UX for Hackers: Why It Matters and What Can You Do (38c3)

Chaos Computer Club - recent events feed (high quality)

Player FM - Internet Radio Done Right

36 subscribers

اضافه شده در six سال پیش

محتوای ارائه شده توسط CCC media team. تمام محتوای پادکست شامل قسمت‌ها، گرافیک‌ها و توضیحات پادکست مستقیماً توسط CCC media team یا شریک پلتفرم پادکست آن‌ها آپلود و ارائه می‌شوند. اگر فکر می‌کنید شخصی بدون اجازه شما از اثر دارای حق نسخه‌برداری شما استفاده می‌کند، می‌توانید روندی که در اینجا شرح داده شده است را دنبال کنید.https://fa.player.fm/legal

Via Podcast

1
Close Encounters with UFO Hot Spots: Area 51, Roswell, and the Great ET Road Trip 39:50

۴ روز پیش39:50

پخش در آینده

لیست ها

پسندیدن

دوست داشته شد

39:50

The truth is out West! We’re hopping on the ET Highway and venturing to the most notorious alien hot spots, including Roswell’s infamous crash site, Area 51’s eerie perimeter, and a mysterious desert watchtower. Join us as journalist Laura Krantz, host of the podcast Wild Thing , beams up to share stories from the front lines of UFO reporting—from strange sightings and quirky festivals to a mailbox where people leave letters to extraterrestrials. Maybe you’ll even decide for yourself: Is Earth a tourist stop for spaceships? UFO hot spots you’ll encounter in this episode: - UFO Watchtower (near Great Sand Dunes National Park, Colorado) - Roswell, New Mexico - Area 51, Nevada - Extraterrestrial Highway (aka State Route 375), Nevada - Little A’Le’Inn, ET Highway, Nevada - E.T. Fresh Jerky, ET Highway, Nevada - Alien Research Center, ET Highway, Nevada - The Black Mailbox, ET Highway, Nevada Via Podcast is a production of AAA Mountain West Group .…

حدود یک سال پیش 1:02:33

MP4•خانه قسمت

The hacker community is great at making brilliant tools and solving fascinating problems, but we often suck at making the tools and solutions available to the rest of humanity - sometimes even to ourselves. UX and usability are frequently dismissed or misunderstood as the superficial art of adding unnecessary whitespace to perfectly usable things. The assumption is that the prospective users should just "get better" at using computers. That's all quite bad - but what's even worse, we often forget that the user - their human brain and their human perception - is often the biggest attack surface, and as we harden our solutions against all technical threats, we prefer to ignore this one. Over the last couple of years, I have been working on making Qubes OS - a secure operating system - more usable for both hackers and the less technically brilliant users. It has been a very interesting journey that has taught me a lot about clever hackers, so-called normal people and the way you can make security and usability work together, not against each other. In this talk, I will share those insights, show how UX and usability are in fact part of security, discuss some common human interface mistakes open source developers and hackers make - and tell you how you can improve the UX of your projects without dying inside. Licensed to the public under http://creativecommons.org/licenses/by/4.0 about this event: https://events.ccc.de/congress/2024/hub/event/ux-for-hackers-why-it-matters-and-what-can-you-do/

1873 قسمت

#Tech #Ccc Congress Hacking Security Netzpolitik #Germany #CCC media team #Video

UX for Hackers: Why It Matters and What Can You Do (38c3)

Chaos Computer Club - recent events feed (high quality)

36 subscribers

published حدود یک سال پیش

اشتراک گذاری

MP4•خانه قسمت

1873 قسمت

#Tech #Ccc Congress Hacking Security Netzpolitik #Germany #CCC media team #Video

모든 에피소드

1
Grundrechte-Report 2023 (grr) 1:08:40

۸ hours پیش1:08:40

1:08:40

Zur Lage der Bürger- und Menschenrechte in Deutschland Am Dienstag, den 23. Mai 2023 um 10 Uhr wurde in Berlin der neue Grundrechte-Report vorgestellt. In seinen 38 Beiträgen zeigt der alternative Verfassungsschutzbericht erneut auf, wie Gesetzgebung, Verwaltung und Behörden, aber auch Gerichte und Privatunternehmen die demokratischen und freiheitlichen Grundlagen unserer Gesellschaft gefährden. Link: https://www.fiff.de/veranstaltungen/grundrechtereport2023 about this event: https://www.fiff.de/veranstaltungen/grundrechtereport2023…

