708 lines
40 KiB
XML
708 lines
40 KiB
XML
<?xml version="1.0" encoding="UTF-8"?>
|
|
<schedule>
|
|
<conference>
|
|
<title>Datenspuren 2010</title>
|
|
<subtitle>Mind the Gap</subtitle>
|
|
<venue>Kulturzentrum Scheune</venue>
|
|
<city>Dresden</city>
|
|
<start>2010-10-16</start>
|
|
<end>2010-10-17</end>
|
|
<days>2</days>
|
|
<release>1.0</release>
|
|
<day_change>10:00</day_change>
|
|
<timeslot_duration>00:15</timeslot_duration>
|
|
</conference>
|
|
<day date="2010-10-16" index="1">
|
|
<room name="Großer Saal">
|
|
<event id="3929">
|
|
<start>10:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug>her_mit_den_daten</slug>
|
|
<title>Her mit den Daten!</title>
|
|
<subtitle>Open Data Projekte in Deutschland</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language></language>
|
|
<abstract></abstract>
|
|
<description>Öffentliche Daten sind zwar oftmals zugänglich, aber in vielen Fällen nur in einer Form, die eine weitere Auswertung und Verarbeitung erheblich erschwert. In Deutschland gibt es mittlerweile eine Reihe von Projekten, die sich dieses Themas annehmen und die öffentlichen Daten in einer Form aufbereiten wollen, so dass sie besser nutzbar sind. In dem Vortrag soll um um die Projekte gehen, die es bereits gibt oder geplant sind sowie deren technische Schwierigkeiten, an die Daten in geeigneter Form zu kommen und entsprechend aufzubereiten. Es soll auch um die rechtlichen Rahmenbedingungen gehen, unter denen diese Projekte arbeiten. Ausserdem soll es um Verbesserungsmöglichkeiten des IFG (Informationsfreiheitsgesetz) gehen, um an mehr Daten aus Regierung und Verwaltung zu kommen, damit der Bürger politische und verwaltungstechnische Vorgänge besser und vollständig nachvollziehen kann.
|
|
|
|
Vorgestellt werden sollen u.a.:
|
|
- Das Open Data Network
|
|
- Frankfurt Gestalten
|
|
- OpenBerlin
|
|
- Register für offene Daten in Deutschland (offenendaten.de)
|
|
- OpenBo-RIS in Bonn
|
|
- Die Open Knowledge Foundation (OKFN)
|
|
|
|
|
|
</description>
|
|
<persons>
|
|
<person id="3074">Friedrich Lindenberg</person>
|
|
<person id="2">fukami</person>
|
|
</persons>
|
|
<links>
|
|
<link href="http://frankfurt-gestalten.de/">Frankfurt gestalten</link>
|
|
<link href="http://offenedaten.de/">Register für offene Daten in Deutschland</link>
|
|
<link href="http://www.openberlin.net/">OpenBerlin</link>
|
|
<link href="http://opendata-network.org">Open Data Network e.V.</link>
|
|
</links>
|
|
</event>
|
|
<event id="3992">
|
|
<start>11:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Der Überwachungsstaat</title>
|
|
<subtitle>- eine Bestandsaufnahme</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Kurze Chronologie des Überwachungsstaates seit den Notstandsgesetzen in der Frühzeit der Republik bis heute und eine Bestandsaufnahme, was an Überwachungsmaßnahmen alles so anliegt: Videoüberwachung, Nacktscanner, Verkehrsüberwachung (TollCollect, Kennzeichenerfassung), Websperren, Vorratsdatenspeicherung/Zugangserschwernisgesetz, Finanzdaten/SWIFT, Fluggastdaten, ELENA, diverse Datenbanken (Gewalttäter Sport, LIMO, REMO, AUMO, DNA-Analysedatei, IVO, INPOL, Schengen-Informationssystem), ACTA, "Stockholmer Programm", INDECT, ...</abstract>
|
|
<description></description>
|
|
<persons>
|
|
<person id="453">Mark Neis</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="3980">
|
|
<start>12:30</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Die Volkszählung 2011 in Sachsen und darüber hinaus</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Neben einer kurzen Einführung in die Problematik des Zensus 2011, soll es in dem Vortrag auch über die CCC Stellungnahme zum sächsischen Landesgesetz über den Zensus (SächsZensGAG) gehen und was der Landtag von der Stellungnahme umgesetzt hat.
|
|
Weiterhin geht es auch um die mittlerweile abgewiesene Verfassungsbeschwerde des AK Zensus sowie weitere Möglichkeiten "was zu machen".</abstract>
|
|
<description>Zur Verhinderung einer zivilgesellschaftlichen Bewegung gegen eine neuerliche Volkszählung, erarbeitete die amtliche Statistik seit mehr als 10 Jahren das jetzt geplante alternative Erfassungsverfahren, genannt „registergestützter Zensus“, bei dem nur noch rund 25% der Bevölkerung mit persönlichen Fragebögen beschickt werden müssen. In der ersten Stufe der Volkszählung werden Daten von verschiedensten Stellen erfasst und bei den Landesstatistikämtern und dem Bundesstatistikamt in einer noch nie dagewesenen Datenbank zusammengeführt. Erst wenn dieser bisher unvorstellbare Datenberg angehäuft wurde, kommen die Bundesländer bzw. deren Ausführungsgesetze ins Spiel.
