0.6 gpn22 2024-05-30 2024-06-02 4 00:05 https://cfp.gulas.ch Europe/Berlin ZKM Medientheater Vortrag 2024-05-30T16:00:00+02:00 16:00 00:30 Opening of GPN22 gpn22-237-common-code-different-roots Entropia / CCC de false https://cfp.gulas.ch/gpn22/talk/YN9HNK/ ZKM Medientheater Vortrag 2024-05-30T16:30:00+02:00 16:30 01:00 Einen Einführung ins Trollen. Was sind Trolle? Was macht sie so unglaublich toll und wieso wäre die GPN ohne sie nicht möglich? Wie funktioniert das Trollsystem? Diese und mehr Fragen beantworten wir hier. gpn22-319-trollen-leicht-gemacht- Entropia / CCC de Wir erklären die Basics für Trolle (Helfende) auf der GPN. Ob du das erste Mal bei der GPN mithelfen möchtest oder schon immer dabei bist. false https://cfp.gulas.ch/gpn22/talk/Z8Y93S/ ZKM Medientheater Vortrag 2024-05-30T17:45:00+02:00 17:45 01:00 An informed opinion and judgement of where we are heading with the cloud. gpn22-270-why-the-cloud-is-evil Software & Infrastructure en Cloud Computing has a lot of aspects, advantages and disadvantages. Many engineers in the IT industry are understandably fascinated by technical aspects, while cloud provider marketing appeals to many IT managers by promising reduced cost and risk on many levels. In his day job, the presenter is oftentimes confronted with myths and wishful thinking regarding cloud computing, so, over time, he gathered a collection of aspects to consider and his own evaluation. That's this talk. false https://cfp.gulas.ch/gpn22/talk/KLRSDL/ ZKM Medientheater Vortrag 2024-05-30T19:45:00+02:00 19:45 01:00 Ende März '24 wurde zufällig eine Backdoor in der verbreiteten Open Source - Bibliothek xz-utils entdeckt, die unter anderem im ssh-Server moderner Linux-Distributionen verwendet wird. Diese Sicherheitslücke wurde in einem mehrjährigen Prozess vorbereitet und eingebaut. Es wurden dazu sowohl menschliche Schwäche, als auch grundlegende organisatorische und technische Probleme in der Zusammenarbeit rund um Open Source Entwicklung ausgenutzt. Dieser Vortrag wird über die mehrjährige Vorbereitung und Implementierung der Schwachstelle berichten, aber auch einige offene Fragen und mögliche Konsequenzen beleuchten. Warum baut das Internet auf Bibliotheken auf, die einzelne Maintainer in ihrer Freizeit basteln? Besteht ein grundlegendes Sicherheitsproblem in der Nutzung von Open Source Software? Könnte KI die Lösung sein? gpn22-304-common-code-different-backdoors Security de false https://cfp.gulas.ch/gpn22/talk/8MKMDL/ ZKM Medientheater Vortrag 2024-05-30T21:00:00+02:00 21:00 01:00 Dieser Vortrag beschreibt, wie wir fehlerhafte Prozesse in der Paketverfolgung der meisten deutschen Paketzustelldienste entdeckt haben, wie diese auf unsere Erkenntnisse reagiert haben und warum dies sehr wahrscheinlich auch deine Privatsphäre betrifft. gpn22-266-down-the-parcel-hole Security de In Zeiten des Online-Shoppings sind die Menschen besorgt, ob Online-Shops ihre Daten vernünftig behandeln und sichern. Online-Shops können über gängige Web-Schwachstellen wie SQL-Injections, XSS usw. angegriffen werden. Dadurch könnten Angreifer persönliche Informationen wie Name, Adresse und Bankdaten kopieren. Wir haben jedoch eine noch einfachere - und bisher unbeachtete - Möglichkeit gefunden, an die persönlichen Daten der Kunden von Online-Shops zu gelangen - ohne irgendwelche Schwachstellen auszunutzen. Da fast alle online bestellten physischen Waren von Paketdiensten ausgeliefert werden, haben wir das Tracking der wichtigsten Akteure im deutschen Paketmarkt analysiert. Durch die Verwendung öffentlich zugänglicher Daten und trivialer Statistik konnten wir Empfängerinformationen (Name, Adresse) schnell und in großer Zahl ermitteln. Dabei war es bei einigen Diensten sogar möglich, die Zustellung von Paketen zu beeinflussen. Gezielte Angriffe könnten dazu führen, dass Adressen und Einkaufsverhalten von Politikern und anderen Personen des öffentlichen Lebens aufgedeckt werden. Auch die Identifizierung von Kunden bestimmter Geschäfte ist denkbar. Die Art und Weise, wie die Sendungsnummern generiert werden, ermöglicht es uns nämlich, gezielt bestimmte Online-Shops anzugreifen. Während unserer Recherche haben wir mehrere Paketdienste kontaktiert (Responsible Disclosure), was zu einigen Verbesserungen führte. Einige Disclosure-Prozesse hatten schnelle und effektive Maßnahmen zur Folge und können als gute Beispiele dienen, während andere noch Raum für Optimierungen bieten. Wir werden auch darüber reden, wie Disclosure-Prozesse besser ablaufen können, und werden ein paar unterhaltsame Ereignisse darstellen. Wir kommen zu dem Schluss, dass Paketdienste eine - vielleicht - unterschätzte Gefahr für die Privatsphäre darstellen. Anstatt zahllose Online-Shops anzugreifen, ist der Missbrauch fehlerhafter Prozesse bei den wenigen marktbeherrschenden Paketzustelldiensten, die von fast allen Shops genutzt werden, ein ziemlich effizienter Weg, um an Adressen und in einigen Fällen an die Möglichkeit zu gelangen, in den Zustellprozess einzugreifen. In unserem Vortrag werden wir den statistischen Ansatz zum Brechen der Authentifizierung für die Paketverfolgung, die zugrundeliegenden Probleme, (negative und positive) Highlights aus den Disclosure-Prozessen und natürlich die Auswirkungen auf die Privatsphäre aufzeigen, die dies gehabt haben könnte und noch haben kann. Bei der diesjährigen GPN sprechen wir zum ersten Mal über zwei Paketdienstleister, die bei uns bisher noch nicht zur Sprache kamen, GLS und UPS. Zum Zeitpunkt der Veröffentlichung war die Schwachstelle bei UPS noch nicht behoben. false https://cfp.gulas.ch/gpn22/talk/ABDM9K/ ZKM Medientheater Vortrag 2024-05-30T22:15:00+02:00 22:15 01:00 Spätestens seit dem Brand eines Straßburger Rechenzentrums im März 2021 wissen wir, dass manche Anbieter die Cloud-Migration zu wörtlich nehmen. Der Straßburger Brand war jedoch nicht der einzige Unfall eines Rechenzentrums. In diesem Vortrag zeige ich Bilder und Videos von Rechenzentrums-Bränden, Wasserschäden und Naturkatastrophen. Ich spreche über die Ursachen und Auswirkungen dieser Unfälle, sowie über die Maßnahmen, um eigene Systeme gegen solche zu schützen. Neben schweren Katastrophen zeige ich weitere Dinge aus der Kategorie "dumm gelaufen". gpn22-468-data-center-to-cloud-migration Software & Infrastructure de false https://cfp.gulas.ch/gpn22/talk/DGMEBH/ ZKM Kubus Vortrag 2024-05-30T16:30:00+02:00 16:30 01:00 Ist es möglich, eine Maschine zu bauen, mit der man Primzahlen erkennen bzw. ermitteln kann? Diese Frage habe ich mir vor ein paar Jahren gestellt und eine "virtuelle" Maschine entwickelt, also eine Maschine, die am Computer "funktioniert". Aber würde so eine Maschine sich auch tatsächlich bauen lassen. Bei der virtuellen Maschine gibt es keine physikalischen Einschränkungen und Herausforderungen wie zum Beispiel Gravitation oder Reibung. In diesem Talk stelle ich einen funktionierenden Prototyp vor. gpn22-293-und-sie-existiert-doch-die-fast-unmgliche-primzahlenerkennungsmaschine Science /media/gpn22/submissions/WDWBUA/Primzahlerkennungsmaschine_jWPXEQU.png de Primzahlen haben Mathematiker und mathematisch interessierte schon immer fasziniert. Und Schüler hassen sie - meistens. In unserer modernen Welt sind sie auch essentiell für Verschlüsselungen. Der Grundgedanke bei den asymmetrischen Verschlüsselungsverfahren basiert auf Primzahlen. Aber wie kann man feststellen, ob es sich bei einer Zahl um eine Primzahl handelt? Mit moderner Technik ist das kein Problem. Aber rein mechanisch? Wie ich in einem anderem Talk gezeigt habe ist so eine Maschine virtuell problemlos möglich. Wie verhält es sich aber in der realen Welt? Wenn man Gravitation, Reibung und andere physikalische Gesetze nicht einfach ignorieren beziehungsweise deaktivieren kann. Funktioniert das immer noch? Ja! Und zu diesem Vortrag bringe ich den ersten Prototypen mit und zeige euch unter anderem, wie man damit Primzahlen ermitteln kann, Divisionen durchführen, eine Zahl in ihre Teiler zerlegen sowie eine Zahl in ein anderes Zahlensystem umrechnen kann. Insgesamt erwartet euch folgendes in diesem Talk: - Feststellen, ob eine Zahl gerade oder ungerade ist - Divisionen mit und ohne Rest durchführen - Eine Zahl in ihre Teiler zerlegen - Eine Zahl in ihre Primfaktoren zerlegen - Feststellen, ob eine Zahl eine Primzahl ist - In Zahlensysteme umrechnen, zum Beispiel in das Binärsystem - Quadratwurzeln berechnen bzw. abschätzen Ob es so eine Maschine jemals wirklich gab und ob sie einen Nutzen hatte beziehungsweise gehabt hätte, weiß ich nicht. Sie ist aber gut geeignet, Primzahlen und andere mathematische Methoden zu visualisieren. Interessant für Lehrer, die ihren Schülern die Primzahlen und andere mathematische Methoden näher bringen beziehungsweise vermitteln wollen. false https://cfp.gulas.ch/gpn22/talk/WDWBUA/ ZKM Kubus Vortrag (kurz) 2024-05-30T17:45:00+02:00 17:45 00:20 TLS (the security layer behind HTTPS) and Tor onion services (anonymously hosted TCP services) are both excellent protocols. Wouldn't it be nice if we could use them together? In this talk, I'll cover a working implementation of combining TLS with onion services, without compromising on the security properties that each provides. gpn22-469-self-authenticating-tls-certificates-for-tor-onion-services Security /media/gpn22/submissions/XFT8NC/namecoin-coin_1000px_neKLgrm.png en Topics to be covered include: * Why would you want to combine TLS with onion services? Why isn't onion service encryption good enough? * Why isn't unauthenticated TLS (e.g. self-signed certificates) good enough for onion services? * How can we authenticate a TLS certificate for a .onion domain without relying on public CA's like Let's Encrypt or any other trusted third parties? (No we're not using a blockchain.) * How can we teach standard (unmodified) web browsers like Firefox to apply different certificate validation logic for .onion certificates? * How can we teach standard (unmodified) web browsers like Firefox to validate certificates using typically-unsupported elliptic curves like Ed25519 (which Tor uses)? false https://cfp.gulas.ch/gpn22/talk/XFT8NC/ ZKM Kubus Vortrag (kurz) 2024-05-30T18:25:00+02:00 18:25 00:20 Mit einem einzelnen µ-Controller lässt sich kein 32-stimmig polyphoner Synthesizer bauen? Doch, mit gewissen Abtrichen beim Klang schon. Konkret: Per USB an einen Rechner angeschlossen zeigt sich mein RP2040-Pico-basierter Synth als MIDI-Gerät, das zwar nur simple Rechteckschwingungen erzeugt, davon aber für einen µ-Controller ziemlich viele. Bei vollorchestrierten MIDI-Dateien klingt der resultierende Chiptune-artige Sound gar nicht 'mal so verkehrt. Im Vortrag werde ich u.a. darauf eingehen, wie sich die Ideen hinter dem Bresenham-Algorithmus zum Zeichnen von Linien auch beim Audio-Rendering einsetzen lassen, um in den zeitkritischen inneren Schleifen ganz ohne Fließkommazahlen und Multiplikationen auszukommen. Ferner kann der Synthi auch als Blaupause für eigene Pico-basierte Projekte dienen, weil ich die teils herausfordernden USB- und I²S-Tücken prototypisch lösen konnte. gpn22-496-rp-pico-simple-stupid-synth Hardware & Making de Der Source-Code des Projekts ist hier zu finden: https://github.com/soundpaint/pico-simple-stupid-synth false https://cfp.gulas.ch/gpn22/talk/WRLTA9/ ZKM Kubus Vortrag 2024-05-30T19:45:00+02:00 19:45 01:00 SMD Löten und Rework ist ziemlich einfach - wenn man die Tricks kennt. Daher zeige ich euch mal ein paar der Tricks mit denen das Ein- und Auslöten von SMD Bauteilen besser geht. gpn22-317-42-tricks-frs-smd-lten-nummer-23-wird-sie-berraschen- Hardware & Making de Als Live-Demo zeige ich diverse SMD-Lötarbeiten mit Lötkolben und Heißluft. Der Fokus wird auf Techniken liegen die zur Reparatur von Platinen hilfreich sind. Zudem versuche ich interaktiv Fragen zu beantworten und Dinge zu zeigen mit denen Ihr Probleme habt. Unter anderem zeige ich: * Chips aus- und einlöten (QFP, QFN, SOIC) * Widerstände und Kondensatoren tauschen * THT (Stiftleisten, Stecker) Bauteile entfernen * Bodgewires anlöten und verlegen * Entlötlitze sinnvoll verwenden * Masseflächen identifizieren & damit klarkommen * Niedertemperatur-zinn (Bismuth basiert) * Flussmittel verwenden und wieder saubermachen false https://cfp.gulas.ch/gpn22/talk/GLLLBT/ ZKM Kubus Vortrag (kurz) 2024-05-30T21:00:00+02:00 21:00 00:20 In diesem Vortrag geht es in die spannende Welt der Pilze – einer faszinierenden Lebensform, über die wir doch viel zu wenig wissen. Von Pilzen, die größer als ein Wal sind, über sich bewegende Schleimpilze bis hin zu Pilzen, die im Dunkeln leuchten. Haltet euch fest, es wird spannend. Gehalten von Fabian vom Wildschytz. gpn22-501-was-ihr-schon-immer-ber-pilze-wissen-wolltet-nicht-die-psychedelischen- Science de false https://cfp.gulas.ch/gpn22/talk/HX7KC9/ ZKM Kubus Vortrag (kurz) 2024-05-30T21:30:00+02:00 21:30 00:20 The ESP32 is a low-cost microcontroller with Wi-Fi connectivity. Currently, the Wi-Fi MAC layer of the ESP32 is closed-source. This project aims to change that: by reverse engineering the hardware registers and software, we can build a networking stack that is open-source up to the hardware, instead of having to use the proprietary Wi-Fi binary blobs. This will improve security auditability, open up the possibility for features not supported in the proprietary implementation (for example, standards-compliant mesh networking), improve interoperability and make research into Wi-Fi networks with lots of nodes more affordable. gpn22-315-reversing-the-esp32-wi-fi-hardware Hardware & Making en This talk will consist of: - problem description - goals - previous work - tools used - progress report - (maybe a demo) See also https://github.com/esp32-open-mac/ and blog posts on https://esp32-open-mac.be/ true https://cfp.gulas.ch/gpn22/talk/TZXJBW/ ZKM Kubus Vortrag (kurz) 2024-05-30T22:15:00+02:00 22:15 00:20 E-Bikes becoming more and more popular in Europe. But can you repair E-Bike at home? gpn22-409-open-source-e-bike-service-program Software & Infrastructure en E-Bikes becoming more and more popular in Europe. But all of them have proprietary electronics, that could be configured and repaired only by official dealer. Even if user just want to remove error codes or change small parameter, he can not do it by himself. Say hello to new open source project OpenBafangTool that aims to give users full access to their own devices true https://cfp.gulas.ch/gpn22/talk/H3RTRN/ ZKM Kubus Vortrag 2024-05-30T23:00:00+02:00 23:00 01:00 Wer kennt es nicht: das Hacker Jeopardy. Der Spaß für die ganze Familie, von klein bis groß, von nüchtern bis für eine Konferenz in akzeptablem Maße angetrunken. Dieses Mal findet das Hacker Jeopardy seinen Platz auf der GPN22. gpn22-418-hacker-jeopardy Entertainment de Jeopardy-Software: https://github.com/chlange/jeopardy Hardware: https://github.com/unfuck-jeopardy true https://cfp.gulas.ch/gpn22/talk/TARTRE/ ZKM Vortragsraum Workshop 2024-05-30T14:00:00+02:00 14:00 01:30 Meetup für alle Speaker*Innen der GPN22, um vor den ersten Talks Fragen zu beantworten, Lampenfieber zu nehmen, nochmal zusammen über Eure Slides zu schauen... gpn22-273-offizieller-speaker-innen-workshop Meetup /media/gpn22/submissions/8URVRG/Mascot_XASn9qJ.jpg de Wir wollen vor allem neuen Speaker*innen die Möglichkeit geben, noch einmal mit alten Talkhasen und Talkhäsinnen über ihren Talk zu schauen und Hilfe mit den Slides zu erhalten. Aber natürlich seid ihr auch willkommen, wenn ihr bereits erfahrene Speaker*Innen auf Chaosevents seid, denn dann habt Ihr sicherlich was, das Ihr an die neue Speaker*innen weitergeben könnt. Darüber würde sich Wawuschel sehr freuen, weil sie den Workshop dieses Mal ohne leyrer halten muss. Wenn du im voraus noch Fragen hast oder Hilfe mit deinem Talk benötigst, kontaktiere uns gerne! false https://cfp.gulas.ch/gpn22/talk/8URVRG/ ZKM Vortragsraum Vortrag 2024-05-30T16:30:00+02:00 16:30 01:00 Um ein Kino zu betreiben reicht ein Blu-ray Player und ein Beamer nicht aus. Zertifizierte Hardware von zertifizierten Herstellern, eingebaut von zertifizierten Technikern und einiger Papierkram sind Pflicht. Ein Einblick hinter die Kulissen eines Kinos mit digitaler Projektor Anlage, wie Verleiher die Filme Ende-zu-Ende Verschlüsselt an Kinos liefern und Filme vor Raubkopierern geschützt werden. Neben einem Überblick über die Projektor Technik wird in dem Vortrag das Dateiformat und die Entschlüsselung der Filmdaten gezeigt. (Es wird kein Kopierschutz gebrochen) gpn22-382-kein-kinoerlebnis-ohne-korrektes-zertifikatsmanagement Hardware & Making de false https://cfp.gulas.ch/gpn22/talk/RAUZXA/ ZKM Vortragsraum