From fb4395bd92dd3e084720a4064298167171e65b70 Mon Sep 17 00:00:00 2001 From: Stefan Majewsky Date: Sat, 31 Dec 2022 12:43:11 +0100 Subject: [PATCH] normalize whitespace --- pad.md | 3692 ++++++++++++++++++++++++++++---------------------------- 1 file changed, 1846 insertions(+), 1846 deletions(-) diff --git a/pad.md b/pad.md index 2e22fc0..e9cd5ef 100644 --- a/pad.md +++ b/pad.md @@ -2,7 +2,7 @@ Sendezeit: 21:30-23:00 Uhr, jeden vierten Dienstag im Monat -**Aufgaben dieses Pads: ** +**Aufgaben dieses Pads: ** - Vorbereiten von Sendungen (Themenvorschläge, News, Kommentare, Infosammlung, usw.) @@ -15,8 +15,8 @@ Skype:coloradio** **Feedback erwünscht unter:** [**https://pentamedia.org**](https://pentamedia.org) -Es  wäre zu überlegen, ob wir die Sendungsvorbereitung gleich so weit -wie  möglich im Open Shownotes Format machen, um dann wärend der Sendung +Es wäre zu überlegen, ob wir die Sendungsvorbereitung gleich so weit +wie möglich im Open Shownotes Format machen, um dann wärend der Sendung nur noch die Timestamps einzufügen. - @@ -112,29 +112,29 @@ News: - Apple Is Blocking Linux User-Agent on appleid.apple.com: - Aktionstag gegen Uploadfilter am 23. März - (oder am 2. in Berlin) - -Europaparlament entscheidet März / April   +Europaparlament entscheidet März / April - viel zu viele stille SMS: Erstmals unter Verschluss -       \* die Bundespolizei im 2. Halbjahr 50.654 „Stille SMS“, vorher -waren es noch 38.990.  -       \* BKA 21.337 „Stille SMS“ versandt, rund ein Drittel weniger als + \* die Bundespolizei im 2. Halbjahr 50.654 „Stille SMS“, vorher +waren es noch 38.990. + \* BKA 21.337 „Stille SMS“ versandt, rund ein Drittel weniger als im Jahr zuvor. -       \* Bundesamt für Verfassungsschutz (BfV) letztes Jahr 180  000 -       \* Zoll ähnlich -       \* Die Zahlen zum Bundesnachrichtendienst waren hingegen schon + \* Bundesamt für Verfassungsschutz (BfV) letztes Jahr 180 000 + \* Zoll ähnlich + \* Die Zahlen zum Bundesnachrichtendienst waren hingegen schon immer geheim. - Funkzellenabfragen-Informationssystem in Berlin -\> **Definition Roboter:** -  + Ein **Roboter** ist eine technische Apparatur, die üblicherweise dazu dient, dem Menschen häufig wiederkehrende mechanische Arbeit abzunehmen. Roboter können sowohl ortsfeste als auch mobile Maschinen sein und werden von Computerprogrammen gesteuert. Die Wortbedeutung hat sich im -Laufe der Zeit gewandelt.  +Laufe der Zeit gewandelt. **Roboter in der Populärkultur:** @@ -163,15 +163,15 @@ Autonome Autos? **Beispiele militärisch:** - Vorläufer Goliath (Leichter Ladungsträger im MhM in Dresden im Original zu sehen!) -  + - Samsung SGR-A1 (erster vollautomatischer Kampfroboter) -  + - SWORDS, Gardium, Predator, - ... -  + ... + sand flea hexapod -bigdog  +bigdog LS3 atlas spot mini @@ -196,11 +196,11 @@ Kuka Robotics Theater und Musikmaschinen aus der Antike -1205 "Automata"  (Buch des Wissens von sinnreichen mechanischen +1205 "Automata" (Buch des Wissens von sinnreichen mechanischen Vorrichtungen) -1495 Leonardo  da vinci Pläne für Androiden +1495 Leonardo da vinci Pläne für Androiden -1740   Jacques de Vaucanson (Erfinder programmierbarer Webstuhl) +1740 Jacques de Vaucanson (Erfinder programmierbarer Webstuhl) Ende 19Jh. militärisches Interesse Jules Verne schrieb eine Geschichte über eine *Menschmaschine* 1920 führte der Schriftsteller Karel Čapek den Begriff Roboter für einen @@ -209,16 +209,16 @@ Androiden ein Erfindung des Transistors 1947 1955 kamen erste NC-Maschinen auf den Markt (Geräte zur Steuerung von -Maschinen)  +Maschinen) 1954 meldet George Devol in den USA ein Patent für einen -programmierbaren Manipulator  +programmierbaren Manipulator Um 1970 wurde auch der erste autonome mobile Roboter Shakey (der -Zittrige) am Stanford Research Institute entwickelt.  +Zittrige) am Stanford Research Institute entwickelt. -1973 KUKA Famulus  +1973 KUKA Famulus ---- Musik? ---- @@ -238,21 +238,21 @@ Robotik Mischung aus Elektrotechnik, Informatik, Mathematik **Sensoren & Prozessoren** - Distanzsensoren: HCSR04 (Ultraschall), VL53L0X (ToF mit IR-Pulsen) -- Sensoren: IMUs, Temperaturfühler, encoder,  +- Sensoren: IMUs, Temperaturfühler, encoder, - Xtion, Kinect, Laserscanner, Lidar - Arduino, ESP32, Raspberry Pi, Odroid-H2 **Mathematik in der Robotik:** - Trajektorien -- Matrizentransformationen  +- Matrizentransformationen - Kalman Filter - SLAM (Simultaneous localization and mapping) - Richtungsangaben: -   \* -   \* + \* + \* **Software** -- Einzelsystem bis Verteiltes System  +- Einzelsystem bis Verteiltes System - Wiederbenutzbarkeit von Funktionalität - Simulierbarkeit - Lizenzen @@ -269,8 +269,8 @@ Die Asimov’schen Gesetze lauten: - Ein Roboter darf kein menschliches Wesen (wissentlich) verletzen oder durch Untätigkeit (wissentlich\]) zulassen, dass einem menschlichen Wesen Schaden zugefügt wird. -- Ein Roboter muss den ihm von einem Menschen gegebenen Befehlen  - gehorchen – es sei denn, ein solcher Befehl würde mit Regel eins  +- Ein Roboter muss den ihm von einem Menschen gegebenen Befehlen + gehorchen – es sei denn, ein solcher Befehl würde mit Regel eins kollidieren. - Ein Roboter muss seine Existenz beschützen, solange dieser Schutz nicht mit Regel eins oder zwei kollidiert. @@ -311,15 +311,15 @@ Content: - „@G0D” Adventskalender, veröffentlicht Türchenweise - „Es befinden sich liberal positionierte Youtuber und Prominente - darunter, bei den Parteien wurde einzig die AFD ausgespart. "  + darunter, bei den Parteien wurde einzig die AFD ausgespart. " - neben Kopien von Ausweisen, privaten Familien-Chats, Handy-Nummern - und  E-Mail-Adressen, Mietverträgen etwa auch eine Tageskarte für - die  Berliner Erotik-Messe "Venus"  + und E-Mail-Adressen, Mietverträgen etwa auch eine Tageskarte für + die Berliner Erotik-Messe "Venus" - „Die Angreifer scheinen ein paar Nachlässigkeiten begangen zu - haben,  indem Sie die Zeitpunkte des Zugriffs in den - veröffentlichten Daten  hinterlassen haben, ebenso wie - charakteristische Grammatikfehler oder  persönliche Ansichten zu + haben, indem Sie die Zeitpunkte des Zugriffs in den + veröffentlichten Daten hinterlassen haben, ebenso wie + charakteristische Grammatikfehler oder persönliche Ansichten zu bestimmten Vertretern” - - @@ -328,49 +328,49 @@ Content: - - Promi-Doxxer 0rbit, Nullr0uter in Hessen festgenommen - -- 07.01.2019 03:00 Uhr Hausdurchsuchung  +- 07.01.2019 03:00 Uhr Hausdurchsuchung - - 19-Jährigen. Jan S. werde derzeit als Zeuge im Verfahren zum Hackerangriff geführt - kennt 0rbit nur, sagt er sei es selbst nicht --   - - Es wurden sehr viele Metadaten, Zugriffszeiten und Motivationen,  +- + - Es wurden sehr viele Metadaten, Zugriffszeiten und Motivationen, Rechtschreibfehler, eigene Gedanken in diesen Daten hinterlassen", - sagte  CCC-Sprecher Linus Neumann + sagte CCC-Sprecher Linus Neumann - "Cyber-Abwehrzentrum plus" - -   + - - Staatsanwälte ermittelten schon dreimal gegen Tatverdächtigen - - Doxing: Der Kampf um Datensicherheit wird auf unseren Computern entschieden - -Bewertung danach, Reaktion der Politik, Cyber-Polizei,  +Bewertung danach, Reaktion der Politik, Cyber-Polizei, - - - Within  a day, Brian Krebs, a cybersecurity journalist, had been in  - contact  with one of those selling Collection \#1, and learned there - were  seven  additional collections of similar username/password - combinations,  with  the total contents of the collections being - more than 500 GB,  compared  to the 87 GB from Collection \#1. The - additional contents of  these  additional collections is not yet + - Within a day, Brian Krebs, a cybersecurity journalist, had been in + contact with one of those selling Collection \#1, and learned there + were seven additional collections of similar username/password + combinations, with the total contents of the collections being + more than 500 GB, compared to the 87 GB from Collection \#1. The + additional contents of these additional collections is not yet known. Doxxing vorbeugen oder gegensteuern: - Welche daten könnten weg sein? -    - have i been pawned ( -    - Daten aus Darknet + - have i been pawned ( + - Daten aus Darknet - Wie weiter bei datenverlust? -    - incident response management + - incident response management ( - Wie sollten gute Passwörter aussehen? -    - viele zeichen -    - passwort manager -    - kein passwort recycling + - viele zeichen + - passwort manager + - kein passwort recycling - Absicherung der eigenen Daten! -- Nicht alles zu facebook  -\> auch wenn es mir egal ist, kommunikation - hat immer mehrere partner  und dennen muß es nicht egal sein  +- Nicht alles zu facebook -\> auch wenn es mir egal ist, kommunikation + hat immer mehrere partner und dennen muß es nicht egal sein - Full disk encryption -\> schon mal einen laptop liegen gelassen? Handy weg? etc. - E-Mail Passwort ist Zentrallschlüssel @@ -383,9 +383,9 @@ Doxxing vorbeugen oder gegensteuern: - Adressen auf Papier (Schreddern!) \- Updates Updates Updates -    - Wer heute noch auto updates deaktiviert sollte sich strafbar + - Wer heute noch auto updates deaktiviert sollte sich strafbar machen -     + ## geplant für Januar 2019, aber zurückgestellt wegen Terminkonflikt "MRT - Magnet-Resonanztomografie" @@ -398,14 +398,14 @@ Note to self: Den physikalischen Teil eher kurz fassen, kann man auch bei Wikipedia nachlesen. - physikalisches Prinzip - - Längsmagnetisierung:  Schichtprobe in statischem Magnetfeld -\> - Protonen-Spins richten sich  aus, leichtes Ungleichgewicht zwischen - Up- und Down-Spins aufgrund  Deuteriumanteil im Wasserstoff + - Längsmagnetisierung: Schichtprobe in statischem Magnetfeld -\> + Protonen-Spins richten sich aus, leichtes Ungleichgewicht zwischen + Up- und Down-Spins aufgrund Deuteriumanteil im Wasserstoff - deuterierte Lösungsmittel erhöhen die Signalstärke - Quermagnetisierung: Hochfrequenz-Impuls lässt Spins umklappen und im Gleichschritt rotieren - - pro  Gewebe unterschiedliches Verhältnis der Relaxationszeiten - zwischen  Quer- und Längsmagnetisierung -\> Messung mit RF-Antennen + - pro Gewebe unterschiedliches Verhältnis der Relaxationszeiten + zwischen Quer- und Längsmagnetisierung -\> Messung mit RF-Antennen - Ortskodierung: Gradientenmagnetfeld variiert entlang aller Achsen -\> ortsveränderliche Frequenzen - Arten der Messung @@ -415,9 +415,9 @@ bei Wikipedia nachlesen. - mit und ohne Fettsättigung: Fettanteile können unterdrückt werden - Subtraktion von Bildern in der Nachbearbeitung (z.B. um Kontrastmittel zu sehen: Blutgefäße, Tumore, etc.) - - Angiografie  (Gefäßdarstellung) ohne Kontrastmittel: Anregung des - Blutes in einer  Schicht, dann Messung in der nächsten Schicht (denn - Blut fließt in die  nächste Schicht) + - Angiografie (Gefäßdarstellung) ohne Kontrastmittel: Anregung des + Blutes in einer Schicht, dann Messung in der nächsten Schicht (denn + Blut fließt in die nächste Schicht) *Musik* @@ -478,37 +478,37 @@ genug für ne halbe Stunde, und wir wollen ja auch noch ein Thema machen. ---- -  -  - pentaradio24: Raspberry PI -\> Astro       @       Montag, 21. Januar -2013 um 15:23 Uhr -  - ===Raspberry Pi Geschichte und Modelle=== -  -  -  + + pentaradio24: Raspberry PI -\> Astro @ Montag, 21. Januar +2013 um 15:23 Uhr + + ===Raspberry Pi Geschichte und Modelle=== + + + + Raspberry Pi Foundation: -- Die  ist eine (wohltätige) Stiftung, ihr gehört Raspberry Pi Trading +- Die ist eine (wohltätige) Stiftung, ihr gehört Raspberry Pi Trading (Spaltung 2013) -- gegründet  5. Mai 2009 +- gegründet 5. Mai 2009 - Ziel: das Studium der Informatik und verwandter Themen zu fördern, -besonders an Schulen.  +besonders an Schulen. - The Foundation is supported by the University of Cambridge Computer Laboratory and Broadcom -  - 2006 angefangen mit der Entwicklung "Cambridge’s Computer -Laboratory"  - Prototyp mit einem Atmel-ATmega644-Mikrocontroller + + 2006 angefangen mit der Entwicklung "Cambridge’s Computer +Laboratory" + Prototyp mit einem Atmel-ATmega644-Mikrocontroller -The board uses an Atmel ATmega644 microcontroller clocked at 22.1MHz,  +The board uses an Atmel ATmega644 microcontroller clocked at 22.1MHz, and a 512K SRAM. Nineteen of the Atmel's 32 general-purpose -input/output  pin lines are used to drive the SRAM address bus. The -board could  output a 320×240 resolution image to a display. -  - 2008 kam der BBC micro game Elite Entwickler David Braben dazu -  - - kam Anfang 2012 auf den Markt +input/output pin lines are used to drive the SRAM address bus. The +board could output a 320×240 resolution image to a display. + + 2008 kam der BBC micro game Elite Entwickler David Braben dazu + + - kam Anfang 2012 auf den Markt - Produktion von China nach Wales, in eine Fabrik des Unternehmens Sony - Am 14. Mai 2013 kam ein Kameramodul für den Raspberry Pi in den @@ -525,7 +525,7 @@ ARM-Cortex-A7-Basis mit einer Taktfrequenz von bis zu 900 MHz) - 26. November 2015 wurde der Raspberry Pi Zero (wi A+ nur schmal, mini HDMI, mikro usb - Raspberry Pi 3A+ - - Bis Ende 2017 wurden mehr als 17 Millionen Geräte verkauft + - Bis Ende 2017 wurden mehr als 17 Millionen Geräte verkauft ### Raspberry Pi Randwissen @@ -535,27 +535,27 @@ kein ADC? läuft auch bei 3.5V Das „Pi“ steht für „Python interpreter“ Pi-Day 3.14 -the UK's best-selling PC of all time.  +the UK's best-selling PC of all time. Extrem stromsparend Raspberry Pi 4 mit Google AI \> - artificial intelligence and machine learning -  - Made in UK \<\> Made in PRC - 14 million sold, 10 million in UK -  -   -  - Raspberry Pi B+ kann Netboot ohne SD-Karte -  -  Commodore 64 **Units Sold:** About 17 Million -  had a 1MHz CPU and two big draws: a powerful, programmable sound chip  + artificial intelligence and machine learning + + Made in UK \<\> Made in PRC + 14 million sold, 10 million in UK + + + + Raspberry Pi B+ kann Netboot ohne SD-Karte + + Commodore 64 **Units Sold:** About 17 Million + had a 1MHz CPU and two big draws: a powerful, programmable sound chip and powerful graphics for a 1982 computer. Even better, the Commodore -64  cost a reasonable \$595 and had 64KB of RAM (hence the name). And +64 cost a reasonable \$595 and had 64KB of RAM (hence the name). And the Commodore 64 could be plugged into a TV, making it a hybrid computer/video game console. -   + Commodore Amiga 500 **Units Sold:** About 6 Million NEC PC-98xx series: etwa 15 Millionen @@ -566,25 +566,25 @@ Raspberry Pi Bootprocess PoE StromPi Motortreiberboards -Gertboard -  Gert van Loo - an IO expansion board +Gertboard - Gert van Loo - an IO expansion board Raspberry Pi to Arduino Shields Connection Bridge SX1272 LoRa Shield for Raspberry Pi - 868 MHz 4G + GPS Shield for Raspberry Pi – LE910 - (4G / 3G / GPRS / GSM / GPS / -LTE / WCDMA / HSPA+)  +LTE / WCDMA / HSPA+) RFID 13,56 Mhz shield for Raspberry Pi CAN Bus Shield for Raspberry Pi RS232 / RS-485 / Modbus Shield for Raspberry -Pi                                                                 +Pi Radiation shield for Raspberry Pi + Geiger Tube HVAC IR Remote Shield for Raspberry -Pi                                                                 -WiFi shield for Raspberry Pi  +Pi +WiFi shield for Raspberry Pi HiFiBerry AMP2 Verstärker Raspberry Pi TV HAT (uHAT) Modul für DVB-T2 Pi-Top Lautsprecher (Speaker) MEGA-IO 8-fach Relais Karte PiXtend ePLC Basic V2 -8 x 8 LED Matrix Modul  +8 x 8 LED Matrix Modul Soundkarten ### Raspberry-Pi Betriebssysteme @@ -663,7 +663,7 @@ Naturkundemuseum Letzte Kongresse nächstes Jahr Camp -ChaosZone  +ChaosZone @@ -679,9 +679,9 @@ Auszeit und komischerweise neueEigenbaukombinatr Code of Conduct 20.09.2018 GitLab streicht 100 Millionen US-Dollar Risikokapital ein - 145 Millionen US-Dollar an Fördermitteln. Sie mögen beim für November -2020 geplanten Börsengang  +2020 geplanten Börsengang - Wert des Unternehmens jedoch auf 1,1 Milliarden US-Dollar -geschätzt.  +geschätzt. Github Gruenes Licht fuer Uebernahme @@ -693,16 +693,16 @@ lesen konnte man ihn schon -\> Massive Probleme mit Speichersystem Gists sind verloren gegangen -usw  +usw --------------------- Schweizer Steuer-App speicherte alle Daten öffentlich in der -Cloud        +Cloud -                   + Apple- Tim Cook mag die DSGVO -    + DSGVO-Verstoß: Krankenhaus in Portugal soll 400.000 Euro zahlen @@ -716,11 +716,11 @@ eingeteilt DSGVO Keine Namen mehr auf Klingeln in Wien -DSGVO: ICANN debattiert zentrales Whois und schon den Zugriff darauf  +DSGVO: ICANN debattiert zentrales Whois und schon den Zugriff darauf Internet Corporation fo -Assigned Names and Numbers  +Assigned Names and Numbers gerade kein richtigen Zugriff auf Whois-Daten Schwierigkeiten bei der Strafverfolgung Gefahr wegen Abmahnindustrie @@ -734,7 +734,7 @@ drei Großstädten und in Görlitz Gegenzug habe Sachsen zugesagt, die Mobilfunknetzbetreiber durch Bereitstellung geeigneter BOS (Behördenfunk)-Standorte -                   + Für Weltoffenheit, gegen Pegida: Mehr als 10.000 Bürger demonstrieren in Dresden @@ -777,7 +777,7 @@ Access Tokens funktionieren praktisch wie Passwörter und ermöglichen die Sicht von…“ wurde nun sicherheitshalber deaktiviert. Für Deutschland 173.229 Nutzer\*innen seien Namen und -Kontaktinformationen inklusive Handynummern und E-Mail-Adresse  +Kontaktinformationen inklusive Handynummern und E-Mail-Adresse Bei 142.721 anderen wurden weitere hochsensible Daten erbeutet. Welche das sind, weiß man aus früheren Angaben von Facebook: Geschlecht, Sprache, Beziehungsstatus, Religion, Herkunftsstadt, Wohnort, @@ -786,7 +786,7 @@ denen die Personen folgen, und ihre fünfzehn letzten Suchanfragen auf der Plattform. Fake review factories that run on Facebook and post five-star Amazon -reviews  +reviews Britisches Python-Paket klaut Bitcoin @@ -795,7 +795,7 @@ colourama in PyPi zu finden, eine Abwandlung eines bekannten Pakets namens colorama. -\> macht Terminalausgaben unter Windows bunt :\| -Termine:  +Termine: ### News @@ -812,7 +812,7 @@ Termine:  - Einziger bemannter Zugang zum All derzeit nicht verfuegbar - koennte Mission von Alexander Gerst verlaengern - verringerte Besatzung auch der ISS -- Messwerte und Statistik  +- Messwerte und Statistik - Aktuelles Beispiel Stickoxide - Am Auto - In der Stadt @@ -831,7 +831,7 @@ und grusz, ajuvo 0163 63 61 555 "Datenspuren - Hinter den Kulissen". -\*  zum Einspielen: "Gar nicht so einfach \#2" -\> +\* zum Einspielen: "Gar nicht so einfach \#2" -\> \* Es waren Datenspuren @@ -839,36 +839,36 @@ und grusz, ajuvo 0163 63 61 555 **Interessante Dinge&Talks:** Talks -    Politik -        Kontrollinstanzen Nachrichtendienste -        DEMOCRACY -    Coding & Hacking -        Spieleentwicklung in Haskell -        Freeing the Binary Format of the reMarkable e-ink Tablet  -    Unterhaltung -        Pentanews Gameshow -        Hebocon Finale -    u.a. + Politik + Kontrollinstanzen Nachrichtendienste + DEMOCRACY + Coding & Hacking + Spieleentwicklung in Haskell + Freeing the Binary Format of the reMarkable e-ink Tablet + Unterhaltung + Pentanews Gameshow + Hebocon Finale + u.a. Workshops -    Wie surfe ich sicher im Internet? -    Arduino: 8 Beine für ein kleines Halleluja -    Crimpworkshop -    GNUnet Work­shop -    u.a. + Wie surfe ich sicher im Internet? + Arduino: 8 Beine für ein kleines Halleluja + Crimpworkshop + GNUnet Work­shop + u.a. Kunst -    SSID Sniffer -    Tetris (Kazoosh) -    Lion Hofmann (Motorad im Hof) -    Spiegelbild (drehende Scheibe mit LEDs) Sebastian Hempel -    Lion Hoffmann -    Grische Lichtenberger -    Fabien Zocco  -    Bauhaus Fm (inkl. Anlage i.V.)  -    Kazoosh  -    Bilder Kerstin -    Karsten + SSID Sniffer + Tetris (Kazoosh) + Lion Hofmann (Motorad im Hof) + Spiegelbild (drehende Scheibe mit LEDs) Sebastian Hempel + Lion Hoffmann + Grische Lichtenberger + Fabien Zocco + Bauhaus Fm (inkl. Anlage i.V.) + Kazoosh + Bilder Kerstin + Karsten -    u.a. + u.a. Zentralwerk Fabmobil Hebocon @@ -878,70 +878,70 @@ Baozi \~X Besucher aus ganz Deutschland \~18+1 gestreamte und aufgenommenen Vorträge -(  +( \~\>= 8 Workshops \~250m Nähgarn vernäht \~200 Unique MAC Adresses \~15KG Kartoffeln für Pufferoverflow \~100L Mate -\> 0.5 KG Koffein -   zum Vergleich Koffein pro 100 ml   + zum Vergleich Koffein pro 100 ml -- Club Mate       20,0 mg -- Kaffee             80,0 mg -- Coca Cola       10,0 mg +- Club Mate 20,0 mg +- Kaffee 80,0 mg +- Coca Cola 10,0 mg - Schwarzer Tee 35,0 mg \~641 Baozi gesamt, davon: -    184 Hirtentäschelkraut -    256 Gemüse Minis (2x128) -    179 Schwarzer Sesam -    102 Azuki Bohne -    48 Taro + 184 Hirtentäschelkraut + 256 Gemüse Minis (2x128) + 179 Schwarzer Sesam + 102 Azuki Bohne + 48 Taro **Behind the scences:** ORGA Treffen allgemein Poeple behind the scences -    Pentaradio hörer helft nach aufruf intensiv bei DS -    Danke an alle -    Entschuldigung für Chaos (?! Molton !?) + Pentaradio hörer helft nach aufruf intensiv bei DS + Danke an alle + Entschuldigung für Chaos (?! Molton !?) Corporate Identity -    T-Shirt Auswahl und Bestellprozess -    Plakate drucken und beantragen, auf- und abhängen -    Flyer (1x CFP, 1x Final) + T-Shirt Auswahl und Bestellprozess + Plakate drucken und beantragen, auf- und abhängen + Flyer (1x CFP, 1x Final) Speaker organisieren Bestellung Hardware Hebocon (aliexpress, yeah) Catering - Chinesisch und Indisch (vegan, vegetatrisch etc) Versicherung Antrag Kunst und Kulturstiftung VOC -    VOC erklären -    SD Karte mit Urlaubsfotos -    defektes HDMI Kabel -    Danke VOC + VOC erklären + SD Karte mit Urlaubsfotos + defektes HDMI Kabel + Danke VOC **Ausblick**: Next CCC Event -    FIFFCon (httpis://2018.fiffkon.de/) + FIFFCon (httpis://2018.fiffkon.de/) Upcomming -    Congress 35c3 -    Camp 2019 + Congress 35c3 + Camp 2019 nächste Datenspuren ### News - "Clear all cookies" löscht ab Chrome 69 die Google-Cookies nicht -mehr.   + "Clear all cookies" löscht ab Chrome 69 die Google-Cookies nicht +mehr. ## August 2018 \* zum Einspielen: "Gar nicht so einfach \#1" -\> \* Simon ist gerade in Liverpool geht danach zum EMF: at Eastnor Castle -Deer Park, Ledbury.  +Deer Park, Ledbury. \* Pufferoverflow: Sonntag, 5. August 2018 um 19:30 Uhr \* Hebocon vorbasteln: -  + ### News @@ -967,7 +967,7 @@ Deer Park, Ledbury.  \## Boulevard -~~\*  Melania mahnt mehr Anstand im Netz an:~~ +~~\* Melania mahnt mehr Anstand im Netz an:~~ [~~https://www.heise.de/newsticker/meldung/Trump-beleidigt-Gegner-auf-Twitter-First-Lady-fordert-mehr-Anstand-im-Netz-4142349.html~~](https://www.heise.de/newsticker/meldung/Trump-beleidigt-Gegner-auf-Twitter-First-Lady-fordert-mehr-Anstand-im-Netz-4142349.html) ~~\* Twitter sperrte Parodie der Polizei Sachsen für mehrere Stunden @@ -977,14 +977,14 @@ Schmähungen ihres Mitarbeiters in den Raum stellte"~~ ~~\* Twitter geht gegen "Streaming Apps" vor~~ [~~http://apps-of-a-feather.com/~~](http://apps-of-a-feather.com/) -~~(und dreht damit third party Apps quasi ab)  15 Nutzer sind frei, +~~(und dreht damit third party Apps quasi ab) 15 Nutzer sind frei, Pricing for Premium access is \$2,899 per month for 250 users. (was 12\$ wären pro Nutzer)~~ \* Merkel beruft "Digitalrat" -  -  -zwei Mal im Jahr tagende Gremium  + + +zwei Mal im Jahr tagende Gremium 10 Leute, fehlende Zivilgesellschaft ~~\* Firefox entfernt RSS Reader:~~ @@ -992,7 +992,7 @@ zwei Mal im Jahr tagende Gremium  \* Meanwhile in a different part of the Planet: China überwacht Minderheiten mit Dronen -  + \* Japan fügt millionen neuer Nextcloud Instanzen hinzu : @@ -1010,7 +1010,7 @@ teilen können \* Mars Rover versandet: -\*  +\* \## Law and Order @@ -1031,7 +1031,7 @@ Datenverlußt:~~ [~~https://netzpolitik.org/2018/meldepflicht-bei-datenschutzpannen-deutlich-gestiegene-zahlen/~~](https://netzpolitik.org/2018/meldepflicht-bei-datenschutzpannen-deutlich-gestiegene-zahlen/) ~~\* Killerdrohnen kann man bald aus dem Flugzeug sehen:~~ -[~~https://netzpolitik.org/2018/automatisches-ausweichen-militaerische-drohnen-sollen-bald-neben-zivilen-flugzeugen-fliegen/~~](https://netzpolitik.org/2018/automatisches-ausweichen-militaerische-drohnen-sollen-bald-neben-zivilen-flugzeugen-fliegen/)~~ ~~ +[~~https://netzpolitik.org/2018/automatisches-ausweichen-militaerische-drohnen-sollen-bald-neben-zivilen-flugzeugen-fliegen/~~](https://netzpolitik.org/2018/automatisches-ausweichen-militaerische-drohnen-sollen-bald-neben-zivilen-flugzeugen-fliegen/)~~ ~~ \## Sicherheitslücken @@ -1059,116 +1059,116 @@ Foreshadow: Mojibake!  +"insert topic here" Unicode ?! -\> Mojibake! ooder I � Unicode :) *Vorstellung* @@ -1179,77 +1179,77 @@ ooder I � Unicode :) \* die neue Datenschleuder ist da! (20.Juli.2018) \* Hausdurchsuchungen im Chaosumfeld (Zwiebelfreunde) -    + -     + -     + \* Arbeitseinsatz im Zentralwerk am 28. \* 30K fuer heisse Luft erfolgreich -   \* Fast 40k erreicht -   \* weiterer Plan? -   \* Dank an alle Spender + \* Fast 40k erreicht + \* weiterer Plan? + \* Dank an alle Spender \* Upload Filter \* Google Rant -   \* Öffi app wird bei google ausgeworfen (jetzt exklusiv bei + \* Öffi app wird bei google ausgeworfen (jetzt exklusiv bei F-Droid) - google monopol problem -       \* + \* -   \* + \* -    -        Außerdem untersagt es Google  den Herstellern, Geräte mit -Android zu verkaufen, wenn sie gleichzeitig  auch Modelle mit -abgewandelten Versionen des Betriebssystems im Angebot  haben.  -   \* + + Außerdem untersagt es Google den Herstellern, Geräte mit +Android zu verkaufen, wenn sie gleichzeitig auch Modelle mit +abgewandelten Versionen des Betriebssystems im Angebot haben. + \* -    -  + + Optional // // Macmoon // PeerTube! -    + "Nach der Musik geht es weiter mit..." *Morse-Code vom Wort "Unicode"* *Musik* -### Encoding  Geschichte +### Encoding Geschichte **Morse Code** -\> auch mal vorspielen und erklären --\>  konstantes Signal ein- und ausgeschaltet +-\> konstantes Signal ein- und ausgeschaltet -\> Ton Funk, Mechanisch oder Licht -Samuel  Morse 1833  Der verwendete Code umfasste damals nur die zehn -Ziffern;  die  übertragenen Zahlen mussten mit Hilfe einer Tabelle in -Buchstaben  und  Wörter übersetzt werden.  -Alfred  Lewis Vail,  ein Mitarbeiter Morses, entwickelte ab 1838 den -ersten  Code, der auch  Buchstaben umfasste. Er bestand aus Zeichen von -drei  verschiedenen  Längen und unterschiedlich langen Pausen.  +Samuel Morse 1833 Der verwendete Code umfasste damals nur die zehn +Ziffern; die übertragenen Zahlen mussten mit Hilfe einer Tabelle in +Buchstaben und Wörter übersetzt werden. +Alfred Lewis Vail, ein Mitarbeiter Morses, entwickelte ab 1838 den +ersten Code, der auch Buchstaben umfasste. Er bestand aus Zeichen von +drei verschiedenen Längen und unterschiedlich langen Pausen. Ein Seenotruf wurde erstmals 1909 über Funk gemorst. ... --- ... Bis 2003 vorgeschrieben für Amateurfunk für unter 30MHZ heute noch für Funkfeuer und UNESCO KulturErbe ----- Soundfile morse_A abspielen ---- -A**  · −** +A** · −** -**binary**  - Wie werden Zahlen am Computer dargestellt? +**binary** - Wie werden Zahlen am Computer dargestellt? A chr(65) 01000001 -**ASCII**  +**ASCII** -**ANSI**  +**ANSI** Windows Codeseite 1252 auf einem ANSI-Entwurf beruhte, der später weitgehend zum ISO Standard 8859-1 wurde @@ -1258,7 +1258,7 @@ windows1252 -\> word files **Unicode** (Wikipedia) -**UTF-8** (Wikipedia)  +**UTF-8** (Wikipedia) vorher UCS-2, UTF-16, UTF-32 @@ -1300,14 +1300,14 @@ Rechts nach Links Unicode 202e big list of naughty strings: -  + relevant XKCD 0000 0000 as end of text - mysql utf8 types utf8mb4 (four bytes) + mysql utf8 types utf8mb4 (four bytes) *Musik* @@ -1315,17 +1315,17 @@ relevant XKCD "Cloud Computing" -Vorstellung  +Vorstellung ### News und Nachtrag \* Auch mit DSGVO noch nicht alle gestorben \* Aussagen zu Fotos in der letzten Sendung etwas zu generell -    \* Kunsturhebergesetz von WTF 1907 nicht wirklich anwendbar -    \* Aussage nicht wirklich sicher möglich - Praxis muss das zeigen -    \* Weitere Folge Rechtsbelehrung: + \* Kunsturhebergesetz von WTF 1907 nicht wirklich anwendbar + \* Aussage nicht wirklich sicher möglich - Praxis muss das zeigen + \* Weitere Folge Rechtsbelehrung: -     + \* Bundestrojaner wurde freigegeben \* Microsoft kauft github 7.5 Mrd \$ @@ -1347,59 +1347,59 @@ abgefragt, wem eine Telefonnummer gehört \* Barley fordert Offenlegung der Schnittstellen von Messengern -*Musik*  -     +*Musik* + ### Cloud Computing \* The NIST definition of cloud computing: mit fünf Grundanforderungen -  \* on-demand self-service: Nutzer kann selber Ressourcen klicken, ohne + \* on-demand self-service: Nutzer kann selber Ressourcen klicken, ohne Support-Mitarbeiter zu involvieren -  \* broad network access: kein anbieterspezifischer Client + \* broad network access: kein anbieterspezifischer Client erforderlich, erstmal alle Ports offen -  \* resource pooling: Ressourcen werden unter mehreren/allen Kunden + \* resource pooling: Ressourcen werden unter mehreren/allen Kunden nach Bedarf aufgeteilt -  \* rapid elasticity: Ressourcen können kurzfristig zugeteilt und + \* rapid elasticity: Ressourcen können kurzfristig zugeteilt und zurückgegeben werden -  \* measured service: leider zu vage für eine Kurzzusammenfassung :-) + \* measured service: leider zu vage für eine Kurzzusammenfassung :-) #### Aspekte \* IaaS - Infrastructure as a Service -  \* Compute (Hetzner) -  \* Network (Akamai, Cloudflare) -  \* Storage (Backblaze) + \* Compute (Hetzner) + \* Network (Akamai, Cloudflare) + \* Storage (Backblaze) \* alles aus einer Hand und beliebig viel: Hyperscaler -  \* Amazon Web Services -  \* Google Cloud Platform -  \* Microsoft Azure + \* Amazon Web Services + \* Google Cloud Platform + \* Microsoft Azure \* PaaS - Platform as a Service (Heroku) \* SaaS - Software as a Service -  \* B2B (Firmensoftware aus der Cloud: Salesforce, SAP) -  \* Build Server (Travis CI) -  \* Website-Hosting (1&1, Strato) -  \* Gaming (NVidia Grid) -   + \* B2B (Firmensoftware aus der Cloud: Salesforce, SAP) + \* Build Server (Travis CI) + \* Website-Hosting (1&1, Strato) + \* Gaming (NVidia Grid) + \* 4 Liefermodelle -  \* Private Cloud: innerhalb einer Organisation für verschiedene + \* Private Cloud: innerhalb einer Organisation für verschiedene Teams -  \* Community Cloud: innerhalb einer Gruppe von Organisationen -  \* Public Cloud: für jedermann zugänglich -  \* Hybrid Cloud: mehrere Clouds, die miteinander verknüpft sind + \* Community Cloud: innerhalb einer Gruppe von Organisationen + \* Public Cloud: für jedermann zugänglich + \* Hybrid Cloud: mehrere Clouds, die miteinander verknüpft sind \* Auch die meisten der Services die du online nutzt laufen letztendlich auf cloud infrastruktur. -    \* Mailprovider -    \* Twitter  -    \* Facebook -    \* Github, Gitlab, bitbucket + \* Mailprovider + \* Twitter + \* Facebook + \* Github, Gitlab, bitbucket \* Je nachdem betreibt die der Anbieter selber oder auch er mietet das von einem der großen Anbieter -     + *Musik* -    + #### Effekte von Virtualisierung \* Formal kann der Nutzer Admin des eigenen Systems sein @@ -1418,8 +1418,8 @@ von einem der großen Anbieter \* Je nach Bedarf kann die Anzahl der Systeme schnell skalliert werden. -    \* Keine Wartezeiten auf Hardware -    \* überschüssige Hardware muss nicht verkauft werden. + \* Keine Wartezeiten auf Hardware + \* überschüssige Hardware muss nicht verkauft werden. \* weniger eigenes IT-Personal notwendig #### Nachteile @@ -1435,14 +1435,14 @@ Github) #### High perfomance computing \* Im Gegensatz zu den meisten anderen Anwendungen wird im Bereich des -HPC wenig  virtualisiert +HPC wenig virtualisiert \* Würde zu viel Verzögerung auslösen -\*  +\* #### Ankuendigungen \* cfp for Datenspuren 2018 im Zentralwerk - 22./23.09.  + 22./23.09. \* Funding for Lueftung ?! @@ -1455,29 +1455,29 @@ There is no cloud, just someone else's computer. ## Mai 2018 ~~"Datenschutz und Bürokratiechaos"~~ -„Datenschutzgrundverordnung“  -  +„Datenschutzgrundverordnung“ + "EU-DSGVO: die neue europäische Datenschutzgrundverordnung" ### News \* Auf Facebook der DSGVO zustimmen schließt Aktivierung der neuen -Gesichtserkennung ein  -\*\* Gesichtserkennung Dritter?  +Gesichtserkennung ein +\*\* Gesichtserkennung Dritter? \<\> \* Zuckerberg moeglicherweise zu Aussage vor EU Parlament bereit -- jetzt anscheinend sogar doch oeffentlich \* Nein, SMalm und PGP sind nicht kaputt und auch nicht schwer -\* Google jetzt nicht mehr "nicht boese"  +\* Google jetzt nicht mehr "nicht boese" \<\> \* Max Schremms darf nicht mehr bei Facebook mitmachen, sei denn er akzeptiert die neuen Bedingungen "freiwillig" -    \*\* konnte mit seiner Klage vor dem Europäischen Gerichtshof das + \*\* konnte mit seiner Klage vor dem Europäischen Gerichtshof das transnationale Safe-Harbor-Abkommen zwischen der EU und den USA beenden, was als starkes Signal für den Grundrechtsschutz in Europa angesehen wird. -    \*\*Isn’t this illegal according to GDPR? YES! + \*\*Isn’t this illegal according to GDPR? YES! **Stefan Möller**‏ @**hdoniker** Die CDU Hannover verschickt anlässlich der ~~\#~~**DSGVO** eine Mail zwecks weiterem Newsletterbezug. Mit allen @@ -1490,12 +1490,12 @@ der ~~\#~~**DSGVO** eine Mail zwecks weiterem Newsletterbezug. Mit allen E-Mail Betreffs der letzten Tage: -\[Action Required\] Important updates on Google Analytics Data -Retention and the General Data Protection Regulation (GDPR)  +Retention and the General Data Protection Regulation (GDPR) - Updates to our Terms of Use and Privacy Policy (Udemy) - Would you like to stay or go? (Ryte) -- Am 25.5 verarbeitet die  +- Am 25.5 verarbeitet die -Umfassendes Thema, hier nur angerissen.  +Umfassendes Thema, hier nur angerissen. Dies ist keine Rechtberatung! Keine Rechtsbelehrung, wir sammeln nur Tipps und Hilfen zusammen @@ -1509,19 +1509,19 @@ Tipps und Hilfen zusammen Erwägungsgrund \#1: -Der   Schutz natürlicher Personen bei der Verarbeitung -personenbezogener   Daten ist ein Grundrecht. Gemäß  Artikel 8 Absatz 1 -der Charta der   Grundrechte der Europäischen Union  (im Folgenden -„Charta“) sowie   Artikel 16 Absatz 1 des Vertrags über die  -Arbeitsweise der  Europäischen  Union (AEUV) hat jede Person das Recht -auf  Schutz der sie  betreffenden  personenbezogenen Daten. +Der Schutz natürlicher Personen bei der Verarbeitung +personenbezogener Daten ist ein Grundrecht. Gemäß Artikel 8 Absatz 1 +der Charta der Grundrechte der Europäischen Union (im Folgenden +„Charta“) sowie Artikel 16 Absatz 1 des Vertrags über die +Arbeitsweise der Europäischen Union (AEUV) hat jede Person das Recht +auf Schutz der sie betreffenden personenbezogenen Daten. -Informationsgrundverordnung - *Artikel 8* der *Europäischen* Menschenrechtskonvention allgemeinen Persönlichkeitsrechts - - Eingriff nur erlaubt wenn  “in einer demokratischen Gesellschaft - notwendig”  + - Eingriff nur erlaubt wenn “in einer demokratischen Gesellschaft + notwendig” - der öffentlichen Sicherheit und Ordnung (einschließlich der Moral,) - der öffentlichen Gesundheit, @@ -1530,39 +1530,39 @@ auf  Schutz der sie  betreffenden  personenbezogenen Daten. - der Kriminalprävention oder - zum Schutz der Rechte und Freiheiten anderer. -\## Historie  +\## Historie \*\*\* Richtlinie = Handlungsvorschrift einer Institution, jedoch kein förmliches Gesetz -    Verordnung = In der EU ist eine Verordnung ein Rechtsakt, der nach + Verordnung = In der EU ist eine Verordnung ein Rechtsakt, der nach seiner Verabschiedung in den Mitgliedstaaten unmittelbar Geltung hat, d. h. nicht wie eine Richtlinie erst in nationales Recht umgewandelt werden muss -    ( Gesetz =  formelles und materielles Recht, eine Rechtsnorm ) + ( Gesetz = formelles und materielles Recht, eine Rechtsnorm ) Ausgehend von Richtlinie 95/46/EG von 1995 Inkrafttreten: 24. Mai 2016 (seitdem hätte man es beachten müssen) -Anzuwenden ab: 25. Mai 2018  +Anzuwenden ab: 25. Mai 2018 --  enthält die Verordnung  verschiedene Öffnungsklauseln, bestimmte  -Aspekte des Datenschutzes auch  im nationalen Alleingang zu regeln.  -Daher wird die Datenschutz-Grundverordnung auch als „Hybrid“ zwischen  +- enthält die Verordnung verschiedene Öffnungsklauseln, bestimmte +Aspekte des Datenschutzes auch im nationalen Alleingang zu regeln. +Daher wird die Datenschutz-Grundverordnung auch als „Hybrid“ zwischen Richtlinie und Verordnung bezeichnet. --  ersetzt das alte Bundesdatenschutzgesetz (Gesetz vom 30. Juni 2017), -es  gibt aber auch ein neues Bundesdatenschutzgesetz (quasi Ergänzung -der  EU-DSGVO) +- ersetzt das alte Bundesdatenschutzgesetz (Gesetz vom 30. Juni 2017), +es gibt aber auch ein neues Bundesdatenschutzgesetz (quasi Ergänzung +der EU-DSGVO) - DSGVO - Datenschutz-Grundverordnung - GDPR - General Data Protection Regulation - *BDSG - Bundesdatenschutzgesetz* -- ePV  - E-privacy-Verdordnung des Bundesverbandes der Digitalen - Wirtschaft,  evtl ab 2019 (es geht um Cookies, OfflineTracking, - E-Mails als  Webseitenbetreiber, OvertheTop-Dienste +Whatsapp,  ) +- ePV - E-privacy-Verdordnung des Bundesverbandes der Digitalen + Wirtschaft, evtl ab 2019 (es geht um Cookies, OfflineTracking, + E-Mails als Webseitenbetreiber, OvertheTop-Dienste +Whatsapp, ) - EMRK - *Europäischen* Menschenrechtskonvention - TMG - Telemediengesetz -\## Inhalte  +\## Inhalte // nur überfliegen... Die DSGVO besteht aus: @@ -1570,10 +1570,10 @@ Die DSGVO besteht aus: - 173 Erwägungsgründe - "Interpretationshilfen" des Gesetzgebers, Absichten - \* 3.100 Abänderungsanträge gegenüber dem Entwurf der EU-Kommission -    \*  Bits of Freedom + EDRi + Jan Philipp Albrecht +  Eva -Lichtenberger + Amelia Andersdotter vs  Amazon, eBay,  Apple, Microsoft, -Cisco, Intel, IBM, Oracle, Texas Instruments,  Dell, … + \* 3.100 Abänderungsanträge gegenüber dem Entwurf der EU-Kommission + \* Bits of Freedom + EDRi + Jan Philipp Albrecht + Eva +Lichtenberger + Amelia Andersdotter vs Amazon, eBay, Apple, Microsoft, +Cisco, Intel, IBM, Oracle, Texas Instruments, Dell, … - \+ 84§ BDSG (neu) @@ -1589,20 +1589,20 @@ Cisco, Intel, IBM, Oracle, Texas Instruments,  Dell, … **Artikel 4** weiterhin weit gefasst: „personenbezogene Daten“ \[sind\]: -alle Informationen, die sich auf eine  identifizierte oder -identifizierbare natürliche Person (im Folgenden  „betroffene Person“) -beziehen; als identifizierbar wird eine natürliche  Person angesehen, -die direkt oder indirekt, insbesondere mittels  Zuordnung zu einer -Kennung wie einem Namen, zu einer Kennnummer, zu  Standortdaten, zu -einer Online-Kennung oder zu einem oder mehreren  besonderen Merkmalen, -die Ausdruck der physischen, physiologischen,  genetischen, psychischen, -wirtschaftlichen, kulturellen oder sozialen  Identität dieser +alle Informationen, die sich auf eine identifizierte oder +identifizierbare natürliche Person (im Folgenden „betroffene Person“) +beziehen; als identifizierbar wird eine natürliche Person angesehen, +die direkt oder indirekt, insbesondere mittels Zuordnung zu einer +Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu +einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, +die Ausdruck der physischen, physiologischen, genetischen, psychischen, +wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann; … -Name in der Regel Personenbezogen?  +Name in der Regel Personenbezogen? Pseudonym personenbezogen? Pseudonym ist nicht anonym! IP-Adresse Personenbezogen? (-\> ist eine Onlinekennung) -Cookies personenbezogen!  +Cookies personenbezogen! *Fast alle Daten die einen Bezug zu einer Person haben könnten sind wohl personenbezogen.* @@ -1640,18 +1640,18 @@ Erlaubnistatbestand aus **Artikel 6**: - brauchen nicht gelöscht werden, selbst wenn es ein Kunde fordert - die Verarbeitung ist erforderlich, um lebenswichtige Interessen zu schützen; - - Krankenhaus?  + - Krankenhaus? - die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt; - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich - - z.B. Waage zwischen Marketing und Schutzinteressen der Nutzer  + - z.B. Waage zwischen Marketing und Schutzinteressen der Nutzer - Marketing (Tracking und Targeting) steht explizit mit drin - Einfallstor?! Die Abwägung hat noch nicht stattgefunden - - Erwägnungsgrund 47, Absatz 7: Die Verarbeitung personenbezogener - Daten zum Zwecke der  Direktwerbung kann als eine einem berechtigten - Interesse dienende  Verarbeitung betrachtet werden. + Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten + Interesse dienende Verarbeitung betrachtet werden. Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß überfliegen)** @@ -1661,18 +1661,18 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß legitime Zwecke) - *Datenminimierung* („dem Zweck angemessen und erheblich sowie auf das \[…\] notwendige Maß beschränkt“) -- *Richtigkeit* („es sind alle angemessenen Maßnahmen zu treffen, damit  - \[unrichtige\] personenbezogene Daten unverzüglich gelöscht oder  +- *Richtigkeit* („es sind alle angemessenen Maßnahmen zu treffen, damit + \[unrichtige\] personenbezogene Daten unverzüglich gelöscht oder berichtigt werden“) -- *Speicherbegrenzung* (Daten müssen „in einer Form gespeichert werden,  - die die Identifizierung der betroffenen Personen nur so lange  +- *Speicherbegrenzung* (Daten müssen „in einer Form gespeichert werden, + die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es \[…\] erforderlich ist“) -- *Integrität und Vertraulichkeit* („angemessene Sicherheit der  +- *Integrität und Vertraulichkeit* („angemessene Sicherheit der personenbezogenen Daten \[…\], einschließlich Schutz vor unbefugter - oder  unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust,  + oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung“) -**- MUSIKPAUSE**  +**- MUSIKPAUSE** \## Was sich ändert (müssten wir noch sortieren) @@ -1680,10 +1680,10 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß - Austausch personenbezogener Daten in der EU nun einfacher (weil Verordnung gleich) -- ***Marktortprinzip***:  - - Das europäische Datenschutzrecht gilt auch für außereuropäische  - Unternehmen, soweit diese ihre Waren oder Dienstleistungen im  - europäischen Markt anbieten.  +- ***Marktortprinzip***: + - Das europäische Datenschutzrecht gilt auch für außereuropäische + Unternehmen, soweit diese ihre Waren oder Dienstleistungen im + europäischen Markt anbieten. - betrifft vor allem größere Konzerne z.B. Google, Apple, Facebook etc - CDNs? - **Privacy by Design** - (opt in statt opt out!) @@ -1693,13 +1693,13 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß SessionCookies)-Einwilligung nötig - (z.B. alle Cookies zulassen / nur firstParty-Cookies) - muss auch bei der Programmierung beachtet werden! -- **höhere Bußgelder ** +- **höhere Bußgelder ** - bis 20Mio bei natürlichen Personen, gilt z.B. bei Geschäftsführern - bzw. 4% des weltweiten Umsatzes eines Unternehmens - vorher 300 000 also oftmals Peanuts (z.B. im Vergleich zu Anwaltskosten) - auch bei ADV Partnern / Zertifikate und Audits z.B. bei AWS - - aber Gefahr durch Abmahnungen für z.B. Webseitenbetreiber  + - aber Gefahr durch Abmahnungen für z.B. Webseitenbetreiber - Anspruch auf Schadensersatz (nun auch materiell nicht nur Anwaltskosten) - Höhe noch nicht ganz klar @@ -1715,17 +1715,17 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß weiter vorgeschrieben) - z.B. Umzug zwischen Apps, Sozialen Netzwerken - **Recht auf Information** - - Verbraucher müssen künftig von Beginn  an darüber informiert werden, - wer ihre persönlichen Daten wie Name,  Adresse, Email-Adresse und - Ausweisnummer aus welchem Grund erhebt - und  sie müssen zustimmen. - Zudem muss klar sein, wie lange die Daten  aufbewahrt werden sollen. - Die Einwilligung muss jederzeit zurückgezogen  werden können. + - Verbraucher müssen künftig von Beginn an darüber informiert werden, + wer ihre persönlichen Daten wie Name, Adresse, Email-Adresse und + Ausweisnummer aus welchem Grund erhebt - und sie müssen zustimmen. + Zudem muss klar sein, wie lange die Daten aufbewahrt werden sollen. + Die Einwilligung muss jederzeit zurückgezogen werden können. - - Daten Dritter? z.B. bei Freundschaftslisten etc. - Nachfragender muss sich ausreichend ausweisen (z.B. durch Login oder persönlich) - Auskunftsperson muss ausreichend kommuniziert sein - - 1mal pro Jahr?  + - 1mal pro Jahr? - Nein, auch mehr außer missbräuchlich (nicht definiert dann Geld verlangen). - **~~Datenminimierung~~** @@ -1741,8 +1741,8 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß Webhoster) - - z.B. für Google-Analytics, Buchhalter usw. - - Google Opt Out Plugin: ...  - - Google Analytics ADV: ...  + - Google Opt Out Plugin: ... + - Google Analytics ADV: ... - Google Analytics Germanized Plugin: ... - Aktuelle Übersicht! @@ -1765,15 +1765,15 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß Stellen - **Erwägungsgrund 82:** - - Zum  Nachweis der Einhaltung dieser Verordnung sollte der - Verantwortliche   oder der Auftragsverarbeiter ein Verzeichnis der   + - Zum Nachweis der Einhaltung dieser Verordnung sollte der + Verantwortliche oder der Auftragsverarbeiter ein Verzeichnis der Verarbeitungstätigkeiten, die seiner Zuständigkeit unterliegen, - führen.  Jeder  Verantwortliche und jeder Auftragsverarbeiter - sollte  verpflichtet sein,  mit der Aufsichtsbehörde - zusammenzuarbeiten und  dieser auf Anfrage das  entsprechende - Verzeichnis vorzulegen, damit die  betreffenden  - Verarbeitungsvorgänge anhand dieser Verzeichnisse  kontrolliert - werden  können. + führen. Jeder Verantwortliche und jeder Auftragsverarbeiter + sollte verpflichtet sein, mit der Aufsichtsbehörde + zusammenzuarbeiten und dieser auf Anfrage das entsprechende + Verzeichnis vorzulegen, damit die betreffenden + Verarbeitungsvorgänge anhand dieser Verzeichnisse kontrolliert + werden können. - - **Datenschutzbeauftragter** @@ -1801,9 +1801,9 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß - Datenschutzfolgenabschätzung (unklar z.B. Gesundheitsdaten) - Personenbezogene Daten auf Schreibtisch für Besucher einsehbar) - alles muss nachgewiesen werden, rechenschaftspflicht - - Verzeichnis von Verarbeitungsbelegen  + - Verzeichnis von Verarbeitungsbelegen - Ausnahmen wenn weniger als 250 Mitarbeitern es sei denn nur - Gelegentlich  + Gelegentlich - E-Mails, Cloud - eigentlich immer Verpflichtend, gerade wenn man Mitarbeiter hat - Religion für Steuerzwecke @@ -1815,13 +1815,13 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß - ~~Pflicht zur Transparenz (bisschen erweitert)~~ - ~~Informationspflicht (bisschen erweitert)~~ -- ~~Rechenschaftspflichen  (bisschen erweitert)~~ +- ~~Rechenschaftspflichen (bisschen erweitert)~~ - Bei Fotos ist auch jetzt schon die Zustimmung der Abgebildeten notwendig - Offensichtlich für die Dienstleistung notwenige Verarbeitung zulässig ohne extra Einwilligung -- für Familäre und Persönliche Verarbeitung ist das weiterhin erlaubt  +- für Familäre und Persönliche Verarbeitung ist das weiterhin erlaubt - Social Media Profile? Öffentlich / Freunde / "echte Freunde" - Online frei zugänglich (eher nicht) - Fotos in der Cloud? @@ -1831,7 +1831,7 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß - Webseiten von Cookies befreit - ADV-Verträge gecheckt - Weblogs nach 7 Tagen löschen -- Verarbeitungstätigkeiten dokumentieren (bsp. E-Mail, Webseite)  +- Verarbeitungstätigkeiten dokumentieren (bsp. E-Mail, Webseite) - Whatsapp zur Kommunikation von Eltern zustimmen lassen - Datenschutzerklärung in den Footer der Webseite gepackt - Schwenke @@ -1845,18 +1845,18 @@ Grundsätze der Verarbeitung personenbezogener Daten **Artikel 5 (bloß ~~- Ausnahme für ausschließlich persönliche Webseiten ohne Kommentare, Newsletter etc.~~ -~~- Grundsätzlich bei den meisten nötig. ~~ -*~~    - zb. bei Wordpress (Bei Kommentaren SPAM Schutz)~~* -*~~    - als Account bei großen Anbietern~~* -*~~         -\> z.B. Medium und Blogger trotzdem besser eine eigene +~~- Grundsätzlich bei den meisten nötig. ~~ +*~~ - zb. bei Wordpress (Bei Kommentaren SPAM Schutz)~~* +*~~ - als Account bei großen Anbietern~~* +*~~ -\> z.B. Medium und Blogger trotzdem besser eine eigene anlegen~~* -*~~         -\> sobald eigene Domain dann definitiv~~* -*~~         -\> bei Facebook-Seiten auch (bei nur Profil eher nicht) +*~~ -\> sobald eigene Domain dann definitiv~~* +*~~ -\> bei Facebook-Seiten auch (bei nur Profil eher nicht) (Verfahren bei EUGH läuft dies zu klären)~~* -*~~             -\> Gewinnspiele, Kommunikation mit dem Kunden über +*~~ -\> Gewinnspiele, Kommunikation mit dem Kunden über FB~~* -*~~         -\> Instagramm? -\> wahrscheinlich nicht~~* -*~~         -\> Twitter eher nicht? -\> nur zur Sicherheit~~* +*~~ -\> Instagramm? -\> wahrscheinlich nicht~~* +*~~ -\> Twitter eher nicht? -\> nur zur Sicherheit~~* ~~- Geld verdienen -\> Datenschutz? Nein. Datenschutz auch nötig wenn kein "kommerzielle" Absicht~~ @@ -1877,7 +1877,7 @@ Ausgenommen~~ Daten für egoistische Zwecke /Missbrauch --\> KONTROLLE von menschlichem Verhalten \* wer dazu noch keine genauen Vorstellungen hat, wie so eine Kontrolle -aussehen kann -\> Westworld schauen  +aussehen kann -\> Westworld schauen \* Worum geht es in WW? 1 Was unterscheidet den Mensch von der KI? 2 Frage nach dem freien Willen und der Möglichkeit von Freiheit @@ -1910,10 +1910,10 @@ Sächsischer Datenschutzbeauftragter: ## April 2018 -Hinweis  von Rob: Diese komischen CMS-Leute planen einen VHS Kurs. Der  +Hinweis von Rob: Diese komischen CMS-Leute planen einen VHS Kurs. Der Vermutlich auf Debian oder falls es kein Popcorn enthält auch Linux -Mint  (Ubuntu) basieren wird -\> -  +Mint (Ubuntu) basieren wird -\> + "Linux ist mir zu kompliziert - nein ist es nicht" @@ -1923,16 +1923,16 @@ Mint  (Ubuntu) basieren wird -\> **FollowUP** bzw. **News zu den letzten Sendungen** -- 1 April 2018, 1.1.1.1 DNS Cloudflare  +- 1 April 2018, 1.1.1.1 DNS Cloudflare - DDos-Protection - Privacy TLS Crypto foo - DNS-over-TLS - DNS-over-HTTPs - - APNIC's research group held the IP addresses 1.1.1.1 and 1.0.0.1.  + - APNIC's research group held the IP addresses 1.1.1.1 and 1.0.0.1. - APNIC is a Regional Internet Registery (RIR) responsible for handing out IPs in the Asia Pacific region - continuously overwhelmed by a flood of garbage traffic. - -  Cloudflare is sharing DNS query data with APNIC Labs, + - Cloudflare is sharing DNS query data with APNIC Labs, - Zuckerbergs Aussage vor dem Senat - neue Datenschutzregelung in sicht - Facebook hat die Gesichtserkennung in Europa angeschalten: @@ -1943,7 +1943,7 @@ Mint  (Ubuntu) basieren wird -\> - Einschaltknopf und dann? - Mainboard - Bios Basic input output system / UEFI - - master boot record (MBR) bzw. GUID Partition Table (GPT)  / UEFI + - master boot record (MBR) bzw. GUID Partition Table (GPT) / UEFI - Bootloader - Betriebssystem (Kernel, Programme) @@ -1965,26 +1965,26 @@ Mint  (Ubuntu) basieren wird -\> 7094 am MIT das erste Betriebssystem für Mehrbenutzerbetrieb - sogar quasi gleichzeitig per Terminal (Mother of all demos. -- IBM  1964 OS/360  in verschiedenen Versionen (OS/360 für rein  - lochkartenbasierte Systeme,  TOS/360 für Maschinen mit - Bandlaufwerken,  DOS/360 für solche mit  Festplatten) - -  das erste Betriebssystem, das modellreihenübergreifend eingesetzt +- IBM 1964 OS/360 in verschiedenen Versionen (OS/360 für rein + lochkartenbasierte Systeme, TOS/360 für Maschinen mit + Bandlaufwerken, DOS/360 für solche mit Festplatten) + - das erste Betriebssystem, das modellreihenübergreifend eingesetzt wurde, - Ab 1963 wurde Multics in Zusammenarbeit von MIT, General Electric und den Bell Laboratories (Bell Labs) von AT&T entwickelt, das jedoch erst ab 1969 bis 2000 im Einsatz war. - setzte den Grundstein für Unix -- Unix  +- Unix - August 1969\[1\] von Bell Laboratories (später AT&T) - 1980er Jahre als quelloffenes Betriebssystem - -  Ken Thompson und Dennis  Ritchie, die es zunächst in - Assemblersprache, dann in der von Ritchie  entwickelten + - Ken Thompson und Dennis Ritchie, die es zunächst in + Assemblersprache, dann in der von Ritchie entwickelten Programmiersprache C geschrieben - erstmalig hierarchische, baumartig aufgebaute Dateisystem mit Ordnerstruktur - Quellcode / Binaries - - CPU  braucht maschinenlesbaren Code, Programmierer brauchen + - CPU braucht maschinenlesbaren Code, Programmierer brauchen menschenlesbaren Code - Hin- und Zurückübersetzung schwierig @@ -1993,8 +1993,8 @@ Mint  (Ubuntu) basieren wird -\> - Berkley brachte TCP/IP, damit wars für die Darpa interessant - 1983 begann Richard Stallman *GNU’s Not Unix* (‚GNU ist Nicht Unix‘)-Projekt zu entlwickeln (da fehlte ein freier Kernel) - - Shell, Coreutils, Compiler wie GCC, Bibliotheken wie glibc, as  - - Anspruch  die Funktionalität eines Unixsystems zur Verfügung zu + - Shell, Coreutils, Compiler wie GCC, Bibliotheken wie glibc, as + - Anspruch die Funktionalität eines Unixsystems zur Verfügung zu stellen - Freiheit \#0: Programm ausführen wann und wo man will - Freiheit \#1: Quellcode studiern / überprüfen @@ -2008,16 +2008,16 @@ Mint  (Ubuntu) basieren wird -\> veranschaulichen - 1989 wurde „UNIX System V Release 4“ angekündigt und herausgebracht. Es folgten später noch „Release 4.2“ und „Release - 5“ nach.  - - 1990 erschien „4.3BSD Reno“.  - -  - nur kurz -BSD Zweig, welcher später dann auch zu Apple führte - -  - nur kurz -92 386BSD, eine Portierung von 4.3BSD NET/2 auf den + 5“ nach. + - 1990 erschien „4.3BSD Reno“. + - - nur kurz -BSD Zweig, welcher später dann auch zu Apple führte + - - nur kurz -92 386BSD, eine Portierung von 4.3BSD NET/2 auf den Intel-i386-Prozessor - -  - nur kurz -1993 erschien die Version „4.4BSD“, und es begann - die Entwicklung von FreeBSD und NetBSD,  - -  - nur kurz - 2000 wurde Darwin, der Unterbau des Mac OS X + - - nur kurz -1993 erschien die Version „4.4BSD“, und es begann + die Entwicklung von FreeBSD und NetBSD, + - - nur kurz - 2000 wurde Darwin, der Unterbau des Mac OS X veröffentlicht, mit Mach als Kernel. - -  freies Unix-Betriebssystem des Unternehmens Apple. Es wurde + - freies Unix-Betriebssystem des Unternehmens Apple. Es wurde als Darwin 0.1 am 16. März 1999\[1\], gemeinsam mit Mac OS X Server 1.0, erstmals verfügbar gemacht. - 1991 stellte Linus Torvalds am 5. Oktober seinen Kernel Linux mit @@ -2048,39 +2048,39 @@ Mint  (Ubuntu) basieren wird -\> **--- Potentielle Pause ---** -Der Linux-Kernel heute:  +Der Linux-Kernel heute: - Betriebssystem: Linux-Kernel (vmlinuz) damalsTM Podcast Folge - DTM_016_Linuxkernel  (7.3MB) - - 4.15.4 hat 20,3 Millionen Zeilen Code  + DTM_016_Linuxkernel (7.3MB) + - 4.15.4 hat 20,3 Millionen Zeilen Code - good kommt etwa 4745, nice 1369, love 763 mal vor - crap 192, shit 145, fuck 40, - Firefox 56 enthalten 31.342.142 Zeilen LibreOffice 5.4 kommen auf 17.171.162 - Contributors (ca.) 4.16 by changesets - - Intel    1424    10.6% - - Red Hat    971    7.2% - - (Unknown)    962    7.2% - - (None)    895    6.7% - - AMD    677    5.0% - - IBM    566    4.2% + - Intel 1424 10.6% + - Red Hat 971 7.2% + - (Unknown) 962 7.2% + - (None) 895 6.7% + - AMD 677 5.0% + - IBM 566 4.2% - Contributors (ca.) 4.16 by changed lines - - AMD    97644    14.2% - - Intel    73566    10.7% - - (Unknown)    33700    4.9% - - Red Hat    33027    4.8% - - (None)    31155    4.5% - - IBM    26329    3.8% - - Linaro    25245    3.7% - - (Consultant)    20772    3.0% + - AMD 97644 14.2% + - Intel 73566 10.7% + - (Unknown) 33700 4.9% + - Red Hat 33027 4.8% + - (None) 31155 4.5% + - IBM 26329 3.8% + - Linaro 25245 3.7% + - (Consultant) 20772 3.0% - 75% Treibercode (/drivers 14.966.279 Zeilen + /arch mit 3.722.764) (schwer zu testen ohne Hardware, Deswegen delegation) - 20% Netzwerk - - 2017 Global Stats (Achtung nur Webtraffic!):  - - Windows Kernel 36,8% Geräte,  + - 2017 Global Stats (Achtung nur Webtraffic!): + - Windows Kernel 36,8% Geräte, - Apple XNU 18,46% - Linux Kernel (mit Android) 40,41% - 7,21% andere @@ -2094,12 +2094,12 @@ Der Linux-Kernel heute:  - Modular - Userspace - Programme - - andere Kernels: BSD, Unix System  DOS (DR-DOS, MS-DOS (auf dem + - andere Kernels: BSD, Unix System DOS (DR-DOS, MS-DOS (auf dem Windows 95 bis ME basierte), FreeDos, OpenVMS, - Geht zu tief in den Linux Boot-Prozess, passt wahrscheinlich nicht zu Ubuntu -- ~~Linux ist das weitverbreiteste Betriebssystem ~~ +- ~~Linux ist das weitverbreiteste Betriebssystem ~~ - ~~Server~~ - ~~Router~~ - ~~Banken, Züge, Flugsicherung~~ @@ -2107,8 +2107,8 @@ Der Linux-Kernel heute:  - ~~Android~~ ~~--\> Erinnerung an Bootprozess, wir sind nun nach dem Bootloader:~~ -~~    ~~ -~~    ~~ +~~ ~~ +~~ ~~ - ~~Einschaltknopf und dann?~~ - ~~Mainboard~~ @@ -2116,12 +2116,12 @@ Der Linux-Kernel heute:  - **~~master boot record~~** (**MBR** ) **bzw. GUID Partition Table** - (**GPT**~~)  / UEFI~~ - - ~~Bootloader  z.B. Grub, PXE oder WindowsBootloader~~ + (**GPT**~~) / UEFI~~ + - ~~Bootloader z.B. Grub, PXE oder WindowsBootloader~~ - ~~Betriebssystem (Kernel, Programme)~~ -~~       ~~ -~~    ~~ +~~ ~~ +~~ ~~ - ~~initrd.img (40MB)~~ - *~~initrd provides the capability to load a RAM disk by the boot @@ -2143,35 +2143,35 @@ Der Linux-Kernel heute:  **Allgemeine Vorstellung Ubuntu** -**Ubuntu**  (Zulu pronunciation: \[ùɓúntʼù\])\[1\]\[2\] is a Nguni -Bantu  term meaning  "humanity". It is often translated as "I am because -we  are," and also  "humanity towards others", but is often used in a -more  philosophical  sense to mean "the belief in a universal bond of -sharing  that connects  all humanity" +**Ubuntu** (Zulu pronunciation: \[ùɓúntʼù\])\[1\]\[2\] is a Nguni +Bantu term meaning "humanity". It is often translated as "I am because +we are," and also "humanity towards others", but is often used in a +more philosophical sense to mean "the belief in a universal bond of +sharing that connects all humanity" -- Entwickler: Canonical Ltd.  - - UK-based privately held computer software company founded  5 March +- Entwickler: Canonical Ltd. + - UK-based privately held computer software company founded 5 March 2004 - funded by South African entrepreneur Mark Shuttleworth (2. Weltraumtourist mit Sojus TM-34/Sojus TM-33 (2002)8 Tage ISS ca 20 Mill. \$, einzigster Afrikaner im All ??) - - provided an initial funding of US\$10 million  + - provided an initial funding of US\$10 million - Net worth£160 million (2015) - Time in space: 9d 21h 25m - He was a member of the crew of Soyuz TM-34, launched from - Baikonur in  Kazakhstan and docked with the International Space - Station two days  later. + Baikonur in Kazakhstan and docked with the International Space + Station two days later. - tendenziell kein Bart (maximal 3 Tage) - - Shuttleworth  founded Thawte Consulting in 1995, a currently - running company which  specialized in digital certificates and - Internet security. In December  1999, Thawte was acquired by - VeriSign, earning Shuttleworth R3.5 billion  (about US\$575 + - Shuttleworth founded Thawte Consulting in 1995, a currently + running company which specialized in digital certificates and + Internet security. In December 1999, Thawte was acquired by + VeriSign, earning Shuttleworth R3.5 billion (about US\$575 (equivalent to \$844.70 in 2017) million). - Thawte was one of the first companies to be recognized by both - Netscape  and Microsoft as a trusted third party for web site + Netscape and Microsoft as a trusted third party for web site certification, - Business Model? - - Einkommen US \$125.97 million (2017),  aber nur US \$2M Profit + - Einkommen US \$125.97 million (2017), aber nur US \$2M Profit - - Number of employees 566 (2017) - Spenden der Nutzer @@ -2184,10 +2184,10 @@ sharing  that connects  all humanity" - ~~teilweise kompatibel, aber nicht völlig~~ - Initial release: 20 October 2004 (13 years ago) - Updates ca aller 6 Monate - - Ab ubuntu 6.06 gerade Versionen .04 LTS  + - Ab ubuntu 6.06 gerade Versionen .04 LTS - Updates for new hardware, security patches and updates to the 'Ubuntu stack' - - sonst  .10 und  ungrade 04 rollend erst 9 nun 18 Monate  + - sonst .10 und ungrade 04 rollend erst 9 nun 18 Monate - security fixes, high-impact bug fixes and conservative, substantially beneficial low-risk bug fixes - Ubuntu Derivate über den Window Manager : Wayland @@ -2213,27 +2213,27 @@ sharing  that connects  all humanity" - Ubuntu compiles its packages using GCC features such as PIE and buffer overflow protection to harden its software - security performance expense of 1% in 32-bit and 0.01% in 64-bit. -- Abkömmlinge:  +- Abkömmlinge: Rant Stallman removed in 16.04 -  -  -  + + + **Änderungen in 18.04** -  -  + + - Bionic Beaver - ***26th April: Stable Ubuntu 18.04 LTS release*** -- GNOME 3.28  +- GNOME 3.28 - Boot speed boost - Using systemd’s features, bottlenecks will be identified and tackled to boot Bionic as quickly as possible. --  A new minimal installation option +- A new minimal installation option - regular Ubuntu install without most of the regular software. You’ll just get a web browser and a handful of utilities. - Using PPA is slightly easier now @@ -2246,11 +2246,11 @@ removed in 16.04 - sieht mal wieder ein wenig schicker aus - Ubuntu will be collecting system usage data (unless you choose to stop that) - -  criticized in the past for including Amazon web app + - criticized in the past for including Amazon web app - online search by default - Ubuntu 18.04 will be collecting some system usage data unless you - choose to opt out of it.  - - Version and flavor of Ubuntu you’re installing  + choose to opt out of it. + - Version and flavor of Ubuntu you’re installing - Whether you have network connectivity at install time - Hardware statistics such as CPU, RAM, GPU, etc - Device manufacturer @@ -2267,41 +2267,41 @@ removed in 16.04 - schicker - 10\. Native support for color emojis - Until now, only monochrome emojis are supported out of the box on - Ubuntu.  - -  same open source emojis that are being used on Android.  + Ubuntu. + - same open source emojis that are being used on Android. - The proposed brand new theme and icons developed by the community will no longer be the default - vorher wenig Änderungen im Design, (jetzt ehrlich gesagt auch kein riesen Sprung aber egal) - 12\. Easier live patching - Kernel live patching is an essential feature on Linux server. - Basically,  you install a critical Linux kernel update without - rebooting the  system. This saves downtime on servers. + Basically, you install a critical Linux kernel update without + rebooting the system. This saves downtime on servers. - Default wallpapers of Ubuntu 18.04 (for hardcore Ubuntu fans) - naja anderere Hintergrundbilder halt - Default Applications - -  Category     Top Voted Default Application  - -  Browser      Mozilla Firefox - -  Video Player      VLC - -  IDE      Visual Studio Code  - -  Video Editor      Kdenlive  - -  Screen Recorder      Open Broadcaster Software (OBS)   - -  Email Client      Thunderbird  - -  Text Editor      gedit - -  Office Suite      LibreOffice  - -  Music Player      VLC  - -  Photo Viewer      Shotwell  - -  Terminal      GNOME Terminal  - -  PDF Reader      Evince  - -  Photo Editor      Gimp  - -  IRC/IM      Pidgin - -  Calendar      GNOME Calendar  + - Category Top Voted Default Application + - Browser Mozilla Firefox + - Video Player VLC + - IDE Visual Studio Code + - Video Editor Kdenlive + - Screen Recorder Open Broadcaster Software (OBS) + - Email Client Thunderbird + - Text Editor gedit + - Office Suite LibreOffice + - Music Player VLC + - Photo Viewer Shotwell + - Terminal GNOME Terminal + - PDF Reader Evince + - Photo Editor Gimp + - IRC/IM Pidgin + - Calendar GNOME Calendar -**Fazit ** +**Fazit ** - Ubuntu ist umstritten, weil kommerzielle Verwertung von freier Software -- Geld spenden  +- Geld spenden - Maintainer bekommen Geld von Investoren - Debian vs. ubuntu - Ubuntu Pakete die ich immer runterschmeiße: apport, whoopsie,unity @@ -2319,35 +2319,35 @@ ausgearbeitet da Hinweis auf Podcast zur Geschichte vor Linux / des Linux-Kernels: damals(tm) Folge 016 Linuxkernel -  + -   + ## März 2018 Wir suchen die Sendung vom Februar. Falls sie jemand ausversehen aufgenommen hat, möge er sich bitte bei uns melden. -honky@c3d2.de  +honky@c3d2.de c3d2@lists.c3d2.de - 2012 erbringt Kosinski (Professor at Stanford University Graduate School of Business. Computational Psychologist and Big Data - Scientist.) den Nachweis, dass man aus durchschnittlich 68  + Scientist.) den Nachweis, dass man aus durchschnittlich 68 Facebook-Seiten-Likes eines Users vorhersagen kann: - - welche Hautfarbe er  hat (95-prozentige Treffsicherheit),  - - ob er homosexuell ist  (88-prozentige Wahrscheinlichkeit), - - ob Demokrat oder Republikaner (85  Prozent) - - Intelligenz,  Religionszugehörigkeit, Alkohol-, Zigaretten- und  - Drogenkonsum lassen  sich berechnen. Sogar, ob die Eltern einer - Person  bis zu deren 21.  Lebensjahr zusammengeblieben sind oder + - welche Hautfarbe er hat (95-prozentige Treffsicherheit), + - ob er homosexuell ist (88-prozentige Wahrscheinlichkeit), + - ob Demokrat oder Republikaner (85 Prozent) + - Intelligenz, Religionszugehörigkeit, Alkohol-, Zigaretten- und + Drogenkonsum lassen sich berechnen. Sogar, ob die Eltern einer + Person bis zu deren 21. Lebensjahr zusammengeblieben sind oder nicht - - Am   Tag, als Kosinski diese Erkenntnisse publiziert, erhält er - zwei    Anrufe. Eine Klageandrohung und ein Stellenangebot. Beide + - Am Tag, als Kosinski diese Erkenntnisse publiziert, erhält er + zwei Anrufe. Eine Klageandrohung und ein Stellenangebot. Beide von Facebook. - 2012 Kosinski baut App " My-Personality" für OCEAN Profile für Nutzer - - **OCEAN-Modell**  + - **OCEAN-Modell** - Offenheit für Erfahrungen (Aufgeschlossenheit), - Gewissenhaftigkeit (Perfektionismus), - Extraversion (Geselligkeit), @@ -2355,12 +2355,12 @@ c3d2@lists.c3d2.de Empathie) und - Neurotizismus (emotionale Labilität und Verletzlichkeit) - - (als  das im institut) Aleksandr Kogan zieht erst einmal nach - Singapur,  heiratet und nennt sich  fortan Dr. Spectre. Michal - Kosinski wechselt an  die Stanford University  in den USA + - (als das im institut) Aleksandr Kogan zieht erst einmal nach + Singapur, heiratet und nennt sich fortan Dr. Spectre. Michal + Kosinski wechselt an die Stanford University in den USA - Kosinski: Persönliches Targeting kann die Klickraten von - Facebook-Anzeigen um über  60 Prozent steigern und die sogenannte - Conversion-Rate um bis zu 1400  Prozent + Facebook-Anzeigen um über 60 Prozent steigern und die sogenannte + Conversion-Rate um bis zu 1400 Prozent \- Cambridge Analytica?! @@ -2368,21 +2368,21 @@ c3d2@lists.c3d2.de renommierten University of Cambridge aus dem Jahr 1209 - 2012/13 von der britischen SCL Group gegründetes Datenanalyse-Unternehmen -- Als Gründer gelten  - - Robert Mercer (Hauptfinanzier)  ist ein amerikanischer - rechtskonservativer Informatiker, der als erfolgreicher  - Hedgefonds-Manager zum Multimilliardär aufstieg. Er war bei der  - Präsidentschaftswahl 2016 einer der wichtigsten Unterstützer Donald  - Trumps.  +- Als Gründer gelten + - Robert Mercer (Hauptfinanzier) ist ein amerikanischer + rechtskonservativer Informatiker, der als erfolgreicher + Hedgefonds-Manager zum Multimilliardär aufstieg. Er war bei der + Präsidentschaftswahl 2016 einer der wichtigsten Unterstützer Donald + Trumps. - Steve Bannon: (Vizepräsident) US-amerikanischer Publizist, - Filmproduzent und politischer  Berater. Er leitete von 2012 bis - August 2016 und von August 2017 bis  Anfang 2018 die Website - Breitbart News Network.  (Er gab nach Angaben von Christopher Wylie + Filmproduzent und politischer Berater. Er leitete von 2012 bis + August 2016 und von August 2017 bis Anfang 2018 die Website + Breitbart News Network. (Er gab nach Angaben von Christopher Wylie 2014 die Million für den Ankauf der Facebookdaten frei.) - Alexander Nix. Nix, einer der bisherigen Direktoren von SCL, - übernahm die Leitung.  + übernahm die Leitung. - besuchte das Eton College und studierte an der University of - Manchester Kunstgeschichte.  + Manchester Kunstgeschichte. - CA-Slogan: *Data drives all we do.* („Daten treiben alles an, was wir tun.“) - Zusammenarbeit mit Psychometrikern (*psychologischen Messens*) der @@ -2397,7 +2397,7 @@ c3d2@lists.c3d2.de Group*) ist ein britisch-US-amerikanisches Unternehmen für Verhaltensforschung und strategische Kommunikation - 1993 in London gegründet - -  New York Times befasste sich SCL im Auftrag der britischen + - New York Times befasste sich SCL im Auftrag der britischen Regierung mit pakistanischen Dschihadisten und unterstützte die USA bei der militärischen Aufklärung im Iran, in Libyen und in Syrien. - Datenbeschaffung: @@ -2413,21 +2413,21 @@ c3d2@lists.c3d2.de - 320.000 solcher Tests zur Erstellung von psychologischen Profilen (100k?! REF) - -  (psychographic profiles) - -  (Nutzer stimmten freiwillig zu) + - (psychographic profiles) + - (Nutzer stimmten freiwillig zu) - Facebook 160-fachte diese Datensätze wobei Inhaber davon keine Kenntnis hatten - Nix behauptete Profile von 220 Millionen US-Bürgern erstellt zu haben - per  + per - Kritiker bezweifeln das - - 32 Persönlichkeitstypen, man konzentriert sich nur auf 17 Staaten.  -- «Cambridge Analytica does not use data from Facebook. It has had no  + - 32 Persönlichkeitstypen, man konzentriert sich nur auf 17 Staaten. +- «Cambridge Analytica does not use data from Facebook. It has had no dealings with Dr. Michal Kosinski. It does not subcontract research. - It  does not use the same methodology. Psychographics was hardly used - at  all. Cambridge Analytica did not engage in efforts to discourage - any  Americans from casting their vote in the presidential election. - Its  efforts were solely directed towards increasing the number of - voters in  the election.» + It does not use the same methodology. Psychographics was hardly used + at all. Cambridge Analytica did not engage in efforts to discourage + any Americans from casting their vote in the presidential election. + Its efforts were solely directed towards increasing the number of + voters in the election.» Auftragsarbeiten in Wahlkämpfen: @@ -2436,7 +2436,7 @@ Auftragsarbeiten in Wahlkämpfen: - Ted Cruz 2015 (ging auf das Drängen von Rebekah Mercer (Tochter) zurück, da millionenschwerer Spender) - erhielt mindestens 5,8 Millionen Dollar --  Brexit-Kampagne in Großbritannien (Leave.eu) nutzten angeblich die +- Brexit-Kampagne in Großbritannien (Leave.eu) nutzten angeblich die Dienste - wurde aber dementiert - danach Mercers für Trump (per SuperPAC) @@ -2444,17 +2444,17 @@ Auftragsarbeiten in Wahlkämpfen: Dezember 2016 insgesamt 5,9 Millionen Dollar an CA - Insgesamt, so sagt Nix, habe man etwa 15 Millionen Dollar eingenommen. - -  Juli 2016 wird für Trump-Wahlhelfer eine App bereitgestellt, mit - der  sie erkennen können, welche politische Einstellung und welchen  - Persönlichkeitstyp die Bewohner eines Hauses haben.  + - Juli 2016 wird für Trump-Wahlhelfer eine App bereitgestellt, mit + der sie erkennen können, welche politische Einstellung und welchen + Persönlichkeitstyp die Bewohner eines Hauses haben. - angepasste Gesprächsleitfaden für Hausbesuche - (Nix wollte die Hillary Mails für Trumps Wahlkampf, Wikileaks verweigerte die Freigabe für ihn) Alexander Nix als CEO Suspendiert 20. März 2018 -Nachdem Channel 4  heimlich mitgeschnittene Gespräche gezeigt hatte, in -denen Nix  geschildert hatte, dass die Firma Politiker unter Druck -setze, indem sie  sie durch Angebote von Bestechungsgeldern oder durch +Nachdem Channel 4 heimlich mitgeschnittene Gespräche gezeigt hatte, in +denen Nix geschildert hatte, dass die Firma Politiker unter Druck +setze, indem sie sie durch Angebote von Bestechungsgeldern oder durch den Einsatz von Prostituierten in kompromittierende Situationen bringe, suspendierte der Vorstand von Cambridge Analytica ihn als CEO am 20. März 2018 @@ -2464,7 +2464,7 @@ microtargeting dark adds Medienecho --  „Daten-Skandal“, „Daten-Leck“ oder „Daten-Diebstahl“ +- „Daten-Skandal“, „Daten-Leck“ oder „Daten-Diebstahl“ - Facebook Geschäftsmodell - @@ -2489,12 +2489,12 @@ Sollten Leute Facebook löschen? Gibt es Alternativen? -\> eigene Sendung gab es vielleicht mal ansonsten seid gespannt -Hinterfragt geschäftsmodelle,   +Hinterfragt geschäftsmodelle, Wenn es nichts kostet seid ihr mind. Teil des Produkt! - Unterschiede zur Online-Kampagne von Obama - - Änderung der Rechtslage ?  + - Änderung der Rechtslage ? - Nur Netzwerkabfrage ?! - führenden Big-Data-Bude «BlueLabs» und bekam Unterstützung von Google und DreamWorks @@ -2502,7 +2502,7 @@ Wenn es nichts kostet seid ihr mind. Teil des Produkt! - BETSY HOOVER online organizing director for Barack Obama's 2012 presidential campaign - So in 2008, Facebook was one-tenth the size of what it was in - 2012, for  example. But Facebook was a huge part of our digital + 2012, for example. But Facebook was a huge part of our digital strategy - Targeted Sharing - fully followed Facebook's terms of service @@ -2510,7 +2510,7 @@ Wenn es nichts kostet seid ihr mind. Teil des Produkt! - Facebook changed its terms of service, so that is no longer possible - So you gave them names of their friends that might be - persuadable?     HOOVER: Yeah. + persuadable? HOOVER: Yeah. - People do not understand how the privacy settings work - needs to be legislated - @@ -2523,7 +2523,7 @@ Wenn es nichts kostet seid ihr mind. Teil des Produkt! - Vielfalt der Aussagen nicht nachvollziehbar \## Quellen: -microtargeting  +microtargeting @@ -2544,12 +2544,12 @@ microtargeting  - “Facebook ist aus jedem Blickwinkel Täter”: IT-Blogger Fefe über die Lehren aus dem Cambridge-Analytica-Debakel (meedia) - - - **Die Medien sprechen wahlweise von einem „Daten-Skandal“,  - „Daten-Leck“ oder „Daten-Diebstahl“. Um was handelt es sich beim  + - **Die Medien sprechen wahlweise von einem „Daten-Skandal“, + „Daten-Leck“ oder „Daten-Diebstahl“. Um was handelt es sich beim Facebook/Cambridge Analytica-Komplex Ihrer Meinung nach?** - - **Sascha Lobo schreibt in  seiner Spiegel Online-Kolumne, dass der - eigentliche Skandal im System  Facebook liege, weil Facebook selbst - gar nicht genau wisse, wie es  wirklich wirke.** + - **Sascha Lobo schreibt in seiner Spiegel Online-Kolumne, dass der + eigentliche Skandal im System Facebook liege, weil Facebook selbst + gar nicht genau wisse, wie es wirklich wirke.** - **Was ist Ihre Einschätzung: Konnte eine Firma wie Cambridge Analytica überhaupt die US-Wahl beeinflussen?** - **Wäre eine solche Beeinflussung von Wählergruppen auch in @@ -2561,7 +2561,7 @@ microtargeting  Facebook-Accounts löschen?** - What the F\*\*\* Was Facebook Thinking? (medium) - --  Facebook-Chef über Datenskandal Was Zuckerberg gesagt hat – und was +- Facebook-Chef über Datenskandal Was Zuckerberg gesagt hat – und was nicht (SPON) - - Mark Zuckerberg: ‘I’m sure someone’s trying’ to disrupt 2018 midterm @@ -2575,35 +2575,35 @@ microtargeting  \* Facebook sammelt Telefondaten -Kommentar Frank Nord:  +Kommentar Frank Nord: -Inhaltlich ging es um folgendes: Wenn wir von Alternativen sprechen  -wollen, müssen wir mal realistisch herangehen und erheben, welche  +Inhaltlich ging es um folgendes: Wenn wir von Alternativen sprechen +wollen, müssen wir mal realistisch herangehen und erheben, welche Funktionalität es bräuchte, um FB wirklich Konkurenz zu machen. Ich -habe  darüber öfter mit einem Bekannten Gespräche. Vor allem würde er -ein  "soziales Netz" nicht nutzen, dass  +habe darüber öfter mit einem Bekannten Gespräche. Vor allem würde er +ein "soziales Netz" nicht nutzen, dass -a) einen hohen Installationsaufwand hat  +a) einen hohen Installationsaufwand hat -und b) den anonymen Gedanken zu konsequent zuende denkt. Argument: "Ich  -nutze Facebook doch ganz bewusst, um mit mir bekannten Freunden leicht  -Kontakt zu halten. Dazu gehört auch, persönlich erkennbar zu sein, auch  -für neue Leute, die mich suchen. Diskussionsgruppen sind nicht das  -Hauptanwendungsgebiet. Der Punkt ist, dass ich netten Menschen einfach  -sagen kann 'du findest mich auf Facebook'. Der Punkt ist, dass ich  +und b) den anonymen Gedanken zu konsequent zuende denkt. Argument: "Ich +nutze Facebook doch ganz bewusst, um mit mir bekannten Freunden leicht +Kontakt zu halten. Dazu gehört auch, persönlich erkennbar zu sein, auch +für neue Leute, die mich suchen. Diskussionsgruppen sind nicht das +Hauptanwendungsgebiet. Der Punkt ist, dass ich netten Menschen einfach +sagen kann 'du findest mich auf Facebook'. Der Punkt ist, dass ich leicht meine Einladungsliste für den Geburtstag zusammenklicken und -alle  auf dem aktuellen Stand halten kann. Es ist die Einfachheit und -die Nähe  am Leben, die Facebook stark macht."  +alle auf dem aktuellen Stand halten kann. Es ist die Einfachheit und +die Nähe am Leben, die Facebook stark macht." -Hintergrund: Es gab mal ein Webcomic, dass simplifiziert dezentrale,  -anonyme soziale Netze erklären wollte. Sein Kommentar lautete, dass  -diese Idee völlig an der Realität der Nutzer vorbeigeht, die wir  -möglicherweise überzeugen wollen.  +Hintergrund: Es gab mal ein Webcomic, dass simplifiziert dezentrale, +anonyme soziale Netze erklären wollte. Sein Kommentar lautete, dass +diese Idee völlig an der Realität der Nutzer vorbeigeht, die wir +möglicherweise überzeugen wollen. Kommentar Frank Nord Ende -\> Welche Daten fallen bei der Nutzung von Facebook so an? --\> Was kann man daraus so machen?  +-\> Was kann man daraus so machen? -\> Wer bekommt diese Daten wofür? -\> Welche Daten kauft Facebook sonst noch? @@ -2643,43 +2643,43 @@ Gegenstände miteinander zu vernetzen und sie durch Informations- und Kommunikationstechniken zusammenarbeiten zu lassen ( ) -Beispiele:  +Beispiele: Eingangsbereich: -    - Videokameras -    - Automatische Schlösser -    - Bewegungsmelder -    - ferngesteuerte Steckdosen z.B. FritzBox + - Videokameras + - Automatische Schlösser + - Bewegungsmelder + - ferngesteuerte Steckdosen z.B. FritzBox **-** Amazon Echo and Echo Dot "Alexa" - Apple HomeKit "Siri" - Google Home "OK Google" Wohnzimmer: -    - Heizungssteuerung (Nest) Thermostate -    **-** Logitech Harmony Elite -    - Philips Hue (mit deren Batterielosen Schaltern) / MiLight / gibt + - Heizungssteuerung (Nest) Thermostate + **-** Logitech Harmony Elite + - Philips Hue (mit deren Batterielosen Schaltern) / MiLight / gibt auch ESP Varianten -    - Staubsaugerroboter + - Staubsaugerroboter -- Küche:  -    - Thermomix(Thermofix), Waagen, Kochtöpfe, Eierkocher/Waagen -    - Kühlschränke mit Internet ---\> unsere Matemat -    - Kaffeemaschinen +- Küche: + - Thermomix(Thermofix), Waagen, Kochtöpfe, Eierkocher/Waagen + - Kühlschränke mit Internet ---\> unsere Matemat + - Kaffeemaschinen Bad: -    - intelligente Toilette -    - Amazon Dash Button -    - Smarte Waage (Withings WiFi Body Scale Digitale Personenwaage) -        - nichtmal HTTPS! -    - Waschmaschine -     + - intelligente Toilette + - Amazon Dash Button + - Smarte Waage (Withings WiFi Body Scale Digitale Personenwaage) + - nichtmal HTTPS! + - Waschmaschine + Garten: -    - Rasenmäherroboter, Poolreinigung, Gartenbewässerung -    - Eierverschenkmaschine -    - Feinstaubmessgeräte -    -    - Temperaturfühler, Wetterstationen + - Rasenmäherroboter, Poolreinigung, Gartenbewässerung + - Eierverschenkmaschine + - Feinstaubmessgeräte + + - Temperaturfühler, Wetterstationen - Smartphones mit Geofencing - Smarte Spiegel @@ -2689,17 +2689,17 @@ Garten: **Bedeutung für die Gesellschaft** - Datenschutz (Wem gehören die Daten? Warum werden sie überhaupt gesammelt?) -- "Wo ein Trog ist, kommen die Schweine"  -    - Hoheit über die Privatsphäre in den eigenen vier Wänden -    - Smartphone als eh vorhandene Wanze? +- "Wo ein Trog ist, kommen die Schweine" + - Hoheit über die Privatsphäre in den eigenen vier Wänden + - Smartphone als eh vorhandene Wanze? - Updatebarkeit - Laufzeit der Software - Sicherheitslücken (z.B UDP Wellen für Denial of Service Attacken) - IPv4 vs. IPv6 Adressverbrauch -    - IPv4 (2^32 = 256^4 = 4.294.967.296), von denen 3.707.764.736 + - IPv4 (2^32 = 256^4 = 4.294.967.296), von denen 3.707.764.736 verwendet werden können, um Computer und andere Geräte direkt anzusprechen. -    - IPv6 Vergrößerung des Adressraums von IPv4 mit 2^32 (≈ 4,3 + - IPv6 Vergrößerung des Adressraums von IPv4 mit 2^32 (≈ 4,3 Milliarden = 4,3·10^9) Adressen auf 2^128 (≈ 340 Sextillionen = 3,4·10^38) Adressen bei IPv6, d. h. Vergrößerung um den Faktor 2^96 (≈7,9·10^28). (bisher nur bei 30% der Zugriffe auf google.com benutzt) @@ -2707,43 +2707,43 @@ Milliarden = 4,3·10^9) Adressen auf 2^128 (≈ 340 Sextillionen = ***\[Musik\]*** -**Technik dahinter:  3 Wege: Kaufen und Nutzen, Bestehendes Öffnen oder +**Technik dahinter: 3 Wege: Kaufen und Nutzen, Bestehendes Öffnen oder Komplett Selberbauen:** - Original Xiaomi MIJIA Mi Roboter -    - 34c3 "Unleash your smart-home devices: Vacuum Cleaning Robot + - 34c3 "Unleash your smart-home devices: Vacuum Cleaning Robot Hacking" -         - Lücke sind schlecht signierte Updates md5 hashes \o/ -        - Dustcloud (in /etc/hosts anstatt der "richtigen Cloud" -        -  Player Stage Framework (vorläufer von ROS) -        - gute Wegfindung -        - eigene MP3s -        - Abhörbefehl in der Software fürs WLAN -        - Upload der Wohnungskarten auf 5cm genau (+ Log Dateien) + - Lücke sind schlecht signierte Updates md5 hashes \o/ + - Dustcloud (in /etc/hosts anstatt der "richtigen Cloud" + - Player Stage Framework (vorläufer von ROS) + - gute Wegfindung + - eigene MP3s + - Abhörbefehl in der Software fürs WLAN + - Upload der Wohnungskarten auf 5cm genau (+ Log Dateien) -- Feinstaubsensor:  +- Feinstaubsensor: - Matemat -- Smartmirror:  -    venezianisches Spiegel (wie bei der Polizei) -    - Raspberry Pi Einplatinenkomputer 12,5 Millionen mal verkauft, +- Smartmirror: + venezianisches Spiegel (wie bei der Polizei) + - Raspberry Pi Einplatinenkomputer 12,5 Millionen mal verkauft, ähnlich viel wie C64 -    - Alter Monitor -    - Magic Mirror OS     + - Alter Monitor + - Magic Mirror OS HQ Schalter LED Streifen - FitBit -    - Lücke sind schlecht signierte Updates -    - BLE -    - 34c3 "Doping your Fitbit" + - Lücke sind schlecht signierte Updates + - BLE + - 34c3 "Doping your Fitbit" **DIY-IoT: Was braucht man, wo fängt man an?