1
Your Thoughts in a Graph: Structured Notetaking mit Obsidian (fsck2025) 20:36

12 روز پیش20:36

20:36

_„Ah, dieses Problem ist mir schonmal begegnet!“_, schreit das Hirn. Aber was war die Lösung dafür nochmal? Wo genau ist es aufgetreten? Da gab es doch super hilfreiche Dokumentation zu – aber wo liegt die? Notizen zu machen und wiederzufinden, ist vielen von uns einfach zu viel Aufwand. Doch es gibt Werkzeug, das es die Arbeit wert macht. --- In diesem Talk stelle ich **Obsidian** als Markdown-Notizen-Editor vor. Ein wertvolles Tool, das Notizen eine bessere Darstellungsform gibt, als die Baumstruktur eines Dateisystems. Alles ohne proprietäre Datenformate, auf der lokalen Festplatte. Eine Verlängerung des Hirns auf den Computer. 🧠 Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/YWJW9T/…

1
Containerization und Kubernetes (fsck2025) 22:59

12 روز پیش22:59

22:59

Voraussetzung für ein Clusterfuck ist erstmal ein Cluster. In diesem Talk betrachten wir grundlegend wie Kubernetes aufgebaut ist, und wie man damit seine Docker-Probleme hochskalieren kann. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/LGSUF9/…

1
Wie das Licht in die Faser kommt (fsck2025) 50:03

12 روز پیش50:03

50:03

Wie funktionieren eigentlich Netzwerk per Glasfaser? Was will man beachten, wenn man damit arbeitet? Welche Fasern, Transceiver und Stecker braucht man? Was kann schief gehen und wie debuggt man das? Und was kann man auf Glasfasern noch für tolles Zeug treiben? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/EDGABE/…

1
Einfach Offene Bluesky Feeds bauen (fsck2025) 46:21

12 روز پیش46:21

46:21

Bluesky ist ein recht neues dezentrales soziales Netzwerk, bei welchem es unter anderem die Möglichkeit gibt, eigene Algorithmen (Feeds genannt) zu erstellen. Diese lassen sich veröffentlichen und dann von allen anderen Usern auf der Plattform nutzen. Ich arbeite an einem Open-Source Tool welches die Erstellung solcher Algorithmen durch einen visuellen Editor sehr einsteigerfreundlich gestaltet, allerdings trotzdem auch umfangreiche fortgeschrittene Funktionen bietet sowie die Möglichkeit, den Feed mit einer eigens konzipierten Sprache zu definieren. Im Talk wird es um all das gehen, mit dem Ziel nach dem Talk selber komplexe Feeds erstellen zu können :) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/Z3Y7WG/…

1
Unterwegs in der Welt der mobilen Betriebssysteme - ein Reisebericht (fsck2025) 23:13

13 روز پیش23:13

23:13

Kurzer Überblick darüber, was es neben Android und ios noch so an mobilen Betriebssystem gibt. Was ist eigentlich Android? Was sind die ganzen anderen Betriebssystem und was sind die wesentlichen Unterschiede/ gemeinsamkeiten. Was davon benutzbar ist, was mehr Schmerzen als nutzen mit sich bringt. So paar Stolperfallen, wo die Welt davon ausgeht, das jede:r ein Smartphone mit Google Diensten hat (diverse Apps zur 2FA, online Banking, online Verträge, etc.). Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/RFFSVL/…

1
LLMs, das Firmen-Wiki und Data Poisoning (fsck2025) 47:59

13 روز پیش47:59

47:59

Wir verheiraten eine Unternehmensdatenbank und das Unternehmens-Wiki mit einer LLM-API. What could possibly go wrong! Eine der typischen Anwendungen für LLMs ist die Anbindung von Unternehmensdaten, so dass diese anschließend über ein Chat-Interface abgefragt werden können. Der Vortrag zeigt eine typische Architektur sowie ein skizzenhafte Umsetzung. Damit werden typische Angriffswege beleuchtet, und wir versuchen uns darin, einer Zielperson andere LLM-Ergebnisse als anderen Leuten unterzujubeln. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/PAWDMA/…

