ist alles _nicht_ abgebildet? Etwa persönliche Termine, die Interessensvertretung von Kirchen oder Gewerkschaften bis hin zu allen Stellungnahmen aus "formalisierten Beteiligungsverfahren". Klingt abstrakt und trocken, wird aber kurzweilig und aufschlussreich – versprochen! https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/VKWDG9/

Closing (mrmcd25)

Sun, 14 Sep 2025 15:35:00 +0200

........................................................................................................................................................................................................................................................................................................................ https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/QD33PJ/

Staatliche Transparenz & das IFG (mrmcd25)

Sat, 13 Sep 2025 14:30:00 +0200

Das Informationsfreiheitsgesetz (IFG) verspricht Transparenz und offene Verwaltung, doch wie sieht die Realität aus? Dieser Vortrag wirft einen kritischen Blick auf den aktuellen Stand der Informationsfreiheit in Deutschland und deckt die oft klaffende Lücke zwischen dem gesetzlichen Anspruch und der behördlichen Praxis auf. Es wird beleuchtet, wie der eigentliche Sinn des IFG – die Stärkung der Demokratie durch informierte Bürger*innen – in der Realität häufig untergraben wird. Trotz dieser Widerstände ist das IFG ein unverzichtbares Instrument für eine wehrhafte Zivilgesellschaft. Wir zeigen, wie Journalist*innen, NGOs und engagierte Bürger*innen das Gesetz dennoch erfolgreich nutzen, um Missstände aufzudecken, politische Entscheidungen zu hinterfragen und die Verwaltung zur Rechenschaft zu ziehen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/8VRFTG/

Der Weg zur c3lingo-Sprechstelle (mrmcd25)

Sun, 14 Sep 2025 12:00:00 +0200

Was braucht c3lingo um Simultanübersetzungen anzubieten und wie schwer kann es wohl sein einen analogen Audiomischer dafür zu bauen? Von der Idee auf dem Camp 2019 bis zum produktionsfertigen Prototypen auf dem 38c3 (2024). Und wie es funktioniert. c3lingo übersetzt auf dem Congress alle Talks in 1-2 Sprachen und braucht dafür spezielle Hardware. Auf dem Camp 2019 wurde mit minimalen Hardwareeinsatz probiert Übersetzungen anzubieten wobei sich herausgestellt hat was für eine gute Arbeit erforderlich ist.  Letztendlich wird ein recht spezialisierter Audiomischer benötigt mit dem 2-3 Personen Simultanübersetzungen einsprechen können. In diesem Vortrag wird von der Reise zum produktiv eingesetzten Prototypen berichtet und die Funktionsweise erläutert. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/9CE9D7/

Warum ich als Frau über Radfahren reden will (mrmcd25)

Sat, 13 Sep 2025 15:30:00 +0200

Radfahren ist populär und wird immer beliebter. Sowohl als Sport, als auch in Verkehrsdebatten. Sehr häufig sind es allerdings Männer, die darüber reden, schreiben und forschen. Immer wieder entstehen dadurch blinde Flecken für Themen, die eher für Frauen ein Problem darstellen aber eigentlich allen Menschen helfen könnten. Fahrräder und Frauen haben eine lange Geschichte. Tatsächlich war das Fahrrad insbesondere im englischsprachigen Raum lange auch ein Instrument in der Frauenbewegung. Angefangen damit, dass es Kleiderordnungen aufgebrochen hat, aber natürlich auch dadurch, dass es ein halbwegs bezahlbares Gerät war, um den Bewegungskreis deutlich zu erhöhen. Dennoch war und ist das Thema "Fahrrad" sehr stark männlich dominiert. Das betrifft sowohl den Sport (es gibt erst seit kurzem eine Tour de France für Frauen), einen erheblichen Teil der Hersteller von diversen Produkten aber auch und insbesondere unsere Verkehrsplaner und Städtebauer. Dort werden primär die "wichtigen" Strecken (Pendeln und Tourismus) in den Fokus genommen. Aber weniger die eher netzwerkartigen "kleinen" Strecken vom Kinderhort zur Schule zum Arzt zur Freundin, zu den Eltern zu Geschäft A zur Bank zum Geschäft B zum Sport zu ... Auch fallen Themen wie "Toiletten" an Spielplätzen oder beleuchtete Unterführungen und ähnliches gerne untere den Tisch, weil "zu teuer". Während gerade Frauen davon abgeschreckt werden, wenn sie fehlen. Sobald sie da sind, profitieren wir aber alle. Es gibt einen riesigen Blumenstrauß an derart "verdeckten" Themen, die häufig leider erst von Frauen erst wirklich wahrgenommen und angesprochen werden. Dieser Blickwechsel hilft häufig allen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/GQNMSN/

Wenn der Verkehrsverbund zu transparent ist (mrmcd25)

Sun, 14 Sep 2025 11:20:00 +0200

Wie man von Google auf ein kleines Datenleck kommt, wie man ein kleines Datenleck in ein großes Datenleck eskaliert, und wie man damit richtig umgeht. In diesem Vortrag werden wir vorstellen wie ein größerer Verkehrsverbund etwas zu transparent war und wie wir mit diesem umgegangen sind. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/9LZF3M/

Developing harmonized CRA standards (mrmcd25)

Sat, 13 Sep 2025 13:30:00 +0200

The presentation will give a short introduction to the New Legislative Framework (NLF) and Cyber Resilience Act (CRA) to discuss the current state of development of harmonized European standards at Cen-Cenelec and ETSI. It will also dip into [Cyberstand](https://cyberstand.eu/) and {Stan4CRA](https://www.stan4cra.eu/), which are co-funded by the EU and EFTA to support this effort. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/H7LLQF/

Spaß am Gerät trotz KI (mrmcd25)

Fri, 12 Sep 2025 17:20:00 +0200

Dass gute LLMs erst durch riesige, intransparente und ethisch fragwürdige Datensätze möglich werden, glauben die großen KI-Anbieter heute alle. Dass generative KI für alle kreativen Tätigkeiten den Menschen erstzen kann, setzt sich als Trugschluss langsam auch bei mittleren Unternehmen durch. Dass durch AI-Einsatz die Suchmaschine überflüssig wird, glauben Google und Microsoft heute mit ihren "intelligenten Assistenten" beweisen zu müssen. Dass die AI-Agenten nun in jedes Softwareprodukt integriert werden sollen, wird durch die nun einsetzenden Updatekampagnen klar. Dass man trotzalledem mit kleinen lokalen KI-Modellen, die keine zentralisierten Großrechenzentren erfordern, Spaß am Gerät haben kann, glaube ich. Generative KI bedeutet: Modelle in die keiner rein-schauen kann, trainiert auf Datensätzen die irgendwie aus dem Internet zusammengeklau(b)t wurden, erzeugen einen Output von dem niemand so genau weiß wie er zustande kam. Transparenz geht anders. Dazu kommen Armeen von Scrapern, die robots.txt ignorieren kleine Webserver einfach platt machen, der Energieverbrauch, der Ressourcenverbrauch und die Armeen von Gigworkern die Daten vor-sortieren müssen. Obendrauf kommen dann noch die Träum von Managern, dass sie all ihre Programmierer, Übersetzer, Autoren und Künstler durch ein billiges AI-Modell ersetzen können. Generative KI ist wirklich keine Technologie die Spaß macht. Mit der Hackerbrille betrachtet wird es nicht besser: Alles passiert komplett intransparenten SaaS-Blackboxen und wenn man die wirklich interessanten Anfragen stellt ist plötzlich der API-Zugang weg. Spaß am Gerät nur sehr eingeschränkt möglich. Leider ist es eine Technologie die nicht einfach wieder verschwinden wird. Wir werden uns noch lange mit ihren Folgen herum ärgern müssen. Frei nach Nam June Paik: "I use technology in order to hate it more properly." habe ich vor ungefähr einem Jahr beschlossen, wenn ich mich schon permanent über neue Technologien aufregen muss, will ich sie wenigstens verstehen. Das Ende diese Kaninchenbaus ist noch nicht in Sicht, aber ich möchte schon mal ein paar der Yaks vorstellen die unterwegs geschoren wurden. Wir starten mit der Hardware die man braucht um selber Zuhause oder im Hackerspace mit größeren KI-Modellen experimentieren zu können. Elektroschrott von Ebay oder doch brandneue spezielle Hardware? Als echter Hacker habe ich die Elektroschrott-Route ausführlich getestet und werde natürlich von meinen ~~Schmerzen~~ Erfahrungen berichten. Danach gibt es einen Crash-Kurs wie der Software-Stack einer typischen KI-Anwendung aussieht: Retrival Augmented Generation und Model Context Protocol eröffnen dem geneigten Datenreisenden sehr viele Möglichkeiten durch gezieltes zerforschen ungeplante Transparenz zu schaffen. Zum Schluss beschäftigen wir uns nochmal im Detail mit LLMs und wie man sie dazu bringt ihre Prinzipien zu vergessen und wie man sie mit defekten Logikrätseln in eine Sinn-Krise stürzen kann. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/R3XGSQ/

LDAP - Leicht durch Angreifer Penetrierbar (mrmcd25)

Sat, 13 Sep 2025 11:50:00 +0200

LDAP ist (leider) immer noch an vielen stellen der De-Facto-Standard im EnTeRpRiSe wenn es um "Single-Sign-On" geht. Der Mix aus Legacy, Rückwertkompatibilität und komplexen Standards macht alles aber noch schlimmer als gedacht. Ein Verkettung von unglücklichen Umständen, Rückwertkompatibilität und das Fingerpointing aller beteiligten haben zu einer Sicherheitslücke bei meinem Arbeitgeber geführt an der niemand so richtig schuld war, der aber darin endete, dass ich die Chats aller Mitarbeiter lesen könnte und mich bei einigen Diensten als beliebiger Nutzer ohne Password anmelden könnte. In dem Talk erzähle ich die Geschichte, wie ich die Lücke gefunden habe, wie die Betroffene damit umgegangen sind, erkläre wie es überhaupt so weit kommen konnte und rede darüber, was man mittlerweile alles besser machen kann und sollte. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/LYM88K/

Intransparente Videoüberwachung (mrmcd25)

Sat, 13 Sep 2025 19:00:00 +0200

Bei dem Talk geht es um den aktuellen Zwischenstand der Initiative "Kameras-Stoppen" aus Köln, die seit mehr als fünf Jahren gegen die Videoüberwachung der Kölner Polizei klagt. Im Verfahren haben sich einige Herausforderungen aufgetan, die besonders durch mangelnde Transparenz aufgefallen sind. Im Talk legen wir ein besonderes Augenmerk auf den Umgang der Polizei mit den Daten und der Maßnahme an sich, der Aufsichtsbehörde mit der Polizei und unsere Rolle im gesamten Prozess. Dazu gibt es einen kleinen Überblick über die derzeitige Rechtslage in NRW (und vielleicht in Hessen), sowie anderen Gruppen, die sich gegen Überwachung im öffentlichen Raum engagieren. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/DABCUT/

DOI - Beyond the Basics (mrmcd25)

Sat, 13 Sep 2025 16:30:00 +0200

The Digital Object Identifier (DOI) system is ubiquitous in research or other published documents. Documents are assigned a unique identifier - a DOI - to enable long term retrievability and support communication. But how are DOIs created? And how much does production cost? Why do they always start with “10.”? What software is used to actually achieve the massive scale and handle the high availability requirements? What are some unusual or special applications of DOIs? How do DOIs relate to others ids? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/7AZNSW/

How to prevent the robot uprising - an introduction to MPC based safe reinforcement learning (mrmcd25)

Sat, 13 Sep 2025 19:00:00 +0200

Machine learning in safety critical systems can be... ~a very dumb idea~ a challenge. In this talk I want to introduce a recent framework for a robust safety system for reinforcement learning in safety critical systems based on Model Predictive Control. In short: How to train a system without blowing up the building in the process Model Predictive Control is a recent compute heavy control strategy for autonomous systems. I want to explore its applications to reinforcement learning. A mathematical model of both the enviroment and the system-in-training acts as a supervisor during the training and provides mathematical guarantees for certain bahviour boundaries. To provide some insights I will present my own experiments from my bachelor thesis as well as the research done at University of Lübeck on the topic. If I have time I will try to demonstrate a simple version of the architecture. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/URX8PM/

Datenalchemie in Produktion und Lieferkette - das gläserne Unternehmen (mrmcd25)

Sat, 13 Sep 2025 13:30:00 +0200

Mit der Globalisierung und politischen Spannungen werden auch Melde- und Genehmigungspflichten umfangreicher. Daten sind das neue Gold gilt nicht mehr nur für Privatpersonen. Selbst die EU plant umfangreichere Datensammlung und Auswertung per KI (EU-Data-Hub). Dem gegnüber stehen gewachsene Prozesse in der Unternehmensproduktion. Viele Systeme sind nach eigenem Erfahrungsschatz aufgebaut, und der Austausch in der Wirtschaft ist gering. Wie können Unternehmen voneinander lernen ohne 'dem Markt' alles preiszugeben? Steuern, Zölle, Umweltschutz, Waffenembargos ... Risikoermittlung und Prognose der Finanzströme ist mittlerweile essentiell. Desto mehr Stellen gibt es, an die Daten gemeldet werden. Die Sinnhaftigkeit wird oft kritisiert, aber selten hinterfragt. 1. Wozu ist das gut? 2. Kann das nicht weg? 3. Und wo soll das nur alles hinführen? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/DY9FGT/

Der Metabolismus der Muskelzelle - für Sportler und Nerds (mrmcd25)

Sat, 13 Sep 2025 12:30:00 +0200

Ein tieferer Einstieg in die Biochemie der Muskelzelle. Der Fokus liegt auf Energieproduktion und warum wir manche Anstrengungen fast ewig ausüben können und manche nur ein paar Minuten oder Sekunden. Die metabolischen Pfade der Muskelzelle. Auf der GPN23 haben wir uns bereits einen Überblick über die Energieproduktion der Muskelzelle und die Implikationen für das Ausdauertraining auf dem Fahrrad geschafft. Leider kam dabei der ganze Metabolismus etwas zu kurz. Das holen wir jetzt nach und steigen etwas tiefer in die Prozesse der Muskelzelle ein. Nicht nur ein Talk für Sportler oder die, die ihr Bio-LK Wissen etwas auffrischen wollen, sondern auch ein spannender Einstieg für alle naturwissenschaftlich Begeisterten. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/7GVV9U/

Vertrauen ist gut, Kryptographie ist besser - Ein Überblick über kryptographische privatsphäre-schützende Technologien (PETs) und ihre (weitgehend unbekannten) Möglichkeiten (mrmcd25)

Sat, 13 Sep 2025 12:30:00 +0200

Signal, GNU Taler und Analysetools gegen den Gender-Pay-Gap - sie alle nutzen fortgeschrittene kryptographische Verfahren und kryptographische Primitive, die kaum bekannt, aber für die Privatsphäre von uns allen unerlässlich sind. In diversen Vorträgen auf media.ccc.de finden sich Erläuterungen zu den Details vieler dieser Tools. In diesem Vortrag möchte ich euch die nötigen mathematischen Grundlagen (weitestgehend) ersparen und stattdessen einen Überblick über die bunte Welt der kryptographischen Möglichkeiten und ihren vielfältigen Einsatzszenarien geben, die wir noch lange nicht ausgeschöpft haben. Wusstest Du, dass es möglich ist, einen Eintrag aus einer auf einem entfernten Server gespeicherten Datenbank abzufragen ohne dass der Server nachvollziehen kann, welcher Eintrag tatsächlich abgerufen wurde? (Und nein, der Server kann auch nicht anhand der Zugriffspatterns auf die Festplatte herausfinden, welcher Eintrag aus der Datenbank abgefragt wurde). Private Information Retrieval macht's möglich. Viele Dinge, die auf den ersten Blick kontraintuitiv oder gar völlig unmöglich erscheinen, lassen sich mit moderner Kryptographie elegant lösen. Auch Signal's Private Contact Discovery nutzt solche Privacy-Enhancing Technologies (PETs): Der Signal-Client prüft über dieses Verfahren, welche der im eigenen Adressbuch gespeicherten Kontakte ebenfalls Signal nutzen, ohne das lokale Adressbuch mit samt allen Telefonnummern (auch keine Hash-Werte davon) an den Signal-Server zu schicken. Der Vortrag wird eine Art awesome-list im Videoformat. Sei gespannt auf eine Zusammenstellung von media.ccc.de-Talks und einen Einblick in den magischen Zauberkasten der Kryptographie. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/PK3C9E/

Detect me if you can! - Bluetooth-Tracker einfach erkennen (mrmcd25)

Sat, 13 Sep 2025 15:30:00 +0200

CW: Digitale, Partnerschaftliche, Geschlechtsspezifische Gewalt, Stalking Bluetooth-Tracker haben legitime Einsatzzwecke. Leider können sie auch für digitale Gewalt und Stalking missbraucht werden. Daher ist eine Detektion von verdächtigen Trackern essentiell. Wir schauen uns an, wie Tracker auf technischer Ebene erkennbar sind und systematisch entdeckt werden können, inklusive weiterer Maßnahmen zum Umgang mit gefundenen Trackern. Basierend darauf erfolgt eine gesellschaftliche Einordnung in Bezug auf die Lebensrealität von Stalking-Betroffenen und ein Handlungsaufruf, was wir eigentlich tun können. Wir schauen uns Bluetooth-Tracker an - hier mit einem Fokus auf Detektion der kleinen und leicht zu missbrauchenden Geräte. Tracker sind beliebte Geräte, um wichtige Gegenstände nicht mehr zu vergessen oder einfach zu finden, können aber leider genauso für digitale Gewalt und Stalking zweckentfremdet werden. Technische Hilfsmittel können dieses soziale Problem eindämmen. Daher werfen wir im ersten Schritt einen Blick darauf, wie wir Bluetooth-Tracker erkennen können. Dafür schauen wir uns an, welche Informationen Tracker kontinuierlich senden und wie wir sie damit finden und klassifizieren können. Mit diesen Informationen können wir Detektionsmaßnahmen der Marke Eigenbau entwickeln. Es werden technisch einfach umzusetzende Lösungen zur Detektion vorgestellt. Inklusive Livedemo! Dazu kommen simple Lösungsansätze zum Umgang mit gefundenen verdächtigen Trackern. Hier sind Aluhüte ausnahmsweise nützlich. Für Fans von Prozessen und Standards werfen wir einen Blick auf das in Entwicklung befindliche Dokument "Detecting Unwanted Location Trackers" der IETF. Die technische Lösung kann aber nur ein Teil der Gesamtlösung sein, wenn Stalking-Betroffene und entsprechende Hilfsstellen mit entsprechenden Werkzeugen ausgestattet werden. Wie so häufig ist es aus der Sicht der IT einfach, ohne dabei die Implikationen zu beachten, die eine "simple technische Lösung" bietet. Wir sprechen viel über Strukturen, denen Betroffene von Stalking ausgesetzt sind, über Barrieren, über digitale Gewalt und über die Lebensrealität von Betroffenen aus entsprechenden Gesprächen mit Beratungsstellen. Dazu gibt es noch einen Handlungsaufruf, was wir eigentlich tun können, um einen Schritt in die Richtung zum Schutz der Betroffenen zu gehen. Insbesondere da, wo aktuell ein "nicht genug" ist und wo wir unsere gesellschaftliche Verantwortung wahrnehmen können. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/AZY9SQ/

Was du immer schon mal über die Chaos Post wissen wolltest - und dich nie getraut hast zu fragen (mrmcd25)

Sat, 13 Sep 2025 17:10:00 +0200

Wie funktioniert die Chaos Post? Verschickt ihr auch Briefe? Wo kommen die Postkarten her? Wie viele Postkarten habt ihr schon verschickt? Wie entstehen neue Postdienste? In diesem Vortrag werden konmei und sirgoofy die meist gestellten Fragen zur Chaos Post beantworten. Außerdem werden Fragen beantwortet, die noch niemand gestellt hat, aber interessante Antworten haben. Auf vielen Events ist die Chaos Post vor Ort und ermöglicht das Senden von Postkarten an andere Teilnehmer, andere Veranstaltungen und in die ganze Welt. Was in Leipzig spontan mit ein paar Postkarten und Stiften begann ist zu einem festen Bestandteil auf vielen Events geworden. Dieser Vortrag erläutert die Funktonsweise, Hintergründe und andere spannende Aspekte der Chaos Post. Die meisten kennen die Chaos Post als spaßiges Element von diversen Chaos-nahen Veranstaltungen. Was genau ist diese Chaos Post denn eigentlich? Wir sprechen ganz offen und transparent über die häufigsten Fragen, die Fragen welche zu selten gestellt werden und auch jene, die man hätte stellen können. Ganz transparent wird es um Zahlen, Daten und Fakten gehen: Wir nehmen euch mit in die Welt der Postkarten. Zum einen werden wir kurz über die (nicht ganz so lange) Geschichte der Chaos Post sprechen, die Anfänge und Gründe darüber warum die Chaos Post so ist wie sie ist. Warum wir keine Briefmarken verkaufen, warum Postkartendesign deutlich mehr Arbeit ist als es aussieht und welche Werkzeuge wir dafür am liebsten verwenden. Außerdem ergründen wir was genau eigentlich einen guten Chaos Boten ausmacht und wozu man Menschen im Backoffice braucht. Über die Jahre haben sich nicht nur spannende Services entwickelt sondern auch noch interessante Statistiken angesammelt. . Ihr habt weitere Fragen? Das ist die Gelegenheit sie zu stellen. konmei ist Mitbegründerin der Chaos Post. Seit einem halben Jahr hat sie ein ganzes Postzimmer in dem Postkarten und weitere Postutensilien lagern und immer wieder neue Postdienste entstehen. sirgoofy hat nicht nur witzige Ideen sondern sorgt auch dafür, dass sie sich unter anderem in Papierform materialisieren. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/RE3DBK/

Transparenz durch ESG Ziele (mrmcd25)

Fri, 12 Sep 2025 16:40:00 +0200

Viele Unternehmen publizieren ihre Nachhaltigkeitsbericht um Transparenz Gegenüber Kunden und Investoren herzustellen. Diese orientieren sich meist an den ESG (Environmental, Social und Governance) Zielen. Was diese sind und wie Unternehmen sie einsetzen und ob das zu mehr Transparenz führt geht es in diesem Vortrag. In Zeiten wachsender gesellschaftlicher Verantwortung und regulatorischer Anforderungen setzen Unternehmen vermehrt auf ESG-Ziele, um nachhaltiges Handeln sichtbar zu machen. Der Vortrag beleuchtet, wie ESG-Kriterien zur Steigerung der Transparenz gegenüber Kunden, Investoren und der Öffentlichkeit beitragen – und welche Rolle die IT dabei spielt. Dabei wird aufgezeigt: Was ESG-Ziele konkret bedeuten? Wie sie in Nachhaltigkeitsberichten verankert sind? Wie die ESG-Ziele in IT-Strategien integriert werden können? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/VSZKFB/

Exploring TP-Link m7350 & porting ‚rayhunter‘ (mrmcd25)

Sat, 13 Sep 2025 11:50:00 +0200

Wir haben uns im „chaospott“ mit dem TP-Link m7350 beschäftigt und viel über das Gerät gelernt. Dann hat die EFF ‚rayhunter‘ entwickelt und wir haben die Software auf den TP-Link portiert. ‚rayhunter‘ warnt User*innen anhand von Heuristik vor IMSI Catchern und kann .pcap Dateien mit dem eigenen Modemtraffic aufnehmen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/LUUXMD/

Network automation and design at the CCC Internetmanufaktur (mrmcd25)

Sat, 13 Sep 2025 14:30:00 +0200

A peek behind the scene at how and with what the Internetmanufaktur converts a big pile of network equipment in approximately 7 to a (hopefully) functional network, and makes it all disappear again in 2 days. We will cover the preparation before the event, the tooling involved and how it works what services we offer to other teams, and what we all have to take into account, and most important how do we make sure everything is wiped clean of any information before it leaves the building. Making a network at congress involves a lot of moving parts, and a lot of teams that we need to support. We will cover: - imfcfg (https://github.com/lub-dub/imfcfg) - snafu - Cthulhu https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/9V3D8Y/

Patterns in Chaos: How Data Visualisation Helps To See the Invisible (mrmcd25)

Sat, 13 Sep 2025 14:30:00 +0200

Full transparency in the sense of "open data" on its own is certainly necessary, but not sufficient, for informed and evidence-based decisions. In addition to data being available, we also require their analysis to be carried out honestly, impartially, and following good statistical practices. An important part of good statistical practice is the (exploratory) visualisation of raw data to generate, and ultimately confirm or reject, new hypotheses. This talk explores how clever data visualisation techniques can uncover complex patterns and reveal hidden connections. Through practical examples, we will illuminate the intricate interplay between data, perception, and insight. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/RLCVEX/

Warum transparente CDs eine schlechte Idee sind (CDs an sich aber nicht) (mrmcd25)

Sat, 13 Sep 2025 16:30:00 +0200

Als sie in den 1980ern auf den Markt kam, war die CD nicht weniger als eine kleine Revolution: Erstmals stand Endnutzer*innen ein Medium mit verlustfreiem, transparentem Klang zur Verfügung, welches zudem durch die optische Abtastung und integrierte Fehlerkorrektur praktisch verschleißfrei arbeitet. Inzwischen sind physische Medien ein Nischenprodukt für Liebhaber*innen geworden, während Streaming den Markt dominiert. Neben den zahlreichen pragmatischen Vorteilen ließe sich auch argumentieren, dass so Ressourcen für die Herstellung von Tonträgern zugunsten der Umwelt gespart werden. Für alle, die dennoch gern ein physisches Objekt im Regal stehen haben möchten, gibt es inzwischen beispielsweise auch Hüllen mit Downloadkarte statt Tonträger. Eine Künstlerin, die eigentlich komplett darauf verzichten wollte, hat kürzlich eine transparente CD herausgebracht - wohl, damit diese ohne die Metallschicht leichter recyclebar sein soll. Für alle, die sich etwas mit der Technologie auskennen, kommt es wenig überraschend, dass es beim Abspielen davon große Probleme gibt. Doch von jenen, die im Netz darüber berichten, scheinen überraschend wenige die Hintergründe zu verstehen. Daher möchte dieser Talk zunächst kurz wiederholen, wie CDs überhaupt funktionieren, um sich dann der Frage zu widmen, ob Streaming wirklich die universell bessere Option ist oder ob hierbei einiges intransparent bleibt. Dabei kommen ökologische Aspekte ebenso zur Sprache wie technische und künstlerische. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/DYDLUV/

Digitale Souveränität: Klarheit statt rhetorischer Nebelgranaten (mrmcd25)

Sat, 13 Sep 2025 11:30:00 +0200

Viele Blendgranaten, Nebelkerzen und rhetorische Kniffe kommen zum Einsatz, wenn US-Konzerne erkennen, dass europäische Unternehmen sich nach anderen IT-Lösungen umsehen. Wir wollen die wichtigsten Talkingpoints der Unternehmen rund um die Digitale Souveränität und DSGVO aufgreifen und analytisch durchleuchten. Digitale Souveränität, was auch immer eins darunter verstehen mag, ist ein Thema, dass seit dem 20 Januar immer wieder durch die europäischen IT Bubbles geistert. Kaum jemensch will jedoch eine klare, transparente Definition schaffen. Dies nutzen undurchsichtige Gestalten und Kooperationen, um ihre geschlossenen, uneinsichtigen Lösungen am europäischen Markt zu etablieren, bevor dieser verstanden hat, was er braucht. Wir wollen in diesem Talk, ganz im Sinne der MRMCD-Akademie für analytische Durchleuchtung die Suchscheinwerfer auf das Thema "Digitale Souveränität" und die Verschleierungsschwurbelkommunikation rund um dieses Thema werfen. Die vortragenden wollem mit diesem Talk soll eine leicht verständliche Erklärung rund um die Themenwolke Digitale Souveränität, DSGVO, Transatlantic Data Privacy Framework" (TADPF), Schrems I und II sowie US-Cloud Akt und die Versprechungen der US-Unternehmen dazu liefern. Disclaimer: Die Vortragenden sind keine Rechtsgelehrten. Bitte befragt die Rechtsabteilung Eures Arbeitgebers bzw. Eurer (lokalen) Regierung für rechtssichere Aussagen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/PGGYNN/

Wie Karaoke funktioniert (mrmcd25)

Sat, 13 Sep 2025 12:30:00 +0200

Mit dem beginn von Karaoke CDs hat sich die art und weise wie wir Karaoke spielen nicht grundlegend verändert. Bildschirm Lyrics, easy. Jedoch hat sich technisch eine Ganze menge getan. Der Umstieg von Massenmusik auf MP3 und später in die Cloud und "der KI" ist auch an Karaoke nicht spurlos vorbeigegangen. In diesem Talk zeige ich vergangene und aktuelle Entwicklungen von Karaoke auf. Und wie so ein aktuelles Karaoke Setup aussehen kann. Mit dem beginn von Karaoke CDs hat sich die art und weise wie wir Karaoke spielen nicht grundlegend verändert. Bildschirm Lyrics, easy. Jedoch hat sich technisch eine Ganze menge getan. Der Umstieg von Massenmusik auf MP3 und später in die Cloud und "der KI" ist auch an Karaoke nicht spurlos vorbeigegangen. Neben den Entwicklungen auf dem Musikmarkt kam es zu Entwicklungen im Gaming nach dem durchschlagenden Erfolg kompetitiv Karaoke in Singstar zu spielen bildeten sich communities um eine Open Source Entwicklung namens UltraStar mit großen eigenen Bibliotheken. Aus dem Bereich der Anime Community standen vorallem Viedos mit Fandubs im Vordergrund um Lieder aus Anmie nachzusingen, hier heraus entwickelte sich beispielsweise das Projekt Karaoke Mugen, das technisch vorallem auf Videos basiert. Mit der Cloud als Servieplattform zum Konsum von Musik bildeten sich auch Angebote wie Karafun für das karaokeerlebnis gegen eine Monatliche Gebühr. In diesem Talk zeige ich vergangene und aktuelle Entwicklungen von Karaoke auf. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/HUHRHT/

Detox your hacker (mrmcd25)

Sat, 13 Sep 2025 13:30:00 +0200

Machen wir uns nichts vor: Wir alle lieben koffeinhaltige Getränke. Aber: Wie funktioniert eigentlich mit-ohne Koffein? Wir durchleuchten die Rechtslage und ihre Geschichte, legen schonungslos die geheimen Verfahren offen und haben investigativ für euch die Methoden der Substitution recherchiert. Punkt 4 wird euch überraschen! https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/HF8XWK/

From flickering fast to liquid glass: A quick history of transparency in design and video games (mrmcd25)

Sat, 13 Sep 2025 19:00:00 +0200

Transparency has been a feature in design for a long time –and in said time the tech powering it has advanced a lot. Where in the past, the relative slowness of the human eye was used to fake a transparency effect by switching between images, we now have complex simulations of light refraction happening in real time just to make window titles prettier. This talk aims to give a non-exhaustive look at how the tech has evolved over time and showcases some interesting examples of transparency being used in media. Transparency has been a way to make things look nice for a long time. Back in the 80s, it was still very difficult to accomplish a "real" transparency effect with commonly available hardware of the time, so developers needed to use tricks to make things look transparent when they really weren't. Those ranged from pre-rendering images, over averaging pixel colors, to switching the image faster than the human eye can notice and make it do the work of averaging what it's seeing. Time went on, and computers got faster, moving transparent design more and more into the mainstream. This reached a bit of a peak with the universally hated windows vista, after which transparent design went out of favor for a while, and everything turned flat in the years after. Until this year, when Apple unveiled their new design language, called liquid glass. People are joking that it is just bringing back windows vista, but people have been saying that the new version of macOS is apple's windows vista since the OS was still called OSX, and there is a lot more to liquid glass than it first appears. In this talk, we want to take you to a non-exhaustive journey through the history of transparent design and explain how different techniques worked, and didn't work, and what the current state of the art is. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/W7LXPN/

ECS not just for games (mrmcd25)

Sat, 13 Sep 2025 19:40:00 +0200

Entity Component System. It's something in game engines, right? But what does it actually do? I'll explain what Entities, Components, and Systems are good for, and I'll show with the Bevy ECS how to use it outside of games. When I first used Bevy, everything clicked into place. All the game engines I fiddled with before - I felt like I was fighting them. Bevy worked with me. I think it's because it used the ECS architecture which is pretty much unused outside of games. Recently, I've been working on Wayland again, and I felt a similar frustration as with game engines. Could an ECS help writing software that is not a game? As of filing the proposal, the [jury is still out](https://codeberg.org/dcz/flooshon). ECS differs from object-oriented coding in that it makes all state global. Say goodbye to trying to find the right getter. The data is yours to manipulate. At the same time, mindblowingly, it allows parallel, race-free accesses! But if you're not careful, debugging can be a mess. How does ECS do all that? Come and learn. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/U87GK7/

Die Sozialversicherung, die keine/r kennt-Die gesetzliche Unfallversicherung in Deutschland (mrmcd25)

Sat, 13 Sep 2025 17:10:00 +0200

Die meisten Menschen kennen Sozialversicherungen von ihrer Gehaltsabrechnung oder weil sie ihre Leistungen in Anspruch genommen haben (etwa im Gesundheitssystem oder als Rentner/in). Daneben gibt es in Deutschland auch eine Versicherung, die alle Arbeitnehmenden gegen die Folgen von Arbeitsunfällen und Berufskrankheiten versichert, aber vollständig durch Abgaben der Arbeitgebenden finanziert wird. Die Folge ist, dass vielen Menschen nicht bewusst ist, dass es sie gibt, welche Leistungen diese anbietet und wie man diese nutzt, wenn man selbst betroffen ist. Gleichzeitig findet dort ähnlich wie im sonstigen Gesundheitswesen eine zunehmende Digitalisierung statt. In Sinne des MRMCD-Mottos "Volle Transparenz" will dieser Vortrag darüber aufklären: - Vorstellung der gesetzlichen Unfallversicherung und ihrer Rolle im Gesundheitswesen - Was macht man bei einen Arbeitsunfall oder (dem Verdacht) einer Berufskrankheit, um von den Versicherungsleistungen zu profitieren - Praktische Digitalisierung im Gesundheitswesen: Was macht man als Systemadministrator in einer Berufsgenossenschaft? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/SCWK7V/

You Shall (Not) Vibecode: A small status report about "AI" that will (definitely) replace humans (mrmcd25)

