Kreuvfs Allerweltsblog
type: channel
date: 2026-01-03T12:17:19Z
update period: hourly
update frequency: 1
update base: 2000-01-01T12:00+00:00
generator agent: https://wordpress.org/
items: Nutriscore erklärt
items: Bug in Firefox 91: Checkbox nur noch ein Punkt
items: Stiebel Eltron: Ersatzteilbestellung
items: Rückblick auf den 36C3
items: Security Nightmares 0x14
items: Das Mauern muss weg
items: Wohnungsbot: An Automation-Drama in Three Acts
items: #NoPNR – Let’s kill the next Data Retention Law
items: Fairtronics
items: Nutzung öffentlicher Klimadaten
items: The Planet Friendly Web
items: Boeing 737MAX: Automated Crashes
items: Human Rights at a Global Crossroads
items: No source, no problem! High speed binary fuzzing
items: Wifibroadcast
items: Getting software right with properties, generated tests, and proofs
items: A systematic evaluation of OpenBSD’s mitigations
items: BahnMining – Pünktlichkeit ist eine Zier
items: KTRW: The journey to build a debuggable iPhone
items: The sustainability of safety, security and privacy
items: No roborders, no nation, or: smile for a European surveillance propagation
items: Hackerparagraph § 202c StGB // Reality Check
items: Polizei-Datenbanken und Minderheiten: Staatliche Stigmatisierung und Diskriminierung von Sinti und Roma
items: Das nützlich-unbedenklich Spektrum
items: An ultrashort history of ultrafast imaging
items: How to Design Highly Reliable Digital Electronics
items: Science for future?
items: Geheimdienstliche Massenüberwachung vs. Menschenrechte
items: Plundervolt: Flipping Bits from Software without Rowhammer
items: “Hacker hin oder her”: Die elektronische Patientenakte kommt!
items: Leaving legacy behind
items: Security Nightmares 0x13
items: Hacking how we see
items: Funkzellenabfrage: Die alltägliche Rasterfahndung unserer Handydaten
items: The Mars Rover On-board Computer
items: Memsad
items: Best of Informationsfreiheit
items: Meine Abenteuer im EU-Parlament
items: Die EU und ihre Institutionen
items: The Ghost in the Machine
items: Attacking end-to-end email encryption
items: Computer, die über Asyl (mit)entscheiden
items: Smart Home – Smart Hack
items: Modern Windows Userspace Exploitation
items: Polizeigesetze
items: All Your Gesundheitsakten Are Belong To Us
items: Chaos im Fernsehrat
items: Venenerkennung hacken
items: Hacker Manifesto wird 33
items: Compromising online accounts by cracking voicemail systems

Nutriscore erklärt
type: item
creator: Kreuvf
date: 2023-12-13T17:57:46Z
subject: Humor
description: A wie „anämisch“, weil da nichts drin ist, was Spaß macht (blutleer eben) B wie „bockt net“, weil es zu wenig geiles Zeug enthält C wie „chancenlos“, weil es zwar schon schmeckt, aber die Kategorien D und E dieser Kategorie den Rang ablaufen D wie „deftig“, weil da genügend von allem drin ist E wie […]
encoded: A wie „anämisch“, weil da nichts drin ist, was Spaß macht (blutleer eben) B wie „bockt net“, weil es zu wenig geiles Zeug enthält C wie „chancenlos“, weil es zwar schon schmeckt, aber die Kategorien D und E dieser Kategorie den Rang ablaufen D wie „deftig“, weil da genügend von allem drin ist E wie „exzessiv“, weil es von allem im Überfluss enthält

Bug in Firefox 91: Checkbox nur noch ein Punkt
type: item
creator: Kreuvf
date: 2021-08-22T11:10:59Z
subject: In eigener Sache
subject: Software
description: Firefox ist ja leider dafür bekannt, ständig unnötigen Kram in den Browser einzubauen. Hin und wieder passiert es auch, dass bei einem der unzähligen Veränderungen an der Benutzeroberfläche etwas nicht mehr funktioniert und ich – seufzend – nach einer Einstellung suchen und diese ändern muss, damit die Dinge wieder funktionieren wie zuvor. Definitiv das, was gute „User Experience“ ausmacht. […]
encoded: Firefox ist ja leider dafür bekannt, ständig unnötigen Kram in den Browser einzubauen. Hin und wieder passiert es auch, dass bei einem der unzähligen Veränderungen an der Benutzeroberfläche etwas nicht mehr funktioniert und ich – seufzend – nach einer Einstellung suchen und diese ändern muss, damit die Dinge wieder funktionieren wie zuvor. Definitiv das, was gute „User Experience“ ausmacht. Problembeschreibung In den Einstellungen von Firefox waren nach einem Versionswechsel (vielleicht schon auf Version 90, definitiv aber unter Version 91) plötzlich keine Checkboxes mehr vorhanden, was dann zum Beispiel so aussieht: So lässt sich natürlich nicht erkennen, ob/welche der Optionen ausgewählt sind. Das zieht sich durch die gesamte Benutzeroberfläche des Browsers, auf Webseiten selbst habe ich keine Probleme gehabt. Abhilfe Es ist natürlich mal wieder eine Einstellung, die man händisch ändern muss, damit wieder alles im Lot ist: about:config aufrufen und gegebenfalls Warnhinweis abnicken Einstellung „widget.non-native-theme.enabled“ von true auf false setzen Browsertab mit kaputten Checkboxes neuladen Das Ergebnis kann dann so aussehen: Danach hat man dann wieder Zeit sich um sinnvolle Dinge zu kümmern. Nebenwirkungen Die Scrollbars im Spiel bei Roll20 sind nicht mehr sichtbar mit false. Meine Fresse.

Stiebel Eltron: Ersatzteilbestellung
type: item
creator: Kreuvf
date: 2021-02-19T09:00:00Z
subject: In eigener Sache
subject: Recht & Gesetz
description: Vorgeschichte In meiner aktuellen Wohnung hängt ein Durchlauferhitzer vom Typ DHB 21 UNI. Das Gerät hat bereits einige Jahre auf dem Buckel und so hat eines Tages das Plastik nachgegeben, das den Komfortschalter mit der Mechanik auf der Innenseite des Vorderteils verbindet. Ersatzteilrecherche Eine kurze Recherche im Internet nach dem Teil mit der Bestellnummer „157081“ […]
encoded: Vorgeschichte In meiner aktuellen Wohnung hängt ein Durchlauferhitzer vom Typ DHB 21 UNI. Das Gerät hat bereits einige Jahre auf dem Buckel und so hat eines Tages das Plastik nachgegeben, das den Komfortschalter mit der Mechanik auf der Innenseite des Vorderteils verbindet. Ersatzteilrecherche Eine kurze Recherche im Internet nach dem Teil mit der Bestellnummer „157081“ (Ersatzteil Komfortschalter für Durchlauferhitzer DHB UNI, DHB RAPID) ergab einen Treffer: 14,08 € für die zwei billigen Plastikteile bei Ersatzteilfachmann.de. Mit Versandkosten von 6,00 € bis 6,70 € kostet das 20,08 € bis 20,78 €. Dieser Ersatzteilwucher ist ja nun nichts Neues, aber möglicherweise gibt es das ja beim Hersteller, der Stiebel Eltron GmbH & Co. KG aus Holzminden günstiger? In einem Telefongespräch am Montag, den 18. Januar 2021, wurde auf die Ersatzteilbestellung via E-Mail verwiesen. So verschickte ich noch am selben Abend eine E-Mail mit dem folgenden Inhalt (Adresse entfernt): Sehr geehrte Damen und Herren, nach einem Telefonat heute wurde mir empfohlen mich für eine Ersatzteilbestellung via E-Mail an diese Adresse zu wenden. Ich benötige 1 x 157081 (Steckknopf Komfortschalter DHB). Das Ganze soll an die folgende Adresse geben: Steven Koenig X X X X X X X X X X X X Ich bestelle als Privatperson. Bitte schicken Sie mir erst ein Angebot zu. Mit freundlichen Grüßen – Steven Koenig Daraus sollte klar sein, dass ich mit dieser E-Mail keine Bestellung ausgelöst habe – weder AGB (also auch Hinweis aufs Widerrufsrecht), noch Datenschutzbestimmungen hatte ich zu diesem Zeitpunkt erhalten. Ersatzteillieferung ohne Bestellung Am Donnerstag, den 21. Januar 2021, staunte ich dann nicht schlecht, als sich in meinem Briefkasten ein Luftpolsterumschlag mit dem gesuchten Ersatzteil, einer Anleitung zum Auswechseln und einem Lieferschein fand. Auf dem Lieferschein heißt es unter anderem: […] Die Rechnung erhalten Sie separat mit der Post. […] Es gelten unsere Ihnen bekannten Lieferungs- und Zahlung…