1
Milan Meets PipeWire: Deterministic Audio Streaming for everyone (fsck2025) 16:37

13 روز پیش16:37

16:37

Time-Sensitive Networking (TSN) is transforming industries like automation and automotive, ensuring the reliable and deterministic transmission of data. Within this world of TSN, there is a specialized flavor of Audio-Video Bridging (AVB) called the Milan protocol. While Milan is designed to guarantee deterministic, high-quality audio delivery, the Open Source community's efforts in this space have stagnated in recent years. This talk will provide a high-level overview of TSN and the Milan protocol, before diving into the exciting, ongoing work to integrate Milan compatibility into pipewire-avb. We’ll explore the challenges we’ve faced so far, the quirky hurdles encountered, and what still lies ahead in making full Milan functionality a reality. Whether you're involved in the open-source community or simply curious about how Milan can revolutionize audio networking, this talk will offer a fresh perspective on the journey toward making Milan open and accessible for all. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/DQ3C3Q/…

1
Tschüss Spotify und co.: Self-Hosted Musik-Streaming (fsck2025) 21:17

13 روز پیش21:17

21:17

Streaming-Plattformen werden immer teurer, nerviger und schlechter, und quillen über vor faschistischem und KI-generiertem Content. In diesem Talk erfahrt ihr, welche Open Source Alternativen es gibt, wie ihr sie betreibt, und wie diese überhaupt mit Content befüllt werden können. Die Slides werden auf meinem Fediverse-Account verlinkt werden: https://chaos.social/@NikTheDusky Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/LDWLVD/…

1
Community in der eigenen Hand - föderiertes forgejo (fsck2025) 26:41

13 روز پیش26:41

26:41

Die Großen werden immer lieb und nett bleiben. Wer das nach den vielen Erfahrungen mit gelöschten XING-Gruppem, werbeverseuchtem SourceForge, copilotisiertem GitHub oder toxicTwitter nicht mehr so recht glauben will, der wartet sicher ungeduldig auf eine föderierte Git Platftorm. Das haben wir auch lange und jetzt aber beschlossen, nicht länger zu warten sondern zu handeln. Wir implementieren Föderation mit Forgjo, ein erstes benutzersichtbares Feature “Föderierte Stars” Den Einblick in den Maschinenraum, Überlegungen zur Sicherheit, Herausforderungen und wie es weitergehen könnte zeigen wir euch. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/3B38PB/…

1
Hört auf, OpenPGP zu benutzen! (fsck2025) 40:31

13 روز پیش40:31

40:31

Die Sicherheitsprobleme von OpenPGP und was man stattdessen benutzen sollte. Mit GPG/PGP haben wir oft zu tun, und sei es auch nur im Distro-Paketmanager. Aber was die wenigsten wissen: Selbst im besten Zustand ist das ganze OpenPGP-System nicht wirklich sicher. Dieser Vortrag soll euch natürlich nicht nur davon überzeugen – es braucht für alle Anwendungsfälle auch Alternativen. Eine Auswahl guter (FOSS-) Alternativsoftware werde ich daher ebenfalls vorstellen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/PYCMNM/…

1
Verkehrswende: Die Suche nach dem richtigen Werkzeug (fsck2025) 35:37

13 روز پیش35:37

35:37

Ein Erfahrungsbericht: Wie ich meine Mobilität angepasst und klima-freundlicher gestaltet habe. In diesem Talk möchte ich euch meine Erfahrungen und Erkenntnisse aus 5 Jahren autofrei präsentieren. Was mir den Umstieg erleichtert oder erschwert hat. Was sich ändern muss und wohin die Reise gehen könnte, werde ich ebenso thematisieren. Ich zeige euch wo ihr euch als Haeckse, Hacker und Co einbringen könnt. Es gibt viel zu tun, politisch, gesellschaftlich wie auch technisch. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/LCHDKW/…