Fri, 12 Sep 2025 22:00:00 +0200

AI is now seemingly everywhere in the digital world. And let's be honest: Everything that one knows about the newest AI hype usually happens against ones own will. Either by the manager/boss that will not stop talking about AI or by having a product that suddenly has "new AI-features™" that cannot be turned off... What happens if we stop "fighting the inevitable" and we finally "embrace AI"? After all: AI is the future™! Why else would companies push AI into everything if it was not ready? Let us suffer (and laugh) together as we sift through a couple of examples that will demonstrate just how well that works. Note: This talk will deal exclusively with AIs and their many implementations into consumer products or applications users interact with (like a chatbot on a website or a search engine giving a summary). https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/97AGSA/

"Where is my money?" On the brittleness of the financial system (mrmcd25)

Fri, 12 Sep 2025 18:20:00 +0200

Sneakily shoveling money around is something that we've grown accustomed to seeing financial companies do in this capitalistic hellscape. This is however something we, as the public, have almost zero visibility on. Would it surprise you to hear that, in a lot of cases, your money is located in a house of cards? Join us in pondering and answering the questions of "just how fucked is the financial system, actually?","what could possibly go wrong?", "how does the 100'000 EUR insurance in case of a bank failure work?", and "wait, how much does the administration actually know at any given time?" This talk will address issues within the financial system, the participating banks and companies, their proponents, the (hellish) web of dependencies therein, and the oversight (or lack thereof) that they are subject to. It will sprinkle in throughout some mildly concerning - to the average creature - information on regulations, standards, insurance, licensing, operating requirements, as well as strategies used by companies to skirt around (already very loosely written) regulations. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/WBBMXR/

Opening (mrmcd25)

Fri, 12 Sep 2025 16:00:00 +0200

............................................................................................................................................ https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/VHNYGD/

VBA, CFB, WTF?! - Über den Aufbau von Office-Dokumenten und historische Schwachstellen (mrmcd25)

Fri, 12 Sep 2025 17:20:00 +0200

Eine kleine Reise in die oberen Schichten des Eisbergs der pre-2007 und post-2007 Office-Dateiformate. Seid gespannt auf Microsoft Besonderheiten und historische Schwachstellen. In diesem Talk schauen wir uns den generellen Aufbau von Office-Dokumenten und detaillierteren Aufbau von VBA-Makros und deren Signaturen an. Weiter kommen dazu Sicherheitslücken und Angriffsvektoren, wie diese mit den falsch / unzureichend dokumentierten Dateiformat(en) zusammenhängen, der Aufbau dieser lustigen Dateiformate und sonstige random office-security Trivia. Genießt also eine Reise durch das wundervolle Konzept von Compoud-File-Binaries, wie diese teils das neue Office Dateiformat ab 2007 überlebt haben und was sonst eigentlich so in den Dateien steckt. Der Talk ist als Intro gedacht und somit wahrscheinlich für Menschen mit tiefem Wissen (jenseits der Zusammensetzung der Signaturen) uninteressant. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/EC9DSV/

Vom Kollaps komplexer Systeme (mrmcd25)

Fri, 12 Sep 2025 21:00:00 +0200

Die Geschichte hält zahlreiche Beispiele von Gesellschaften bereit, deren "Zusammenbruch" sich durch erzwungene Komplexitätsreduktion im informationstheoretischen Sinne erklären lässt. Wir schauen nach, wo wir in unserer gegenwärtigen Umwelt Anzeichen oder Symptome für solche Vorgänge beobachten können. Die Geschichte hält zahlreiche Beispiele von Gesellschaften bereit, deren „Zusammenbruch“ sich durch erzwungene Komplexitätsreduktion im informationstheoretischen Sinne erklären lässt. Wir schauen nach, wo wir in unserer gegenwärtigen Umwelt Anzeichen oder Symptome für solche Vorgänge beobachten können. Von den Hethitern bis zum Untergang des Abendlandes(tm) erzählen die Archäologen und andere zahlreiche Mythen und andere Berichte, aus denen wir etwas lernen sollen. Wir gehen dem aus informationstheoretischer und ökonomischer Sicht nach und geben einen hoffentlich gut unterhaltenden Einblick in den „Wahnsinn“ des Wandels da draußen in dieser Realwelt. Komplexe Gesellschaften sind informationsverarbeitende Systeme, die für die Organisation einen Überbau benötigen. Dieser Overhead braucht Ressourcen. Am Anfang werden so die Angehörigen der Gesellschaften motiviert, sich über ihre eigenen Bedürfnisse hinaus anzustrengen. Es entsteht parallel eine Kaste von Priestern, Adligen, Militärs, Kapitalisten, Funktionären oder ähnlichen Eliten, deren Nutzen im Verlauf der Geschichte stark abnimmt und schliesslich sogar negativ wird. Dadurch sinkt die Resilienz und die Gesellschaften werden anfällig gegen Einflüsse, die sie sonst bewältigt hätten. Als Folge kommt es zu Krisen, die sich durch die Verlangsamung von Alltagsprozessen ankündigen und mit der Abstossung der elitären Strukturen den Overhead und die Komplexität reduzieren und in einen Kollaps führen. Dabei gehen Fähigkeiten für übergreifende Problemlösungen verloren und gleichzeitig nimmt die Bedeutung der Peripherie zu. Wer hier an Digitalisierung, Asimovs Foundation oder The Expanse denkt, ist schon auf der richtigen Spur, während Begriffe wie Dekadenz oder einzelne Katastrophentheorien irreführend sind. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/JTK8MT/

Auf dem Weg zur transparenten Wirtschaft – Durchblick bei der E-Rechnung (mrmcd25)

Fri, 12 Sep 2025 20:20:00 +0200

Anfang des Jahres wurde in Deutschland die strukturierte elektronische Rechnung eingeführt, ab 2027 wird sie im Geschäftsverkehr zwischen Unternehmen zur Pflicht. Dahinter steht ein groß angelegter Plan der EU, Mehrwertsteuerbetrug durch ein transparenteres Steuersystem zu verhindern. Also, transparenter für den Staat. Sicherlich nicht transparenter geworden ist es auf den ersten Blick für die Anwender, der erst verstehen muss, warum eine PDF-Datei nicht als "elektronisch" gilt und was die vielen Fachbegriffe wie ViDA, XRechnung, ZUGFeRD, EN16931 und PEPPOL jetzt genau bedeuten. Und wie die völlig unterschiedlichen nationalen Entwicklungen in vielen EU-Ländern nachher in den großen gemeinsamen Plan passen sollen… Der Vortrag gibt eine kurze Einführung in das Thema elektronische Rechnung, die dahinter stehenden Ideen, einen Überblick über den Status Quo in Deutschland ab 2025, die verschiedenen Normen und Dateiformate und einen Ausblick in die Zukunft, wo uns das alles wahrscheinlich hinführt – und was unsere Nachbarländer so machen. Und warum wohl mal wieder niemand das ganze so richtig zu Ende gedacht hat... https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/UTRWXY/

Behind the Scenes of History - Fencing Masters and their Shitposts (mrmcd25)

Fri, 12 Sep 2025 20:20:00 +0200

When we think about texts from the late medieval and early modern period, works of historical significance and enlightened religious writings come to mind. It's easy to forget that people were always like us, but people have always shitposted! As part of doing Historical European Martial Arts (HEMA), I've gotten to read and study texts from the 14th, 15th and 16th century. In this short talk, I want to introduce you to the hobby of HEMA and show you some of the greatest memes and shitposts by some of the greatest and most eccentric fencing masters history remembers. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/SNSMGR/

Das automatisierte Testen automatisierter Systemkonfigurationen (mrmcd25)

Fri, 12 Sep 2025 21:00:00 +0200

***Ansible - Molecule - systemd*** Oder wie mich der Wahnsinn rund um das "erweiterte Init-System" dabei unterstützt hat, Automatisierungen automatisiert testen zu können. Hier möchte ich einmal einen Einblick in die Möglichkeiten von Molecule geben, meinen aktuellen Testaufbau darstellen, sowie einen möglichen Weg aufzeigen, was man mit systemd-nspawn, Ansible und Molecule so alles anstellen kann, um seine Automatisierungen besser zu machen, bzw. die Ergebnisse validieren zu können. ***Ansible*** Oder auch ***Systemautomatisierung ohne große Struktur-Anpassungen***. Durch die Nutzung einer SSH-Verbindung als Kommunikationsschnittstelle ist mir dieser Ansatz doch ganz einträglich erschienen. Und durch die Verwendung von Python als Sprache ist es mir als Admin auch möglich, ggf. tiefer eintauchen zu können. Doch das RabbitHole, durch das ich mich gerade bewege, ist entsprechende automatisierbare Prüfung dessen, was mir da so aus den Fingern kommt. Molecule als Testframework ist da durchaus angenehm, aber die Dokumentation lässt dort durchaus zu wünschen übrig. Daher würde ich hier gerne einmal einen möglichen Ansatz vorstellen, welcher in meinem Fall sogar noch mit anderen, manchmal durchaus diskutablen Technologien zusammen verwendet werden kann. Jeder testet auf seine Weise, und keine davon muss zwangsläufig "die eine richtige" sein. Daher möchte ich meinen Ansatz einmal mit der Community teilen, und ggf. ein paar Anregungen in die Welt setzen. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/B3CS7Y/

UnifiedPush (mrmcd25)

Fri, 12 Sep 2025 19:20:00 +0200

Push-Benachrichtigungen auf Android-Handys ohne Google. Dezentralisiert und Open Source. Mit Open Source Tools wie microG bekommt man zwar erfolgreich proprietäre Google Software von seinem Android-Handy verbannt; die eigentlichen Benachrichtigungen werden aber dennoch über Google Server verschickt (Firebase Cloud Messaging). UnifiedPush ist ein Framework, mit dem Push-Benachrichtigungen dezentral bzw über selbst betriebene Server zugestellt werden können. Zahlreiche Open Source Android Apps unterstützen bereits UnifiedPush. Unter anderem: Tusky, Fedilab, DAVx⁵, Fennec, Element (mit Einschränkungen) und viele mehr. Dieser Vortrag erklärt, wie Push-Benachrichtigungen im Allgemeinen funktionieren und warum sie trotz ihres eventuell schlechten Rufes eleganter sind, als jede App eine eigene Serververbindung aufbauen zu lassen. Des Weiteren werden mögliche Privacy-Probleme erörtert die mit der Benutzung von Google Push Servern einhergehen. Anschließend wird die Architektur von UnifiedPush erklärt. Der Vortrag endet mit einer praktischen Anleitung wie man UnifiedPush auf einem Android-Handy benutzt. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/RLQMGN/

Transparente Web-Archive durch dezentrale Datenstrukturen (mrmcd25)

Fri, 12 Sep 2025 16:40:00 +0200

Inhalte im Web verschwinden oft, Archive wie z.B. die waybackmachine sind aus dem digitalen Leben und der Wissenaggregation quasi nicht mehr wegzudenken. In diesem Talk wird es darum gehen, welche Vorteile Inhaltsaddressierung mit Blake3-Hashes bringt, und wie diese neben effektiver Deduplizierung auch dezentrale und kollaboratives Web-Archivieren vereinfacht. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/JE9SQE/

Volle Transparenz fürs Finanzamt: Kassensysteme und deren Abenteuer (mrmcd25)

Fri, 12 Sep 2025 19:20:00 +0200

Die May Contain Hackers (MCH2022) als chaosnahe Veranstaltung hat unter Einsatz eines Kassensystems erstmals (fast) alle Zahlungen bargeldlos abgewickelt. Als erste größere deutsche Chaosveranstaltung hat die Gulaschprogrammiernacht (GPN) im letzten Jahr ebenfalls ein Kassensystem eingeführt und eine bargeldlose Zahlung ermöglicht. Wir erzählen über das Rabbit Hole der rechtlichen (KassSichV, DSFinV-K, ...) und technischen Rahmenbedingungen (Kassentablets, TSE, Bondrucker, Kartenterminals, ...) von Kassensystemen, mit welchen Problemen wir in unserem Setup auf Veranstaltungen konfrontiert worden sind und warum man vielleicht nicht unbedingt ein Kassensystem auf einer Chaosveranstaltung haben möchte. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/TTKKXG/

How to tell your co-workers that they suck at InfoSec and actually get away with it (mrmcd25)

Fri, 12 Sep 2025 19:20:00 +0200

Als Unternehmen ist das Thema Informationssicherheit von steigender Bedeutung. Von vielen Mitarbeitern wird der Bereich Informationssicherheit und die damit verbundenen Regelungen als Gängelung und lästig betrachtet. Es ist als Unternehmen jedoch wichtig, dass alle Mitarbeiter zum einen eine Awareness für das Thema haben, aber auch die Entscheidungen des Unternehmens mit tragen. Es wird anhand eines Fallbeispiels gezeigt, wie genau diese Ziele erreicht werden können und was eventuell beim gewählten Ansatz noch besser gemacht werden könnte. Den Mitarbeitern (300+ Personen) zu sagen, dass ihr Verhalten im Umgang mit Informationen und Technik sich verändern muss, ist nicht immer zielführend oder einfach. Meistens ist die erste Rückfrage: "Was soll das denn bringen?" oder "Wie soll ich so denn dann arbeiten?" Genau um das zu verhindern habe ich mich mit dem ISO, dem IT-Leiter und dem Vorstand abgestimmt und einen Workshop ersonnen, in dem wir (ein Freiwillig gemeldeter IT-Leiter und ich) genau dieses verhindern wollten. Wie sah die Vorbereitung aus? Wie lief der Workshop ab? Was für "Vorkommnisse" gabes während des Workshops? Wie war die Reaktion der Kollegen? Welche Entscheidungen wurden im Anschluss getroffen? Was kann man für das nächste mal besser machen? Was muss man auf jeden Fall haben? Diese Fragen versuche ich so gut es mit möglich ist zu beantworten und vielleicht auch einen kleinen Einblick in die Probleme der Mitarbeiter, aber auch der Unternehmen bei der Verbesserung der Informationssicherheit zu geben. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/KZDWWW/

Few things, everywhere, all at once: Revolutionizing Movie Streaming, Data Compression, and Society at Large (mrmcd25)

Fri, 12 Sep 2025 16:40:00 +0200

In this talk, we'll learn how to stream blockbuster movies for free, without violating copyright. We'll also blow state-of-the-art video compressions out of the water, compressing movies to 0.06% of their original file size with minimal quality loss. And while we're at it, we'll also solve long-standing systemic social injustices with simple, technical solutions. More seriously, this talk explores the fuzzy areas of copyright, plays with interesting open datasets, hacky python scripts, and pushes the boundaries of ffmpeg. We'll also discuss fascinating current research on bias and representation in movies, based on Bamman et al.'s paper on "Measuring diversity in Hollywood through the large-scale computational analysis of film". In the process, we'll create what may not be the *best*, but hopefully your new *favourite* movie streaming platform — ultra light and coyright-free by design. https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/ZWDVSE/

Forschung für alle? Datennutzung im Kontext der elektronischen Patientenakte (mrmcd25)

Fri, 12 Sep 2025 17:20:00 +0200

Nach der Einführung der elektronischen Patientenakte, der ePA für alle, stehen schon die nächsten großen Meilensteine in der Digitalisierung des Gesundheitswesens an: Forschung auf Gesundheitsdaten der Bevölkerung. Dieser Talk schafft Transparenz, wie das funktionieren soll, was die politischen Hintergründe sind, welche Möglichkeiten du als betroffene Person hast und wie sehr diese Forschung uns zugute kommen könnte – oder eben nicht. Dieser Talk geht auf die Entwicklung der Forschungsaspekte rund um die elektronischen Patientenakte, der ePA für alle, ein, die seit Mitte 2025 deutschlandweit zumindest für alle gesetzlich Versicherten verfügbar sind. Was für eine Rolle spielt hier die Gesetzgebung auf deutscher Ebene? Welchen Einfluss hat die europäische Gesetzgebung? Wie ist gedacht, Forschung auf Gesundheitsdaten der Bevölkerung zu ermöglichen? Welchen realistischen Chancen gibt es dabei? Welche Risiken entstehen möglicherweise? Welche Handlungsmöglichkeiten habe ich als Patient*in? Wie sieht der Zeitplan aus? https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://talks.mrmcd.net/2025/talk/98DLEU/

Offworld Voyage: Can Training for Mars Exploration Also Address Human Adaptation to Climate Bio-devastation on Earth? (WHY2025)

Mon, 11 Aug 2025 20:00:00 +0200

This talk will present the design philosophy behind Offworld Voyage, a decentralized science initiative that develops ecologically sustainable training habitats for use in simulated Mars surface exploration missions - while also solving for adaptation to extreme climate change on Earth. The Offworld Voyage M.A.R.S. Tesseract Space Analog Simulation Habitats were designed with a zero waste ethos for minimal environmental impact by inventor Scott Beibin and visual wizard Michael Flood. The modular and portable structures of the habitats include: a bio-dome for cultivating organic vegan plant-based and fungi-based nutrition sources, autonomous power production, advanced waste reclamation, a science laboratory for experimentation and research, a space medicine bay, a fabrication lab for prototyping and repair, facilities for fitness and creativity as well as a kitchen and living quarters. Mission immersions incorporate a vision of the future when space has become accessible to all through the use of emerging ecologically sustainable appropriate technologies enabled by new types of egalitarian economic structures and coordination methods. Crew activities include EVA explorations in pressurized space suits outfitted with bio-sensors, 3D printed construction using regolith, utilization of open source communications tools, cooperative governance exercises and the practice of mutual aid and consensus decision making in mission planning, problem-solving and self-sufficiency challenges in the face of extreme resource scarcity, simulated time-delayed communications and experiments to analyze the effects of isolation on astronauts during offworld missions. The inaugural mission for the M.A.R.S. Tesseract habitats will occur in a remote desert location in the near future. It will include the founders of the project, Scott Beibin and Elizabeth Jane Cole, who are both alumni of the Mars Desert Research Station (Mission 286) and core committee members of the Journal for Space Analog Research. Future plans for the project include the development of pressurized facilities and closed loop systems, as well as development of public goods including hardware and software for Space Analog Research and S.T.E.A.M based educational programs. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/ZDE7NN/

Jugend hackt Bern, Projektpräsentationen vom 5-7 September 2025 (jhch)

Sun, 07 Sep 2025 17:00:00 +0200

Präsentation der Projekte anlässich des «Jugend hackt» Events vom 5 bis 7 September 2025 im Hackerspace «Chaostreff» in Bern. Mit «Cryptic Pi» haben Elena, Lou, Max und Nic ein Tool programmiert, das dem Misstrauen gegenüber gängigen Messenger-Diensten entgegenwirkt, für alle installierbar, userfreundlich über eine Webseite eingesetzt werden kann und dann noch auch mit einem stylischen Design überzeugt. Emil, Illia, Karl, Lev und Rodion entwickeln mit «3D-Things.ch» das Projekt «Pet2Print» vom letzten Zürcher «Jugend hackt» weiter: Ob vorgefertigtes Modell, eigenes Design oder Auftragsarbeit: Dank eines neuen Webshops mit direktem Webhook zu 3D-Druckern können Kund:innen ganz einfach etwas bestellen, was ohne Lagerhaltung oder unnötige Plastikverschwendung automatisch gedruckt wird. Jona hat sich übers Wochenende stärker mit Hardware befasst und mit «Poluscanner» ein handliches Gerät für Hobby-Astronominnen und Artenschutz-Aktivisten gebaut. Das «Sensordings» sieht wie ein Fernglas aus und hilft den Betrachtenden, Quellen von Licht- und Wärmeverschmutzung zu erkennen, um sie danach beseitigen oder umgehen zu können. about this event: https://c3voc.de

Het Grote Cyber Debat (WHY2025)

Sun, 10 Aug 2025 14:00:00 +0200

De Tweede Kamerverkiezingen komen eraan en de digitale vraagstukken liggen op tafel. Wat moet het volgende kabinet doen op het gebied van cyberveiligheid, AI, privacy en digitale autonomie? Welke keuzes zijn écht nodig, en wie durft ze te maken? Tijdens WHY2025 organiseren we Het Grote Cyber Debat waar politici het gesprek aangaan met de mensen die dagelijks aan de knoppen zitten: ethische hackers, open source-ontwikkelaars, securityprofessionals en AI-tinkerers. Scherpe vragen en eerlijke antwoorden, van en voor een publiek dat weet waar het over gaat. Onlangs presenteerde het huidige kabinet de vernieuwde Nederlandse Digitaliseringsstrategie. Maar de toekomst? Die wordt straks geschreven in partijprogramma’s. Daarom nodigen we juist nu Kamerleden, bestuurders en beleidsmakers uit om te luisteren, te leren en te debatteren met de tech-community vóór de verkiezingskoorts losbarst. **Astrid Oosenbrug (GroenLinks/PvdA)** Voormalig Tweede Kamerlid voor de PvdA (2012–2017); speerpunten cybersecurity en LHBTI’ers, daarna oprichter van het Dutch Institute for Vulnerability Disclosure, en nog steeds werkzaam in cybersecurity. **Erik Kemp (Volt)** Fractievoorzitter van Volt in de gemeenteraad van Enschede. Doet een master Cybersecurity aan de Universiteit van Twente. **Haitske van de Linde (VVD)** VVD-raadslid te Hilversum, bij het Waterschap Rijn en IJssel programmamanager Wetgeving Data en Informatie. En in een grijs verleden nog even lijsttrekker van Leefbaar Nederland. **Janarthanan Sundaram (D66)** Directeur van glasvezel-leverancier Bright Access en lid van de Landelijke Verkiezingscommissie van D66. **Sebastiaan van ’t Erve (GroenLinks)** Volgens zijn LinkedIn “inwoner van de gemeente Lochem” - maar hij was er ooit ook burgemeester, was IT-politicus van het jaar, en promoveert nu op cybercrisis-management bij gemeenten. En meer! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/CJZV8J/

Chaotisches Radio (oc)

Thu, 04 Sep 2025 20:00:00 +0200

Seit knapp 30 Jahren informiert das Chaosradio. Über (digitale) Technologie, wie sie aus Sicht des (Berliner) CCC die Gesellschaft und die politische Landschaft beeinflusst, und umgekehrt. Seit dem hat sich das Format immer wieder der Zeit angepasst: War es anfangs eine der einzigen Live-Sendungen im öffentlich-rechtlichen Radio mit digitalem Tiefgang die Dinge wie das “Internet für Fortgeschrittene” erklärte, ist es heute ein Podcast, der vor allem über Dinge berichtet, die in der sonstigen Berichterstattung oft zu kurz kommen. In diesem Vortrag zeichnet Danimo diesen Werdegang des Chaosradios nach, wirft einen Blick auf andere Sendungen des CCC und erklärt chaotische Radiotheorie in der Praxis. Über den Referenten: Danimo gehört seit Folge 200 zum Team des Chaosradios, hat in der ein oder anderen Folge auch vor dem Mikrofon mitgewirkt und ist heute vor allem für das zuständig, was einem Podcast widerfährt, nachdem an den Mikrofonen alles gesagt ist. Ansonsten treibt er sein Unwesen beim Video Operation Center des CCC und in diversen Hackspaces. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

Revision Nachlese 2025 (oc)

Thu, 24 Apr 2025 20:00:00 +0200

Direkt nachdem das Osterwochenende und die Revision-Demoparty vorbei sind und die meisten Demoszener wieder zurück in der Realität – oder zumindest in dem, was davon nach vier Tagen Demo-Competitions, Shaderwahn und Bitjam noch übrig ist – laden wir zur Revision-Nachlese ein. Wie jedes Jahr pilgerte die internationale Demoszene nach Saarbrücken zur Revision, der größten reinen Demoszene-Party der Welt – und kam mit vollen Herzen und leerem Schlafkonto zurück. Beim OpenChaos zeigt Tobi vom Digitale Kultur e.V. euch Highlights und persönliche Favoriten aus den Wettbewerben der Revision 2025: von High-End-PC bis C64, von Demos in 4 KB bis Produktionen auf Fantasy-Konsolen. Wie immer gibt es Anekdoten, Geschichten und nicht ganz offensichtliche Hintergründe zu den Demos und ihren Machern. Ob du selbst vor Ort warst oder nicht einmal weißt, was ein Demo überhaupt ist – komm vorbei, schau rein, staune mit. Vielleicht erwischt dich das Demoszene-Fieber. Licensed to the public under https://creativecommons.org/licenses/by-sa/4.0/ about this event: https://c3voc.de

DIY Revival of an API 2000 Tandem Mass Spectrometer (realraum)

Fri, 04 Apr 2025 21:00:00 +0200

Ever wondered if you could bring an old mass spectrometer back to life? Well, that’s exactly what this project was all about! With a mix of DIY repairs, scavenged parts, and a whole lot of learning, the API2000 tandem mass spectrometer got a second chance. From fixing a corroded interface heater to tracking down the right software (hello, Windows XP nostalgia!), every step was a challenge. But in the end, the first tests were a success – including injecting coffee to confirm the presence of caffeine (because, of course, coffee had to be involved). The journey doesn’t stop here. Next steps? Diving into deeper mathematical concepts, experimenting with blood analysis, and pushing the API2000 to its limits. about this event: https://gry.sh/posts/dgms2025/

Writing a Web Server | An Elixir Tutorial (tdf2025)

Sun, 27 Jul 2025 14:45:00 +0200

It took me years to understand Web Servers. You should be able to do it in one talk slot, and more. After this talk, you'll know: - How HTTP works - How to write a web server - How to write (some) Elixir Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/MNLEAW/

Vortrag analoge Achtsamkeit (tdf2025)

Sun, 27 Jul 2025 13:15:00 +0200

Es wird auf aktuelle Schattenseiten der Digitalisierung eingegangen. Ein Bewusstsein über aktuelle Entgleisungen des Digitalen, z.B. Mediensucht etc. stellt eine zentrale Komponente für einen freien und selbstbestimmten Umgang mit digitalen Medien dar. Wir wollen auch auf individueller Ebene Möglichkeiten aufzeigen eigene negative Muster durch "analoge Achtsamkeit" als Gegenmodell anzugehen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/BX7ZB9/

Digitalität und Mündigkeit (tdf2025)

Sun, 27 Jul 2025 15:45:00 +0200

Zusammenfassung: Digitalität und Mündigkeit Der Vortrag thematisiert die zunehmende gesellschaftliche Anfälligkeit für Desinformation und autoritäre Denkstile in einer digital gestressten Zeit. In einem Klima permanenter Krisen wächst der Ruf nach Kontrolle und Zensur – oft im Namen der Demokratie. Doch diese Entwicklungen stehen im Widerspruch zum emanzipatorischen Versprechen des Internets: gleichberechtigte Teilhabe, Vielfalt und offene Debatte. Dogmen – gleich ob staatlich, ideologisch oder aktivistisch motiviert – versprechen Orientierung, untergraben aber Mündigkeit. Auch Teile der Netzbewegung haben sich zunehmend in moralische Gewissheiten und institutionelle Abhängigkeiten verstrickt, anstatt die digitale Öffentlichkeit plural und offen zu halten. Der Vortrag plädiert für eine Rückbesinnung auf kritisches Denken, Debattenmut und digitale Selbstermächtigung. Mündigkeit im digitalen Zeitalter bedeutet, sich nicht autoritärer Einfachheit zu unterwerfen – sondern Vielfalt, Widerspruch und Unsicherheit als demokratische Notwendigkeit zu verteidigen. Vortragsbeschreibung: Digitalität und Mündigkeit In Zeiten ständiger Krisen geraten gesellschaftliche Debatten zunehmend unter Druck. Informationskriege, Polarisierung und der Ruf nach klaren Wahrheiten führen zu einem gefährlichen Trend: Immer häufiger wird gefordert, digitale Räume einzuschränken – oft im Namen der Demokratie, aber auf Kosten von Meinungsfreiheit und Pluralität. Der Vortrag geht der Frage nach, was digitale Mündigkeit heute bedeutet: Wie kann kritisches Denken im Netz erhalten bleiben, ohne autoritären Vereinfachungen zu verfallen? Warum entwickeln sich einst emanzipatorische Bewegungen zu dogmatischen Akteuren? Und was braucht es, um das ursprüngliche Versprechen des Internets als offener Ort der Teilhabe wieder einzulösen? Mit analytischem Blick und klarer Sprache plädiert der Vortrag für eine neue digitale Aufklärung – jenseits von Repression und Lagerdenken. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/LUSVVG/

Anzeige ist raus – Abfahrtsanzeigen Hacking! (tdf2025)

Sat, 26 Jul 2025 20:00:00 +0200

Wir haben uns mit ausgedienten Abfahrtsanzeigen beschäftigt, um ihnen ein neues Leben zu geben. So können sie nun unter anderem die nächsten Talks auf Chaos-Events ankündigen; der Kreativität sind kaum Grenzen gesetzt. In diesem Talk, den wir so ähnlich auf der GPN23 gehalten haben, zeigen wir, wie wir alte Anzeigen umfunktioniert haben. Dabei nutzten wir eine Mischung aus ESP32, Rust und Mate. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/CYZCSH/

Das StadtWiki TÜpedia – ein digitaler Wissensbaum wächst, verwurzelt sich und kann viel Lokales verbinden (tdf2025)

Sun, 27 Jul 2025 11:00:00 +0200

Ein Stadtwiki bietet einen digitalen Raum für alles, was einen Bezug zu der Stadt und ihren Räumen hat, sich niederzuschlagen und in ein Wissensnetz (oder Gespinst, ähnlich einer Zuckerwatte oder der Darstellung eines Gehirns mit seinen Neuronen, Snyapsen und nervenverbindungen) eingebunden zu sein. Grundlage ist das Leben vor Ort - Angebote, "Was hier ist" (im Falle einer Straße also Läden, Einrichtungen, Bäume, etc), Ereignisse, Akteure (Menschen, Vereine, Initiativen etc.), Feste mit all seinen Ausprägungen und seine Einbettung in die Kategorien von Raum (Straßen, Plätze, Geäude, Berge, Flüsse, Seen etc.) und Zeit (Jahrestage, Jahre, konkretes Datum, aber auch Epoche, Jahrzehnt) und seine Verbindung zu den anderen Lebenserscheinungen. Ähnlich wie Wikipedia ist das eine Langfristprojekt, lebt vom Mitmachen, erlebt Konflikte, aber auch viel Zuspruch, und bietet - anders und zusätzlich zum Belege-orientierten Wissenspool die Möglichkeit der Augenzeugenschaft, also als jemand der sagt: ich war dabei, ich muss nicht warten, bis jemand mit Professorentitel (aka ein Wissens-Hierarchie-Gatekeeper) etwas darüber schreibt, um das ergänzen zu dürfen. ein StadtWiki hat etwas von einer Pflanze, am besten, man gießt es regelmäßig (...mit Beiträgen), schaut regelmäßig, am besten täglich rein in die "Letzte Änderungen"-Seite - da sieht man die "Lebendigkeit" des Wikis... und wenn man Glück hat, entwickelt sich nach und nach ein lokaler "Baum des Wissens" mit Stamm (Straßen, Plätze, Berge, Flüsse, Seen, Parks, öffentliche Gebäude etc.), Wurzeln (Jahreszahlen, ehemalige Ereignisse, Firmen, Gastronomie etc), Ästen (Kategorien: Leute, Stadtteile, Läden, Ereignisse, Märkte etc), Blättern (Individuen, einzelne Leute, Läden etc) und Blüten (Ereignisse, Konzerte, Stimmen zu etwas, Farbe, Bilder etc). Danke für 18 Jahre Tüpedia Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/7C7RAF/

Jugend hackt Zürich, Projektpräsentationen vom 15-17. August 2025 (jhch)

Sun, 17 Aug 2025 17:00:00 +0200

Präsentation der Projekte anlässich des «Jugend hackt» Events vom 15 bis 17 August 2025 im Hackerspace «Bitwäscherei» in Zürich. Beim Projet Pet2Print ging es darum, ein eigenes Filament aus PET Flaschen, die in den Ozeanen als Abfall herumschwimmen, zu produzieren. Dafür haben Florin, Karl, Emil und Lev ein eigenes Gerät gebastelt, mit Kugellagern und einem Schneider, um das Vorprodukt, d.h. auf die richtige Breite zugeschnittene Plastikbändchen zu erstellen. Diese Bändchen wurden dann durch die Düse eines 3D Druckers, mit einer eigens dafür entwickelten Halterung geführt, womit dann die ersten Prototypen eines Filament produziert wurden. Beim Projekt Glowing Jellyfish diente das oben beschriebene Projekt Pet2Print als Inspirationsquelle. Die Überlegung beim Glowing Jellyfish war, wie Plastik aus den Ozeanen weiter nutzbar gemacht werden kann. Daraus entwickelten Ilse, Ida, Christian und George eine Jelly-Fish Lampe, an der LED Leuchten angeheftet wurden. Für das Design der Lampe verwendeten sie Blender. Das ganze wurden dann mittels eines 3D Druckers produziert und zusammen mit den LED Leuchten assembliert. Das LED Licht kann dann direkt angesteuert werden und die User:innen können für ihr Zuhause die Jellyfish Lampe farblich so einstellen wie sie es gerne haben möchten. Viele von uns haben Sachen im Keller, die besser weiterverkauft als fortgeworfen werden sollten. Um bei der Recherche für die Beschreibung des Artikels und Models nicht viel Zeit zu verlieren, haben Addy und Julian dafür eigens die App Flohbot erstellt. Damit kann man ein Bild zur Analyse an eine KI senden, die dann eruiert um was für ein Produkt es sich handelt und danach das Modell sowie die verkaufsrelevanten Informationen für den zu verkaufenden Artikel liefert. Für die Programmierung von Flohbot wurde Ollama, Java und Ionic (React) verwendet. Das Resultat war erstaunlich, zumal die beiden Jugendlichen vorher überhaupt keine Erfahrung mit der Entwicklung von Apps für Mobiligeräte hatten. Bem Team BSOD kam Tshehla bereits mit der Basis für ein Spiel bei Jugend hackt an. Emmi, Kyra, Max, Yann und Robin unterstützen Tsehla bei der Erstellung einen neuen Levels und einer neuen Welt. Eigens dafür entwickelte Modelle von Pilzen sollten in diesem neuen Level Teil der Landschaft sein. Die Jugendlichen teilten ihr Projekt in verschiedenen Bereiche ein. Tsehla arbeitete weiter an der Basis für das Spiel. Kyra hat sich in Eigenregie ihr Wissen für Blender angeeignet und konnte damit bereits ihre ersten Modelle erstellen. Robin hat das Concept Art dafür erstellt und dafür sehr schöne Bilder kreiert. Yann kümmerte sich um das 3D Model der Landschaft für das neue Modell. Und last but not least hat Max die Hintergrundmusik dafür beigesteuert. about this event: https://c3voc.de

Komm in die Gruppe: Director's Cut (c3voc)

Mon, 11 Aug 2025 14:00:00 +0200

Komm in die Gruppe, sei dabei, werd ein echter Macher. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://c3voc.de

Taking a Fresh Look at the Fediverse (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

On the search for open and decentralized alternatives to commercial social media platforms many have given Mastodon and/or the Fediverse a try. But if you never made the jump or did not stay around for whatever reason you might be interested in what exciting new developments are happening in and around the Fediverse. In the past years changes in established social media platforms and political developments have sparked an interest in alternative platforms that are more open and less centralized. One option is the Fediverse, a network built on open source software and an open protocol, ActivityPub. Many people have given the Fediverse a try but then moved on. Others might be interested, but still waiting to make the move. In this talk you will learn: - Why you should be using federated, decentralized social media (and why this is more important than ever before) - What the Fediverse is - What is new in Mastodon, the leading microblogging platform on the Fediverse - How Mastodon is restructuring to a non-profit organization - What other exciting developments happen in and around the Fediverse - Tips and tricks to get the best experience out of the Fediverse Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3346.html

subpatch: fearless multi repository management (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

This talk presents subpatch, a multi-repository management tool. It's useful if you want to assemble a monorepo from multiple repositories, integrate third-party dependencies as source files, or maintain a local fork with a linear patch stack of an upstream project. subpatch operates on several key principles. It utilizes “git add” to incorporate subproject files into the superproject, treating them as normal files. The metadata is stored in a Git-config-style configuration file. subpatch supports modifications to subprojects, facilitating a linear patch stack, and simplifies the process of importing new versions and rebasing local modifications. If you are currently using git-submodules or Google’s repo tool and you are frustrated, subpatch is maybe interesting for you! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3389.html

Develop Secure Software - The DevGuard Project (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

Mit DevGuard stellen wir ein Open-Source-Projekt vor, das Sicherheit für Entwickler:innen zugänglich, pragmatisch und automatisierbar macht. Angesichts zunehmender Angriffe auf Software-Supply-Chains und wachsender regulatorischer Anforderungen (z. B. CRA) adressiert DevGuard zentrale Herausforderungen der sicheren Softwareentwicklung: komplexe Tool-Integration, unübersichtliche Ergebnisse, hohe False-Positive-Raten und fehlende Compliance-Nachweise.