|
|
|
|
Im Vortrag versuche ich den interessierten Zuhörern einen möglichst umfassenden, aber bestimmt nicht langweiligen Überblick über die Thematik Zensus 2011 zu geben.
|
|
|
|
Selbstverständlich muss im Rahmen solch eines Vortrags auch darüber gesprochen werden, warum die Verfassungsbeschwerde mit immerhin 13000 Unterstützern abgewiesen wurde und wie es jetzt weitergeht.</description>
|
|
<persons>
|
|
<person id="2349">Oliver "Unicorn" Knapp</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4043">
|
|
<start>13:45</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug>interaktive_demokratie_mit_liquidfeedback</slug>
|
|
<title>Interaktive Demokratie mit LiquidFeedback</title>
|
|
<subtitle>Basisdemokratie für Parteien und Organisationen</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language></language>
|
|
<abstract>LiquidFeedback ist eine Liquid Democracy Software, die seit Anfang 2010 in der Piratenpartei Berlin eingesetzt wird und seit August 2010 auch bundesweit. LiquidFeedback unterstützt einen basisdemokratischen Diskurs, quantifiziertes Feedback und belastbare Abstimmungen der Basis sowie Stimmendelegation (Delegated Voting). Alle Vorgänge in LiquidFeedback sind transparent und durch die Teilnehmer überprüfbar.</abstract>
|
|
<description>LiquidFeedback ist eine Liquid Democracy Software, die seit Oktober 2009 im Rahmen des Public Software Group e. V. entwickelt wird, um der Piratenpartei und anderen Organisationen auch angesichts stark steigender Mitgliederzahlen, die Beibehaltung ihrer basisdemokratischen Ausrichtung zu ermöglichen. Von Anfang an stand für fest, dass es sich nicht in erster Linie um ein Abstimmungstool handeln soll, weil der Diskurs eine wesentliche Voraussetzung für fundierte Entscheidungen darstellt. Konzeptionelle Arbeit wird heute in der Regel von kleinen Gruppen, Gremien, Expertenkreisen oder gar visionären Einzelpersonen geleistet. Wir haben dies zunächst als gegebene Realität akzeptiert. Die Herausforderung bestand darin, die konzeptionelle Arbeit der demokratischen Mitwirkung zu erschließen, ohne sie gleichzeitig zu verhindern. Dies kann erreicht werden über ein strukturiertes Feedback, einen formalisierten gesellschaftlichen Diskurs, der viel feingliedriger und unmittelbarer wirkt als der bekannte Prozess aus Verlautbarung, Medienecho, Stammtischdiskussion, Meinungsumfrage und Wahlergebnis.
|
|
|
|
Als Konsequenz aus den Erkenntnissen zu Wahlcomputern und geheimem E-Voting ist zu ziehen, dass nur eine vollständige Offenlegung aller entscheidungsrelevanten Vorgänge in einem solchen System eine vertrauenswürdige Entscheidung per Computer ermöglicht. Auch wenn dies geheime Abstimmungen und Personenwahlen ausschließt, bieten sich bei Sachentscheidungen innerhalb von Organisationen weitreichende Anwendungsmöglichkeiten.
|
|
|
|
Seit Januar 2010 wird LiquidFeedback vom Landesverband Berlin der Piratenpartei eingesetzt, seit August auch bundesweit. Die zugrundeliegenden Konzepte von Liquid Democracy wurden Ende Februar in die Berliner Landessatzung aufgenommen. Weitere Landesverbände befinden sich zur Zeit in eigenen Testphasen.
|
|
|
|
LiquidFeedback steht der Öffentlichkeit als Open-Source-Software unter MIT-Lizenz kostenfrei zur Verfügung und kann daher auch von anderen Parteien, Gebietskörperschaften, NGOs, Vereinen und Stiftungen genutzt werden.</description>
|
|
<persons>
|
|
<person id="47">maha/Martin Haase</person>
|
|
</persons>
|
|
<links>
|
|
<link href="http://liquidfeedback.org">Blog</link>
|
|
<link href="http://liquidfeedback.org/medienecho/">Medienecho</link>
|
|
<link href="http://www.public-software-group.org/liquid_feedback">Projektseite (english)</link>
|
|
</links>
|
|
</event>
|
|
<event id="4022">
|
|
<start>15:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Communities verbinden!</title>
|
|
<subtitle>2 Jahre Regionaltreffen der Linux User Groups aus Berlin und dem Berliner Umland.</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>2 Jahre Regionales LUG-Treffen Berlin/Brandenburg im Rückblick.</abstract>
|
|
<description>Im Großraum Berlin, Potsdam und Brandenburg existieren unzählige Linux User Groups (LUG), die bisher eher für sich und nur in ihrem Stadtteil agiert haben. Der Austausch zwischen den einzelnen LUGs fand überwiegend online statt, d.h. über Mailinglisten, IRC oder Jabber.