Vortrag 2024-05-30T17:45:00+02:00 17:45 01:00 Die Fortsetzung der USB Geschichte mit USB4, Alternative Modes, PowerDelivery und USB Type-C. Schauen wir uns gemeinsam an was sich das USB Implementers Forum noch so ausgedacht hat. gpn22-359-usb-wie-funktioniert-das-eigentlich-certified-usb4-version-2- Hardware & Making /media/gpn22/submissions/RDYKGK/USB4_43D4qad.png de „[USB, wie funktioniert das eigentlich](https://media.ccc.de/v/gpn21-213-usb-wie-funktioniert-das-eigentlich-)“ auf der #GPN21 war gerade mal genug um die Anfänge von USB bis hin zu USB 3.2 SuperSpeed+ Gen. 2×2 zu behandeln. Diesmal gehts um die ausständigen Teile der umfangreichen Standards, USB4, PowerDelivery, Alternative Modes und USB Type-C. Kann auch Spuren von Schnelladen und Thunderbolt enthalten. false https://cfp.gulas.ch/gpn22/talk/RDYKGK/ ZKM Vortragsraum Vortrag 2024-05-30T19:45:00+02:00 19:45 01:00 Es fing vor ca. 6 Jahren mit einem einfachen Entwurf auf meinem (damals) neuen 3D-Drucker an ... und ist seitdem noch nicht fertig geworden (feature-creep par excellence). Da ich aber gaaaanz kurz vor dem Projektende bin (Version 1.0), werde ich euch auf eine Reise durch das Projekt mitnehmen und möglichst viel Interessantes über die Entwicklung eines eigenen digitalen Sprachassistenten erzählen. gpn22-379-mein-eigener-hal9000-und-wie-ihr-euch-auch-einen-bauen-knnt Hardware & Making /media/gpn22/submissions/CE9CQB/hal9000_ELvEzCP.jpg de Agenda - Projektziele - Demo / Videos - Maker Experience & User Experience - Zutaten &nbsp;&nbsp;&nbsp;- Gehäuse (3D-Design mit OpenSCAD) &nbsp;&nbsp;&nbsp;- Elektronik (Pi Zero2W+Respeaker 2-Mic, Microcontroller mit Display, I/O Port-Extender, ...) &nbsp;&nbsp;&nbsp;- Software (Sprach-Assistent, User-Interface, Admin-Interface, ...) - Status quo & Ausblick - Q & A false https://cfp.gulas.ch/gpn22/talk/CE9CQB/ ZKM Vortragsraum Vortrag 2024-05-30T21:00:00+02:00 21:00 01:00 Der “Werbeblocker” für die Hosentasche mit Pi-hole und WireGuard VPN. User und Userinnen, die keine Werbung, kein Tracking und keinen Schadecode mögen und sich “irgendwie” selber schützen wollen und sich den Umgang mit mit Linux und Docker zutrauen und bestenfalls auch ein paar Netzwerk-Grundlagen haben, werden hier mit Infos dazu versorgt, wie sie mit ihrem eigenen VPN (zuhause oder auf einem eigenen, kostengünstigen Cloudserver) auf jedem Gerät und in jedem Netz (WLAN/WiFi, mobile Daten) und in jedem Land ihren eigenen Werbeblocker immer dabei haben. gpn22-413-privacy-to-go Security de false https://cfp.gulas.ch/gpn22/talk/TK7H9S/ ZKM Vortragsraum Vortrag 2024-05-30T22:15:00+02:00 22:15 01:00 I will give some insight to the world of (post-quantum) cryptography and what questions in this world look like, from the perspective of a newcomer. In particular, I will give a user-friendly introduction to the Random Oracle Model, a tool frequently used in cryptography proofs. We will look at where the model fails and what problems come up when giving you enemies a quantum computer. No prior knowledge in quantum or cryptography is required to follow this talk, anyone who has programmed before will be able to follow. gpn22-397-quantum-random-oracle-model-a-user-friendly-introduction Science en Last October, I started my PhD with the topic 'Quantum Security of Memory-Hard Functions' at the University of Amsterdam. Since then, I have been working on building an understanding of the tools typically used to prove security of cryptographic constructions. In this talk, I want to give you an introduction to the Random Oracle Model, a typical building block and its application to my topic. We will start from basic assumptions and work our way up to the full model and the construction of memory-hard functions. On the way, we will explore where the model breaks and what challenges arise once we assume our attacker has access to a quantum computer. false https://cfp.gulas.ch/gpn22/talk/JJM9PN/ HfG Blauer Salon Vortrag 2024-05-30T21:00:00+02:00 21:00 01:00 Lust auf etwas Futter für die Ohren? :) Leso vom CCC Frankfurt am Main bespielt für eine Stunde den Flügel im Blauen Salon. gpn22-292-leso-spielt-den-flgel Art & Culture /media/gpn22/submissions/ADCHMU/gpn-leso-spielt-den-fl%C3%BCgel_NOtECih.png en "Ich hatte 10 Jahre Unterricht aber es klang nie danach. Dann hab ich aufgehört und 2016 angefangen für mich nach Gehör zu spielen, seit dem macht es viel mehr Spaß und klingt auch besser:)" Leso wird Stücke von Chilly Gonzales spielen und je nach Raumstimmung ein wenig in unkonventionelle, pop-igge Richtungen gehen. Da er sowieso nicht wirklich Noten lesen kann und neue Stücke während dem Spielen rendert, sind Musikwünsche erlaubt und willkommen! "Wenn ich ein Lied schonmal gehört habe und mich gut genug daran erinnere spiele ich es euch gerne :)" false https://cfp.gulas.ch/gpn22/talk/ADCHMU/ HfG Raum 112 Workshop 2024-05-30T16:30:00+02:00 16:30 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Das Hacken von fremden Systemen ohne Erlaubnis ist illegal - Das hören wir oft. Allerdings existiert auch das Gegenteil: Bugbounty bzw. Responsible Disclosure Programme ermöglichen das legale Hacken von Unternehmensseiten, sofern man sich an gewisse Regeln hält. Und während man Freude am Hacken hat, kann man sich vielleicht ein paar € dazuverdienen. Interesse? Komm' vorbei! gpn22-345-einfhrung-in-legales-hacken-bugbounty-responsible-disclosure-programme Security de In diesem Workshop wird zunächst ein kurzer Impulsvortrag zum Thema Bugbounty bzw. Responsible Disclosure Programme gehalten. Dabei werden die wichtigsten Aspekte und einige Anekdoten meinerseits vorgestellt, bspw. wie der Dateizugriff auf PayPals Server mein Studium mitfinanzierte. Anschließend werden wir gemeinsam einige Programme bzw. Plattformen erkunden, ggf. Accounts erstellen und erste Schritte im Bereich der ethischen Sicherheitsforschung vornehmen. Hier und da werden einige praktische Tipps aus meiner Bugbounty-Zeit eingestreut. Zum Abschluss werden wir Zeit haben, uns über unsere Funde bzw. Erfahrungen beim Melden von Sicherheitslücken auszutauschen. Denn es wird knifflig, wenn Unternehmen kein entsprechendes Programm haben... Der Workshop richtet sich an Hacker*Innen, die sich für das Melden von Sicherheitslücken interessieren oder sich durch "legales" Hacking einen kleinen Zuverdienst erhoffen. Es werden _keine_ grundlegenden Hacking-Fähigkeiten vermittelt - grundlegendes IT-Sicherheitsvorwissen ist hilfreich. Allerdings können manche Bugs auch mit "Rumklicken" oder Learning-by-doing gefunden werden, also keine Angst :) Bitte bringt euer eigenes digitales Arbeitsgerät (Laptop / Tablet / notfalls Handy) mit. false https://cfp.gulas.ch/gpn22/talk/37DCPY/ HfG Raum 115 Workshop 2024-05-30T19:30:00+02:00 19:30 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Wir werden zusammen am Rechner mit Synthesizern spielen gpn22-472-einstieg-in-modulare-synthesizer Art & Culture de Wir werden zusammen interaktiv die Grundlagen, die eigentlich allen Synthesizern zugrunde liegen, erkunden und ein bisschen Lärm machen. Im Workshow werden wir mit der freien Software VCV Rack arbeiten. Bitte Laptop und Kopfhörer mitbringen und am besten VCV schon installieren. false https://cfp.gulas.ch/gpn22/talk/9QLS77/ Hackcenter Workshop 2024-05-30T16:00:00+02:00 16:00 01:00 Hast du dich schon mal gefragt, wie die Glasfaser eigentlich zu dir nach Hause kommt? In diesem Spliceworkshop schauen wir uns den praktischen Teil davon an, also wie man dafür sorgt, dass das Licht von A nach B kommt. Der Workshop ist dabei genau das – ein Workshop. Das heißt jeder kann praktisch ausprobieren einen Splice zu machen, sprich, zwei Glasfaserenden zu verbinden. Wenn die Zeit reicht schauen wir uns auch noch ein paar Messwerkzeuge rund um Glasfasern an. gpn22-308-0-spliceworkshop-das-lten-der-glasfaser Hardware & Making /media/gpn22/submissions/7KCQ8A/well-core-switch_RhttT62.jpg de In diesem Workshop schauen schauen wir uns am praktischen Beispiel an wie das Splicen einer Glasfaser eigentlich funktioniert, das heisst, jeder bekommt die Möglichkeit einmal 2 Glasfaserenden miteinander zu verbinden. Dazu werden wir 2 unterschiedliche Splicegeräte mit dabei haben und auch noch ein wenig an Anschauungsmaterial rund um den Splice. Somit sollte man einen guten Einblick in die Welt der Lichtwellenleiter erhalten. Der Workshop wird von Selfnet e.V. gestellt. Selfnet e. V. stellt dabei das Netzwerk für Studentenwohnheime im Raum Stuttgart bereit. Der Selfnet e.V. ist ein gemeinnütziger Verein, dessen Netzwerk von Studenten in ehrenamtlicher Tätigkeit vollständig selbst verwaltet wird. Ausserdem fokussiert sich der Verein auf die Bildung im Bereich Netzwerktechnik. false https://cfp.gulas.ch/gpn22/talk/7KCQ8A/ Hackcenter Workshop 2024-05-30T18:00:00+02:00 18:00 01:00 Psst, kid, wanna climb things? gpn22-249-do-not-try-this-at-home-rope-access-for-nerds Entertainment /media/gpn22/submissions/AX8A7P/GPN_esRvtsA.jpg en The reaction to last year's climbing training was overwhelmingly positive. We'll take it from there. This is a very basic course to rope access and a full hands-on training. We will show you how to safely ascend and descend on a rather short climb, supervised by experienced people. There may be an advanced / longer rope system rigged for people with prior knowledge or own gear. Our main focus is safety of all participants, next up is acessibility: we'll do this in two languages and can accomodate most people. Wheelchairs, vision impairments, phobias, we have done it and will handle it together. This will be a rolling workshop, meaning that we'll be trying to man the station as long/often as possible and you can come around at your convenience. It's currently in the Timetable only at one short slot, don't let that mislead you, we'll be there all weekend with breaks imposed on us by people who are absolutely right. This is in no way a comprehensible workshop, training or course. We will teach each participant according to their previous experience which mostly means basic ascending/descending techniques. true https://cfp.gulas.ch/gpn22/talk/AX8A7P/ ZKM Medientheater Vortrag (kurz) 2024-05-31T10:00:00+02:00 10:00 00:20 Nowadays, many websites rely on user-generated content, e.g., by allowing users to upload images, videos, documents, or other files. If not handled carefully, Unrestricted File Uploads (UFUs) may appear and become a serious security issue. Our academic results show that some UFU types still fly under the state-of-the-art vulnerability scanners' radars, leaving websites at risk of severe vulnerabilities, such as Remote Code Execution or Cross-Site Scripting. Thus, we propose a File Upload Exploitation Lab (FUEL) to (em)power vulnerability scanners to become better at identifying UFUs and invite the community to reFUEL. gpn22-347-help-us-identify-ufus-em-powering-vulnerability-scanners-with-fuel Software & Infrastructure en If web applications fail to validate or handle user uploaded files properly, security issues such as Cross-Site Scripting or Remote Code Execution may arise. While PHP-based web applications are known to be prone to Unrestricted File Upload (UFU) vulnerabilities, other programming languages and web frameworks might be affected, too. Academic and non-academic work has covered many types of UFUs vulnerabilities and created vulnerability scanners to identify them. We have compared four different vulnerability scanners (BurpSuite, ZAP, FUSE and Fuxploider) with our novel File Upload Exploitation Lab (FUEL) to identify potential shortcomings in the detection capabilities. The results show that none of these state-of-the-art scanners manages to identify the UFU vulnerability in all of the 15 FUEL scenarios. Attendees of this talk will learn about UFUs and some less-known file upload bypasses. Further, we hope to raise the awareness that, similar to humans, no tool is perfect. Last but not least, we will invite the community to extend FUEL with more UFU scenarios to create a more thorough vulnerability scanner evaluation framework. The academic paper is to be published at DIMVA 2024, but we wanted to give the community a sneak preview :) false https://cfp.gulas.ch/gpn22/talk/FSMH9M/ ZKM Medientheater Vortrag 2024-05-31T10:45:00+02:00 10:45 01:00 GPS / GNSS Jamming und Spoofing ist zu einer ernstzunehmenden Gefahr für Verkehr, Navigation und kritische Infrastrukturen geworden. Wir betrachten die damit verbundenen Risiken sowie Hintergründe, Geschichte, Technologien und Abwehrmaßnahmen. gpn22-403-gps-spoofing-und-jamming-techniken-risiken-und-detektion Software & Infrastructure de In den letzten Monaten sind die GNSS Jamming und Spoofing Vorfälle weltweit signifikant angestiegen - vor allem, aber nicht nur, rund um die Krisenherde unseres Planeten. Zum Verstehen der Hintergründe werfen wir einen Blick auf die Geschichte des Spoofings und die Technik hinter GNSS und PNT. Ebenso schauen wir uns anhand echter Beispiele aktuelle Jamming und Spoofing Technologien an. Welche realen Risiken ergeben sich daraus für den Flugverkehr und kritische Infrastrukturen? Wie lässt sich durch technologische und organisatorische Maßnahmen die Resilienz bestehender Systeme erhöhen? false https://cfp.gulas.ch/gpn22/talk/BK9CWC/ ZKM Medientheater Vortrag 2024-05-31T12:00:00+02:00 12:00 01:00 Meine Erfahrungen mit verschiedenen politischen Instanzen (Petitionsausschuss, verschiedenen Bundesministerien etc) auf dem Weg zu rechtlicher Klarheit und Sicherheit für dein Balkonkraftwerk. Der Kampf gegen Bürokratie und Idiotie. Brühwarm und doch schon wieder kalter Kaffee auf die Mühlen der Demokratie. gpn22-443-balkonkraftwerk-ohne-balkon-oder-wie-ich-lernte-lobbyistin-zu-sein Ethics, Society & Politics /media/gpn22/submissions/NMUWVQ/1000068441_gsRS4dV.jpg de Politik beeinflussen und mitmachen ist einfacher als man denkt. Gewählte VolksvertreterInnen kochen auch nur mit Wasser und sind auf Expertise von außen dringend angewiesen. Wir alle teilen den Common Code des demokratischen Grundrechts zu wählen, gewählt zu werden oder auf die Politik, z.B. mithilfe einer Petition, direkt Einfluss zu nehmen. Einigen reicht es, alle paar Jahre ihr Kreuzchen zu setzen und den Rest den gewählten PolitikerInnen zu überlassen. Um aber an die Wurzel verschiedener Probleme zu gelangen, braucht es manchmal nervige Penetranz, Commitment und genaues Hinschauen auf die Finger der gewählten VolksvertreterInnen. Nicht alle haben Lust dazu. Aus gutem Grund. Ich habe es trotzdem getan und berichte euch, was ich dabei erlebt habe. PolitikerInnen machen ihren Job am besten, wenn MitbürgerInnen/ExpertInnen und verschiedene Sichtweisen (Wurzeln) gebündelt werden, um an konstruktiven und nutzbaren Lösungen zu arbeiten. Dabei möchte ich es vor allem als Dialog gestalten und auf eure Fragen eingehen. false https://cfp.gulas.ch/gpn22/talk/NMUWVQ/ ZKM Medientheater Vortrag (kurz) 2024-05-31T13:15:00+02:00 13:15 00:20 Building on [my talk from last year](https://media.ccc.de/v/gpn21-49-from-0-to-kubernetes-eine-einfhrung-zur-container-orchestrierung-mit-praktischen-antworten-auf-die-hufigsten-fragen-wie-warum-oder-wann-) this time we'll dig a little bit deeper. Let's say you got a Kubernetes cluster. But how do you work with it? What should and shouldn't you do? How do you get your containers deployed, what the heck is `helm`, how do you deal with secrets and CI/CD? gpn22-393-congratulations-it-s-a-kubernetes-but-now-what- Software & Infrastructure de This talk is targeting beginners. While we talked about the endless possibilities of Kubernetes in [the previous talk from last year](https://media.ccc.de/v/gpn21-49-from-0-to-kubernetes-eine-einfhrung-zur-container-orchestrierung-mit-praktischen-antworten-auf-die-hufigsten-fragen-wie-warum-oder-wann-) this time I'll keep it much shorter and introduce you to some of the tools and principles while working with Kubernetes. I'll explain how to deploy applications using `helm`, how to customise our deployments beyond the capabilities of what helm offers using `kustomize` and how you can safely store your precious secrets in a git-repository using `sops` to be consumed in your CI/CD pipeline later on. This talk is an excellent introduction before we go hands-on in my workshop. false https://cfp.gulas.ch/gpn22/talk/3RV3BL/ ZKM Medientheater Vortrag (kurz) 2024-05-31T13:55:00+02:00 13:55 00:20 Graphite kombiniert Vektor (svg) und pixelbasierte Arbeitsweisen in einer FOSS Anwendung. Das Node-basierte Bearbeiten erlaubt nicht destruktive Workflows und die prozedurale Generierung von Kunst. In diesem Talk werfen wir ein Blick unter die Haube und ich gebe ein Einblick, warum