1.8 november-geekend-23-2023 2023-11-03 2023-11-05 3 00:05 https://participate.hackwerk.fun Europe/Berlin Vortragsraum Talk 2023-11-03T20:00:00+01:00 20:00 00:30 Opening des Geekends november-geekend-23-2023-21-opening Orga en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/KT7TPG/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/KT7TPG/feedback/ Vortragsraum Talk 2023-11-03T20:45:00+01:00 20:45 00:30 An introduction into digital certificates and a demonstration on using the OpenSSL CLI to create and inspect them. november-geekend-23-2023-17-digital-certificates-and-openssl Talk philipp en A beginners guide to digital certificates (TLS) and some helpul commands to interact with them. Slides at https://github.com/p-fruck/geekend-aalen-2023-openssl false https://participate.hackwerk.fun/november-geekend-23-2023/talk/8RKZGS/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/8RKZGS/feedback/ Vortragsraum Talk 2023-11-03T21:30:00+01:00 21:30 00:30 Die TI ist das Rückgrat der digitalen Gesundheitsversorgung. Seit über einem Jahrzehnt wird mehr oder weniger erfolgreich versucht den Bürger:innen Dienste zu ermöglichen und die Verwaltung zu vereinfachen. In diesem Talk werden der Aufbau einiger Dienste und dezentralen Komponenten der TI und teils der 2.0 erklärt, sowie Erkenntnisse festgehalten. november-geekend-23-2023-32-betrieb-by-design-telematikinfrastruktur-fur-alle Talk /media/november-geekend-23-2023/submissions/FQ7SMY/BetriebByDesign_01_DD8u3QK.png Dam0k1es en Der Talk ist das Ergebnis einer Auseinandersetzung mit der öffentlichen Berichterstattung und den technischen Dokumentationen der gematik GmbH. Das Ziel war es zu untersuchen, wie die Vertraulichkeit von Gesundheitsdaten durch den Entwurf der Infrastruktur und der darin auftretenden Prozesse geschützt werden soll. false https://participate.hackwerk.fun/november-geekend-23-2023/talk/FQ7SMY/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/FQ7SMY/feedback/ Vortragsraum DJ-Set 2023-11-03T22:00:00+01:00 22:00 03:00 Jeder kann hier Musik spielen außer r.... november-geekend-23-2023-28-self-organised-djing Music Luca Lutz en Jeder kann hier Musik spielen außer r.... false https://participate.hackwerk.fun/november-geekend-23-2023/talk/RUHN3Y/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/RUHN3Y/feedback/ Vortragsraum Talk 2023-11-04T13:00:00+01:00 13:00 00:30 Concurrency stellt Entwickler vor eine weitere Dimension an Herausforderungen. Welche Tools bietet Golang diese zu meistern? november-geekend-23-2023-26-let-s-go-lang-so-einfach-kann-concurrency-sein Talk jgero en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/VJRTPN/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/VJRTPN/feedback/ Vortragsraum Talk 2023-11-04T13:45:00+01:00 13:45 00:30 Wir kennen krude Computer in Science-Fiction-Filmen, mal in martialischer Optik, mal im messingfarbenen Steampunk-Design. In diesem Talk nehme ich euch mit in die Welt der Cyberdecks und möchte vorstellen, wie alte Smartphones, Raspberry Pis und andere kleine Computer zusammen mit Bildschirmen in ungewöhnlichen Formaten, selbstgebauten Tastaturen, bekloppt dimensionierten Akkus und mal mehr oder weniger improvisierten Gehäusen zu tragbaren Computern werden. november-geekend-23-2023-27-cyberdecks-unpraktische-computer-zum-rumschleppen Talk cfp@saschakaupp.com en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/B3HANP/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/B3HANP/feedback/ Vortragsraum Talk 2023-11-04T14:30:00+01:00 14:30 00:30 Warum sollte man ein autonomes Netzwerk mit VPN, Routing und DNS erstellen? Hier wird gezeigt, wie ein solches Netzwerk aufgebaut wurde, welche Voraussetzungen erfüllt wurden und welche Vorteile und Fallstricke sich daraus ergeben. Auch die kritische Diskussion wird geführt und ein Ausblick auf mögliche Entwicklungen wird geschildert. november-geekend-23-2023-16-ein-autonomes-netzwerk-mit-tinc-und-eigenem-dns