Rückblick auf den 36C3
type: item
creator: Kreuvf
date: 2020-01-28T06:00:00Z
subject: 36C3
description: Mit dem letzten Artikel zum 36C3 meinerseits ist es Zeit für ein Review. Ärger mit den Hotels Einigen Bemerkungen zufolge, die ich so aufgeschnappt habe, haben die Hotels im Vergleich zum Vorjahr ihre Preise deutlich erhöht. Ich hatte möglicherweise noch Glück, da ich bereits im April 2019 auf gut Glück gebucht hatte und damit sogar […]
encoded: Mit dem letzten Artikel zum 36C3 meinerseits ist es Zeit für ein Review. Ärger mit den Hotels Einigen Bemerkungen zufolge, die ich so aufgeschnappt habe, haben die Hotels im Vergleich zum Vorjahr ihre Preise deutlich erhöht. Ich hatte möglicherweise noch Glück, da ich bereits im April 2019 auf gut Glück gebucht hatte und damit sogar günstiger war als im Vorjahr. Doch was muss ich sehen, wenn ich jetzt im Apartment Central am Zoo für die gleiche Zeit im nächsten Jahr buchen will? Allein jetzt schon – ein Jahr im Voraus – liegt der Preis über 40% höher als für dieses Jahr. Hier mal meine buchungsrelevanten Daten in Tabellenform: Buchungsdatum/Prüfdatum Preis 2018-09-09 430 € 2019-04-07 315 € 2019-12-31 453 € Mir war das aufgrund der frühen Buchung natürlich nicht aufgefallen, dass die Hotelpreise derart angezogen haben; war also vermutlich zum 36C3 schon unverschämt. So werde ich mir definitiv überlegen, ob es für mich einen 37C3 in Leipzig geben wird. Vielleicht muss der Congress auch einfach nur alle paar Jahre umziehen, damit die Hotels nicht zu raffgierig werden? halfnarp und Fahrplan Das System zur Verteilung der einzelnen Vorträge auf freie Slots habe ich auch dieses Mal wieder genutzt, dabei aber am Tag 1 echt ins Klo gegriffen: Im ersten Block sind nur magere zwei Slots interessant und die dann auch noch gleichzeitig, sodass ich von 12:30 Uhr an bis 16:10 Uhr Leerlauf hatte. Leider war der Lockpicking-Bereich auch bereits ausgebucht – „first come, first serve“ habe ich schon immer als für mich nachteilig wahrgenommen :( – und nachdem ich eine Runde gedreht hatte, war der Ansturm nicht geringer geworden. Ich bin in den kommenden Tagen noch mehrfach an diesem Bereich vorbeigekommen und quasi immer war der voll. Termine mit Voranmeldung wären echt super gewesen, aber entspräche vermutlich nicht dem chaotischen Grundgedanken … Von den 16 Slots im letzten Block gab es in insgesamt 10 einen Wunschvortrag. Da ich am ersten Tag ein wenig Kopfschmerzen hatte, bin ich n…

Security Nightmares 0x14
type: item
creator: Kreuvf
date: 2020-01-27T06:00:00Z
subject: 36C3
description: Sprecher: frank, Ron Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 2/5 Bonus: keiner Nochmal?: Ja Bewertung: Nachdem es im letzten Jahr etwas dröge war, waren die beiden dieses Jahr etwas besser in Form. Leider gab es keine Möglichkeit der Publikumsinteraktion mehr, da vermutlich die Zeit bereits abgelaufen war.
encoded: Sprecher: frank, Ron Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 2/5 Bonus: keiner Nochmal?: Ja Bewertung: Nachdem es im letzten Jahr etwas dröge war, waren die beiden dieses Jahr etwas besser in Form. Leider gab es keine Möglichkeit der Publikumsinteraktion mehr, da vermutlich die Zeit bereits abgelaufen war.

Das Mauern muss weg
type: item
creator: Kreuvf
date: 2020-01-26T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Arne Semsrott Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Ja Bewertung: Wie auch in den Vorjahren gab es dieses Jahr wieder eine kleine Übersicht der Aktivitäten von und rund um FragDenStaat.de und wie auch in den Vorjahren war dies sehr unterhaltsam und teils augenöffnend. Daher gibt es von mir eine […]
encoded: Sprecher: Arne Semsrott Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Ja Bewertung: Wie auch in den Vorjahren gab es dieses Jahr wieder eine kleine Übersicht der Aktivitäten von und rund um FragDenStaat.de und wie auch in den Vorjahren war dies sehr unterhaltsam und teils augenöffnend. Daher gibt es von mir eine klare Empfehlung für diesen Talk.

Wohnungsbot: An Automation-Drama in Three Acts
type: item
creator: Kreuvf
date: 2020-01-25T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Clemens Schöll Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 5/5 Bonus: Kasperletheater Nochmal?: Ja Bewertung: Wohnungssuche in Berlin – und vermutlich auch anderen begehrten Ballungsgebieten – scheint mittlerweile zu einer Zerreißprobe für die Nerven geworden zu sein. Kein Wunder also, wenn dazu befähigte Menschen dieser Tortur entgehen wollen und den automatisierbaren Teil wegautomatisieren. Doch handelt es sich um […]
encoded: Sprecher: Clemens Schöll Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 5/5 Bonus: Kasperletheater Nochmal?: Ja Bewertung: Wohnungssuche in Berlin – und vermutlich auch anderen begehrten Ballungsgebieten – scheint mittlerweile zu einer Zerreißprobe für die Nerven geworden zu sein. Kein Wunder also, wenn dazu befähigte Menschen dieser Tortur entgehen wollen und den automatisierbaren Teil wegautomatisieren. Doch handelt es sich um ein Kunstprojekt und am Ende steht die Erkenntnis, dass man sich zwar einen persönlichen Vorteil durch einen solchen Bot verschaffen kann, aber das grundsätzliche Problem des Mangels an bezahlbaren Wohnraum nicht löst. Der mit Abstand beste Talk, den ich auf dem Congress live gesehen habe.