DevGuard bündelt bewährte Open-Source-Scanner in einem entwicklerfreundlichen CLI-Wrapper, integriert nahtlos in CI/CD-Pipelines und unterstützt u. a. SBOMs, SAST, SCA, Secret Scanning und Compliance as Code. Durch automatische Risikoanalysen, VEX-Support und Community-gestützte Bewertungen reduziert es Aufwand und Frustration. Tools wie in-toto sorgen für nachvollziehbare Supply-Chain-Sicherheit, Attestations und Rego-Policies ermöglichen eine durchsetzbare Compliance-Automatisierung.

In unserem Talk zeigen wir Funktionen, Architektur und wie DevGuard durch einfache Nutzung ein starkes Sicherheitsniveau fördert – von der Community, für die Community.

DevGuard ist ein Open-Source-Projekt, entwickelt von Entwickler:innen für Entwickler:innen, mit dem Ziel, Sicherheit nahtlos in den Softwareentwicklungsprozess zu integrieren. Sicherheit soll für alle Entwickler:innen zugänglich und effizient umsetzbar sein – unabhängig vom vorhandenen Security-Know-how. DevGuard soll durch die Erhöhung der Usability von Softwaresicherheits-Tools das allgemeine Security-Level der Softwareentwicklung erhöhen und Angriffe auf die Software-Supply-Chain erschweren. Mit dem Anstieg von Angriffen auf Software und deren Lieferketten (z. B. SolarWinds, XZutils) und zunehmenden regulatorischen Anforderungen, wie dem Cyber Resilience Act (CRA), steigen die Anforderungen an sichere Softwareentwicklung massiv. Gleichzeitig fehlt es vielen Entwickler:innen an Ausbildung in der Entwicklung sicherer Software und die Kenntnis über passende Tools, um diesen Anforderungen gerecht zu werden. Zwar existieren viele leistungsfähige Open-Source-Security-Scanner, doch deren Integration ist komplex, die Ergebnisse oft schwer bewertbar und bis zu 80 % der Funde können False Positives sein, was einen hohen Zeitverlust und zu einer gleichzeitigen hohen Frustration der Entwickler:innen führt. Auch nehmen die Anforderungen an die Dokumentation der Schwachstellen und deren Behandlung, die durch Regularien gefordert werden, zu, was zu einer weiteren Belastung der Entwickler:innen führt. Zielsetzung DevGuard bietet eine Entwickler:innen freundliche Lösung für das zentrale Schwachstellenmanagement, die Absicherung der Software-Supply-Chain sowie die Umsetzung von Compliance as Code. Es kombiniert bewährte Open-Source-Werkzeuge in einem einfach integrierbaren CLI-Wrapper, automatisiert Risikoanalysen und hilft dabei, relevante Schwachstellen zu priorisieren und korrekt zu beheben. Funktionen Developer-zentrierte Integration: Nahtlose Einbindung in bestehende CI/CD-Pipelines, unterstützt die OWASP DevSecOps Pipeline mit Tools für SCA, Container Scanning, IaC Scanning, SAST, DAST und Secret Scanning (teilweise in Vorbereitung). Automatisiertes Security-Monitoring: Erstellung und kontinuierliche Auswertung von SBOMs zur Überwachung von Abhängigkeiten und des Softwarezustands. Risikobewertung: Priorisierung durch pragmatische Automatisierung basierend auf CVSS, ExploitDB, Tiefe der Abhängigkeit und EPSS. Compliance-Unterstützung: Unterstützung bei der Einhaltung gängiger Standards wie ISO/IEC 27001 oder PCI-DSS. Compliance as Code: Automatisierte Sicherheitsprüfungen über signierte Attestations, die z. B. SBOMs oder Schwachstellenreports enthalten. Diese werden mit cosign erzeugt und signiert, mit Rego-Policies (OPA) geprüft und durch den Sigstore Policy Controller in Kubernetes erzwungen. Supply Chain Security: Integration von Projekten wie in-toto zur Nachvollziehbarkeit und Absicherung des Software-Build-Prozesses. Perspektivisch wird auch die Unterstützung für die Umsetzung des SLSA-Framework angestrebt. Kernkonzepte Im Folgenden werden die 3 Kernkonzepte und deren Umsetzung in DevGuard beschrieben: Zentrales Schwachstellenmanagement DevGuard verfolgt das Ziel, ein zentralisiertes und Entwickler:innen-zentriertes Schwachstellenmanagement bereitzustellen, das sich nahtlos in moderne CI/CD-Workflows integrieren lässt. Die Grundlage bildet eine vollständige Umsetzung der OWASP DevSecOps Pipeline – angereichert durch automatisierte Nachweisführung in Form von Attestations und kontinuierlicher Schwachstellenüberwachung. Integration in die CI/CD-Pipeline Die DevGuard CI/CD-Komponenten lassen sich direkt in Repositorys auf GitHub oder GitLab integrieren. Nach der Integration übernimmt die Pipeline automatisiert verschiedene Sicherheitsscans (z. B. SCA, Container Scanning, IaC Scanning) und generiert Prüfberichte im SBOM- oder SARIF-Format. Diese werden analysiert und die gefundenen Schwachstellen werden zentral in DevGuard erfasst und bewertet. Zusätzlich werden für durchgeführte Prüfungen kryptografisch signierte Attestations erzeugt, die zur Compliance-Dokumentation dienen. Zentrale Datenbasis Die Grundlage für das Schwachstellenmanagement bildet eine aggregierte Schwachstellendatenbank, die alle sechs Stunden aktualisiert wird. Sie kombiniert Informationen aus mehreren etablierten und vertrauenswürdigen Quellen, darunter: CVE / NVD Exploit DB GitHub Exploits OSV (inkl. PyPI, Go, Rust, etc.) EPSS (Exploit Prediction Scoring System) OpenSSF, Ubuntu, Bitnami, OSS-Fuzz u. v. m. Diese breite Datenbasis ermöglicht eine fundierte Risikobewertung und Priorisierung der Schwachstellen auf Basis von Ausnutzbarkeit, CVSS-Schweregrad und realer Bedrohungslage. Risikobasierte Priorisierung Nicht jede gefundene Schwachstelle ist unmittelbar kritisch. DevGuard ersetzt die klassische Bewertung nach CVSS (z. B. --severity CRITICAL) durch eine praxisnahe Risikobetrachtung (z. B. --risk CRITICAL). Dies geschieht durch Kombination von Metriken wie EPSS, ExploitDB-Präsenz und Projektkontext. So werden Ressourcen gezielt auf wirklich relevante Schwachstellen gelenkt. Vulnerability Management und Synchronisation DevGuard bietet eine zentrale Übersicht aller Schwachstellen eines Projekts. Entwickler:innen können diese eigenhändig nach-priorisieren, kommentieren und direkt aus DevGuard heraus manuell oder automatisiert Tickets in GitLab, GitHub und in Zukunft Jira erzeugen. Die Bearbeitung erfolgt anschließend in der bekannten GitHub oder GitLab Umgebung bequem per Slash-Commands aus dem Issue. Gemeinsames Schwachstellenmanagement mit VEX und Crowd-Input Zur Reduzierung von False Positives und doppelter Analysearbeit nutzt DevGuard den Vulnerability Exploitability eXchange (VEX)-Standard. Damit können Projekte maschinenlesbar dokumentieren, dass eine bestimmte Schwachstelle zwar formal vorliegt, aber im eigenen Kontext nicht ausnutzbar ist (False-Positive). Diese Einschätzung wird über VEX verfügbar gemacht und schützt auch andere Nutzer vor unnötigem Aufwand. Jeder DevGuard-Nutzer kann zu jederzeit den eigenen VEX seiner Software einsehen und mit Nutzern teilen. Ergänzend wird Wissen der „Crowd“ genutzt: Wenn eine ausreichend große Zahl an Nutzern eine Schwachstelle als irrelevant einstuft, kann diese Information als verifizierter Community-Eintrag übernommen werden. So entsteht ein intelligentes, kollaboratives Schwachstellenmanagement. Supply-Chain-Security Die Absicherung der Software Supply Chain ist ein zentraler Bestandteil moderner Softwareentwicklung. DevGuard integriert Sicherheitstools wie in-toto und soll etablierte Frameworks wie SLSA (Supply Chain Levels for Software Artifacts) umsetzen, um die Integrität der gesamten Build- und Deployment-Pipeline sicherzustellen – automatisiert, nachvollziehbar und mit minimalem Konfigurationsaufwand für Entwickler:innen. Integration von in-toto in-toto ist ein Framework zur Integritätssicherung von Softwarelieferketten. Es erstellt kryptografisch signierte Link-Dateien für jeden Schritt der Pipeline, die genau dokumentieren: Welche Dateien (Materials) in einen Schritt eingeflossen sind. Welche Artefakte (Products) daraus erzeugt wurden. Welche Kommandos ausgeführt wurden. Wer den Schritt ausgeführt hat (Signatur). Diese Link-Dateien werden später gegen eine root.layout geprüft, die die gesamte erwartete Supply Chain, autorisierte Schlüssel und erlaubte Materialien/Produkte definiert. Automatisierte Umsetzung mit DevGuard DevGuard vereinfacht die sonst komplexe Nutzung von in-toto durch: Automatische Layout-Generierung: DevGuard erstellt und verwaltet die root.layout-Datei dynamisch basierend auf den verwendeten CI/CD-Workflows. Transparentes Key-Management: Entwickler:innen verwenden Zugangstoken, DevGuard verwaltet die Public Keys. Private Keys verbleiben lokal. CI/CD-Integration: Link-Dateien werden automatisch pro Pipeline-Schritt erstellt, signiert und in DevGuard gespeichert. Kontinuierliche Verifikation: Bei Abschluss der Pipeline wird die gesamte Kette automatisch gegen die root.layout verifiziert. Ein API-Endpoint stellt das Ergebnis zur Verfügung. SBOM-Integration zur Komponentenübersicht Neben der Nachvollziehbarkeit der Build-Schritte bietet DevGuard eine vollständige Übersicht über alle verwendeten Softwarekomponenten. Mittels SBOMs (Software Bill of Materials), die automatisch erzeugt und ausgewertet werden, erkennt DevGuard bekannte Sicherheitslücken in eingesetzten Abhängigkeiten. Diese Informationen fließen in das zentrale Schwachstellenmanagement und ermöglichen ein sicheres Lifecycle-Management aller Komponenten. SLSA-Kompatibilität und Attestations Zur weiteren Härtung der Lieferkette erstellt DevGuard Attestations (signierte JSON-Dateien), die Metadaten zur Build-Herkunft, durchgeführten Scans, genutzten Tools, Signaturen oder Lizenzinformationen enthalten. Diese Attestations werden im CI/CD-Prozess generiert und in der Container-Registry sowie bei DevGuard gespeichert. Für erhöhte Vertrauenswürdigkeit unterstützt DevGuard auch die Erzeugung von SLSA-konformer Provenance. Durch Nutzung von GitLab Multi-Project Pipelines kann DevGuard Attestations sogar mit einem eigenen, vertraulichen Schlüssel signieren, der dem Maintainer nicht bekannt ist. So entsteht eine fälschungssichere Beweiskette, gemäß SLSA Level 3. Compliance as Code Compliance as Code verfolgt das Ziel, Sicherheits- und Compliance-Prüfungen automatisiert und reproduzierbar in moderne CI/CD-Pipelines zu integrieren. Anstelle manueller Prüfungen werden sogenannte Attestations verwendet (kryptografisch signierte JSON-Dokumente), die als Nachweis dienen, dass bestimmte Sicherheitsprüfungen erfolgreich durchgeführt wurden. Typische Inhalte solcher Attestations sind: Generierung einer Software Bill of Materials (SBOM) Durchgeführte Schwachstellen-Scans Prüfung auf kritische Schwachstellen Verwendung vertrauenswürdiger Build-Tools Kryptografische Signatur durch eine autorisierte Instanz Die Attestations lassen sich mit Open Policy Agent (OPA) und der Policy-Sprache Rego verifizieren. Rego-Policies prüfen gezielt Inhalte der Attestations – etwa, ob bestimmte Schlüssel existieren oder Werte gültig sind. Für die automatische Durchsetzung der Compliance-Anforderungen kommt der Sigstore Policy Controller in Kubernetes-Clustern zum Einsatz. Dieser verwendet ClusterImagePolicies, um Regeln zu definieren, welche Images unter welchen Bedingungen ausgeführt werden dürfen. Wird eine Attestation nicht erfüllt oder nicht vertrauenswürdig signiert, wird das entsprechende Deployment blockiert. DevGuard automatisiert diesen kompletten Prozess. Es erstellt Attestations entlang der DevSecOps-Pipeline, lädt sie automatisch hoch und unterstützt Organisationen dabei, individuelle oder standardisierte Sicherheitsrichtlinien (z. B. nach ISO/IEC 27001 oder PCI-DSS) effizient durchzusetzen. So wird Compliance Teil des automatisierten Entwicklungsprozesses – nachvollziehbar, überprüfbar und sicher. Technische Details Verwendeter Tech-Stack: Golang TypeScript Container Kubernetes (Helm-Chart) DevSecOps Pipeline DevGuard unterstützt die Entwickler:innen dabei, die OWASP DevSecOps Pipeline mit einer kuratierten Open Source Security Scanner-Liste umzusetzen. Aktuell verwendete Scanner: Secret Scanning: gitleaks SAST: semgrep IaC: checkov SCA: trivy Container-Scanning: trivy Signing: cosign DevGuard verfügt über eine SARIF-Schnittstelle. Dieses Dateiformat wird von den meisten gängigen Analysetools unterstützt. Über die SARIF-Schnittstelle können somit weitere, eigene Tools an DevGuard angebunden werden. So können Entwickler:innen auch selbst gewählte Security-Scanner nutzen und die Ergebnisse über DevGuard verwalten. Inhalte des FrOSCon Vortrags Auf der diesjährigen FrOSCon möchten wir das DevGuard-Projekt erstmals einem breiten Fachpublikum vorstellen. Unser Ziel ist es, konstruktives Feedback zur bisherigen Umsetzung einzuholen, neue Anwendungsfälle zu diskutieren und gemeinsam mit der Community Potenziale für Weiterentwicklungen zu identifizieren. Darüber hinaus möchten wir Entwickler:innen motivieren, DevGuard zur Erhöhung der Sicherheit in ihren eigenen Softwareprojekten einzusetzen – unabhängig davon, ob es sich um persönliche Projekte, Open-Source-Initiativen oder unternehmensinterne Anwendungen handelt. DevGuard soll ein Projekt von der Community, für die Community sein. Deshalb freuen wir uns über jede Form der Beteiligung: sei es durch das aktive Mitwirken an der Entwicklung, das Erstellen von Issues oder Feature Requests, das Teilen von Erfahrungsberichten oder durch Beiträge zur Dokumentation. Gemeinsam wollen wir ein Werkzeug schaffen, das moderne Sicherheitsanforderungen pragmatisch adressiert und gleichzeitig einfach nutzbar bleibt. Agenda: Vorstellung des Projekts Einführung in die Funktionen Vorstellung der technischen Details Vorstellung der Road-Map Call to Action Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3322.html

Sind Softwareentwickler:innen die neuen Weber:innen? (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

Vor noch vor 12 Monaten war es schwer, Softwareentwickler auf dem Markt zu gewinnen. Ein jahrzehntelanger Trend steigender Gehälter in einem wachsenden Markt wiegte alle in Sicherheit, dass dies so bleiben würde … Heute sind Softwareentwickler:innen leichter verfügbar als Handwerker:innen, die Preise sinken, Dienstleister kämpfen um ihre Existenz. Reicht es, dass der aktuellen wirtschaftlichen Entwicklung zuzuschreiben? Sicherlich nicht … neue Arbeitsformen sind der erste Angriffsvektor auf die bestehenden Geschäftsmodelle und durch KI stehen bereits neue Herausforderungen in den Startlöchern. Ich möchte gerne teilen, wie wir als Technologieunternehmen damit umgehen und lernen, wie andere es tun! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3256.html

Scale Your Monitoring Solution With the VictoriaMetrics Ecosystem (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

When it comes down to scaling time series monitoring solutions things can get messy. That’s one of the reasons why VictoriaMetrics, a Silver member of the Cloud Native Computing Foundation (CNCF), started its journey some years ago. It is a simple, reliable and efficient set of Observability Solutions that's been adopted by many organizations. It's open source, with a strong community behind it, with enterprise and managed (Cloud) options for those who need support. VictoriaMetrics plays well with many standards, including Grafana and OpenTelemetry. Apart from that, in case you didn’t know, VictoriaLogs is the new kid in the block that's seriously outperforming other solutions. In this presentation, we’ll present the VictoriaMetrics Open Source projects and how they differ from other solutions, especially when it comes to scaling from single small setups to massive cluster deployments. Come learn how VictoriaMetrics projects can help to ease Observability! Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3368.html

Large-Scale Logging Made Easy (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

In this session, Aliaksandr presents his innovative approach to log management after studying the limitations of existing logging systems. Logging at scale is a common source of infrastructure expenses and frustration. While logging is something any organization does, there is still no silver bullet or just a simple and scalable solution without tradeoffs. In this session, Aliaksandr presents his innovative approach to log management after studying the limitations of existing logging systems. His solution is tailored for SREs, DevOps, and system engineers seeking a comprehensive logging platform for their organization. Aliaksandr's solution seamlessly integrates with existing logging agents, pipelines, and streams, efficiently storing logs in a highly optimized database. Notably, it offers lightning-fast query speeds and seamless integration with essential tools like jq, awk, and cut. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3359.html

Introducing AI Cockpit (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

AI Cockpit is a federal German research project, that explores possibilities to keep humans in control of complex AI systems. One of the results is an open source software system, that implements APIs and a user interface to enforce human oversight according to §14 AI Act. In this talk development team wants to introduce AI Cockpit software. Talk is supposed to introduce control concept (decisions & actions) as well as how software can be integrated into AI systems using APIs. It aims at motivating as many organizations as possible to their own versions of AI Cockpit to create standardized interfaces and to make sure, that any AI system in the European Union can be controlled and checked by humans. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3243.html

Pflichtupload Staats-Cloud: E-Rechnung Stufen 2, 3 und 4 (froscon2025)

Sun, 17 Aug 2025 11:15:00 +0200

Die europäische "Vat In the Digital Age" (ViDA) Richtlinie, Anlass für das Wachstumschancengesetz (WCG), sieht vor, dass alle B2B-Rechnungen, grenzüberschreitend oder innerdeutsch (WCG), in "Echtzeit" (10 Tage) in ein zentrales staatliches Umsatzsteuer-Meldesystem hochgeladen werden. Dieser Vortrag beschreibt die erfolgte und drei kommenden Phasen der Einführung, zehn Kernpunkte und wie Open-Source bei der Umsetzung hilft.

Phasen

Lesepflicht (existent)
Schreibpflicht (ab 2028)
Innerdeutsche Übermittlungspflicht (beschlossen)
Europäische Austauschpflicht (beschlossen)

Kernpunkte

Details zur existierenden Lesepflicht
Details zur kommenden Schreibpflicht
Details zur kommenden Übermittlungspflicht
Details zu grenzüberschreitenden Rechnungen
Details zur Archivierungspflicht
Details zum Übertragungsweg
Details zu Formaten
Details zu noch nicht existierenden "Extensions"
Details zu noch nicht kommenden "Extensions"
Details zur Prüfung

Open-Source

Fakturama: Beispielhaftes Open-Source-Projekt zum Erstellen von E-Rechnungen
Quba (Projekt vom Autor): Beispielhafter E-Rechnungs-Viewer
ZUGFeRD-Manager Beispielhafter E-Rechnungs-Validierer

Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3244.html

Inside Sovereign Tech Fellowships (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

Mit dem Sovereign Tech Fellowship haben wir zu Beginn des Jahres einen Piloten gestartet, um fünf Open Source Maintainer:innen für ihre Arbeit zu bezahlen. Zum Beispiel arbeitet Sarah für Projekte aus dem Umfeld von OpenStreetMap und Stefan für curl und httpd. Mit beiden wollen wir an einem virtuellen Lagerfeuer ins Gespräch kommen und fragen: Wie läuft eure Arbeit als Open Source Maintainer:in, welche Herausforderungen seht ihr und was motiviert euch weiterhin? Welche strukturellen Probleme fallen euch auf im Open Source Ökosystem, und was habt ihr für Ideen diese anzugehen? Das Gespräch wird moderiert von Mirko Swillus (Head of Sovereign Tech Fund). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3295.html

Vom Techniker zum Leader (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

In diesem Vortrag möchte ich insbesondere auch darauf eingehen, wie man seine Stärken herausfinden kann und welche Methoden helfen, den richtigen Job (auch als Führungskraft mit "nur" technischem Hintergrund) zu finden. In diesem Vortrag möchte ich meinen unerwarteten Weg eines technischen Experten zur Führungskraft beschreiben. Trotz anfänglicher Zurückhaltung gegenüber Führungsrollen - ich wollte mich nie mit disziplinarischer Führung und Budgetverantwortung herumschlagen - habe ich mich mit der Rolle auseinandergesetzt und sie gut ausgefüllt. Interessanterweise bin ich ein klassischer "Accidental Manager", der per Zufall (?) zu einer Leitungsrolle abseits von technischer Führung gekommen ist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3247.html

FLOSS @ Uni - Quo Vadis? (froscon2025)

Sun, 17 Aug 2025 11:15:00 +0200

Free Libre Open Source Software (FLOSS) hat sich mittlerweile einen Stammplatz im deutschen Hochschulwesen erobert und ist ist als fester Ausbildungsbestandteil aus den Modulplänen nicht mehr wegzudenken. So sollte man/frau/div jedenfalls meinen. Leider sieht die Realität anders aus. Viel zu oft werden die Schwerpunkte immer noch auf proprietäre Software gelegt; die Omnipräsenz von Powerpoint und Mathlab als häufiger Bestandteil vom Hochschulalltag spricht leider eine zu eindeutige Sprache. Dieser Vortrag stützt sich auf Erfahrungen mit diesem Thema an der University of Applied Sciences in Frankfurt und ist wie folgt gegliedert: - Einführung - Bestandsaufnahme: Wo stehen wir in der Ausbildung? - Anforderung an die Ausbildung (insbesondere im Hinblick auf die Omnipräsenz von FLOSS in der Industrie und anderswo) - Die Zukunft / nächste Schritte: Ziel und Wege dorthin Der Fokus dieses Vortrags liegt hierbei auf dem Erfahrungsaustausch der Teilnehmer, daher sind die obigen Themenpunkte als Anhaltspunkte für die Schwerpunkt dieser Diskussion zu verstehen. Dieser Vortrag wendet sich an Praktiker in diesem Umfeld und solche, die es werden wollen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3267.html

ToyCollect (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

Das ToyCollect Projekt ist ein Open-Source Software und (hauptsächlich) Open-Source Hardware Projekt mit einem Fokus auf kleine indoor Roboter mit 3D-gedrucktem modularen Gehäuse. Wir sind momentan dabei, die nächste Generation mit Stereo-Kamera, Bumper-Sensoren, Tiefenkamera, Lagesensoren und "Unter-der-Couch-Detektoren" fertigzustellen - siehe Logo - welche auf StereoPi basieren und damit wesentlich leistungsfähiger sind, auch was lokale Deep-Learning Modelle angeht. Damit werden weitere autonome Anwendungen wie die Verwendung als Katzenspielzeug oder Verstecken-Spielen möglich. Das Kontrollsystem und die 3D-Modelle für das Gehäuse sind frei verfügbar und wir werden im Rahmen des Vortrags einige Verhaltensweisen des Roboters live demonstrieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3281.html

The Small Device C Compiler for 8-bit firmware development (froscon2025)

Sun, 17 Aug 2025 11:15:00 +0200

The Small Device C Compiler (SDCC) is a free C compiler targeting 8-bit architectures, including MCS-51, STM8, Padauk, Rabbit, S08. It supports standard C up to current ISO C23. We discuss the current state of SDCC, its use in writing firmware, and plans for the near future. Many devices include small 8-bit processors using architectures not or not well supported by well-known free compilers, such as GCC and clang. E.g. MCS-51 (8051, 8052) based microcontrollers in the Realtek WiFi chipsets. SDCC is the free compiler targeting these architectures. We discuss recent developments in SDCC, current challenges, and the plans for the near future, in particular wrt. improving hardware support (including plans for additional target architectures). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3307.html

Lernstick Linux als persönliche Lern- oder abgesicherte Prüfungsumgebung (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

Lernstick ist eine sichere Lern- und Arbeitsumgebung, die meistens auf externen Speichermedien wie USB-Sticks, USB-Festplatten oder SD-Karten installiert wird. Durch die "Secure Boot"-Kompatibilität kann nahezu jeder Computer von diesen Speichermedien gestartet werden, eine funktionierende Festplatte oder vorinstalliertes Betriebssystem sind nicht notwendig. Die auf Debian GNU/Linux basierende Distribution Lernstick wird seit 15 Jahren gepflegt und bietet eine erweiterte Hardwareunterstützung für Apple Macbooks und Microsoft-Surface-Geräte. Dies vereinfacht den Bildungseinsatz durch mitgebrachte Geräte (BYOD) z.B. auch für Prüfungen durch die chancengleiche und abgesicherte Umgebung Lernstick EXAM.

Dieser Vortrag stellt die Besonderheiten von Lernstick EDU/EXAM (Persistenz, Sicherheitsfunktionen, Accessibility, Mehrsprachigkeit) sowie Nachteilsausgleichfunktionen (Sprachausgabe, lokale LLMs, ...) für Prüfungen vor.

Lernstick wird beispielsweise im Nur-Lesen-Modus als Absicherung der Prüfungsplattform CAMPLA (entwickelt durch Partnerhochschule FHNW) eingesetzt und diese Spezialversion unterstützt zusätzlich den Systemstart von Apple Silicon M1/M2-Architekturen.

Im Q&A und an auf der Tagung bin ich auch an euren Erfahrungen mit weiteren Opensource-Lösungen für Prüfungen wie dem finnischen Abitti oder Next-Exam aus Österreich interessiert! weitere Informationen zum Referenten Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3348.html

Achieving Digital Sovereignty in Europe Through Open Source (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

As Europe strives for greater digital independence, open source is emerging as a key enabler of digital sovereignty. Reliance on proprietary software and foreign tech giants poses significant risks to security, privacy, and economic resilience. As Europe strives for greater digital independence, open source is emerging as a key enabler of digital sovereignty. Reliance on proprietary software and foreign tech giants poses significant risks to security, privacy, and economic resilience. This presentation will explore how open-source technologies empower governments, businesses, and institutions to regain control over their digital infrastructure. By leveraging open standards, community-driven development, and transparent governance, Europe can build a more secure, innovative, and self-sufficient digital ecosystem. Nextcloud serves as a prime example of how a European open-source company can successfully provide a viable alternative to big tech, proving that digital sovereignty is not just an ideal but a reality. However, despite the availability of open-source solutions, the political will to implement them at scale is often lacking, hindering true digital independence. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3260.html

Open-Source-Software für Maschinenbau-Startups und KMUs (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

Deutschland ist weltweit für seinen Maschinenbau bekannt. In letzter Zeit befindet sich dieser allerdings in einer schweren Krise. Um den Deutschen Maschinenbau wieder auf Vordermann zu bringen und erneit zur Weltspitze zu machen, wurde ein Open-Source-Toolkit zusammengestellt und validiert, mit welchem Maschinenbauer ihr Startup gründen können. Zum ersten Mal in der Geschichte ist eine Maschinenbau-Gründung durch Open-Source Software mit einer so geringen Einstieghürde möglich. Dieser Vortrag stellt den Produktentstehungsprozess im Maschinenbau vor und zeigt an konkreten Beispielen, wie dieser mit Open-Source-Software umgesetzt werden kann. Dieser Vortrag stellt den Produktentstehungsprozess im Maschinenbau mit Open-Source-Software vor. Dabei werden folgende Schritte des Prozesses eingegangen: 1. Übersicht des Produktentstehungsprozesses 2. Produktanforderungen 3. Patentrecherche für Maschinenbau-Startups (Strategie und Anleitung) 4. Produktkonzept 5. Produktsicherheit (CE, Richtlienien, Normen, Risikobeurteilung, Konformitätserklärung) 6. Vorentwurf des Gesamtproduktes und seiner Komponenten 7. Detailentwurf aller Komponenten 8. Simulation 9. PLM - Management der Produktdaten über seinen Lebenszyklus für Maschinenbau-Startups 10. Herstellung (intern und extern) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3282.html

Nix auf einem Server ist ganz schön viel! (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

In dem Vortrag soll ein Überblick über Nix und NixOS mit Fokus auf Deployments von NixOS-Containern auf einem Server gegeben werden. Nix und NixOS sind extrem mächtige - und komplexe - Systeme. Gerade Container-Verwaltung und Deployment mit Nix kann sehr viele Vorteile haben. Dieser Vortrag hat das Ziel anschaulich einige Startpunkte für alle zu geben, welche ein Interesse daran haben Server mit Nix zu verwalten, sich aber bis jetzt noch nicht getraut haben wirklich in das Thema einzusteigen :) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3335.html

Du setzt deine LaTeX-Formeln falsch \\ Normen, Styleguides und Nitpick (tdf2025)

Sat, 26 Jul 2025 16:45:00 +0200

Ihr wisst vermutlich, dass man nicht ein `*` als Multiplikationszeichen verwenden soll. Aber wie setze ich Einheiten? Was ist der Abstand nach dem *d* in einem Integral und wieso ist mein Gedankenstrich so kurz? Ein lustiger Ausflug in typographische Feinheiten, die sonst nie jemandem aufgefallen wären? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/TGPCYV/

Es Es Ka Em: Warum gute Leute nicht bei euch arbeiten wollen (froscon2025)

Sun, 17 Aug 2025 11:15:00 +0200

"Fachkräftemangel!" "Wir finden keine guten Leute!" "Wir würden ja total gerne mehr Frauen einstellen, es bewerben sich nur keine!" — wenn in deinem Unternehmen solche Sätze rumfliegen, dann macht es gewaltig was falsch. Seit mindestens 30 Jahren macht die Open Source Community — und Unternehmen, die sich an ihr orientieren — vor, wie man sich aufstellt um wirklich gute Leute anzuziehen. In diesem Vortrag zeige ich auf, wie viel Unternehmen falsch machen können, und wie sie sich mit schöner Regelmäßigkeit und lasergleicher Präzision ins Knie schießen. Und wie man mit ein paar ganz einfachen Maßnahmen zu wirklich guten Mitarbeiter:innen kommt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3321.html

VersaTiles - finally maps for everyone (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

VersaTiles is a powerful, free and open web map stack that runs on every major platform. Now, you can run your own map server in seconds! VersaTiles combines the best features of existing open-source projects into one modular system. We also offer free vector tiles based on OpenStreetMap and raster tiles featuring satellite and aerial imagery. VersaTiles can be set up in seconds on any cloud provider or server architecture, including Docker and Kubernetes, as well as on your laptop or Raspberry Pi. We provide comprehensive documentation, specifications, code examples and a range of powerful tools. We even host a free map server that anyone can use. Everything is open source and licensed under free licences. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3303.html

AI-First Softwareentwicklung - aber Open Source (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

Entwickler*innen können von KI-Tools profitieren – aber wie klappt das jenseits von Big Tech? Der Vortrag gibt eine Übersicht zu den spannendsten freien KI-Lösungen und deren Einsatz in der Softwareentwicklung. KI hat die Entwicklungspraxis bereits verändert. KI kann Code generieren und wird auch produktiv in der Entwicklung eingesetzt. Doch meist sind es proprietäre Lösungen, die zum Einsatz kommen, z.B. Cursor oder Windsurf. Dabei gibt es mittlerweile eine Fülle an Open-Source-Angeboten, die es ermöglichen, auch ohne Datenabfluss in die Cloud produktiv zu sein. Im Talk erwarten euch:

Die spannendsten Open-Source-KI-Modelle und ihre Communitys
Integration in den Workflow: Editor-Plugins, Terminals, Chat-Assistenten
Erfahrungen aus der Praxis: Vorteile, Herausforderungen, Tipps zur Einrichtung und Anwendung von KI-Code Assistenten
Q&A: Wo steht die Community, was fehlt noch? Perfekt für alle, die neugierig sind und ihre Unabhängigkeit als Entwickler*in bewahren wollen.

Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3325.html

Delegate authentication and a lot more to Keycloak with OpenID Connect (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

Authenticating users can start simple with a username and a password for each user. But you will also need to handle forgotten passwords and user registration. You might also want to validate email addresses, add second factors and have users update their profile information as needed. A single-sign-on system like Keycloak can handle all that for you and will redirect users after they are authenticated to your applications. See how you can delegate authentication by leveraging features of OpenID Connect. We will start simple and enable more and more features in our demo to show the functionality and flexibility of Keycloak. We will also look at features of the latest release and the road map ahead. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3237.html

Shutdown (froscon2025)

Sun, 17 Aug 2025 17:15:00 +0200

Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3460.html

Die Demokratisierung digitaler Karten (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

Digitales Mapping wurde lange Zeit von kommerziellen Anbietern dominiert, die durch Kosten, Komplexität und Bedenken hinsichtlich des Datenschutzes Barrieren geschaffen haben. In diesem Vortrag wird Protomaps vorgestellt, ein Open-Source-Projekt, das die Art und Weise, wie Webkarten bereitgestellt und genutzt werden, neu definiert. Durch die Verwendung des innovativen PMTiles-Formats - ein Single-File-Format für Vektorkacheln - macht Protomaps eine komplexe Serverinfrastruktur überflüssig, reduziert gleichzeitig die Bandbreitennutzung und verbessert die Leistung. Wir werden untersuchen, wie diese Technologie die Kartografie demokratisiert, indem sie selbst gehostete Karten ohne API-Schlüssel, Nutzungsquoten oder wiederkehrende Kosten zugänglich macht. In der Präsentation werden Implementierungen mit Leaflet und MapLibre demonstriert, Anpassungsoptionen vorgestellt und Fälle hervorgehoben, in denen Protomaps datenschutzbewusste, offline-fähige Mapping-Lösungen ermöglicht. Entdeckt, wie diese Technologie die Kontrolle über das Mapping wieder in unsere Hände legt und gleichzeitig die vielfältigen Möglichkeiten bietet, die moderne Anwendungen erfordern. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3334.html

Code, Sicherheit, Vertrauen (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

Das openCode Badge-Programm fördert die Sicherheit, Wartbarkeit und Nachnutzung von Open-Source-Software in der öffentlichen Verwaltung. Es ist Teil der Plattform openCode des Zentrums Digitale Souveränität (ZenDiS) und dient als zentrales Werkzeug zur Bewertung der Softwarequalität. Repositories werden automatisiert nach definierten Kriterien geprüft und erhalten je nach Ergebnis Badges in den Bereichen Sicherheit, Wartung und Nachnutzung, die im openCode Katalog sichtbar sind. Das Badge-Programm ist fester Bestandteil der Sicherheitsstrategie des ZenDiS und des Bundesamts für Sicherheit in der Informationstechnik (BSI) zur Stärkung der Sicherheit der Softwarelieferketten der öffentlichen Verwaltung. L3montree ist technischer Umsetzungspartner und bringt seine Expertise in Software-Security und Code-Qualität ein. Die entwickelten Badges schaffen Transparenz, setzen konkrete Anreize zur Einhaltung von Standards und erleichtern fundierte Entscheidungen bei der Wiederverwendung von Software. Das Badge-Programm ist Open Source, transparent dokumentiert und lädt zur aktiven Mitgestaltung durch die openCode Community ein. Wir stellen die Funktionsweise des Badge-Programms vor und geben Einblicke, wie moderne Open-Source-Entwicklung in der öffentlichen Verwaltung praktisch und sicher funktionieren kann – sodass die öffentliche Verwaltung bei der Software-Supply-Chain-Security der freien Wirtschaft vielleicht bald einen Schritt voraus ist. Mission Das openCode Badge-Programm verfolgt das Ziel, die Projekt-Qualität und Sicherheit von Open-Source-Software in der öffentlichen Verwaltung systematisch zu verbessern. Es schafft Transparenz über den Zustand von Repositories in den Bereichen Sicherheit, Wartbarkeit und Nachnutzung. Dabei kommen sogenannte Badges zum Einsatz – automatisiert vergebene Qualitätssiegel, die den Status eines Softwareprojekts auf Grundlage definierter Kriterien bewerten und visualisieren. Durch transparente Darstellung und nachvollziehbare Erklärung der Prüfungsergebnisse unterstützt das Programm Behörden, fundierte Entscheidungen zur Nutzung und Weiterentwicklung freier Software zu treffen. Gleichzeitig setzt es klare Anreize für Entwicklungsteams zur Einhaltung von Sicherheits- und Qualitätsstandards und fördert eine nachhaltige, sicherheitsbewusste Open-Source-Kultur – als Teil einer digitalen Souveränitätsstrategie. Problemstellung Trotz wachsender Bedeutung von Open-Source-Software in der Verwaltung fehlt es oft an strukturierten, objektiven Bewertungsmöglichkeiten, um Software hinsichtlich Sicherheit, Wartbarkeit und Wiederverwendbarkeit schnell und ohne tiefes technisches Verständnis einzuschätzen. Sicherheitslücken, fehlende Pflege, unklare Lizenzsituationen oder mangelhafte Dokumentation erschweren die Nutzung und bergen Risiken für die Softwarelieferketten. Gleichzeitig fehlt es an Anreizen für Projekte, etablierte Standards einzuhalten, und Schwächen können nicht transparent dargestellt werden, um diese zu beheben. Die Folge sind Intransparenz, erhöhter manueller Prüfaufwand bei der Softwarebeschaffung und geringe Nachnutzbarkeit. Ohne Orientierungshilfe ist es für Verwaltungseinheiten schwierig, qualitätsgesicherte Software auszuwählen oder wiederzuverwenden – was die Skalierbarkeit von Open-Source-Nutzung im öffentlichen Sektor erheblich hemmt. Zielsetzung Das openCode Badge-Programm etabliert einen nachvollziehbaren, automatisierten Bewertungsrahmen für Open-Source-Projekte in der öffentlichen Verwaltung. Repositories werden anhand festgelegter Kriterien maschinell geprüft und erhalten – je nach Ergebnis – Badges in den Bereichen Sicherheit, Wartung und Nachnutzung. Diese Badges machen den Reifegrad und die Qualitätsmerkmale der Software sichtbar, schaffen Orientierung und erleichtern Entscheidungsprozesse bei Beschaffung und Nachnutzung. Die geprüften Kriterien und Ergebnisse werden transparent dokumentiert, sodass nachvollziehbar ist, welche Anforderungen erfüllt wurden. Durch die gut sichtbare Einbindung der Badges in Softwareverzeichnissen wird deren Wirkung zusätzlich verstärkt. Entwicklungsteams erhalten einen klaren Anreiz zur kontinuierlichen Verbesserung ihrer Projekte anhand von Open-Source- und Sicherheits-Best-Practices. Mit offener Architektur, Community-Beteiligung und technischer Umsetzung durch ZenDiS und L3montree entsteht ein robustes, skalierbares Werkzeug zur Stärkung der digitalen Souveränität. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3344.html

Who is attacking you? (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

In 2003, we created a security research project, that led to a development of several routers, designed and manufactured in EU. I'll talk a little bit about what we do and how, but I would like to speak more about our original goal - the security research project and what we noticed. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3323.html

Widerstand und Repression: Die Proteste in Serbien (tdf2025)

Sat, 26 Jul 2025 21:15:00 +0200

Seit dem tödlichen Einsturz des Bahnhofsvordachs in Novi Sad erlebt Serbien eine landesweite Protestwelle gegen das autoritäre System Vučić. Die Bewegung begann mit studentischen Besetzungen und stößt auf massive Repression – darunter der Einsatz der Überwachungssoftware Novispy und mutmaßlich von Schallkanonen am 15. März. Letztere wurden zuvor an Geflüchteten getestet und zeigen, wie staatliche Gewalt nach innen zurückschlägt. Der Talk analysiert Repression, Protestdynamik und die gefährliche Verbindung von Demokratiebewegung und Nationalismus. Seit dem Einsturz des Bahnhofsvordachs in Novi Sad, bei dem 16 Menschen ums Leben kamen, erlebt Serbien eine neue Protestwelle gegen das autoritäre System Vučić. Was mit studentischen Besetzungen begann, hat sich zu einer landesweiten Bewegung ausgeweitet – mit Straßenblockaden und Aktionen zivilen Ungehorsams. Doch die Proteste rufen auch massive staatliche Repressionen hervor. Bereits früh wurde die Überwachungssoftware Novispy gegen Journalist:innen, Oppositionelle und Aktivist:innen eingesetzt – ein heimlich installiertes Spionageprogramm, das gezielt Mobiltelefone ausspäht. Am 15. März kam es bei der bislang größten Protestkundgebung mutmaßlich zum Einsatz von Schallkanonen gegen Demonstrierende. Ein in Serbien verbotenes Mittel, das zuvor bereits zur Abschreckung von Geflüchteten an der Grenze getestet wurde – und eindrücklich zeigt, dass sich die Gewalt, die gegen die „Anderen“ gerichtet ist, früher oder später nach innen richtet. Was zunächst Migrant:innen und marginalisierte Gruppen traf, bedroht nun auch die eigene Bevölkerung. Der Talk beleuchtet die Repressionsmaßnahmen, die politische Dynamik der Proteste und fragt: Was lässt sich aus dieser Bewegung lernen – insbesondere in Bezug auf Kommunikationsstrategien? Und wie gefährlich ist die Vermischung von Demokratiebewegung und Nationalismus? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/XKT9FX/

Nachnutzbarkeit von Forschungsskripten (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

Welche Art von Code wird im Forschungsprozess produziert und wie können wir ihn für spätere Nutzung aufbereiten? Wir sprechen darüber, wie wir Forschungsskripte langzeitarchivieren wollen, was Nachnutzbarkeit für Forschungscode aus der Psychologie bedeutet und geben einen Einblick in die Praxis. Mit der Open Science Bewegung halten auch neue Arten von Forschungserzeugnissen Einzug in die Wissenschaft. Während es für die Wissenschaft einen großen Mehrwert bedeutet, dass mehrheitlich durch öffentliche Gelder finanzierte Forschung transparenter und dadurch vertrauenswürdiger wird, entstehen durch neue Forschungsobjekte neue Herausforderungen im Umgang mit ihnen. Das Leibniz-Institut für Psychologie (ZPID) ist ein Infrastrukturinstitut und stellt mit PsychArchives das Fachrepositorium für Forschungsdaten aus der Psychologie bereit. Abgelegt werden hier u.a. Forschungsskripte und die Forschungsdaten, auf die sie sich beziehen. Die Aufnahme ins Archiv an sich garantiert aber noch keine Nachnutzbarkeit, vor allem nicht in der fernen Zukunft. In diesem Vortrag stellen wir unseren Plan vor, wie wir den Code unserer Datengebenden langfristig nachnutzbar machen wollen und erzählen von den Fällen, über die wir beim Entwurf einer Langzeitarchivierungspipeline gestolpert sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3350.html

Vox Pupuli - Hinter jedem erfolgreichen Open Source Project steht eine lebhafte Community (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

Was passiert wenn kritische Open Source Projekte nicht mehr gepflegt werden? Im November 2024 hat Perforce Inc mitgeteilt, ab sofort keine Open Source Pakete für Puppet mehr bereitzustellen. Von einem Tag auf den anderen wurden Git Repositories nicht mehr geupdated, Pull Requests wurden ignoriert. Vox Pupuli ist eine etablierte Community. In dem Vortrag geht es um die Interaktionen der Community mit Perforce und wie man ein erfolgreiches Open Source Model etabliert von der Community, Nutzerinnen und Hersteller profitieren. Vox Pupuli ist eine lose Gruppierung von über 220 Entwicklern. Wir arbeiten alle mit Puppet, oder haben Tools für das Puppet Ökosystem entwickelt oder wir kennen uns mit Software aus, welche mit Puppet automatisiert wird ("Domain Specific Experts"). Irgendwie haben wir es über die Jahre geschafft eine Community aufzubauen die organisch wächst. Mit der abrupten Änderung von Perforce, Open Source Entwicklung einzustellen, wurden die Community und Nutzer vor vollendete Tatsachen gestellt. Im Vortrag möchte ich die Fehler aufzeigen die es in der Vergangenheit gab, damit andere Communities diese vermeiden können. Außerdem möchte ich Lösungen aufzeigen wie es besser funktioniert und man kommerzielle Interessen mit einem Open Source Gedanken kombinieren kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3390.html

Die Barometerverschwörung: Was Wetterkunde, Aberglaube und Eierpikser gemeinsam haben. (tdf2025)

Sat, 26 Jul 2025 18:45:00 +0200

Kaum jemand hat heute noch ein Barometer zu Hause – dabei galten sie früher als unverzichtbares Werkzeug zur Wettervorhersage. Doch wie kam es eigentlich dazu, dass diese Geräte einst so verbreitet waren? War es meteorologische Aufklärung für alle, ein gut verkaufter Irrglaube oder massenhaft akzeptierte Fehlinformation? Dieser Vortrag wirft einen datenbasierten Blick auf das Barometer als Fallstudie für subtil wirksame Fehlinformation: Wie kollektive Überzeugungen entstehen, sich festsetzen, und warum sie so schwer zu erschüttern sind. Mit einem Augenzwinkern, aber fundiert, geht es um vermeintliche Wissenschaft, gefühltes Wissen und die psychologischen Muster hinter Alltagstechnologien. Und wie in jeder guten Verschwörung darf eine überraschende Wendung nicht fehlen: Was hat das alles mit Eierpiksern und Kaninchenbauten zu tun? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.cttue.de/tdf4/talk/CQSQYV/

Festplattenverschlüsselung mithilfe vom TPM 2.0 (froscon2025)

Sun, 17 Aug 2025 11:15:00 +0200

Der Chip des Trusted Plattform Modules hat einige schöne Fähigkeiten, zum Beispiel kann er Schlüssel sicher verwalten. Dies kann man sich beim Thema Festplattenverschlüsselung zunutze machen. - Doch wie funktioniert das genau? Was sind die mysteriösen PCRs? - Worauf muss bei der Umsetzung geachet werden? - Wie unterscheiden sich hier die Distributionen? - Mit welcher Strategie läßt es sich am einfachsten umsetzen? - Welche Fallstricke sind möglich (sind Updates und Measurements eine gute Idee)? - Auf welche Fehlermeldungen kommt es an und welche sind irreführend? - Wie kann Systemd-Cred mit systemd-cryptenroll genutzt werden? All diese Fragen möchte ich in meinem Vortrag klären und dabei praktisch demonstrieren, wie sich die Festplattenverschlüsselung mit TPM 2.0 umsetzen läßt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3279.html

OpenStreetMap -- Tausendundeine Karte (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

Der Vortrag stellt am Beispiele von Karten, die mit OpenStreetMap-Daten erstellt wurden, vor und nimmt daneben auch OpenStreetMap als soziales Projekt in den Blick. OpenStreetMap (OSM) ist ein internationales Projekt mit dem Ziel, Geodaten zu sammeln und diese der Allgemeinheit unter einer freien Lizenz zur Nutzung zu überlassen. Der Vortrag stellt Beispiele von Karten vor, die (wesentlich) auf OpenStreetMap-Daten basieren. Hier zeigt sich nicht nur, dass OpenStreetMap im Bereich der Geodaten einen wesentlichen Beitrag zur digitalen Souveränität leistet, sondern darüber hinaus ein soziales Projekt ist. Dies gilt es bei der Nutzung der Daten zu berücksichtigen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3374.html

Auf dem Weg zum universellen Kommunikations-Client (froscon2025)

Sun, 17 Aug 2025 15:00:00 +0200

Telefon, Video-Konferenz und Chat: unterschiedliche Medien brauch(t)en verschiedene Clients. Als simples, gut wartbares und desktopintegriertes Softphone gestartet, möchte das OSS-Projekt GOnnect die Bereiche SIP-Telefonie, Videokonferenzen und Chat seamless in einem Client vereinen. In diesem Vortrag kläre ich die Gründe, warum ein neues Softphone nötig war, was aktuell möglich ist und wohin die Reise geht. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3285.html

Decentralising Freedom: Open Source for Sovereignty (froscon2025)

Sun, 17 Aug 2025 12:30:00 +0200

Open source is more than code: it's a movement that empowers communities to build resilient, sovereign digital infrastructure. In an era of geopolitical realignment, centralised, corporate-controlled platforms threaten our social, political, and economic freedoms. This keynote examines how open source principles and the Fediverse (using Mastodon as an example from the European context) can enable us to build resilient, user-empowering networks founded on respect and community governance. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3408.html

Anarchist’s Guide to Confidential Computing (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

„Confidential Computing“ bezeichnet eine Reihe von hardwaregestützten Technologien, die angeblich vertrauliche Datenverarbeitung in der Cloud ermöglichen. In diesem Vortrag zeige ich, wie diese Mechanismen funktionieren, welchen Versprechen man trauen kann – und wo ihre Grenzen liegen. Confidential Computing verspricht Privatsphäre durch Hardware – in einer Umgebung, die dir nicht gehört. In diesem Vortrag geht es nicht um BIOS-Versionen oder Kernel-Flags, sondern um die grundlegenden Mechanismen: Was passiert, wenn man dem Hypervisor nicht mehr trauen muss? Was tun TPMs eigentlich genau? Und wie lässt sich Vertrauen technisch abbilden – oder eben nicht? Statt sich im Implementierungsdschungel zu verlieren, zeige ich die Architektur und Denkweise hinter Technologien wie AMD SEV. Ziel ist ein Verständnis der Spielregeln: Wer kontrolliert den Speicher, wer signiert den Code, wer entscheidet, ob eine Maschine „echt“ ist? Das hier ist kein Verkaufsargument, sondern ein Blick auf Systeme, die selbst einem state-sponsored Actor mit physischem Zugriff auf die Hardware nur begrenzte Angriffsfläche bieten – zumindest theoretisch. Ich habe mir die Versprechen angeschaut, sie mit realer Technik abgeglichen und versucht, die Grenze zwischen Schutz und Illusion auszuloten. Confidential Computing ist kein Allheilmittel – aber ein Werkzeug, das man kennen sollte. Wenn man versteht, was es kann. Und was nicht. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3276.html

Digitale Inklusion: Wie wir digitale Barrierefreiheit für alle erreichen können (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

Könntest du jetzt noch sagen, was du heute im Internet gemacht hast? Für viele ist das Internet so selbstverständlich, dass sie es kaum noch merken, wenn sie es benutzen. Dennoch sind viele Menschen unfreiwillig aus der digitalen Welt ausgeschlossen. Wie könnte das Internet für alle nutzbar werden? Für viele Menschen ist es selbstverständlich, online unterwegs zu sein. Dennoch sind weiterhin viele Menschen mit Beeinträchtigung online ausgeschlossen. Seit Juni 2025 sind durch das Barrierefreiheitsstärkungsgesetz ist digitale Barrierefreiheit für Unternehmen verpflichtend. Damit ist digitale Barrierefreiheit von einer Option zu einem Recht geworden. Trotz der gesetzlichen Vorgaben scheitert die digitale Barrierefreiheit in der Praxis häufig an der fehlenden Expertise von Verantwortlichen. Wir möchten aus drei Perspektiven auf Barrierefreiheit in der digitalen Welt schauen: Lena Christina Müller ist für die Softwareentwicklung von Web Applikationen verantwortlich und setzt sich für die barrierefreie Gestaltung von Inhalten ein. Kathrin Klapper promoviert und nutzt in ihrem Alltag zum Sprechen einen Sprachcomputer mit Augensteuerung. Und Jakob Sponholz setzt sich in seiner Forschung mit der Frage auseinander, wie digitale Medien zur Inklusion beitragen können. Wir möchten zunächst einen Einblick in die Mechanismen geben, die digitale Inklusion verhindern - sowohl theoretisch als auch praktisch. Anschließend möchten wir anhand von einfachen Beispielen zeigen, dass der Einstieg in die Gestaltung von barrierefreien Inhalten eigentlich gar nicht so schwer ist und es sich lohnt, einfach anzufangen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3385.html

A Practical Introduction to using sq, Sequoia PGP's CLI (froscon2025)

Sun, 17 Aug 2025 16:15:00 +0200

sq is Sequoia PGP’s primary command line tool. In this talk, I'll briefly present sq's design philosophy and architecture, and then I'll demonstrate several different workflows. sq is Sequoia PGP’s primary command line tool. In this talk, I’ll present sq. I’ll start by discussing sq’s design philosophy. In particular, I’ll explain how sq aims to firstly be a tool for end users, and not developers writing scripts, and what that means for users of the tool. I’ll then present how sq is different from other tools in the ecosystem. In this regard, one of the most important differences is that sq explicitly does not support curated keyrings; users have to authenticate all of the certificates that they use. At first blush, this may sound like a usability nightmare, but I’ll show how sq supports users by managing evidence, which simplifies these decisions. Finally, I’ll demonstrate several workflows. These include how to verify files, how to create and manage a certificate, how to find a certificate and use it, and how to create and manage a CA for your organization. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3397.html

postmarketOS - Digital Independence in Your Pocket (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

The software on our phones is heavily reliant on proprietary code, leaving us with little control. This talk explores postmarketOS, an ambitious effort to build a truly open-source operating system for phones. We'll discuss how it can help us regain control, and tackle the tough questions about the challenges of bringing true digital sovereignty to our mobile devices. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3317.html

FinOps: Cloud Billing and Usage with ClickHouse (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

Learn how to tackle cloud billing complexity across Kubernetes clusters using ClickHouse, OpenCost, and the FOCUS schema. This talk offers practical insights into real-time cost management and scalable FinOps practices for modern cloud environments. Managing costs and billing across numerous Cloud-managed Kubernetes clusters presents significant challenges. In this talk, we'll explore these challenges and discuss solutions using ClickHouse, OpenCost, and how a unified FOCUS schema helps with it. Leveraging ClickHouse's capabilities, we'll demonstrate how it efficiently imports diverse Cloud billing data streams. Additionally, we'll delve into how OpenCost addresses the complexities of real-time cost management within a multitenant architecture. Join us to uncover practical insights into optimizing cloud costs effectively Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3300.html

Quelltext-Klage als Verbraucher (froscon2025)

Sun, 17 Aug 2025 13:45:00 +0200

Copyleft-Lizenzen, wie die GPL, schreiben vor, dass Verbraucher neben der Binary auch den vollständigen Quelltext erhalten. Wie kürzliche Gerichtsverfahren gezeigt haben, können auch Verbraucher auf die Bereitstellung dieses Quelltextes klagen. Daneben können auch Verbraucherverbände klagen; diese können gleich für alle Geräte eines Herstellers klagen. Dieser Vortrag wird zuerst erklären was freie Software und Copyleft ist und dann für den Vortag wichtige Teile der GPL-2.0 und LGPL-2.1 vorstellen. Sodann wird philosophiert, dass auch juristische Systeme gehackt werden können. Anschließend wird der noch laufende Fall Software Freedom Conservancy gegen Vizio besprochen; der abgeschlossene Fall Sebastian Steck gegen AVM wird ausführlich dargestellt. Abschließend wird detailliert erklärt, wie ein Verbraucherverband in diesen Fällen Urteile, die auf alle Geräte eines Herstellers wirken, erreichen kann, und um Mitglieder für einen Freie-Software-Verbraucherverband geworben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3280.html

Alexa ade - cloudfreie Sprachsteuerung von Home Assistant (froscon2025)

Sun, 17 Aug 2025 10:00:00 +0200

Ein intelligentes Zuhause ist heutzutage keine Nerd-Nische mehr, sondern im Alltag angekommen. Auch Sprachsteuerung ist nicht ungewöhnlich. Aber eine gute Akzeptanz setzt Verfügbarkeit voraus. In Zeiten globaler Krisen und Abschottung ist ein Cloud-freier Betrieb im Kontext von digitaler Souveränität ein wesentliches Kriterium. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3239.html

Energiemanagement im Matter-Standard (froscon2025)

Sun, 17 Aug 2025 11:15:00 +0200

Der Matter-Standard, eine Initiative zur Vereinheitlichung der Smart-Home-Kommunikation, erweitert seine Funktionen um ein integriertes Energie-Management. Dieser Vortrag beleuchtet, wie Matter die Energieeffizienz in vernetzten Haushalten durch Standardisierung und Interoperabilität verbessert. Vortrag: Energie-Management im Matter-Standard Der Matter-Standard, eine Initiative zur Vereinheitlichung der Smart-Home-Kommunikation, erweitert seine Funktionen um ein integriertes Energie-Management. Dieser Vortrag beleuchtet, wie Matter die Energieeffizienz in vernetzten Haushalten durch Standardisierung und Interoperabilität verbessert. Hintergrund und Relevanz Angesichts steigender Energiepreise und der Notwendigkeit zur Nachhaltigkeit gewinnt die intelligente Steuerung von Energieverbrauch und -erzeugung an Bedeutung. Bisherige Insellösungen verschiedener Hersteller behinderten jedoch ganzheitliche Ansätze. Matter adressiert dies durch plattformübergreifende Kompatibilität und erweitert seine Spezifikationen um Energie-Management-Features. Technische Umsetzung in Matter Mit der Version 1.3 führt Matter neue Geräteklassen und Protokolle ein: Energieberichterstattung: Geräte wie Smart Plugs oder Wallboxen melden Echtzeitverbrauchsdaten. Energiespeicherung: Batteriesysteme kommunizieren Ladezustände und Kapazitäten. Energieerzeugung: Solaranlagen teilen Produktionsdaten mit. Ein zentrales Energy Management System (EMS) koordiniert diese Daten, optimiert Lasten und priorisiert erneuerbare Energien. Protokolle wie SEP 2.0 (Smart Energy Profile) ermöglichen die Interaktion mit dem Stromnetz, z. B. für demand-response-Szenarien. Vorteile des Matter-Energiemanagements Kosteneinsparungen: Geräte nutzen Strom bei niedrigen Tarifen oder hoher Eigenproduktion. Netzstabilität: Lastverschiebung entlastet das Stromnetz, besonders bei Elektrofahrzeugen oder Wärmepumpen. Transparenz: Nutzer erhalten detaillierte Einblicke via Apps und können Prioritäten setzen. Nachhaltigkeit: Reduktion des CO₂-Fußabdrucks durch optimierte Nutzung erneuerbarer Energien. Konkrete Funktionen und Umsetzung des Matter-Energiemanagements Der Matter Standard V 1.3 definiert ein Energie-Management Cluster und spezifiziert darin die Funktionen, welche steuerbare Geräte umsetzen können. Dazu zählen unter anderem, dass diese ihre Startzeit verzögern können, erlauben sich pausieren zu lassen, eine Prognose über den voraussichtlichen Energiebedarf zu kommunizieren und die aktuelle Leistungsaufnahme angeben können. Auf der Basis können Energie-Manager (EMS) Einfluss auf bestimmte Geräte nehmen, um die beschriebenen Ziele zu erreichen. Fazit Matter setzt durch standardisiertes Energie-Management einen Meilenstein für nachhaltige Smart Homes. Indem Geräte herstellerübergreifend kooperieren, entstehen Synergien für Nutzer, Stromnetze und Umwelt. Die erfolgreiche Umsetzung hängt von der breiten Adoption durch die Industrie und der Akzeptanz bei Endverbrauchern ab. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3353.html

Das Umweltzeichen "Blauer Engel" für ressourcen- und energieeffiziente Software (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

Seit 2020 gibt es das Umweltzeichen "Blauer Engel" auch für ressourcen- und energieeffiziente Software. Gerade auch zu Open Source Software passt dieses Umweltzeichen, dessen Kriterien auch den Aspekt der Transparenz sehr stark in den Vordergrund stellen, sehr gut. In dem Vortrag soll zum einen das Umweltzeichen "Blauer Engel" für ressourcen- und energieeffiziente Software vorgestellt werden. Anhand der Kriterien wird erläutert was Software erfüllen muss, um als ressourcen- und energieeffizient zu gelten. Unabhängig davon, ob das Umweltzeichen angestrebt wird, können diese Kriterien für Software-Entwickler auch als Orientierungshilfe interessant sein, um umweltfreundlichere Software zu entwickeln. Darüber hinaus soll auch gezeigt werden warum es insbesondere für Open Source Software interessant sein kann den Blauen Engel anzustreben, und wie der Vergabeprozess aussieht. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3283.html

Immutable Turtles All the Way Down (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

Shipping both the OS and Kubernetes as immutable, verifiable images sure has benefits for security, supply chain management, and compliance. But don't we just shift the load from security to operations? Doesn't the lack of flexibility and the restrictiveness add significant overhead for developers and operators? (Disclaimer: No Slides will be harmed in this talk. This is a demos-only presentation!) Quite the opposite! In this talk, we present how immutable Kubernetes images on an immutable operating system can help separate the concerns of distribution and Kubernetes maintenance, simplify day 2 operations, and make in-place updates painless. The talk will discuss systemd-sysext and the benefits it brings to the Kubernetes ecosystem. We will showcase production ready provisioning-time node composition in ClusterAPI, and dive into OS level live in-place updates, illustrating our concepts with live demos throughout the presentation. All demos in our presentation are simple and self-guiding; our audience will easily be able to reenact at their own leisure. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3330.html

Föderiertes Forgejo (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

Die Großen werden immer lieb und nett bleiben. Wer das nach den vielen Erfahrungen mit gelöschten XING-Gruppem, werbeverseuchtem SourceForge, copilotisiertem GitHub oder toxicTwitter nicht mehr so recht glauben will, der wartet sicher ungeduldig auf eine föderierte Git Platftorm. Das haben wir auch lange und jetzt aber beschlossen, nicht länger zu warten sondern zu handeln. Wir implementieren Föderation mit Forgejo. Nach dem ersten Benutzer-Feature Star im letzten Jahr hat sich unter der Haube schon einiges weiterbewegt: Die Community wächst mit weiteren Contributors, Sicherheit mit Signaturen, Inbox-Support, Actor-Refresh und das nächste Benutzer Feature "user-activity-follow" ist in Sicht. Den Einblick in den Maschinenraum, Überlegungen zur Sicherheit, Herausforderungen und unsere Roadmap stellen wir euch vor. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3275.html

Samsung Camera to Mastodon Bridge (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

A FOSS reimplementation of the social media upload API used by Samsung cameras, written in Python/Flask, based on reverse engineering of camera firmware. Between 2009 and 2015, Samsung released over 30 WiFi-equipped compact and mirrorless camera models that could email photos or upload them to social media. In 2021, they shut down the required API services, crippling the WiFi functionality. To revive the WiFi feature, the firmware of multiple camera models was reverse-engineered to understand the protocol and to “circumvent” the WiFi hotspot detection implemented by Samsung. Based on the gained knowledge, a FOSS implementation of the API was created using the Python Flask framework, allowing to post to Mastodon right from the camera. The project supports ~75% of the camera models, looking for hardware donations and better-skilled reverse engineers to close the gap. It was exemplarily deployed on an inexpensive LTE modem running Debian, allowing on-the-go use of the camera WiFi. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3304.html

opensourcing openvocs (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

openvocs ist eine Software Bibliothek zum bauen von Sprachkonferenzen für Mission Control Room Kommunikations. In diesem Vortrag gehen wir darauf ein, wie sich das Projekt innerhalb der letzten 10 Jahre entwickelt hat, was wir entwickelt und verworfen haben und wie wir letztendlich zu dem Code gekommen sind, den wir veröffentlicht haben. Die Idee zu openvocs war es ein Sprachkommunikationssystem für Mission Control auf Basis von opensource software zu erstellen. Im Projektzeitraum kam es zu wesentlichen Rückschlägen und Verwerfungen im Projekt. Immer wieder sind wir an verschiedene Grenzen gestoßen und haben das Projekt mehrfach von Grund auf neu begonnen. Ein Großteil des Vortrags geht darauf ein wie wir Schlußendlich openvocs gebaut haben und was wir dazu alles mit einfließen lassen haben. Die openvocs Version die wir im Quartal 2 2025 veröffentlichen blickt auf 10 Jahre Entwicklungszeit zurück Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3252.html

Accessibility als Wettbewerbsvorteil (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

In einer zunehmend digitalisierten Welt stellt die digitale Barrierefreiheit nicht nur eine gesetzliche Anforderung, sondern auch einen strategischen Wettbewerbsvorteil dar. In diesem Vortrag untersuchen wir, wie die Implementierung von Accessibility-Maßnahmen über die bloße Einhaltung von Compliance-Vorgaben hinaus signifikante Vorteile für Unternehmen generiert. Anhand konkreter Beispiele aus verschiedenen Branchen zeigen wir auf, wie ein Bekenntnis zur Barrierefreiheit die Innovationsfähigkeit steigern, die Reichweite erhöhen und die Nutzererfahrung verbessern kann. Darüber hinaus diskutieren wir, wie Accessibility durch Risikominimierung und Kostensenkungen direkt zur Wirtschaftlichkeit beiträgt. Und wir zeigen auf, warum Accessibility ein entscheidender Faktor für die Zukunftssicherheit von Unternehmen ist, insbesondere in einer Zeit, in der Inklusion und Diversität immer mehr an Bedeutung gewinnen. Lasst uns gemeinsam entdecken, wie die proaktive Umsetzung von Barrierefreiheit nicht nur ethisch sinnvoll, sondern auch wirtschaftlich klug ist. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3277.html

Freedom of Forking (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

Eine Gruppe deutscher Hochschulen hat sich digital souverän gemacht, indem sie das etablierte MFA-Produkt PrivacyIDEA geforkt haben, um dringend benötigte Features einbauen zu können und so nicht mehr abhängig von der Roadmap des Herstellers zu sein. Der Vortrag stellt die Vor- und Nachteile eines solchen Forks dar und beschreibt das so entstandene neue Softwareprodukt eduMFA. Angesichts immer häufigeren Angriffen auch auf Netze von Hochschulen, rüsten viele solche Institutionen Ihre Authentifizierungsinfrastrukturen mit MFA auf. Da es in dieser Gruppe besondere Anforderungen gibt, die nicht von existierenden Open-Source-Lösungen unterstützt wurden, hat sich eine Gruppe von drei Hochschulen und zwei forschungsnahen Firmen gebildet, um einen Fork der Software PrivacyIDEA namens eduMFA zu organisieren, und um benötigte Features einzubauen. Die Gruppe ist sehr aktiv und arbeitet langfristig an einer Lösung, um SLA-bewehrten Third-Level-Support anbieten zu können. Projektunterstützung, eduMFA as a Service und Second-Level Support wird aber bereits jetzt schon angeboten. Der Vortrag führt in die Begrifflichkeiten Identity und Access Management und MFA ein, stellt den Zusammenhang zwischen Open Source und digitaler Souveränität her, beschreibt die Vor- und Nachteile von solchen Forks, um im Hauptteil die Genese und die Features von eduMFA darzulegen, wobei besonders die Passkey-Implementierung hervorgehoben wird. Auch sichere Token Rollouts werden dargestellt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3314.html