Talk /media/november-geekend-23-2023/submissions/F7WX7N/230829-2-FFhome_Kurh6tr.png Mich. en - Vorüberlegungen Eigene Anforderungen an ein VPN Dezentrale Funktion Robustheit gegen den Ausfall einzelner Elemente Elemente und Bausteine des Netzwerkes - Aufbau ip-Aufteilung Unterteilung in Struktur- und Anwendernetzwerk Hardware Anbindung an den ISP - Funktion der Elemente tinc bird unbound - Vorteile - Optimierung - Ideen, Ausblick false https://participate.hackwerk.fun/november-geekend-23-2023/talk/F7WX7N/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/F7WX7N/feedback/ Vortragsraum Talk 2023-11-04T15:15:00+01:00 15:15 00:30 Eine kleine Einführung in das Google-freie Android namens GrapheneOS. Ein Überblick, was es vom herkömmlichem Android unterscheidet und welche Vorteile GrapheneOS mit sich bringt. Erfahrungsbericht nach 2 Jahren Nutzung im Alltag (Spoiler: sowohl Vorteile als auch Nachteile). november-geekend-23-2023-29-graphene-os-hands-on Talk Ruben en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/BVKE9P/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/BVKE9P/feedback/ Vortragsraum Talk 2023-11-04T16:00:00+01:00 16:00 01:00 Wer Informationen vor fremden Blicken schützen möchte kann starke Kryprografie nutzen. Doch diese hat einen entscheidenden Nachteil: Versclüsselte Dateien sind als solche sofort erkennbar und wecken die Begehrlichkeit derer, die sie eben nicht lesen sollen. Wie wäre es statt dessen die verschlüsselten Dateien in "harmlosen" Dateien zu verstecken? november-geekend-23-2023-20-catch-me-if-you-find-me-steganografie-die-kunst-des-digitalen-versteckens Talk /media/november-geekend-23-2023/submissions/HRQFP9/watermark_LpzGNfc.gif Uli Kleemann en Steganografie ist die Kunst, Informationen so zu verstecken, dass versteckte Botschaften nicht entdeckt werden können. Sie umfasst eine Vielzahl von geheimen Kommunikationsmethoden, die die Existenz der Nachricht selbst verbergen. Zu diesen Methoden gehören zum Beispiel digitale Signaturen. Die Kryptografie verschlüsselt eine Nachricht, so dass sie nicht verstanden werden kann, während die Steganografie die Nachricht versteckt, so dass sie nicht gesehen werden kann. Wenn eine verschlüsselte Nachricht abgefangen wird, weiß der Datenschnüffler, dass der Text eine verschlüsselte Nachricht ist. Bei der Steganografie weiß er /sie jedoch möglicherweise nicht, dass eine versteckte Nachricht überhaupt existiert. Bei dem Begriff Steganografie geht es im Gegensatz zur Kryptologie, welches einen Oberbegriff für die zwei Disziplinen Kryptografie & Kryptoanalyse ist, nicht um die Wissenschaft der Verschlüsselung oder Entschlüsselung sondern um das Verbergen der Tatsache, dass überhaupt eine Botschaft übermittelt wird false https://participate.hackwerk.fun/november-geekend-23-2023/talk/HRQFP9/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/HRQFP9/feedback/ Vortragsraum Talk 2023-11-04T17:15:00+01:00 17:15 00:30 KI und Bildverarbeitung ist in der Medizin längst angekommen. Hochauflösende Bilder aus der Radiologie, sei es MRT/Röntgen/CT/... können mittlerweile durch Machine Learning Modelle teils genauer analysiert werden als durch Fachexperten. Was aber nun, wenn unsere Bilder nicht 4k Pixel, oder 40k Pixel oder 400k Pixel haben sondern Mehrere Millionen? Willkommen in der digitalen Pathologie. In diesem Talk gebe ich euch einen kleinen Einblick in die Bildverarbeitung und Arbeit in der Medizininformatik am Beispiel meiner Doktorarbeit. Der Fokus liegt dabei auf der digitalen Neuropathologie und meiner essenziellsten Forschungsfrage: "Ist das Krebs oder kann das weg". november-geekend-23-2023-31-ist-das-krebs-oder-kann-das-weg Talk Daniel Hieber en Comming Soon false https://participate.hackwerk.fun/november-geekend-23-2023/talk/9ZDSNH/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/9ZDSNH/feedback/ Vortragsraum Talk 2023-11-04T17:50:00+01:00 17:50 01:00 Ereignisse auch Straftaten