** -\> Arduino Projekt + Ethernet/Wifi Shield -    -  Name: Das erste Board wurde 2005 von Massimo Banzi und David + - Name: Das erste Board wurde 2005 von Massimo Banzi und David Cuartielles entwickelt. Der Name „Arduino“ wurde von einer Bar in Ivrea übernommen, in der sich einige der Projektgründer gewöhnlich trafen. (Die Bar selbst wurde nach Arduin von Ivrea benannt, der von 1002 bis @@ -2752,18 +2752,18 @@ C/C++ basierende Diktion dazu. Das Schema wurde im Netz veröffentlicht und unter eine Creative-Commons-Lizenz gestellt. Die erste Auflage betrug 200 Stück, davon gingen 50 an eine Schule. Bis 2008 wurden etwa 50.000 Boards verkauft -    -\>  Atmel-AVR-Mikrocontroller aus der megaAVR-Serie wie dem + -\> Atmel-AVR-Mikrocontroller aus der megaAVR-Serie wie dem ATmega328 -    - Programmierung in C-Slang, oder Visuell, oder anderer -runtercompilter Programmiersprache  + - Programmierung in C-Slang, oder Visuell, oder anderer +runtercompilter Programmiersprache -\> GPIO erklären (general purpose input output) --\> ESP8266 - ESP32  +-\> ESP8266 - ESP32 -\> Webcam am PC --\> Raspberry Pi (Zero W) -\>  +-\> Raspberry Pi (Zero W) -\> PentaLight PentaBug @@ -2773,7 +2773,7 @@ Great Scott Alexander Spieß Defendtheplanet.net :) -Softwarebrücken:  +Softwarebrücken: If this than that (IFTT) MQTT Eigener Webserver @@ -2808,7 +2808,7 @@ Willkommen zur ersten Folge Pentaradio 2018 - fast jeder da Hardware-Lücke (Meltdown Intel, Spectre viele mehr) - nicht nur x86 auch ARM und Power - Exploits - -  schwer zu erkennen + - schwer zu erkennen - Debug von Software auf gehäufte "Syscalls", weil Caching etc erforced werden? - Gegenmassnahmen @@ -2835,7 +2835,7 @@ Willkommen zur ersten Folge Pentaradio 2018 - reine compute performance ist nicht so betroffen - Folgen fuer die Prozessorhersteller und Prozessoren der Zukunft - x86 ist end of live - - Prozessordesign mit Security als Anforderung ist notwendig  + - Prozessordesign mit Security als Anforderung ist notwendig - - Zukunft solcher Attacken - mehr Hardware Bugs - Das ist erst der Anfang, es wird noch viel mehr side-channels geben @@ -2845,10 +2845,10 @@ Willkommen zur ersten Folge Pentaradio 2018 Wir brauchen offene Hardware und offene Software fuer alles und alle! Vorschläge: -- einem 2017 IT-Jahresrückblick (schlimmste Lücken, Probleme,  beste +- einem 2017 IT-Jahresrückblick (schlimmste Lücken, Probleme, beste Neuigkeiten) - Robot Operating System (ROS) -    - + - - Alles Scheiße - Lass uns ranten… @@ -2865,7 +2865,7 @@ Willkommen zum Pentaradio Folge Nodes :) \* Einleitung - Wo sind wir: Eigenbaukombinat, denn es ist Congress in Leipzig 27.12. -    \* Kühlraum des Fleischkombinats in Halle + \* Kühlraum des Fleischkombinats in Halle \* Anlass für die heutige Sendung ist das neugegründeten DNS Provider Quad9 DNS Provider? @@ -2873,14 +2873,14 @@ DNS Provider? Probleme: Wo im Internet ist Spreche ich wirklich mit C3D2.de ? -- Pakete (7-Schichtmodell)  +- Pakete (7-Schichtmodell) - Physikal am Bsp. Webseite Kupfer 1500(?), Funk (2,312bytes?), CAN-Bus, - DataLink am Bsp. Webseite EthernetFrames / Fast Ehternet / PPP (danach nur noch 1.492) / FDDI, Token Ring etc - Network am Bsp. Webseite IPv4((inkl. ICMP ARP RARP) IPv6 IPSec IPX - RIP  - - Transport am Bsp. Webseite TCP / UDP -\>  + RIP + - Transport am Bsp. Webseite TCP / UDP -\> - ---- Wo ist denn mein Kommunikationspartner im Internet???? --\> DNS - (Session am Bsp. Webseite & Transportation am Bsp. Webseite) - Application am Bsp. Webseite FTP, HTTP, POP3, IMAP, telnet, SMTP, @@ -2897,22 +2897,22 @@ wirklich mit C3D2.de ? - SOA? - ISDN :) - dig +nocmd defendtheplanet.net any +multiline +noall +answer - - Anfällig gegen Zensur  - - Normalerweise durch den provider angeboten  - - Telekom  Suchseite + - Anfällig gegen Zensur + - Normalerweise durch den provider angeboten + - Telekom Suchseite - Kabeldeutschland? - - manchmal etwas langsam  + - manchmal etwas langsam - Es gibt auch Alternativen: - Telekom (langsam, zensiert) - Comodo, Yandex, Verisign, Norton, - OpenDNS (Cisco?) - -  8.8.8.8 (manchmal als Grafitti an der Wand, weil lokale Provider - zensiert)  + - 8.8.8.8 (manchmal als Grafitti an der Wand, weil lokale Provider + zensiert) - Google DNS (bzw. 8.8.4.4) - Discuss - - -   ( 9.9.9.9 ) + - ( 9.9.9.9 ) - 100+ nodes - 2620:fe::fe - 9.9.9.9 @@ -2941,16 +2941,16 @@ wirklich mit C3D2.de ? - Verizon - VMWare - amsix - - decix  + - decix - amazon - Goldman Sachs - United Nations Development Programm (UNDP) - Global Cyber Alliance - Partner - United States Secret Service - - CERT EU (weil BSI usw)  + - CERT EU (weil BSI usw) - Frauenhofer Aisec (Angewandte integrierte Sicherheit) - - NH-isac  + - NH-isac - Prometeus (wurden kurz vor Quad 9 gegründet) - Banken VirginMoney - komisch - Sophos @@ -2997,7 +2997,7 @@ wirklich mit C3D2.de ? - Assemblies - TUWAT.txt -        Daß die innere Sicherheit erst durch Komputereinsatz möglich + Daß die innere Sicherheit erst durch Komputereinsatz möglich wird, glauben die Mächtigen heute alle. Daß Komputer nicht streiken, setzt sich als Erkenntnis langsam auch bei mittleren Unternehmen durch. Daß durch Komputereinsatz das Telefon noch schöner wird, glaubt die Post @@ -3015,16 +3015,16 @@ Datenbanken – Encryption – Komputerspiele – Programmiersprachen – processcontrol – Hardware – und was auch immer. Tom Twiddlebit, Wau Wolf Ungenannt(-2) -  + ## November 2017 **\* neue Onion-Services ((Zwiebel)dienste 3.0)** -An wen richten wir uns?  +An wen richten wir uns? - an die Szene und an die Leute von Außerhalb, beide sollen vom Radio nicht verschreckt werden -TODO  +TODO - honky - \[x\] kürzbare (z.B. ohne Text) Music raussuchen - so 5 Stück mit @@ -3064,12 +3064,12 @@ TODO  - Pfitzmann mit ISDN-Mixen - Einer der ersten Ideen zu Tor is »Hiding Routing Information« von Goldschlag, Reed und Syverson - - Ursprungsidee aus Slovenien? 87/88 Mailboxen?  - - von ~~Navy Geheimdienst~~  Naval Research Lab (Forschungszweig der + - Ursprungsidee aus Slovenien? 87/88 Mailboxen? + - von ~~Navy Geheimdienst~~ Naval Research Lab (Forschungszweig der US Navy und USMC) - dann der Community übergeben - - seit 15 Jahren in freier Hand und  + - seit 15 Jahren in freier Hand und - überprüft und vertrauenswürdig - 200Gbit/s advertised Bandwith / 100 genutzt / 3% davon Onion Service - Anzahl der Nutzer @@ -3095,14 +3095,14 @@ TODO  - Tor is slow (it was but it's fasten when more happen to use it) - 80% of Tor users are doing bad things (normal users at 80% mostly facebook und google) - - Nur 3% des Tor traffics sind onion services  (Mai 2017) - -   + - Nur 3% des Tor traffics sind onion services (Mai 2017) + - - doing it, makes NSA watching me (they are watching anything) - i heard Tor is broken - Onion Services - Beispiele - - Protokolle  (http,https,ssh,irc,mail,…); Tor ist egal, was du + - Protokolle (http,https,ssh,irc,mail,…); Tor ist egal, was du transportierst (solange es TCP ist) - Secure Drop (New Yorker Strongbox, Guardian etc) WhistleBlowing Plattforms @@ -3149,8 +3149,8 @@ Anschließend druckt er diese Adresse auf einen Zettel und verteilt diesen in seiner Gruppe/Partei/Gemeinde. Alice bekommt einen dieser Zettel und tippt die Adresse in ihren -Tor-Browser. Dieser kann  anhand der Adresse und dem HSDir einen der 3. -bzw. 6  Introduction Points kontaktierten. Außerdem gibt Alice ein +Tor-Browser. Dieser kann anhand der Adresse und dem HSDir einen der 3. +bzw. 6 Introduction Points kontaktierten. Außerdem gibt Alice ein anderes Relay als Treffpunkt mit (Rendevouz Point) vor und unterschreibt alles kryptografisch. Der kontaktierte Introduktionpoint gibt Bobs Onion-Service die Information "Da ist jemand, der deine Daten will und @@ -3167,7 +3167,7 @@ wurden. - niemand in Absurdistan kann wissen, was über Bobs Seite ausgetauscht wurde, selbst wenn der Geheimdienst tor exit nodes betreibt. -  + Cool things about it: Rendezvous Point doesn't know who alice or bob is, it is beeing used once knows nothing @@ -3184,21 +3184,21 @@ it is beeing used once knows nothing - HSDirs get to learn onion addresses by running relays and learn unpublished onion addresses - now signing by subkey - - implizites Signing  + - implizites Signing - \#4 Rendevouz single onion services - 3hops by alice just one hop for bob (which can be located) - e.g. for Facebook, debian, … - \#5 Guard discovery is a big deal - Tor client uses a single relay (called guard) for the first hop - really bad for onion services - - really good against other attacks -\>  + - really good against other attacks -\> - Vanguards proposel - -  + - Motivation - - Erreichbarkeit  + - Erreichbarkeit - NAT Punching - Anonymität != Verschlüsselung - "We kill people based on metadata" @@ -3217,7 +3217,7 @@ it is beeing used once knows nothing \* congress everywhere \* chaosZone assembly -Links:  +Links: Vortrag: auch gut: (ab Minute 30) @@ -3233,7 +3233,7 @@ GBit/s used for onion traffic berechnen für die Zukunft -          + ## Oktober 2017 @@ -3241,7 +3241,7 @@ für die Zukunft \* Entfallen wegen Fnord ## August 2017 -\* Lief eine Folge von Damals TM  +\* Lief eine Folge von Damals TM \* @@ -3279,7 +3279,7 @@ für die Zukunft - Roombas kartieren die eigene Wohnung (Geschäftsidee: API für IKEA), Internet of Shit - Google recaptcha trainiert Bildererkennungs-Algos - - Smartphones:  + - Smartphones: - OK Google (Now) - Smartphones scannen nach Wifi-Netzen, Location durch Wifi-Ortung (manche Browser machen das auch) -\> verbessert aber dafür @@ -3291,8 +3291,8 @@ für die Zukunft (Beispiel Javascript/Einbinden fremder Quellen?) - Websites, die SaaS-Backends verwenden (Dropbox, hosted in USA) - Warum ist das eigentlich schlecht? (Datenschutz, Integrität, - Zuverlässigkeit, Einfallstor für Malware)  - - Warum wird das eingebaut?  Bessere Produkte durch Personalisierung, + Zuverlässigkeit, Einfallstor für Malware) + - Warum wird das eingebaut? Bessere Produkte durch Personalisierung, Management von großen Netzwerken - Block 2: Beispiel Intel Management Engine - Gehört zur vPro-Produktfamilie, ist der Hardware-Chip, welcher von @@ -3304,7 +3304,7 @@ für die Zukunft - TPM, DRM (PAVP, auch mit Cloud-Anbindung, kopiert dann encrypted video direkt in GPU), MEI-Treiber für Windows für Java-Applets in DAL - - Probleme:  + - Probleme: - Unverhältnismäßigkeit - Erfolgreiche Attacken - 2009: „Ring -3“ rootkits by Invisible Things Lab. Targets memory @@ -3330,10 +3330,10 @@ für die Zukunft Kenntnissen möglich - Gesetze, Regularien… - Keine Produkte kaufen, die den Kunden so in Gefahr bringen - - Pros  + - Pros - Management-Features für Firmen - Trusted Computing gegen Malware -- Block 3:  +- Block 3: - Was sind Audits? - Warum sind die wichtig? (Admins müssen wissen was bei ihnen läuft) - Anwender müssen Quellcode und Binary vergleichen können (was nützt @@ -3354,9 +3354,9 @@ Zertifizierung durch die FSF Musik Empfehlung: -Opening: LukHash (den muss man aber ausspielen ;-) )  -Mitte: Muciojad    -              ggf. noch StrangeZero +Opening: LukHash (den muss man aber ausspielen ;-) ) +Mitte: Muciojad + ggf. noch StrangeZero Ende: Krazis ## Mai 2017 @@ -3430,10 +3430,10 @@ Veranstaltungshinweis: **Was ist was?** Vault 7 -    - CIA, Wikileaks + - CIA, Wikileaks Shadow Brokers -    - NSA, Gruppe,.. -    - Anlehnung an... + - NSA, Gruppe,.. + - Anlehnung an... **Einordung** @@ -3443,7 +3443,7 @@ Shadow Brokers **Was wurde eigentlich geleakt?** - Vault 7 auf Wikileaks (CIA) - - Angriffe auf Endgeräte  + - Angriffe auf Endgeräte - z.B. Samsung Smart TVs - erklärt wie Exploits laufen @@ -3455,7 +3455,7 @@ Shadow Brokers - keiner Hackergruppe, sondern Konstrukt - sehr eigenartige Sprache - immer auf komplett anderen Medien publiziert - - box.com, mega,  Medium, Twitter und Github (NSA) + - box.com, mega, Medium, Twitter und Github (NSA) - vergleichbar mit Snowdenleaks, aber in Presse runter gespielt - Welch Leaks gab es (Name, was für ein Angriff ist es)? - eher auf Infrastruktur, Unis, Telcos @@ -3513,7 +3513,7 @@ Leider wahr: Schwachstellen werden nun gegen Bevölkerung eingesetzt Egal, wie esoterisch Sicherheitslücke sein mag, sie wird ausgenutzt Aber: kein Hexenwerk; Übermächtigkeit beruht teilweise auf Mythos -\#Musik: Bajo Calle - Wait  +\#Musik: Bajo Calle - Wait **Wie kann sich schützen?** @@ -3546,7 +3546,7 @@ Zu Vault7 - - -Veranstaltungshinweise:  +Veranstaltungshinweise: GPN 25.05. -28.05. Karlsruhe Bitte Feedback unter: @@ -3603,111 +3603,111 @@ Hörertreffen? ## Februar -Nächstes Mumble: Mi 22.02.1017  20:00 Uhr +Nächstes Mumble: Mi 22.02.1017 20:00 Uhr Vorstellung -\#Musik: Highmas - Hey Jade  +\#Musik: Highmas - Hey Jade **\* Heimautomatisierung** \* Wozu eigentlich? Aufhänger: Was kann man selber machen? \* Protokolle und Techniken -    Was gibt es ? (proprietär/open, Hardware/Software, lokal/Cloud) -        \*\* IOT-Botnet-Welle für Angriffe -            \*\*\* bei billigen Geräten die Gefahr dass es keine Updates + Was gibt es ? (proprietär/open, Hardware/Software, lokal/Cloud) + \*\* IOT-Botnet-Welle für Angriffe + \*\*\* bei billigen Geräten die Gefahr dass es keine Updates mehr gibt und dann mit offenen Lücken am Netz -            \*\*\* klappte bei Phillips gut -    Kabel: -    \*\* KNX "professionell" und total veraltet, nicht mal richtiges + \*\*\* klappte bei Phillips gut + Kabel: + \*\* KNX "professionell" und total veraltet, nicht mal richtiges Auth -    \*\* CAN eher im Industriebereich -    Funk:  -    \*\* ZigBee, Bluetooth LE, WIFI, DECT -        \*\*\* kaputtes Zigbee, fest implementierte Keys geleakt -        OSRAM Lücken: + \*\* CAN eher im Industriebereich + Funk: + \*\* ZigBee, Bluetooth LE, WIFI, DECT + \*\*\* kaputtes Zigbee, fest implementierte Keys geleakt + OSRAM Lücken: -        Hue Wurm: -    \*\* Z-Wave auch kaputt (Keys geleakt) --\> Alex sagt was zu + Hue Wurm: + \*\* Z-Wave auch kaputt (Keys geleakt) --\> Alex sagt was zu Sicherheit -    \*\* Homematic - -    \*\* EQ3 - -    \*\* OpenHAB (Java) - -    \*\* HomeAssistant (Python) - -    \*\* FHEM (Perl) - -    \*\* HomeKit von Apple - -        \*\*\* sah gut aus was Sicherheit betrifft, jemand der keinen + \*\* Homematic - + \*\* EQ3 - + \*\* OpenHAB (Java) - + \*\* HomeAssistant (Python) - + \*\* FHEM (Perl) - + \*\* HomeKit von Apple - + \*\*\* sah gut aus was Sicherheit betrifft, jemand der keinen zweiten Faktor hatte konnte nicht zugreifen trotz Einladung -        \*\*\* funktioniert sehr gut -        \*\*\* Zubehörteile doch recht teuer -        \*\*\* Daten wandern nicht über die Cloud -         + \*\*\* funktioniert sehr gut + \*\*\* Zubehörteile doch recht teuer + \*\*\* Daten wandern nicht über die Cloud + \# Musik: Do I Wanna Go Home ( Remix ) - Dysfunction_AL ~~\* Services, Vor- und Nachteile~~ -~~    \*\* oft in der Cloud und damit problematisch~~ -~~    \*\*\* mangelde Sicherheit~~ -~~    \*\*\* no privacy~~ -~~    \*\*\* Anbieter verschwinden, Technik dann nur noch +~~ \*\* oft in der Cloud und damit problematisch~~ +~~ \*\*\* mangelde Sicherheit~~ +~~ \*\*\* no privacy~~ +~~ \*\*\* Anbieter verschwinden, Technik dann nur noch Elektroschrott~~ \* Selber machen -~~    \*\* Server wird gebraucht, kann meist ein Raspi sein~~ -~~    \*\* freie Implementationen (Calos etc)~~ -~~    \*\* Strom sparen, Komfort (Heizung, Licht)~~ -~~    \*\* Welche Sensoren~~ -~~    \*\* Welche Aktoren~~ -    \*\* Friedemann: Erfahrungsbericht HomeAssistant, FHEM (kurz), +~~ \*\* Server wird gebraucht, kann meist ein Raspi sein~~ +~~ \*\* freie Implementationen (Calos etc)~~ +~~ \*\* Strom sparen, Komfort (Heizung, Licht)~~ +~~ \*\* Welche Sensoren~~ +~~ \*\* Welche Aktoren~~ + \*\* Friedemann: Erfahrungsbericht HomeAssistant, FHEM (kurz), HomeKit (kurz) -        \*\*\* Friedemann hat 2 Lampen mit Temparaturregelung -             und 2 mit hell und dunkel Einstellung + Zigbee hub  -             \*\*\*\* mit Apple Homekit --\> geht gut, auch mit Siri -             \*\*\*\* mit App Philips Hue --\> geht gut -             \*\*\*\* geplant Ansteuerung mit HomeAssistent auf Raspi -        \*\*\*2 Steckdosen eine über DECT und Stromesseung -            \*\*\*\* Fritzbox klappt gut, sehr genau  -            \*\*\*\* geplant Ansteuerung mit HomeAssistent -        \*\*\* 433 mHz für Funksteckdosen -            \*\*\*\* geplant Ansteuerung mit HomeAssistent,aber nicht so + \*\*\* Friedemann hat 2 Lampen mit Temparaturregelung + und 2 mit hell und dunkel Einstellung + Zigbee hub + \*\*\*\* mit Apple Homekit --\> geht gut, auch mit Siri + \*\*\*\* mit App Philips Hue --\> geht gut + \*\*\*\* geplant Ansteuerung mit HomeAssistent auf Raspi + \*\*\*2 Steckdosen eine über DECT und Stromesseung + \*\*\*\* Fritzbox klappt gut, sehr genau + \*\*\*\* geplant Ansteuerung mit HomeAssistent + \*\*\* 433 mHz für Funksteckdosen + \*\*\*\* geplant Ansteuerung mit HomeAssistent,aber nicht so smart -    \*\* Alex: Erfahrungsbericht OpenHAB -        \*\*\* Installiert auf Raspi, Raspi 2 zu langsam --\> VM Virtual + \*\* Alex: Erfahrungsbericht OpenHAB + \*\*\* Installiert auf Raspi, Raspi 2 zu langsam --\> VM Virtual Box -        \*\*\* OpenHAB2 Alex wird damit nicht warm -        \*\*\* wirkt unfertig (Dinge geplant aber nicht implementiert), + \*\*\* OpenHAB2 Alex wird damit nicht warm + \*\*\* wirkt unfertig (Dinge geplant aber nicht implementiert), lieber HomeAssistent als selbst gebautes -        \*\*\* man kann damit funkt. SmartHome bauen -        \*\*\* Ersatz für kommerzielle Produkte -        \*\*\* Beschreibungssprache hat unschönen Syntax -        \*\*\* scheint kommerzielles Interesse zu verfolgen, bzgl. + \*\*\* man kann damit funkt. SmartHome bauen + \*\*\* Ersatz für kommerzielle Produkte + \*\*\* Beschreibungssprache hat unschönen Syntax + \*\*\* scheint kommerzielles Interesse zu verfolgen, bzgl. Cloudservice (erst Mal kostenlos) -            \*\*\*\* jetzt mit Amazon Echo und Push Notifications von -Smartwatches, OAuth über Facebook  -    \*\* HomeAssistant vs OpenHAB auf Reddit: + \*\*\*\* jetzt mit Amazon Echo und Push Notifications von +Smartwatches, OAuth über Facebook + \*\* HomeAssistant vs OpenHAB auf Reddit: -        \*\*\* HA: bessere GUI, flexibler, höhere Hackfaktor -    \*\* Alex Ansatz zum komplett selber bauen + \*\*\* HA: bessere GUI, flexibler, höhere Hackfaktor + \*\* Alex Ansatz zum komplett selber bauen \* Zukunftsausblick -    \*\* Probleme von Funk --\> vll Überlastung wie bei WLAN -    \*\* vll Wardriving wie bei WLAN mapping -~~    MQTT:~~ + \*\* Probleme von Funk --\> vll Überlastung wie bei WLAN + \*\* vll Wardriving wie bei WLAN mapping +~~ MQTT:~~ [~~https://www.heise.de/security/meldung/MQTT-Protokoll-IoT-Kommunikation-von-Reaktoren-und-Gefaengnissen-oeffentlich-einsehbar-3629650.html~~](https://www.heise.de/security/meldung/MQTT-Protokoll-IoT-Kommunikation-von-Reaktoren-und-Gefaengnissen-oeffentlich-einsehbar-3629650.html) -     + Musik: Home - Platinum Butterfly -##   Januar +## Januar **Fake News** Einleitung \# MUSIK: Alan Walker - Fade - Was sind **Fakenews**? - - schwammiger Begriff, Zusammenfassung von vielen versch. Dingen,  + - schwammiger Begriff, Zusammenfassung von vielen versch. Dingen, -            erklären wir dann bei den versch. Arten -            wird alles in einen Topf geworfen (Alex) -            Ambitionen und Hintergründe werden nicht hinterfragt, obwohl + erklären wir dann bei den versch. Arten + wird alles in einen Topf geworfen (Alex) + Ambitionen und Hintergründe werden nicht hinterfragt, obwohl essentiell für Ursachenbekämpfung - Warum machen wir jetzt die Sendung @@ -3719,12 +3719,12 @@ essentiell für Ursachenbekämpfung - Polizei hat jetzt wichtige Aufgabe, ordentlich zu informieren (z.B. Breitscheidplatz) -     oder Fakenews entgegenzuwirken (...das ist so nie 0passiert) + oder Fakenews entgegenzuwirken (...das ist so nie 0passiert) - Seit wann gibt es sie? - kein neues Phänomen - - **Mittelalter: Konstantinische Schenkung ** - - 1994 Microsoft kauft Vatikan und Bibelverfilmung  + - **Mittelalter: Konstantinische Schenkung ** + - 1994 Microsoft kauft Vatikan und Bibelverfilmung - Beispiele: - Migrantenschreck Großbestellung Charite Chefarzt \[1\] (Friedemann) @@ -3774,10 +3774,10 @@ essentiell für Ursachenbekämpfung - ~~z.B. via Facebook zielgerichtet streuen~~ - ~~Sachen werden nicht runter genommen, weil sie viele Klicks generieren~~ - - ~~Verweis: "Build your own NSA"  vom 33C3~~ + - ~~Verweis: "Build your own NSA" vom 33C3~~ - ~~Filterblasen in sozialen Netzwerken, Social Bots in sozialen Medien~~ - - ~~    Leute teilen das, was sie denken dass es gut passt, was sie + - ~~ Leute teilen das, was sie denken dass es gut passt, was sie hören wollen~~ - ~~Ausflug: Was sind Social Bots, jetzt auch in Messengern (Whatsapp, Telegramm,...)