1
Ihr habt nen Vogel, euch steig' ich auf's Dach! (fsck2025) 41:32

14 روز پیش41:32

41:32

Normalerweise bringt der Storch die Kinder, aber ich bringe die Storchenkinder. Wenn man mal wieder nicht schnell genug nein sagt, hat man sich eine neue Aufgabe an den Hals geschwiegen. So bin ich 2022 spontan in das Vergnügen gekommen, mich um die neu angesiedelten Störche in meiner Heimatstadt zu kümmern. In diesem Talk erzähle ich euch, was ein Storch überhaupt ist, isst und tut, was er besser nicht isst und tut, warum er klappert und das mit dem Nachwuchs vielleicht nicht klappert, äh, klappt. Also, dem Nachwuchs bei den Störchen selbst, nicht dem, den er im Schnabel tragend ausliefert. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/BVNMUX/…

1
Leiterfreie Firmware-Freiheit (fsck2025) 47:50

14 روز پیش47:50

47:50

In diesem Talk nehmen wir euch mit, auf unsere spannende Reise, OpenWrt über die originale Ruckus-Firmware auf ZF7363-APs zu flashen. Erlaubt ist dabei ausschließlich die Verwendung des LAN-Ports, da die Ziel-APs an der Decke eines Lagers hängen und die UART-Schnittstelle auf dem Mainboard somit nicht sinnvoll zugänglich ist. Da bisher nur eine Flashmethode per UART bekannt war, mussten wir uns einen komplett neuen Weg reverse-engineeren. Dabei gibt es viel zu lernen: Man stößt auf die Internet Checksum, legacy scp, base64 und noch vieles mehr. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/FSALAD/…

1
Freifunk in Backnang (fsck2025) 21:53

14 روز پیش21:53

21:53

Eine kurze Geschichte des freien WLANs in Backnang Zum Start gibt es eine kleine Einführung zu Freifunk im Allgemeinen. Dann schauen wir auf die Geschichte von Freifunk in Backnang. Wir werfen einen Blick auf die Zusammenarbeit mit der Stadt Backnang, unsere Standorte in Backnang sowie auf die Technik im Hintergrund. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/JGMHPF/…

Chaos Computer Club - recent events feed (high quality)

1
Meshtastic Solutions to Communications (fsck2025) 16:03

14 روز پیش16:03

16:03

How to securely communicate off the grid. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/W3YJUM/

Chaos Computer Club - recent events feed (high quality)

1
ASCII-Art-Animationen mit COBOL (fsck2025) 24:21

14 روز پیش24:21

24:21

Gezeigt wird eine ASCII-Art-Animation und es wird kurz erklärt wie eine solche Animation mit COBOL erstellt werden kann. COBOL ist eine alte Programmiersprache mit einer Syntax welche der englischen Sprache ähnelt. Der Quelltext der ASCII-Art-Animation ist unter https://codeberg.org/Hogue-456/ASCII-Art-Animationen veröffentlicht. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/3UBS8R/…

Chaos Computer Club - recent events feed (high quality)

1
Opening (fsck2025) 6:59

14 روز پیش6:59

6:59

Machen wir die Trilogie voll! Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://cfp.ctbk.de/fsck-2025/talk/NGFSBN/

Chaos Computer Club - recent events feed (high quality)

1
DG113: Aufklärungsgeräte analysiert - Teil #2 (datengarten) 49:18

16 روز پیش49:18

49:18

Am 07.05. um 20 Uhr findet in den Räumen des CCCB wieder ein Datengarten statt: Wir laden euch auf eine Gemeinsame Datenreise und Erkundungstour in die Welt der Überwachungs- und Sicherheitsindustrie an Hand eines konkreten Überwachungsgerätes + Software (für Positions-, Video-, Audioaufklärung) ein. Die entsprechende Software ist/war von Ermittlungsbehörden weltweit im Einsatz (u.a. Polizeieinheiten und Zollämtern in Europa) und weist gravierende Sicherheitslücken (u.a. Path Traversal Vulnerability) auf. Der Talk ist eine Fortsetzung des Talks „Busting Big Brother - Aufklärungsgeräte analysiert“, der am 19.04.2025 auf der Easterhegg stattfand und unter diesem Link abrufbar ist. Der Talk wird auf Deutsch gehalten und es wird einen Stream und eine Aufzeichnung geben. Licensed to the public under http://creativecommons.org/licenses/by-sa/3.0/ about this event: https://c3voc.de…