#NoPNR – Let’s kill the next Data Retention Law
type: item
creator: Kreuvf
date: 2020-01-24T06:00:00Z
subject: 36C3
description: Sprecher: Walter Hötzendorfer, Bijan Moini Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Eine Übersicht über die Fluggastendaten, die bei jedem Flug erhoben und weitergegeben werden, und welche juristischen Anstrengungen momentan laufen, um dieser absolut unverhältnismäßigen Maßnahme den Garaus zu machen.
encoded: Sprecher: Walter Hötzendorfer, Bijan Moini Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Eine Übersicht über die Fluggastendaten, die bei jedem Flug erhoben und weitergegeben werden, und welche juristischen Anstrengungen momentan laufen, um dieser absolut unverhältnismäßigen Maßnahme den Garaus zu machen.

Fairtronics
type: item
creator: Kreuvf
date: 2020-01-23T06:00:00Z
subject: 36C3
description: Sprecher: Andreas Fritsch, xian, tamdrx Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Wie kann man sicherstellen, dass unsere Elektronik nicht nur aus grünen Quellen stammt, sondern auch aus mit den Menschenrechten vereinbaren? Um diese Frage dreht sich dieser Vortrag und im Februar 2020 soll auch ein erster Prototyp erscheinen, […]
encoded: Sprecher: Andreas Fritsch, xian, tamdrx Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Wie kann man sicherstellen, dass unsere Elektronik nicht nur aus grünen Quellen stammt, sondern auch aus mit den Menschenrechten vereinbaren? Um diese Frage dreht sich dieser Vortrag und im Februar 2020 soll auch ein erster Prototyp erscheinen, mit dem man auf Basis einer Teileliste versuchen kann abzubilden, woher die jeweils eingesetzten Materalien stammen.

Nutzung öffentlicher Klimadaten
type: item
creator: Kreuvf
date: 2020-01-22T06:00:00Z
subject: 36C3
description: Sprecher: manuel Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Für eine kurze Vorstellung öffentlich verfügbarer Klimadatenquellen war es meines Erachtens nach unnötig einen eigenen Vortrag zu machen. Ein Lightning Talk hätte rein inhaltlich auch ausgereicht. Der Rest ging mir nicht tief genug und die Geschichte, die erzählt wurde, handelte […]
encoded: Sprecher: manuel Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Für eine kurze Vorstellung öffentlich verfügbarer Klimadatenquellen war es meines Erachtens nach unnötig einen eigenen Vortrag zu machen. Ein Lightning Talk hätte rein inhaltlich auch ausgereicht. Der Rest ging mir nicht tief genug und die Geschichte, die erzählt wurde, handelte zwar von der Arbeit des Sprechers, hatte aber – wie öfters auf diesem Congress – eher wenig mit dem tatsächlichen Inhalt zu tun.

The Planet Friendly Web
type: item
creator: Kreuvf
date: 2020-01-21T06:00:00Z
subject: 36C3
description: Sprecher: Niklas Jordan Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Ich bin ja, wie man auch an dieser gruselig gestalteten Webseite erkennen kann, kein großer Freund immer komplexerer Layouts, externer Abhängigkeiten und allgemein großer Internetseiten. Dieser Talk hat klar gezeigt, dass prinzipiell alle verlieren, wenn eine Seite mit immer […]
encoded: Sprecher: Niklas Jordan Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Ich bin ja, wie man auch an dieser gruselig gestalteten Webseite erkennen kann, kein großer Freund immer komplexerer Layouts, externer Abhängigkeiten und allgemein großer Internetseiten. Dieser Talk hat klar gezeigt, dass prinzipiell alle verlieren, wenn eine Seite mit immer mehr Müll zugekleistert wird, der nicht den Hauptgrund für den Besuch darstellt.

Boeing 737MAX: Automated Crashes
type: item
creator: Kreuvf
date: 2020-01-20T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Bernd Sieker Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 3/5 Bonus: LaTeX/beamer-Klasse Nochmal?: Ja Bewertung: Inhaltlich interessante Details zur Boeing 737MAX und der unberuhigenden Feststellung, dass es möglich ist, dass Software in ein Flugzeug gebaut wird, die Flugzeuge direkt zum Absturz bringen kann. Ich kann nur hoffen, dass Boeing nicht too big to fail […]
encoded: Sprecher: Bernd Sieker Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 3/5 Bonus: LaTeX/beamer-Klasse Nochmal?: Ja Bewertung: Inhaltlich interessante Details zur Boeing 737MAX und der unberuhigenden Feststellung, dass es möglich ist, dass Software in ein Flugzeug gebaut wird, die Flugzeuge direkt zum Absturz bringen kann. Ich kann nur hoffen, dass Boeing nicht too big to fail ist und dafür ordentlich auf die Fresse fliegt (pun intended).

Human Rights at a Global Crossroads
type: item
creator: Kreuvf
date: 2020-01-19T06:00:00Z
subject: 36C3
description: Sprecher: Robert Tibbo, Edward Snowden Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Robert Tibbo hat wie auch auf dem letzten Congress vergleichsweise katastrophal gestaltete Folien gezeigt und ellenlange Erklärungen dazu abgeliefert, welche Gesetzestexte welche Menschenrechte garantieren (sollen) und wo auf der Welt das durch wen aktuell verletzt wird – natürlich rührt […]
encoded: Sprecher: Robert Tibbo, Edward Snowden Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Robert Tibbo hat wie auch auf dem letzten Congress vergleichsweise katastrophal gestaltete Folien gezeigt und ellenlange Erklärungen dazu abgeliefert, welche Gesetzestexte welche Menschenrechte garantieren (sollen) und wo auf der Welt das durch wen aktuell verletzt wird – natürlich rührt sich international kaum etwas. Positiv war, dass zumindest zwei der Snowdenflüchtlinge in Kanada Asyl erhalten haben. Ich muss zugeben, dass ich tatsächlich auch der Ansicht war, dass es keinen Weg gibt diesen Menschen noch zu helfen, und danke daher der unermüdlichen Arbeit, die dazu geführt hat, dass zumindest zwei Personen jetzt ein normaleres Leben führen können. Die Liveschalte zu Edward Snowden brachte leider auch keine großartig neuen Erkenntnisse.

No source, no problem! High speed binary fuzzing
type: item
creator: Kreuvf
date: 2020-01-18T06:00:00Z
subject: 36C3
description: Sprecher: Nspace, gannimo Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Userspace-Programme lassen sich noch vergleichsweise leicht fuzzen, aber wie sieht es mit dem Kernel aus? Und wie, wenn man das Kernelmodul nur im Binärformat hat? Das wurde in diesem Talk verraten, der auf einer Masterarbeit basiert.
encoded: Sprecher: Nspace, gannimo Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Userspace-Programme lassen sich noch vergleichsweise leicht fuzzen, aber wie sieht es mit dem Kernel aus? Und wie, wenn man das Kernelmodul nur im Binärformat hat? Das wurde in diesem Talk verraten, der auf einer Masterarbeit basiert.

Wifibroadcast
type: item
creator: Kreuvf
date: 2020-01-17T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: befi Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Sehr interessanter Talk, der die Möglichkeiten von Funkübertragungen außerhalb der wohlbekannten WiFi-Standards aufzeigt. Das beeindruckende Ergebnis: HD-Videos live von einer Drohne aus mit einer Latenz von 100 ms streamen.
encoded: Sprecher: befi Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Sehr interessanter Talk, der die Möglichkeiten von Funkübertragungen außerhalb der wohlbekannten WiFi-Standards aufzeigt. Das beeindruckende Ergebnis: HD-Videos live von einer Drohne aus mit einer Latenz von 100 ms streamen.