|
|
|
|
Um eine stärkere Vernetzung untereinander zu erreichen, wurde von mir 2008 das Regionaltreffen Berlin und dem Berliner Umland ins Leben gerufen. Alle Interessenten aus den verschiedenen OpenSource-Strömungen sind zu
|
|
diesen Treffen eingeladen, um sich dabei persönlich kennenzulernen und um miteinander Wissen und Neuigkeiten auszutauschen.
|
|
|
|
In diesem Beitrag blicke ich auf zwei Jahre LUG-Treffen zurück, berichte über Erfolge und Erlebnisse und möchte damit zu ähnlichen Treffen in der Region anregen.</description>
|
|
<persons>
|
|
<person id="3011">Frank Hofmann</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="3940">
|
|
<start>16:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>E-Voting Crashkurs</title>
|
|
<subtitle>Was an diesem verf***ten E-Voting so unheimlich cool ist...</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>In diesem Vortrag sollen die Vor- und Nachteile von E-Voting gezeigt werden.</abstract>
|
|
<description>Der Vortrag soll nicht einseitig auf E-Voting herumtrampeln, sondern erklären, was für Methoden angewandt werden können, um Wahlen überprüfbarer zu machen. Dazu werden zwei Systeme (ThreeBallot und Scantegrity II) kurz vorgestellt. Anschließend soll mit dem Publikum diskutiert werden, ob wir solche Systeme für unsere Gesellschaft wollen oder weiter verfahren sollten wie bisher.</description>
|
|
<persons>
|
|
<person id="1725">Benjamin Kellermann</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4050">
|
|
<start>17:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Wir wissen was du letzte Nacht getan hast</title>
|
|
<subtitle>Auswertung alltäglicher Spuren im Netz nach ungewöhnlichen Kriterien</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language></language>
|
|
<abstract>Überall im Internet werden alltäglich Spuren hinterlassen, doch was gibt man damit eigentlich alles unbewusst über sich preis?</abstract>
|
|
<description>Dieser Talk versucht aufzuzeigen, dass Datenspuren im Internet auf vielfältigere Weise ausgewertet und damit auch missbraucht werden können als über den bloßen Inhalt (den Text, das Bild, ...). Exemplarisch wird hier der Zeitpunkt zu dem die Spur hinterlassen wurde ausgewertet.
|
|
|
|
Im Zusammenhang mit diesem Talk wurden verschiedenste Quellen abgerufen und ausgewertet. Aus den verschiedenen Visualisierungen ergibt sich dabei ein, mitunter sehr konkretes, Bild des Nutzers und seines Nutzungsverhaltens. Nebenbei erfährt man so etwas über den Tagesrhythmus von Studenten im Allgemeinen und Geeks im Speziellen.
|
|
|
|
Mutige soziale Netzbewohner können durch einen Tweet/Dent der die Hashtags #ds2010 und #nackt enthält der Analyse ihres Accounts zustimmen.
|
|
|
|
Abschließend werden Mittel diskutiert solche Auswertungen der eigenen persönlichen Daten zu entgehen bzw. sie zu erschweren.</description>
|
|
<persons>
|
|
<person id="2973">core</person>
|
|
<person id="2553">Thammi</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4014">
|
|
<start>18:30</start>
|
|
<duration>01:30</duration>
|
|
<room>Großer Saal</room>
|
|
<slug>privat_realtiaet</slug>
|
|
<title>Privatsphäre im Informationszeitalter</title>
|
|
<subtitle>Ein Realitätsabgleich</subtitle>
|
|
<track></track>
|
|
<type>podium</type>
|
|
<language></language>
|
|
<abstract>Privacy oder Post-Privacy, das ist hier die Frage</abstract>
|
|
<description>Die Datenspuren liefen die ersten Jahre unter dem Motto: "Privatsphäre war
|
|
gestern." War sie das? Brauchen wir sie noch? Was ist, wenn sie wirklich
|
|
weg ist? Oder wie wollen wir sie? Was ist das eigentlich?
|
|
|
|
Moderiert von Tim Pritlove präsentieren wir einen Ausschnitt der Post-
|
|
Privacy Diskussion im Clubumfeld.</description>
|
|
<persons>
|
|
<person id="2178">Christian Heller / plomlompom</person>
|
|
<person id="2">fukami</person>
|
|
<person id="2349">Oliver "Unicorn" Knapp</person>
|
|
<person id="4">Tim Pritlove</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4128">
|
|
<start>20:00</start>
|
|
<duration>02:30</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Saal belegt</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type></type>
|
|
<language></language>
|
|
<abstract></abstract>
|
|
<description></description>
|
|
<persons>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
</room>
|
|
<room name="Kleiner Saal">
|
|
<event id="4039">
|
|
<start>11:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Die Entwicklungspsychologie der Intrusion Detection Systeme</title>
|
|
<subtitle>Auf dem Weg zum Intrusion Detection System der Zukunft</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language></language>
|
|
<abstract>2005 habe ich in meinem Vortrag »Einbruchserkennung in Netzwerke mit Intrusion
|
|
Detection Systemen« die Funktionsweise von IDS beschrieben. In den letzten
|
|
Jahren hat sich der Hype um Snort &. Co. etwas gelegt und die systembedingten
|
|
Grenzen wurden aufgezeigt. So sind IDS immer noch nicht in der Lage, unbekannte
|
|
Angriffe zu erkennen oder gar das soziale System einer Organisation zu
|
|
analysieren.