werden auch in der digitalen Welt anhand von Spuren aufgeklärt. Wie solche Spuren enteckt und zu verwertbaren Beweisen werden , welcher Mittel sich Digitalforensiker bemächtigen und was wir so an digitalen Spuren alles hinterlassen, das uns ggf. eines Tages "entlarvt" möchte dieser Vortrag mit Hilfe von Praxisbeispielen erläutern . Gelöscht ist noch lange nicht für immer gelöscht. Der Vortragende ist Linux Sysadmin , DevOps Engineer und interessiert sich neben IT-Security , KI und Kryptografie auf für Methoden zur Spurenermittlung und Sicherung . november-geekend-23-2023-19-fruher-oder-spater-erwisch-ich-euch-alle-uber-digitalforensik-und-ihre-moglichkeiten Talk Uli Kleemann en Wie in der realen so hinterlassen wir auch in der digitalen Welt beusst oder unbewusst jede Menge Spuren anhand derer wir und unser handeln identifiziert werden kann. Wie der klassische Spurensucher nach Abdrücken, Fasern, Blutspuren u.ä. sucht so sucht der Digitalforensiker nach Timestamps, Logfiles und Metadaten. Aus diesen Spuren versucht er gerichtsverwertbare Beweise zu generieren. Kam es zu einem Cyberangriff gilt es umgehend zu handeln, denn genau wie bei “analogen” gilt auch bei digitalen Spuren: “Je frischer je besser!” Agenda: Alles beginnt mit einer Spur * Analysieren einer Festplatte * Suche nach Spuren * Image first!, Smartmontools second!,dd third!, fsck & ntfsfix fourth! * Das S.A.P. Prinzip * Computer Forensik & forensische Datenanalyse * Hacker, Cracker, Waffenschieber, Pädophile und Terroristen * Beweise & Beweismittel * Der Verantwortliche im Sinne von Artikel 4 Nr. 7 DSGVO * Forensiker mehr als Tastaturhelden? * Antiforensik was Kriminelle versuchen um Spuren zu verwischen * Gelöscht heisst nicht nicht mehr vorhanden! Der SLACK Space * Daten wiederherstellen mit AUTOSPY * Mobilfunk Forensik Analysieren von Smartphones Auslesen vermeintlich gelöschter Daten false https://participate.hackwerk.fun/november-geekend-23-2023/talk/WMLLAB/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/WMLLAB/feedback/ Vortragsraum Talk 2023-11-04T20:30:00+01:00 20:30 00:30 Wie man man mit Hilfe von NixOS magic state smasht, was man dabei erlebt und ob das überhaupt Sinn macht november-geekend-23-2023-25-bis-nix-mehr-bleibt-nixos-mit-rollback-on-boot-und-impermanence Talk jgero en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/A3TH33/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/A3TH33/feedback/ Vortragsraum DJ-Set 2023-11-04T21:00:00+01:00 21:00 02:00 Tauche ein in eine hypnotische Klanglandschaft, die von den zwei führenden DJs des renommierten Labels Eskalationstourismus geschaffen wurde. Dieses DJ-Set ist eine musikalische Reise, die dich von den frühen Morgenstunden bis hin zum Kater danach begleiten wird. Lass dich von den feinsten Schranz-Beats treiben, während du in die tiefen Schichten elektronischer Musik eintauchst. Die perfekte Symbiose aus treibenden Rhythmen und experimentellen Klängen wird dich in einen tranceähnlichen Zustand versetzen und dir ein unvergessliches Klangerlebnis bieten. Bereite dich darauf vor, in die Welt des Eskalationstourismus einzutauchen und die Grenzen der elektronischen Musik zu erkunden. Dieses Set wird deine Sinne beleben und dich auf eine musikalische Reise mitnehmen, die du so schnell nicht vergessen wirst. Mach dich bereit für ein audiovisuelles Abenteuer, das dich bis in die frühen Morgenstunden begleiten wird – und vielleicht sogar darüber hinaus. november-geekend-23-2023-24-infraunstruktur Music Schranz Josef RauschAndreasGabberYeah en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/F9NS9E/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/F9NS9E/feedback/ Vortragsraum DJ-Set 2023-11-04T23:00:00+01:00 23:00 02:00 Nik legt etwas Musik auf. Diesmal mit Samples im Gepäck. november-geekend-23-2023-23-mathe-mann-core Music /media/november-geekend-23-2023/submissions/ELWSU3/rice_cooker_2000_ETQ4R9c.jpeg Nik en TBD, was aufgelegt wird. Wer ist eigentlich dieser Nik? 