Bring Verstehbarkeit in deine Community (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

"Verstehbarkeit" – das ist, was unsere (Technik-)Welt nach und nach verliert. Doch Verstehen ist der Schlüssel zum kritischen Umgang, zur Selbstbestimmung und zur aktiven Mitgestaltung. Deshalb möchten wir die 12 Prinzipien, die wir als Leitlinien der Verstehbarkeit betrachten, vorstellen und alle, die mit Kindern, Jugendlichen oder Erwachsenenbildung zu tun haben einladen, sie zu teilen. Insbesondere, aber nicht nur, Hack- und Makespaces, Schulen und Jugendzentren sind eingeladen. Die 12 Leitlinien sind die Essenz der langjährigen Zusammenarbeit in der Teckids-Gemeinschaft. Gegliedert in Pädagogik, Didaktik, Technik und Organisation fassen sie zusammen, was die Grundlagen für eine offene (Lern)umgebung sein sollten. Dabei geht es eben nicht nur um technische Aspekte oder den Einsatz von Open-Source-Software, sondern eben auch um Prinzipien der Wissensvermiittlung und der Begleitung von Kindern und anderen Mitlernenden. Nebenbei erzählen wir aus der praktischen Arbeit in der Teckids-Gemeinschaft und wie wir die Grundsätze selber umsetzen. Darin stecken über 10 Jahre Erfahrung und Entwicklung aus unseren Workshops, Wochenendfreizeiten und Camps. Lasst uns ein Netzwerk schaffen, in dem Verstehbarkeit und Selbstbestimmung Grundlage der Angebote für (junge) Menschen sind. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3388.html

Unicode für Anfänger (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

Unicode, oder besser "The Unicode Standard", ist ein Standard für das Encoding von Text. Unicode erlaubt die Verwendung aller auf der Erde verwendeten digitalen Schreibsysteme. In diesem Talk führe ich in die Grundlagen von Unicode ein und erkläre die in der Praxis verbreiteten Codierungsmöglichkeiten. Die zugrundeliegenden Standards werden genauso erwähnt wie die Herausforderungen, die bei der Verwendung von Unicode entstehen können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3392.html

R für Programmierer (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

R ist eine statistische Programmiersprache, die sowohl Open Source als auch Freeware ist. Aufgrund ihrer starken Ausrichtung auf Mathematik, Statistik und Datenvisualisierung ist R bei Wissenschaftlern und Hochschulabsolventen, die eine wissenschaftliche Abschlussarbeit anfertigen müssen, sehr beliebt. Wie bei anderen Programmiersprachen ist die Lernkurve sehr steil, aber Einführungskurse und Online-Tutorials helfen dabei. Ist man erst einmal oben, kann man schnell vom Anwender in die Rolle des Entwicklers schlüpfen, und was dann? Hier ein kleiner Ausblick. R ist eine bei Wissenschaftlern beliebte statistische Programmiersprache. Aufgrund ihrer Fähigkeiten zur statistischen Analyse und Visualisierung von Daten sowie einer umfangreichen Sammlung von Erweiterungen wird R in sehr unterschiedlichen Disziplinen eingesetzt. Auch wenn der Einstieg in die Anwendung von R für Anfänger eine Herausforderung sein kann, wird dieser durch ein breites Angebot an Kursen, Dokumentationen und Tutorials erleichtert. Darüber hinaus gibt es mehrere Online-Communities und Foren, in denen aktiv Informationen und Problemlösungen ausgetauscht werden. R ist in verschiedenen Frameworks wie Jupyter Notebook, R Markdown und Quarto implementiert. Darüber hinaus kann R über verschiedene IDEs wie RStudio, VSCode und eclipse angesprochen werden. Je nach Arbeitsumgebung, Disziplin oder Team konzentriert man sich auf bestimmte Werkzeuge aus diesem umfangreichen Angebot. Aber wenn man vom Anwender zum Entwickler in R werden will oder muss, was dann? In diesem Artikel stelle ich eine Auswahl von Werkzeugen vor, die man als R-Entwickler kennen sollte. Damit möchte ich dazu ermutigen, einmal in die Rolle des Entwicklers zu schlüpfen, und andere Softwareentwickler einladen, R eine Chance zu geben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3290.html

Viel Public Money, wenig Public Code (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

Freie Software wird von Behörden ganz selbstverständlich genutzt. Anders sieht es jedoch bei von der Verwaltung selbst entwickelter Software aus, wie z.B. Fachverfahren oder gemeinsam genutzter Querschnittsinfrastruktur. Hier bestehen massive Abhängigkeiten der Verwaltung zu einzelnen Softwareherstellerinnen. Gerade vor diesem Hintergrund stellt sich die Frage: Wie können Behörden wieder mehr Autonomie über ihre eigenen IT-Systeme zurückgewinnen? Warum tut sich die öffentliche Verwaltung so schwer, selbst Freie Software zu entwickeln oder deren Entwicklung aktiv zu steuern? Und wie steht es um Contributions der Verwaltung zum FOSS-Ökosystem? Wir werfen einen Blick auf die Bemühungen der Verwaltung, durch Freie Software und offene Entwicklungsprozesse mit weniger Ressourceneinsatz zu besseren Ergebnissen zu kommen, und wollen herausfinden, was es braucht, damit Freie Software in Behörden zum Standard wird. Wie verändert Freie und Open Source Software die Arbeitsweise der öffentlichen Verwaltung? Was sollten Mitarbeitende in Behörden beachten, um von offenen Entwicklungsansätzen bestmöglich zu profitieren? In den letzten Jahren konnten wir Erfahrungen sammeln, welche Ansätze gut funktioniert haben und woran die aktive Partizipation der Verwaltung am FOSS-Ökosystem immer wieder scheitert. Anhand konkreter Praxisbeispiele zeigen wir auf, wie Behörden Freie Software entwickeln können und wollen diskutieren, wie sich die Verwaltung aktiv am Aufbau von Open-Source-Communities beteiligen und verstärkt auch eigene Beiträge zum Open-Source-Ökosystem leisten kann. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3370.html

ZFS - Universelles Dateisystem für Solaris, illumos, BSD, Windows... und Linux (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

ZFS ist ein modernes, leistungsfähiges und weit verbreitetes Dateisystem. Wir schauen uns seine Geschichte und den aktuellen Stand der Portierung auf die diversen Plattformen an. ZFS ist ein modernes, leistungsfähiges und weit verbreitetes Dateisystem. Aber schon das ist untertrieben, denn es ist viel mehr als ein "Dateisystem", sondern auch Disk-, Volume- und Storage-Manager, Replikationstool und noch so einiges. Es hat sich als das Storage-Tool der Wahl durchgesetzt. Und es ist auch noch cooles Zeuch! Seit seiner Geburt bei Sun ist ZFS durch diverse Stadien gegangen und existiert inzwischen in einigen Varianten für Solaris, illumos, BSD und Linux. Für ganz Hartgesottene gibt es sogar einen Windows-Port. Meine Präsentation gibt einen kurzen Überblick über die Geschichte von ZFS, zeigt dann die wichtigsten ZFS-Versionen auf und beleuchtet einige interessante Details, insbesondere zur Frage des heterogenen Datenaustauschs. Spannend ist auch die Frage, wie die verschiedenen OSe und Distros mit der Lizenzfrage umgehen. Wenn die Zeit noch reicht, untersuchen wir noch ein paar lohnende Einzel-Features (Stichwort Verschlüsselung und Replikation). Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3311.html

Bootable Containers (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

Der Vortrag bietet eine Einführung in Bootable Containers mit einem Überblick über die Lebenszyklusstufen Build, Deploy, and Manage. Bootable Containers beschreibt eine Methode um imagebasierte (immutable) Linux-Systeme zu definieren, zu deployen und zu verwalten. Definiert durch ein Containerfile, deployed via Disk-Image, Anaconda/Kickstart und verwaltet mit bootc (Upgrade, Rollback und Image-Wechsel) fügt sich diese Methode gut in existierende Container-Workflows ein und bietet eine alternative Methode zum Betrieb paketbasierter Linux-Systeme. Der Vortrag stellt Bootable Containers vor und gibt einen Überblick über die wesentlichen Merkmale inkl. einer Gegebüberstellung mit der bekannten paketbasierten Bereitstellung. Der Vortrag richtet sich an Sysadmins, DevOps, Platfom/System Engineers und alle die Betriebssysteme konfigurieren, betreiben und aktualisieren. Vorkenntnisse in der Erstellung von Container-Images und der Ausführung von Containern sind hilfreich, jedoch nicht erforderlich, um dem Vortrag folgen zu können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3245.html

Artwork reveal (froscon2025)

Sat, 16 Aug 2025 14:20:00 +0200

We are revealing the FrOSCon 20 artwork, join us for the celebration. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3462.html

20 Jahre FrOSCon (froscon2025)

Sat, 16 Aug 2025 12:40:00 +0200

20 Jahre FrOSCon – das sind unzählige Begegnungen, spannende Vorträge, verrückte Ideen und große Begeisterung für freie Software. 2005 entstand die Idee, 2006 ging’s mit der ersten FrOSCon los – und seitdem ist viel passiert. David Roetzel, Andreas „ScottyTM“ Kupfer und Sayeed Kleewitz-Hommelsen nehmen euch mit auf eine Reise durch die Highlights der letzten zwei Jahrzehnte – von den Anfängen bis zu dem, was die FrOSCon heute ist: ein Ort, an dem Menschen zusammenkommen, um gemeinsam Wissen zu teilen, Projekte voranzubringen und Open Source zu feiern. Moderation: Hinrikus Wolf. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3406.html

50 years in filesystems (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

Writing data to disk, how hard can it be? File systems are a special topic, because when you make a mistake, somebody is losing data and rollback ain't gonna fix it. We have had innovations in filesystems roughly in intervals of a decade for the last 50 years. What have we learned, what has changed due to changes in technology, and where are we now? A tour of the V7 Unix file system, BSD FFS, SGI XFS, LFS and ZFS, and some remarks on modern environments. A technical tour of how we store data in Unix. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3238.html

Garmin Navis mit Linux (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

Es handelt sich hier um eine Vorstellung, wie man Navigationsgeräte der Firma Garmin gebrauchen kann, ohne die Herstellersoftware zu installieren oder zu nutzen. In diesem Vortrag werden die Punkte gezeigt, die dem Vortragenden als wissenswert erscheinen, um diese Geräte nutzen zu können. Nach ein paar persönlichen Vorbemerkungen wird auf das Thema geschwenkt. Also angefangen bei dem Update der Firmware und dem Tauschen der Daten zwischen dem Linuxrechner und dem Navigationsgerät auf mehrere Arten. Wenn das auch nicht viele unterschiedliche sind. Es geht dann weiter mit der entsprechenden Softwarevorschlag auf dem Computer, mit dem die Daten vorbereitet, nachbereitet und auf dem eigenen Rechner gesichert werden können. Also lokale Karten routingfähig bauen, Höhenkarten erstellen und POIs erstellen und importieren. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3257.html

Früher war (nicht) alles besser! (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

Retro-Computing und -Gaming sind seit einigen Jahren wieder ein salonfähiges Hobby. Während das Konsumieren zeitgenössischer Software durchaus erfreulich ist, zeigt sich jedoch eine latente romantische Verklärung bis man tatsächlich einsatzbereit ist. Neben unzuverlässiger Hardware stehen auch instabile Betriebssysteme dem Fröhnen in alten Erinnerungen entgegen. In diesem Vortrag begeben wir uns auf eine kleine Reise durch Zeiten, die auch aus guten Gründen gerne vergessen werden - schaltet den erweiterten Speicher an! Nicht nur auf Flohmärkten, sondern auch auf diversen Online-Auktionshäusern geht sie inzwischen für stolze Summen über den Tisch: Retro-Hardware. Für viele ist es eine gute Möglichkeit, mal wieder künstlich zu entschleunigen - manch andere entwickeln immer noch (oder wieder) Software dafür. Aber war früher wirklich alles besser? Wie war die Zeit vor Plug & Play? Wie sinnvoll lassen sich alte Hard- und Software heute noch einsetzen? In diesem Vortrag werfen wir einen Blick auf einige minderprächtige Software, halbgare Betriebssysteme und Bananenversionen, die bei der Kundschaft reifen durften. Neben den klassischen DOS- und Windows-Systemen dürfen auch unsere geschätzten UNIX- und Linux-Workstations nicht vergessen werden. Abschließend klären wir, ob ihr heute selbst mit Retro Computing beginnen solltet und worauf ihr achten könnt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3271.html

Schatz, wir müssen reden! (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

Gute Kommunikation könnte uns in der IT viele Probleme ersparen. Doch wir Menschen in der IT sind oft nicht die besten KommunikatorInnen. Wir wollen Euch in diesem Vortrag Tipps, Tricks und Erfahrungen aus 60 Jahren Berufserfahrung vermitteln, mit denen Ihr Eure Kommunikation mit Anderen (ChefInnen, KollegInnen, UserInnen,, AI-Prompts, ...) besser, schmerzfreier und ev. sogar angenehm abwickeln könnt. Der österreichische Psychologe Paul Watzlawick formulierte als erstes seiner fünf pragmatische Axiome den Satz "Man kann nicht nicht kommunizieren". Für uns Menschen in der IT klingt das oft befremdlich. Wir wollen doch nur coden, deployen, Lösungen basteln. Doch auch wir "Nerds" können uns der Kommunikation nicht entziehen. Ob es in der aktuell verwendeten Programmiersprache, einem Jira-Ticket oder einem Pull-Request ist. Sobald wir an Projekten arbeiten, die nicht mehr nur von und für uns selbst sind, müssen wir kommunizieren. Wir wollen Euch in diesem Vortrag Tipps, Tricks und Erfahrungen aus 60 Jahren Berufserfahrung vermitteln, mit denen Ihr Eure Kommunikation mit Anderen (ChefInnen, KollegInnen, UserInnen (Wäh!), AI-Prompt, ...) besser, schmerzfreier und ev. sogar besser abwickeln könnt. Im Gegensatz zu unseren anderen Talks geht es aber nicht um Tools, sondern um das, was die MenschenverwalterInnen in "Human Ressources" gerne als "Soft Skills" Bezeichnen. Aber keine Angst, das ist kein "Kumbaya" Talk mit Händchenhalten, Sandelholzräucherstäbchen und Übungen mit fallen lassen und auffangen. Wir hoffen, Euch sogar zum Lachen zu bringen. Ein wenig Investition in diese "Soft Skills", Workshops wie "Deskalierende Kommunikation", ein wenig Verständnis dafür, wie der Gen-X Manager seine Infos in der Mail aufbereitet haben will (schickt kein Video per Chat!) werden Euch, unserer Meinung nach, mittel- bis langfristig mehr "bringen", als das Wissen um jeden Kommandozeilenparameter von openssl. Wo, was und wie bzw. zumindest Denkanstöße in diese Richtung werden wir Euch hoffentlich in diesem Talk vermitteln können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3379.html

Barrierefreiheit bei OpenTalk (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

Seit über einem Jahr bearbeiten wir bei OpenTalk im Frontend das Thema Barrierefreiheit. Wir sind in dieser Zeit spannenden Herausforderungen begegnet und haben dabei vieles gelernt. Besonders weil es sich bei OpenTalk um keine klassische Webseite handelt sondern um eine Applikation - denn diese haben eine andere Struktur und Philosophie als Webseiten und etablierte Regeln lassen sich nicht 1:1 übernehmen. In diesem Vortrag möchten wir gerne mal das Nähkästchen auspacken und daraus erzählen:

Was unsere Anforderungen sind und wie sie entstanden sind
Wie wir uns Feedback einholen
Welche Tools wir entdeckt haben
Welche Herausforderungen wir speziell bei OpenTalk haben
Welche Techniken und Patterns wir für uns entdeckt haben

Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3319.html

Cybersicherheit in der Gesellschaft (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

Der Cyber Resilience Act (CRA) wird derzeit implementiert und noch immer herrschen einige Unklarheiten in Hinblick auf seine Auswirkungen auf die Freie Software Landschaft. Insbesondere die Rolle der Stewards ist teilweise unklar. Der Vortrag wird den aktuellen Stand der Debatte beleuchten als auch Wege und Lösungen aufzeigen, wie mit den verschiedeneren Freie-Software-Akteuren umgegangen werden sollte. Zur Zeit ist unklar, inwiefern die verschiedenen Freie-Software-Anbieter vom Cyber Resilience Act (CRA) betroffen sind. Um Klarheit herzustellen Bedarf es Informationen, wer welche Rolle einnehmen wird und welche Aufgabe und Prozesse durchzuführen sind. Insbesondere die Rolle der Verwalter quelloffener Software (Open-Source Stewards) und Tätigkeiten bei Freier Software außerhalb des kommerziellen Interesses sind dabei von besonderer Bedeutung. Um sich den Fragen zu näheren haben wir eine Fragebogen an relevante Stakeholder ausgespielt, deren Ergebnisse wir vortragen wollen. Zudem wollen wir Wege aufzeigen, wie die Ergebnisse in den Implementierungsprozess des CRA einfließen können. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3318.html

OpenVox (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

Ende 2024 hat Puppet by Perforce Puppet angekündigt, dass man Puppet Open Source nicht mehr weiter entwickeln wird.
Stattdessen wird man ein Produkt Namens "Puppet Open Core" zur Verfügung stellen, welches nicht mehr Open Source ist.
Die Open Source Community hat reagiert und ein neues Projekt Namens "OpenVox" innerhalb der Vox Pupuli Puppet Community erstellt.
Im Vortrag erkläre ich, wie Community und Business bisher zusammengearbeitet haben und welchen Impact ein Source Closing für das Produkt hat.
Weiterhin gehe ich auf die Unterschiede zwischen OpenVox und Puppet Open Core ein und erkläre wie man migrieren kann. Zusätzlich gehe ich auf die unterschiedlichen Entwicklungsmodelle von Puppet by Perforce und der Community ein. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3354.html

init (froscon2025)

Sat, 16 Aug 2025 09:30:00 +0200

Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3405.html

OpenCloud: Unsere Learnings für eine einfache, stabile Filecloud (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

Ein Überblick über OpenCloud: Was wir anders machen, wie ihr in wenigen Minuten starten könnt und warum die „neue“ Filecloud eigentlich auf viel Erfahrung basiert. OpenCloud ist das neue open source Private Cloud Projekt. Es ist mehr als "nur" File-Sync & Share: Es ist exzellendes File-Management und Echtzeit-Kollaboration auf Dateien für alle. OpenCloud ist mit seinem Golang Backend einfach und schnell zu installieren und zuverlässig, schick und sparsam im Betrieb. In diesem Talk präsentieren wir OpenCloud mit seinen vielfältigen Funktionalitäten und gehen auf einige technische Besonderheiten ein. Wir zeigen Euch, wie OpenCloud einfach und schnell und für alle Ansprüche und Größenordnungen zu installieren ist. Doch ihr könnt OpenCloud auch selbst erweitern: Mittels der Web-Extensions lassen sich nette Erweiterungen schnell selbst vornehmen, was wir am Beispiel "Nintendo zocken" zeigen werden. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3287.html

Raus aus der Cloud (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

Kostenvergleich zwischen Cloud, Bare-Metal im Selbstbetrieb und verschiedener Hardware-Mietmodelle auf der aktuellen Cloud Repatriation Welle Mein Arbeitgeber arbeitet schon immer auf Bare Metal Colocation und hat den Cloud-Trend verschlafen. Seit Anfang 2025 kann ich sagen: Zum Glück. Wir sind damit einerseits unabhängig von amerikanischen Cloudanbietern. Andererseits verursachen wir Traffic und brauchen S3 Storage jeweils im Petabyte-Bereich. Mit der Cloud wäre das nicht wirtschaftlich vorstellbar. Aber auch ausserhalb der Cloud gibt's Fallen wie Vendor-Lock-In, unvorhergesehene Preiserhöhungen, übermässig lang laufende Verträge und Nebenkosten im zweistelligen Prozentbereich. Seit 2 Jahren beschäftige ich mich intensiv auch mit der Wirtschaftlichkeitsrechnung. Ich will in diesem Vortrag meine Erfahrung teilen und vergleiche verschiedene Hardware-Kauf/Hardware-Miet-Modelle mit der Cloud. Was für uns super funktioniert, kann für dich ineffizient und zu träge sein. Am Ende will ich, dass du, lieber Zuhörer, dich aus den richtigen Gründen für Cloud oder Bare Metal entscheidest. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3327.html

Ein selbstgemachter Computer: Die Tridora-CPU (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

Die Tridora-CPU ist ein vollständig selbstgemachtes Computersystem in einem FPGA: 77 MHz, drei Stacks, 32 Bit, keine Bytes - ein eigenes, völlig inkompatibles CPU-Design mit passender Softwareumgebung aus Shell, Editor und Pascal-Compiler, minimalistisch, vollständig einsehbar, durchschaubar, änderbar, und natürlich open-source. Realisiert wird das System auf einem handelsüblichen FPGA-Board im Format eines Arduino oder Raspberry Pi. Die CPU umfasst ca. 500 Zeilen Verilog-Code und hat eine Stackmaschinen-Architektur, die es besonders leicht macht, einen Compiler zu implementieren, in etwa 9000 Zeilen Pascal-Code. Das System läuft mit 77MHz, vier Takten pro Befehl und mit 32 Bit Wortbreite, aber ohne Byte-Zugriff. Zur Interaktion dient eine serielle Konsole über USB. Außerdem gibt es eine MicroSD-Schnittstelle und einen VGA-Ausgang. Die technischen Daten erinnern an Computer der 1980er Jahre. Es ist also auch ein Retrocomputing-Projekt, welches das möglich macht, was mit aktuellen Systemen nicht mehr geht: Einen Computer vollständig verstehen zu können. Diesmal auch noch mit dem Sourcecode der CPU. Im Vortrag werden die Stationen auf dem Weg zum lauffähigen System gezeigt und auf einige Details eingegangen: Zum Beispiel, wie man auf einer Stackmaschine in Assembler programmiert, warum die Architektur so gut zum Compiler passt und wie der Compiler Code generiert. Natürlich wird das System auch live gezeigt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3324.html

ORC - eine wahrhaftig abenteuerliche Lizenzgeschichte (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

Lizenzen spielen nicht nur für Software eine Rolle, sondern auch in vielen anderen kreativen Bereichen. Eine solche Szene, an die wir im Kontext Lizenzen eher weniger denken, sind Pen & Paper Rollenspiele wie z.B. Dungeons and Dragons (D&D). Allerdings hat sich gerade dort in den letzten Jahre eine spannende Geschichte aufgetan. Angefangen mit einer "heilen Welt", die unter einer offene Lizenz frei bevölkert werden konnte. Über das Klischee des "grossen bösen Bosses", der versucht mit seiner Macht diese offene Lizenz in Ketten zu legen um die "Welt" nach seinen Wünschen zu gestalten und wieder mehr unter seine Kontrolle zu bringen und von den Werken dritter zu profitieren. Wie eine Community sich dagegen stellt, um weiterhin die Freiheit zu haben, eigene Ideen in diese "Welt" einzubringen. Bis hin zu der Schaffung von ORC, einer neuen, offenen Lizenz-Alternative. Es ist eine Geschichte, die sich lohnt, anzuschauen, wenn man sich für offene und freie Lizenzen interessiert. Gerade auch, weil es sich bei den Akteuren in dieser Geschichte nicht primär um sich aufopfernde Freiwillige handelt, sondern um Firmen, die über Jahre hinweg erfolgreiche Produkte geschaffen haben und davon leben. Oh und Spoiler: irgendwo in der Geschichte kommt auch AI vor. ;-) Lizenzen spielen nicht nur für Software eine Rolle, sondern auch in vielen anderen kreativen Bereichen. Eine solche Szene, an die wir im Kontext Lizenzen eher weniger denken, sind Pen & Paper Rollenspiele wie z.B. Dungeons and Dragons (D&D). Allerdings hat sich gerade dort in den letzten Jahre eine spannende Geschichte aufgetan. Angefangen mit einer "heilen Welt", die unter einer offene Lizenz frei bevölkert werden konnte. Über das Klischee des "großen bösen Bosses", der versucht mit seiner Macht diese offene Lizenz in Ketten zu legen um die "Welt" nach seinen Wünschen zu gestallten und wieder mehr unter seine Kontrolle zu bringen und von den Werken dritter zu profitieren. Wie eine Community sich dagegen stellt, um weiterhin die Freiheit zu haben, eigene Ideen in diese "Welt" einzubringen. Bis hin zu der Schaffung von ORC, einer neuen, offenen Lizenz-Alternative. Es ist eine Geschichte, die sich lohnt, anzuschauen, wenn man sich für offene und freie Lizenzen interessiert. Gerade auch, weil es sich bei den Akteuren in dieser Geschichte nicht primär um sich aufopfernde Freiwillige handelt, sondern um Firmen, die über Jahre hinweg erfolgreiche Produkte geschaffen haben und davon leben. Oh und Spoiler: irgendwo in der Geschichte kommt auch AI vor. ;-) Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3338.html

Das ist doch behindert! (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

Webseiten und Webanwendungen in der EU müssen barrierefrei sein. Aber welche Barrieren gibt es überhaupt und wann ist eine Anwendung frei von diesen? Während es relativ viele Informationen gibt, wie auf Barrierefreiheit getestet wird, sind Methoden zur konkreten Implementierung rar. In diesem Talk berichte ich von den Erfahrungen, die mein Team und ich bei der Umsetzung der Barrierefreiheit gesammelt haben. Hierbei werden zunächst einige Grundlagen geschaffen. So werde ich erklären, welche Barrieren es gibt, was Barrierefreiheit ist und welche Rolle das Barrierefreiheitsstärkungsgesetz spielt. Anschließend gebe ich an Hand von Praxisbeispielen für häufig auftretende Szenarien Empfehlungen, wie man Barrierefreitheit erreichen kann. Dabei gehe ich auch auf Standards und Test(-tools) ein. Natürlich zeige ich Stolpersteine auf, weil eben doch nicht alles so einfach ist, wie man denkt. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3265.html

Getting Your Hands Dirty with Video Output on Linux Using C++ (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

Most people will use some video app to obtain video output on Linux. But video output is still generally steeped in mystery and viewed as a magic blackbox among the Linux community. However the Lumiera team were confronted with having to examine the magic blackbox themselves. In this talk we demonstrate several well established mechanisms that can be used to display video frames from a Linux desktop application. We explain the technical prerequisites to display video frames, discuss the challenges and we show some widely available technologies used to implement video display. Lumiera is a video editing application under development in C++ — which we use here to illustrate how raw video output is at the heart of a video processing render engine. Most video formats are compressed and packed into containers for performance and storage reasons. To edit a video it is essential to use a video in a raw format as a sequence of individual frames. Raw video is processed as buffers filled with pixel data. The pixels are encoded with respect to some colour space, and there are a variety of standard mechanisms available, which will be discussed in the talk. Handling raw video requires to access, process and transfer an enormous amount of data. While modern CPUs are more than capable of managing such tasks in real time, modern special purpose hardware (GPU) is geared towards mastering these steps with precision and speed. The downside is obviously that addressing the GPU requires hardware specific programming, i.e., slightly different software implementations for the various GPUs on the market. Fortunately the variations of the hardware implementations can be accommodated by a software stack comprising vendor specific micro code, a driver in the kernel, and several layers of adaptor libraries in userland. For this talk we focus on displaying direct video output from a C++ application that uses some long and well established standard frameworks that are widely available not only on GNU/Linux, but on various Unix flavours:

XVideo
SDL
OpenGL
Vulkan

X Window System (aka X11, X) is a graphics protocol most widely used on Linux and even older than Linux itself. It has several implementations, e.g., Xorg server. There is an extension to X to accommodate video output which is capable of using video hardware to achieve optimum output while not taxing the CPU. This is known as the X Video Extension (aka "Xv"). The X protocol specifies only primitive drawing features, so in addition to using X other graphic layers can be used that provide the user with more high-level graphic tools: OpenGL and Vulkan. In this talk we would like to present a bare-bone application in C++ to play and display a sequence of raw video frames to illuminate the various aforementioned frameworks. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3316.html

Old school monitoring (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

Eine kurze Geschichte des testbasierten Monitorings. Über Nagios, Icinga, Naemon, CheckMK, Zabbix und co. Wie sie entstanden und was sie tun. Auch die Überwachung von IT-Infrastruktur hat sich über die Jahrzehnte verändert, aber vieles davon gar nicht so sehr. Nagios und die Nachfolger sind immer noch präsent und im produktiven Einsatz. Dieser Vortrag soll ein wenig die Geschichte und die Familienbande beleuchten, die Grundkonzepte erläutern und ein bisschen Ökosystem aufzeigen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3297.html

Ich werde jetzt Embedded-Linux-Entwickler! (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

“Das kann doch nicht so schwer sein - ist doch auch nur Linux.” Stimmt das? Dieser Vortrag versucht, diese Frage zu beantworten und zeigt typische Unterschiede und Gemeinsamkeiten zu “normalen” Linux-Systemen auf. Eingebettete Systeme sind allgegenwärtig, und Linux findet immer größere Verbreitung als Betriebssystem dieser Systeme. Doch was macht eigentlich ein “Embedded” Linux aus? Mit der naiven Einstellung, dass das doch auch nur ein Linux sei, sind sicherlich viele Entwickler ins professionelle Embedded-Linux-Umfeld gestartet. Sowohl beim Einstieg als neuer Entwickler, als auch beim Start eines neuen Projektes, trifft man dann immer wieder auf ähnliche Fragen, Aufgabenstellungen und (Entwurfs-)Muster: Wie kommuniziere ich mit dem Gerät? Warum kann ich keine Dateien schreiben? Geht eigentlich etwas kaputt, wenn ich beim Update den Stecker ziehe? Das sind nur einige dieser Fragen. In diesem Vortrag zeige ich einen breiten Überblick über Themen, die sich wie ein roter Faden durch mehrere Jahre der Arbeit an industriell eingesetzten Geräten gezogen haben. Das startet bei praktischen Tipps zur Low-Level-Entwicklungsarbeit und geht bis hin zu Fragen der Systemarchitektur. Der Vortrag richtet sich an interessierte Linux-Entwickler (und -Nutzer) mit oder ohne Vorkenntnisse, die einen Einblick in die Embedded-Welt bekommen wollen und auch nicht vor dem einen oder anderen Detail zurückschrecken. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3356.html

100 Tage Schwarz-Rot: Ein Aufbruch für Freie Software? (froscon2025)

Sat, 16 Aug 2025 10:00:00 +0200

Im Koalitionsvertrag der neuen Bundesregierung aus CDU, CSU und SPD ist von ambitionierten Zielen für Freie Software die Rede. Erstmals wurden in Deutschland zentrale Zuständigkeiten in einem eigenen Digitalministerium gebündelt. Diese Woche ist die Regierung seit genau 100 Tagen im Amt – ein guter Zeitpunkt für eine erste Bilanz: Was hat sich die Regierung im Bereich Freier Software und digitaler Souveränität vorgenommen? Welche konkreten Entwicklungen sind bislang erkennbar, und welche Rolle übernimmt das neue Digitalministerium bisher? Zeichnen sich schon jetzt Fortschritte in Richtung digitaler Souveränität durch Freie Software ab? Oder bleibt die Regierung hinter den Erwartungen zurück und setzt die Abhängigkeit der öffentlichen Verwaltung von proprietären Anwendungen fort? Der Vortrag analysiert den Status quo der Digitalpolitik aus Perspektive der Free Software Foundation Europe (FSFE). Wir fragen, wie ernst es die neue Koalition mit digitaler Souveränität meint – und wo jetzt dringender politischer Handlungsbedarf besteht, damit Deutschlands öffentliche Verwaltungen in Richtung „Public Money? Public Code!“ vorankommen. Die FSFE fordert auch von der neuen Regierung, mit öffentlichen Mitteln entwickelte Software unter Freie-Software-Lizenzen zu veröffentlichen und die nachhaltige Finanzierung Freier Software zu sichern. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3329.html

Kotlin Multiplatform (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

Eine Einführung in Kotlin Multiplatform anhand eines Programms Kotlin kennen viele als JVM-Sprache für Backend-Services, es ist aber auch die Standard-Sprache für die Entwicklung von Android Apps. Zusammen mit Jetpack Compose lässt sich auch das Frontend und UI designen. Aber das ist nicht alles, denn es gibt ausserdem noch Kotlin Multiplatform. Damit ist es möglich, denselben Code für Android, iOS, alle JVM-Plattformen (z.B. macOS, linux, windows) und das web zu verwenden (und trotzdem auf Plattform-spezifische Dinge einzugehen) Einiges ist aber nicht direkt eingängig, deshalb möchte ich anhand eines selbst geschriebenen Programms zeigen, wie ein Multiplatform-Projekt aufgebaut, gebaut und deployed werden kann. Hier geht es um die Vereinheitlichung des Frontends Dabei gehe ich auch auf mehrere Details ein, die nur einfach sind, wenn man eine Lösung kennt, wie zum Beispiel eine Ladeanzeige für die web-version, aber auch Lokalisation, Dark Mode und Animationen. Den Code des Programms könnt ihr euch im Nachgang in Ruhe ansehen, denn er ist Open Source. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3289.html

