2.0 -//Pentabarf//Schedule//EN PUBLISH KT7TPG@@participate.hackwerk.fun -KT7TPG Opening en en 20231103T200000 20231103T203000 0.03000 Opening PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/KT7TPG/ Vortragsraum PUBLISH 8RKZGS@@participate.hackwerk.fun -8RKZGS Digital Certificates and OpenSSL en en 20231103T204500 20231103T211500 0.03000 Digital Certificates and OpenSSL A beginners guide to digital certificates (TLS) and some helpul commands to interact with them. Slides at https://github.com/p-fruck/geekend-aalen-2023-openssl PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/8RKZGS/ Vortragsraum philipp PUBLISH FQ7SMY@@participate.hackwerk.fun -FQ7SMY Betrieb by Design - Telematikinfrastruktur für alle en en 20231103T213000 20231103T220000 0.03000 Betrieb by Design - Telematikinfrastruktur für alle Der Talk ist das Ergebnis einer Auseinandersetzung mit der öffentlichen Berichterstattung und den technischen Dokumentationen der gematik GmbH. Das Ziel war es zu untersuchen, wie die Vertraulichkeit von Gesundheitsdaten durch den Entwurf der Infrastruktur und der darin auftretenden Prozesse geschützt werden soll. PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/FQ7SMY/ Vortragsraum Dam0k1es PUBLISH RUHN3Y@@participate.hackwerk.fun -RUHN3Y Self organised DJing en en 20231103T220000 20231104T010000 3.00000 Self organised DJing Jeder kann hier Musik spielen außer r.... PUBLIC CONFIRMED DJ-Set https://participate.hackwerk.fun/november-geekend-23-2023/talk/RUHN3Y/ Vortragsraum Luca Lutz PUBLISH VJRTPN@@participate.hackwerk.fun -VJRTPN Let's Go(lang): So einfach kann concurrency sein en en 20231104T130000 20231104T133000 0.03000 Let's Go(lang): So einfach kann concurrency sein PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/VJRTPN/ Vortragsraum jgero PUBLISH B3HANP@@participate.hackwerk.fun -B3HANP Cyberdecks - unpraktische Computer zum Rumschleppen en en 20231104T134500 20231104T141500 0.03000 Cyberdecks - unpraktische Computer zum Rumschleppen PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/B3HANP/ Vortragsraum cfp@saschakaupp.com PUBLISH F7WX7N@@participate.hackwerk.fun -F7WX7N Ein autonomes Netzwerk mit tinc und eigenem DNS en en 20231104T143000 20231104T150000 0.03000 Ein autonomes Netzwerk mit tinc und eigenem DNS - Vorüberlegungen Eigene Anforderungen an ein VPN Dezentrale Funktion Robustheit gegen den Ausfall einzelner Elemente Elemente und Bausteine des Netzwerkes - Aufbau ip-Aufteilung Unterteilung in Struktur- und Anwendernetzwerk Hardware Anbindung an den ISP - Funktion der Elemente tinc bird unbound - Vorteile - Optimierung - Ideen, Ausblick PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/F7WX7N/ Vortragsraum Mich. PUBLISH BVKE9P@@participate.hackwerk.fun -BVKE9P Graphene OS Hands-on en en 20231104T151500 20231104T154500 0.03000 Graphene OS Hands-on PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/BVKE9P/ Vortragsraum Ruben PUBLISH HRQFP9@@participate.hackwerk.fun -HRQFP9 "Catch me, if you find me!" Steganografie die Kunst des digitalen Versteckens en en 20231104T160000 20231104T170000 1.00000 "Catch me, if you find me!" Steganografie die Kunst des digitalen Versteckens Steganografie ist die Kunst, Informationen so zu verstecken, dass versteckte Botschaften nicht entdeckt werden können. Sie umfasst eine Vielzahl von geheimen Kommunikationsmethoden, die die Existenz der Nachricht selbst verbergen. Zu diesen Methoden gehören zum Beispiel digitale Signaturen. Die Kryptografie