wir dafür eine eigene Programmiersprache entwickeln und was man damit Cooles anstellen kann. https://graphite.rs/ gpn22-396-graphite-graphics-editing-meets-programming Software & Infrastructure de Zuerst werde ich einen Überblick über das Graphite Projekt geben und den aktuellen Stand vorstellen. Dann erkläre ich wie die node-basierte funktionale Programmiersprache funktioniert und gebe einen Ausblick darauf, was das alles für aufregende Anwendungen ermöglicht. false https://cfp.gulas.ch/gpn22/talk/QURWCW/ ZKM Medientheater Vortrag 2024-05-31T14:30:00+02:00 14:30 01:00 Die Bezahlkarte für Geflüchtete kommt. Wir haben uns die drei weitverbreitesten Anbieter der Bezahlkarten genauer angeschaut. Im Rahmen des Vortrages werden Datenschutz- und IT-Sicherheitsmängel in Bezahlkarten-Apps und Webapplikationen für Geflüchtete genauer beschrieben. Durch Meldungen im Rahmen von Responsible Disclosure-Verfahren konnten zahlreiche Mängel im Bereich Datenschutz und IT-Sicherheit verantwortlich aufgedeckt und behoben werden. gpn22-387-kein-bargeld-kein-problem-bezahlkarten-fr-geflchtete-analysiert Ethics, Society & Politics de Nach mehrmonatiger Debatte hat die Ampel-Koalition eine Einigung im Rahmen der sogenannten „Bezahlkarte für Geflüchtete“ erzielt und am 12.04.2024 im Bundestag eine Rechtsgrundlage für die bundeseinheitliche Bezahlkarte für Asylbewerber und Geflüchtete beschlossen. Durch eine Änderung des Asylbewerberleistungsgesetzes soll es zukünftig möglich sein, Leistungen über eine sogenannte Bezahlkarte an Asylbewerber zu vergeben. Die Bezahlkarte ist eine guthabenbasierte Karte mit Debit-Funktion. Einige Gemeinden, Städte und Bundesländer haben bereits vorab Lösungen in dem Bereich eingeführt oder Pilotprojekte durchgeführt. Die Lösungen stammen dabei von verschiedenen Anbietern. Neben einer physischen Karte ist für Asylsuchende ebenfalls die Nutzung einer virtuellen Bezahlkarte im Rahmen von Wallet-Apps möglich. Die Bezahlkarte wird dabei innerhalb einer App auf dem Smartphone gespeichert und kann mittels „mobile Payment“ genutzt werden. Im Rahmen des Vortrages werden Datenschutz- und IT-Sicherheitsmängel in Bezahlkarten-Apps für Geflüchtete genauer beschrieben. false https://cfp.gulas.ch/gpn22/talk/RAMYBJ/ ZKM Medientheater Vortrag 2024-05-31T15:45:00+02:00 15:45 01:00 This talk is about RFID/NFC-based payment systems that are often seen in university mensas or company canteens. You typically pay with the student ID card or you employee badge, which is preloaded with money or linked to you monthly salary. The security of some of these systems is severely broken due to the usage of old and insecure RFID/NFC technologies. We will learn some basics about those insecure RFID/NFC technologies and hear stories of broken systems I've analyzed in the past. gpn22-446-rfid-payment-systems-free-drinks-and-all-you-can-eat Software & Infrastructure en false https://cfp.gulas.ch/gpn22/talk/VZFLQB/ ZKM Medientheater Vortrag 2024-05-31T17:00:00+02:00 17:00 01:00 With the speed of 400G coherent technology was introduced to pluggable optical transceivers (OIF 400ZR and OpenZR+). This technology is complex and powerful for your network, it even has influence on your network device operating system. This talk will provide first insight in Nokia's implementation as well as known or potential interoperability issues addressed by the OIForum. If your transport system, router or even switch already provides coherent pluggable transceivers check the available interface parameters. You can send me these CLI outputs / management software screenshots to thomas.weible@flexoptix.net. I will try to include it into the presentation.  And finally new formfactors for 800G and 1,6T will be part of the game as well. Stay tuned.... gpn22-398-coherent-optical-transceivers-current-capabilities-and-future-possibilities Software & Infrastructure de false https://cfp.gulas.ch/gpn22/talk/8TKX7Q/ ZKM Medientheater Vortrag 2024-05-31T20:00:00+02:00 20:00 01:00 Fotografieren auf Chaos Events ist eine Herausforderung. Im Vortrag möchte ich Möglichkeiten zeigen wie es trotz unterschiedlicher Regelung möglich ist cool Bilder zu machen und die Stimmung bestmöglich einzufangen. gpn22-460-fotografieren-auf-chaos-events Art & Culture de Fotografieren auf Chaos Events ist eine Herausforderung. Veranstaltungen wie das Camp oder der Congress haben eine eher restriktive Foto-Policy, die GPN dagegen hat eine eher liberale Version, die ein anderes Herangehen und damit andere Bilder ermöglicht. Mit meinem Vortrag möchte ich die Diskussion darüber weiterführen, wie ein für alle akzeptabler Umgang mit den verschiedenen Policies möglich ist und wie trotzdem kreative Bilder entstehen können, die die Stimmung bestmöglich einfangen, ohne den sozialen Frieden zu gefährden. Dazu möchte ich auch die Ergebnisse meiner Umfrage nach dem letzten Congress vorstellen, in der mehr als 1000 Menschen ihre Meinung zur Photopolicy geteilt haben. false https://cfp.gulas.ch/gpn22/talk/J7XBBK/ ZKM Medientheater Vortrag 2024-05-31T21:15:00+02:00 21:15 01:00 2023 wurde das Bundestagswahlrecht wieder einmal stark reformiert – doch was bedeuten die komplexen Änderungen eigentlich in der Praxis? Wer gewinnt Mandate? Wer verliert alles? Dieser Vortrag sucht die Antworten mit einer Analyse offener Wahldaten – und liefert überraschende Erkenntnisse. gpn22-378-gewinner-und-verlierer-der-bundestagswahlrechtsreform Ethics, Society & Politics de Die Wahlen zum Deutschen Bundestag sind komplex: Erststimmen, Zweitstimmen, Überhang- und Ausgleichsmandate, Direktkandidaten und Landeslisten. Und dann ändert sich auch noch ständig, wie aus den Stimmen die Verteilung der Mandate im Bundestag bestimmt werden: 2011, 2013, 2021 und nun zuletzt letztes Jahr (2023). Ein verfassungskonformes Wahlrecht für den Bundestag zu verabschieden scheint gar nicht so einfach zu sein. In diesem Vortrag werden wir uns auf eine Reise durch das deutsche Bundestagswahlrecht begeben und verschiedenen Fragen begegnen: Was haben sterbende Nazis mit dem Wahlrecht zu tun? Was verändert sich bei der nächsten Wahl? Und sind harmlos wirkende Wahlrechtsreformen die deutsche Form des Gerrymanderings? false https://cfp.gulas.ch/gpn22/talk/39KWPM/ ZKM Medientheater Vortrag 2024-05-31T22:30:00+02:00 22:30 01:00 Eines schönen Tages wurde jemand bei Chaos West TV von dem "gemeinsam Hand in Hand Bündnis" gefragt, ob man beim Filmen einer Demo in Berlin Unterstützen könnte. Daraus ist innerhalb einer Woche eine komplette Videoregie geworden, die eine der größten Demos in Berlin übertragen hat. In diesem Vortrag berichten wir, was passiert ist. gpn22-390-wie-wir-ausversehen-eine-der-grten-demos-in-berlin-gefilmt-und-gestreamt-haben Entertainment /media/gpn22/submissions/YQQQZJ/4096-2731-max_F2bFJUF.jpg de In diesem Vortrag tauchen wir ein in das Abenteuer, wie Chaos West TV versehentlich zum Hauptakteur bei der Liveübertragung einer der größten Demonstrationen in Berlin wurde. Ausgehend von einer simplen Anfrage zur Kameraberatung entstand innerhalb rekordverdächtiger Zeit nicht nur eine vollständige Videoregie, sondern wir haben auch genügend Hardware aufgefahren, nur den kompletten Livestream der Veranstaltung selber zu produzieren. Selbst renovierte Fernsehsender wie ARD, Phoenix und NTV wurden aus unserer Videoregie versorgt, während andere Radios und Fernsehsender über unser CDN mit dem Liveprogramm bespielt wurden. Wir erzählen von ein paar der Herausforderungen, die ein Event mit weit über 100'000 Teilnehmer mit sich bringt und auch, warum Kabel immer besser wie Funk ist. false https://cfp.gulas.ch/gpn22/talk/YQQQZJ/ ZKM Kubus Vortrag (kurz) 2024-05-31T10:00:00+02:00 10:00 00:20 This talk will be a quick look into the methods of psychological manipulation that games and chore apps use make your sessions with them longer and get you to come back regulary. gpn22-324-how-games-and-chore-apps-keep-you-on-longer-and-coming-back-regularly Games en Ever wondered why you just can't put your game down, even though you know you should already be sleeping? Were you terrible at learning languages in school but suddenly excel at it using Duolingo? The reasons for both are probably the same. I will to go into the manipulation strategies that games and chore apps alike utilise and compare them to user hostile design patterns, that I have already talked about in the past. This talk will not tell you how to feel about these tricks, but it will hopefully provide you with the knowledge you need to detect them and make more conscious decisions on if you want to let them work on you. false https://cfp.gulas.ch/gpn22/talk/S3HXXG/ ZKM Kubus Vortrag 2024-05-31T10:45:00+02:00 10:45 01:00 Das ZKM | Hertzlab ist als künstlerische Forschungs & Entwicklungsabteilung des Zentrums für Kunst und Medien Karlsruhe die zukunftsgewandte Abteilung. In sechs Themengebieten beschäftigen wir uns mit der Frage, was in 100 Jahren ist, wie wir da hinkommen und wie wir das eigentlich hinkriegen, dass das eine lebenswerte Zukunft für alle ist. Wir geben einen Überblick über aktuelle Projekte des ZKM | Hertzlabs und laden euch ein, mit uns über die Zukunft zu spekulieren. gpn22-451-a-common-s-world-gemeinwohlorientierte-knstlerische-forschung-am-zkm-hertzlab Science de false https://cfp.gulas.ch/gpn22/talk/HWVJLD/ ZKM Kubus Workshop 2024-05-31T12:00:00+02:00 12:00 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Vorführung des Klangdoms, einer immersiven Lautsprechereinrichtung im ZKM_Kubus. Der Klangdom besteht aus etwa 50 Lautsprechern, die kuppelförmig über dem Publikum angeordnet sind. Es werden einige Hörversuche und Demos zum räumlichen Hören vorgeführt, und Ausschnitte von Kompositionen oder Sound-Art-Werken, die am ZKM entstanden sind und Raumklang als künstlerisches Mittel einsetzen. gpn22-326-0-raumklang-im-zkm-klangdom Art & Culture de false https://cfp.gulas.ch/gpn22/talk/FEYMFA/ ZKM Kubus Workshop 2024-05-31T13:15:00+02:00 13:15 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Vorführung des Klangdoms, einer immersiven Lautsprechereinrichtung im ZKM_Kubus. Der Klangdom besteht aus etwa 50 Lautsprechern, die kuppelförmig über dem Publikum angeordnet sind. Es werden einige Hörversuche und Demos zum räumlichen Hören vorgeführt, und Ausschnitte von Kompositionen oder Sound-Art-Werken, die am ZKM entstanden sind und Raumklang als künstlerisches Mittel einsetzen. gpn22-326-1-raumklang-im-zkm-klangdom Art & Culture de false https://cfp.gulas.ch/gpn22/talk/FEYMFA/ ZKM Kubus Vortrag 2024-05-31T14:30:00+02:00 14:30 01:00 Internet voting allows you to submit your vote over the internet using your own device. It improves the feasibility of voting for expats and people with disabilities, and can help simplify and speed up voting for the general public. In turn, it fundamentally changes who you need to trust for a private and secure vote. This talk will give an introduction into the topic, look at security properties and implementations of such systems, as well as some experiences of active use of such systems. gpn22-280-an-introduction-into-online-voting Security en Internet voting allows you to submit your vote over the internet using your own device. It improves the feasibility of voting for expats and people with disabilities, and can help simplify and speed up voting for the general public. In turn, it fundamentally changes who you need to trust for a private and secure vote. To secure such systems, the state of the art is to achieve end-to-end verifiability: The system should provide means that ensure that the election results correctly considers all votes of honest voters. At the same time, the system must achieve strong notions of privacy, allowing the voter to keep their vote private. In their strongest notions, privacy and verifiability cannot be achieved at the same time. We encounter certain limitations that highlight the necessary trade-offs to be considered. To implement the security properties, the usual building blocks of cryptographic systems are in use, such as public key encryption, digital signatures and zero-knowledge proofs. While the cryptographic details of the system usually differ, they remain similar in their fundamental approaches. We look at a few examples which aim to bridge the gap between verifiability and privacy, and investigate the security assumptions they rely upon. Internet voting systems are in active use for national elections, notably in Estonia, Switzerland and Australia. Further, some countries (notably the BSI in Germany) released regulations for internet voting for non-political elections (e.g. universities, associations). We look at some of these systems and regulations, and see what properties they achieve. After the talk, the participants will have a coarse understanding of the security these systems aim to achieve, and how they usually implement this. The legal background and past experiences give appropriate context. This forms the basis for an informed opinion about the use of such systems, and to critically judge the security achieved of a given internet voting system. false https://cfp.gulas.ch/gpn22/talk/TKRTLZ/ ZKM Kubus Vortrag 2024-05-31T15:45:00+02:00 15:45 01:00 A short session for even shorter talks gpn22-440-lightning-talks-i Entropia / CCC /media/gpn22/submissions/GJCEB9/lightning-Talk-Logo_mkD9esT.png de Language: English or German -- english -- Wanna say something? The stage is yours. You have 10 minutes to talk about anything. A short talk about the aerodynamics of ducks; promoting your new open-source project; a small hack that you found; social commentary ... anything goes. Available infrastructure: A microphone, beamer and laptop with a USB-Stick to show slides (PDF format). If you want to use your own device to show your presentation, please come to the stage 15 minutes before the event so we can test the setup. If you want to have a talk, we'd like you to write a short e-mail to pony@hadiko.de or just call DECT 7063 (P0N3). However, spontaneous contributions are also welcome if there's still some time left at the end. -- german -- Du willst was sagen? Das Podium gehört dir. 10 Minuten hast du, dann wird gewechselt. Ein kurzer Vortrag über die Aerodynamik von Enten, Werbung für dein neues Open-Source-Projekt, ein kleiner Hack den du neulich entdeckt hast, gesellschaftliche Kommentare ... alles geht. Zur Verfügung stehen Mikrophon, Beamer und ein Laptop mit USB-Stick, um Präsentationen im PDF-Format zu zeigen. Falls du eine Präsentation von deinem eigenen Gerät zeigen möchtest, würden wir dich bitten, 15 Minuten vor Beginn zu kommen, damit wir die Technik testen können. Am besten meldest du deinen Vortrag bei pony@hadiko.de oder DECT 7063 (P0N3) an. Spontane Beiträge sind aber auch gern gesehen, wenn am Ende noch Zeit ist. false https://cfp.gulas.ch/gpn22/talk/GJCEB9/ ZKM Kubus Vortrag 2024-05-31T17:00:00+02:00 17:00 01:00 Federated Learning (FL) offers a privacy-preserving machine learning method by enabling collaborative model training across multiple clients without data sharing, securing sensitive information at its source. This talk explores Machine Learning applications and how to keep them secure, for example in critical sectors like healthcare. gpn22-282-privacy-preserving-and-security-in-machine-learning-an-introduction-to-federated-learning Security en Collaborative learning, and in particular Federated Learning (FL) is a Machine Learning approach in which multiple clients collaboratively train a Neural Network model on their private data without the need to share the data. This strategy guarantees that data stays in its initial location, never being disclosed to external entities. This talk, will cover an introduction on how FL is used and its advantages when supporting secured data collaboration projects for example in environments like health care, where it is not possible to publish patient data for Machine Learning purposes. We will focus on the security perspective of Machine Learning and privacy attacks and defenses in those systems. This introduction draws upon the teachings of a course conducted by Phillip Rieger from System Security Lab at TU Darmstadt. false https://cfp.gulas.ch/gpn22/talk/8MNJ9B/ ZKM Kubus Vortrag 2024-05-31T18:45:00+02:00 18:45 01:00 Vor über 10 Jahren habe ich das MiST-Board entwickelt, eines der ersten Geräte, die Retro-Gaming nicht per Emulation umgesetzt haben, sondern mit Hilfe von sogenannten FPGA-Bausteinen. Wie FPGA-Retrogaming überhaupt funktioniert, was die Vor- und Nachteile sind und was an aktuellen Entwicklungen stattfindet wird hier etwas beleuchtet. gpn22-272-retrogaming-mit-fpgas