~~ @@ -3798,17 +3798,17 @@ essentiell für Ursachenbekämpfung - Medienkompetenz Zukunft der Fakenews -    schon jetzt sind Photoshop etc in der Lage Bilder zu manipulieren, + schon jetzt sind Photoshop etc in der Lage Bilder zu manipulieren, AI wird das nochmal verschärfen, insbesondere bei Video -     + \#MUSIK urmymuse - i don't believe you (ft. Kaer Trouz) -     + ~~auf Weiterführendes verweisen~~ -~~    vll Ausflug in Psychologie, gesellschaftlich-soziale Effekte~~ -~~        Aufbringen von Leuten~~ -~~        Destabilisierung~~ -~~    vll Ausflug in Data Science~~ +~~ vll Ausflug in Psychologie, gesellschaftlich-soziale Effekte~~ +~~ Aufbringen von Leuten~~ +~~ Destabilisierung~~ +~~ vll Ausflug in Data Science~~ Zur Vorbereitung mal Folgendes anschauen: @@ -3845,7 +3845,7 @@ Vortrag zu Hoaxmap auf der Cryptocon: ## Dezember **Thema: 33C3** -*Anmerkung*:  +*Anmerkung*: *Achtung! Termin der Sendung (27.12.) fällt genau auf den 1. Tag des Kongresses.* *Da wird sicherlich keiner Zeit haben, eine Sendung aufzunehmen.* @@ -3858,66 +3858,66 @@ Musik: \* Warum wir besprechen das Thema jetzt? -    \*\* Kongress ausverkauft -    \*\* Leute regen sich auf, dass Vouchers bei Ebay liegen --\> Alex -    \*\* "state of the hacker nation" 33c3, Kartenvorverkauf und -ausverkaufte  -    Congresse, die Szene ist plötzlich hip und der Kommerz ist auch -angekommen  -    usw. --\> Alex -        \*\*\* Anzahl Ebay: 900 Euro teuerste, 6-7 selber gesehen -        \*\*\* andererseits kein neues Phänomen -    \*\* Gegenmeinung: Astro:  Ich habe da eine andere Meinung. Ich + \*\* Kongress ausverkauft + \*\* Leute regen sich auf, dass Vouchers bei Ebay liegen --\> Alex + \*\* "state of the hacker nation" 33c3, Kartenvorverkauf und +ausverkaufte + Congresse, die Szene ist plötzlich hip und der Kommerz ist auch +angekommen + usw. --\> Alex + \*\*\* Anzahl Ebay: 900 Euro teuerste, 6-7 selber gesehen + \*\*\* andererseits kein neues Phänomen + \*\* Gegenmeinung: Astro: Ich habe da eine andere Meinung. Ich begrüsse die Öffnung -    der Veranstaltungen für ein breiteres Publikum. Zeit zum + der Veranstaltungen für ein breiteres Publikum. Zeit zum Nichtverpeilen gabs genug -    \*\* Gegenmeinung: Friedemann: man sieht dort keine Firmenlogos, + \*\* Gegenmeinung: Friedemann: man sieht dort keine Firmenlogos, Sponsoren bleiben -    ungenannt -    \*\* offizielle Ansage auf dem Congress "Leave your damn business at + ungenannt + \*\* offizielle Ansage auf dem Congress "Leave your damn business at home." \* Entwicklung der Szene / Probleme -    \*\* es beschäftigen sich einfach mehr Leute mit dem Thema -Computer,  -        so fühlt sich Erfolg halt an -    \*\* Öffnung der Szene -        \*\*\* Chaospaten -    \*\* Firmenhackspaces -    \*\* Hipster, Leute mit Profilierungsbedarf -    \*\* Firmen die auf der Trendwelle mitschwimmen, Adafruit, Makerbots + \*\* es beschäftigen sich einfach mehr Leute mit dem Thema +Computer, + so fühlt sich Erfolg halt an + \*\* Öffnung der Szene + \*\*\* Chaospaten + \*\* Firmenhackspaces + \*\* Hipster, Leute mit Profilierungsbedarf + \*\* Firmen die auf der Trendwelle mitschwimmen, Adafruit, Makerbots und ausnutzen \* Entwicklung der Besucherzahlen, Geschichte des Kongress allgemein -    \*\* Geschichte --\> Alex + \*\* Geschichte --\> Alex \* Was ist der Kongress? -    \*\* Familientreffen -    \*\* Zerforschen und Ausblicke geben, Helden ehren -    \*\* 6/2/1 Regel -    \*\* Unterschied zu Veranstaltungen in den USA -        \*\*\* Entertainmentcharakter -        \*\*\* keine Firmen / Werbung -        \*\*\* keine Dienste / Behörden -    \*\* Unterschied zum Camp -    \*\* Einfluss auf Mainstream -     + \*\* Familientreffen + \*\* Zerforschen und Ausblicke geben, Helden ehren + \*\* 6/2/1 Regel + \*\* Unterschied zu Veranstaltungen in den USA + \*\*\* Entertainmentcharakter + \*\*\* keine Firmen / Werbung + \*\*\* keine Dienste / Behörden + \*\* Unterschied zum Camp + \*\* Einfluss auf Mainstream + \* Wie muss ich mir einen Congress vorstellen? -    \*\* Engel -    \*\* DECT  -    \*\* Kidsspace -    \*\* Tracks -    \*\* Assemblies -    \*\* Self Organized Sessions -    \*\* Lounge -    \*\* Blinkenarea, Sendezentrum -    \*\* CTF -    \*\* Lightning Talks + \*\* Engel + \*\* DECT + \*\* Kidsspace + \*\* Tracks + \*\* Assemblies + \*\* Self Organized Sessions + \*\* Lounge + \*\* Blinkenarea, Sendezentrum + \*\* CTF + \*\* Lightning Talks \* andere Treffen des CCC über das Jahr -    \*\* Datenspuren Dresden -    \*\* Gulasch-Programmiernacht Karlsruhe Entropia -    \*\* Easter Hack Netz 39 Magdeburg und Stratum  + \*\* Datenspuren Dresden + \*\* Gulasch-Programmiernacht Karlsruhe Entropia + \*\* Easter Hack Netz 39 Magdeburg und Stratum \* Besprechung interessanter Vorträge aus dem Fahrplan, \*\* was sollte man sich ansehen, was wird spannend @@ -3926,183 +3926,183 @@ und ausnutzen **Datenschutz und Datensicherheit im Auto** \#Musik: AlexBeroza - Just Drive -    + Hintergrund: Wollte Elektroauto kaufen und habe mich in dem Rahmen mal mit dem Kleingedruckten befasst, bzw. erst mal das -Kleingedruckte überhaupt  in die Finger zu bekommen +Kleingedruckte überhaupt in die Finger zu bekommen und Heiseartikel \* Siehe auch: Hinweis auf Pentacast zu CAN-Bus im Auto -     + \* immer schon wichtiges Thema gewesen, aber gerade sehr akutelles Thema mit Internet im Auto und conneted car \* aktuelles Beispiel: -    \*\* Herausgabe von Bewegungsprofil bei illegalem Straßenrennen /  -        fahrlässiger Tötung von Radfahrer: Fall BMW / DriveNow -        + \*\* Herausgabe von Bewegungsprofil bei illegalem Straßenrennen / + fahrlässiger Tötung von Radfahrer: Fall BMW / DriveNow + -        Daten von BMW die Wegstrecke, gefahrenen Geschwindigkeiten, + Daten von BMW die Wegstrecke, gefahrenen Geschwindigkeiten, Außentemperatur oder die Position Mobiltelefons -        \*\*\* nicht ganz klar wie BWM an die Daten kam, woher kamen + \*\*\* nicht ganz klar wie BWM an die Daten kam, woher kamen Bewegungsdaten -    \*\* Jeep-Hack -        \*\*\* hat viel zur Sensibilisierung der Hersteller + \*\* Jeep-Hack + \*\*\* hat viel zur Sensibilisierung der Hersteller beigetragen -    \*\* FBI warnt vor ODB-2 Dongles: + \*\* FBI warnt vor ODB-2 Dongles: -     + \* ODB-2 Schnittstelle an K-Leitung / CAN Bus recht altes System -    \*\*War ursprünglich standardisierte Schnittstelle für TÜV, vorher + \*\*War ursprünglich standardisierte Schnittstelle für TÜV, vorher haben alle so ein bischen ihr eigenes Ding gemacht; ist gesetzlich vorgeschrieben (weltweit), muss verbaut werden -    \*\* leicht angreifbar, System rechnet nicht mit Angriffen -    \*\* hat keine Sicherheit wie Authentizität -    \*\* Vollzugriff auf viele Steuergeräte und viele Sensoren -    \*\* jeder OEM kocht sein eigenes Süppchen -    \*\* Protokolle sind alle propietär + \*\* leicht angreifbar, System rechnet nicht mit Angriffen + \*\* hat keine Sicherheit wie Authentizität + \*\* Vollzugriff auf viele Steuergeräte und viele Sensoren + \*\* jeder OEM kocht sein eigenes Süppchen + \*\* Protokolle sind alle propietär \* welche Sensoren gibt es im Auto, welche Informationen lassen sich darau gewinnen -    \*\* Heise:  -         \*\*\*  ADAC bei 4 Fahrzeugen von BMW, Mercedes, Renault  -untersucht, welche   -         Daten sammeln. Ergebnis: Von Informationen über techn. Zustand -bis zu   -         Nutzungsprofil des Fahrers -        \*\*\* neben , schadstoffbezogenen, Muss-Daten erheben -Automobilhersteller   -        weitere Daten – ohne dass ihre Kunden  wissen, was da + \*\* Heise: + \*\*\* ADAC bei 4 Fahrzeugen von BMW, Mercedes, Renault +untersucht, welche + Daten sammeln. Ergebnis: Von Informationen über techn. Zustand +bis zu + Nutzungsprofil des Fahrers + \*\*\* neben , schadstoffbezogenen, Muss-Daten erheben +Automobilhersteller + weitere Daten – ohne dass ihre Kunden wissen, was da aufgezeichnet wird -        \*\*\* Mercedes:   GPS-Position, Kilometerstands, + \*\*\* Mercedes: GPS-Position, Kilometerstands, Kraftstoffverbrauch, Reifendruck, -        Gurtstraffungen (Indiz für starkes Bremsen) -          \*\*\* Renault: via Mobilfunk beliebige Informationen, im -Pannenfall   -          Ferndiagnosen. Ist  der Käufer mit den Leasing-Raten im -Verzug, wird  das  -          Aufladen der  Batterie verhindert -        \*\*\*BMW: Anzahl der eingelegten CDs + DVDs , 100 letzten + Gurtstraffungen (Indiz für starkes Bremsen) + \*\*\* Renault: via Mobilfunk beliebige Informationen, im +Pannenfall + Ferndiagnosen. Ist der Käufer mit den Leasing-Raten im +Verzug, wird das + Aufladen der Batterie verhindert + \*\*\*BMW: Anzahl der eingelegten CDs + DVDs , 100 letzten Abstellpositionen -    \*\* weiterhin: Lenkeinschlag, Gaspedalwinkel, welche Verbraucher + \*\* weiterhin: Lenkeinschlag, Gaspedalwinkel, welche Verbraucher an -    \*\* Sensoren sollen schnell und einfach Daten rausgeben -        \*\*\* komplexere Berechnungen (z.B. für Verschlüsselung)  + \*\* Sensoren sollen schnell und einfach Daten rausgeben + \*\*\* komplexere Berechnungen (z.B. für Verschlüsselung) können gefährlich -        werden, -             z.B. Aufgehen des Airbag oder Rückmeldung Abstandsmesser -    \*\* je komplexer eine Software, desto geringer Wahrscheinlichkeit + werden, + z.B. Aufgehen des Airbag oder Rückmeldung Abstandsmesser + \*\* je komplexer eine Software, desto geringer Wahrscheinlichkeit alles zu -        überblicken, somit alle Fehler zu finden -        \*\*\* Fahrzeugsteuerungskomponenten deutlich mehr + überblicken, somit alle Fehler zu finden + \*\*\* Fahrzeugsteuerungskomponenten deutlich mehr Sicherheitsvorschirften -            als für Infotainmentsysteme -            \*\*\*\* Infotainment eigenes System so komplex wie -Betriebssystem und  -                    zusätzlich neuer Angriffsvektor aus dem Internet + als für Infotainmentsysteme + \*\*\*\* Infotainment eigenes System so komplex wie +Betriebssystem und + zusätzlich neuer Angriffsvektor aus dem Internet + -                     \#**Musik**: scomber - I Spy (with my little eye) -    + \* Daten als künftiges Geschäftsmodell für Autohersteller / wirtschaftliches Interesse -    \*\* Ablesen von psychischen Zuständen (Lenkeinschlag, + \*\* Ablesen von psychischen Zuständen (Lenkeinschlag, Gaspedaldruckverhalten) -    \*\* Ablesen von Fehlerverhalten -    \*\* wer sind die Interessenten: -        \*\*\* Hersteller  -            \*\*\*\* Cloudinfrastrukturen bei Herstellern vorhanden + \*\* Ablesen von Fehlerverhalten + \*\* wer sind die Interessenten: + \*\*\* Hersteller + \*\*\*\* Cloudinfrastrukturen bei Herstellern vorhanden (Mercedes, BMW,...) -        \*\*\* Versicherer (wirklich Garagenwagen?, Fahrverhalten, + \*\*\* Versicherer (wirklich Garagenwagen?, Fahrverhalten, versch. Fahrer?) -        \*\*\* Behörden -            \*\*\*\* Schutz vor "terroristischen Angriffen" + \*\*\* Behörden + \*\*\*\* Schutz vor "terroristischen Angriffen" Fernabschaltung von Autos möglich -            \*\*\*\* Szenario: Verhinderung von Fahrt zu Demo -            \*\*\*\* bei Renault wenn Raten nicht gezahlt, + \*\*\*\* Szenario: Verhinderung von Fahrt zu Demo + \*\*\*\* bei Renault wenn Raten nicht gezahlt, Diebstahlschutz bei Opel -            \*\*\*\* Notrufsystem im Auto, gesetzl. vorgeschrieben, aber + \*\*\*\* Notrufsystem im Auto, gesetzl. vorgeschrieben, aber getrennt! -        \*\*\* Mautabrechnung und Fahrtenbuchersatz (über + \*\*\* Mautabrechnung und Fahrtenbuchersatz (über Abgasdatenschnittstelle) -            \*\*\*\* Beispiele Vimcar - und + \*\*\*\* Beispiele Vimcar - und Automatic -            netter Blogeintrag: + netter Blogeintrag: -                \*\*\*\*\* Protokoll wurde reverse engeeniert -                \*\*\*\*\* komplette Bewegungsprofile erstellbar -                \*\*\*\*\* sehr unsicher über diese Schnittstelle so -viele Daten auszulesen           -            \*\*\*\* Welche Produkte gibt es heute "einfach zum + \*\*\*\*\* Protokoll wurde reverse engeeniert + \*\*\*\*\* komplette Bewegungsprofile erstellbar + \*\*\*\*\* sehr unsicher über diese Schnittstelle so +viele Daten auszulesen + \*\*\*\* Welche Produkte gibt es heute "einfach zum Anstecken" zu kaufen? -                \*\*\*\*\* Head Up Displays -        \*\*\*künftiges Einnahmemodell für Werkstätten? -            \*\*\*\*egal ob selber oder durch Datenweitergabe an + \*\*\*\*\* Head Up Displays + \*\*\*künftiges Einnahmemodell für Werkstätten? + \*\*\*\*egal ob selber oder durch Datenweitergabe an Interessenten -        \*\*\* Ferndiagnose -        \*\*\* Kriminelle  -            \*\*\*\* vll nächste Welle von Verschlüsselungstrojanern -            \*\*\*\* kann wirklich großer Schaden damit angerichtet + \*\*\* Ferndiagnose + \*\*\* Kriminelle + \*\*\*\* vll nächste Welle von Verschlüsselungstrojanern + \*\*\*\* kann wirklich großer Schaden damit angerichtet werden -            \*\*\*\* \* Hacks (Multimediasystem aufmachen und  -            sehen was leute im Auto machen, Ransomware?) -        \*\*\* Tuner -            \*\*\*\* für Kenner! Zuschaltung weiterer Features möglich -        + \*\*\*\* \* Hacks (Multimediasystem aufmachen und + sehen was leute im Auto machen, Ransomware?) + \*\*\* Tuner + \*\*\*\* für Kenner! Zuschaltung weiterer Features möglich + \* Wie kann Kunde herausfinden, welche Daten erhoben werden? -    \*\* Peter Schaar:  -        "Bewegungsprofile sind ohne ausdrückliche Einwilligung des + \*\* Peter Schaar: + "Bewegungsprofile sind ohne ausdrückliche Einwilligung des Kunden unzulässig" -    \*\* Datenschutzgrundverordnung  -        \*\*\* technische Daten vom Fahrzeug nicht geschützt -        \*\*\* greift nur für persönliche/personenbezogene Daten -    \*\* Erfahrungsbericht Alex -        \*\*\* BMW -           \*\*\*\* nur Auskunft über aktuelles Datenschutzrecht -        \*\*\* Nissan  -            \*\*\*\* gab Auskunft, bei Start Zustimmung zu + \*\* Datenschutzgrundverordnung + \*\*\* technische Daten vom Fahrzeug nicht geschützt + \*\*\* greift nur für persönliche/personenbezogene Daten + \*\* Erfahrungsbericht Alex + \*\*\* BMW + \*\*\*\* nur Auskunft über aktuelles Datenschutzrecht + \*\*\* Nissan + \*\*\*\* gab Auskunft, bei Start Zustimmung zu Datenweiterleitung erforderlich, -            Ja/Nein-Möglichkeiten -            \*\*\*\* keine Aussage ob Daten später noch irgendwie + Ja/Nein-Möglichkeiten + \*\*\*\* keine Aussage ob Daten später noch irgendwie übertragen werden -        \*\*\* Renault -        \*\*\* bei anderen Herstellern -            \*\*\*\* Teilweise keine Datenübertragung über mobiles + \*\*\* Renault + \*\*\* bei anderen Herstellern + \*\*\*\* Teilweise keine Datenübertragung über mobiles netz -                \*\*\*\*\* Nicht nachprüfbar ob das wirklich erfolgt -        \*\* im eigenen Test Auslesung der Daten der letzten 3 Monate + \*\*\*\*\* Nicht nachprüfbar ob das wirklich erfolgt + \*\* im eigenen Test Auslesung der Daten der letzten 3 Monate bei Subaro auslesbar -           \*\*\* Uhrzeit, Ort, Temparatur- und Luftfeuchtigkeit + \*\*\* Uhrzeit, Ort, Temparatur- und Luftfeuchtigkeit \* Welche Rechte hat der Kunde seine Daten löschen zu lassen? -    \*\* Man ist Autoeigentümer, aber muss zwangsweise Lizenzbedingungen + \*\* Man ist Autoeigentümer, aber muss zwangsweise Lizenzbedingungen akzeptieren. -        \*\*\* z.B. somit verboten in bestimmte Länder zu fahren -    \*\* Hersteller kann Sachen aus der Ferne, over the air, + \*\*\* z.B. somit verboten in bestimmte Länder zu fahren + \*\* Hersteller kann Sachen aus der Ferne, over the air, deaktivieren \* Zukunftsprognose -    \*\* Kunden ist es egal, wie schon beim Mobiltelefon,  -    "Ich hab doch nichts zu verbergen" -    \*\* Effekte bei Carsharing wahrscheinlich besonders  -     + \*\* Kunden ist es egal, wie schon beim Mobiltelefon, + "Ich hab doch nichts zu verbergen" + \*\* Effekte bei Carsharing wahrscheinlich besonders + \* auch sinnvolle Anwendungen denkbar, wenn dem User die Daten unterliegen -    \*\* Messung und Optimierung von Kraftstoffverbrauch -    \*\* Fahrkollonen die Sprit sparen -    \*\* sowas wie ParkNow von BMW -    \*\* Verkehrsoptimierung in Städten -    \*\* Car to X -     -    Zapac - Test Drive -    + \*\* Messung und Optimierung von Kraftstoffverbrauch + \*\* Fahrkollonen die Sprit sparen + \*\* sowas wie ParkNow von BMW + \*\* Verkehrsoptimierung in Städten + \*\* Car to X + + Zapac - Test Drive + Wired Ant - Travel by Night (Border Ride) feat. Javolenus -    + Further reading: @@ -4115,62 +4115,62 @@ Further reading: **\* FreeBSD und seine Abarten - bewährte Konzepte und aktuelle Entwicklungen**: \* Was ist BSD? -    \*\* (Haupt-)Unterschied zu Linux -        \*\*\* UNIX und nicht GNU (is) Not UNIX (mit dem Kernel Linux) -        \*\*\* Linenz + \*\* (Haupt-)Unterschied zu Linux + \*\*\* UNIX und nicht GNU (is) Not UNIX (mit dem Kernel Linux) + \*\*\* Linenz \* heute speziell FreeBSD (Besonderheiten von FreeBSD, gegenüber anderen \*BSD, aber auch GNU/Linux) -      \*\*gab schon mal Sendung über BSDs allgemein + \*\*gab schon mal Sendung über BSDs allgemein \* Warum einsetzen?