|
|
|
|
Ich zeige anhand von Beiträgen aus der Philosophie, Pädagogik und Psychologie,
|
|
wie Erkenntnis und Lernen funktioniert und welche Voraussetzungen erfüllt sein
|
|
müssen, um lernende und erkennende IDS aufzubauen.
|
|
|
|
Ein Intrusion Detection System (IDS) ist ein System, das Einbrüche bzw. Einbruchsversuche
|
|
in ein Netzwerk erkennen soll.
|
|
|
|
Da ein Einbruch aber nicht nur aus TCP/IP-Paketen besteht, sondern oftmals auch auf einer
|
|
sozialen Ebene wie z. B. Social Engineering stattfindet, ist es notwendig diese Ebene ebenfalls zu analysieren.
|
|
|
|
Darüberhinaus sind die gegenwärtigen IDS nicht in der Lage neuartige Angriffe zu
|
|
erkennen. Sie verwenden im Prinzip Lexika, in denen bereits erkannte und
|
|
analysierte Angriffe aufbereitet wurden und vergleichen diese mit dem Netzwerkverkehr.
|
|
|
|
Wünschenswert sind aber IDS, die neuartige Angriffe selbständig erkennen können und aus
|
|
Einbruchsversuchen lernen. </abstract>
|
|
<description>Daher versuche ich anhand der Erkenntnis- und Wissenschaftstheorie darzulegen, welche
|
|
Voraussetzungen notwendig sind, um *neuartige* Einbruchsversuche zu erkennen.
|
|
Außerdem stelle ich Erkenntnisse aus der psychologischen Diagnostik/Prognostik vor, die
|
|
sich ebenfalls mit der Vorhersage von Sicherheitsvorfällen befasst.
|
|
|
|
Anschließend werde ich im Hauptteil Modelle aus der Pädagogischen Psychologie zeigen, die
|
|
Lern- und Erkenntnisprozesse im Menschen modellieren. Mein Hauptaugenmerk liegt dabei auf
|
|
der genetischen Epistemologie (Erkenntnistheorie) Jean Piagets. Diese Theorie zeigt, wie
|
|
Menschen Wissen als Struktur aufbauen und so neue Handlungskompetenzen erwerben.
|
|
Sie wird auch in der KI-Forschung und Kybernetik eingesetzt, um lernende Automaten zu
|
|
entwerfen.
|
|
|
|
Abschließend zeige ich, ob und wie die Erkenntnisse aus der Psychologie in der
|
|
IDS-Entwicklung eingesetzt werden können und welche Grenzen die Software noch hat bzw.
|
|
welche Grenzen nicht überwunden werden können.
|
|
|
|
|
|
|
|
Der Vortrag stellt dabei kein fertiges Produkt, sondern Forschungsansätze vor.
|
|
Grundkenntnisse über Netzwerke und IDS wären wünschenswert. Kenntnisse in Psychologie oder
|
|
Philosophie sind nicht erforderlich.
|
|
|
|
|
|
Die Grobgliederung sieht folgendermaßen aus:
|
|
|
|
- Wozu dienen IDS? Wie ist der gegenwärtige Stand der Dinge?
|
|
- Wie funktionieren Diagnosen und Prognosen? Wie werden Entscheidungen gefällt?
|
|
- Wie funktioniert Erkenntnis und Lernen?
|
|
- Wie soll das IDS der Zukunft aussehen?
|
|
- Welchen Beitrag können IDS zur Sicherheit einer Organisation leisten?
|
|
|
|
|
|
|
|
|
|
|
|
</description>
|
|
<persons>
|
|
<person id="2699">Stefan Schumacher</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4009">
|
|
<start>12:30</start>
|
|
<duration>02:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Praktische Antizensur</title>
|
|
<subtitle>Wie man Zensurmaßnahmen im Internet umgeht</subtitle>
|
|
<track></track>
|
|
<type></type>
|
|
<language>de</language>
|
|
<abstract>Praktische Antizensur ist eine Kombination aus Vortrag und Workshop. Der Vortrag stellt einige Zensurmaßnahmen vor und im Workshop könnt ihr selbst probieren, diese Maßnahmen zu umgehen.</abstract>
|
|
<description>Zum Vortrag wird es ein Testnetzwerk geben, in welches sich die Teilnehmer einloggen können. Während des Vortrages werden dann nach und nach verschiedene Zensur-Eskalationsstufen scharf geschaltet. Der Vortrag erklärt welche Möglichkeiten es gibt die Zensur-Maßnahmen zu umgehen. Die Teilnehmer können direkt vor Ort - im Testnetz - versuchen ob sie um diese Zensurmaßnahmen herum kommen und wenn, wie.</description>
|
|
<persons>
|
|
<person id="204">Jens Kubieziel</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4015">
|
|
<start>15:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Die Mathematik des Verbergens</title>
|
|
<subtitle>über die Vertrauenswürdigkeit von Open Source</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Es ist schwieriger Fehler zu finden, wenn der Quellcode geheim ist. Aber mehr Leute suchen nach Fehlern, wenn der Quellcode offen ist. Diese gegenläufigen Effekte sind Dreh- und Angelpunkt der Frage, ob Offenheit Sicherheit befördert. Der Vortrag stellt ein probabilistisches Modell vor, welches den Vergleich der Sicherheit von quelloffener und geschlossener Software erlaubt.</abstract>
|
|
<description>Was ist sicherer: Software mit geheimem Quellcode oder Software mit offenem Quellcode? — Stellt man diese Frage einer zufällig gewählten Menge an computererfahrenen Probanden, sollte man sich auf einen Kampf um die einzig wahre Meinung einstellen.