Games /media/gpn22/submissions/HVH9HE/misterynano_XjgRGwn.jpeg de FPGAs (Field Programmable Gate Arrays) sind eine eigene Chip-Familie. Anders als z.B. klassische Prozessoren oder Speicherchips erfüllen FPGAs ab Werk keine spezielle Funktion. Erst durch passende Konfiguration erfährt das FPGA, was es eigentlich darstellen soll. Normaleweise setzt man sie ein, wenn es um selten benötigte und spezielle Funktionen geht, die Halbleiter von der Stange nicht bieten und für die die Entwicklung eines eigenen Halbleiters zu teuer und/oder zu aufwändig wäre. Wir nutzen FPGAs, um Chips nachzubilden, die nicht mehr hergestellt werden. Dabei machen wir uns zu Nutze, dass moderne FPGAs komplette Geräte der Homecomputer-Ära in einem einzige Chip unterbringen können. Mit dem MiST habe ich vor über 10 Jahren eines der ersten Geräte dieser Art entwickelt und auf den Markt gebracht. Seitdem ist die Zeit nicht stehen geblieben und mit dem Nachfolger MiSTer ist FPGA-Retrogaming endgültig in der Breite angekommen. Das hat wiederum weitere Entwickler auf den Plan gerufen, so dass inzwischen alle wichtigen Computer und Konsolen der 80er und viele der 90er auf FPGAs umgesetzt wurden. Ich werde erklären, wie sich FPGA-Nachbildungen von Emulatoren unterscheiden und was ein FPGA besser als eine Emulation auf Software-Basis z.B. auf einem PC macht und wo die Nutzung von FPGAs an ihre Grenzen stösst. Neben immer größeren FPGAs, die die Umsetzung immer jüngerer Maschien ermöglichen, sind auch die Entwicklungen in Fernost im Billigbereich interessant und die Geräte auf denen man FPGA-Projekte aufbauen kann werden immer erschwinglicher und kleiner. Wie FPGA-Retro-Gaming funktioniert, wie man damit auch daheim mit kleinem Budget in die Entwicklung integrierter (Retro-)Schaltungen einsteigen kann und wo FPGA-Retrogaming heute steht werde ich im Detail beleuchten. false https://cfp.gulas.ch/gpn22/talk/HVH9HE/ ZKM Kubus Vortrag 2024-05-31T20:00:00+02:00 20:00 01:00 Passwörter sind nicht mehr zeitgemäß! Seit 2023 wird viel Hype um das Thema Passkeys betrieben, viele IT-Dienstleister, Cloud-Anbieter und Mailprovider bieten das System schon an. Aber wie funktioniert das eigentlich? Wie gut ist die Nutzbarkeit, im Vergleich zu Passwörtern und Multi-Faktor Authentifizierung? Warum sind passkeys immun gegen phishing und was unterscheidet sie von "herkömmlichen" Authentifizierungs-Faktoren wie App-notification und Microsoft Authenticator? Vor allem: was muss ich als Service-Anbieter tun, um meinen Nutzern und Kunden auch Passkeys-Authentifizierung anbieten zu können. Der Vortrag wird diese Fragen beantworten und eignet sich nicht nur für Entwickler und Betreiber von Software, sondern für alle Menschen, die sich selbst sicher und einfach bei Internetdiensten anmelden wollen. gpn22-303-passkeys-login-ohne-passwort- Security de false https://cfp.gulas.ch/gpn22/talk/ULQSLD/ ZKM Kubus Vortrag 2024-05-31T21:15:00+02:00 21:15 01:00 Tastaturen...das periphere Eingabegerät, dass uns die Möglichkeit gibt, eins zu werden mit unseren Systemen, Werkzeugen, und uns ermöglicht, das zu tuen was wir lieben. Es gibt Tastaturen wie Sand am Meer. Viele sind wunderbar und viele sind Schrott, Mechanical Keyboard sind keine Randerscheinung mehr. Trackballs, Ergonomische Mäuse, Stühle und höhen verstellbare Schreibtische... Und doch beherrscht QWERTZ/QWERTY die Welt!? wtf? Warum? Es geht nicht nur um Alternative Layouts... wir schauen uns alles mal an. Bist du bereit in das nächste rabbit hole zu fallen oder hast gemerkt, dass du beim tippen Schmerzen hast? Dann lass uns reden. Ich bin ink, Teil des Click! Clack! Hack! Podcasts und habe echt nur äußerst begrenzt Bock auf Standardtastaturen. gpn22-498-tastaturen-ein-drama-mit-10-fingern Hardware & Making /media/gpn22/submissions/FA8Z3F/Bildschirmfoto_2024-05-11_um_21.34.03_GlKgEwM.png de false https://cfp.gulas.ch/gpn22/talk/FA8Z3F/ ZKM Kubus Vortrag 2024-05-31T22:30:00+02:00 22:30 01:00 Also known as "Sysadmin nightmares" gpn22-444-sysadmin-group-therapy Software & Infrastructure /media/gpn22/submissions/DBBNEY/ovhcloud_video_160321_7_work.original_HTy62GR.png de Depressed about your infrastructure? Outdated documentation in Egyptian hieroglyphs at best, encrypted by ransomware at worst? Your customer wants yet another Java + Tomcat server, EOL on arrival? Your servers are all VMWare ESXi and now your boss says it's too expensive and you have two days to migrate 42 000 VMs to Proxmox ? Let's talk and support each other in this session. No cameras, no recordings. true https://cfp.gulas.ch/gpn22/talk/DBBNEY/ ZKM Vortragsraum Vortrag (kurz) 2024-05-31T10:00:00+02:00 10:00 00:20 Hörgeräte bringen Lebensqualität zurück. Ich habe relativ jung festgestellt, dass ich nicht gut höre, es aber lange hinausgezögert mich drum zu kümmern. Jetzt habe ich seit 3 Jahren ein Paar Hörgeräte und bereue es, dass ich mich nicht schon früher darum gekümmert habe. Ich möchte von meinen Erfahrungen berichten und jeden ermutigen, zumindest mal einen Hörtest zu machen, und keine Angst davor zu haben Hörgeräteträger zu werden: Hörgeräte sind ein cooles Stück Technik! gpn22-277-keine-angst-vor-dem-hrgert-m-ein-erfahrungsbericht Ethics, Society & Politics /media/gpn22/submissions/S3CJD3/H%C3%B6rger%C3%A4t_K2eHprI.jpg de Ich möchte kurz meinen Leidensweg beschreiben und meine Erfahrungen teilen und zeigen, dass Hörgeräte ganz schön viel Technik auf kleinstem Raum unterbringen: Fast wie Airpods nur in Super-Premium. Ich möchte auch Anderen die Hemmung nehmen und ermuntern, sich mit dem Thema zu beschäftige wenn man den Eindruck hat schlecht zu hören oder auch nur schlecht zu verstehen. Hören ist echte Lebensqualität. false https://cfp.gulas.ch/gpn22/talk/S3CJD3/ ZKM Vortragsraum Vortrag 2024-05-31T10:45:00+02:00 10:45 01:00 A Bad Apple demo with the longest explanation ever – how I accidentally wrote my own image compression algorithms to cram more FPS into an ESP8266 than ever before. gpn22-258-how-i-accidentally-invented-a-video-codec-and-didn-t-beat-faxes-at-image-compression-and-played-bad-apple-at-really-low-fps- Hardware & Making en An exploration of data compression in the context of simple video compression. There won't be many real-world codecs in here, but don't worry – you'll accidentally learn all the fundamentals of data compression anyways. This talk is very beginner-friendly. false https://cfp.gulas.ch/gpn22/talk/SAXCFX/ ZKM Vortragsraum Vortrag 2024-05-31T12:00:00+02:00 12:00 01:00 In diesem Talk möchte ich aus der Sicht eines Informatikers darüber reden wie Stellwerke funktionieren (kurz) und wie sie geplant werden. Insbesondere werde ich den aktuellen Stand der Digitalisierung der Stellwerksplanung humoristisch analysieren und kritisieren. gpn22-322-stellwerke-planen-fr-informatiker Technologie, Energie und Mobilität de Zielgruppe sind alle ITler die sich für die Bahnwelt interessieren, verständnisrelevante Grundlagen der Bahnwelt werden kurz eingeführt. Der Talk setzt sich kritisch mit den Schnittstellen zwischen Leit- und Sicherungstechnik (Stellwerkstechnik) und Informatik auseinander. Ich zeige Perspektiven auf, wie man diese Stellwerkswelt mit bekannten Techniken der IT-Welt (besser) digitalisieren kann, und was dem entgegensteht. Die Inhalte reichen von NP-Vollständigkeit über Datenmodelle für Stellwerke, das Open-Source-Verständnis der DB und formaler Logik zu deutsche Verwaltungsvorschriften. Ich plane beruflich Leit- und Sicherungstechnik bei der Deutschen Bahn, halte diesen Vortrag aber privat. false https://cfp.gulas.ch/gpn22/talk/HYAMKF/ ZKM Vortragsraum Vortrag 2024-05-31T13:15:00+02:00 13:15 01:00 Kann ich als Typ 1 Diabetikerin in die Apotheke gehen und dort alles bekommen, was ich so an Verbrauchsmaterial brauche? Kann ich einfach ins Krankenhaus gehen und die haben alle Dinge vorrätig, die ich brauche? Die Antwort auf diese beiden Fragen ist nein und was das bedeutet und wieso das so ist werden wir uns ein bisschen in diesem Talk anschauen. Zudem möchte ich aufzeigen wie es in anderen Ländern ist und welchen großen Einfluss auf die Diabetiker*innen eine mögliche "Verbesserung" unseres Systems hätte. gpn22-298-wieso-typ-1-diabetes-so-anders-ist- Science de false https://cfp.gulas.ch/gpn22/talk/EF77XF/ ZKM Vortragsraum Vortrag 2024-05-31T14:30:00+02:00 14:30 01:00 Type theory is the secret sauce that makes a programming language awesome. The more knowledge we can make the compiler aware of, the more we can rely on the compiler. But what is the limit? What if we could take _make bad state unrepresentable_ to the mathematical extreme? What is a proof anyway, can you eat it? Come on a wonderful journey into the land of dependent types, where we try building type-safe SQL queries, and sweeten the deal with our own syntactic sugar. gpn22-483-intro-to-lean-4-a-language-at-the-intersection-of-programming-and-mathematics Science en I give a compressed intro and overview of Lean 4, a purely functional, dependently typed programming language and interactive theorem prover. Knowledge of purely functional languages is *not* required. 1. We start from zero. Introduction to Lean 4 syntax, side-by-side with Rust. Sum and product types, `List`, some easy intro examples. 2. _Dependent types_: Example of `Vec`, i.e. lists with statically known length. Dependent pattern matching. 3. _Propositions-as-types_: You can have logical `And` and `Or` in Rust, too! But how do you model forall quantifiers? How do you model `x <= y` in the type system? 4. Playing around with _types as first-class objects_, using heterogenous lists and projections on them as example. You can't pattern match on types themselves, or... can you? 5. _Metaprogramming_: Custom syntax, custom elaborators. Using what we learned to make type-safe SQL queries work, such as (note the absence of string quotes): ``` let dragons : Table Dragon := [...here be dragons...] let dragons2 : Table ?huh? := SELECT name, coins FROM dragons ``` false https://cfp.gulas.ch/gpn22/talk/WWMGVN/ ZKM Vortragsraum Vortrag 2024-05-31T15:45:00+02:00 15:45 01:00 Welche geheimnisvolle Zutat macht eigentlich einen Haufen elektrischer Bauteile zu einem Computer? Und geht das auch mit unter 1.000.000.000 Transistoren, womöglich sogar für normalsterbliche Menschen verständlich? In diesem Vortrag beantworte ich diese Frage auf ganz praktische Weise: Ich stelle einen selbstgebauten, modularen Relais-Prozessor vor, der (hoffentlich) einfach genug ist, ihn vollständig zu verstehen. Klick-klack auf der Bühne inklusive. gpn22-256-computer-selbst-bauen Entertainment de Prozessoren sind furchtbar kompliziert. Kein Wunder bei dem, was wir alles von ihnen erwarten, und dann auch noch mehrere Milliarden mal pro Sekunde. Da ist es verständlich, dass sie auf den ersten, und auch auf viele folgende Blicke, absolut unergründlich und quasi magisch erscheinen. Dabei gehört gar nicht so viel dazu, Strom zum Rechnen zu bringen. Schon aus gut 100 Relais lässt sich ein ganz einfacher Prozessor bauen, der dann klein genug ist um ihn vollständig zu verstehen. Einen solchen Prozessor habe ich entwickelt und möchte ihn in diesem Vortrag vorstellen. Es wird um drei Themen gehen: * Welche Grundbausteine brauchen wir, und wie passen sie zusammen? * Wie verschalten wir sie so, dass sie nützliche Instruktionen ausführen können? * Wie kann der Maschinencode Programmierung und Elektronik verbinden? Für den Vortrag sind nur Grundkenntnisse erforderlich. Wer weiß, dass Strom durch Kabel läuft, und dass Computer Befehle ausführen, sollte folgen können. Link zum Projekt: https://github.com/fread/visvitalis false https://cfp.gulas.ch/gpn22/talk/GK8WNE/ ZKM Vortragsraum Vortrag 2024-05-31T17:00:00+02:00 17:00 01:00 You become aware of a security vulnerability affecting your Go program(s)! What now? This talk tries to answer that question for various common scenarios, explaining the roles of the various technologies and services (like the Go Module Proxy or Go Checksum Database). gpn22-438-supply-chain-security-with-go Security /media/gpn22/submissions/WY37UN/Go_gopher_frontpage_eTvIz4V.png en The recent xz vulnerability brought the topic of Supply Chain Security to everyone’s attention. I don’t have a solution for preventing the social engineering aspect of the vulnerability. So let’s focus on the part we can control: assuming it has happened, what does our incident response look like? Aside from the more general details about Go, we’ll look at the gokrazy system as a concrete case study in Supply Chain Minimalism (Linux kernel + Go) and how it can be used for sensitive use-cases. false https://cfp.gulas.ch/gpn22/talk/WY37UN/ ZKM Vortragsraum Vortrag 2024-05-31T18:45:00+02:00 18:45 01:00 Woher kommen sie? Was sind sie? Und wo gehen sie hin? - Ein Einstiegs-Talk mit vielen Live-Demos über das Erstellen, Modifizieren und Zurückziehen von PGP (Pretty Good Privacy) Keys in GnuPG (GNU Privacy Guard). gpn22-364-life-of-a-key Security de E-Mail ist selten Ende-zu-Ende verschlüsselt. Eine Möglichkeit, Vertraulichkeit und Integrität in E-Mail sicherzustellen ist PGP. Wenn mensch nicht weiß was mensch tut und z.B. nur Keys mit default Einstellungen generiert, kann mensch schnell in Probleme laufen wie: "Ich habe eine E-Mail Adresse mit vier Aliassen und habe jetzt fünf Key-Paare und gehe in ihnen unter." oder "Ich habe mein Passwort/Key verloren, was mache ich jetzt?". In diesem Talk geht es um eine Möglichkeit, mit PGP Keys in GPG umzugehen, von ihrer Generierung bis sie auslaufen oder zurückgezogen werden. false https://cfp.gulas.ch/gpn22/talk/TDLJP9/ ZKM Vortragsraum Vortrag 2024-05-31T20:00:00+02:00 20:00 01:00 Wie funktioniert eigentlich ein Computer? Was machen die ganzen Leiterbahnen? Warum kann Sand jetzt nochmal nachdenken? Wir wollen uns spielerisch die Abläufe in unserern Rechnern anschauen und darüber staunen das Computer überhaupt funktionieren. gpn22-348-was-macht-die-cpu- Hardware & Making /media/gpn22/submissions/CMRR9S/205221_NK0OCws.png de Auch wenn es nach Vortrag klingt, ist das ganze eher ein Party-Spiel. Freiwillige werden die verschiedenen Rollen im Computer verkörpern und sich gegenseitig die Daten zuschieben. Auch wenn wir einiges an Elektrotechnik erklären wollen, sind *keine* Vorkenntnisse benötigt und Junghacker*innen sind sehr willkommen. true https://cfp.gulas.ch/gpn22/talk/CMRR9S/ ZKM Vortragsraum Vortrag 2024-05-31T21:15:00+02:00 21:15 01:00 Ich zeige euch super spaßige Methoden, wie ihr dem puren Lambda-Kalkül programmieren könnt!! gpn22-262-programmieren-mit-dem-puren-lambda-kalkl Science de Programmierung mit funktionalen Sprachen wie Haskell ist inzwischen weit verbreitet. Nahezu alle funktionalen Programmiersprachen basieren auf einer erweiterten Form des Lambda-Kalküls. Wenn man nun sämtliche Erweiterungen wie Schleifen, Listen, Zahlen, Text, Typen, Klassen usw. entfernt, bleibt nur noch das pure, aber dennoch Turing-vollständige, Lambda-Kalkül. In diesem Vortrag zeige ich, wie man trotzdem sämtliche Probleme elegant lösen kann. Dafür erkläre ich (auch visuell!) verschiedene Arten, Daten- und Kontrollstrukturen rein funktional darzustellen. Außerdem zeige ich, wie man Fraktale und andere tolle Bilder mit simplen Ausdrücken generieren kann. Ist wirklich faszinierend!! false https://cfp.gulas.ch/gpn22/talk/BDJB8E/ ZKM Vortragsraum Vortrag 2024-05-31T22:30:00+02:00 22:30 01:00 Der klassische Sicherheitsansatz ist im Zeitalter von Plattform-Engineering und Cloud-Geschwindigkeit nicht mehr haltbar. Mit der Beschleunigung der Software-Entwicklung und -bereitstellung muss die IT-Sicherheit nicht mehr als Hindernis, sondern als Katalysator für die digitale Transformation gesehen werden. Das Ziel der IT-Sicherheit ist nicht nur die Gewährleistung eines sicheren Laufzeitschutzes, sondern auch die Unterstützung der Teams bei der Definition und Erreichung von Sicherheitszielen. Daher benötigen wir einen kontinuierlichen IT-Sicherheitsansatz, der sich darauf konzentriert, den richtigen Stakeholdern zum richtigen Zeitpunkt das richtige Feedback zu geben. Wir werden uns ansehen, wie moderne Sicherheitsteams einen kontinuierlichen Sicherheitsansatz umsetzen, in die Entwicklung integrieren und bessere Ergebnisse als mit traditionellen Methoden erzielen. Die Teilnehmer werden diesen Vortrag mit einem besseren Verständnis verlassen: Wie hat sich Platform Engineering auf die traditionellen Sicherheitsrollen ausgewirkt? Wie können Unternehmen mit organisatorischen Konflikten umgehen? Wie moderne Sicherheitsteams einen kontinuierlichen Sicherheitsansatz umsetzen. gpn22-278-why-it-security-needs-to-innovate- Security de false https://cfp.gulas.ch/gpn22/talk/8Q9P3D/ HfG Raum 112 Workshop 2024-05-31T13:30:00+02:00 13:30 02:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Wir lernen den Workflow "von einem leeren Projekt zu einer fertigen Platine". Der Fokus ist die Bedienung der Software, nicht die Elektronik. Bitte installiert KiCad8 (KiCad7 ist auch okay) und die offiziellen Libraries vor dem Workshop. gpn22-316-kicad-beginner-workshop Hardware & Making /media/gpn22/submissions/MXK8RF/logo-smol_wLazwxj.png de Ein Handout zum Workshop gibt es hier: https://gitlab.com/evils/kicad-workshop true https://cfp.gulas.ch/gpn22/talk/MXK8RF/ HfG Raum 112 Workshop 2024-05-31T22:00:00+02:00 22:00 01:30 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Einstieg in Rope-Bodange gpn22-445-fesseltreff-einsteigerworkshop Art & Culture de Wir bringen Seil mit und versuchen zu vermitteln, warum Seil. Dabei werden die Grundlagen von sicherem, konsensuellem Kink vermittelt. Darüber hinaus geht's um einfache Knoten, das Spiel mit Körpergefühl und Nähe. true https://cfp.gulas.ch/gpn22/talk/UJ83SU/ HfG Raum 115 Workshop 2024-05-31T12:00:00+02:00 12:00 02:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Etwas zusammen entwickeln mit mehreren Leuten kennen viele von euch. Dass das auch über das Internet mit Menschen geht, die man nie gesehen hat und vielleicht auch nie sehen wird, ist auch keine neue Erkenntnis. Aber habt ihr schon mal mit Menschen, die ihr nicht kennt, ein Spiel entwickelt? Das ist die Idee bei diesem Workshop. Ich bringe eine Grundidee mit und wir schauen mal, ob wir ein Spiel entwickeln können. Es ist also eher ein kreativer Workshop und ich habe keine Ahnung, wie das ausgehen wird. gpn22-402-zurckbleiben-bitte-das-u-bahn-spiel-die-communityentwicklung-eines-spieles Games /media/gpn22/submissions/CP8AUJ/U1-09_XKjHeQm.png de Die Grundidee ist ein U-Bahnspiel mit den U-Bahnstationen in Berlin. Ziel des Spiels könnte es zum Beispiel sein, möglichst lange zusammenhängende Streckenabschnitte zu sammeln - zumindest als Kartenversion. Vielleicht ist aber auch ein Brettspiel besser. Eure Kreativität ist in diesem Workshop gefragt. false https://cfp.gulas.ch/gpn22/talk/CP8AUJ/ HfG Raum 115 Meetup 2024-05-31T14:30:00+02:00 14:30 01:00 Generelles Austauschtreffen für Menschen auf dem Autismusspektrum und Interessierte. Es ist kein spezifisches Thema vorgegeben, sondern es soll einfach eine lose Zusammenkunft und ein Austausch ermöglicht werden. Willkommen sind neben autistischen Menschen auch alle Menschen, die an einem Austausch interessiert sind. Selbstverständlich wird keine Diagnose oder Ähnliches benötigt, wer Lust hat, kann kommen! gpn22-328-autie-gpn22-meetup Meetup de Wir möchten für Menschen auf dem Autismusspektrum oder andere interessierte Menschen einen Safespace und eine Gelegenheit zum Austausch bieten. Das Thema ist dabei vollkommen offen, um einen möglichst breiten Austausch zu ermöglichen. false https://cfp.gulas.ch/gpn22/talk/TBQB9R/ HfG Raum 115 Workshop 2024-05-31T16:00:00+02:00 16:00 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Matrix ist ein Protokoll für ein offenes und dezentrales Kommunikationssystem. Dabei gibt es die Möglichkeit eigene Erweiterungen in Form von Widgets zu erstellen. Im Workshop gibt es das folgende zu tun: - Wie werfen einen kurzen Blick auf die Widget-Spezifikation - Es gibt einige Übungs-Widgets zur Auswahl - Wir erstellen ein erstes kleines Widget mit Hilfe des [Matrix Widget Toolkit](https://github.com/nordeck/matrix-widget-toolkit) Bitte mitbringen: - Laptop - TypeScript Grundkenntnisse - Funktionierende TypeScript Entwicklungsumgebung mit Yarn gpn22-481--matrix-widget-starter Software & Infrastructure de true https://cfp.gulas.ch/gpn22/talk/E8FUTK/ HfG Raum 115 Workshop 2024-05-31T17:30:00+02:00 17:30 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** NeoVim wird erst mit einer ordentlichen Konfiguration richtig gut. Im Workshop starten wir gemeinsam eine einfache NeoVim Konfig: - Wir schauen uns einige hilfreiche Einstellungen an - Wir setzen die ersten Key Bindings - Wir richten einen Plugin Manager ein (Lazy) - Wir installieren ein Plugin für die Suche nach allem möglichen (Telescope) - Wir richten einen Language Server ein (für Autocompletion, Refactoring, usw.) - Dazu einige praktische Tastenkürzel - Und eine funktionierende Autocompletion Wichtig! Bitte mitbringen: - Laptop - Funktionierende NeoVim Installation (>= 0.9.5) - xclip, wl-copy, o.ä. zum Zugriff auf die Zwischenablage sollte vorhanden sein Passend zum Workshop gibt es noch einen Vortrag zu NeoVim! gpn22-479-neovim-konfig-bastelstunde Software & Infrastructure /media/gpn22/submissions/WLGFCR/neovim-logo2x_BRM9Fut.png de true https://cfp.gulas.ch/gpn22/talk/WLGFCR/ Hackcenter Workshop 2024-05-31T16:00:00+02:00 16:00 01:00 Hast du dich schon mal gefragt, wie die Glasfaser eigentlich zu dir nach Hause kommt? In diesem Spliceworkshop schauen wir uns den praktischen Teil davon an, also wie man dafür sorgt, dass das Licht von A nach B kommt. Der Workshop ist dabei genau das – ein Workshop. Das heißt jeder kann praktisch ausprobieren einen Splice zu machen, sprich, zwei Glasfaserenden zu verbinden. Wenn die Zeit reicht schauen wir uns auch noch ein paar Messwerkzeuge rund um Glasfasern an. gpn22-308-1-spliceworkshop-das-lten-der-glasfaser Hardware & Making /media/gpn22/submissions/7KCQ8A/well-core-switch_RhttT62.jpg de In diesem Workshop schauen schauen wir uns am praktischen Beispiel an wie das Splicen einer Glasfaser eigentlich funktioniert, das heisst, jeder bekommt die Möglichkeit einmal 2 Glasfaserenden miteinander zu verbinden. Dazu werden wir 2 unterschiedliche Splicegeräte mit dabei haben und auch noch ein wenig an Anschauungsmaterial rund um den Splice. Somit sollte man einen guten Einblick in die Welt der Lichtwellenleiter erhalten. Der Workshop wird von Selfnet e.V. gestellt. Selfnet e. V. stellt dabei das Netzwerk für Studentenwohnheime im Raum Stuttgart bereit. Der Selfnet e.V. ist ein gemeinnütziger Verein, dessen Netzwerk von Studenten in ehrenamtlicher Tätigkeit vollständig selbst verwaltet wird. Ausserdem fokussiert sich der Verein auf die Bildung im Bereich Netzwerktechnik. false https://cfp.gulas.ch/gpn22/talk/7KCQ8A/ ZKM Medientheater Vortrag (kurz) 2024-06-01T10:00:00+02:00 10:00 00:20 Seit zehn Jahren stellt das Projekt OpenRailwayMap eine thematische Karte bereit, die Informationen über die Eisenbahninfrastruktur aus der OpenStreetMap-Datenbank darstellt. Wie werden diese Informationen von Freiwilligen erfasst? Welche Informationen können in OpenStreetMap erfasst werden? Wie kann man beitragen? Auch andere Nutzungsmöglichkeiten, z.B. Routing und Geocoding, der Daten werden im Vortrag angerissen. gpn22-476-openrailwaymap-wie-kommt-das-signal-auf-die-karte- Technologie, Energie und Mobilität de Seit zehn Jahren stellt das Projekt OpenRailwayMap eine thematische Karte bereit, die Informationen über die Eisenbahninfrastruktur aus der OpenStreetMap-Datenbank darstellt. Es schließt damit eine Lücke, die Eisenbahn-Infrastrukturunternehmen offen lassen. Dabei sind ihre Mitarbeitenden selbst auch Nutzer der OpenRailwayMap, wie die Zugriffszahlen belegen. Der Vortragende zeigt, wie er und andere Freiwillige diese Informationen für OpenStreetMap erfassen. Sei es die Mitfahrt im Zug mit Notizbuch und GPS-Empfänger, das Fotografieren oder Filmen aus fahrenden Zügen oder die Erfassung vom Bahnsteig und parallelen Wegen. Auch andere Nutzungsmöglichkeiten der Daten, z.B. Routing auf Bahngleisen, und Geocoding (Suche nach Betriebsstellen oder auf Basis von Streckennummer und Streckenkilometer), werden im Vortrag angerissen. false https://cfp.gulas.ch/gpn22/talk/FNXD3T/ ZKM Medientheater Vortrag 2024-06-01T10:45:00+02:00 10:45 01:00 Wer in der Chaos Community unterwegs ist, trifft unweigerlich auf Nix. Doch ist es das von vielen geprädigte Allheilmittel für IT Sorgen? Wann ist es wirklich Sinnvoll? gpn22-285-von-nix-kommt-nix Software & Infrastructure de Mensch könnte den Eindruck haben, dass in den letzten Jahren NixOS in der Chaos Community zum neuen ArchLinux wurde. Egal in welchen Hackspace man geht, findet man eine Gruppe an NixOS affinen Haecksen und Hackern die am liebsten jeden Linux Rechner auf der Welt zu der besten Distribution ever - NixOS - migrieren wollen. Wir nehmen euch mit in eine Kritische Auseinandersetzung dieser Technologie, deren Glorifizierung, und das Fandom was um NixOS und Nix-related Tooling erstanden ist. Dabei wollen wir auf die Vorteile und positiven Erfahrungen eingehen, die Menschen mit NixOS haben können, und welche Probleme durch eine fundamental andere Herangehensweise an Linux Packetierung und Systemkonfiguration gelöst werden können (Reproduzierbarkeit von Builds, Deterministik in System Konfiguration, die Leichtigkeit mit der sich Entwicklungsumgebungen zwischen verschiedenen Teams teilen lassen, ...) Alledings wollen wir die Probleme nicht unter den Teppich kehren und auch aufzeigen, warum NixOS kein Wunderheilmittel ist und warum es auch gute Gründe geben kann dem neuen Technik Dogma nicht zu folgen (schlechte Dokumentation, eine sehr steile Lernkurve an denen viele Scheitern, einen deutlich höheren Zeitaufwand, durch den Menschen die nicht die Zeit haben sich in ihrer Freizeit in ein neues System einzuarbeiten ausgegrenzt werden, ...). Das Ziel dieses Vortrages ist es eine nuancierte Sicht auf NixOS und Nix tooling zu geben: Gründe warum es eine spannende Technologie ist, aber auch Gründe warum diese nicht Universell anwendbar ist, und nicht als solche von Nix-fans verkauft werden sollte. false https://cfp.gulas.ch/gpn22/talk/ZLDSBA/ ZKM Medientheater Vortrag 2024-06-01T12:00:00+02:00 12:00 01:00 Files and directories feel like the Sun and Earth: they are the eternal foundations, and pretending they don't exist can only make make things worse. Except files were invented by humans! What if we left our zone of comfort and explored the possibilities? gpn22-410-my-files-are-a-mess-why-the-past-and-future Software & Infrastructure en We live in the world of hierarchical file systems. We juggle named files, named directories, and symbolic links daily. It has been this way since the days of DOS, and it remains this way now. It's just the way it is. Or is it? Phone operating systems try to hide the underlying file system from the user. Yuck! Or actually, do we really want to manage our files manually? Is it really that fun to decide if the train ticket to FOSDEM goes under the "2023" or "invoices" directory, and in which order? Or do we just want to find the cursed thing when we need it? Documents have not always been bound to files, and they aren't, and they don't have to be. Put away the Stockholm syndrome, and I'll tell you about semantic desktop, WinFS, alternate streams, [photo managers](https://www.digikam.org/), [Perkeep](https://perkeep.org/), [IPFS](https://ipfs.tech/), and my own plan to ascend. false https://cfp.gulas.ch/gpn22/talk/ZRKD3G/ ZKM Medientheater Vortrag 2024-06-01T13:15:00+02:00 13:15 01:00 Die zu Grunde liegenden Fehler, die Ransomwareangriffe ermöglichen (und einfach machen), sind häufig über verschiedenen Kunden hinweg die gleichen. Dieser Talk ist nicht nur ein Rant über immer gleiche Fehler, sondern soll IT-Verantwortlichen praxisnaher Empfehlungen zur Absicherung der IT-Infrastruktur geben. Denn die gute Nachricht ist: Der weitaus überwiegende Teil der Ransomwareangriffe lässt sich mit der Umsetzung relativ grundlegender technischer und organisatorischer Maßnahmen frühzeitig verhindern. gpn22-314-common-mistakes-different-customers-warum-ransomware-angriffe-so-einfach-sind Security de false https://cfp.gulas.ch/gpn22/talk/GUYAHS/ ZKM Medientheater Vortrag 2024-06-01T14:30:00+02:00 14:30 01:00 Hin- statt wegsehen, zur Polizei gehen statt weggehen - warum wir uns alle trauen sollten, mehr Zivilcourage zu zeigen und wie dabei der Selbstschutz gewahrt bleibt. gpn22-309-traut-euch-zivilcourage-zu-zeigen- Ethics, Society & Politics /media/gpn22/submissions/J3MKEY/1501266062653812746-FNWRhyQWQAwHqDp_qJQBqUV.jpg de Was ist das eigentlich, "Zivilcourage", was bedeutet sie, warum brauchen wir sie heute noch mehr als früher - und zwar offline und online? Das müssen wir in diesem Talk klären. Erst dann können wir uns Fragen widmen wie: Wie erkennt man, ob Menschen unsere Hilfe brauchen oder wir uns (unerwünscht) einmischen? Wie spricht man Opfer an, gerade bei Unsicherheit, ob sie Hilfe brauchen und wollen? Sollten wir das Einmischen lassen, wenn wir unsicher sind? [Spoiler: Nein.] Jede*r kann und sollte Zivilcourage zeigen, unabhängig von Alter, optischen und körperlichen Merkmalen, Herkunft ... aber sich niemals selbst in unkalkulierbare Gefahr begeben. Deshalb müssen wir darüber sprechen, wie wir Zivilcourage zeigen, aber Selbstschutz wahren, können. Und uns vergegenwärtigen, dass echter Einsatz nicht endet, wenn Polizei, Behören und Justiz übernommen haben, sondern dann (vielleicht) erst anfängt. Im dritten Teil des Talks müssen wir über für Opfer gefährliche Arten reden, nicht zu helfen. Nicht, weil gut gemeint oft nicht gut gemacht ist. Sondern, weil Zivilcourage auch heißt, sich im Namen der Opfer gegen untätige Behörden aufzulehnen, auf Täter-Opfer-Umkehr, Victim Blaming und sekundäre Viktimisierung aufmerksam zu machen. Und natürlich wird der Talk auf meine persönlichen Erfahrungen mit Zivilcourage eingehen. Ihr werdet erfahren, warum mich manche Menschen "SEK-Wawuschel", andere "die ominöse Frau mit den giftgrünen Haaren" (oder noch fieseres) nennen - und mir das egal ist. false https://cfp.gulas.ch/gpn22/talk/J3MKEY/ ZKM Medientheater Vortrag 2024-06-01T15:45:00+02:00 15:45 01:00 Einführung in Webservices mit REST, inklusive historischem Abenteuer in Vorgänger und wie wir REST kaputt machen können (mit Praxisbeispielen!) gpn22-299-rest-in-the-cloud-einfhrung-in-webservices-ohne-seife-und-sonnenschein Software & Infrastructure de REST ist die moderne Art, Webapplikationen zu schreiben - sogar Java kann damit umgehen. Representational State Transfer bietet eine Möglichkeit, dass wir nicht nur statische Webseiten anschauen, sondern interagieren können, ohne uns mit Javascript befassen zu müssen (ein Quell der Freude für einen eigenen Talk - oder sieben). Wir schauen uns an, was REST ist und wie wir es verwenden, ohne Einschlafpotential. Die etwas eingestaubte Seife aka Webservices mit SOAP und WSDL schauen wir uns aus historischen Gründen an, genauso wie RPC unter etwas Sonnenschein. Nachdem wir ein Grundverständnis von Historie und Funktionsweise von REST gewonnen haben, finden wir kreative Wege, sie einer unbeabsichtigten Verwendung zuzuführen, die sicherheitsbedenklich sein könnten, garniert mit Beispielen aus der Praxis und den unendlichen Weiten des World Wide Webs. Geeignet zum Einstieg und alle, die ein wenig IT-Archäologie und Software-Forensik hören wollen. false https://cfp.gulas.ch/gpn22/talk/FVCLQX/ ZKM Medientheater Vortrag 2024-06-01T17:00:00+02:00 17:00 01:00 Die elektronische Patientenakte (ePA) ist ein Phantom. Jeder hat eine andere Vorstellung davon. Wie es zu dieser Situation kommen konnte und wie die Digitalisierung im Gesundheitswesen dennoch gelingen kann, darum geht es in meinem Vortrag. gpn22-389-elektronische-patientenakte-epa-made-in-germany-digitalisierung-in-der-medizin-2024 Ethics, Society & Politics /media/gpn22/submissions/98NYLC/digitale_Gesundheit_Stefan_Streit_unter_ccc.media_tq4jNry.jpg de Die elektronische Patientenakte (ePA) gilt als die zentrale digitale Anwendung im Gesundheitswesen. Zur Einstimmung präsentiere ich Ihnen alternative Realitäten des Gesundheitswesens und wie politische Fiktionen zu Fakten werden. Danach treffen diese politischen Fakten auf die Alltagsrealität. Dazu nehme ich Sie mit in meine ärztliche Sprechstunde. Ich meine natürlich den Teil, wenn meine ärztliche Patientenbehandlung schon beendet ist und nur noch gerade eben schnell die Daten in die elektronischen Patientenakte (ePA) hochgeladen werden sollen. Im letzten Teil geht es eine Perspektive, wie die Digitalisierung im Gesundheitswesen über das Konzept der informationellen Gesundheit bzw. der informationelle Erkrankung doch noch gelingen kann. Nein, ich meine nicht die informationelle Selbstbestimmung. An dieser Stelle höre ich dann immer wieder die Frage, kannst Du informationelle Erkrankung noch mal erklären? Das mache ich dann. Vorab nur so viel: Neben dem Digitalanwendungsfall der Corona-Warn-App ist diese Theorie auch nutzbar im Spannungsfeld von Geschlechtsinkongruenz und Geschlechtsdysphorie. Die elektronische Patientenakte (ePA) füllt zukünftig den größten Teil des Gedankenraums