Externe Block Devices in Proxmox – Fluch, Segen und ein Ausweg (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

iSCSI, Fibre Channel, NVMe-oF – klingt nach Highend, bringt aber schnell Komplexität und Performance-Frust in Proxmox-Setups. In diesem Talk schauen wir uns an, wo die Tücken liegen, wie man’s trotzdem zuverlässig hinbekommt. Gleichzeitig möchte ich einen anderen Ansatz vorstellen mit dem Problem umzugehen ohne die typischen Einschränkungen zu haben. Hier beleuchten wir Zuverlässigkeit und Performanceeinbussen. Praxisnah, lösungsorientiert und mit einem Hauch „don’t do this at home – außer ihr wisst, was ihr tut“. Externe Block Devices wie iSCSI, Fibre Channel oder NVMe-oF gelten oft als Königsweg für shared Storage in virtualisierten Umgebungen. Auch in Proxmox VE lassen sich damit hochverfügbare Setups bauen – theoretisch. In der Praxis wartet aber schnell der Frust: komplexe Setups, keine Snapshots, Failover-Probleme oder viel Handarbeit. Viele Admins greifen dann zur Brechstange (lvm oder iscsi) oder zu fragilen Workarounds. Ein Grundproblem vieler Open-Source-Virtualisierungslösungen: Es fehlt an einem echten Cluster-Dateisystem wie VMFS (bekannt von VMware), das parallelen Zugriff mehrerer Hosts auf ein Block Device zuverlässig managt. Weder Proxmox noch Alternativen wie XCP-ng bringen so etwas „out of the box“ mit. Das führt dazu, dass externe Block Devices zwar eingebunden werden können, aber im Alltag oft mehr Ärger als Nutzen bringen – vor allem in Sachen Wartbarkeit, Snapshots. In diesem Talk werfen wir einen kritischen Blick auf die typischen Stolperfallen beim Einsatz externer Block Devices in Proxmox: Was funktioniert gut? Wo wird’s hakelig? Und wie sieht eigentlich ein tragfähiges Architekturkonzept aus, das auch im echten Leben funktioniert? Ich stelle einen neuen, pragmatischen Ansatz vor, mit dem sich viele der klassischen Schwächen solcher Setups abfedern lassen. Der Talk richtet sich an alle, die Proxmox produktiv betreiben (oder es vorhaben) und einen fundierten Einblick in die Welt der externen Storage-Anbindung suchen – realitätsnah, lösungsorientiert und mit offenem Blick für Alternativen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3358.html

From MongoDB to Postgres: Building an Open Source Standard for Document Databases (froscon2025)

Sat, 16 Aug 2025 15:45:00 +0200

Is MongoDB still the best choice for modern apps? This talk explores the future of document databases, the challenges of MongoDB’s licensing, and how Postgres can offer a truly open, drop-in alternative. Learn how to migrate without rewriting your app or changing your tools. MongoDB has become a widely adopted database across industries due to its ease of use, but its shift away from open source and licensing challenges have raised concerns. Running MongoDB also demands additional resources and expertise. Is there a viable alternative? Can we seamlessly migrate MongoDB workloads to Postgres without making application-level changes? And how can MongoDB users continue using their familiar tools and frameworks? In this talk, we will explore the current state of document databases and the growing need for a new open-source standard. We propose that Postgres should be the backbone for this new standard, offering a robust, flexible, and open alternative. By integrating FerretDB, we'll show how Postgres can handle MongoDB workloads with ease. We’ll also demonstrate how to leverage MongoDB tools to manage your Postgres database as if it were MongoDB. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3301.html

Huey: Blazing fast Analytics on Parquet, CSV and JSON - right in your Browser (froscon2025)

Sat, 16 Aug 2025 14:30:00 +0200

At FrosCon 2024, I introduced Huey - a Light-weight ROLAP local client on top of DuckDB-WASM, that lets you pivot 100's of millions of rows with ease, directly in your browser. During this FrosCon presentation, the audience asked some tough questions and proposed some much needed features, in particular the ability to analyze large deeply nested JSON files. Thanks to this engagement, I have been able to elevate Huey to the next level! And I would love to bring the results back to FrosCon 2025. Key features, many of which were added thanks to Froscon 2024 Engagement: - Supports reading .parquet, .csv, .json and .duckdb database files. (Support for reading MS Excel .xlsx files and .sqlite is planned) - A comprehensive Attribute menu for exploring the structure of your dataset - An intuitive query builder that supports projection, aggregation, filtering, and (sub)totals - A pivot table to present analysis results - Many different aggregate functions for reporting and data exploration - Automatic breakdown of date/time columns into separate parts (year, month, quarter etc) for reporting - Support for array and STRUCT data types - Export of results and/or SQL queries to file or clipboard - Blazing fast, even for large files - courtesy of DuckDB - Truly light-weight. Huey depends on DuckDb-WASM, and Tabler Icons, but nothing more. If it makes sense, dependencies might be added, but up till now we get along fine with what the browser gives us. And that's enough. - Accessible. Huey uses semantic HTML and aria-roles. Please let us know if you find Huey has accessibility issues! - Zero install. Huey is a static webapp so you can simply download or checkout the source tree, and open src/index.html in your browser - no server required. Alternatively, use the Live demo site. Being a static webapp, Huey can run locally without a server, but there is nothing that keeps you from serving it from a webserver if you need or want to. - It's free! Huey is released under the MIT license, just like DuckDB. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3398.html

AI slop attacks on the curl project (froscon2025)

Sat, 16 Aug 2025 13:15:00 +0200

In these days of "vibe coding" and chatbots, users ask AIs for help with everything. Asked to find security problems in Open Source projects, AI bots tell users something that sounds right. Reporting these "findings" wastes everyone's time and causes much frustration and fatigue. Daniel shows how this looks, how it creates a DDoS on projects and how totally beyond absurd this is. With examples and insights from the curl project. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3407.html

State of the Union (froscon2025)

Sat, 16 Aug 2025 18:15:00 +0200

Auch in diesem Jahr sammeln Oliver, Nils und Michael die Themen, Kuriositäten und Aufreger des vergangenen Open Source-Jahres auf und diskutieren gemeinsam mit dem Publikum auf der Open Source Couch. Wir begehen wieder einmal eine Reise durch 12 Monate Open Source, mit Wundern und Aufregern, mit Technik und Kultur, mit Geschichten und Geschichte und mit vielen Themen rund um Freie Software und den Menschen, die dafür und damit arbeiten. Oliver, Nils und Michael gemeinsam mit dem Publikum auf einer Rundfahrt mit Aussicht.. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3403.html

Incus - The Powerful system container and virtual machine manager (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

Ein Vortrag über die Entstehung, Entwicklung des Incus Projekts seit 2023 und die Möglichkeiten zur Verwaltung von System Container und virtuellen Maschinen. Incus ist ein fork des LXD-Projektes, welches viele Jahre als Teil der Linux Container Community entwickelt und gepflegt wurde. Es bezeichnet sich selbst als modernes, sicheres und mächtiges Verwaltungswerkzeug für System Container und virtuelle Maschinen. Der Vortrag soll einen Überblick zum genannten Projekt verschaffen und klären, wie Incus gegenüber den bekannten Projekten wie Proxmox und XCP-ng einzuordnen ist. Im ersten Teil meines Vortrags zeige ich u. a. die Möglichkeiten auf, welche Incus bei der Verwaltung von System Container und Virtuellen Maschinen bietet. Hierbei wird auch der Unterschied erklärt zwischen Application Container, System Container und virtuellen Maschinen. Im zweiten Teil meines Vortrags gebe ich einen Überblick, wie sich Incus seit dem initialen Release im Oktober 2023 entwickelt hat und was es noch so rund um Incus gibt bzw. was für 2025 geplant ist. Zum Abschluss wird es natürlich auch eine kurze Demo geben. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3286.html

Open Source overlay network (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

Verschlüsselte Verbindungen von jeder deiner Maschinen zu jeder anderen inkl. Handy. Zugriff auf deinen Server/Raspi zuhause, ohne Ports in der Firewall zu öffnen, auch vom Hotel WLAN zum Server hinter einem DS-Lite Anschlüssen. Auch wenn es wie Zauberei klingt, das ermöglichen Overlay VPNs. Wireguard ist toll - Schnell, Sicher und ziemlich leicht einzurichten. Aber um jeden deiner Rechner mit jedem verschlüsselt verbinden zu können braucht man sehr viele Verbindungen. Das wird schnell sehr viel. Hier helfen Meshing VPN Lösungen. In diesem Vortrag werden verschiedene OpenSource Lösungen vorgestellt und gegeneinander verglichen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3240.html

Das Hoch und Runter mit ARM-Systemen (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

Wir verfolgen die Reise durch barebox und der von ihm geladenen Firmware, bis das Linux schließlich die Kontrolle auf einem ARM-basierten i.MX8M übernehmen kann. Die Zeiten, in denen das Betriebssystem (oder gar der erste Bootloader) nach Neustart direkt aus dem Flash lief, sind längst vorbei. Ein moderner System-on-Chip wird heute mit komplexer Mask-ROM-Firmware ausgeliefert, die Treiber, Dateisysteme, Kommunikation-Protokolle und Krypto-Unterstützung enthält; All das um am Ende einen weiteren Bootloader zu laden. In diesem Vortrag folgt Ahmad dieser Kette an Firmware bis hin zum Start des Kernels. Auf dem Weg dahin wird Halt gemacht für die Einrichtung des Arbeitsspeichers, die Initialisierung der Peripherie, Laufzeitdienste und anderer interessanter Dinge. Und an interessante Dingen mangelt es nicht: Seien es Boot ROM, Blobs, SPL, Secure Monitor, Trusted Execution Environment, oder Open Firmware Device Trees. Ein ganzer Zoo an Firmware interagiert miteinander und mit einem Bootloader, um letztendlich den Kernel-Boot zu ermöglichen. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3378.html

NetBSD - nicht nur für Toaster (froscon2025)

Sat, 16 Aug 2025 11:15:00 +0200

Letztes Jahr ist Version 10 von NetBSD erschienen, ganze 32 Jahre nachdem das erste NetBSD-Release, 0.8, im Netz veröffentlicht wurde. BSD als Ganzes wird dieses Jahr sogar 51 Jahre alt.

Ich möchte euch BSD allgemein und NetBSD im Besonderen kurz vorstellen. 2BSD wird sogar heute noch weiter gepflegt, falls jemand von euch eine PDP-11 zu Hause hat :) Ausserdem möchte ich auf das im NetBSD 10-Release eingehen und auf die Frage, inwieweit NetBSD heute überhaupt noch relevant ist und warum man es einsetzen will. Durch den Fokus auf Portierbarkeit und einen sauberen Aufbau ist NetBSD gut geeignet, um mehr über Unix zu lernen. Es ist aber auch ein grundsolides OS für einen Server oder eine Workstation. Die Community ist viel kleiner als bei Linux, aber freundlich. Und dank pkgsrc steht eine grosse Auswahl an Software zur Verfügung. Also warum nicht mal einen Blick über den Tellerrand wagen? Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3270.html

Postgres with many data (froscon2025)

Sat, 16 Aug 2025 17:00:00 +0200

Picking up the topic of previous talks about using PostgreSQL to store many data, very many data, and absurdly many data, this talk wants to talk about the problems and challenges that one might experience when trying to shove all the data into PostgreSQL. Many things that are simple with small amounts of data can become headache-inducing. As data grows even a simple 'select count(*)' can be unpleasantly slow. Taking a naive backup could easily take more than a day, and restoring such a backup is similarly time-consuming. We will explore the limits of where PostgreSQL can go, the limits imposed by physics, hardware, and software, and ideas how we can go beyond those limitations. We'll also look at some performance problems and the many strategies we have to mitigate them. Hopefully this talk will give you the confidence that PostgreSQL can grow with your data, and show you some of the options you have to improve performance when your data just keeps growing and growing. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://programm.froscon.org/2025/events/3326.html

TIC-80 byte jam (WHY2025)

Mon, 11 Aug 2025 22:00:00 +0200

TIC-80 fantasy console Byte Jam is a friendly competition to livecode a demo in a relaxed atmosphere. TIC-80 fantasy console Byte Jam is a friendly competition to livecode a demo in a relaxed atmosphere. This can take an hour or more depending on the inspiration and time needed of the participants. You could follow the suggested random chosen topic or do your own thing. TIC-80 is a fantasy console with limited resources like 240x136 pixels display, 16 color palette, 256 8x8 color sprites, 4 channel sound , etc. This gives the TIC-80 a very retro look and feel. This byte jam is a good representation of the demoscene, where coders/hackers with very limited resources in hard or software make stunning audio and visual effects. In Europe the demoscene got status of cultural heritage in Finland, Germany and Polen and requested for Netherlands and other countries. Want to join this ByteJ am as coder? Check with Dave / zeno4ever for the possibilities!! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/ZRBZAC/

Towards digital sovereignty with cloud federation: how to break the dominance of the hyperscalers (WHY2025)

Tue, 12 Aug 2025 11:00:00 +0200

A team of Dutch scientist and cloud engineers is working on Ecofed: European Cloud Services in an Open Federated Ecosystem. The objective and scope of the ECOFED project are to develop a technical framework for a more open and integrated cloud usage model. This framework will enable multiple clouds from various providers to function as a single, cohesive system, offering a European alternative to hyperscaler clouds. In this open cloud ecosystem, users can easily switch between different clouds. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/KVXYMB/

How (not) to configure your domainname [internet.nl] (WHY2025)

Mon, 11 Aug 2025 14:00:00 +0200

The most common configurations seen in scanning domain names with [Internet.nl](https://internet.nl), e.g. those found in [biannual governmental measurements](https://www.forumstandaardisatie.nl/metingen/informatieveiligheidstandaarden). This talk will explain how to configure modern security standards on your domain name with the help of [the open source](https://github.com/internetstandards/Internet.nl/) [Internet.nl](https://internet.nl). It will show common misconfigurations in DNS and security headers. Teach you why you should probably want to avoid `www CNAME @`, want to enable IPv6 and other observations from the [biannual measurements](https://www.forumstandaardisatie.nl/metingen/informatieveiligheidstandaarden) of scanning more than 10.000 governmental host names in The Netherlands. After this talk you'll know at least one DNS or security header improvement for your own or organization domain. This presentation will touch: - why enable DNSSEC ([RFC 4033](https://datatracker.ietf.org/doc/html/rfc4033) and many more), some common failures (e.g. CNAME's) - why enable IPv6, not talking about 'IPv4-mapped IPv6 address' here, issues if you're still not supporting IPv6 (almost 30 years after [RFC 1883](https://datatracker.ietf.org/doc/html/rfc1883)) - why not CNAME to your apex domain (if you have an Mx record) - why use Null MX ([RFC 7505](https://datatracker.ietf.org/doc/html/rfc7505)) - why configuration SPF ([RFC 7208](https://datatracker.ietf.org/doc/html/rfc7208)) on all hostnames - why there are more reasons to avoid CNAME's - why enable DANE ([RFC 6698](https://datatracker.ietf.org/doc/html/rfc6698)) and TLSRPT ([RFC 8460](https://datatracker.ietf.org/doc/html/rfc8460)) and why it's superior to MTA-STA ([RFC 8461](https://datatracker.ietf.org/doc/html/rfc8461)), how to rotate DANE - why monitoring matters - why first doing a `https://` redirect before a domain redirect - why a strict Content-Security-Policy ([CSP v3](https://www.w3.org/TR/CSP3/)) will save you - why configure `ssl_reject_handshake` (nginx only) - why have an accessible security.txt (special allow rule if you have basic auth!) that contains at least one email address - why start cookie names with `__Host-`or `__Secure-` ([MDN](https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/Set-Cookie#cookie-namecookie-value)) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/XVET7C/

Afturmath - Synthesis, Lasers, and Soundscapes (WHY2025)

Mon, 11 Aug 2025 21:30:00 +0200

Afturmath closes the live music program with an immersive journey of sound and light. Combining modular synthesizers, lasers, and abstract video synthesis, Afturmath crafts dense, evolving sonic landscapes that invite you to lose yourself in the experience. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/7W9GTM/

How to become your own ISP (WHY2025)

Tue, 12 Aug 2025 14:00:00 +0200

This talk will take you along with a deep dive on how the internet works at its core and how you can participate yourself. You'll learn all about BGP, AS- numbers, IP-prefixes and more. Ever wanted to become sovereign on the internet? Want to know what its like to run an ISP? Are you a sysadmin that wants to learn more about networking? Then you're at the right place. This talk will take you along with a deep dive on how the internet works at its core and how you can participate yourself. You'll learn all about BGP, AS- numbers, IP-prefixes and what you need to do if you want to participate. You will walk away with practical knowledge on how you can get started. We'll also take a short tour of my own network, how I set it up and what I use it for. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/NCFHN3/

The Well Is Poisoned — Now What Shall We Drink? (WHY2025)

Tue, 12 Aug 2025 11:00:00 +0200

Wikipedia tells us that _low-background steel_ is steel produced before the detonation of the first nuclear bombs. Yep, you guessed it, **this is a talk about Large Language Models**. LLM outputs have quickly spread like radionuclides, threatening everything from the scientific record to the existence of the Internet as we know it. In this talk I'll discuss _practical small web approaches_ that we can use to build a new Internet that doesn't suck quite so badly. There will also be memes ;-) Have you noticed how the **good stuff** on the Internet is increasingly hidden behind bot checks, subscriptions and paywalls? And that it's getting harder and harder to find things online due to LLM pollution? Welcome to the club! You are in the right place. In this talk I'll highlight some of the most egregious examples, consider how we can best preserve _low background information_ for future generations, and how we can use small web techniques like **self-hosted blogs and static site generators** to bootstrap a new infosphere that doesn't rely on a handful of _hyperscale operators_. I'm particularly interested in how we can _federate and syndicate search_, learning from protocols and standards like RSS and ActivityPub. As part of the talk I'll give you some practical tools and approaches to try. If you find this interesting, consider joining us in the [SearchClub](https://matrix.to/#/#searchclub:matrix.org). **Let's have fun building the new Internet together!** Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/FHLCMR/

How we made the Netherlands more secure and accessible using transparency (WHY2025)

Sun, 10 Aug 2025 17:00:00 +0200

It started with a simple idea in 2016: make the state of security of our government transparent/public. The simple idea has become national government policy. Using transparency we've helped fix tons of security issues, reduce costs and increased control on IT. This year we've rolled out in Belgium and started measuring accessibility of websites in the same fashion. Learn how we've achieved extreme impact with a minimal budget and keep on doing so. Security and accessibility must be commodities. (We're planning a couple of nice surprises during this talk exclusive for WHY2025. As always: it will make some people nervous, yet it will make society better.) A transparent and accountable society creates trust. We're currently monitoring all important organizations in the Netherlands on about 25 security, privacy and sovereignty metrics. You can see openly where organizations are doing great or where they are even (unknowingly) breaking the law. With the EU requiring accessibility on multiple sectors this year, we've also starting measuring accessibility in the same fashion. You can clearly distinguish organizations with and without an accessibility policy. We'll show what it looks like, the impact it has, the awesome cyber tokens and certificates we make and the sets of open data we create. The project is at its peak right now. If you want to make an impact on society: this is where it's at. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/3ZMKFQ/

How we stopped a € 50 million project from destroying a forest (and other ways to pick fights with corporations and governments) (WHY2025)

Mon, 11 Aug 2025 19:00:00 +0200

In 2017 a large corporation announced that they wanted to build a € 50 million theme park in a small forest that I had known from my childhood, thus replacing the future of our children with simple entertainment. An overwhelming feeling of injustice came over us. We created a plan, and we stuck to it. We drew a line in the sand. Fatalism can be your greatest enemy, but it doesn’t have to be. Welcome to the rebellion. In 2017 a large corporation announced that they wanted to build a water theme park in a small forest that I had known from my childhood. Immediately an overwhelming feeling of injustice came over me. Why would you sacrifice the future of our children for a theme park? It turned out a number of neighbours had the same feeling. We decided to draw a line in the sand. For seven years we fought a battle with the corporation and the government, and the whole time everybody was telling us this was a fight we could not win. In 2024 we won that fight. It turned out it wasn’t just luck. We created a plan, and we stuck to it. Since then we have been sharing our experiences with other organisations. Fatalism can be your greatest enemy, but it doesn’t have to be. Welcome to the rebellion. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/7EMW3A/

Nerding out over silly machines (WHY2025)

Mon, 11 Aug 2025 20:00:00 +0200

You've maybee seen the raking robot that got a CEH (Certified Estetisch Harker) certificate, the Telex linked to Twitter/Telegram or the ASCII foto booth. They are all made by me. If this talk gets accepted I will do a deep dive on these three contraptions and what I learned building them. Beside Schuberg Philis, DIVD, attending the farm and keeping my bees I als build machines. It is an interesting process and I want to share it with you. Machiens I will be talking about: * The (worlds?) 1st 3d color printer from TNO * The raking robot * AI/Twitter/Telegram/Slack connected Telex * ASCII photo booth Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/FYPY7C/

Die Hardcoded: Unlocking Yealink's (weakest) secrets (WHY2025)

Mon, 11 Aug 2025 19:00:00 +0200

During this talk we look at hardware and firmware reverse engineering, but also at corporate intimidation tactics and how to respond ethically as a security researcher. Leveraging the hard-coded AES keys, outdated software, and lots and lots of custom code we found, we were able to install "custom code" on some phones and access global customer configuration data by exploiting Yealink's global cloud provisioning service (RPS). Communication is the cornerstone of human collaboration and vital to functional governments, flourishing businesses, and our personal lives. We take for granted that sensitive information we send through our digital communication infrastructure is only received by the intended recipient. This puts immense responsibility on communication equipment manufacturers and service providers to keep our communications safe from prying eyes. Surely we can trust a global, leading manufacturer of video conferencing, voice communication and collaboration solutions to keep our data safe, right? ...right? They may have shiny devices and their marketing slides might be impressive, but we care about what's on the inside. In this talk, we take a look at Yealink VoIP business phones and their cloud infrastructure. Come with us on a technical deep dive involving hardware hacking and firmware reverse engineering, but also listen to a story about corporate intimidation tactics and lessons on how not to treat security researchers. What we find is a security researcher's dream: hard-coded AES keys, outdated software, and lots and lots of custom C code (including cryptography!). We were not only able to run custom code on some phones, but were also able to access configuration data of their global cloud provisioning service while casually answering the age-old question: "Does it run DOOM?". This project concluded in a wide-ranging coordinated vulnerability disclosure involving the manufacturer, telecom providers, national cybersecurity agencies, and major customers, which we will also outline in this talk. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/CXVW7V/

Scaling up victim notification, because crededential theft is scaling up too... (WHY2025)

Tue, 12 Aug 2025 14:00:00 +0200

How do you scale up victim notifications from a couple of hundreds, to thousands, to millions to billions of stolen credentials? Credential theft is on the rise. Cybercriminals are gettings smarter and more efficient. Why hack in, if you can log in? At the DIVD we see this trend in the cases where we assist with notifying victims of credential theft. Where our first such cases started with a mere threehundred-something credentials we are now sometimes faced with credential dumps that contains millions of even billions of credentials. How can we scale this up, what problems did we face, how did we solve them, and what haven;t we solved yet? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/KUVEEL/

Closing (WHY2025)

Tue, 12 Aug 2025 16:00:00 +0200

The goodbye and look back on the camp. The thank you, the funny stories. All of them. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/VSKJMH/

Using deployment diagrams to explain architecture and security to everybody (WHY2025)

Mon, 11 Aug 2025 20:00:00 +0200

This talk will enable you to lead architecture conversations and discuss their security options through an informal diagramming technique. I will use examples such as key/encryption architectures, DevOps, and even your home music system. Presentation at https://digitalinfrastructures.nl/why2025/ You have seen many diagrams of computer and information systems in your career. They have been around since the early days of computing. They can be useful, but there are a few typical problems with them: • They are drawn with obscure symbols that are only understood by architects • They are drawn in an inconsistent way • They are not used to their fullest potential. In my practice I have run into these problems often, and I have found ways to turn a certain type of diagram, a simplified version of deployment diagrams, into the cornerstone of explanation of what goes on in cloud and cybersecurity. In the talk I will lead you through the basic principles, and a few examples. This will enable you to lead architecture conversations and discuss their security options. I will use examples such as key/encryption architectures, DevOps, and even your home music system. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/PRV9UP/

Postmortem: XS4ALL (WHY2025)

Mon, 11 Aug 2025 12:00:00 +0200

An insight and analysis of the events leading up to and during the fight to preserve XS4ALL in 2019, as well as exploring the underlying issues that ultimately lead to its demise. In 2019 it was announced that XS4ALL as a brand and company would be integrated into KPN. What followed was a stormy year of customers rising up, employees resisting and frequent media coverage culminating in a court case which ultimately failed to preserve XS4ALL as an independent entity. How did the once happy union of XS4ALL and KPN turn sour, what events lead to the decision to integrate XS4ALL and what did the fight to preserve XS4AL look like from the inside? This talk will explore these topics from the perspective of history, the relationship of XS4ALL and KPN and the wider system into which they were embedded. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/GRPAX8/

Getting Started: Reading Bosch Sensor Data on the Badge with MicroPython (WHY2025)

Mon, 11 Aug 2025 21:00:00 +0200

This talk introduces participants to the Bosch BMI270 (inertial sensor) and BME690 (environmental sensor) on the WHY2025 Hackathon Badge. After a brief overview of MEMS technology and how these tiny sensors are made and used, we’ll dive into a hands-on session showing how to read sensor data using MicroPython — so you can start experimenting right away. MEMS (Micro-Electro-Mechanical Systems) sensors are miniature, highly precise components that detect motion, position, and environmental conditions. They are widely used in smartphones, cars, wearables, and smart home devices and are manufactured in specialized cleanrooms using advanced semiconductor processes. This talk starts with a short introduction covering: What are MEMS? How are they made? What can the Bosch BMI270 (6-axis IMU) and BME690 (gas, humidity, temperature, and pressure sensor) do? After this overview, we’ll switch to a practical session: you’ll learn how to get started with MicroPython to access real-time sensor data on the WHY2025 Badge. By the end, you’ll be ready to experiment with your own ideas and prototypes based on the badge’s powerful sensing capabilities. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/9HUFEX/

The WHY, the How, the What. An assessment of TETRA End-to-end (WHY2025)

Mon, 11 Aug 2025 15:00:00 +0200

TETRA is a European standard for trunked radio used globally by police, military and civilian parties alike. In the past, we already published the hitherto secret inner workings of TETRA and on several of its severe security issues. We're now back to discuss the last crucial part of TETRA security - its optional (and costly) end-to-end encryption, reserved for the most sensitive use cases. We'll discuss in detail how we obtained and analyzed those elusive algorithms, and what we found. TETRA is a European standard for trunked radio used globally by police and military operators. Additionally, TETRA is widely deployed in industrial environments such as harbors and airports, as well as critical infrastructure such as SCADA telecontrol of pipelines, transportation and electric and water utilities. In previous research, we published [TETRA:BURST](https://www.midnightblue.nl/tetraburst), revealing vulnerabilities in the TETRA air interface encryption, and publishing the secret cryptographic primitives for public scrutiny. We now present all-new material, assessing the optional and often expensive end-to-end encryption, which adds an additional layer of encryption on top of the air interface encryption, a layer that can only be decrypted by the traffic's recipient, and not by the infrastructure. These solutions enjoy significant end-user trust and are intended for the most sensitive of use cases. While the ETSI standard on TETRA does facilitate integration of some E2EE solution, the solutions themselves are vendor-proprietary, and proved quite hard to obtain. The opaque nature of this solution and TETRA's history of offering significantly less security than advertised (including backdoored ciphers) is worrying enough, but given our previous TETRA:BURST research, E2EE is frequently mentioned as a potential mitigation. In order to shed light on its suitability, we decided to undertake the effort of reverse-engineering a TETRA E2EE solution. We'll discuss how we investigated the E2EE landscape, and how we (after being scammed on a Motorola device) managed to extract an implementation from a popular Sepura radio. We'll then discuss the E2EE design (that we have published on GitHub) along with a security analysis, identifying several severe shortcomings ranging from the ability to inject voice traffic into E2EE channels and replay SDS (short text) messages to an intentionally weakened E2EE variant, which reduces its 128-bit key to only 56 bits. In addition, we will discuss new findings related to multi-algorithm networks and official patches, relevant for asset owners mitigating the TETRA:BURST vulnerabilities previously uncovered by us. Finally, we will demonstrate the E2EE voice injection attack as well as the previously theoretical TETRA packet injection attack on SCADA networks. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/WSM3XV/

❤️ Failure - Unbreakable security by breaking things (WHY2025)

Mon, 11 Aug 2025 23:00:00 +0200

Security teams want to prevent incidents - but what if controlled breaking prevents catastrophic failures? Drawing from aviation safety, chaos engineering, and resilience design, discover why 'unbreakable' security comes from breaking things on purpose. Learn to transform incident culture from blame to learning, implement controlled failure practices, and build psychological safety that turns near-misses into competitive advantages. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/AATCT7/

USB: the most successful interface that also brings power (WHY2025)

Mon, 11 Aug 2025 10:00:00 +0200

We use it every day, but how does it really work? USB has been around for almost 30 years and it evolved into really universal interface that even extended from the world of computers into the world of extra low voltage electric distribution. In this talk, I will present the basic ideas of the interface with focus on physical layer. We will cover: - how the world of computer peripherals looked like before USB - how did USB evolved - how USB became the universal interface for delivering extra low voltage - how the Type-C connector changed everything Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/8MWKCY/

The story and maths behind the Sferical lamps (WHY2025)

Mon, 11 Aug 2025 17:35:00 +0200

My experience of contributing to an open-source project for the first time and the juicy details (maths) of the geometry of the Sferical lamps (the ones that hang in Heaven / Silent Lounge) I'd like to take you with me on how I build a generator for spherical lampshades. I'll talk about how math slowly turns into magic. The math is mainly trigonometry, so we can reminisce about highschool. But don't worry too much about it. It will be visualised, so everyone can follow along. The real magic happens when we introduce light into the equation, illuminating the creations in stunning ways. Plus, since this project is open source, you'll have the opportunity to craft your own unique lampshades! Or hack it into something else entirely... Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/Y9YKJF/

Hacked in translation: Giving an Abandoned IoT Device a New Life (WHY2025)

Tue, 12 Aug 2025 11:00:00 +0200

As everybody knows, "L" in IoT stands for long-term support. I'll take you on a tour of my technical adventure where I revived an abandoned IoT "AI" translator and gave it a new life, 2025-style. Through deciphering peculiar protocols and formats, reverse engineering firmware and software and doing the necessary research to write new software, we'll see how curiosity and persistence can help you overcome the most obscure technical challenges. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/TUD7EB/

Digital sovereignty with open source software in the public sector (WHY2025)

Mon, 11 Aug 2025 11:00:00 +0200

ZenDiS, the Zentrum Digitale Souveränität in Germany, is at the forefront of loosening the grip the US tech industry (and, via the CLOUD act, the US government) has over the European governments by providing open source solutions for the public sector. Do we do it alone? No! The french and the dutch governments are also onboard and we welcome more countries into our fold! An overview over the ZenDiS‘ projects such as openDesk and the 100 day challenges together with our open source accomplices DINUM of France and the Ministerie van Binnenlandse Zaken en Koninkrijksrelaties of the Netherlands. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/EHZBQB/

Retrospective: Adventures with CircuitPython (WHY2025)

Mon, 11 Aug 2025 22:00:00 +0200

I used CircuitPython (but could have also used MicroPython as well, so this is not about A vs. B) to implement various smart-home related projects. I will present some of my projects and also dive into what Python has to offer for (personal, not corporate-style) embedded devices (and the development process). 1) Introduction - My (past) smart-home setup - Moonshot: my future smart-home setup 2) Projects - Thermal printer(s) - RFID scanners - Media controls - Family calendar 3) Circuitpython - Ups and downs - Circuitpython on various Microcontrollers: real-life 4) Conclusion Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/M3GWAJ/

WHY2025 Infrastructure Review (WHY2025)

Mon, 11 Aug 2025 16:00:00 +0200

Placeholder for WHY2025 Infrastructure Review... various *OC teams will present about the infrastructure they have built for WHY2025. At least Team:NOC will join; previously also Team:Nuts (Power), Team:POC and Team:VOC have joined. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/FY8CXY/

Automate yourself out of supply chain hell (WHY2025)

Mon, 11 Aug 2025 21:00:00 +0200

Modern software development and operations heavily relies on third-party applications, libraries, containers etc. This presentation will showcase how dev, ops, but also security management can be transparent about dependency versioning and known vulnerabilities, while also staying on track with updates. It will show demos of Open Source Standards like SBOM and Frameworks like Dependency-Check, Dependency-Track and Renovate that can help automate the sadness of today's supply chain issues. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/7C8XYS/

Escaping a misleading "sandbox": breaking the WebAssembly-JavaScript barrier (WHY2025)

Mon, 11 Aug 2025 11:00:00 +0200

When embedded into JavaScript, WebAssembly modules can be "sandboxed" by defining a limited set of _imports_. It turns out that an obscure "feature" allows us to craft an exploit which bypasses this barrier, enabling us to run arbitrary JavaScript code (pop an alert) from within a malicious WASM module. All within spec... by accident? (Also released as write-up in Phrack #72) When talking about WebAssembly, the word "sandbox" comes up often: modules are isolated from eachother, and from the host runtime. Hence, it is perfectly safe to run untrusted WASM modules (e.g. plugins) in a web-app: the module's interfaces can be limited, making it such that any malicious code has no way of escaping. ... is what I thought. In this talk I will show how a sneaky specification detail allows us to program a JavaScript version of a _weird machine_, to eventually escape from WebAssembly into running arbitrary JavaScript code. This trick is fully in-spec and requires no actual browser exploitation (we don't break _that_ sandbox). Hence, this talk should be accessible for anyone with a basic JavaScript understanding. No WebAssembly experience is required: I will cover everything required to understand the exploit. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/NK7YTF/

Lightning Talks (WHY2025)

Tue, 12 Aug 2025 10:00:00 +0200

Lightning talks are a 5 to 10 minute quick talk on an interesting subject. They can be with or without slides, and with or without proper preparation. if you weren't accepted in the main CfP, this is also a great opportunity to give an abridged version of your talk. These sessions will be available to sign up to later on, with details on the wiki: https://wiki.why2025.org/Lightning_Talks Lightning talks are a 5 to 10 minute quick talk on an interesting subject. They can be with or without slides, and with or without proper preparation. if you weren't accepted in the main CfP, this is also a great opportunity to give an abridged version of your talk. These sessions will be available to sign up to later on, with details on the wiki.Lightning talks are a 5 to 10 minute quick talk on an interesting subject. They can be with or without slides, and with or without proper preparation. if you weren't accepted in the main CfP, this is also a great opportunity to give an abridged version of your talk. These sessions will be available to sign up to later on, with details on the wiki: https://wiki.why2025.org/Lightning_Talks Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: various

About Time (WHY2025)

Tue, 12 Aug 2025 15:00:00 +0200

A shared understanding of what time it is and the rate at which time progresses is essential in many areas of technology from industrial control to broadcast. There are two main ways of synchronizing time between multiple computers, Network Time Protocol (NTP) and Precision Time Protocol (PTP). NTP is sufficient for certificate validation, but when timing is crucial we need PTP. In this talk we will take a deep dive into PTP: what it is, how it works, and various ways to abuse it. In my previous talks about Audio over IP and AV technologies the Precision Time Protocol has come up repeatedly as something that deserves its own talk. PTP has a wider use case which makes it interesting as a target for shenanigans. The talk aims to consolidate several years of experience and research into a concise understanding of this fundamental technology. No prior knowledge about PTP or network time will be assumed. Some familiarity with networking basics will be helpful, but not essential. Warning may contain hacker humor. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/LJ9879/