Chaos Computer Club - recent events feed (high quality)

1
more than alternatives - present and future of self-organized noncommercial FOSS & art server projects (glt25) 44:57

27 روز پیش44:57

44:57

Angesichts der wachsenden politischen Einflussnahme auf große IT-Konzerne wird der Ruf nach alternativen digitalen Infrastrukturen lauter. Mitglieder des Grazer Kulturservers mur.at laden zur Paneldiskussion: was ist die Gegenwart & Zukunft selbstorganisierter nichtkommerzieller Serverprojekte? Und was braucht es vielleicht, um mehr als "nur Alternative" zu sein? Die wachsende politische Einflussnahme auf große amerikanische IT-Konzerne und Medienplattformen wie Facebook und Instagram zeigt drastisch die Abhängigkeit von kommerziellen Serviceanbietern in Europa auf. Es wächst der Ruf nach Alternativen, wie auch die Kritik am Modell der kommerziellen profitorientierten IT. Was sind nichtkommerzielle Organisationsformen für IT-Services und Social Media? Was können wir tun, um selbstverwaltete digitale Infrastrukturen zu stärken oder noch resilienter zu machen? mur.at, eine der ältesten FOSS-Serverprojekte und Netzkunstplattformen in Österreich, lädt Künstler:innen und Aktivist:innen zu diesem Thema zur Panel-Diskussion ein. Neben Mitgliedern des mur.at-Teams nehmen Vertreter:innen von servus.at (Linz) und der Wikimedia Foundation an der Diskussion teil. Ziel der Paneldiskussion ist der Wissensaustausch und die Vernetzung von Interessierten und Aktiven in freien, nichtkommerziellen FOSS-Serverbetrieben und Kulturserverprojekten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/AWLYAP/…

Chaos Computer Club - recent events feed (high quality)

1
IT Fails in Österreich. Ein Update. (glt25) 48:53

27 روز پیش48:53

48:53

Die Jahre 2020 bis 2025 haben ja, nicht zuletzt durch die zum Teil überraschenden Herausforderungen ad-hoc zu erstellende Anmeldelösungen, zu "interessanten" IT Fails geführt. Unvergessen ja auch das Erfolgskapitel "Kaufhaus Österreich". Für KennerInnen der Szene sicherlich wenig überraschend hat sich aber an der Situation in der österreichischen (Behörden) IT wenig geändert. Immer wieder tauchen "interessante" Meldungen in den Medien auf, die einiger Interpretation bzw. einer Einordnung nach "Digitaler Grundbildung" bedürfen. Geht mit mir auf eine kleine Reise durch die IT-Fails der letzten Jahre und lasst uns schauen, ob/was wir daraus lernen können. Dies ist ein "bring your own popcorn" Vortrag. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/ZJ9J9R/…

Chaos Computer Club - recent events feed (high quality)

1
OpenCloud - Exzellentes Filemanagement (glt25) 37:35

27 روز پیش37:35

37:35

OpenCloud ist das neue open source Private Cloud Projekt. Es ist mehr als "nur" File-Sync & Share: Es ist exzellendes File-Management und Echtzeit-Kollaboration auf Dateien für alle. OpenCloud ist mit seinem Golang Backend einfach und schnell zu installieren und zuverlässig, schick und sparsam im Betrieb. In diesem Talk präsentieren wir OpenCloud mit seinen vielfältigen Funktionalitäten und gehen auf einige technische Besonderheiten ein. Wir zeigen Euch, wie OpenCloud einfach und schnell und für alle Ansprüche und Größenordnungen zu installieren ist. Doch ihr könnt OpenCloud auch selbst erweitern: Mittels der Web-Extensions lassen sich nette Erweiterungen schnell selbst vornehmen, was wir am Beispiel "Nintendo zocken" zeigen werden. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/AHB7VK/…