dazwischen. Informationelle Erkrankung entsteht, wenn Information von außen auf die Betroffenen lebensverändernd einwirkt. Das hat es schon immer gegeben. Zusammen mit dem Wirkungsverlust von Fakten verlieren wir gerade die Wissenschaft als sozialen Moderationsraum. Muss man das alles zu einer Frage der Gesundheit machen? Nein, muss man nicht, aber wenn sich sonst keiner zuständig sieht, dann schon. Exklusion und Armut machen krank und dann sind wir Ärzte zuständig. Hier geht es um die Verhinderung von Krankheit und vorzeitigem Tod und da sind die Ärzte, als die akademischen Experten für Gesundheit und Krankheit unzweifelhaft gefragt. Gleichzeitig verlagert der Ansatz der bio-psycho-sozio-informationellen Erkrankung, oder kurz der informationellen Erkrankung, Teilaspekte von Krankheit, die heute allein einzelnen Menschen zugeordnet werden, zurück ins soziale System, so wie es die Ottawa-Charta der WHO fordert, um Gesundheit zu befördern. Die Digitalisierung im Gesundheitswesen, kann nur gelingen, wenn konfliktreduziertes Zusammenleben und mehr Gesundheit befördert wird. Die Idee der informationellen Gesundheit macht dies möglich. false https://cfp.gulas.ch/gpn22/talk/98NYLC/ ZKM Medientheater Vortrag 2024-06-01T20:00:00+02:00 20:00 01:00 Wie kommen Code, Grafik und Musik in einer Demo zusammen? Wie läuft eine Demoparty ab? Und vor allem: Wie kann man da mitmachen? Eine Starthilfe für Neugierige, inklusive Tipps und Tools. gpn22-419-einfach-mal-machen-demoszene-edition Art & Culture /media/gpn22/submissions/9EJPGZ/Firstie-Info_Bigscreen_k9EDwEZ.jpg de Die Demoszene schafft seit 40 Jahren echtzeitgerenderte Computeranimationen am Rande des technisch Machbaren. Egal ob auf einem C64 oder in aktuellen Browsern. Mit eigenen Riten, Methoden und Subkulturen hat sich daraus eine ganz eigene digitale Kulturform geschaffen. Wir schauen uns in diesem Vortrag an wie die Demoszene heute aussieht, werfen einen Blick auf die diversen Möglichkeiten wie man sich daran beteiligen kann und gehen einmal Schritt für Schritt durch, wie ihr eure eigene Grafik, Musik, 3D Model oder Demo in eine Competition auf einer Demoparty einreicht. false https://cfp.gulas.ch/gpn22/talk/9EJPGZ/ ZKM Medientheater Vortrag (kurz) 2024-06-01T21:15:00+02:00 21:15 00:20 Other industries have their (somewhat pretentious) awards ceremonies, but tech (probably) does not. Let us change that and give away awards for stuff like the best bug turned into a feature, the coolest upcoming open source project, most employees laid off despite a really profitable year, the most interesting timezone handling bug and more. gpn22-323-the-first-tech-awards-ceremony Entertainment en The first Tech Awards Ceremony will be a must-see event for anyone within tech. Awards will be a mix of sincere appreciation of cool things, friendly fun, and criticism of capitalist companies that make tech a much more difficult space to be in than it should be. If the event is popular, I hope to make it an annual thing, but let's see how the first one will work out before deciding anything about that. false https://cfp.gulas.ch/gpn22/talk/KVKVDM/ ZKM Medientheater Vortrag 2024-06-01T22:00:00+02:00 22:00 02:00 Die feinste Selektion an audiovisuellen Leckerbissen aus der Demoszene des vergangenen Jahres. Frisch zubereitet und serviert in exzellenter Auflösung mit einer Beilage aus feinster Trommelfell- und Großhirnrindenmassage. gpn22-313-demoszene-nachlese Art & Culture de Du magst Komputerkunst? Du hast Spaß an interessanten Visuals und guter Musik? Du möchtest mit ganz vielen Leuten "AMIGA" durch den Saal rufen? Dann komm zu diesem Event! Wir präsentieren die erlesenste Auswahl und die innovativsten Ideen aus dem letzten Jahr der Demopartys auf großer Leinwand mit dicken Boxen. Seid gespannt, was euch in den 2 Stunden erwartet! false https://cfp.gulas.ch/gpn22/talk/TLA9H9/ ZKM Kubus Vortrag (kurz) 2024-06-01T10:00:00+02:00 10:00 00:20 Not sure what to do with your discarded, never working, inkjet printers? Rosa Schuurmans and Riviera Taylor combine the sound of printers with the craft of live coding. Together they hack discarded printers and connect them to live coding environments on computers to generate analogue sounds from digital messages. Printer Jam welcomes familiar, mechanical quirks and the inherent noise of printers. Who knew a printhead could make a banging kick drum? gpn22-457-printer-jam-get-a-grip-on-everyday-life-with-osc Hardware & Making /media/gpn22/submissions/BZXLLE/printer-jam_FRqwOkm.jpg en During the performance we'll dive into the inner workings of the project, which is built upon FLOSS technologies such as Tidal Cycles, Open Sound Control and the Arduino ecosystem. Through combining these technologies, Printer Jam foregrounds the surprisingly accessible and flexible OSC specification. Which patterns create the most "interesting" sounds? What OSC messages can you send to create those snappy percussive elements? Or, will everything result in just another printer jam....? * No ink was spilled during the performance. false https://cfp.gulas.ch/gpn22/talk/BZXLLE/ ZKM Kubus Vortrag 2024-06-01T12:00:00+02:00 12:00 01:00 We'll show you all the cursed uses of bash you didn't want to know about. Implementing network protocols, compilers, and emulators? Coming soon to a /bin/bash near you! gpn22-244-bash-is-a-systems-programming-language Software & Infrastructure en During the presentation, we'll show you the really juicy details of how we stretched bash to its absolute limits in some of our craziest projects, while also teaching you about features that will hopefully one day prove useful in your own down-to-earth scripts. This is a high effort shitpost: we woke up one day and chose violence — if in "violence" you include using bash for the things that really should use a systems programming language, that is. We implemented emulators, network servers, parsed text and binary data alike, and crafted libraries to help with all of the above – just so you don't have to wonder: "could it be done"? false https://cfp.gulas.ch/gpn22/talk/TL97JJ/ ZKM Kubus Vortrag 2024-06-01T14:30:00+02:00 14:30 01:00 Im Automotive Bereich gibt es viele neue Standards die eine einfache Vernetzung über 2 Draht Leitungen bis 2,5 Gbits ermöglichen. T1S mit Multidrop ermöglicht es einfache Interfaces, wie LIN, CAN, UART, etc. ins Netzwerk zu bekommen und das alles in einem einfachen Bussystem. Ebenso ein Überblick über die momentan herrschenden Standards und wie man das in vorhandene Projekte bekommt. gpn22-276-automotive-ethernet-standards-in-der-open-source-praxis Software & Infrastructure de Beim Besuch des diesjährigen Automotiv Ethernet Congress gab einen Einblick in jetzigen Standards, interessante Bauteile. Dies hat auch noch mal zur Änderungen beim WomoLIN Projekt geführt. Welche Steckertypen werden verwendet, was ist beim erstellen der Leiterplatte beachten muss, wie integriere ich Ethernet PHYs und Switches. Welche Verschlüsslung findet direkt an der physischen Ebene statt. false https://cfp.gulas.ch/gpn22/talk/MVPTEK/ ZKM Kubus Vortrag 2024-06-01T15:45:00+02:00 15:45 01:00 Common Code möchte geschrieben werden. Warum nicht mit NeoVim? Die Geschichte von Vi, Vim und NeoVim reicht schon circa 50 Jahre zurück. Wir drehen eine kurze Runde durch die Vergangenheit und schauen uns an, wo das alles herkommt. Dabei wird es einige Überraschungen geben! Außerdem stellt NeoVim moderne Editor-Features bereit. Einige davon sehen wir uns an: - Language Server Protocol Client (für Autocompletion, Refactorings…) - Diagnostics API - Lua API (und die init.lua) - Tree sitter Syntax Parser - Terminal Emulator - Plugin-Ökosystem Es wird passend zum Vortrag noch einen NeoVim Konfig-Workshop geben! gpn22-478-neovim-jenseits-von-q- Software & Infrastructure /media/gpn22/submissions/ETE9ZT/neovim-logo2x_AEpCQl2.png de false https://cfp.gulas.ch/gpn22/talk/ETE9ZT/ ZKM Kubus Vortrag 2024-06-01T17:00:00+02:00 17:00 01:00 Wie funktioniert der Prozess von einer Produktidee über Prototyping, Prüfungen hin zu einem Massenprodukt. gpn22-321-wenn-ideen-serie-werden-von-der-produktidee-zur-fertigung Ethics, Society & Politics de Ideen haben wir alle viele und manche sind es wert, daraus ein Produkt zu machen und eine eigene Firma/Startup darum herum zu gründen. Unterwegs gibt es viele Stationen die wichtig sind, teils viel Geld kosten und noch mehr Kosten vermeiden. Ich habe selber mehrere (Elektronik) Produkte erfolgreich von der Idee zur Fertigung gebracht und habe selber immer mehr Spaß an dem Drumherum um die eigentliche Entwicklungsarbeit. false https://cfp.gulas.ch/gpn22/talk/ZYCAVA/ ZKM Kubus Vortrag 2024-06-01T20:00:00+02:00 20:00 01:00 A short session for even shorter talks gpn22-441-lightning-talks-ii Entropia / CCC /media/gpn22/submissions/VSFSJP/lightning-Talk-Logo_nOPD5ZN.png de Language: English or German -- english -- Wanna say something? The stage is yours. You have 10 minutes to talk about anything. A short talk about the aerodynamics of ducks; promoting your new open-source project; a small hack that you found; social commentary ... anything goes. Available infrastructure: A microphone, beamer and laptop with a USB-Stick to show slides (PDF format). If you want to use your own device to show your presentation, please come to the stage 15 minutes before the event so we can test the setup. If you want to have a talk, we'd like you to write a short e-mail to pony@hadiko.de or just call DECT 7063 (P0N3). However, spontaneous contributions are also welcome if there's still some time left at the end. -- german -- Du willst was sagen? Das Podium gehört dir. 10 Minuten hast du, dann wird gewechselt. Ein kurzer Vortrag über die Aerodynamik von Enten, Werbung für dein neues Open-Source-Projekt, ein kleiner Hack den du neulich entdeckt hast, gesellschaftliche Kommentare ... alles geht. Zur Verfügung stehen Mikrophon, Beamer und ein Laptop mit USB-Stick, um Präsentationen im PDF-Format zu zeigen. Falls du eine Präsentation von deinem eigenen Gerät zeigen möchtest, würden wir dich bitten, 15 Minuten vor Beginn zu kommen, damit wir die Technik testen können. Am besten meldest du deinen Vortrag bei pony@hadiko.de oder DECT 7063 (P0N3) an. Spontane Beiträge sind aber auch gern gesehen, wenn am Ende noch Zeit ist. false https://cfp.gulas.ch/gpn22/talk/VSFSJP/ ZKM Kubus Vortrag 2024-06-01T21:15:00+02:00 21:15 01:00 Für diejenigen in der Bahnbubble, die nicht so im Universum Eisenbahn stecken, dass sie mit den meisten Zugbetreuern im Fernverkehr per du wären, soll dieser Talk einen Einstieg in das informierte Inanspruchnehmen von schienengebundenen Personenbeförderungsdienstleistungen in Deutschland geben. Wie wurde die Bahn überhaupt zu dem, was sie in Deutschland heute ist? Wie funktioniert Zugverkehr eigentlich? Welche Tools gibt es, um meine Bahnreise besonders effektiv zu gestalten und auch bei Problemen mehr als die anderen Fahrgäste (und manchmal sogar das Zugpersonal) zu wissen? All das und mehr wollen wir in diesem Talk beantworten. gpn22-486-deutsche-bahn-fr-dummies Technologie, Energie und Mobilität de false https://cfp.gulas.ch/gpn22/talk/FUNVJJ/ ZKM Kubus Vortrag 2024-06-01T22:30:00+02:00 22:30 01:00 Rücksichtslose Organisationen (zer-)stören unser Klima und unsere Privatsphäre. Klimaschutz und Datenschutz können uns dabei helfen, dass unsere moderne Gesellschaft lebenswert bleibt/wird. Doch wie verhält es sich mit beidem zueinander? Versauen uns die Cookie-Banner die Umweltbilanz? Wie viele Hektar Regenwald kosten uns Datenschutzerklärungen? Und was hat #BingoTechBullshit mit alldem zu tun? gpn22-404-klimaauswirkungen-des-datenschutzes-oder-mit-bingotechbullshit-die-welt-zerstren Ethics, Society & Politics de In diesem Talk stelle ich die Methoden und Ergebnisse meiner Bachelorarbeit ([ba-thesis.blog.luap42.de](https://luap42.de/notes/ba-thesis/)) zu den Klimaauswirkungen des Datenschutzes vor. Ich gehe darauf ein, wie #BingoTechBullshit ("KI", "Bl*ckchain" etc.) sowohl dem Klima- als auch dem Datenschutz schaden, und was als Gegenteil datenschutz- und klimafreundliche Technologien sind. false https://cfp.gulas.ch/gpn22/talk/7HQPLZ/ ZKM Vortragsraum Vortrag (kurz) 2024-06-01T10:00:00+02:00 10:00 00:20 This artist talk presents two mobile-device art applications developed for use with bicycles in the summer of 2021: SpeedPitch is a simple augmented sonic reality experiment that alters music playback speed based on your actual GPS ground speed. The faster you go, the higher the pitch and sudden stops lead to dragging audio samples. Natural motion leads to unnatural sound. ShadowPlay is an exploration of the architecture and light in outdoor spaces through sound. Using a bicycle-mounted smartphone as a brightness sensor and a bluetooth speaker, the mottled patterns of light and shadow become the musical score as one rides along city streets. SpeedPitch was developed through the support of BBK Karlsruhe and ShadowPlay was supported through the UNESCO City of Media Arts Karlsruhe as well as through the City of Karlsruhe. gpn22-466-speedpitch-shadowplay-two-open-source-mobile-device-apps-for-bicycles Software & Infrastructure /media/gpn22/submissions/TEUCHV/speed_pitch_logo_qePeIwN.jpg en false https://cfp.gulas.ch/gpn22/talk/TEUCHV/ ZKM Vortragsraum Vortrag 2024-06-01T10:45:00+02:00 10:45 01:00 ​​Debuggers are indispensable tools for all Python developers, empowering them to conquer bugs and unravel complex systems. But have you ever wondered how they work? Curious about the implementation of features like conditional breakpoints and single stepping? Join me for a talk in which we create our own debugger with conditional breakpoints, single stepping, and a Python-based debugging shell and learn a lot about debuggers along the way. gpn22-361-let-s-create-a-python-debugger-together Software & Infrastructure de false https://cfp.gulas.ch/gpn22/talk/DH3EHM/ ZKM Vortragsraum Vortrag 2024-06-01T12:00:00+02:00 12:00 01:00 Writing schematics via code isn’t a new idea. But with new open-source projects like Atopile, this workflow suddenly makes a lot more sense. Let’s take a look at why one would even write schematics in code instead of using the established visual way in software like KiCad or Altium, the advantages (from git integration, reusing components & modules, AI support, and more), previous software projects in that field, the current development state and how you can try out this new workflow yourself. Ideally, you already have experience in PCB design, but also PCB design newbies can learn a lot in this talk and learn some tricks for their first circuit board design. gpn22-414-the-future-of-pcb-design-how-why-to-write-your-schematics-in-code- Software & Infrastructure en false https://cfp.gulas.ch/gpn22/talk/RUW3HF/ ZKM Vortragsraum Vortrag 2024-06-01T13:15:00+02:00 13:15 01:00 Ein Erfahrungs- und Leidensbericht darüber, wie man Qualitätskontrolle mittels KI/ML an Produktionslinien umsetzen kann. Und das alles über Eigenentwicklungen - wir haben Interna von Tensorflow gesehen, die sonst wohl nur die wenigsten sehen. gpn22-325-qualittskontrolle-mittels-ki-ml Software & Infrastructure de Ein Erfahrungs- und Leidensbericht darüber, wie man Qualitätskontrolle mittels KI/ML an Produktionslinien umsetzen kann. Und das alles über Eigenentwicklungen - wir haben Interna von Tensorflow gesehen, die sonst wohl nur die wenigsten sehen. Im Talk werde ich die Entwicklungen zeigen, die ich weitgehend alleine, teils auch im Team, seit ~2019 für einen Industriekonzern umsetzen durfte. Das ganze entstand aus einem Hobbyprojekt, was nun Millionen von Teilen mittels Kamera und KI-Modellen auf Fehler prüft. Und was wir dabei gelernt und erfahren haben möchte ich euch nicht vorenthalten. false https://cfp.gulas.ch/gpn22/talk/NAFLDR/ ZKM Vortragsraum Vortrag 2024-06-01T14:30:00+02:00 14:30 01:00 Die Geschichte wie ein simpler Temperatursensor zu einem Großflächigen Energiemonitoring im Industrieumfeld eskalierte. gpn22-358-nerds-im-energiemanagement-eine-idee-eskaliert- Technologie, Energie und Mobilität de Als frisch ausgelernter Facharbeiter rutschte ich in die Position des Prozessoptimierers, doch eine kleine Idee mal eben die Hallentemperaturen zu messen startete ein Projekt, das in 2 Jahren doch etwas eskalierte. Das Projekt soll auf lange Sicht komplett Open-Source werden, vielleicht ist ja was für euch dabei. Wie es dazu kam, was man mit Siemens, Node-Red, TimescaleDB und Grafana so alles im Industriebereich anstellen kann, und was ich auf dem Weg gelernt habe, das erfahrt ihr im Vortrag. false https://cfp.gulas.ch/gpn22/talk/FNUJQR/ ZKM Vortragsraum Vortrag (kurz) 