Kreuvfs Allerweltsblog

01.01.2012

„Die Koalition setzt sich aber aktiv und ernsthaft dafür ein“

Gespeichert unter: 28C3 von Kreuvf um 15:24:11

Sprecher: Martin Haase
Sprache: Deutsch
Link: mirror.fem-net.de
Unterhaltungswert: 5/5
Informationsgehalt: 5/5
Bonus: Politiker-Bashing
Nochmal?: Ja
Bewertung: Wer sich wie ausdrückt und was das über seine wahren Absichten oder sein wahres Hintergrundwissen verraten kann, war Thema dieses Vortrags. Sprache ist an und für sich ja schon ein interessantes Thema und wenn dann ein Sprachwissenschaftler die ganze Sache angeht und auch noch detailliert Dinge fachlich korrekt darstellen kann, dann ist das rundum gelungen. Die vielen Praxisbeispiele haben dabei sowohl für Heiterkeit im Saal gesorgt als auch sehr gut demonstriert, wie man mit ein wenig Sprachwissen Leute entlarven kann. Ausdrücklicher Dank an die vielen Politiker, die sich sehr darum bemüht haben neuen Content heranzuschaffen ;D

Time is on my Side

Gespeichert unter: 28C3 von Kreuvf um 15:12:25

Sprecher: Sebastian Schinzel
Sprache: Englisch
Link: mirror.fem-net.de
Unterhaltungswert: 2/5
Informationsgehalt: 5/5
Bonus: Statistik
Nochmal?: Ja
Bewertung: Timing-Attacken über das Internet durchzuführen klingt im ersten Moment wenig aussichtsreich. Doch der Vortrag hat gezeigt, wie man selbst mit der dem Internet immanenten Streuung immer noch genau genug messen kann, um anhand der Zeitunterschiede einen Unterschied in der Dauer der Länge der Berechnung(en) herausfinden zu können. Auch wenn die dadurch gewonnenen Informationen im ersten Moment noch nicht zur Kompromittierung des Zielsystems führen können, ist das Herausfinden gültiger Nutzernamen ein erster Schritt. Der Vortrag schärft daher auch das Bewusstsein für die Wichtigkeit von Timing-Attacken.

Bionic Ears

Gespeichert unter: 28C3 von Kreuvf um 14:44:51

Sprecher: Helga Velroyen
Sprache: Englisch
Link: mirror.fem-net.de
Unterhaltungswert: 3/5
Informationsgehalt: 5/5
Bonus: kreativer Umgang mit dem eigenen Handicap
Nochmal?: Ja
Bewertung: Ein äußerst interessanter Vortrag, der den aktuellen technologischen, rechtlichen und auch sozialen (Miss)stand der Hörgerätetechnologie beleuchtet und dabei auch so interessante Details an den Tag fördert wie etwa, dass Hörgeräte mitloggen, welcher Art von Geräuschquelle man wie sehr ausgesetzt ist. Der Blick in die Hörgeräte-Hacking-Szene war vor allem deswegen interessant, weil Hörgeräte eben unglaublich teure Geräte sind und sich daher kaum Hobbyhacker finden werden, die da mal eben ihr Hörgerät nehmen und das modden werden, zumal man sich selbst damit auch noch gesundheitlich schaden könnte. Die Probleme im täglichen Leben Hörgeschädigter waren mir zum Großteil vorher schon bekannt, aber für all jene, die noch nie mit solchen Menschen zu tun hatten, ist auch das sicher ein wertvoller Einblick.

Power gadgets with your own electricity

Gespeichert unter: 28C3 von Kreuvf um 14:31:59

Sprecher: Gunnar Thöle, Jörg Dürre
Sprache: Englisch
Link: mirror.fem-net.de
Unterhaltungswert: 0/5
Informationsgehalt: 2/5
Bonus: keinen
Nochmal?: Nein
Bewertung: Wie schon in der Q-&-A-Session am Anschluss des Vortrags von einem Zuschauer angemerkt, hat mich dieser Vortrag auch herb enttäuscht. Ich hatte gehofft, dass das nicht so ein „Kauf-dir-ein-paar-Solarmodule-und-tüddel-die-zusammen-:ugly:“-Vortrag wird… wurde es aber. Und als besonders nerviges Feature hat der Hauptvortragende beim Reden dauernd die Augen zugemacht, fährt bestimmt Hybrid. Und auch sonst kam mir das so vor, als wäre da nicht allzu viel Substanz hinter gewesen. Hatte elektrische Schaltungen mit Erklärungen zur Schaltung und den einzelnen Bauteilen erwartet, aber davon war genau nichts zu sehen.

Effective Denial of Service attacks against web application platforms

Gespeichert unter: 28C3 von Kreuvf um 14:07:52

Sprecher: Alexander ‘alech’ Klink, Julian | zeri
Sprache: Englisch
Link: mirror.fem-net.de
Unterhaltungswert: 5/5
Informationsgehalt: 5/5
Bonus: keinen
Nochmal?: Ja
Bewertung: Die beiden Sprecher haben äußerst eindrucksvoll demonstriert, dass eine Lücke, die in Perl bereits seit 2003 behoben ist, grundsätzlich auch in vielen modernen Sprachen vorhanden ist und auf einfachste Art und Weise von fern ausgenutzt werden kann, um mit minimalen Mitteln eine enorme Serverlast zu verursachen. Die Live-Demo hat das dann auch sehr schön demonstriert. Interessant war vor allem zu sehen, welche Entwickler wie auf die Lücke reagiert haben.

« Vorherige SeiteNächste Seite »