Chaos Computer Club - recent events feed (high quality)

1
systemd's D-Bus Implementation, And Its Python asyncio Binding (glt25) 48:17

27 روز پیش48:17

48:17

An overview of D-Bus, systemd, and systemd's own D-Bus implementation, [`sd-bus`](https://0pointer.net/blog/the-new-sd-bus-api-of-systemd.html). Less slide show, more live coding in Python and [`asyncio`](https://docs.python.org/3/library/asyncio.html>). D-Bus is a broker-based interprocess communication mechanism which has been used for ages in Linux's desktop environments like [GNOME](https://www.gnome.org/) or [KDE](https://kde.org/). [systemd](https://systemd.io/), the Linux init system and service manager, likewise consists of many loosely coupled components. Since systemd's inception, likewise, its components are using D-Bus to communicate. Over time, the systemd developers have become uncomfortable with the existing D-Bus implementation they were using. They created another implementation, [sd-bus](https://0pointer.net/blog/the-new-sd-bus-api-of-systemd.html), tailored towards systemd's needs - minimal and fast. This talk gives an overview of D-Bus and its concepts, and then shows how sd-bus is used to implement one's own interfaces and components. Out of its many language bindings, we will use Python to implement a use case, just to show how simple this is. You will probably like the use of [asyncio](https://docs.python.org/3/library/asyncio.html) in the talk. For those of you who don't know what this is and what problems it solves, I'll try to explain, however hard that may be. I might fail though. If you are interested: my last year's talk [Python, asyncio, libgpiod, and Pointless Blinking](https://media.ccc.de/v/glt24-435-python-asyncio-libgpiod-and-pointless-blinking) contains a deeper [asyncio](https://docs.python.org/3/library/asyncio.html) introduction. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/38MNWT/…

Chaos Computer Club - recent events feed (high quality)

1
Running an ISP on Linux (glt25) 18:21

27 روز پیش18:21

18:21

Wie funktioniert ein Internet Service Provider (ISP) und was sind die "mechanischen" Unterschiede (und Gleichheiten) zwischen den verschiedenen Access Technologien (FTTH, HFC, DSL, Mobile). Wie funktionieren diese, welche Services sind dafür notwendig und wie viele davon kann man ganz elegant mit Open Source Tools abdecken? Wo liegen die Limits und wo spielen sie keine Rolle? Praktische Beispiele auf Basis von tatsächlichen Kunden-Implementationen im In- und Ausland. Wie funktioniert ein Internet Service Provider (ISP) und was sind die "mechanischen" Unterschiede (und Gleichheiten) zwischen den verschiedenen Access Technologien (FTTH, HFC, DSL, Mobile). Wie funktionieren diese, welche Services sind dafür notwendig und wie viele davon kann man ganz elegant mit Open Source Tools abdecken? Wo liegen die Limits und wo spielen sie keine Rolle? Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/7XUMLX/…

Chaos Computer Club - recent events feed (high quality)

1
Safety ja, Security nein. Analyse eines breit eingesetzten Einsatzmanagmentsystems. (glt25) 49:58

27 روز پیش49:58

49:58

Wie mit Hilfe des Open Source Werkzeugkastens (mimtproxy, curl, jq, ..) ein behördlich eingesetztes System analysiert und dabei die Sicherheitsversprechen des Herstellers in Frage gestellt wurden. Aufgrund fehlender Sicherheitsmechanismen war (ist?) es für unprivilegierten Benutzeraccounts in der „moPS App Engine“ möglich willkürliche Schreiboperationen durchzuführen. Hierdurch werden in Folge mehrere Angriffsszenarien wie Rechteausweitung, Datenabgriff, -manipulation und auch die komplette Übernahme des Systems möglich. Das System wird z.Z. von verschiedenen Bundesländern Österreichs, der ASFINAG oder auch der deutschen Bundespolizei eingesetzt. Obwohl bereits im Sommer 2021 auf grundsätzliche architekturelle Fehler hingewiesen wurde, dauerte die Behebung ebenjener bis Winter 2024. Ein Vortrag über den Fund der Schwachstellen Spaß beim Proof-Of-Concept (mitm, curl, ... ) sich daraus ergebenden Bedrohungsszenarien langsam mahlende Mühlen der öffentlichen Hand, Überforderung von Entscheidungsträgern und der Angst vor Kunden mit einem vorläufigen Happy End. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/RDFDVR/…