2024-06-01T15:45:00+02:00 15:45 00:20 In diesem Vortrag werde ich das Konzept des Software Defined Vehicles (SDV) erörtern, welches aktuell die Automobilindustrie umtreibt, indem es Fahrzeuge durch umfangreiche Software-Integrationen und -Updates hochgradig anpassungsfähig und funktional macht. Wir beleuchten die technologischen Grundlagen, Herausforderungen und zukünftigen Potenziale dieser Paradigmenverschiebung, die von der Vernetzung über die Benutzerschnittstellen bis hin zur Implementierung künstlicher Intelligenz reicht, um die Interaktion zwischen Mensch und Maschine neu zu definieren. Und natürlich spreche ich auch die "Sitzheizung als Abo" an gpn22-366-software-defined-vehicles-das-jamba-sparabo-frs-auto- Software & Infrastructure de false https://cfp.gulas.ch/gpn22/talk/ZJ7TMZ/ ZKM Vortragsraum Meetup 2024-06-01T16:30:00+02:00 16:30 01:30 Das Regiotreffen der Regiovertreter*innen der Erfas und Chaostreffs des Chaos Computer Clubs. gpn22-297-regiotreffen Entropia / CCC de true https://cfp.gulas.ch/gpn22/talk/LKBQVA/ ZKM Vortragsraum Vortrag 2024-06-01T20:00:00+02:00 20:00 01:00 *Mastodon lässt sich ganz schnell aufsetzen*, haben sie gesagt. Was sie nicht erwähnt haben: den Aufwand, den die Moderation so mit sich bringen kann. Ein Einblick in die Moderation, Administration und die Lektionen, die ich daraus gelernt habe. gpn22-318-lektionen-aus-1-5-jahren-fediverse-moderation-und-administration Entertainment de false https://cfp.gulas.ch/gpn22/talk/WKPJFE/ ZKM Vortragsraum Vortrag 2024-06-01T21:15:00+02:00 21:15 01:00 Die schlechte Unterstützung von Wayland unter Nvidia-Treibern hat zurecht einen Meme-Status erreicht. Aber gerade in den letzten Jahren hat sich einiges getan, um diesen Status zu verbessern, sowohl seitens Nvidias als auch in der Wayland-Community. Und dank großer Fortschritte im Nouveau-Projekt sind Anwender:innen nicht mehr alleine auf Nvidia angewiesen, auch ein vollkommen offener Grafikstack scheint wieder in greifbarer Nähe. Daher stelle ich mir 2024 wieder die Frage: Lässt sich Wayland endlich problemlos mit Nvidia-GPUs nutzen? gpn22-265-sind-wir-schon-wayland-nvidia-edition Software & Infrastructure de Seit 2021 gab es einige Meilensteine, die die Unterstützung von Wayland auf Nvidia-GPUs Stück für Stück verbessert haben. Dies geht von der teilweisen Öffnung der offiziellen Nvidia-Treiber über eine Annäherung Nvidias an die Wünsche der Wayland-Community bis zu den kürzlichen Fortschritten des Nouveau-Projekts, aktuelle Nvidia-GPUs nicht nur zu unterstützen, sondern auch offene Treiber für Vulkan und OpenGL zu liefern, die vollkommen standardkonform sind. Es scheint also, als könnte dies das Jahr des Nvidia-Linux-Desktops werden. In diesem Talk wollen wir uns anschauen, was mittlerweile alles möglich ist, sowohl in Bezug auf Gaming als auch die alltägliche Nutzung des Desktops. Welche Unterschiede gibt es dabei zwischen den verschiedenen Desktopumgebungen? Wie viel manuelle Konfiguration ist noch notwendig, um das beste Wayland-Erlebnis zu erreichen? Und lohnt sich der Umstieg auf Nouveau? Einige nennenswerte Fortschritte der letzten Jahre sind: - Juli 2021: Xwayland, die Kompatibilitätsschnittstelle, um X11-Anwendungen innerhalb einer Wayland-Umgebung auszuführen, erhält Hardwarebeschleunigung für Nvidia-GPUs. Da gerade Spiele (und Wine/Proton) vorrangig nur unter X11 laufen, wird Wayland zum ersten Mal für Spieler:innen mit Nvidia-GPUs interessant. - Oktober 2021: Nvidia veröffentlicht die erste Treiberversion mit Unterstützung für Generic Buffer Management (GBM), einer offenen Schnittstelle zum allokieren von Render Target Buffers, die in allen Wayland Compositors zum Einsatz kommt. Zuvor hatte Nvidia versucht, die eigene Lösung EGLStreams als "bessere" Alternative zu etablieren. - Mai 2022: Nvidia veröffentlicht die "GPU Open-Source Kernel Modules", welche die "sensiblen" Teile des Nvidia-Kernel-Treibers in einen geschlossenen RISC-V-Prozessor auf Hardware-Seite (genannt GPU System Processor, kurz GSP) verschieben und es Nvidia ermöglichen, nur die Kommunikationsschnittstelle für diesen als Open Source zu veröffentlichen. Die Userland-Teile des Treibers (CUDA, OpenGL, Vulkan, DLSS) bleiben weiterhin Closed Source. - August 2023: Der offene Vulkan-Treiber NVK des Nouveau-Projekts wird dem Linux-Grafikstack Mesa hinzugefügt. Dank des Vulkan-basierten OpenGL-Treibers Zink unterstützt Nouveau damit sowohl Vulkan als auch aktuelle OpenGL-Versionen. - Oktober 2023: Nvidia fügt Unterstützung für Gamma Lookup Tables (Gamma LUT) hinzu, - November 2023: Der offene Linux-Kernel-Treiber Nouveau fügt Unterstützung für den GSP hinzu, welcher es ihm zum ersten Mal in fast 10 Jahren erlaubt, die Taktrate auch auf neueren Nvidia GPUs zu verändern und damit einen performanten Einsatz möglich macht. - November 2023: NVK erreicht volle Konformität für Vulkan 1.0. - Februar 2024: NVK erreicht volle Konformität für Vulkan 1.3. false https://cfp.gulas.ch/gpn22/talk/FFJ8QT/ ZKM Vortragsraum Vortrag 2024-06-01T22:30:00+02:00 22:30 01:00 A gentle introduction into the security concepts offered by modern POSIX systems: Kernel Sandboxing and Privilege Separation gpn22-338-molding-sand-shaping-permissions-of-processes Software & Infrastructure en This talk will cover two concepts that are crucial in modern applications: Sandboxing and Process Separation, as well as the combination and necessity of these two. As programmers, we often make tiny silly mistakes. Tiny silly mistakes, that lead to unnoticeable bugs, which might be exploited in the most dangerous and ugliest ways. Acknowledging this fact, by restricting the powers of a process, makes the impact of potential exploits much harder. After this talk, the audience will know about the necessity of sandboxing, the history of security in operating systems in general, as well as the current mechanisms used to secure modern applications. false https://cfp.gulas.ch/gpn22/talk/Y8VRLY/ HfG Blauer Salon Vortrag 2024-06-01T13:15:00+02:00 13:15 01:00 Was ist dieses ADHS eigentlich, warum gibt es so viele betroffene Personen und was kann eins mit dieser (manchmal) so tollen Superkraft alles machen? gpn22-346-hacking-your-adhd Ethics, Society & Politics de Hi, ich bin Niggo und ich habe ADHS. Auch wenn’s eigentlich obvious ist, wurde ich erst viel später als mir eigentlich Recht ist mit dieser Realität vertraut. Seit meiner Diagnose habe ich vieeeeeel über mich selbst, die Art und Weise wie ich denke gelernt – und was es eigentlich im Alltag bedeutet, ADHS zu haben. In diesem Talk möchte ich meine Erfahrungen mit der Odysee der Diagnostik/Behandlung und dem Alltag, mit ADHS zu leben, nahebringen und wie eins daraus das beste macht. Dazu zählen vor allem Hacks, mit denen eins seinen privaten als auch beruflichen Alltag ADHS-freundlicher gestalten kann. true https://cfp.gulas.ch/gpn22/talk/BHHPVL/ HfG Raum 112 Workshop 2024-06-01T10:30:00+02:00 10:30 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** A Barcamp is an open, participatory workshop-style event where the agenda and sessions are created by the participants on the spot. You decide what topics you contribute and about which ones you would like to speak (or listen to) in a smaller group. We welcome all creatures who self-identify as queer or marginalised to share their experiences as part of this barcamp. gpn22-458-barcamp-raise-your-voice-and-share-your-experiences-as-a-queer-creature-in-it Ethics, Society & Politics en ## Why English? We want to make this barcamp accessible to creatures who are usually excluded from similar discussions at these events because they take place primarily in German. That said, each barcamp topic proposal may specify their preferred language, which can be English, German or another language. ## Is this for me? We welcome everyone who self-identifies as queer or belongs to a marginalised group. It is not necessary that you are currently working or active in the IT space, you're also welcome if you're thinking about entering the IT space or are interested in hearing others queer creatures' experiences. Still unsure? Unless you are an abled straight white cis-man, this barcamp welcomes you and invites you to share your experiences. No, reverse-sexism does not exist. Please use good judgement and be respectful. ## How the barcamp will work 1. After signing up for the barcamp, participants are asked to start thinking about precise topics they would like to share their experiences about or hear about others' experiences in. 2. At the start of the workshop, the topics are collected within the whole group. 3. Each topic is _concisely_ presented by the submitter. 4. Participants use dot-voting to communicate their interest in some of the topics. 5. An ad-hoc schedule is made with some topics in parallel. Depending on the number of participants `n`, this will be approximately `n` / 7 groups in parallel with about 25 minutes for each timeslot. Popular topics will be split into multiple smaller groups with the same topic to ensure the group size stays smaller than approximately seven. 6. The small groups gather and discuss their topic and move onto the next group that interests them after 25 minutes. This step is repeated until the time of the workshop runs out or there are no other topics left in the schedule. ## Challenges with Content Notes in a participatory workshop The participants of this barcamp define the pricise topics themselves, therefore it is not possible to give an exact list of content notes beforehand. Considering the theme is being queer in the IT space, it is likely some sessions contain mentions of sexism and queerphobia. Each group that forms around a certain topic is encouraged to talk about what content notes are expected to be relevant at the beginning of the session. This gives everyone the chance to decide which groups are suitable for them. See the [C3 Inclusion Operation Center](https://c3ioc.de/speakersdesk.html#en_content_notes) for potentially relevant Content Notes. true https://cfp.gulas.ch/gpn22/talk/YB39KZ/ HfG Raum 112 Workshop 2024-06-01T12:00:00+02:00 12:00 02:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Musik machen mit Code! **SuperCollider** ist eine Open Source-Plattform aus Programmiersprache + Audioserver, mit der sich Klangsynthese, Komposition und vieles mehr sehr flexibel gestalten lassen. Dieser Workshop bietet eine praktische Einführung zum Mitmachen. gpn22-343-elektronische-musik-machen-mit-supercollider Art & Culture de Folgende Themen spreche ich im Workshop an: * Die SuperCollider IDE: Aufbau und Hilfesystem * Grundlegende Syntax (Variablen, Scope, Datentypen, Funktionen) * Funktionen, die Klang erzeugen: Oszilllatoren, Rauschen und Filter * Sequencing mit Patterns **Vorkenntnisse** in Musik(theorie) und/oder anderen Programmiersprachen sind nicht erforderlich (aber hilfreich). Bitte mitbringen: Laptop und Kopfhörer (idealerweise kabelgebundene). Wenn möglich, installiert SuperCollider bitte bereits vor dem Workshop. true https://cfp.gulas.ch/gpn22/talk/DSQLCC/ HfG Raum 112 Workshop 2024-06-01T14:30:00+02:00 14:30 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Nextcloud ist für die Bereitstellung von geteilten Dateiablagen beliebt. Ein paar Leute trauen sich sogar, die Verschlüsselung von Nextcloud zu aktivieren. Doch kaum jemand weiß, was diese im Hintergrund eigentlich macht. Dieser Workshop soll das ändern. Wir werden die Server-Side-Encryption und die End-to-End-Encryption von Nextcloud in ihre Einzelteile zerlegen, um händisch Dateien zu entschlüsseln. gpn22-264-die-verschlsselung-von-nextcloud-verstehen-und-kaputte-dateien-retten Security /media/gpn22/submissions/JC7WB8/nextcloud_lGKLyCJ.png de **Vorbereitung:** Im Workshop werden wir PHP-Skripte nutzen, die bereits vor Beginn aus dem zugehörigen Github-Repository ausgecheckt werden sollten: [https://github.com/yahesh/nextcloud-workshop/](https://github.com/yahesh/nextcloud-workshop/) **Durchführung:** Nach einer kurzen Einleitung werden wir uns durch die einzelnen Schritte der Server-Side-Encryption und der End-to-End-Encryption von Nextcloud hangeln. Wir werden uns die relevanten Datenstrukturen ansehen und jeweils eine Beispieldatei händisch entschlüsseln. **Über den Speaker:** [Yahe](https://yahe.sh/) ist der Core-Maintainer der [Nextcloud Encryption-Recovery-Tools](https://github.com/nextcloud/encryption-recovery-tools/) und Autor des Papers [_"Cryptographic Vulnerabilities and Other Shortcomings of the Nextcloud Server Side Encryption as implemented by the Default Encryption Module"_](https://eprint.iacr.org/2020/1439), aus dem [CVE-2020-8133](https://www.cve.org/CVERecord?id=CVE-2020-8133), [CVE-2020-8150](https://www.cve.org/CVERecord?id=CVE-2020-8150), [CVE-2020-8152](https://www.cve.org/CVERecord?id=CVE-2020-8152) und [CVE-2020-8259](https://www.cve.org/CVERecord?id=CVE-2020-8259) hervorgingen. false https://cfp.gulas.ch/gpn22/talk/JC7WB8/ HfG Raum 112 Workshop 2024-06-01T20:00:00+02:00 20:00 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Bridges, Bots & Integrations gpn22-388-pimp-your-matrix-chat Software & Infrastructure /media/gpn22/submissions/TM7PKP/Pimp_My_Matrix_1WycOD0.png de What Tools, Addons, Hacks or Code snippets do you use daily to enhance your Matrix experience? I show you my 7 years worth of collecting scripts, Maubot configs, and stranger things - not to mention my own projects - and look forward to learning what you are doing as well! Please remember to bring your devices etc so you can show off your creations! - [Matrix room](https://matrix.to/#/#pimp-your-chat-gpn22:matrix.org) - [Integrations on matrix.org](https://matrix.org/ecosystem/integrations/) This is the 4th time I'll be offering this workshop after previous editions at FrOSCon, Matrix Community Summit, 37C3, but the first time at GPN and of course updated in the meantime. Language will be English or German depending on attendees. true https://cfp.gulas.ch/gpn22/talk/TM7PKP/ HfG Raum 112 Meetup 2024-06-01T21:30:00+02:00 21:30 01:00 A meetup for everyone interested in Nix and NixOS. No matter how much experience you have with Nix, you are welcome! gpn22-312-nixos-meetup Software & Infrastructure /media/gpn22/submissions/YEDQHL/nixos_NZSFqLt.png en As in previous years, people from the Nix/NixOS community will meet at the GPN. Topics: - Introduction round - Ask a maintainer - Open discussion - Sticker exchange (bring some, if you have!) true https://cfp.gulas.ch/gpn22/talk/YEDQHL/ HfG Raum 115 Workshop 2024-06-01T18:30:00+02:00 18:30 01:00 **Für diesen Workshop ist eine [Reservierung](https://join.gulas.ch/entropia/gpn22-workshops/) (ab ca. 27.05.) notwendig.