Getting software right with properties, generated tests, and proofs
type: item
creator: Kreuvf
date: 2020-01-16T06:00:00Z
subject: 36C3
description: Sprecher: Mike Sperber Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Ja Bewertung: Während letztes Jahr das Programmierenbeibringen im Fokus stand, ging es dieses Mal über die Möglichkeiten, die einem zur Verfügung stehen, um bereits während der Entwicklung Fehler in seinem Code zu finden. Selbstverständlich standen auch dieses Mal wieder funktionale Sprachen […]
encoded: Sprecher: Mike Sperber Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Ja Bewertung: Während letztes Jahr das Programmierenbeibringen im Fokus stand, ging es dieses Mal über die Möglichkeiten, die einem zur Verfügung stehen, um bereits während der Entwicklung Fehler in seinem Code zu finden. Selbstverständlich standen auch dieses Mal wieder funktionale Sprachen im Mittelpunkt.

A systematic evaluation of OpenBSD’s mitigations
type: item
creator: Kreuvf
date: 2020-01-15T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: stein Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: OpenBSD wird gern damit beworben, dass es den Fokus auf Sicherheit lege und man daher auch gern eine schlechtere Performance in Kauf nehme. Doch wie viel ist dran? Eine detaillierte Analyse offenbart, dass OpenBSD häufig vieles richtig macht, aber auch […]
encoded: Sprecher: stein Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: OpenBSD wird gern damit beworben, dass es den Fokus auf Sicherheit lege und man daher auch gern eine schlechtere Performance in Kauf nehme. Doch wie viel ist dran? Eine detaillierte Analyse offenbart, dass OpenBSD häufig vieles richtig macht, aber auch Gegenbeispiele für eher esoterische Sicherheitsmechanismen mit homöopathischer Wirkung findet man. Gerade formalisierte und im professionellen Bereich verbreitete Bewertungen und Pläne fehlen, einen öffentlichen Bugtracker sucht man vergeblich. Mein persönliches Fazit daraus ist, dass die Sicherheit von OpenBSD deutlich mehr Schein als Sein ist.

BahnMining – Pünktlichkeit ist eine Zier
type: item
creator: Kreuvf
date: 2020-01-14T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: David Kriesel Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: David Kriesel hat sich in früheren Jahren bereits mit zwei anderen Talks über Kopien von Xeroxgeräten und Metadaten von Spiegelartikeln einen Namen gemacht, die Erwartungen waren daher hoch. Was soll ich sagen? Ein durchaus unterhaltsamer Talk und vor allem […]
encoded: Sprecher: David Kriesel Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: David Kriesel hat sich in früheren Jahren bereits mit zwei anderen Talks über Kopien von Xeroxgeräten und Metadaten von Spiegelartikeln einen Namen gemacht, die Erwartungen waren daher hoch. Was soll ich sagen? Ein durchaus unterhaltsamer Talk und vor allem datenbasiert.

KTRW: The journey to build a debuggable iPhone
type: item
creator: Kreuvf
date: 2020-01-13T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Brandon Azad Sprache: Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: Live-Vorführung Nochmal?: Ja Bewertung: Ich saß eher zufällig in diesem Talk, da ich für diese Zeit keine Talks hatte und der nächste ebenfalls im gleichen Saal stattfinden würde. Auch wenn der Sprecher sehr bemüht war darauf hinzuweisen, dass er ja quasi nichts gemacht habe […]
encoded: Sprecher: Brandon Azad Sprache: Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: Live-Vorführung Nochmal?: Ja Bewertung: Ich saß eher zufällig in diesem Talk, da ich für diese Zeit keine Talks hatte und der nächste ebenfalls im gleichen Saal stattfinden würde. Auch wenn der Sprecher sehr bemüht war darauf hinzuweisen, dass er ja quasi nichts gemacht habe und er nur auf der Arbeit von Dritten aufbaue, hat er dennoch sein Ziel erreicht. Die Live-Vorführung vor Publikum konnte dann zeigen, dass er seine Ziele tatsächlich erreicht hat.

The sustainability of safety, security and privacy
type: item
creator: Kreuvf
date: 2020-01-12T06:00:00Z
subject: 36C3
description: Sprecher: Ross Anderson Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: Internet of Targets Nochmal?: Nein Bewertung: Einige interessante Einblicke in die Themen „safety“ und „security“, im Allgemeinen ein vergleichsweise wenig pessimistischer Ausblick auf künftige Software in allen möglichen Dingen.
encoded: Sprecher: Ross Anderson Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: Internet of Targets Nochmal?: Nein Bewertung: Einige interessante Einblicke in die Themen „safety“ und „security“, im Allgemeinen ein vergleichsweise wenig pessimistischer Ausblick auf künftige Software in allen möglichen Dingen.

No roborders, no nation, or: smile for a European surveillance propagation
type: item
creator: Kreuvf
date: 2020-01-11T06:00:00Z
subject: 36C3
description: Sprecher: alina, niczem Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Ein weiterer von vielen Frontex/EUROSUR-Talks. Im Vergleich zum Vorjahr wenig Neues. Offenbar versucht die EU sich aus der Verantwortung zu stehlen, indem man schlicht keine Schiffe in der Nähe hat und Seawatch erst gar nicht mehr Bescheid gibt. Auf […]
encoded: Sprecher: alina, niczem Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Nein Bewertung: Ein weiterer von vielen Frontex/EUROSUR-Talks. Im Vergleich zum Vorjahr wenig Neues. Offenbar versucht die EU sich aus der Verantwortung zu stehlen, indem man schlicht keine Schiffe in der Nähe hat und Seawatch erst gar nicht mehr Bescheid gibt. Auf der anderen Seite lügt man der Öffentlichkeit was von „Menschenleben retten“ vor. Widerlich.

Hackerparagraph § 202c StGB // Reality Check
type: item
creator: Kreuvf
date: 2020-01-10T06:00:00Z
subject: 36C3
description: Sprecher: Ulrich Kerner Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Nein Bewertung: Leider hat der Sprecher es nicht verstanden die Inhalte in einer ansprechenden Art und Weise zu präsentieren. Auch die anfängliche Einleitung zur rechtlichen Lage hat viel zu viel Zeit in Anspruch genommen. Pausen, die für Herumblättern in Vortragsnotizen genutzt […]
encoded: Sprecher: Ulrich Kerner Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Nein Bewertung: Leider hat der Sprecher es nicht verstanden die Inhalte in einer ansprechenden Art und Weise zu präsentieren. Auch die anfängliche Einleitung zur rechtlichen Lage hat viel zu viel Zeit in Anspruch genommen. Pausen, die für Herumblättern in Vortragsnotizen genutzt wurden, haben es dann nicht besser gemacht. Ernsthaft: Für den Congress erwarte ich etwas mehr von der Präsentationstechnik.