verschlüsselt eine Nachricht, so dass sie nicht verstanden werden kann, während die Steganografie die Nachricht versteckt, so dass sie nicht gesehen werden kann. Wenn eine verschlüsselte Nachricht abgefangen wird, weiß der Datenschnüffler, dass der Text eine verschlüsselte Nachricht ist. Bei der Steganografie weiß er /sie jedoch möglicherweise nicht, dass eine versteckte Nachricht überhaupt existiert. Bei dem Begriff Steganografie geht es im Gegensatz zur Kryptologie, welches einen Oberbegriff für die zwei Disziplinen Kryptografie & Kryptoanalyse ist, nicht um die Wissenschaft der Verschlüsselung oder Entschlüsselung sondern um das Verbergen der Tatsache, dass überhaupt eine Botschaft übermittelt wird PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/HRQFP9/ Vortragsraum Uli Kleemann PUBLISH 9ZDSNH@@participate.hackwerk.fun -9ZDSNH Ist das Krebs oder kann das weg? en en 20231104T171500 0.03000 Ist das Krebs oder kann das weg? Comming Soon PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/9ZDSNH/ Vortragsraum Daniel Hieber PUBLISH WMLLAB@@participate.hackwerk.fun -WMLLAB "Früher oder später erwisch ich euch alle!" Über Digitalforensik und ihre Möglichkeiten en en 20231104T175000 20231104T185000 1.00000 "Früher oder später erwisch ich euch alle!" Über Digitalforensik und ihre Möglichkeiten Wie in der realen so hinterlassen wir auch in der digitalen Welt beusst oder unbewusst jede Menge Spuren anhand derer wir und unser handeln identifiziert werden kann. Wie der klassische Spurensucher nach Abdrücken, Fasern, Blutspuren u.ä. sucht so sucht der Digitalforensiker nach Timestamps, Logfiles und Metadaten. Aus diesen Spuren versucht er gerichtsverwertbare Beweise zu generieren. Kam es zu einem Cyberangriff gilt es umgehend zu handeln, denn genau wie bei “analogen” gilt auch bei digitalen Spuren: “Je frischer je besser!” Agenda: Alles beginnt mit einer Spur * Analysieren einer Festplatte * Suche nach Spuren * Image first!, Smartmontools second!,dd third!, fsck & ntfsfix fourth! * Das S.A.P. Prinzip * Computer Forensik & forensische Datenanalyse * Hacker, Cracker, Waffenschieber, Pädophile und Terroristen * Beweise & Beweismittel * Der Verantwortliche im Sinne von Artikel 4 Nr. 7 DSGVO * Forensiker mehr als Tastaturhelden? * Antiforensik was Kriminelle versuchen um Spuren zu verwischen * Gelöscht heisst nicht nicht mehr vorhanden! Der SLACK Space * Daten wiederherstellen mit AUTOSPY * Mobilfunk Forensik Analysieren von Smartphones Auslesen vermeintlich gelöschter Daten PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/WMLLAB/ Vortragsraum Uli Kleemann PUBLISH A3TH33@@participate.hackwerk.fun -A3TH33 Bis Nix ❄️ mehr bleibt: NixOS mit Rollback on Boot und Impermanence en en 20231104T203000 20231104T210000 0.03000 Bis Nix ❄️ mehr bleibt: NixOS mit Rollback on Boot und Impermanence PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/A3TH33/ Vortragsraum jgero PUBLISH F9NS9E@@participate.hackwerk.fun -F9NS9E InfraUnstruktur en en 20231104T210000 20231104T230000 2.00000 InfraUnstruktur PUBLIC CONFIRMED DJ-Set https://participate.hackwerk.fun/november-geekend-23-2023/talk/F9NS9E/ Vortragsraum Schranz Josef Rausch AndreasGabberYeah PUBLISH ELWSU3@@participate.hackwerk.fun -ELWSU3 Mathe(mann)core en en 20231104T230000 20231105T010000 2.00000 Mathe(mann)core TBD, was aufgelegt wird. Wer ist eigentlich dieser Nik? 