|
|
|
|
Eine Hälfte der Gruppe wird für quelloffene Software argumentieren und behaupten, die ganze Welt wäre eine große, vereinte Fehlersuch-Armee, weil jeder Zugriff zum Quellcode hat. Dadurch werden Fehler schneller gefunden und Korrekturen schnell entwickelt und verbreitet, weil jeder sofort von bereitgestellten Verbesserungen profitieren kann.
|
|
|
|
Die andere Seite wird ebenso leidenschaftlich gegen quelloffene Software argumentieren und sie als qualitativ minderwertig darstellen. Ein gut organisierter Entwicklungsprozess verhindert viele Fehler von Anfang an und gut ausgestattete Abteilungen für Qualitätssicherung finden die verbliebenen noch bevor die Software die Firma verlässt. Offene Software wird als zusammengefrickelte Amateursoftware hingestellt, die für den produktiven Einsatz nicht bereit ist. Die Fehler in solcher Software sind für alle sichtbar und die Code Repositories damit eine Einladung an jeden Angreifer.
|
|
|
|
Die Wahrheit liegt wenig überraschend irgendwo zwischen diesen Extremen. Im Vortrag beschränken wir die breite Frage der relativen Sicherheit von quelloffener und geschlossener Software auf die Frage, wie und durch wen Fehler in Software gefunden wird. Wir benutzen ein probabilistisches Modell um quelloffene und geschlossene Software zu vergleichen und kommen dabei zu beunruhigende Schlussfolgerungen.</description>
|
|
<persons>
|
|
<person id="3003">Michael Roitzsch</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4021">
|
|
<start>16:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Tor Anonymity Workshop</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type>workshop</type>
|
|
<language></language>
|
|
<abstract>Offener Raum für alles rund um das Anonymisierungsprojekt Tor. / Open space for everything around the Tor anonymity project.</abstract>
|
|
<description>You need help or advice with setting up a Tor node? You're an expert hacking on Tor? Exchange latest gossip about anonymity, hear about the latest Tor developments from the Tor dev meeting etc.
|
|
|
|
Hier wird Anfängern geholfen, die eigene Knoten einrichten wollen, Experten können neueste Entwicklungen rund um Tor diskutieren, inklusive freiem Austausch der neuesten Geschichten rund um Anonymität.
|
|
|
|
Wenn du dich für torservers.net und den Verein dahinter interessierst, was es dabei zu tun gibt (wir können jede Hilfe gebrauchen), oder auch wenn du "nur" eine Spende für den Betrieb eines der schnellsten Tor Exitknoten abgeben möchtest (100% eingesetzt für Servermiete), dann bist du hier richtig.</description>
|
|
<persons>
|
|
<person id="2939">Moritz Bartl</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4041">
|
|
<start>17:15</start>
|
|
<duration>01:30</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Lightning Talks</title>
|
|
<subtitle>Wo ist meine community?</subtitle>
|
|
<track></track>
|
|
<type>lightning</type>
|
|
<language></language>
|
|
<abstract>Finde Deine Community - gib nen Vortrag!
|
|
Lightning Talks sind kurze Vortraege (bis 5min)
|
|
ueber die Themen, mit denen du dich auskennst.
|
|
Wer interessiert sich noch dafuer? Finde
|
|
die Leute im Publikum, indem du vortraegst.
|
|
</abstract>
|
|
<description>Struktur eines Blitzvortrag (Lightning Talk):
|
|
Thema, Bilder, Ziele, Fragen, Kontakt.
|
|
|
|
Nenne das Thema - und dann geh direkt hinein.
|
|
Zeige eine paar Bilder (Screenshots oder Photos),
|
|
nenne Deine *persoenlichen* Ziele des Projekts,
|
|
stelle ruhig ein paar Fragen in den Raum - und
|
|
sage allen wie man Dich kontaktieren kann.
|
|
|
|
Die Qualitaet der Folien/Slides sind nicht so wichtig;
|
|
es geht vielleicht auch gaenzlich ohne sie.
|
|
Aber bitte *uebe* Deinen Text - mehrmals.
|
|
Weiche nicht vom Thema ab und vermeide
|
|
Umstandswoerter und Wiederholungen.
|
|
Sag nur das wichtigste, habe Mut zur Luecke!