Polizei-Datenbanken und Minderheiten: Staatliche Stigmatisierung und Diskriminierung von Sinti und Roma
type: item
creator: Kreuvf
date: 2020-01-09T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Lea Beckmann, Anja Reuss Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Das Ausmaß der Stigmatisierung der Sinti und Roma in Deutschland geht weiter über gelegentliches Filzen hinaus. Es scheint, in den Amtsstuben der deutschen Polizeien hat sich noch nicht herumgesprochen, dass die bloße Zugehörigkeit zu einer bestimmten Ethnie […]
encoded: Sprecher: Lea Beckmann, Anja Reuss Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Das Ausmaß der Stigmatisierung der Sinti und Roma in Deutschland geht weiter über gelegentliches Filzen hinaus. Es scheint, in den Amtsstuben der deutschen Polizeien hat sich noch nicht herumgesprochen, dass die bloße Zugehörigkeit zu einer bestimmten Ethnie oder – noch viel schlimmer – auch nur die Vermutung der Zugehörigkeit zu einer bestimmten Ethnie kein auch nur ansatzweise ausreichender Grund ist jemanden einer Tat zu verdächtigen. Wie tief der Rassismus gegen Sinti und Roma noch immer betrieben wird, haben die beiden Sprecher gezeigt.

Das nützlich-unbedenklich Spektrum
type: item
creator: Kreuvf
date: 2020-01-08T06:00:00Z
subject: 36C3
description: Sprecher: Fefe Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 2/5 Bonus: keiner Nochmal?: Nein Bewertung: Fefe hatte bereits eingangs erwähnt, dass sein Vortrag deutich weniger strukturiert ist, aber vom einleitenden Gedanken war am Ende wenig übrig. Es hätte dem Talk sehr viel besser getan, ihn mit „Wisse, was du dir damit einhandelst – Legacy Code“ […]
encoded: Sprecher: Fefe Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 2/5 Bonus: keiner Nochmal?: Nein Bewertung: Fefe hatte bereits eingangs erwähnt, dass sein Vortrag deutich weniger strukturiert ist, aber vom einleitenden Gedanken war am Ende wenig übrig. Es hätte dem Talk sehr viel besser getan, ihn mit „Wisse, was du dir damit einhandelst – Legacy Code“ anzukündigen. Ich bin daher von dem Talk auch etwas enttäuscht, was mich aber nicht daran gehindert hat Fefe noch zwei weitere Dimensionen zu schicken: „Dokumentation“ und „bus factor“.

An ultrashort history of ultrafast imaging
type: item
creator: Kreuvf
date: 2020-01-07T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Caroline Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: Laser Nochmal?: Ja Bewertung: Auflösung, genauer: zeitliche Auflösung, ist alles bei der Beobachtung chemischer Reaktionen. Doch wie beobachtet man eine chemische Reaktion mit einer Auflösung von nur wenigen Femtosekunden? Die Erklärung dazu hat Caroline geliefert und dabei konnte man ihren Enthusiasmus für die Wissenschaft […]
encoded: Sprecher: Caroline Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: Laser Nochmal?: Ja Bewertung: Auflösung, genauer: zeitliche Auflösung, ist alles bei der Beobachtung chemischer Reaktionen. Doch wie beobachtet man eine chemische Reaktion mit einer Auflösung von nur wenigen Femtosekunden? Die Erklärung dazu hat Caroline geliefert und dabei konnte man ihren Enthusiasmus für die Wissenschaft förmlich spüren.

How to Design Highly Reliable Digital Electronics
type: item
creator: Kreuvf
date: 2020-01-06T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: thasti, Szymon Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Auch ohne elektronisches Vorwissen haben es die beiden Sprecher verstanden die Probleme, mit denen sie sich beim CERN konfrontiert sehen, zu beschreiben und ihre Vorgehensweise zur Härtung ihrer Chips zu erklären.
encoded: Sprecher: thasti, Szymon Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Auch ohne elektronisches Vorwissen haben es die beiden Sprecher verstanden die Probleme, mit denen sie sich beim CERN konfrontiert sehen, zu beschreiben und ihre Vorgehensweise zur Härtung ihrer Chips zu erklären.

Science for future?
type: item
creator: Kreuvf
date: 2020-01-05T06:00:00Z
subject: In eigener Sache
description: Sprecher: Bernhard Stoevesandt Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Nein Bewertung: Wie bereits von einem der Fragensteller angesprochen, wurden die angekündigten Themen nicht geliefert: „This talk is to show the current state of the discussion on climate change and the necessary and possible changes from a scientific perpesctive. It is […]
encoded: Sprecher: Bernhard Stoevesandt Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Nein Bewertung: Wie bereits von einem der Fragensteller angesprochen, wurden die angekündigten Themen nicht geliefert: „This talk is to show the current state of the discussion on climate change and the necessary and possible changes from a scientific perpesctive. It is to give some typical relevant answers and to foster the resiliance against climate sceptic questioning. This is one of the main tasks the scientist for future are trying to tackle.“ Daher leider etwas enttäuschend.

Geheimdienstliche Massenüberwachung vs. Menschenrechte
type: item
creator: Kreuvf
date: 2020-01-04T06:00:00Z
subject: 36C3
description: Sprecher: Constanze Kurz Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Massenüberwachung durch Geheimdienste ist mittlerweile für die meisten vermutlich ein alter Hut. Dennoch kämpfen nach wie vor einige – deutlich zu wenige – für die Verteidigung unserer aller Bürger- und Menschenrechte und für den Erhalt der Demokratie. Constanze hat einmal mehr einen kurzweiligen […]
encoded: Sprecher: Constanze Kurz Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Massenüberwachung durch Geheimdienste ist mittlerweile für die meisten vermutlich ein alter Hut. Dennoch kämpfen nach wie vor einige – deutlich zu wenige – für die Verteidigung unserer aller Bürger- und Menschenrechte und für den Erhalt der Demokratie. Constanze hat einmal mehr einen kurzweiligen Überblick zu diesem doch eher trockenen Thema gegeben.

Plundervolt: Flipping Bits from Software without Rowhammer
type: item
creator: Kreuvf
date: 2020-01-03T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Kit Murdock, Daniel Gruss Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 5/5 Bonus: LaTeX/beamer-Klasse, Piratensong Nochmal?: Ja Bewertung: Die Spannung einzelner Prozessoren/Prozessorkerne lässt sich softwaregestützt im laufenden Betrieb anpassen. Ein Feature, dessen Effekte eigentlich geringerer Stromverbrauch und damit auch geringere Hitzeentwicklung umfassen sollte, lässt sich aber ausnutzen, um aus Intels besonders geschützten SGX-Enklaven ausbrechen […]
encoded: Sprecher: Kit Murdock, Daniel Gruss Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 5/5 Bonus: LaTeX/beamer-Klasse, Piratensong Nochmal?: Ja Bewertung: Die Spannung einzelner Prozessoren/Prozessorkerne lässt sich softwaregestützt im laufenden Betrieb anpassen. Ein Feature, dessen Effekte eigentlich geringerer Stromverbrauch und damit auch geringere Hitzeentwicklung umfassen sollte, lässt sich aber ausnutzen, um aus Intels besonders geschützten SGX-Enklaven ausbrechen zu und beispielsweise geheime Schlüssel erbeuten zu können. Er zeigt sich mal wieder, dass jedes neue Feature auch immer als potentieller neuer Angriffsvektor betrachtet werden muss, bis das Gegenteil gezeigt wurde.