👉 https://chaos.social/@NikTheDusky Wird das Set aufgenommen werden? Ja! PUBLIC CONFIRMED DJ-Set https://participate.hackwerk.fun/november-geekend-23-2023/talk/ELWSU3/ Vortragsraum Nik PUBLISH YLUEWE@@participate.hackwerk.fun -YLUEWE Routing to the people - Freifunk, Intermesh, autonome Systeme en en 20231105T130000 20231105T140000 1.00000 Routing to the people - Freifunk, Intermesh, autonome Systeme (Vorab Besinnliches:-) - "Geht nicht" gibt's nicht. (Baumarkt) - "Gibt's nicht" gibt's nicht. (Biologie) - "Versucht das Unmögliche, um das Mögliche zu erreichen." (Bakunin) (Vorab Inhaltliches:-) Wer sich für das heutige Thema interessiert, sollte sich am Samstag auch den Vortrag [Ein autonomes Netzwerk mit tinc und eigenem DNS](../F7WX7N/) gönnen. Apropos tinc: Die Graphik oben rechts auf dieser Seite ist ein Schnappschuss der tinc-Instanzen des hier vorgestellten Intermesh. Dabei stehen die Knoten für Router und die Kanten für tinc-Kontrollverbindungen ("meta-connection"). Die drei Instanzen werden durch unterschiedliche Kantenfarben markiert: grün durchgezogene Linie = LAN, blau gestrichelte Linie = WLAN, schwarz gepunktete Linie = WAN. Die tincd-Prozesse werden im switch mode betrieben, sodass normale Routingprotokolle auf den von tinc zur Verfügung gestellten virtuellen Layer-2-Netzwerkschnittstellen benutzt werden können - in unserem Fall OSPF und babel. Auf der Ebene der IGP-Kopplung entspricht jeder tinc-Instanz (grün, blau, schwarz) eine IGP-Instanz (ospf1, ospf2, ospf3). Routing ist keine Raketenwissenschaft, aber Lesen reicht nicht für ein solides Verständnis - man muss es auch machen. In der behüteten Einzelzelle hinter der F!Box ist es nicht wirklich spannend, sich dem Thema praktisch zu nähern. Deshalb ist es wichtig, dass es offene Zusammenhänge gibt, in denen man lernen und mitarbyten kann. Dahingehende Kooperationen wären ein schönes Ergebnis des Workshops:-) Es folgt eine strukturierte Stichwortliste zu den möglichen Inhalten des Workshops. Die müssen (und können;) wir nicht alle "schaffen", aber schau mal drüber und überlege, welche Themen Dir wichtig sind, egal ob Grundlagen oder Fortgeschrittenes. Dann können wir am Anfang des Workshops 'ne Liste mit den Themen erstellen, über die wir sprechen werden. Erfahrungsberichte und Problemanalysen aus Freifunk-Communities oder anderen netzaktiven Zusammenhängen wären auch ein spannender Input. - Routing - Motivation - "Das Internet kommt doch aus der Dose/Luft - warum sollte ich mich mit Routing beschäftigen?" - asymmetrische und hierarchische Verhältnisse im Internet und in der Gesellschaft ... - vs. Infrastruktur entlang horizontaler sozialer Zusammenhänge - die Idee des "verteilten Systems" ist ein Kern des Internet - (Internet-)Produktionsmittel in die Hände der Bevölkerung - freie Infrastruktur für eine freie Gesellschaft - Lernen durch DIY mit praktisch nutzbaren Ergebnissen - operative Basis für Kooperationen - Grundlagen - Layer 2 vs. 3 - Forwarding vs. Routing (FIB vs. RIB) - Nachbarschaft - Routen - Metrik(en) - Schleifen - Routing-Prokolle - interior vs. exterior (IGP vs. EGP) - distance vector vs. link state (DV vs. LS) - Schleifenverhinderung - Spannbäume - (interior) Mesh-Routing, Praxis im Freifunk - (exterior) Mesh-Routing, Praxis im Internet - Multi-Exit-Routing - das "Fußgängerzonenproblem" im Freifunk - die bisherige "Lösung" dieses Problems und ... - deren Skalierungsprobleme - Techniken für Multi-Mesh- und Multi-Exit-Lösungen - kein NAT (jedenfalls nicht ohne zusätzliche Anstrengung) - alle Meshes verwenden eine gemeinsame Metrik - ggf. konsistentes