Chaos Computer Club - recent events feed (high quality)

1
Quantenkryptographie auf Open Source Basis (glt25) 15:44

27 روز پیش15:44

15:44

Quantenkryptographie ist wichtig, weil Quantencomputer in etwa zehn Jahren die derzeitigen Verschlüsselungsmethoden brechen werden. Neben den PQC-Ansatz bietet auch QKD (Quantum Key Distribution) eine Lösung, indem es quantenmechanische Effekte wie z.B. verschränkte Photonen verwendet, um sichere Schlüssel für symmetrische Verschlüsselung ohne Schlüsselaustausch zu erzeugen. Vorstellung eines Use-case welcher Cancom im Zuge eines Europäischen Forschungsprojekt (QCI-CAT) geleitet vom AIT umgesetzt hat. In diesem Projekt wurde ein fehlendes Puzzlestück auf Opensource Basis entwickelt, das Resultat "Arnika" - Quantenresistentes VPN basierend auf Wireguard. Arnika kann über eine ETSI014 Schnittstelle Schlüsselmaterial von einem QKD (Quantum Key Distribution) System abrufen und in Wireguard VPN als pre-shared Key injecten. Zusätzlich kann es Schlüsselmaterial von einem PQC System zb. Rosenpass verwenden und via HKDF eine Kombination aus QKD und PQC Schlüssel an Wireguard VPN als PSK weitergeben. Quantenkryptographie ist wichtig, weil Quantencomputer in etwa zehn Jahren die derzeitigen Verschlüsselungsmethoden brechen werden. Neben den PQC-Ansatz bietet auch QKD (Quantum Key Distribution) eine Lösung, indem es quantenmechanische Effekte wie z.B. verschränkte Photonen verwendet, um sichere Schlüssel für symmetrische Verschlüsselung ohne Schlüsselaustausch zu erzeugen. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/7XUMLX/…

Chaos Computer Club - recent events feed (high quality)

1
Beyond Microservices: Running VMs, WASM, and AI Workloads on Kubernetes (glt25) 49:45

27 روز پیش49:45

49:45

Kubernetes has evolved far beyond its roots as an orchestration platform. Today, it's a powerful and flexible engine capable of managing a wide variety of workloads, from virtual machines to WebAssembly applications to AI inference models. In this talk, we'll explore how Kubernetes can be leveraged to run non-traditional workloads, tackling common challenges and showcasing cutting-edge solutions. We'll start by discussing KubeVirt, a technology that enables seamless migration of on-premise VMs into a Kubernetes environment, making it easier to consolidate infrastructure and modernize legacy systems. Next, we’ll dive into WebAssembly (WASM) workloads using SpinKube, highlighting WASM’s security, sandboxing, and near-instant startup times that make it ideal for lightweight cloud-native applications. Lastly, we’ll cover running AI models and inferences on Kubernetes with an emphasis on optimizing performance through proper cluster topology, hardware considerations like GPUs, and scalable configurations. Throughout the talk, I will showcase live demos of each workload type—VMs, WASM apps, and AI models—running on Kubernetes, providing practical examples and real-world use cases. Whether you're looking to expand Kubernetes usage in your projects or exploring new workloads to orchestrate, this session will offer valuable insights and hands-on solutions for diverse compute needs. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/FVPWLT/…

Chaos Computer Club - recent events feed (high quality)

1
Are we digital typesetting yet? (glt25) 48:42

27 روز پیش48:42

48:42

Digital typesetting is the art of creating digital documents based on user-provided data. In this talk, I want to ask the question: are we digital typesetting yet? There is a myriad of requirements for a modern typesetting system: From Unicode support to i18n, i10n, and a11y. From a large corpus of markup languages to multiple image file formats. From EPUB to PDF. People do not want to miss out latest trends in typography like variable fonts and emojis. And in the end, every part could be provided by a human, a computer, or some AI. Do we have the tools at hand? Can one system even implement all those requirements? I want to evaluate how various tools like established LaTeχ, newcomer typst, and various others like speedata Publisher and SILE satisfy those requirements. What are their strengths and what are their weaknesses? Can they be adapted to missing requirements? And what about frontends like sphinx and Quarto? My goal for this talk is to give every attendee some guidance for the future which tool might suit their usecase. Slides: [https://lukas-prokop.at/talks/glt25-awdty/slides.pdf](lukas-prokop.at/talks/glt25-awdty/slides.pdf) Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/PDXSBD/…