“Hacker hin oder her”: Die elektronische Patientenakte kommt!
type: item
creator: Kreuvf
date: 2020-01-02T06:00:00Z
subject: 36C3
subject: Highlights
description: Sprecher: Martin Tschirsich, cbro, Dr. André Zilch Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Ein Überblick über den aktuellen Stand zur Einführung der elektronischen Patientenakte, die auf allen vier präsentierten Ebenen bereits am Grundsätzlichen scheitert.
encoded: Sprecher: Martin Tschirsich, cbro, Dr. André Zilch Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Ein Überblick über den aktuellen Stand zur Einführung der elektronischen Patientenakte, die auf allen vier präsentierten Ebenen bereits am Grundsätzlichen scheitert.

Leaving legacy behind
type: item
creator: Kreuvf
date: 2020-01-01T06:00:00Z
subject: 36C3
description: Sprecher: Hannes Mehnert Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 3/5 Bonus: LaTeX/beamer-Klasse Nochmal?: Nein Bewertung: Worum ging es in diesem Talk? Ein bisschen Sicherheit, ein bisschen Komplexität, ein bisschen Performance, formale Sprachen und dann wurde noch das hippe Umweltthema drangeflanscht. Der Talk war interessant, insbesondere, da ich vorher noch nicht von MirageOS gehört hatte […]
encoded: Sprecher: Hannes Mehnert Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 3/5 Bonus: LaTeX/beamer-Klasse Nochmal?: Nein Bewertung: Worum ging es in diesem Talk? Ein bisschen Sicherheit, ein bisschen Komplexität, ein bisschen Performance, formale Sprachen und dann wurde noch das hippe Umweltthema drangeflanscht. Der Talk war interessant, insbesondere, da ich vorher noch nicht von MirageOS gehört hatte und der sehr komplexitätsreduzierte Ansatz sehr interessant war. Leider konnte mich der Talk aber nicht mitreißen. Aus dem gleichen Material hätte man noch deutlich mehr herausholen können. Es wirkte alles ein wenig so, als sei der Sprecher einfach zu sehr in seinem Thema drin.

Security Nightmares 0x13
type: item
creator: Kreuvf
date: 2019-01-24T09:00:28Z
subject: 35C3
description: Sprecher: frank, Ron Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 1/5 Bonus: keiner Nochmal?: Nein Bewertung: Da mein Vergleich der 29C3 ist, war ich sehr enttäuscht darüber wie lahm es dieses Mal war. Muss mich da Fefes Meinung anschließen: „Insgesamt habe ich aber aus früheren Jahren die Zuschauerinteraktion als größer in Erinnerung. Eher so ein […]
encoded: Sprecher: frank, Ron Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 1/5 Bonus: keiner Nochmal?: Nein Bewertung: Da mein Vergleich der 29C3 ist, war ich sehr enttäuscht darüber wie lahm es dieses Mal war. Muss mich da Fefes Meinung anschließen: „Insgesamt habe ich aber aus früheren Jahren die Zuschauerinteraktion als größer in Erinnerung. Eher so ein Dauer-Q&A und die Vortragsfolien nur als Themen-Vorgabe und Assoziationshilfe. […] aber es fühlte sich eher … langsam an? Zu langsam, fand ich. War ein bisschen die Luft raus.“

Hacking how we see
type: item
creator: Kreuvf
date: 2019-01-23T09:00:35Z
subject: 35C3
subject: Highlights
description: Sprecher: Ben Senior Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Der mit Abstand beste Vortrag des 35C3. Kreative Nutzung von Technik, Infragestellen des status quo und am Ende sogar ein Lichtblick für all jene, die schielen. Ich kann nur hoffen, dass dieses Projekt es zu etwas bringt und damit […]
encoded: Sprecher: Ben Senior Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Der mit Abstand beste Vortrag des 35C3. Kreative Nutzung von Technik, Infragestellen des status quo und am Ende sogar ein Lichtblick für all jene, die schielen. Ich kann nur hoffen, dass dieses Projekt es zu etwas bringt und damit vielen Menschen geholfen werden kann.

Funkzellenabfrage: Die alltägliche Rasterfahndung unserer Handydaten
type: item
creator: Kreuvf
date: 2019-01-22T09:00:07Z
subject: 35C3
description: Sprecher: Ulf Buermeyer, Andre Meister Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Gute Übersicht, die zeigt wie eine Maßnahme überbordend eingesetzt wird, ohne dass es auch nur minimal verhältnismäßig ist.
encoded: Sprecher: Ulf Buermeyer, Andre Meister Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Gute Übersicht, die zeigt wie eine Maßnahme überbordend eingesetzt wird, ohne dass es auch nur minimal verhältnismäßig ist.

The Mars Rover On-board Computer
type: item
creator: Kreuvf
date: 2019-01-21T09:00:26Z
subject: 35C3
subject: Highlights
description: Sprecher: breakthesystem Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Sehr schön bebilderter Vortrag, sehr guter Vortragsstil.
encoded: Sprecher: breakthesystem Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Sehr schön bebilderter Vortrag, sehr guter Vortragsstil.

Memsad
type: item
creator: Kreuvf
date: 2019-01-20T09:00:31Z
subject: 35C3
subject: Highlights
description: Sprecher: Ilja van Sprundel Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Sehr interessanter Talk, der auf ein wichtiges Problem hinweist: Wie löscht man Daten wie Passwörter aus dem Arbeitsspeicher? In C ist es prinzipiell zwar kein Problem einen Speicherbereich mit Nullen zu überschreiben, aber Speicherbereiche, die nach dem Schreiben […]
encoded: Sprecher: Ilja van Sprundel Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Sehr interessanter Talk, der auf ein wichtiges Problem hinweist: Wie löscht man Daten wie Passwörter aus dem Arbeitsspeicher? In C ist es prinzipiell zwar kein Problem einen Speicherbereich mit Nullen zu überschreiben, aber Speicherbereiche, die nach dem Schreiben nicht mehr gelesen, sondern nur noch freigegeben werden, müssten ja – so zumindest Compilerlogik – gar nicht überschrieben werden. Das Programm kann dann durch Weglassung schneller gemacht werden. Ilja zeigt, dass es selbst im Jahre 2018 keinen plattform- und compilerübergreifenden Weg gibt zu verhindern, dass solche „Optimierungen“ durchgeführt werden, vor allem wenn man nur diese eine Optimierung nicht durchführen lassen möchte.

Best of Informationsfreiheit
type: item
creator: Kreuvf
date: 2019-01-19T09:00:25Z
subject: 35C3
description: Sprecher: Arne Semsrott, Rainer Rehak, Andre Meister, Anna Biselli Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Eine schöne Übersicht des aktuellen Standes der Informationsfreiheit in Deutschland. Besonders im Vergleich zu früheren Jahren ist eine Besserung feststellbar.
encoded: Sprecher: Arne Semsrott, Rainer Rehak, Andre Meister, Anna Biselli Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Eine schöne Übersicht des aktuellen Standes der Informationsfreiheit in Deutschland. Besonders im Vergleich zu früheren Jahren ist eine Besserung feststellbar.

Meine Abenteuer im EU-Parlament
type: item
creator: Kreuvf
date: 2019-01-18T09:00:51Z
subject: 35C3
subject: Highlights
description: Sprecher: Martin Sonneborn Sprache: Deutsch Link: noch (?) nicht verfügbar Unterhaltungswert: 5/5 Informationsgehalt: 2/5 Bonus: keiner Nochmal?: Ja Bewertung: Als Abgeordneter der Partei „Die PARTEI“ im Europaparlament hat Martin Sonneborn eine satirische Zusammenfassung seiner Arbeit vorgestellt.
encoded: Sprecher: Martin Sonneborn Sprache: Deutsch Link: <!--media.ccc.de-->noch (?) nicht verfügbar Unterhaltungswert: 5/5 Informationsgehalt: 2/5 Bonus: keiner Nochmal?: Ja Bewertung: Als Abgeordneter der Partei „Die PARTEI“ im Europaparlament hat Martin Sonneborn eine satirische Zusammenfassung seiner Arbeit vorgestellt.