Umrechnen zwischen der internen Metrik eines Meshes und der gemeinsamen Metrik (dem "Goldstandard";) - wegen sich ändernder Topologien und Metrikwerte in einem Mesh braucht man host routes - innerhalb des Meshes - zwischen benachbarten Meshes - darüber hinaus Adressbereiche aggregieren - geht nicht mit Layer 2 Adressen => kein größeres Intermesh mit Mesh-übergreifendem Layer 2 Routing (B.A.T.M.A.N.) - auch erforderlich zum AS eines Internet-Upstreams = konventioneller Provider - benachbarte Meshes erhalten keine Information über die eigene Topologie ... - sondern nur die Metrik zu einem Ziel ... - in Form externer Routen, denn ... - das erspart dem Nachbarn nutzlose Routinginformationen und ... - das Neuberechnen von Spannbäumen bei externen Topologieänderungen - => global (Mesh-übergreifend) kein LS-, sondern DV-Routing - Handauflegen I - login auf einem Intermesh-Router - birdc - show protocols - show ospf neighbors - show route ... - bird.conf - Veranschaulichung der Konzepte durch "Erforschen" des Intermesh - Ein real ex. Intermesh (gekoppelte IGPs) - Mesh-VPN (tinc) als Basis - Routing-Suite: bird - Routingtabellen und Protokollinstanzen - Protokolle und Routenattribute - Filtersprache - Struktur einer IGP-Kopplung - die Grenzen zwischen den IGP-instanzen verlaufen in den Routern, nicht zwischen ihnen - Routen lassen sich beim Übergang von einer Instanz zur anderen flexibel und effizient modifizieren - zentrale RIB für alle Instanzen ermöglicht guten Überblick - interne vs. externe Routen - kein Topologie-Export zwischen den IGP-Instanzen, an denen ein Router teilnimmt - notwendige gemeinsame Konfiguration vs. individuelle Konfiguration der beteiligten Router - dynamische Metriken für WLAN-Gewaber und consumer uplinks - Messung dank babel ... - und Verwendung (unmöglich, aber trotzdem:) durch OSPF - Schleifenvermeidung - (unmöglich, aber trotzdem:) DV Routing mit OSPF ... - dank des 32bit opaque tag im OSPF - ermöglicht die "Heilung" einfacher Partitionierungen eines Meshes (bei BGP verboten;) - dadurch einfache default-Konfiguration der Router mit drei IGP-Instanzen (LAN, WLAN, WAN) - verteiltes DHCP für die clients - (unmöglich, aber trotzdem:) mit ISC-dhcpd und ... - dank OSPF (als Datenbank zZ vergebener IP-Adressen) - Routen-Aggregation (unmöglich, aber trotzdem:) mit bird, zwecks ... - Integration in autonome Systeme (AS31371, AS35675) - AS35675 = produktiver Freifunk Dortmund + FF@home - verteilte Dienste, Serverbetrieb - NTP, Wiki, Syncthing, Monitoring - Probleme, Entwicklungsmöglichkeiten, TODOs - Handauflegen II - bei Interesse im Anschluss an den Workshop - Aufbau einer lokalen Routingdomäne (eine IGP-Instanz) und ... - deren Anschluss ans Internet via Intermesh - Überlegungen zu weiterer Zusammenarbeit Zum Warmlesen und als Verdauungshilfe: - <https://wiki.ffdo.de/Technik/Routing/Routing-Grundlagen> - <https://wiki.ffdo.de/Technik/Routing/Linkliste> - <https://wiki.ffdo.de/Technik/Routing/Matrix-Routing-Protokolle> - <http://url.free.de/ffdo/Technik/Routing/IGP-Kopplung-Roadmap> - <https://bird.network.cz/?get_doc&f=bird.html&v=20> - <https://www.tinc-vpn.org/documentation-1.1/> PUBLIC CONFIRMED Workshop https://participate.hackwerk.fun/november-geekend-23-2023/talk/YLUEWE/ Vortragsraum Johannes PUBLISH 9S33S9@@participate.hackwerk.fun -9S33S9 Closing en en 20231105T140000 20231105T143000 0.03000 Closing PUBLIC CONFIRMED Talk https://participate.hackwerk.fun/november-geekend-23-2023/talk/9S33S9/ Vortragsraum