WHY Lightupyourbanjo (WHY2025)

Mon, 11 Aug 2025 21:00:00 +0200

The Light and Music entertainment platform Lightupyourbanjo began in 2010 when “Cash-a-billy with a Bluegrass bite” band Ed and the Fretmen wanted to have better lights on their banjo. They developed banjo lights with addressable LEDs for in and outside mounting showing interactive animations, written in C++ supporting the songs, and wrote songs to support the lights. In 2025 the Lightupyourbanjo bands will be fighting the darkness with the new O4 model build into their 3 banjos. In the WHY Lightupyourbanjo talk, we will look at the world of banjo lights, present the new O4 model and features, apply the 5xWHY analysis on this all to explore the greater meaning, and finally we hope to bring some Light and Music to WHY 2025. https://www.youtube.com/watch?v=_j19nTYNWv4 Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/9NQTEL/

A Journey Through Boring Telco Data Leaks (WHY2025)

Mon, 11 Aug 2025 17:00:00 +0200

Over the past few years, I’ve been casually poking around and stumbling upon exposed data and insecure infrastructure all across the telco ecosystem. From unsecured debug portals to full backend access, the leaks themselves might seem technically boring. In this talk, I’ll walk through a handful of real-world cases, showing how misconfigurations, sloppy code, and forgotten interfaces can lead to serious exposures. These include: * an eSIM provisioning portal exposed via unauthenticated debug web interface * full backend access to a smartphone retail platform, including CRM data and hotline audio recordings * publicly accessible SIM inventory systems, Call Data Records (CDRs), and even passport scans * "open source" telco functions running in plain PHP, sometimes with hardcoded credentials * …and more strange eSIM-related findings This isn’t a high-end 0-day story. This is about minimal-effort, boring data leaks that still manage to have a surprisingly high impact. The talk will include examples, screenshots, and recurring patterns that keep coming up. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/7A7QJV/

Reinventing woodwind instuments (WHY2025)

Sun, 10 Aug 2025 10:00:00 +0200

Experimental archeology to understand the development of woodwind instruments. What I learned about woodwind instruments by using a spoon drill to make a bore and a whip lathe to reinvent medieval woodturning. I will discuss cylindrical and conical bores, why they are different in a musical sense and why the technology of the times favours one over the other. I will also link some peculiar instruments to the medieval education system of the guilds. The famous leather archeologist Olaf Goubitz once said "You can only understand a historical shoe after you have made it". After following a hobby course in instrument building and a year working as a medieval woodworker in the historical theme park Archeon, I wanted to go back to the roots and build instruments with the tools of the time. I basically want to become a medieval instrument builder's apprentice, even tough all masters are gone for centuries. With this talk I want to share what I have learned so far. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/V3ANNV/

AiTM panels and sellers (WHY2025)

Mon, 11 Aug 2025 16:00:00 +0200

Adversary-in-the-Middle (AiTM) phishing kits have matured into full-service SaaS platforms. This talk dives into the infrastructure, control panels, and sellers behind modern AiTM attacks. From Dockerized environments to Telegram bot-based UIs, we unpack how these platforms operate, scale, and monetize. We also highlight how this SaaS model is spreading. Expect a technical walkthrough of the ecosystem fueling today’s phishing economy. This talk offers a deep dive into the infrastructure and operational models behind modern Adversary-in-the-Middle (AiTM) phishing attacks. These aren't hobbyist scripts—they are mature, productized platforms that resemble legitimate SaaS offerings. We explore how these platforms work under the hood: How attackers deploy dockerized phishing kits The use of CDNs, Telegram bots and proxy networks Panel features like token capture, mailers, and multi-user support Revenue models, actor branding, and upsells We will showcase real examples of AiTM panels (including EvilProxy, Tycoon, Mamba2FA, and Raccoon), backed by original research and detection data gathered from over 2,000 incidents across hundreds of Microsoft 365 tenants. Attendees will walk away with an understanding of how these platforms scale, how attackers manage their infrastructure, and how defenders can detect and preempt them using techniques like pixel beacons and certificate transparency. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/SKKCEM/

Caveat Emptor: Ratings and Reviews Can't Be Trusted (WHY2025)

Mon, 11 Aug 2025 19:00:00 +0200

It's hard for a platform to have meaningful, useful ratings/reviews without both substantially Knowing Your Customer, engineering to detect manipulated reviews, and responding in a nuanced way -- to increase a fraudster's costs, and not just train them to hide better. Lots of examples of diverse platforms not doing a very good job of this. (I'll also talk about how this knowledge sometimes leads platforms try to manipulate their own customers to maximize their sales). Ratings and reviews, although almost universally relied on by consumers, are, like much other online info, often manipulated to increase sales, pump up merchant reputation but are sometimes used malicious to slam a competitor). Even sites that only allow reviews from purchasers can be manipulated, particularly on platforms when low cost products are sold. Ebay harbors fraudulent sellers by combining buyer and seller reputation, and not weighting by sale price. (So a 5 star rating for a trivial purchase accrues equal reputation as a large value sale.) Many manipulations should be easily detectable by looking for some clear behavioral signatures, and then not training the adversaries by using adversary engineering rather than simply deactivating accounts. (I'll show you how to spot a lot of the red flags.) Examples ranging from pumped up restaurant listings (up to #1 in London), Amazon and Ebay's problems, a puppy sales site that had a rating system so bad by design that they were sued by an animal rights org for facilitating fraud by puppy mills. (There are a lot of sick puppies out there...) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/CJQD7U/

ISMS-oxide and you (Information-Security-Management-System for hackers) (WHY2025)

Tue, 12 Aug 2025 14:00:00 +0200

This is NOT an introductory talk about ISMS (Information-Security-Management)! It is about my experiences and reflections about real-life issues when deploying an ISMS. There will be a section dedicated to 'hacking' an ISMS, though. The presumed audiences are: - individuals working in the realm of IS-/IT-security management - hackers working in environments that expose them to ISMS-related TODOs (I'll try to put these things into context!) - anyone trying to understand this ISMS-nonsense Agenda: 1) Introduction - Management-Systems - Information-Security-Management-Sytems (ISO 27001, German BSI IT-Grundschutz) 2) Theory - Corporate overlords (a.k.a "hacking ISMSes") - Risk-Management - Compliance(-Reporting) - Certifications 3) Reality - What? Why? How? - Anecdotes 4) Conclusion Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/RMHF3N/

Flipping Bits: Your Credentials Are Certainly Mine (WHY2025)

Mon, 11 Aug 2025 23:00:00 +0200

Did you know that if you change a single bit from 1 to 0 (or vice versa) in the first 'g' of the domain name google.com (which is 01100111 in binary) you will end up with variety of valid "bitflip" domains like coogle.com, oogle.com, & woogle.com So what happens if you generate and register a bunch of cheap bitfliped versions of popular cloud / Saas provider domains, point them to your VPS, log all incoming requests & then forget about the whole thing for two years? Well you will in fact receive a stiff bill, generate huge log files and eventually run out of disk space. But on the upside, you will also have collected a treasure trove of legit credentials & interesting stuff like valid OAuth refresh tokens, JWT tokens, bearers, cookies, emails, meeting invites with passwords & truckloads of internet scanner noise. In this session we will revisit bitflip research from the last decade and weponize it. Showcase 'Certainly' a pioneering offensive / defensive tool that employs Wildcard DNS matching & on-the-fly generated SSL certificates and custom payloads for incoming requests across various protocols. All with the intention to downgrade security, harvest credentials, capture emails and replacing dependencies with custom "malicious" payloads Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/WQEGCU/

A journey into reverse engineering arcade PCBs for video game preservation via FPGA emulation (WHY2025)

Mon, 11 Aug 2025 23:00:00 +0200

Sometimes ago, I embarked on a journey into the world of electronics and FPGA technology with no prior knowledge. What began as passion for retro gaming evolved into a quest for preservation via reverse engineering and FPGA-based emulation. This presentation will share my journey, highlighting the challenges of learning Verilog, the tools, the resources, and the lessons I learned along the way. By sharing my experiences I hope to inspire others to contribute to preservation of video games. **Abstract:** In an era where classic arcade games risk becoming obsolete, preserving them is crucial. This presentation chronicles a journey from curiosity to creation, demonstrating how FPGAs can be used to create accurate emulator. **Introduction to FPGAs:** FPGAs are versatile integrated circuits that offer unparalleled flexibility for hardware design. Unlike fixed CPUs or GPUs, FPGAs allow for reconfiguration, making them ideal for creating custom solutions like game emulators. This section will explore the advantages of FPGA-based emulation over traditional software emulators, and the existing plateform like the MiSTeR FPGA. **Verilog Programming:** Verilog is a hardware description language used for defining digital circuits in FPGAs. This part introduces Verilog's role in designing these circuits, and how it differ to traditional programming languages. **Reverse Engineering PCBs:** This segment breaks down the process of reverse engineering an arcade PCB. From identifying components and they're connections, to reverse custom IC and schematics creation. **Creating an arcade games core** A case study on the creation of an arcade game FPGA core. Challenges faced during development, and specifities of arcade games emulation. **Conclusion :** The presentation concludes by encouraging attendees to embark on their own journey, offering practical advice and resources tofacilitate their exploration into FPGA-based gaming preservation. The goal is to inspire and equip newcomers with the knowledge and tools to preserve classic arcade games through FPGA emulation. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/3AKXN7/

Komm in die Gruppe: Gaytor (c3voc)

Mon, 11 Aug 2025 14:00:00 +0200

Komm in die Gruppe, sei dabei, werd ein echter Macher. about this event: https://c3voc.de

Stealth Web Scraping Techniques for OSINT (WHY2025)

Sat, 09 Aug 2025 19:00:00 +0200

Web scraping continues to be a cornerstone of OSINT operations, particularly during Red Team engagements and external attack surface reconnaissance. Yet, as anti-bot technologies grow more sophisticated, traditional scraping methods based on direct HTTP requests are increasingly ineffective. This talk takes a technical dive into browser-based scraping techniques that closely mimic real user behavior to evade detection, inspired by real-world mechanisms observed across major web platforms. In Red Team operations and external attack surface assessments, open-source intelligence (OSINT) is a critical step for identifying internet-exposed assets and assessing the associated risks. One of the most common techniques in this phase is web scraping, which automates the collection of publicly available data—often without relying on official APIs that are frequently rate-limited, monitored, or entirely unavailable. In previous conferences, such as Fabien Vauchelles’s talk "Cracking the Code: Decoding Anti-Bot Systems", the focus was on detecting scraping activities at the network layer using TCP/IP fingerprinting and IP intelligence. This presentation builds on that work by shifting the focus to client-side techniques—specifically, browser-based approaches that mimic legitimate user behavior to evade detection. The objective of this session is to explore modern strategies for conducting stealthy web scraping by avoiding API usage and minimizing anomalies detectable at both the network and application layers. Based on real-world use cases, the talk aims to provide actionable insights for security professionals involved in scraping—whether performing it or defending against it.The talk will present concrete methods for data collection, including: - Making direct HTTP/HTTPS requests to web servers—such as websites or HTTP-based services—using libraries that handle protocol-level communication. This method allows efficient data retrieval by bypassing the need to render the page or load additional resources like images, videos, stylesheets, or scripts. It’s fast and lightweight, especially suited for static or partially dynamic content. - Leveraging headless browsers to simulate real browser behavior without a graphical interface. These tools embed full HTML, CSS, and JavaScript engines, enabling interaction with modern, dynamic web applications. This technique is essential when scraping content that relies on client-side rendering or asynchronous JavaScript operations. - Using browser-side scripting tools, such as TamperMonkey, within standard browsers. These tools allow custom JavaScript code to be injected and executed directly on the page, offering a practical and discreet way to automate data collection from within the browsing environment itself. This technique has been successfully applied in large-scale scraping operations, including on major social networks where traditional approaches are often ineffective due to advanced client-side defenses. Beyond the scraping techniques themselves, the presentation will also cover the current detection methods employed by websites to identify automated behavior and how these can be bypassed, including: - Detection of automation environments via specific JavaScript variables (e.g., navigator.webdriver) or discrepancies in the DOM. - Behavioral detection mechanisms such as mouse movements, keyboard activity, or interaction timing. - Identification of scraping-specific browser extensions or content injection tools. - Detection of headless execution environments using debugging interfaces or timing-based heuristics. This talk will provide a technically grounded exploration of the current capabilities and limitations of stealth web scraping from both offensive and defensive perspectives. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/7DMBVR/

Hacking the Aeotec Smart Hub: The little hub that could (WHY2025)

Mon, 11 Aug 2025 14:00:00 +0200

Pwn2Own Ireland added a new target in the smarthome category: the Aeotec Smart Hub. We assumed this target would be an easy win. However, getting the firmware of this device turned out te be a lot harder than anticipated. First, we had to modify the board to dump the encrypted flash. Then, we abused a secure boot flaw to get the decryption key. This process took so long, we had no time left to look for vulnerabilities, but our approach may be interesting for others looking at similar targets. Usually extracting the firmware of an IoT device is easy. The firmware is often not encrypted on flash and debug interfaces such as UART are often exposed and left open. This was our assumption when we started investigation the Aeotec. However, we turned out to be very wrong on our assumptions. The Aeotec firmware is actually encrypted on flash, with a key that is stored in OTP. Furthermore, all debug interfaces such as UART were closed down. This meant we needed to go through great lengths, first doing in-circuit dumping of the flash, then breaking the encryption configuration in order to get code execution on the APCPU. Our goal was to do vulnerability research, but we ran out of time for that. By sharing our process, we hope to help others who are interested in this or other devices with a similar configuration. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/DJKYA7/

EntrySign: create your own x86 microcode for fun and profit (WHY2025)

Sun, 10 Aug 2025 23:00:00 +0200

We present EntrySign, a cryptographic flaw in AMD’s microcode patch verification logic, including how we discovered the bug and how you can extend our results. EntrySign lets us execute arbitrary microcode on all AMD CPUs from Zen to Zen 5 and modify the behavior of x86 instructions. We will delve into the format of AMD microcode, how their patches are verified, how we were able to reverse engineer this process, and how we were able to access the key information required to defeat it. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/9WTQU3/

The Menopause Gap: How Silence and Stigma Are Putting Women at Risk (WHY2025)

Mon, 11 Aug 2025 14:00:00 +0200

By 2025, an estimated 1.1 billion women globally will enter menopause, a natural, but misunderstood phase of life. This talk will address the stigma, myths, and misinformation surrounding menopause, focusing on the mental, physical, social, and economic challenges women face. It will also explore the struggles of LGBTQ+ individuals, often overlooked in discussions. The goal is to close the knowledge gap, empower women to advocate for their health, and foster a culture of support and inclusivity. Disclaimer: For the sake of simplicity, throughout this talk the term ‘women’ will be used when referring to individuals suffering the effects of menopause, however this information is relevant for all individuals born with female reproductive organs. Menopause remains shrouded in stigma, silence, and common misinformation, leaving many women unsupported and uninformed. Myths and a lack of understanding about menopause contribute to confusion, fear, and inadequate care. It will go beyond the well-known symptoms to uncover the diverse range of life changing symptoms women face during menopause. By openly discussing menopause and moving beyond the idea of 'fixing' women the focus can instead be on building a culture that recognizes and respects the diverse challenges for all women at every stage of life. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/9C7CHJ/

Elephants, ants and introduction to topology (WHY2025)

Sat, 09 Aug 2025 14:35:00 +0200

Have you ever thought that Mathematics is a boring science about multiplying matrices, calculating integrals and approximating functions? Well, you've been wrong. Mathematics is much bigger than that and in this talk we are going to look at one of the foundational object in Topology - a manifold. And, most importantly, we won't need any formulas or calculations to introduce it. (No prior knowledge of any level is required) As a PhD in Geometry and Topology, working in Software Engineering, I rarely have an opportunity to use Mathematics in day-to-day tasks. You don't really need Abstract Algebra to write a YAML-file. Yet, I think there is a number of mathematical concepts, which do not require an in-depth knowledge and complex abstractions, but can enrich our language and the way how we think about problems, how we collaborate, and how we structure the work around complex tasks. Unfortunately, it often happens that mathematical abstraction get hidden behind the tons of Calculus, which you are expected to master before you are allowed to dive deeper. It doesn't have to be this way and I will prove it :) So let's talk about the topology the fun way. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/B9KU3X/

Dries Depoorter (WHY2025)

Sun, 10 Aug 2025 16:00:00 +0200

Belgian creative technologist and artist Dries Depoorter, based in Ghent, creates thought-provoking work about technology, surveillance, AI and social media in a playful way that makes people laugh while delivering serious messages in an accessible way. His projects explore digital culture that can inspire marketers: privacy challenges, artificial intelligence applications, surveillance and authentic social media projects. With his unique background in electronics and digital innovation, Dries has become a voice for forward-thinking brands and marketing professionals looking to navigate today's complex digital landscape. His artistic approach can directly inspire brands to think differently and develop original marketing concepts that stand out. Through his work, Dries demonstrates how combining creativity with technological insight creates viral moments. His award-winning "Die With Me" app, accessible only when a user's phone battery drops below 5%, demonstrates how scarcity and unique user experiences can create powerful engagement. On Black Friday, he doubles the price of his app instead of offering discounts, showing brands how breaking marketing rules can create attention. In his viral project "The Follower," Dries leverages open cameras and AI to reveal the reality behind curated Instagram moments—offering marketers an unfiltered look at consumer behavior and content creation. Meanwhile, "The Flemish Scrollers" uses AI to automatically identify politicians using smartphones during parliamentary sessions, highlighting how technology can create accountability and transparency in public spaces. Dries has exhibited at prestigious venues including the Barbican in London, Art Basel, Mutek Festival in Montreal,ZKM, Bozar, WIRED and Ars Electronica. As a speaker, he's shared insights with innovative organizations including TEDx, MoMA, SXSW, Chanel, Adidas, Samsung, Deloitte, KBC and Adobe. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/XMMXBC/

From barking to Meow: mature pentesting (WHY2025)

Mon, 11 Aug 2025 17:00:00 +0200

In a world of relentless cyber-threats, MIAUW (Methodology for Information Security Assessment with Audit Value) turns every pentest into a high-impact, traceable mission. This session reveals how its storyline-driven playbook fuses technical exploitation, legal rigor and forensic reporting into a reusable blueprint that regulators love and attackers fear. Expect war-stories, live-demo snippets, and a roadmap to weaponize compliance while clawing back control over risk. This talk introduces MIAUW — Methodology for Information Security Assessment with Audit Value — a structured approach to penetration testing that goes beyond technical exploits to deliver legal defensibility, governance value, and repeatable insight. We begin with a familiar problem: many pentests are technically sound but fail to produce lasting impact. Reports are delivered, risks are noted — and then nothing changes. There’s little accountability, no alignment with organizational processes, and limited value for oversight. MIAUW changes that. It brings structure, traceability, and dual accountability by involving not just the pentester, but also a dedicated auditor. Every step — from planning and scenario definition to execution, reporting, and organizational learning — is part of a documented process. The auditor produces a formal protocol, providing legal and governance-grade assurance over the findings. In this session, we’ll cover: - How MIAUW works: from the first conversation to the final deliverables. Why including an auditor raises the bar for quality, traceability, and board-level trust. - Real-world stories of organizations that transformed their security posture through structured offensive testing. - How to get started with MIAUW, even when working with external testing partners. Whether you're a CISO, security consultant, internal auditor or board advisor, this talk will challenge the way you think about pentests — and show you how to make every test a reusable asset for control and improvement. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/NLDDV7/

Building Bitchat: Offline first protocols and E2E Encrypted Social Apps with Nostr, Noise, and MLS (WHY2025)

Mon, 11 Aug 2025 19:00:00 +0200

Learn how to build end-to-end encrypted social apps including the newly released Bitchat using Nostr and MLS (Messaging Layer Security). We'll go from Nostr basics through to encrypted groups, explore the open source libraries and apps already in production, and show how to build your own. Includes live coding demonstrating how to create secure, private social tools that actually scale. You'll leave knowing how to build real e2e apps using tested, working tools. Building truly private social applications isn't just about adding encryption - it's about rethinking how we build social spaces. By combining Nostr's decentralized protocol with MLS's efficient group encryption, we can create social apps that are both private and practical. The talk walks through: Technical Foundation: - How Nostr works: events, relays, and NIPs - Understanding MLS tree-based group key management - Implementing encrypted groups that actually scale - Real-world performance and security considerations Practical Building: - Tour of working libraries - Open source apps you can use today - Common implementation challenges and solutions - Live coding of a basic encrypted group chat Beyond the Code: - Why traditional platform encryption fails - How forking solves community governance - Building tools that empower rather than control - Real examples from nos.social and communities.nos.social You'll leave understanding not just the protocols, but how to build real applications that respect privacy and community autonomy. We'll look at actual code running in production, discuss practical challenges we've solved, and show how you can start building your own encrypted social tools today. This isn't just theory - everything shown is running in production now. Whether you're interested in cryptography, social protocols, or just want to build better tools for human communication, you'll get concrete knowledge you can use. Prerequisites: Basic familiarity with public key cryptography helpful but not required. Examples will use JavaScript/TypeScript but concepts apply to any language. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/3QQLRN/

Can we trust the Zero in Zero trust? (WHY2025)

Tue, 12 Aug 2025 15:00:00 +0200

Zero Trust (ZT) has evolved from pure network access to hype. ZT Everywhere has become a buzzword. If you ask about it during product presentations, the sales person sometimes runs out of the meeting. If we look beneath the surface, we find a lot of code that we trust in zero trust environments without realising it. Istio containers in service meshes, key management systems in SSH/Ansible environments and a whole lot of legacy code in confidential computing require trust in strange containers, ex-employees and attestation processes and a CI/CD pipeline for microcode in the cloud. What questions should we ask ZT? As the management of keys is crucial for TLS (encryption on transport), disk encryption (encryption on rest) and the new kid on the block confidential computing (encryption of data in use) we look under the carpet of implementations and raise a lot of questions to ask if implementing the concept. This immediately affects any digital souvereignty. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/3EHJGJ/

Passive and active RADAR using Software Defined Radio (WHY2025)

Mon, 11 Aug 2025 11:00:00 +0200

RAdio-frequency Detection And Ranging (RADAR) aims at using electromagnetic signals for detecting target location and motion. We demonstrate in this talk various RADAR architectures using dual-channel coherent Software Defined Radio (SDR) receivers and the associated signal processing techniques relying heavily on cross-correlations. Embedded systems are tackled, with a Raspberry Pi providing enough computational power for recording and post-processing. RAdio-frequency Detection And Ranging (RADAR) aims at using electromagnetic signals for detecting target location and motion. Being constantly illuminated with electromagnetic smog, we can benefit from existing radiofrequency emitters meeting RADAR requirements -- strong power and wide bandwidth -- for passive RADAR measurements where no active emitter is needed, using only coherent passive dual-channel Software Defined Radio (SDR) receivers for passive recording of existing signals. If existing signals are unsuitable, we can use the same principle with non-cooperative emitters such as a Wi-Fi dongle in an active RADAR setup. All processing flowcharts are implemented using GNU Radio for real time acquisition, and GNU/Octave or Python for post-processing: generic principles will be demonstrated, applicable to all sorts of receiver hardware. We will conclude with Synthetic Aperture RADAR (SAR) where antenna motion is used to simulate wide aperture receiving antennas, adding azimuth resolution to range resolution. Supporting documents are found a https://github.com/jmfriedt/SDR-GB-SAR or https://github.com/jmfriedt/passive_radar or https://github.com/jmfriedt/sentinel1_pbr Addendum following feedback on the presentation: 1/ I should have made it clear that the first part of the presentation (pulse, FMCW, FSCW) involved emitting a signal which is often not legal, while the subsequent part involves PASSIVE radar using existing emitters, and hence becoming legal. 2/ the core parameter determining maximum target range is NOT emitted power but isolation between emitter and receiver (especially on a monostatic setup). Increasing TX power if saturating RX and hence reducing RX gain does not help: this is especially true in the VNA implementation when selecting between S11 measurement (limited by the circulator isolation) and S21 (limited by emitting/receiving antenna coupling) 3/ the rail system presented in the SAR part of the discussion uses a WiFi dongle broadcasting random signals as illuminating signal, halfway between passive (a WiFi signal can be many other things than for RADAR measurements) and active (we are controlling the WiFi emission) Thank you for attending or looking at this followup. Reach me (email on the front slide) for more information or corrections. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/YMLNME/

Normsetting revisited (WHY2025)

Mon, 11 Aug 2025 10:00:00 +0200

I want to talk about how we are setting the standards for our digital world and society. Now that our whole world and everything in it seems to have become a business case for for-profit digitalisation, we are purposefully driven to use off the shelve, inflexible, data-absorbing and exploitative products marketed to us by big companies. Can standards help change that? And how do we do that? Here at WHY we are all curious about everything technical and, on average, also pretty adept at working with digital nails and hammers. But even so, these big companies drive out many grassroots alternatives, making it harder and harder to set your own course. And not just that. It is not everybody’s forte to ‘do digitalisation’. If not, you still deserve a decent quality product. Maybe you should not be tricked into handing over all your data to marketing companies, including pretty private information. And with promises of big profits come the investors, the people that don’t care about the product but instead focus on profit margins and return on investment - with varying levels of appreciation of trivialities like workers rights or environmental protection. (/s) Europe, and the Netherlands, has something to protect though, like the right not to be surveilled by big tech and employers, to have a high quality education system and medical devices that are catered to finding ailments rather than to selling medical interventions for instance. It also has a responsibility to ensure people outside of Europe are not abused and exploited for the products we use to enlighten our lives and avoid further climate catastrophe because we all want to make our own individual generated film of Will Smith slurping spaghetti. In the past decade(s), the EU has worked with the New Legislative Framework, the idea that standards organisations develop the ‘how to comply’ options that industry can use to make a product that is presumed to be in accordance with the European rules. This takes time and in AI we see the backlash of trying to do this for an area where there really isn’t a ‘state of the art’ yet. Much of it is still just experiments, and rules need to be in place before evaluation of experiments has even started. And hardly anyone is daring enough to address the question of sustainability with regards to the enormous demands of generative AI models, and the words copyrights and creator are nowhere to be found. I actually have little answers at all, iI wish I knew. I do however have a desire to ask: why are we not talking about this? Why are we not demanding the return on investment results of extremely demanding and expensive tools for our society? And why are we avoiding to remind the very few enormous companies (and their owners) making all the money that they need to pay for the costs of their resources they are ruthlessly seizing from our public domain? Why do we leave this depletion to individuals to solve - to the individual creator to go to court, to the tiny village where the water is being depleted, where is the support of those we need to help to stand up to this exhaustion? Can we please ask ourselves where ALL THIS will be addressed before it is too late? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/TFRMSB/

Lockpicking in CTFs (WHY2025)

Sun, 10 Aug 2025 22:10:00 +0200

The WHY2025 Capture the Flag competition (CTF) has multiple lockpicking challenges as part of the CTF. Successfully picking these locks gives you one of the flags. To be able to create a solid CTF challenge out of an ordinary lock we had to come up with some kind of solution. We used our past experiences in CTFs as inspiration to see how we could do it better. This talk shows the concepts we came up with and which are currently used in the WHY2025 CTF. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/8VGLJQ/

Komm in die Gruppe: Backstagepass (c3voc)

Mon, 11 Aug 2025 14:00:00 +0200

Komm in die Gruppe, sei dabei, werd ein echter Macher. about this event: https://c3voc.de

Abacus: Open source software for the Dutch Elections (WHY2025)

Tue, 12 Aug 2025 15:00:00 +0200

The Dutch Electoral Council builds its new software-to-be, with a small in-house team, open source and in public. We call her Abacus. In this talk we'll go in depth on the technical and management side of our project. We invite you to join and check out our work! Our talk contains actual code written in Rust. "The software used in elections is developed open source", according to the Dutch law on elections. As we are working on this software at the Dutch Electoral Council, we want to share our experience and invite you to check out our progress so far. We'll go into our development process and technical choices, show some of the cool contributions we received, some of our own code and show what happens when a small government organisation decides to take software development into its own hands. At the talk both the lead developer and teamlead are present, to be able to elaborate on the actual development and on the management of such a project. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/ALPRVC/

WHY and how would somebody cycle over 500km to a hacker conference? (WHY2025)

Mon, 11 Aug 2025 16:00:00 +0200

I (hopefully) will have cycled from my home city of Mannheim all the way to the WHY camping grounds (>500km) in one go. I will report how I approached the whole endeavour, how I prepared, what the challenges were and what the hard part was. If I happen to not make it, I will describe how, why and what I should have done better. Planing and executing a plan like that, cycling more than 500km in one go demands equal parts preparation and lack of sanity. I want to share the story in an attempt to inspire people to explore their limits and achieve things that they did not think they would be able to do. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/FQNMBE/

How election software can fail (WHY2025)

Tue, 12 Aug 2025 12:00:00 +0200

Experiences from a hacker working at the Election Council of The Netherlands. After critically following the elections for 8 years from the outside, a hacker was employed as one of the functional administrators of the software supporting the elections. Sharing experiences of the use of election software during 7 elections (2020-2023), from local, national to European in The Netherlands. A governmental software project with strict deadlines, and high security expectations. The software project for elections in The Netherlands is build an IT organization owned by German local governments. More than 10.000 Java files, what can possible go wrong? During this time multiple emergency patches were needed and incidents occur. Although at first explicitly not hired as a coder, within 3 months a Java code contribution was made that was unexpectedly more crucial than anticipated. This talk will show some incidents with the election software in The Netherlands: how the software failed, and when/how it was discovered. Go over how seeing the elections from the outside, and give some history of voting computers and software. Ending with some reflecting on the future. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/MPH9CD/

Reviewing live-bootstrap (WHY2025)

Mon, 11 Aug 2025 17:00:00 +0200

live-bootstrap is a worthy attempt to provide a reproducible, automatic, complete end-to-end bootstrap from a minimal number of binary seeds to a supported fully functioning operating system. Although it is starts with a minimal binary seed of only 280 bytes it also depends on a lot of other sources. What are those sources exactly and how can we review these to make sure that live-bootstrap can be trusted? In the past two years, I spend studying stage0 of the live-bootstrap project in order to understand how it works, to find out on what sources it depends, and to create an interactive documentation hopefully helping others to understand it and review the sources. In this process, I have written programs to interpret the kaem scripts, an emulator for stage0, and a program to analyze the strace output and generate a T-diagram. In the presentation, I will talk about the steps I have taken, present the results, and also discuss ways to simplify the stage0 sources, such as developing a C-compiler targeted for compiling the Tiny C Compiler using a small stack based languages as intermediate language. 'Slides' for the presentation: https://iwriteiam.nl/WHY2025_talk.html Links: - https://iwriteiam.nl/Software.html - https://iwriteiam.nl/livebootstrap.html - https://github.com/FransFaase/Emulator/ - https://fransfaase.github.io/Emulator/tdiagram.html - https://github.com/FransFaase/MES-replacement Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/33HD7W/

Guardians of the Dutch healthcare part 2: NIS2 edition (WHY2025)

Mon, 11 Aug 2025 17:00:00 +0200

In 2017 (just before SHA2017) the Dutch healthcare sector came together to create Stichting Z-CERT, the Zorg Computer Emergency Response Team. A nonprofit to protect and advise the Dutch Healthcare sector. What started as a small startup has now grown into a scaleup with the ambitions to match. A lot has changed in the 3 years since the last talk about Z-CERT. In this talk we will: - Tell who we are - Show what we do - Give a little peak behind the curtain how we do that Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/KJEMMF/

🛡️ Linux Permissions and Hardening (WHY2025)

Mon, 11 Aug 2025 16:00:00 +0200

You want to learn more about Linux permissions? This is the talk for you. Let's learn about the basic UID/GID concepts in Linux and expand into more complex ACLs. Then escalating on the "everything-is-a-file" concept and applying the learned security logic onto program behavior using SELinux or AppArmor. The first point a "normal" user encounters Linux permissions, is often when he wants to execute a downloaded file (from the internet) - requiring him to set the executable-bit... But this one bit is just a part of a much larger world of the Linux permissions - starting with the usual umask-reduced "drwxrwxr-x" and including access-contol-lists for more complex scenarios. The learned concepts can then be applied onto not only files, but also devices (e.g. using udev)... Most users also know how to bypass "Permission Denied" touble (by just using "sudo"), but how does that actually work? But managing access to files and devices from the users perspective is just one side of Linux security, as one can also apply these filtering logic onto system-calls programs make: For this we will take a quick look into SELinux and AppArmor, two of the more popular hardening frameworks and how their rulesets work. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/QNH3VU/

Building Inclusive Quantum Communities (WHY2025)

Tue, 12 Aug 2025 14:00:00 +0200

We in Quantum Development (WIQD) is a growing community dedicated to promoting diversity, equity, and inclusion (DEI) in the quantum ecosystem. In this presentation, we will introduce WIQD’s mission and activities, share insights from our first Women’s Day Hackathon, and highlight why fostering an inclusive quantum community is essential for innovation and impact. WIQD (We in Quantum Development) aims to build a thriving, inclusive network for professionals in quantum science and technology. During this 25-minute interactive presentation, we will briefly introduce WIQD and discuss the importance of DEI in quantum development. We will also share lessons learned from our 2024 Women’s Day Hackathon (https://www.wiqd.nl/event/womens-day-hackathon/), where participants collaborated to tackle technical and societal challenges in quantum. By reflecting on these experiences, we hope to inspire more people to get involved, collaborate across disciplines, and help shape an open, innovative quantum community. To make the talk interactive, we’ll use an e-tool to collect thoughts and ideas from the audience in real time. The speakers, Nina & Jay, will be based in the Quantum.Amsterdam village tent, please feel free to drop by to meet them. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/SUCW9S/

Four Freedoms of Social Media Protocols (WHY2025)