|
|
Alles weitere kannst du mit den Leuten,
|
|
die du findest, immer noch besprechen.
|
|
</description>
|
|
<persons>
|
|
<person id="193">Sven Guckes</person>
|
|
</persons>
|
|
<links>
|
|
<link href="http://events.ccc.de/congress/2009/wiki/Lightning_Talks">LTs beim 26C3</link>
|
|
</links>
|
|
</event>
|
|
<event id="4129">
|
|
<start>20:00</start>
|
|
<duration>02:30</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Saal belegt</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type></type>
|
|
<language></language>
|
|
<abstract></abstract>
|
|
<description></description>
|
|
<persons>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
</room>
|
|
<room name="Lounge">
|
|
<event id="4086">
|
|
<start>20:30</start>
|
|
<duration>01:00</duration>
|
|
<room>Lounge</room>
|
|
<slug></slug>
|
|
<title>Spiel & Spaß am Gerät</title>
|
|
<subtitle>Die ultimative Gameshow vom <<</>></subtitle>
|
|
<track></track>
|
|
<type>podium</type>
|
|
<language>de</language>
|
|
<abstract></abstract>
|
|
<description></description>
|
|
<persons>
|
|
<person id="5">Alien8</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
</room>
|
|
</day>
|
|
<day date="2010-10-17" index="2">
|
|
<room name="Großer Saal">
|
|
<event id="4040">
|
|
<start>10:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Privacy-Kompetenz - ein Arbeitspsychologischer Ansatz zu einer Didaktik des Datenschutz.</title>
|
|
<subtitle>Wie sensibilisiere ich Menschen für den Datenschutz - Eine Forschungsfrage?</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Die Privacy-Kompetenz ist ein Forschungsansatz, der zu klären versucht, wie datenschutzbewusstes Verhalten erreicht und vor allem gelehrt werden kann.
|
|
|
|
Zu Grunde liegen hier Forschungsgebiete der Arbeits- und Organisationspsychologie, Organisationssoziologie und Sozialpsychologie sowie Pädagogik.
|
|
Anhand der vorhandenen Kompetenz- und Handlungsmodellen sowie der psychischen Regulation von Arbeit versuche ich ein Modell zu erstellen, das datenschutzbewusstes Verhalten beschreiben kann. In weiteren Schritten soll untersucht werden, wie datenschutzbewusstes Verhalten entsteht und beeinflusst werden kann und wie eine Didaktik des Datenschutz aussieht.
|
|
|
|
|
|
In diesem Vortrag werde ich tagesaktuell (!) auf den gegenwärtigen Entwicklungsstand eingehen und weitere zu diskutierende Fragen stellen.
|
|
Ich werde kein Produkt oder keine Lösung verkaufen!</abstract>
|
|
<description>Der Vortrag wird tagesaktuell zusammengestellt, beinhaltet aber unter anderem
|
|
- Modelle menschlichen Verhaltens/Handlungsregulationstheorien
|
|
- Kompetenzmodelle
|
|
- Kommunikation in Organisationen
|
|
- Didaktik und Mathetik, Lernmotivation
|
|
- viele noch offene Fragen</description>
|
|
<persons>
|
|
<person id="2699">Stefan Schumacher</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4075">
|
|
<start>11:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>ACTA und INDECT</title>
|
|
<subtitle>2. Teil "Überwachungsstaat Bestandsaufnahme"</subtitle>
|
|
<track></track>
|
|
<type>podium</type>
|
|
<language>de</language>
|
|
<abstract></abstract>
|
|
<description></description>
|
|
<persons>
|
|
<person id="453">Mark Neis</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4045">
|
|
<start>12:30</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Meldedaten</title>
|
|
<subtitle>Sichere Einnahmen für Kommunen?</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language></language>
|
|
<abstract></abstract>
|
|
<description></description>
|
|
<persons>
|
|
<person id="3015">2p2d</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4047">
|
|
<start>13:45</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Ich und 23</title>
|
|
<subtitle>Fingerabdrücke der DNA</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Der Vortrag wird zunächst die Grundlagen des DNA-Fingerprinting auf unseren 23 Chromosomenpaaren zusammenfassen. Dabei wird besprochen, wie ein genetischer Fingerabdruck praktisch für die Verwendung in der Forensik entsteht und in welcher Form die Speicherung in einer Datenbank vorgenommen wird. Darauf aufbauend werden Stärken und Risiken der Technologie erörtert. </abstract>
|
|
<description>In der modernen Forensik spielt der DNA-Fingerabdruck eine immer wichtigere Rolle, die Landeskriminalämter sprechen regelmäßig von hohen Aufklärungsraten dank der DNA-Analysedateien und des sogenannten genetischen Fingerabdrucks. Welche konkreten Risiken vom genetischen Fingerabdruck einerseits und von den Datenbanken andererseits für unsere Bürgerrechte ausgehen, kann man zunächst nur dann bewerten, wenn zumindest die einfachen molekulargenetischen Grundlagen klar sind. Der Vortrag wird genau hier ansetzen und zuerst kurz in die biologischen Zusammenhänge einführen. Darauf aufbauend wird praktisch illustriert, wie im forensischen Labor aus einem Asservat ein Datensatz mit dem genetischen Fingerabdruck entsteht. Weiterhin wird die Sicherheit des Abdrucks mithilfe der Biostatistik besprochen. Danach diskutieren wir abschließend mögliche Zukunftsvisionen - und damit auch berechtigte Ängste und Vorbehalte in Bezug auf molekulargenetische Datenbanken.</description>
|
|
<persons>
|
|
<person id="36">Mirko Swillus</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4034">
|
|
<start>15:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Wikipedia & OpenStreetMap</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type>meeting</type>
|
|
<language>de</language>
|
|
<abstract>Der Vortrag zeigt das Arbeiten mit Geodaten in der Wikipedia und Wikimedia Commons und geht auf die Zusammenarbeit mit dem Projekt OpenStreetMap ein.