** Wie kommen die kleinen Zeichen auf den Bildschirm und wie kann ich meine eigenen kleinen lustigen Zeichen auf den Bildschirm bringen? gpn22-248-suddenly-typography-eine-ultrakurze-einfhrung-in-computertypographie-workshop-zum-erstellen-eigener-computerschriftart Software & Infrastructure de In diesem Workshop geht es um Computertypographie. Zuerst wartet euch eine schnelle Einführung ins Thema und Vorstellung der wichtigen Begrifflichkeiten. Im zweiten Teil packen wir zusammen an und erstellen unsere eigene Computerschriftart ausschließlich mithilfe freier und quelloffener Software. false https://cfp.gulas.ch/gpn22/talk/EVRYAS/ HfG Raum 115 Meetup 2024-06-01T20:00:00+02:00 20:00 02:00 Auch dieses Jahr wollen sich die auf den GPN anwesenden Entwickler\*innen und Anwender\*innen zu aktuellen OpenWRT und Gluon Themen austauschen gpn22-395-openwrt-und-gluon-meetup Meetup de true https://cfp.gulas.ch/gpn22/talk/KJUCVT/ Anderswo Special Event 2024-06-01T13:00:00+02:00 13:00 02:30 CSD Karlsruhe am Markt- und Schlossplatz gpn22-236-csd-karlsruhe Meetup de true https://cfp.gulas.ch/gpn22/talk/N3SUWP/ Hackcenter Workshop 2024-06-01T11:00:00+02:00 11:00 01:00 Wir bauen ein Spiralboard. Die 32 RGB-Leds bestückt die Maschine. Den Rest bestückst du. Mit WLED bringst du es zum Blinken und Leuchten. gpn22-269-workshop-build-your-own-spiralboard-smd-bestckung-mit-einer-pick-and-place-maschine Hardware & Making /media/gpn22/submissions/W9ULPX/20230919_221744-removebg-preview_fdBiqBj.png de Das Spiralboard ist eine Demoplatine, anhand der wir die Fähigkeit unserer Pick and Place Maschine demonstrieren wollen. Darüber hinaus ist sie auch sehr schön anzusehen und macht sehr viel Spaß beim zusammenbauen. (Das [Spiralboard](https://github.com/casartar/Spiralboard), NICHT die [Maschine](https://media.ccc.de/v/camp2023-57337-pick_and_pain_oder)) Folgende Schritte sind notwendig um ein Spiralboard zu fertigen: - Auftragen der Lötpaste Oberseite - Automatische Bestückung Oberseite - Backen der Platine - Handbestücken der Unterseite - Steuern der LEDs Je nach Kenntnisstand kannst du alle Schritte, außer der automatischen Bestückung selbstständig durchführen. Dabei stehen wir dir jederzeit mit Rat und Tat zur Seite. Das Herz der Platine ist ein ESP8266-Modul mit der Open Source Software [WLED](https://kno.wled.ge/). Mithilfe von WLED kann das Spiralboard auf jede erdenkliche Art und Weise zum Leuchten und Blinken gebracht werden. Und das von dir! - Mit deinem Smartphone! Für die Material- und Entwicklungskosten möchten wir einen Beitrag von 32€ in bar oder per paypal haben. true https://cfp.gulas.ch/gpn22/talk/W9ULPX/ Hackcenter Workshop 2024-06-01T16:00:00+02:00 16:00 01:00 Hast du dich schon mal gefragt, wie die Glasfaser eigentlich zu dir nach Hause kommt? In diesem Spliceworkshop schauen wir uns den praktischen Teil davon an, also wie man dafür sorgt, dass das Licht von A nach B kommt. Der Workshop ist dabei genau das – ein Workshop. Das heißt jeder kann praktisch ausprobieren einen Splice zu machen, sprich, zwei Glasfaserenden zu verbinden. Wenn die Zeit reicht schauen wir uns auch noch ein paar Messwerkzeuge rund um Glasfasern an. gpn22-308-2-spliceworkshop-das-lten-der-glasfaser Hardware & Making /media/gpn22/submissions/7KCQ8A/well-core-switch_RhttT62.jpg de In diesem Workshop schauen schauen wir uns am praktischen Beispiel an wie das Splicen einer Glasfaser eigentlich funktioniert, das heisst, jeder bekommt die Möglichkeit einmal 2 Glasfaserenden miteinander zu verbinden. Dazu werden wir 2 unterschiedliche Splicegeräte mit dabei haben und auch noch ein wenig an Anschauungsmaterial rund um den Splice. Somit sollte man einen guten Einblick in die Welt der Lichtwellenleiter erhalten. Der Workshop wird von Selfnet e.V. gestellt. Selfnet e. V. stellt dabei das Netzwerk für Studentenwohnheime im Raum Stuttgart bereit. Der Selfnet e.V. ist ein gemeinnütziger Verein, dessen Netzwerk von Studenten in ehrenamtlicher Tätigkeit vollständig selbst verwaltet wird. Ausserdem fokussiert sich der Verein auf die Bildung im Bereich Netzwerktechnik. false https://cfp.gulas.ch/gpn22/talk/7KCQ8A/ ZKM Medientheater Vortrag 2024-06-02T10:00:00+02:00 10:00 01:00 This talk will provide an overview of all the pieces it takes to receive data via Wifi. Starting with the basics of encoding information in wireless signals we will go over various building blocks (hardware and software) needed to receive bits and bytes via Wifi. gpn22-380-how-a-wifi-chip-works-internally Hardware & Making en Deep Dive into the 802.11 Wifi standard. The talk starts with an overview of which hardware is involved into receiving Wifi signals and how signals get convert into bits. During the talk we will explain the hurdles which need to be taken to receive Wifi and which solutions the Wifi standard describes to solve them. We will also look into several real world Wifi implementations based on SDR transceivers or proprietary datasheets from Broadcom. In the end we will briefly discuss what would be necessary to create open source firmwares for full-MAC Wifi chips. false https://cfp.gulas.ch/gpn22/talk/MTNMRD/ ZKM Medientheater Vortrag 2024-06-02T11:15:00+02:00 11:15 01:00 A case for choosing alternatives to GitHub for your open-source works. Both practical and philosophical. gpn22-492-i-beg-you-please-make-your-own-github-alternatives- Software & Infrastructure en Our thoughts, creations and relationships online are made possible because of large platforms based in Silicon Valley. Let's talk about GitHub. People use it. I mean, that's where everyone else is. Period. End of story. ... Or is it?! Put your tin foil hats on, as I'll dive deep into the questions that none of us ever ask anymore before deciding to use that thing: - What will be the consequences for your project in the long term? - Vendor lock-in - Limitations - Is it **REALLY** as popular as you think? - Should **YOU**, the person reading this, perhaps (**NOT**) consider an alternative? 👉👈 - What sort of alternatives are there? - Can you make your own alternatives?! Then, we'll dive deeper into the alternatives, with examples of managed and self-hosted alternatives ([SourceHut](https://sr.ht), [Radicle](https://radicle.xyz), [Codeberg](https://codeberg.org), [Forgejo](https://forgejo.org), *and more!*), as well as explain their history and what they bring to the table. Some points: - Progress on ActivityPub-based forge federation. (why you should not wait until it's ready™) - Technical demonstrations ✨ - Self-hosting for organized open-source projects - Some arguments as to using any of these weird hipster alternatives is a good idea... - ... and why you should, like, totally avoid them, or come up with your own alternatives! (Whether that is software, software instances, or non-profit organizations!) **Disclaimer:** I am involved with Codeberg and Forgejo as a volunteer; that's where I'm coming from, I may be a little tiny bit biased. Opinions are my strictly own. Technical demonstrations will focus on Forgejo. false https://cfp.gulas.ch/gpn22/talk/WGVZ9W/ ZKM Medientheater Vortrag 2024-06-02T12:30:00+02:00 12:30 01:00 Der Cyber Resilience Act (CRA) legt Herstellern von Software und auch Open Source Communities strenge Regeln in Bezug auf IT-Sicherheit ihrer Produkte auf. Dieser Vortrag gibt zunächst einen Überblick über die Ziele und Inhalte dieses Gesetzes. Der Schwerpunkt liegt auf den geforderten technischen und administrativen Regelungen und Verpflichtungen. Es wird erläutert, worauf sich Hersteller, Open Source Communities und Verbraucher einstellen müssen und eingeordnet, wie praktikabel und effektiv die Vorgaben möglicherweise sind. gpn22-271-cyber-resilience-act-compliance-risk-oder-consumer-respect-act- Security de Mit dem CRA hat die EU-Kommission eine Verordnung auf den Weg gebracht, die die IT-Sicherheit von Produkten reguliert, mit der Motivation, die Interessen der Verbraucher zu stärken und die EU insgesamt widerstandsfähiger gegen Cyberangriffe zu machen. Dieses Gesetz legt Anforderungen für "Produkte mit digitalen Elementen" fest. Von Herstellern wird die Erstellung einer Cybersicherheitsrisikobewertung und die Bereitstellung von Sicherheitsupdates verlangt. Bestimmte alltägliche Softwareprodukte, wie Betriebssysteme, Browser und Password-Manager, werden als "wichtige Produkte" eingestuft. Diese werden auf die Einhaltung von grundlegenden IT-Sicherheitsanforderungen überprüft. Auch Open-Source-Software und ihre Communities werden von diesem Gesetz betroffen sein. Es wird gefordert, dass diese eine Cybersicherheitsstrategie vorlegen, welche unter anderem den Umgang mit Schwachstellen regelt. Ein Verstoß gegen die Bestimmungen kann mit bis zu 15 Millionen Euro oder 2,5 % des Weltweiten Jahresumsatzes geahndet werden. Des Weiteren wird die ENISA eine Meldeplattform anbieten, über welche Hersteller Schwachstellen melden. In Hinblick auf die Praktikabilität und Effektivität stellen sich eine Reihe von Fragen, auch sind noch nicht alle Details bekannt, z.B. die Spezifikation von SBOMs. *TL; DR: Neues EU-Gesetz, welches Hersteller verpflichtet (IT-)sicherere Produkte zu entwickeln.* false https://cfp.gulas.ch/gpn22/talk/AUEQH7/ ZKM Medientheater Vortrag 2024-06-02T14:00:00+02:00 14:00 01:30 Infrastructure Review & Closing of GPN22 gpn22-296-infrastructure-review-closing Entropia / CCC de false https://cfp.gulas.ch/gpn22/talk/PXT8GR/ ZKM Kubus Vortrag 2024-06-02T10:00:00+02:00 10:00 01:00 This talk explains how you can build your own scalable data processing system with just a few open source tools: DBT, Trino, Iceberg and MinIO. And also why SQL is still the best language for data analysis! gpn22-471-big-data-analysis-with-sql Software & Infrastructure en Have you ever used PostgreSQL to store *massive* amounts of data? Did your queries take *minutes* or even *hours* to compute? The field of data analysis is rather complex and a ton of solutions are available: therefore I will show how to compare systems with each other. You will learn why databases like PostgreSQL or MongoDB are not suited to compute analytics queries on huge amounts of data. Then we will look at data analysis architectures that are capable of scaling to terabytes of data and I will explain why they are better in those particular situations. At the end of the talk you will know which solution is best suited for your next large-scale data project! false https://cfp.gulas.ch/gpn22/talk/L3SXWL/ ZKM Kubus Vortrag 2024-06-02T11:15:00+02:00 11:15 01:00 "Sag mal, du hast doch Informatik studiert - du kannst mir doch sicher sagen, wie ich meine Fotos am besten back-uppe?", fragt mich meine Tante neulich beim Kaffee. Wärend meine Tante mir ihre utopischen Anforderungen erklärt, und ich Erwartungs-Management betreibe, frage ich mich wie ich in diese Situation gekommen bin. Und schließlich frage ich mich als Person mit Lehramtstudium: "Was müsste ich meiner Tante beibringen, damit ich nicht nochmal in eine solche Situation komme und sie diese Entscheidungen selbst treffen kann?" Diese Frage, wie man Schüler:innen (und meine Tante) dazu befähigen kann, in Zukunft Entscheidungen über die Nutzung digitale Systeme selbstständig und informiert zu treffen möchte ich mich in meinem Vortrag diskutieren. gpn22-383--jetzt-ist-es-kaputt-aber-wenigstens-war-es-gut-informierte-nutzungsentscheidungen-und-welchen-beitrag-informatische-bildung-dazu-leisten-kann Ethics, Society & Politics de Wir treffen jeden Tag Entscheidungen über die Nutzung von Digitalen Systemen, wie zum Beispiel Instant Messenger, Bezahlmethoden oder VPNs. Um eine solche Entscheidung informiert zu treffen, braucht der:die Entscheidende Wissen über die zur Auswahl stehenden digitalen Systeme im Bezug auf seine:ihre persönlichen Werte. Aber welches Wissen ist das? Und welche Werte kann man in Betracht ziehen? Und wie kann man das Schüler:innen beibringen? In meinem Vortrag möchte ich gemeinsam mit dem Publikum über mögliche Antworten und Beispiele diskutieren und in das Thema aus dem Blickwinkel der Informatik Didaktik einführen. Inhaltlich werde ich in meinem Vortrag darüber reden, was informierte Entscheidungen sind - und was informatische Bildung ist. Dabei werde ich auch auf Konzepte aus der Informatikdidaktik wie dem Dagstuhl Dreieck eingehen und diese einführen. Außerdem werde ich über Möglichkeiten zur Vermittlung sprechen. false https://cfp.gulas.ch/gpn22/talk/8CWDWS/ ZKM Kubus Vortrag 2024-06-02T12:30:00+02:00 12:30 01:00 Die Grenzen von Diversity: Ist Kink noch Diversity oder nur eine persönliche Vorliebe? gpn22-250-warum-sind-hier-menschen-mit-seilen- Art & Culture de Warum sind eigentlich auf Hackerveranstaltungen so oft Menschen mit Seilen? Welche gemeinsamen Wurzeln verbinden queere, hackende und kinky Menschen und was könnten wir von einander lernen? Wir machen einen Ausflug in die eigentümlichen Regeln, Rituale und Etiketten der Kink-Szene, um herauszufinden, was davon für andere Lebensbereiche hilfreich ist. Egal ob klare Kommunikation, Awareness gegenüber Diskriminierung und Übergriffen oder die Suche nach Konsens: Viele der Herausforderungen begegnen uns auch in Projekten oder am Arbeitsplatz. false https://cfp.gulas.ch/gpn22/talk/TMWFJ3/ ZKM Vortragsraum Vortrag 2024-06-02T10:00:00+02:00 10:00 01:00 In diesem Vortrag betrachte ich, welche Teile im Computer wieviel Strom verbrauchen, wodurch dies beeinflusst wird, welche Wechselwirkungen dabei auftreten, wie man den Stromverbrauch minimieren kann und werde ein paar Mythen entkräften. gpn22-311-stromsparende-computer-theorie-und-praxis Technologie, Energie und Mobilität de Computer brauchen Strom - aber warum? Warum ist der Stromverbrauch eines Computer oft schwer aus den Komponenten oder der Leistung ableitbar? Wie gehe ich am besten vor, wenn ich einen stromsparenden Computer haben möchte? Wodurch unterscheidet sich der Verbrauch im Leerlauf und unter Vollast? In diesem Vortrag erklärt ich sowohl die theoretischen Hintergründe als auch die praktischen Auswirkungen des Stromverbrauchs der verschiedenen Komponenten eines PCs. Grundlagen in Computerhardware (Was ist Strukturbreite? Was ist ein Cache? etc) und Elektrik (Was ist ein Kondensator? Was ist der Zusammenhang zwischen Leistung, Spannung, Stromstärke und Widerstand? etc) sind notwendig. Weitergehendes wird erklärt. true https://cfp.gulas.ch/gpn22/talk/7BQFKD/ ZKM Vortragsraum Vortrag 2024-06-02T11:15:00+02:00 11:15 01:00 Flightgear is an open source flight simulator, We take a look at it, how to get started flying and how to hack on it. gpn22-245-flightgear-the-world-of-open-source-flight-simulation Games /media/gpn22/submissions/KUEALJ/FlightGear_Logo_16qbVVC_9nRHjte_mkowUHQ.svg de Since the release of the Microsoft Flight Simulator 2020, flight simulation has become a more mainstream genre. What flies past many is the existence of an open source flight simulator with a long standing history and way more flexibility in many regards. We take you on a flight through the world of Flightgear... In the first part we will take a look at the history, where the project is headed in the future and how you can make the first steps in the simulator, helping you get in the air. Now that we have an overview what flightgear is, we go on to the second part where we take a look how to interface the flight sim with your own hacked hardware and other systems. We will show you for example our first PCB design we're working on right now which will be a control interface for the simulator as well as similar projects from the community. false https://cfp.gulas.ch/gpn22/talk/KUEALJ/ ZKM Vortragsraum Vortrag 2024-06-02T12:30:00+02:00 12:30 01:00 Ein wilder Ritt durch die verschiedenen Möglichkeiten Bilder von Menschen zu machen. Kann Spuren von Strahlung enthalten. gpn22-381-1x1-der-medizinischen-bildgebung Science de Moderne Medizin basiert grossteils auch auf neuen Möglichkeiten Dinge sichtbar zu machen und seit der Entdeckung der Röntgenstrahlen 1895 hat sich eine Menge getan. Wir werden Versuchen mit einem Minimum an theoretischem Hintergrundwissen zu klären was diese Ärzte eigentlich meinen wenn sie von Echo oder Kernspin reden, warum "Röhre" nicht gleich "Röhre" ist und welche Vor- bzw Nachteile die einzelnen Verfahren bieten. false https://cfp.gulas.ch/gpn22/talk/CUWDYV/ HfG Blauer Salon Vortrag 2024-06-02T11:15:00+02:00 11:15 01:00 Robert Habeck sagt auf der OMR 2024 in Hamburg, das "mit Klimaschutz eigentlich die falsche Vokabel gewählt ist [...] denn dem Klima ist es im Grunde egal wie heiß es ist oder ob es 2 oder 4 Grad wärmer ist [...] Aber menschliches Leben, freies Leben von Menschen unter den Bedingungen von einer grassierenden globalen Erderwärmung: Bei Wassermangel, bei Aussfall von Nahrung, bei Versorgungsnot, bei Überschwemmungen, Flut, Dürren. Das wird immer schwieriger möglich sein. Klimaschutz ist also so gesehen das falsche Wort. Wir schützen, wenn wir das Klima schützen: Freiheit, menschenwürdiges Leben und Menschlichkeit auf der Erde." Hierbei bietet der Schienengüterverkehr (SGV) eine riesen Chance als grünes Transportmitteln. Warum riesen Chance, wenn der SGV seit der industriellen Revolution in Deutschland nur minimalen Fortschritt gemacht hat? Genau deshalb: Positiv gesehen steckt damit noch ein riesen Potenzial zur Verbesserung darin. Daher hat die EU jetzt das vermutlich größte Projekt im SGV seit der Erfindung der Dampflokomotive ins Leben gerufen. Das Projekt TRANS4M-R, Teil des Europe's Rail Joint Undertaking (ER JU), fokussiert sich auf die Entwicklung und Umsetzung von Enablertechnologien. Die bekannteste und treibenste Enablertechnologie ist die Digitale Automatische Kupplung (DAK). Sie ist die Grundlage für die Digitalisierung und Automatisierung des SGV, sowie eine Möglichkeit um den Güterverkehr in ETCS L2 moving block fahren zulassen. Mit Ihr, so ist die Hoffnung aller Projektteilnehmer, wird der SGV, sowohl in den Einzelwagenverkehren als auch in den Intermodalverkehren, attraktiver und kompetitiver gegenüber des Verkehrs auf der Straße. Zusätzlich sollen die Digitalisierung innerhalb dieser Verkehre den SGV in Europa zum modersten SGV weltweit machen und innereuropäische Industrien stärken und die europäische Straße entlasten. Thilo und Anton klären auf und bringen Licht ins Dunkle des wohl wichtigsten Projekt für den SGV in Europa. gpn22-467-geheimnis-dak-was-die-gesellschaft-nicht-wei-und-warum-es-sie-verndern-wird-die-grte-chance-des-schienengterverkehrs-des-21-jhd- Technologie, Energie und Mobilität /media/gpn22/submissions/EMQPDD/IMG_20230915_132108_m609UMW.jpg de true https://cfp.gulas.ch/gpn22/talk/EMQPDD/