Chaos Computer Club - recent events feed (high quality)

1
DIY: Build your own mechanical Keyboard (glt25) 46:47

27 روز پیش46:47

46:47

The keyboard is your main interface to the computer and most of us use it for hours everyday. Therefore, it makes sense to have the keyboard customized to your liking. We will explain what mechanical keyboards are and what different levels of customization are possible and why you may want them. Additionally we present the necessary tools, skills and resources you need and show you how easy it is to either modify a commercial keyboard or create your own - completely new from scratch. # DIY: Build your own mechanical Keyboard ### Why, how, and how deep is the rabbit hole? Improving the office setup usually doesn't go much further than buying an ergonomic chair or maybe a wrist rest. However, the keyboard is your main interface to the computer and most of us use it for hours everyday without ever thinking about it. Therefore, it makes sense to improve the experience and have the keyboard customized to your liking. This can be done with mechanical keyboards, which are often seen as superior to the more common membrane keyboards. They usually offer a better typing experience with options for tactile and audible (clicky) feedback, are more durable and damaged keys can be easily replaced, while switches can even be hot-swapped. Additionally they allow all kinds of customizations up to a completely custom build. First, we will explain what mechanical keyboards are, how they work and why you may want one. To illustrate this, we will briefly tell about our journeys and different reasons why we finally ended up building our own keyboards. Next, we will talk about different levels of "building your own" keyboard. Starting from programming different layouts and exchanging switches on a commercial one, over changing the firmware up to completely building a keyboard, either from some open hardware project or from scratch, creating your own unique keyboard. We will explain in detail the different customization options, which skills and tools are necessary, which resources are available and how easy it really is to build a keyboard. Additionally, we will show demos of what can be built and what can be achieved with different levels of customization. At the end of our talk you will know about: - All required components of a keyboard - What level of customization you might want - How and where to start with your own mechanical keyboard project Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/H7AVKF/…

Chaos Computer Club - recent events feed (high quality)

1
Open Source Software Lizenzen (glt25) 54:11

27 روز پیش54:11

54:11

Was ist Open Source Software (OSS)? Was unterscheidet OSS von anderer Software? Welche Lizenzen gibt es? Welche Lizenz wähle ich für mein Projekt? Was muss ich beachten wenn ich Open Source Software einsetze? Was ist Open Source Software (OSS)? Was unterscheidet OSS von anderer Software? Welche Lizenzen gibt es? Welche Lizenz wähle ich für mein Projekt? Was muss ich beachten wenn ich Open Source Software einsetze? Dieser Vortrag soll eine Grundeinführung in OSS Lizenzen geben und beleuchtet die Unterschiede der populärsten OSS Lizenzen. Die kleinen feinen Unterschiede zwischen den Lizenzen können essentiell sein um die Verwendung deiner Software einzuschränken oder großzügig frei zu geben. Du ermöglichst leichteres Teilen oder verpflichtest zur Freigabe geändertere Varianten. Manchmal möchte man großen Einzelhändler:innen das Verkaufen der eigenen Software in ihrer Cloud als Software as a Service Lösung verbieten. Licensed to the public under https://creativecommons.org/licenses/by/4.0/ about this event: https://pretalx.linuxtage.at/glt25/talk/FRMHAG/…

به Player FM خوش آمدید!

Player FM در سراسر وب را برای یافتن پادکست های با کیفیت اسکن می کند تا همین الان لذت ببرید. این بهترین برنامه ی پادکست است که در اندروید، آیفون و وب کار می کند. ثبت نام کنید تا اشتراک های شما در بین دستگاه های مختلف همگام سازی شود.