Die EU und ihre Institutionen
type: item
creator: Kreuvf
date: 2019-01-17T09:00:55Z
subject: 35C3
description: Sprecher: Dustin Hoffmann Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Ja Bewertung: Gemeinschaftskunde gewürzt mit Insiderinformationen.
encoded: Sprecher: Dustin Hoffmann Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 3/5 Bonus: keiner Nochmal?: Ja Bewertung: Gemeinschaftskunde gewürzt mit Insiderinformationen.

The Ghost in the Machine
type: item
creator: Kreuvf
date: 2019-01-16T09:00:03Z
subject: 35C3
description: Sprecher: Joscha Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 2/5 Bonus: Foliendesign Nochmal?: Nein Bewertung: Viel Inhalt, der allerdings in einer derart wahnsinnigen Geschwindigkeit durchgerattert wird, dass ich mich hinterher gefragt habe: „Und? Was konnte ich daraus jetzt mitnehmen?“ Trotz sehr sympathischem Redner würde ich mir das nicht nochmal live anschauen.
encoded: Sprecher: Joscha Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 2/5 Bonus: Foliendesign Nochmal?: Nein Bewertung: Viel Inhalt, der allerdings in einer derart wahnsinnigen Geschwindigkeit durchgerattert wird, dass ich mich hinterher gefragt habe: „Und? Was konnte ich daraus jetzt mitnehmen?“ Trotz sehr sympathischem Redner würde ich mir das nicht nochmal live anschauen.

Attacking end-to-end email encryption
type: item
creator: Kreuvf
date: 2019-01-15T09:00:23Z
subject: 35C3
description: Sprecher: Sebastian Schinzel Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Nein Bewertung: Efail war bereits unter dem Jahr 2018 ein großes Thema und der Vortrag hat leider vor Augen geführt wie kaputt S/MIME und OpenPGP sind. Dennoch kann ich dem Sprecher nicht zustimmen, dass E-Mail-Verschlüsselung insgesamt falsch sei und man für […]
encoded: Sprecher: Sebastian Schinzel Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Nein Bewertung: Efail war bereits unter dem Jahr 2018 ein großes Thema und der Vortrag hat leider vor Augen geführt wie kaputt S/MIME und OpenPGP sind. Dennoch kann ich dem Sprecher nicht zustimmen, dass E-Mail-Verschlüsselung insgesamt falsch sei und man für sicherere Kommunikation auf ein anderes Medium ausweichen solle.

Computer, die über Asyl (mit)entscheiden
type: item
creator: Kreuvf
date: 2019-01-14T09:00:49Z
subject: 35C3
subject: Highlights
description: Sprecher: Anna Biselli Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Erschreckender Vortrag darüber wie menschenverachtend mit Asylbewerbern umgegangen wird. Offenbar wird hier bewusst und entgegen dem gesunden Menschenverstand eine Verantwortung auf den Computer abgewälzt, die letzten Endes aber von einem Menschen übernommen werden muss. Menschen wohlgemerkt, das schließt Verwaltungszombies […]
encoded: Sprecher: Anna Biselli Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 2/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: Erschreckender Vortrag darüber wie menschenverachtend mit Asylbewerbern umgegangen wird. Offenbar wird hier bewusst und entgegen dem gesunden Menschenverstand eine Verantwortung auf den Computer abgewälzt, die letzten Endes aber von einem Menschen übernommen werden muss. Menschen wohlgemerkt, das schließt Verwaltungszombies aus.

Smart Home – Smart Hack
type: item
creator: Kreuvf
date: 2019-01-13T09:00:54Z
subject: 35C3
subject: Highlights
description: Sprecher: Michael Steigerwald Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: datenschutzfreie Zone Nochmal?: Ja Bewertung: Das Internet of Things (IoT) wird nicht ohne Grund auch als „Internet of Shit“ bezeichnet. Überraschend daran war, dass jeder x-beliebige Hersteller auf einer Plattform sein neuestes Produkt mit IoT-Fähigkeiten ausrüsten und auf die Welt loslassen kann. Von […]
encoded: Sprecher: Michael Steigerwald Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: datenschutzfreie Zone Nochmal?: Ja Bewertung: Das Internet of Things (IoT) wird nicht ohne Grund auch als „Internet of Shit“ bezeichnet. Überraschend daran war, dass jeder x-beliebige Hersteller auf einer Plattform sein neuestes Produkt mit IoT-Fähigkeiten ausrüsten und auf die Welt loslassen kann. Von den Sicherheitslücken einmal abgesehen ist IoT aber auch noch ein Datenschutz-GAU.

Modern Windows Userspace Exploitation
type: item
creator: Kreuvf
date: 2019-01-12T09:00:54Z
subject: 35C3
description: Sprecher: Saar Amar Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 1/5 Bonus: keiner Nochmal?: Nein Bewertung: Leider war das Englisch des Sprechers etwas schlecht zu verstehen. Der Vortrag und die gezeigten Live-Demos wirkten alle sehr abgehetzt, weshalb der Sprecher auf jeden Fall auch an seinen Präsentationsfähigkeiten arbeiten sollte. Der Vortrag brachte mir inhaltlich kaum Mehrwert: […]
encoded: Sprecher: Saar Amar Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 1/5 Informationsgehalt: 1/5 Bonus: keiner Nochmal?: Nein Bewertung: Leider war das Englisch des Sprechers etwas schlecht zu verstehen. Der Vortrag und die gezeigten Live-Demos wirkten alle sehr abgehetzt, weshalb der Sprecher auf jeden Fall auch an seinen Präsentationsfähigkeiten arbeiten sollte. Der Vortrag brachte mir inhaltlich kaum Mehrwert: Basierend auf einem Minispiel mit Sicherheitslücken zeigt Saar wie er eine Mitigation nach der anderen umgeht. Hier wäre weniger mehr gewesen.

Polizeigesetze
type: item
creator: Kreuvf
date: 2019-01-11T09:00:46Z
subject: 35C3
description: Sprecher: Marie Bröckling, Constanze Kurz Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Auf breiter Front werden die Polizeigesetze der einzelnen Bundesländer nach und nach so weit verändert, dass auch einem Nichtverfassungsrechtler schnell klar wird: „Das sind eindeutige Grundrechtsübertretungen.“. Interessant war, dass es selbst unter den Polizisten genügend gibt, die […]
encoded: Sprecher: Marie Bröckling, Constanze Kurz Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 4/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Auf breiter Front werden die Polizeigesetze der einzelnen Bundesländer nach und nach so weit verändert, dass auch einem Nichtverfassungsrechtler schnell klar wird: „Das sind eindeutige Grundrechtsübertretungen.“. Interessant war, dass es selbst unter den Polizisten genügend gibt, die diesen Gesetzen ablehnend gegenüberstehen. Daher sollte sich niemand dazu verleiten lassen die Polizeien als homogene Masse zu sehen oder mit „ACAB“ pauschal zu verteufeln.