👉 https://chaos.social/@NikTheDusky Wird das Set aufgenommen werden? Ja! false https://participate.hackwerk.fun/november-geekend-23-2023/talk/ELWSU3/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/ELWSU3/feedback/ Vortragsraum Workshop 2023-11-05T13:00:00+01:00 13:00 01:00 Zu freier Internet-Infrastruktur gehören neben freien Servern und freier Software auch freie Netzwerke. Seit 30 Jahren betreibt der Wissenschaftsladen Dortmund spendenfinanziert freie Infrastruktur (als AS31371). Inspiriert vom Freifunk, den wir in Dortmund unterstützen, haben wir ein Konzept entwickelt, das die horizontale Vernetzung kleiner, freier Subnetze flexibel, offen und über die Grenzen Autonomer System hinweg ermöglicht. Die wesentlichen Begriffe des Routings werden erklärt und am konkreten Beispiel unseres "Intermesh" erfahrbar gemacht (im CLI von bird - bring your Laptop:). november-geekend-23-2023-30-routing-to-the-people-freifunk-intermesh-autonome-systeme /media/november-geekend-23-2023/submissions/YLUEWE/FREEmesh.2120_upW3M26.png Johannes en (Vorab Besinnliches:-) - "Geht nicht" gibt's nicht. (Baumarkt) - "Gibt's nicht" gibt's nicht. (Biologie) - "Versucht das Unmögliche, um das Mögliche zu erreichen." (Bakunin) (Vorab Inhaltliches:-) Wer sich für das heutige Thema interessiert, sollte sich am Samstag auch den Vortrag [Ein autonomes Netzwerk mit tinc und eigenem DNS](../F7WX7N/) gönnen. Apropos tinc: Die Graphik oben rechts auf dieser Seite ist ein Schnappschuss der tinc-Instanzen des hier vorgestellten Intermesh. Dabei stehen die Knoten für Router und die Kanten für tinc-Kontrollverbindungen ("meta-connection"). Die drei Instanzen werden durch unterschiedliche Kantenfarben markiert: grün durchgezogene Linie = LAN, blau gestrichelte Linie = WLAN, schwarz gepunktete Linie = WAN. Die tincd-Prozesse werden im switch mode betrieben, sodass normale Routingprotokolle auf den von tinc zur Verfügung gestellten virtuellen Layer-2-Netzwerkschnittstellen benutzt werden können - in unserem Fall OSPF und babel. Auf der Ebene der IGP-Kopplung entspricht jeder tinc-Instanz (grün, blau, schwarz) eine IGP-Instanz (ospf1, ospf2, ospf3). Routing ist keine Raketenwissenschaft, aber Lesen reicht nicht für ein solides Verständnis - man muss es auch machen. In der behüteten Einzelzelle hinter der F!Box ist es nicht wirklich spannend, sich dem Thema praktisch zu nähern. Deshalb ist es wichtig, dass es offene Zusammenhänge gibt, in denen man lernen und mitarbyten kann. Dahingehende Kooperationen wären ein schönes Ergebnis des Workshops:-) Es folgt eine strukturierte Stichwortliste zu den möglichen Inhalten des Workshops. Die müssen (und können;) wir nicht alle "schaffen", aber schau mal drüber und überlege, welche Themen Dir wichtig sind, egal ob Grundlagen oder Fortgeschrittenes. Dann können wir am Anfang des Workshops 'ne Liste mit den Themen erstellen, über die wir sprechen werden. Erfahrungsberichte und Problemanalysen aus Freifunk-Communities oder anderen netzaktiven Zusammenhängen wären auch ein spannender Input. - Routing - Motivation - "Das Internet kommt doch aus der Dose/Luft - warum sollte ich mich mit Routing beschäftigen?" - asymmetrische und hierarchische Verhältnisse im Internet und in der Gesellschaft ... - vs. Infrastruktur entlang horizontaler sozialer Zusammenhänge - die Idee des "verteilten Systems" ist ein Kern des Internet - (Internet-)Produktionsmittel in die Hände der Bevölkerung - freie Infrastruktur für eine freie Gesellschaft - Lernen durch DIY mit praktisch nutzbaren Ergebnissen - operative Basis für Kooperationen - Grundlagen - Layer 2 vs. 3 - Forwarding vs. Routing (FIB vs. RIB) - Nachbarschaft - Routen - Metrik(en) - Schleifen - Routing-Prokolle - interior vs. exterior (IGP vs. EGP) - distance vector vs. link state (DV vs. LS) - Schleifenverhinderung - Spannbäume - (interior) Mesh-Routing, Praxis im Freifunk - (exterior) Mesh-Routing, Praxis im Internet - Multi-Exit-Routing - das "Fußgängerzonenproblem" im Freifunk - die bisherige "Lösung" dieses Problems und ... - deren Skalierungsprobleme - Techniken für Multi-Mesh- und Multi-Exit-Lösungen - kein NAT (jedenfalls nicht ohne zusätzliche Anstrengung) - alle Meshes verwenden eine gemeinsame Metrik - ggf. konsistentes Umrechnen zwischen der internen Metrik eines Meshes und der gemeinsamen Metrik (dem "Goldstandard";) - wegen sich ändernder Topologien und Metrikwerte in einem Mesh braucht man host routes - innerhalb des Meshes - zwischen benachbarten Meshes - darüber hinaus Adressbereiche aggregieren - geht nicht mit Layer 2 Adressen => kein größeres Intermesh mit Mesh-übergreifendem Layer 2 Routing (B.A.T.M.A.N.) - auch erforderlich zum AS eines Internet-Upstreams = konventioneller Provider - benachbarte Meshes erhalten keine Information über die eigene Topologie ... - sondern nur die Metrik zu einem Ziel ... - in Form externer Routen, denn ... - das erspart dem Nachbarn nutzlose Routinginformationen und ... - das Neuberechnen von Spannbäumen bei externen Topologieänderungen - => global (Mesh-übergreifend) kein LS-, sondern DV-Routing - Handauflegen I - login auf einem Intermesh-Router - birdc - show protocols - show ospf neighbors - show route ... - bird.conf - Veranschaulichung der Konzepte durch "Erforschen" des Intermesh - Ein real ex. Intermesh (gekoppelte IGPs) - Mesh-VPN (tinc) als Basis - Routing-Suite: bird - Routingtabellen und Protokollinstanzen - Protokolle und Routenattribute - Filtersprache - Struktur einer IGP-Kopplung - die Grenzen zwischen den IGP-instanzen verlaufen in den Routern, nicht zwischen ihnen - Routen lassen sich beim Übergang von einer Instanz zur anderen flexibel und effizient modifizieren - zentrale RIB für alle Instanzen ermöglicht guten Überblick - interne vs. externe Routen - kein Topologie-Export zwischen den IGP-Instanzen, an denen ein Router teilnimmt - notwendige gemeinsame Konfiguration vs. individuelle Konfiguration der beteiligten Router - dynamische Metriken für WLAN-Gewaber und consumer uplinks - Messung dank babel ... - und Verwendung (unmöglich, aber trotzdem:) durch OSPF - Schleifenvermeidung - (unmöglich, aber trotzdem:) DV Routing mit OSPF ... - dank des 32bit opaque tag im OSPF - ermöglicht die "Heilung" einfacher Partitionierungen eines Meshes (bei BGP verboten;) - dadurch einfache default-Konfiguration der Router mit drei IGP-Instanzen (LAN, WLAN, WAN) - verteiltes DHCP für die clients - (unmöglich, aber trotzdem:) mit ISC-dhcpd und ... - dank OSPF (als Datenbank zZ vergebener IP-Adressen) - Routen-Aggregation (unmöglich, aber trotzdem:) mit bird, zwecks ... - Integration in autonome Systeme (AS31371, AS35675) - AS35675 = produktiver Freifunk Dortmund + FF@home - verteilte Dienste, Serverbetrieb - NTP, Wiki, Syncthing, Monitoring - Probleme, Entwicklungsmöglichkeiten, TODOs - Handauflegen II - bei Interesse im Anschluss an den Workshop - Aufbau einer lokalen Routingdomäne (eine IGP-Instanz) und ... - deren Anschluss ans Internet via Intermesh - Überlegungen zu weiterer Zusammenarbeit Zum Warmlesen und als Verdauungshilfe: - <https://wiki.ffdo.de/Technik/Routing/Routing-Grundlagen> - <https://wiki.ffdo.de/Technik/Routing/Linkliste> - <https://wiki.ffdo.de/Technik/Routing/Matrix-Routing-Protokolle> - <http://url.free.de/ffdo/Technik/Routing/IGP-Kopplung-Roadmap> - <https://bird.network.cz/?get_doc&f=bird.html&v=20> - <https://www.tinc-vpn.org/documentation-1.1/> true https://participate.hackwerk.fun/november-geekend-23-2023/talk/YLUEWE/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/YLUEWE/feedback/ Vortragsraum Talk 2023-11-05T14:00:00+01:00 14:00 00:30 Closing des Geekends november-geekend-23-2023-22-closing Orga en false https://participate.hackwerk.fun/november-geekend-23-2023/talk/9S33S9/ https://participate.hackwerk.fun/november-geekend-23-2023/talk/9S33S9/feedback/