|
|
|
|
Ziel ist es aber auch mit den Datenschützern ins Gespräch kommen:
|
|
*Werden georeferenzierte Bilder in der Wikipedia nach den neusten Diskussionen und Gesetzesvorschlägen rund um Streetview bald verboten?
|
|
*Darf OpenStreetMap Hausnummern erfassen? Wo ist der Übergang zu personengebundenen Daten?
|
|
*Welche Gefahren entstehen durch im großen Umfang erfasste Geodaten.
|
|
*Wo können freie Projekte den Datenschutz stärken? Beispiel:Erfassung von Videokamera in OpenStreetMap bzw. Aufklärungsarbeit in der Wikipedia.</abstract>
|
|
<description></description>
|
|
<persons>
|
|
</persons>
|
|
<links>
|
|
<link href="http://commons.wikimedia.org/wiki/File:Wikimania2010-WP-GEO.pdf">Vortragsfolien (en.)</link>
|
|
<link href="http://">http://</link>
|
|
</links>
|
|
</event>
|
|
<event id="4102">
|
|
<start>16:15</start>
|
|
<duration>00:30</duration>
|
|
<room>Großer Saal</room>
|
|
<slug></slug>
|
|
<title>Abschlußveranstaltung</title>
|
|
<subtitle>... und Tschüß!</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract></abstract>
|
|
<description></description>
|
|
<persons>
|
|
<person id="1926">koeart</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
</room>
|
|
<room name="Kleiner Saal">
|
|
<event id="4246">
|
|
<start>11:15</start>
|
|
<duration>01:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Hol dir deine IVO Akte!</title>
|
|
<subtitle>Kampagne gegen ausufernde polizeiliche Registrierung</subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Halten Sie es für möglich,
|
|
- dass Sie über Jahre in polizeilichen Dateien erfasst bleiben, wenn Sie an einer Demo teilgenommen haben?
|
|
- dass die Polizei aufschreibt, was auf Ihrem Transparent stand?
|
|
- dass Sie als "bekannter Täter" geführt werden, obwohl sie keine Straftat begangen haben?
|
|
Im parteiunabhängigen Arbeitskreis Datenbanken engagieren sich Menschen gegen die ausufernde polizeiliche Erfassung unserer Daten.</abstract>
|
|
<description>WAS IST IVO?
|
|
|
|
Die sächsische Polizei speichert über 7 Millionen Personendatensätze im elektronischen Datenverarbeitungssystem IVO ("Integrierte Vorgangsbearbeitung"), also mehrere über jeden Sachsen. Erfasst, gespeichert und verarbeitet werden persönliche Daten , die die Polizei für relevant hält. Dies können sein: Vor- und Familienname, Anschrift, Familienstand, Beruf, Staatsangehörigkeit, persönliche oder vorgangsbezogene Merkmale, die der Polizei anlässlich der Erfassung bekannt werden sowie Opfer- oder Zeugenstatus.
|
|
|
|
Die Daten können bis zu zwei Jahre nach Abschluss eines Vorgangs gespeichert werden. Die Polizei kann diese Frist beliebig verlängern, da der Abschluss des Vorgangs von den bearbeitenden PolizistInnen abhängt. IVO ist mit anderen polizeilichen und geheimdienstlichen Datenbanken verknüpft, etwa mit dem Polizeilichen Auskunftssystem PASS, dass nach Aussage des Sächsischen Datenschutzbeauftragten rechtswidrig betrieben wird.
|
|
|
|
Polizeilich erfasst? Verlangen Sie Auskunft!
|
|
|
|
Das Grundrecht auf informationelle Selbstbestimmung regelt Ihr Recht, selbst über die Weitergabe Ihrer Daten zu entscheiden. Es schützt vor unbegrenzter Erhebung, Speicherung, Verwendung und Weitergabe Ihrer persönlichen Daten. Wir halten die ausufernde unkontrollierte Speicherpraxis für verfassungswidrig und fordern dessen Abschaffung.
|
|
|
|
Helfen Sie mit und machen Sie von Ihrem Recht Gebrauch, Auskunft zu verlangen, welche Daten zu Ihrer Person in polizeilichen Datenbanken gespeichert sind! Verlangen Sie deren Löschung!