Mon, 11 Aug 2025 22:00:00 +0200

Our digital communities are controlled by corporate platforms that surveil, manipulate, and arbitrarily deplatform us. We need a Bill of Digital Rights—ensuring privacy, ownership, algorithmic control, and self-governance. This talk lays out the Four Freedoms for Social Media and how open protocols like ATProtocol, ActivityPub, and Nostr make them possible. The future of social media must serve communities, not corporations—and we must demand it. The Four Freedoms of Social Media: A Bill of Rights for Digital Communities Just as free software has the Four Freedoms, our digital communities need Four Freedoms for Social Media—fundamental rights that ensure people, not corporations, control their online spaces. Social media today is defined by surveillance, manipulation, and arbitrary control—but it doesn’t have to be. This talk lays out what we must demand from social protocols: 1. The Freedom to Connect – No one should be prevented from communicating or organizing due to corporate interests or government pressure. 2. The Freedom to Move – Users and communities must be able to leave one platform and take their relationships, content, and identity elsewhere. 3. The Freedom to Understand & Control Algorithms – People should know how their feeds are shaped and have the power to change them. 4. The Freedom to Self-Govern – Communities should set their own rules, rather than being subject to arbitrary moderation and deplatforming. Technologies like AT Protocol (BlueSky), ActivityPub (the Fediverse), and Nostr offer glimpses of this future, but they must be built around these freedoms—not just as features, but as non-negotiable principles. This talk isn’t just about what’s possible—it’s about what we must demand from the next generation of social protocols. The future of digital communities should belong to us—not corporations. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/WDPPRA/

Time Lord's adventures: abusing time on Linux systems (WHY2025)

Tue, 12 Aug 2025 12:00:00 +0200

What happens when an attacker controls time on a Linux system? This talk looks at how system clocks work, and what breaks when they’re manipulated. From bypassing delays to triggering subtle logic errors, we’ll explore how unstable time can subvert assumptions, break security controls, and cause software to behave in unexpected or unsafe ways. This talk explores the consequences of full control over time on a Linux system. We’ll start with a brief overview of how system clocks work, highlighting common assumptions made by applications and security mechanisms. The focus will be on local manipulation of the system clock — jumping forward, rewinding, or freezing time — and the unexpected ways software can break when time becomes unreliable. Through practical examples, we’ll see how time-based defences and logic can be bypassed, exposing vulnerabilities that often go unnoticed. Not every issue leads to a full exploit, but many reveal fragile trust assumptions rarely tested in real environments. This talk is for hackers, tinkerers, and developers who’ve ever relied on `sleep(1)` as a defence mechanism. You might rethink your assumptions about time-based security after attending. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/NZRWGU/

Rush hour rodeo and traffic cam selfies (WHY2025)

Tue, 12 Aug 2025 15:00:00 +0200

After some internal evaluation and a journalists inquiry on the possibility of chinese state actors having access to camera footage, Muncipality the Hague decided to do a security test focused on an APT threat on their traffic camera infrastructure. During the session we will show how the team approached this project, how some of the cinematic scenarios of causing traffic jams and using the camera's for espionage were possible in real life and what lessons were learned from the project. The session will start with providing a bit of context on why the project was started, what was already going on at that time and why the muncipality of the Hague had further questions for which they needed a hacking team. We then discuss how we approached the project in a complex environment, where APT threats are involved and how that changes how you assess certain systems and features. The core of the presentation focuses on disclosing the actual vulnerabilities found within the systems, how we went through the full cyber kill chain within the environment and what that actually means in the physical realm if this had been exploited with malicious intent. Finally we end the presentation with some details on how the discovered issues were addressed and what general lessons can be learned from this project that could also be applicable for other similar environments. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/RJTUR8/

OpenStreetMap for beginners (WHY2025)

Tue, 12 Aug 2025 12:00:00 +0200

Are you interested in maps? Are you searching for a FLOSS mapping navigation? Do you need geodata? Do you need a map on your site? Do you want to help creating maps from your local environment or from vulnerable places? Then, you have come to the right talk! This talks gives a broad overview of OpenStreetMap, the community and how to get started with it. OpenStreetMap is an open database of geodata and has become the biggest geodataset of the world. It is often called 'the wikipedia of maps' and is getting used in more and more applications - from grassroot movements to big corporations. A tremendous lot is possible, but it can be confusing to get started and to dive into the ecosystem. In this talk, I'll give a high-level overview of OpenStreetMap and answer the most important questions: - What is OpenStreetMap (and what is it not?) - What applications exist? - What tools exist? - How can one contribute? - How can one export data? - How can one get in touch with the local mapping community? No previous experience with mapping or GIS needed! This is a talk, so you don't have to bring anything. However, if you need some help with your first OSM-edits, I'll stick around after the talk to get you started. In that case, it might be useful to bring your laptop (or smartphone) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/LLRPVY/

Containing the Horror — A Critique on Docker & Co (WHY2025)

Mon, 11 Aug 2025 15:00:00 +0200

For a good decade now, containerisation has been a popular solution: Addressing issues such as security, fault tolerance, and scalability, it has turned into a mainstay in IT. Though with a technology that ubiquitous, it does deserve investigation whether it has been put to good use or rather pressed into service. This talk includes a brief history of container solutions while challenging a number of common assumptions. While geared at a more seasoned audience, the presentation is very much from the perspective of the ‘plumbing layers,’ which comes with the discussion of many core concepts of Docker/OCI. Hence this should be beginner-friendly to a degree. Mild audience participation is to be expected; may contain traces of DevOps. **Keywords:** *containers; cloud; linux; docker; oci; kubernetes* Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/MREBV9/

Decoding RFID: A comprehensive overview of security, attacks, and the latest innovations (WHY2025)

Mon, 11 Aug 2025 12:00:00 +0200

RFID reverse engineering has seen significant advancements, yet a comprehensive overview of the field remains scattered across research and practitioner communities. Here the authors presents a structured survey of existing RFID technologies, encryption protocols, and known attack methodologies. Take the opportunity to listen to both Kirils' practical experiences and the deep insights of Iceman when it comes to RFID hacking. The talk will cover: 1) An overview of RFID types, including both low-frequency (LF) and high-frequency (HF) cards, briefly touching upon ultra-high-frequency (UHF) systems as well. 2) A breakdown of encryption protocols used in RFID security, highlighting their strengths and weaknesses. 3) A review of documented attacks, including cloning, sniffing, relay, cryptographic, and side-channel techniques. Additionally, analysis of the latest developments in magic RFID cards will be presented. Findings are based on an aggregation of academic research, industry reports, and hands-on testing of RFID systems in real-world environments. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/MWLGZB/

Guerrilla Security Awareness Done Right; Hacking Your CISO's Phishing Simulation (WHY2025)

Mon, 11 Aug 2025 14:00:00 +0200

Ever received a phishing simulation so painfully obvious it offended your intelligence? This talk is for you. Join us as we turn the tables on corporate security theater and show how you can phish back, with humor, skill, and plausible deniability. Learn how to fingerprint your company’s phishing campaigns, spoof the spoofers, and maybe even get your CISO to click a link labeled “Definitely Not Malware.exe.” This talk is part satire, part technical walkthrough, and all rebellion. Corporate phishing simulations are broken. You know it, I know it. And yet, every quarter, some overfunded awareness campaign lands in your inbox with all the subtlety of a Nigerian prince. The goal? To test whether you're “cyber aware.” The result? A war of attrition between InfoSec and the click-happy masses. But what if we made visible what these simulations actually prove? In this talk, we explore how to recognize and hack your organization's phishing simulations. Without getting fired (probably, no guarantees). From fingerprinting CISO-run campaigns using SPF records, consistent sender patterns and timing, to launching your own “counter-phishing” emails that prove how absurd the entire exercise is. We’ll walk through real-world tactics for flipping the script: phishing the phishers, automating chaos, and pushing back against checkbox security culture. All with a healthy dose of satire, social engineering, and plausible deniability. If you’ve ever wanted to troll your security team for a good cause, this one’s for you. Just don’t click the link in the description. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/QX3G3G/

Kubernetes from Scratch, The Hard Way (WHY2025)

Sun, 10 Aug 2025 15:00:00 +0200

To understand the inner workings of Kubernetes and to prepare for the K8s certification exams, I decided to create a K8s cluster from scratch, the hard way, on premises (“de meterkast”) on virtual machines all using Alpine Linux. This talk is how I tried to do it, how I succeeded, failed and added a CEPH cluster and ETCD cluster along the way. It includes a lot of technical details, but if there is one thing that you should learn during this talk, it’s not about K8s at all: Containers are not VM Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/TQXDPD/

Evolution and history of 35 years of hardcore/gabber music [XXL edition] (WHY2025)

Sat, 09 Aug 2025 16:30:00 +0200

This talk is a "no clip" deep dive through a genre of music. We'll start in 1990 and discover the genre as it was discovered by its creators. While traveling through time we'll try to answer the question: what is hardcore? There will clips and mixes of revolutions and sub-genres. We'll learn how it's made and how to win the loudness war. Hardcore spawned a youth culture with lasting international adoption. From art to cheese, we'll cover it all. We'll learn the dance and end with a live set. This talk has it all: licensing, content, audience and noise problems in just one comfortable session. During the talk we'll listen to the evolution of this genre using samples, short mixes and video clips. We'll touch upon the politics of resistance and adoption, politicization of nice people and the death and renaissance of the genre. There is a lot to talk about and to listen to. The "one hour" version of the talk was a hit at Hacker Hotel 2025, and immediately had a two hour sequel in the off-the-record room. While going down this rabbit hole, and to expand on the "one hour" version, we'll take some more time to dive into audio engineering and how to win the loudness war. It will ruin some things some for some people, while opening doors for others. The central question throughout the session will be: "what is hardcore?". This talk mostly focusing on fun and interesting stuff, but due to the inherent nature of hardcore music there might (=guarantee) be references to sex, drugs, violence, profanity, recklessness and spooky scary skeletons in the first ten seconds. This talk is not for all ages and minds. The plan is to have about one to two hours diving into this rabbit hole. After that we'll try to teach you the dance called "hakkuh" and end off with a super varied one hour live set (if time and noise curfew allows) touching multiple genres with different types of hardcore at its center. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/MEGUP3/

Who Gave the Toaster Root Access to the Physical World? (WHY2025)

Sun, 10 Aug 2025 21:35:00 +0200

Smart devices are deeply embedded in the physical world: they can see, hear, and control things around us, often with zero real limits. When they’re hacked, it’s not just your data on the line; it’s your safety, privacy, and environment. In this talk, I’ll share some new ideas for putting a layer of access control between these devices and the real world, so we stop giving them a blank check. These days, “smart” devices aren’t just watching and listening: they can act on the physical world, often with zero meaningful limits. They unlock doors, adjust thermostats, steer vacuums, and record what’s going on around us 24/7. When these devices get compromised, and many do, it’s not just boring data on the line. It’s your safety, privacy, and physical space. The problem? We’ve handed out root access to the physical world like candy. Any device can sense or actuate whenever it wants. There's no layered control, no boundaries between software and the real world. If malware gets in, it gets full access to your home, office, or anything else the device is wired into. In this talk, I’ll show how we can fix that by treating _sensing and actuation as privileges_,not defaults. Instead of giving every device free rein over what it can hear or control, we can build mechanisms that require software to explicitly request, and be granted, access to the physical world. That access can be temporary, conditional, or denied altogether. We'll look at how to physically separate sensors and actuators from the software stack so that even if a device is compromised, it can’t automatically reach into your environment. We'll also explore approaches that enforce forgetfulness: ensuring that standby devices like smart speakers can’t quietly hoard data or leak it when compromised. If nothing relevant to the device's task happened, nothing should be remembered. The goal is simple: to take back control from black-box devices and start designing systems where physical-world access isn’t assumed, it’s earned. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/AUF93C/

Dutch fun! (damentals) (WHY2025)

Sun, 10 Aug 2025 11:00:00 +0200

This is an English spoken talk about the Dutch language, from a Dutch linguist's point of view. Some grammar and quirks of the language are illustrated using theory and examples, as well as a small "bluff your way into Dutch" The inspiration for this talk comes from my background as a general linguist and current work as a teacher of Dutch as a foreign language. Eveybody with an interest in the Dutch language is welcome to join. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/3MF3N3/

Securing AI requires life cycle thinking and reducing unintended consequences (WHY2025)

Sun, 10 Aug 2025 12:00:00 +0200

AI is everywhere and where it isn't today, it most likely will be tomorrow. But jumping on the hype train and adding AI often does not sufficiently consider security. This talk walks you through cases of AI failures, how they've come about, and how they could have been avoided. We're also going over some projections of spectacular AI failures we're likely to see going forward. AI is everywhere and where it isn't today, it most likely will be tomorrow. But hype does not sufficiently consider security and AI has the ability to cause errors and failures the developers haven't considered. As was stated in the first Jurassic Park "they were so busy thinking if they could, they didn't stop to think if they should". So we're seeing more examples of failures than are needed for this talk that walks you through a few cases of AI failures, how they've come about, and how they could have been avoided. We're also going over some projections of what we're most likely going to see when you combine AI alignment issues, ability of AI agents to take action, and over confidence of developers in focusing if they could. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/UXXZMU/

Hacking your Dreams (WHY2025)

Sat, 09 Aug 2025 11:00:00 +0200

What could be more fun than gaining control over your dreamworld? Go to sleep, and find yourself doing things that would be impossible in the real world. Flying? No problem! You can be superman and have it feel more real than reality. Now if that's not a fun hacking project.. You can hack all sorts of things. Software, hardware. But being a hacker, what makes more sense than to hack oneself? Hackers have been turning themselves into bionic man, but we can also just hack our brain, using just out brain. I am talking about lucid dreaming: dreaming while you are aware of doing so and able to shape your dream. This talk will discuss what we know so far about lucid dreams and how they relate to other special states of the mind. The main focus will be on how to hack your own mind to start experiencing lucid dreams, what you can do in them, and how they differ from real life. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/KBJXPG/

FreeSewing: sewing patterns in the open source world (WHY2025)

Sun, 10 Aug 2025 10:00:00 +0200

FreeSewing is the leading open-source library for parametric sewing patterns and combines sewing patterns with code; instead of drafting patterns on paper (hardly an easy task!), you can now enter the measurements of your body into the platform to get a sewing pattern that fits YOU. In this talk, I will introduce you to FreeSewing, the sewing world as a whole and FreeSewing's role in it, and I will show a peek under the hood of a FreeSewing pattern. If you want to learn how to sew, you must first have a sewing pattern. You are left to either buy (or find) sewing patterns, which are commonly graded (resized) up and down (often based on some "ideal" body shape, which does not take variations into account well), or you have to learn a whole new skill of pattern drafting. Although that skill has become more accessible through the internet, it is still difficult to learn the more complex you go. With FreeSewing, sewing patterns are parametric: they adapt to the measurements you put in, which is a lot more comprehensive than the grading-up-and-down system, and more inclusive of "different" body types too. (We don't believe in an "average body type".) Plus, it's available for free to anyone with access to an internet browser. FreeSewing also includes documentation for both sewing and programming. FreeSewing is a baby born out of spite, as the founder Joost was (and still is) too tall for what clothing stores have to offer. The talk will not be given by him, but by an enthusiastic contributor (who is too short for what clothing stores have to offer ;)). Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/TYQMAS/

Hack the Grid. Disclosing vulnerabilities to help prevent blackouts (WHY2025)

Sun, 10 Aug 2025 15:00:00 +0200

The European electricity network has become a ‘smart grid.’ This offers many opportunities for sustainability but also makes our energy system more vulnerable to digital attacks. DIVD has been conducting research into vulnerabilities in charging stations, solar panel inverters, home batteries, and Energy Management Systems. In this talk, we will demonstrate how we could have generated power outages using these zero-days and how we prevent this by disclosing them responsibly. The European electricity network has become a ‘smart grid.’ This offers many opportunities for sustainability but also makes our energy system more vulnerable to digital attacks. In a time of increasing threat of hybrid warfare, the government and the energy sector realize that we as a society must prepare for possible disruption of the energy system and do everything we can to prevent it. Various institutions test smart devices, set safety standards, and monitor compliance with these standards. However, parties such as our grid operators only have control over the energy grid equipment up to the front door. They are not allowed to look beyond the electricity meter, where most smart equipment is located. DIVD is allowed to do this because we are volunteers and a nonprofit. By identifying devices that can form a botnet, DIVD helps to make the smart grid more secure. DIVD has been conducting research into vulnerabilities in equipment of the energy system, such as charging stations, solar panel inverters, home batteries, and (Home) Energy Management Systems. Previous findings have led to several parliamentary questions and follow-up actions by authorities such as RDI, the Dutch Authority on Digital Infrastructure. With the CVD in the Energy Sector program, DIVD conducts research at its own hardware hacking lab in collaboration with the energy sector to reduce the digital vulnerability of our energy system. We also organise hack events. During WHY2025 we also give demos at the Vulnerability Disclosure Village. In this talk, we will demonstrate how we could have generated power outages using zero-days we found in solar converters, electric car chargers and energy management systems. Still, we also did it with just one user-password combination… Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/AREWXH/

PLOT4AI 2.0: Open source Threat Modeling for Trustworthy AI (WHY2025)

Sun, 10 Aug 2025 12:00:00 +0200

PLOT4AI 2.0 is a pioneering open source AI threat modeling tool that provides a structured, lifecycle-based approach to AI risk identification. With over 100 AI-specific risk sources across eight categories, it aligns with the EU AI Act and supports trustworthy AI development and deployment. In this talk, the author will present the story of this internationally recognized tool, first published in 2022, and will introduce its new, expanded 2.0 version. More info @ https://plot4.ai/ After three years of research, in 2022 the first version of PLOT4AI launched with 86 AI-related threats. At that time AI security was still a niche topic discussed mainly by a few and AI safety was barely recognized beyond robotics and reinforcement learning. Then, just seven months later, ChatGPT launched, and the AI landscape changed overnight. Suddenly, AI became a central topic in public discourse, governance, and policy. The EU AI Act entered the scene, putting fundamental rights at the heart of AI product regulation. What was once a niche technical concern had become a global geopolitical issue, influencing regulatory and economic agendas around the world. It became clear: PLOT4AI needed a major update. In this talk, the author of PLOT4AI will take you behind the scenes of the tool’s creation and introduce PLOT4AI 2.0: a major new release of this open source AI threat modeling framework. The updated version includes over 138 AI-related threats, including threats related to Generative AI, Agentic AI, and complex deployment environments. PLOT4AI isn’t just a tool, it’s a collaborative effort to make AI safer for everyone! As an open source initiative, it's built on feedback, shared experience, and contributions. Whether you’ve spotted a missing threat, devised a new mitigation, or have real-world examples to add, your input is welcome and encouraged! This talk is both a deep dive into the evolution of AI threat modeling and a call to action for the AI open source communities to shape safer, more accountable AI together. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/KB7ATS/

Reverse Engineering Life: A teardown of the DNA source code of a whole bacterium (WHY2025)

Sun, 10 Aug 2025 20:00:00 +0200

Love reverse engineering? You'd be right since you always find something interesting! In this talk we're going to study absolutely every byte of the DNA source of a real bacterium. And in doing so, we'll find bootstrapping code, genes, duplicate genes, anti-viral defense mechanisms, idiomatic/non-idiomatic/borrowed code & much more. It helps if you've also visited the companion talk on DNA, but this presentation is broadly accessible even without prior knowledge. A typical bacterium has around one megabyte of DNA as its source code. And with our digital reverse engineering hat on, it turns out we can analyse this code and quickly learn things. Where do genes begin and end? What is the stuff between genes? How do bacteria bootstrap themselves? And, where do microbes store their immune system? Using digital skills, all this can be found just by looking at the DNA letters. And that is what we'll be doing in this talk. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/LUXFSP/

Ctrl+Alt+Delete Anxiety; a guide to mental wellness (WHY2025)

Sun, 10 Aug 2025 11:00:00 +0200

From (political) climate change to people marrying AI chatbots. The world can be a scary place. This talk will be a comprehensive guide to anxiety. We’ll go through the basics of neuroscience and **causes of anxiety**, look at **the effects of the neurodivergent brain on anxiety** and you will be provided with **tools backed by science to implement directly into your daily life!** You might feel tension in your chest when preparing a presentation, or a funny feeling in your stomach when you know you'll have to take public transport. Almost everyone feels anxious every once in a while, and about 15% of adults in the Netherlands have or have had an anxiety disorder. An explanation about what causes these feelings, and good applicable solutions on managing these feelings are sadly not always easy to find. This talk will first provide you with a basic understanding of the (neuro)science behind anxiety. After we have a clear picture of **the causes of anxiety** we’ll look at neurodivergent brains, as many of us are blessed with one of those, and how that can influence anxiety. Last, but definitely not least, we’ll look at current research on anxiety interventions. And I'll provide you with **practical tips**, applicable **long term changes** that might help with daily well-being and **what to do when stressing about the existence of blockchains!** (Ps. don’t worry, I won't tell you to just go for a run) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/3NHUZB/

Bare metal programming from the ground up (WHY2025)

Sun, 10 Aug 2025 15:00:00 +0200

So you have a new microcontroller, how do you get started programming it? This is going to be the talk I wished already existed when I first got into microcontroller programming. Getting started with a new microcontroller can be daunting. They do come with datasheets, but these are often hundreds if not thousands of pages long and assume you already know the basics. So that's what I will be explaining: how to get started programming these thing, from `Reset_Handler` to blinking LED. This talk will cover the following things: * How to read datasheets * How to write a simple linker script * How to do basic initialization of a chip, enough to get a LED blinking * How to get the binary you created onto a microcontroller. I will assume you have some programming experience, but experience with embedded software is not required. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/HBMWXL/

Pentesting Passkeys (WHY2025)

Sun, 10 Aug 2025 20:00:00 +0200

Passkeys are a new way to log in without passwords. They solve a lot of the traditional security risks associated with passwords. But passkeys are only secure if implemented well. When implemented incorrectly, they lead to new attack vectors that hackers can exploit. In this talk, we will first study the protocol behind passkeys, called Webauthn. We will then look at some common implementation mistakes, and how we can exploit them. Next, we will present a methodology to carry out pentests on Webauthn implementations, and finally we discuss some vulnerabilities that we detected (and disclosed!) in various web applications. This talk is based on joint research with Peizhou Chen (University of Twente). Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/WD99DB/

A Guided Tour to UNIX Shells (WHY2025)

Sun, 10 Aug 2025 19:00:00 +0200

Any even remotely advanced tasks on unixoid systems will inevitably lead to an encounter with one of the systems oldest components: The shell. An ancient artefact that is in equal parts being feared, mystified, or possibly even glorified. In an effort to demystify origins, development, and current role of shells, this talk tells a tale deeply rooted in the earliest days of UNIX development. In the process, several (historic as well as current) shells will be introduced among their notable features and impact on contemporary systems. To finish of, the talk discusses the legacy of historic shells and their influence on modern operating systems with or without UNIX heritage. While technical in parts, this is first and foremost a historical presentation with a bit of an outlook. Less tech-savvy audience members should thus still be able to enjoy this. In fact, newcomers to the shell may find some useful hints. **Keywords:** *computing history; unix; multics; posix; linux* Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/CB7A9V/

Low Energy to High Energy: Hacking nearby EV-chargers over Bluetooth (WHY2025)

Sun, 10 Aug 2025 19:00:00 +0200

During the first Pwn2Own Automotive, organised by ZDI in Tokyo in January 2024, Computest Sector 7 successfully demonstrated exploits for vulnerabilities in three different EV-chargers. All three could be exploited to execute arbitrary code on the charger, with the only prerequisite being close enough to connect to Bluetooth. As electric vehicles become increasingly integrated into our transportation infrastructure, the security of their charging systems is becoming paramount. A threat actor hacking EV chargers at scale could have a real life impact on the continuity of our power grid and the transportation sector. Therefore, it is important that manufacturers and operators are well aware of their role in protecting our power grid. During this talk we'll discuss the details on how we extracted the firmware, the vulnerabilities we found and the story of one drunk night of hacking till 07:00 AM in Tokyo that resulted in some much more high-impact vulnerabilities than were needed for the competition... Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/AGVUVM/

Is AI for the birds? The beauty of backyard birdsong data (WHY2025)

Sun, 10 Aug 2025 12:35:00 +0200

Birdsong is all around us, but is there a deeper meaning? Can computer analysis help us decipher these hidden patterns in our own backyards? This talk charts my journey exploring the world of open source projects for bird (and bat!) audio identification, some of the systems I've operated, and the data art pieces I've created from the results. From the science of birdsong, to machine learning models and data visualization, there's something for every hacker to be inspired by. - How birds sing, spectrograms and analysis - Neural networks for identifying animal sounds - Feature pre-processing for sound ID - Open source projects you can build yourself - Data art and visualizations - The psychology of shifting baselines and why the data matters Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/L79ASB/

Crypto(graphy) 101 (WHY2025)

Mon, 11 Aug 2025 12:00:00 +0200

Everybody talks about cryptography, but only a few understand what it means. This interactive session will explain the very basics of cryptography and will leave the attendants with more confidence why to use cryptography. Many talks mentioned cryptography somewhere along the presentation and everybody just nods. But how many people actually know the insights of cryptography? Why some things work and some things don't? During this talk I will explain the difference between encoding and encryption, the most common uses of cryptography, the difference between synchronous and asynchronous encryption, hashes. I will include some history and some future developments like quantum and why we call cryptocoin cryptocoin. In a slow pace, scratching the surface for uninitiated, but the scratches will go deep enough for more initiated to get some more background. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/7P3ZYV/

Gosling: Build Anonymous, Secure, and Metadata-Resistant Peer-to-Peer Applications using Tor Onion Services (WHY2025)

Sat, 09 Aug 2025 19:00:00 +0200

Gosling is a Tor onionservice-based protocol and Rust reference-implementation which allows developers to build privacy-preserving p2p applications with the following properties: - persistent authenticated peer identity - end-to-end encrypted - anonymity - metadata resistance - decentralisation - real-time communication This talk will go over the complexities involved in combining all of these properties (with a focus on metadata resistance) and describe how Gosling solves these problems. Project Website: https://gosling.technology Github Page: https://github.com/blueprint-freespeech/gosling Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/TMS3DC/

I donated a kidney (and maybe you can too) (WHY2025)

Sun, 10 Aug 2025 23:00:00 +0200

*WHY* did I donate a kidney? *H*ow did I donate a kidney? *Y*ou might want to donate a kidney! Donating a kidney is quite a thing. But it also isn't. But mostly, it is. I will talk about all the aspects (personal, technical, logistical, ethical) of the process. Lots of related but entirely different things. How does it affect me? How long did it take? What does everything look like? What do the numbers mean? What does it feel like? Can you do the same? Should you do the same? Who shouldn't do it? WHY? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/WJQNXZ/

GNU Taler: beyond digital money (WHY2025)

Sun, 10 Aug 2025 20:00:00 +0200

Digital money everywhere, all the time, all at once... isn't it getting a little boring? In this talk you will learn how [GNU Taler](https://taler.net/), a privacy-focused payment system, leverages the properties of digital tokens and blind signatures to enable a wide array of use cases such as discount coupons, subscriptions, and tax-deductible donation receipts; all while preserving untraceability in customer-to-merchant transactions. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/PHGSJC/

Packets Over Any Wire: Alternative Networking Mediums for Hackers (WHY2025)

Sun, 10 Aug 2025 20:00:00 +0200

Why limit yourself to Ethernet and Wi-Fi when every wire in your house can carry packets? This talk explores alternative physical networking technologies that exist but are often overlooked. From Powerline Networking (HomePlug AV/AV2) to MoCA over coaxial cables, we’ll dive into how these systems work, their encryption and security models, known exploits, and the inherent risks of non-switched cable mediums. Beyond the theoretical, we’ll examine real-world applications, including whole-home audio and video distribution, network segmentation strategies, and the unexpected advantages of leveraging existing infrastructure. You’ll see how HDMI matrices, IP-based video distribution, and networked audio solutions like SONOS Net can integrate seamlessly over alternative backbones. We’ll cover segmentation techniques to isolate security cameras, IoT devices, and AV distribution, ensuring efficiency and security. Expect deep technical insights, practical lessons from years of experimentation, and a fresh perspective on what’s possible when you stop thinking of cables as just power or TV lines—and start treating them as network highways. Whether you're looking to expand connectivity in a complex environment or just want to push the limits of home networking, this talk will leave you with new tools, techniques, and ideas to explore. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/DJ7NXK/

Why Proprietary Tooling Hurts Your FOSS Project (WHY2025)

Sun, 10 Aug 2025 17:00:00 +0200

You’ve released your code under a free license, but your project runs on proprietary platforms like Slack, GitHub, Notion, or Zoom. What’s the harm? In this talk, we’ll explore how relying on closed tools contradicts open source values, excludes contributors, locks your community into corporate ecosystems, and drives away idealistic contributors who care deeply about freedom. We’ll also tackle common justifications, like convenience or popularity, and show how they often mask deeper trade-offs. My goal with this talk is to spark reflection and conversation about the tools we use to build open source projects, not just the code we write. I hope it encourages both new and experienced maintainers to think critically about how proprietary tools may be limiting their communities and values, even unintentionally. The audience will leave with a better understanding of the trade-offs involved, practical alternatives they can explore, and the motivation to make small changes that lead to more open, inclusive, and resilient projects. If more projects switch to even one open alternative, it strengthens the entire open source ecosystem by reducing dependency on tech giants and supporting community-owned infrastructure. Whether you're starting a new project or maintaining a mature one, this talk will challenge you to think critically about the tools you use and advocate for open, community-controlled alternatives that align with the spirit of FOSS. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/WPGMJU/

Autarkie - Instant grammar fuzzing using Rust macros (WHY2025)

Mon, 11 Aug 2025 10:00:00 +0200

Fuzzing is one of the most effective ways to find elusive software vulnerabilities. Despite years of research, general purpose fuzzers such as AFL++ and Libfuzzer struggle to mutate complex data structures effectively, preventing them from exploring deep functionality. Grammar fuzzing, an alternative fuzzing strategy is much more effective but complex to setup and run. Autarkie abstracts away all complexity and and surpasses all other grammar fuzzers in performance while offering novel features. Gone are the days of finding bugs in the parser or on the surface of applications. The bugs now lie in the core application logic, well beyond the parser. Fuzzing complex targets such as interpreters, databases or network protocols has always been difficult due to their strict input structures. Autarkie was born out of the need of fuzzing complex and evolving data structures with the convenience of fuzzers such as AFL++. Autarkie leverages a simple insight: the target needs to parse the input, so it must define the structure internally. Macros could be used to gain insight into the structure and build a grammar fuzzer. Autarkie does not just out perform all other grammar fuzzers, but also offers novel features such as removing grammar derivation and maintenance, ability to learn from other fuzzers, constraint solving and resumable fuzzing campaigns. Join me for this talk where I go through Autarkie's internals, features, and its development journey. I will also talk about my journey hunting for bugs with Autarkie and hopefully convince you to use it on yours. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/BNTTXU/

Embrace Chaos! How Game Randomizers Work (WHY2025)

Sun, 10 Aug 2025 16:10:00 +0200

Game randomizers can breathe fresh air into your favorite video games by changing where things are, what enemies you fight, or even what the win conditions are. But how do they work? Let's embrace chaos and learn about them! Game randomizers can breathe fresh air into your favorite video games by changing where things are, what enemies you fight, or even what the win conditions are. But how do they work? In this talk, I'll share my experience building a randomizer for the Gameboy Advance version of Final Fantasy 1. I'll tell you about the stumbling blocks I hit, and how I solved them. I'll also share the lessons I learned building my project, and how I'd do it better next time. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/YXDFYP/

Repair for Future (WHY2025)

Sun, 10 Aug 2025 19:00:00 +0200

A brief retrospective over the past 16 years of organized voluntary repair initiatives and a look at the breakthroughs for the right to repair movement When Martine Postma organized her first Repair-Café in Amsterdam, would she have imagined the kind of traction that her initiative would gain worldwide? With rampant enshittification of services, but also products ("planned obsolescence") comes resistance from consumers and politics. I'll show a few blatant examples and outline the recent progress in EU legislation. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/BDQESV/

Robotics Hello World, a.k.a build your own hexapod (WHY2025)

Sun, 10 Aug 2025 11:00:00 +0200

As tinker and software geek robotics is a brilliant field. Finally a field that combines the beautiful creations coming out of your FDM printer and the results of multiple cups of coffee turned into (almost) working software. However where do you get started and how does it actually work? This talk is about all these questions and the corresponding answers that I found during my journey to build my first hexapod robot. From designs to simulation, custom pcbs to finally a walking robot. I'm by no means a roboticist, I'm just an average tinker with a 3d printer and an IDE. This is about my journey to build a hexapod and everything I encountered along the way. From mechanical design and custom PCBs to math and software simulation I'll take you along for the ride. And hopefully help you along on your journey. If you want to get some insight in the inner workings of a hexapod robot, not afraid of some math equations and interested in gazebo simulators this is a good place to be. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/DHCFRP/

Digital sovereignty and the FOSS-stack at school. (WHY2025)

Mon, 11 Aug 2025 10:00:00 +0200

The need for digital sovereignty has always been great, but now there is an autocrat in the White house that is fighting everything he deems “Woke”. This renders USA Big Tech that is run by billionaires that have sworn loyalty to this new King unsuitable for use in education. In this presentation we'll present the WHY for the FOSS stack for schools, our plan how to get there, and the progress we have made so far on our pilot schools. The need for digital sovereignty has always been great, but now there is an autocrat in the White house that is fighting everything he deems “Woke”. This renders USA Big Tech that is run by billionaires that have sworn loyalty to this new King unsuitable for use in education. Schools are yearning for a more fair digital environment, but most schools don’t have the funding, knowledge or capacity to create a public-values-by-design school IT environment with all the fantastic free and open source software that is out there. That is why we started the coalition for fair digital education, so we can bring together the knowledge of free and opensource with the needs of the educational sector. In this presentation we'll present the WHY for the FOSS stack for schools, our plan how to get there, and the progress we have made so far on our pilot schools. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/XZBREW/

How to make a Domain-Specific Language for non-devs (so they don't need AI) (WHY2025)

Sun, 10 Aug 2025 17:00:00 +0200

A Domain-Specific Language is a computer language that’s made and suitable for a specific domain — *dûh*. But what happens when that domains is inhabited and operated by people that are – **gasp**! – not developers?! This is when a DSL has the opportunity to shine, and even outshine generic AI. The field of Domain-Specific Languages has been going through a quasi-perpetual, reincarnating Gartner hype cycle for decades. Nevertheless, there are many DSLs out there, with many aimed squarely at software devs, and some at non-devs. In this talk, I’ll explain what a DSL is and is made up of, and why you‘d want to make one – especially for non-devs! –, why and how to do that using something called “projectional editing”, why and how DSLs are better than AI, and why DSLs should be a standard tool in our dev-toolbox. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://program.why2025.org/why2025/talk/LXNXVK/