All Your Gesundheitsakten Are Belong To Us
type: item
creator: Kreuvf
date: 2019-01-10T09:00:26Z
subject: 35C3
subject: Highlights
description: Sprecher: Martin Tschirsich Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 5/5 Informationsgehalt: 5/5 Bonus: All Your Base Are Belong To Us Nochmal?: Ja Bewertung: Katastrophal. Mit diesem Wort lässt sich der Zustand einer unter anderem auch von meiner Krankenkasse beworbenen „Gesundheitsapp“ auf den Punkt bringen. Finger weg davon und vor allem den Krankenkassen mitteilen, dass es eine […]
encoded: Sprecher: Martin Tschirsich Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 5/5 Informationsgehalt: 5/5 Bonus: All Your Base Are Belong To Us Nochmal?: Ja Bewertung: Katastrophal. Mit diesem Wort lässt sich der Zustand einer unter anderem auch von meiner Krankenkasse beworbenen „Gesundheitsapp“ auf den Punkt bringen. Finger weg davon und vor allem den Krankenkassen mitteilen, dass es eine Unverschämtheit ist die Beitragsgelder für derart bekanntermaßen vertrauensunwürdigen Scheißdreck herauszuschmeißen. Klagen wäre auch schön, aber ohne punitive damages wird das wohl nichts :(

Chaos im Fernsehrat
type: item
creator: Kreuvf
date: 2019-01-09T09:00:40Z
subject: 35C3
description: Sprecher: Leonhard Dobusch Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Der Einfluss der Politik auf das ZDF war zu groß, also mussten Änderungen her. Doch gibt es noch immer viel Kungelei und von Transparenz ist kaum was zu sehen. Ein gefundenes Fressen für „Lügenpresse!“-Rufer, aber möglicherweise wird auch hier […]
encoded: Sprecher: Leonhard Dobusch Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 3/5 Informationsgehalt: 4/5 Bonus: keiner Nochmal?: Ja Bewertung: Der Einfluss der Politik auf das ZDF war zu groß, also mussten Änderungen her. Doch gibt es noch immer viel Kungelei und von Transparenz ist kaum was zu sehen. Ein gefundenes Fressen für „Lügenpresse!“-Rufer, aber möglicherweise wird auch hier mit der Zeit die Transparenz Einzug halten.

Venenerkennung hacken
type: item
creator: Kreuvf
date: 2019-01-08T09:00:55Z
subject: 35C3
subject: Highlights
description: Sprecher: starbug, Julian Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 5/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: In dieselbe Kategorie wie Fingerabdrücke oder Netzhautscanner fällt auch die Venenerkennung: Biometrie. Über einfache Infrarot-LEDs lassen sich im Auflicht- oder Durchlichtverfahren die unter der Haut liegenden Venen fotografieren. Mit welch einfachen Mitteln dieses Verfahren überlistet werden kann, zeigt dieser […]
encoded: Sprecher: starbug, Julian Sprache: Deutsch Link: media.ccc.de Unterhaltungswert: 5/5 Informationsgehalt: 5/5 Bonus: keiner Nochmal?: Ja Bewertung: In dieselbe Kategorie wie Fingerabdrücke oder Netzhautscanner fällt auch die Venenerkennung: Biometrie. Über einfache Infrarot-LEDs lassen sich im Auflicht- oder Durchlichtverfahren die unter der Haut liegenden Venen fotografieren. Mit welch einfachen Mitteln dieses Verfahren überlistet werden kann, zeigt dieser Vortrag eindrucksvoll, wenn auch mit kleineren technischen Schwierigkeiten. Überlegt man sich dann, was ein Angreifer mit deutlich größeren Ressourcen anrichten könnte, wird schnell klar, dass auch dieses biometrische Verfahren nicht für auch nur minimal sicherheitskritische Anwendungen geeignet ist.

Hacker Manifesto wird 33
type: item
creator: Kreuvf
date: 2019-01-08T06:30:10Z
subject: In eigener Sache
description: Wie auch schon 2007, 2008, 2009, 2010, 2011, 2012, 2013, 2014, 2015, 2016, 2017 und 2018 feiert das Hackermanifest auch in diesem Jahr wieder am 8. Januar Geburtstag. The Hacker Manifesto by +++The Mentor+++ Written January 8, 1986 Another one got caught today, it’s all over the papers. “Teenager Arrested in Computer Crime Scandal”, “Hacker […]
encoded: Wie auch schon 2007, 2008, 2009, 2010, 2011, 2012, 2013, 2014, 2015, 2016, 2017 und 2018 feiert das Hackermanifest auch in diesem Jahr wieder am 8. Januar Geburtstag. The Hacker Manifesto by +++The Mentor+++ Written January 8, 1986 Another one got caught today, it’s all over the papers. “Teenager Arrested in Computer Crime Scandal”, “Hacker Arrested after Bank Tampering”… Damn kids. They’re all alike. But did you, in your three-piece psychology and 1950’s technobrain, ever take a look behind the eyes of the hacker? Did you ever wonder what made him tick, what forces shaped him, what may have molded him? I am a hacker, enter my world… Mine is a world that begins with school… I’m smarter than most of the other kids, this crap they teach us bores me… Damn underachiever. They’re all alike. I’m in junior high or high school. I’ve listened to teachers explain for the fifteenth time how to reduce a fraction. I understand it. “No, Ms. Smith, I didn’t show my work. I did it in my head…” Damn kid. Probably copied it. They’re all alike. I made a discovery today. I found a computer. Wait a second, this is cool. It does what I want it to. If it makes a mistake, it’s because I screwed it up. Not because it doesn’t like me… Or feels threatened by me.. Or thinks I’m a smart ass.. Or doesn’t like teaching and shouldn’t be here… Damn kid. All he does is play games. They’re all alike. And then it happened… a door opened to a world… rushing through the phone line like heroin through an addict’s veins, an electronic pulse is sent out, a refuge from the day-to-day incompetencies is sought… a board is found. “This is it… this is where I belong…” I know everyone here… even if I’ve never met them, never talked to them, may never hear from them again… I know you all… Damn kid. Tying up the phone line again. They’re all alike… You bet your ass we’re all alike… we’ve been spoon-fed baby food at school when we hungered for steak… the bits of meat that you did let slip through were pre-chewed an…

Compromising online accounts by cracking voicemail systems
type: item
creator: Kreuvf
date: 2019-01-07T09:00:01Z
subject: 35C3
subject: Highlights
description: Sprecher: Martin Vigo Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 5/5 Informationsgehalt: 5/5 Bonus: Phrack Nochmal?: Ja Bewertung: Legacy aus der Analogzeit und ihre Auswirkungen auf die digitalisierte Telefonwelt. Wie immer bei Legacy gibt es heutzutage kaum noch jemanden, der sich damit auskennt. Was passiert oder passieren kann, wenn man sich das Wissen aus vergangenen Tagen wieder […]
encoded: Sprecher: Martin Vigo Sprache: Englisch Link: media.ccc.de Unterhaltungswert: 5/5 Informationsgehalt: 5/5 Bonus: Phrack Nochmal?: Ja Bewertung: Legacy aus der Analogzeit und ihre Auswirkungen auf die digitalisierte Telefonwelt. Wie immer bei Legacy gibt es heutzutage kaum noch jemanden, der sich damit auskennt. Was passiert oder passieren kann, wenn man sich das Wissen aus vergangenen Tagen wieder aneignet, wird in diesem Vortrag sehr deutlich. Sicherheitslücken auf unterhaltsame Art und Weise präsentiert.