|
|
|
|
Auskunftsformulare und weitere Informationen finden Sie unter: www.akdatenbanken.de <http://www.akdatenbanken.de/> (email: kontakt@akdatenbanken.de)
|
|
</description>
|
|
<persons>
|
|
<person id="2570">Kerstin Harzendorf</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4038">
|
|
<start>12:30</start>
|
|
<duration>02:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Die Psychologischen Grundlagen des Social Engineering</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Social-Engineering ist eine Angriffsstrategie, die nicht die Technik als Opfer auserkoren hat. Stattdessen wird hier viel lieber - und vor allem effizienter - der Mensch, bzw. sein Verhalten angegriffen. Ein Angreifer verwendet verschiedene Strategien und Taktiken, um aus Benutzern der Systeme Informationen wie Passwörter oder IP-Adressen herauszuholen. Mithilfe dieser Informationen kann er erfolgreiche Angriffe gegen Zielsysteme fahren.
|
|
Dieser Vortrag zeigt, wie Social-Engineering funktioniert und erklärt die zugrundeliegenden Tricks und Kniffe anhand sozialpsychologischer Studien und Experimente. Außerdem werden Beispiele,Warnsignale und Gegenmaßnahmen vorgestellt.
|
|
Der Vortrag richtet sich an Sicherheitsverantwortliche und Systemadministratoren, die verstehen wollen, wie Social-Engineering funktioniert und dieses Wissen in ihre Sicherheitsmaßnahmen integrieren wollen.
|
|
Vorgestellt werden die sozialpsychologischen Grundlagen der Psychologie der Manipulation. </abstract>
|
|
<description>Es handelt sich hierbei um einen wissenschaftlichen Vortrag, der Methoden und Werkzeuge der Sozialpsychologie nutzt und vorstellt.
|
|
|
|
Psychologische Grundlagen der Manipulation
|
|
Reziprozität
|
|
Wer A sagt -- von Commitment und Konsistenz
|
|
Soziale Bewährtheit
|
|
Sympathie
|
|
Attraktivität
|
|
Ähnlichkeit
|
|
Komplimente
|
|
Kontakt und Kooperation
|
|
Konditionierung und Assoziation
|
|
Autorität
|
|
Schein und Sein
|
|
Autorität
|
|
Schein und Sein
|
|
Knappheit
|
|
Neuropsychologie und Biochemie
|
|
Abwehrstrategien
|
|
</description>
|
|
<persons>
|
|
<person id="2699">Stefan Schumacher</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
<event id="4024">
|
|
<start>15:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Kleiner Saal</room>
|
|
<slug></slug>
|
|
<title>Barrierefreies PDF</title>
|
|
<subtitle></subtitle>
|
|
<track></track>
|
|
<type>lecture</type>
|
|
<language>de</language>
|
|
<abstract>Viele PDFs sind für Blinde und Sehbehinderte nicht oder nur teilweise lesbar. Dieser Beitrag zeigt, welche Hürden im Alltag bestehen und welche Veränderungen notwendig sind, um diese Unzulänglichkeiten zu beheben.</abstract>
|
|
<description>Innerhalb der letzten Jahre hat sich das Portable Document Format (PDF) zu einem der am häufigsten verwendeten Formate zum internationalen, plattformübergreifenden Datenaustausch entwickelt. Aufgrund seiner Robustheit, seines hohen Verbreitungsgrades sowie der Unveränderbarkeit (Integrität) zwischen Sender und Empfänger kommt es für alle Formen von Textdokumenten zum Einsatz - Angebote, Rechnungen, Verträge, Bücher, Dokumentation etc.
|
|
|
|
Viele PDFs sind für Blinde und Sehbehinderte nicht oder nur teilweise lesbar. Dieser Beitrag zeigt, welche Hürden im Alltag bestehen und welche Veränderungen notwendig sind, um diese Unzulänglichkeiten zu beheben.</description>
|
|
<persons>
|
|
<person id="3011">Frank Hofmann</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
</room>
|
|
<room name="Lounge">
|
|
<event id="4033">
|
|
<start>11:00</start>
|
|
<duration>01:00</duration>
|
|
<room>Lounge</room>
|
|
<slug></slug>
|
|
<title>Openstreetmap Workshop</title>
|
|
<subtitle>Einführung in Mapping & Rundgang durch Neustadt</subtitle>
|
|
<track></track>
|
|
<type>workshop</type>
|
|
<language></language>
|
|
<abstract>*Das Projekt, Zahlen und Lizenzmodell
|
|
*Das Datenmodell
|
|
*Datenfluß online und offline
|
|
*Karten für verschiedene Plattformen
|
|
*Editoren
|
|
*Umgang mit GPS-Geräten und Daten
|
|
*Daten erfassen
|
|
|
|
Der Workshop gliedert sich in einen Vortrag und einen kleinen,
|
|
entspannten Rundgang durch die Neustadt.
|
|
</abstract>
|
|
<description></description>
|
|
<persons>
|
|
<person id="2577">Kolossos</person>
|
|
</persons>
|
|
<links>
|
|
</links>
|
|
</event>
|
|
</room>
|
|
</day>
|
|
</schedule>
|