(ALH) \* Welche 4 (Haupt-)Arten? -    \*: siehe auch -    \*\* NetBSD -    \*\* FreeBSD -    \*\* OpenBSD (fork von NetBSD) -    \*\* DragonflyBSD (fork von FreeBSD) + \*: siehe auch + \*\* NetBSD + \*\* FreeBSD + \*\* OpenBSD (fork von NetBSD) + \*\* DragonflyBSD (fork von FreeBSD) \* Nutzung auf Endgeräten (Vater) -    \*\* nicht alle alle alle Treiber vorhanden, Zeit für Installation, -Virtualisierungen die nicht laufen?, ACPI/Suspend to Disk (sucks),  -\* Nutzung auf Servern (ALH)  -    \*\* aktueller Anlass -        \*\*\* FreeBSD 11 erschien im Oktober 2016 -            \*\*\* Sicherheitszeug -                \*\*\*\*Grundeinstellungen besser  -            \*\*\* haufen neue Treiber, 64 bit ARM-Prozessoren -            \*\*\* bhyve kann nativ Grafik wieder geben -    \*\* Konzepte -        \*\*\* Jails (bewährtes Pronzip für Container) -        \*\*\* ZFS -        \*\*\* bhyve (Daniel) -        \*\*\* pkg vs. ports -        \*\*\* Kombatibilität mit Linux -        \*\*\* Docker, Xen, KVM, usw. -    \*\* Abarten -        \*\*\* Vorstellung einzelner einzelne Abarten -            \*\*\*\* FreeNAS -                \*\*\*\*\* FreeNAS 10 erscheint wohl erst im Februar + \*\* nicht alle alle alle Treiber vorhanden, Zeit für Installation, +Virtualisierungen die nicht laufen?, ACPI/Suspend to Disk (sucks), +\* Nutzung auf Servern (ALH) + \*\* aktueller Anlass + \*\*\* FreeBSD 11 erschien im Oktober 2016 + \*\*\* Sicherheitszeug + \*\*\*\*Grundeinstellungen besser + \*\*\* haufen neue Treiber, 64 bit ARM-Prozessoren + \*\*\* bhyve kann nativ Grafik wieder geben + \*\* Konzepte + \*\*\* Jails (bewährtes Pronzip für Container) + \*\*\* ZFS + \*\*\* bhyve (Daniel) + \*\*\* pkg vs. ports + \*\*\* Kombatibilität mit Linux + \*\*\* Docker, Xen, KVM, usw. + \*\* Abarten + \*\*\* Vorstellung einzelner einzelne Abarten + \*\*\*\* FreeNAS + \*\*\*\*\* FreeNAS 10 erscheint wohl erst im Februar 2017 -            \*\*\*\* TrueOS (bisher auch PC-BSD) -                \*\*\*\*\* basiert nun auf (current) 12 -            \*\*\*\* CBSD -            \*\*\*\* CloneBSD -            \*\*\*\* GhostBSD -            \*\*\*\* DesktopBSD  -            \*\*\*\* Apple MacOS (entfernt verwandt. die haben sich das + \*\*\*\* TrueOS (bisher auch PC-BSD) + \*\*\*\*\* basiert nun auf (current) 12 + \*\*\*\* CBSD + \*\*\*\* CloneBSD + \*\*\*\* GhostBSD + \*\*\*\* DesktopBSD + \*\*\*\* Apple MacOS (entfernt verwandt. die haben sich das userland genommen und Darwin draus gebaut) und (Open)Darwin -            \*\*\*\* Tote -        \*\*\* Vorstellung von Ideen von weitren Abarten -    \*\* Software zur Verwaltung -        \*\*\* Verwaltung von Jailsiocage -            \*\*\*\* ezjail -            \*\*\*\* iocage (aktuell rewrite von sh zu go) -        \*\*\* Verwaltung vom system -            \*\*\*\* sysadm (von PC-BSD) -        \*\*\* Provisionierung & Co -            \*\*\*\* BSDploy -            \*\*\*\* Tredly -            \*\*\*\* fractal cells + \*\*\*\* Tote + \*\*\* Vorstellung von Ideen von weitren Abarten + \*\* Software zur Verwaltung + \*\*\* Verwaltung von Jailsiocage + \*\*\*\* ezjail + \*\*\*\* iocage (aktuell rewrite von sh zu go) + \*\*\* Verwaltung vom system + \*\*\*\* sysadm (von PC-BSD) + \*\*\* Provisionierung & Co + \*\*\*\* BSDploy + \*\*\*\* Tredly + \*\*\*\* fractal cells ## September @@ -4206,11 +4206,11 @@ Was ist überhaupt passiert? (Anne) Sicherheit (durch Verschlüsselung) zu brechen - Apple sollten helfen Daten über Kriminellen zur Verbrechensaufklärung bereit zu stellen -    - ging um Attentäter von San Bernerdino, 14 Leute erschossen, 22 + - ging um Attentäter von San Bernerdino, 14 Leute erschossen, 22 verletzt, Mann und Frau Attentäter, Telefone vorher zerstört, -Attentäter  -      am Ende von Polizei erschossen -    - ging um Arbeitstelfon des Attentäters +Attentäter + am Ende von Polizei erschossen + - ging um Arbeitstelfon des Attentäters - haben sie auch gemacht, haben Daten der ICloud, wo alles hin sync. rausgegeben - aber Sync. war nicht aktuell, FBI wollte an lokale Daten auf dem @@ -4218,170 +4218,170 @@ Telefon - aber das war PIN geschützt und nach 10 Fehleingaben dauerhaft gesperrt - haben ICloud Zugangsdaten zurückgesetzt, damit Dritte keinen Zugriff -haben (z.B. Komplizen es löschen) und sich damit ausversehens  -  ausgesperrt +haben (z.B. Komplizen es löschen) und sich damit ausversehens + ausgesperrt - Apple hat Mithilfe verweigert eine Version des Betriebssystems zu erstellen auf dem ds umgangen werden kann -    - nach eigenen Angaben derzeit keine Möglichkeit von Apple selber an + - nach eigenen Angaben derzeit keine Möglichkeit von Apple selber an die Daten zu kommen -    - Forderung ging nach deren Ansicht und auch die einiger Juristen + - Forderung ging nach deren Ansicht und auch die einiger Juristen viel weiter als Gesetzesgrundlage - FBI hat NSA gefragt, die haben aber nicht helfen wollen/können - großes mediales Aufsehen - FBI dann Firma für wohl 1,3 Mio für Hack beauftragt - viele Leute die sich mit Apple sehr sicher fühlen, wie wollen beleuchten, ob das wirklich so ist -     + Wer waren Akteure, wer war auf wessen Seite? Was ist FBI (interbundesstaatliche Polizei)? -Architektur vom Apple Secure Enclave - ab A7-Prozessor im iPhone 5S  -                                                    -    Was heißt das? -            Geräteindividueller Schlüssel (Hardware), Secure Enclave -Processor (Software) redet  -            mit weiteren Komponenten -                UID --\> Masterkey wird generiert vom Gerät, mit echtem +Architektur vom Apple Secure Enclave - ab A7-Prozessor im iPhone 5S + + Was heißt das? + Geräteindividueller Schlüssel (Hardware), Secure Enclave +Processor (Software) redet + mit weiteren Komponenten + UID --\> Masterkey wird generiert vom Gerät, mit echtem Zufall (Osilator) -                        physikalisch, einmalilg erzeugt, kennt Apple + physikalisch, einmalilg erzeugt, kennt Apple nicht, kriegt man nicht raus -                        Was macht denn Masterkey? Grundlage Erstellung + Was macht denn Masterkey? Grundlage Erstellung aller weiteren abgeleiteten Keys... -    Welche Bestandteile? Welche Schlüssel? -        macht, dass nach 10 Fehlversuchen Gerät final gesperrt + Welche Bestandteile? Welche Schlüssel? + macht, dass nach 10 Fehlversuchen Gerät final gesperrt (Schlüssel zum Entschlüsseln Speicher werden verworfen)... -    Welche Auswirkungen auf Bootprocess/ Gesamtsystem? -        Hat eine Art Secure Boot (Was ist Secure Boot?)... -        "Sicherer Startvorgang" -        Signiert sind: Bootloader, Kernel, Kernel-Erweiterungen und -Baseband-Firmware  -                                                    -    Wie wird es gespeichert? -        Hätte man es auch aufschleifen können? -    Einfaches Design, unwahrscheinlich, dass Fehler drin aus + Welche Auswirkungen auf Bootprocess/ Gesamtsystem? + Hat eine Art Secure Boot (Was ist Secure Boot?)... + "Sicherer Startvorgang" + Signiert sind: Bootloader, Kernel, Kernel-Erweiterungen und +Baseband-Firmware + + Wie wird es gespeichert? + Hätte man es auch aufschleifen können? + Einfaches Design, unwahrscheinlich, dass Fehler drin aus Cryptografen sicht \#**Musik**: Gridline - Astro Infinity Was passierte? (technisch detailierter) -    BackUp aus Could rausgeben, FBI wollte aber aktuelle Daten vom Gerät + BackUp aus Could rausgeben, FBI wollte aber aktuelle Daten vom Gerät --\> Datensparsamkeit -    Am Tatort Prozess eingeleitet, dass PW zurücksetzt, damit keine + Am Tatort Prozess eingeleitet, dass PW zurücksetzt, damit keine Komplizen Zugriff -        --\> IPhone hat sich mit flaschen Zugangsdaten nicht mehr bei + --\> IPhone hat sich mit flaschen Zugangsdaten nicht mehr bei ICloud einloggen --\> haben sich selber ausgesperrt -    Apple wehrte sich angepasstes IOS mit Backdoor zu erstellen -        könnte weitere Institutionen fordern, wollen Software sicher + Apple wehrte sich angepasstes IOS mit Backdoor zu erstellen + könnte weitere Institutionen fordern, wollen Software sicher machen, nicht zahlreiche Sicherheitslückeneinbauen -~~    juristische Lage (Alex)~~ -~~        national security letters usw., könnten schon gezwungen worden +~~ juristische Lage (Alex)~~ +~~ national security letters usw., könnten schon gezwungen worden sein Sicherheitslücken einzubauen~~ -~~        NSA arbeitet im geheimen, FBI muss vor Gericht was +~~ NSA arbeitet im geheimen, FBI muss vor Gericht was beweisen...~~ -~~        Sollte auch nicht raus kommen was Dienste können oder +~~ Sollte auch nicht raus kommen was Dienste können oder nicht...~~ -~~        Wollen nicht Verbrechen aufklären, sondern Lagebild +~~ Wollen nicht Verbrechen aufklären, sondern Lagebild vorhersagen~~ -         + Warum hat es überhaupt so viel Aufsehen erregt? -    gute PR, viele Applebegeisterte, Unterstützer/Gegner, Rede Tim + gute PR, viele Applebegeisterte, Unterstützer/Gegner, Rede Tim Cook -    Unterstützer: Facebook, Yahoo, Twitter, -    Apple (und andere Silicon Valley Firmen) schlechtes Image durch + Unterstützer: Facebook, Yahoo, Twitter, + Apple (und andere Silicon Valley Firmen) schlechtes Image durch Snowden Veröffentlichungen, Sicherheit jetzt wichtiges Argument -    Warum so ins Zeug gelegt? -        Theorie: gesättigter Mark, wichtig für Zielgruppe (in Security -auch interessiert), Alleinstellungsmerkmal,  -        in manchen Ländern in gewissen öffentl. Berufen verboten  -    Was ist Motivation von Apple? -        FBI hat ja gesagt, geht nur um das eine Telefon, Software kann + Warum so ins Zeug gelegt? + Theorie: gesättigter Mark, wichtig für Zielgruppe (in Security +auch interessiert), Alleinstellungsmerkmal, + in manchen Ländern in gewissen öffentl. Berufen verboten + Was ist Motivation von Apple? + FBI hat ja gesagt, geht nur um das eine Telefon, Software kann danach vernichtet werden -        Nicht Sicherheit, sondern Geheimhaltung, Abschirmung (Wallet + Nicht Sicherheit, sondern Geheimhaltung, Abschirmung (Wallet Garden) -            trotzdem sichere Plattform, liegt aber in der Hand von + trotzdem sichere Plattform, liegt aber in der Hand von Apple, könnten sie ändern -                keine Gegenwehr bei National Security Letter, möglich + keine Gegenwehr bei National Security Letter, möglich bei Updates, keine Kontrolle über Geräte -                Diskussionspunkt: Wie sicher ist IOS im Vergleich zu -anderen Systemen?    -                keine Kontrolle welche Apps was backupen --\> ICloud + Diskussionspunkt: Wie sicher ist IOS im Vergleich zu +anderen Systemen? + keine Kontrolle welche Apps was backupen --\> ICloud Backup besser ausschalten? -    Backdoor ist halt auch hohes Level an Gefährlichkeit -        könnte passieren, dass Leute in abgeschirmten Garten eindrungen, + Backdoor ist halt auch hohes Level an Gefährlichkeit + könnte passieren, dass Leute in abgeschirmten Garten eindrungen, auch andere kommen rein durch Backdoor -            aktuelles Beispiel Shadowbrokers -        Raubkopien von kostenpflichtig Apps, ganzes Finanzierungsmodell -gefährdet...   -    Bugbounty lobenswerter Punkt, kaum Exploits und wenn dann teuer     + aktuelles Beispiel Shadowbrokers + Raubkopien von kostenpflichtig Apps, ganzes Finanzierungsmodell +gefährdet... + Bugbounty lobenswerter Punkt, kaum Exploits und wenn dann teuer (Annekdote von Black Hat Vortragsrückfrage) -     + \# **Musik**: Magna -Divide Was ist iCloud? -                iCloud Drive (= ähnlich wie Dropbox, aber in iOS + iCloud Drive (= ähnlich wie Dropbox, aber in iOS integriert) -                Photos -                Mail (Empfehlung: kann man selbst hosten) -                Contacts (Empfehlung: kann man selbst hosten) -                Calendar (Empfehlung: kann man selbst hosten) -                Reminders (Empfehlung: kann man selbst hosten) -                Safari -                Notes (alt und neu, verschlüsselt) -                Wallet -                Backup (Achtung!) -                    problematische Schwachstelle, kann/konnte remote + Photos + Mail (Empfehlung: kann man selbst hosten) + Contacts (Empfehlung: kann man selbst hosten) + Calendar (Empfehlung: kann man selbst hosten) + Reminders (Empfehlung: kann man selbst hosten) + Safari + Notes (alt und neu, verschlüsselt) + Wallet + Backup (Achtung!) + problematische Schwachstelle, kann/konnte remote angeschaltet werden -                    "the Fappening"...Bilder  -                Keychain (gutes Konzept, bei allen iCloud Services + "the Fappening"...Bilder + Keychain (gutes Konzept, bei allen iCloud Services wünschenswert) -                Find my iPhone / Mac (hilfreich bei Diebstahl) -             + Find my iPhone / Mac (hilfreich bei Diebstahl) + Wie haben sie es dann doch geschafft, was vermuted man? -    nie in Gerichtsakten aufgetaucht, was auf Telefon war... vll nie + nie in Gerichtsakten aufgetaucht, was auf Telefon war... vll nie wirklich geknackt -    Gerüchte im Netz sagen: -        private isralelische Firma engagiert (Cellebrite - + Gerüchte im Netz sagen: + private isralelische Firma engagiert (Cellebrite - -        auf alten IOS basierende Sicherheitslücke, Nantmirroring in + auf alten IOS basierende Sicherheitslücke, Nantmirroring in Kombination mit... -                Flash rausgelötet, kopiert in Mirror, dann Brutforce + Flash rausgelötet, kopiert in Mirror, dann Brutforce irgendwie in Kombination mit Zählerrücksetzung mit Keys -        auf dieses Gerät zugeschnitten, wahrscheinlich kurze PIN -    Es gibt aber keine Fakten, nicht mal ob sie es tatsächlich geknackt + auf dieses Gerät zugeschnitten, wahrscheinlich kurze PIN + Es gibt aber keine Fakten, nicht mal ob sie es tatsächlich geknackt haben oder ob das nur PR ist! -    --\> Empfehlung alphanumerischen Code verwenden -    Exkurs: bei PIN haben es viele nicht verwendet, oder oft einfachen + --\> Empfehlung alphanumerischen Code verwenden + Exkurs: bei PIN haben es viele nicht verwendet, oder oft einfachen Code, bei Touch ID die Mehrheit -     + \# **Musik**: Boogie Belgique - A little while -    -     + + Pufferthema: -    FBI nutzt 2D Fingerabdrücke zum knacken -        akuteller Fall... -        nicht secure enclave sondern Touch ID, Biometrie und typische + FBI nutzt 2D Fingerabdrücke zum knacken + akuteller Fall... + nicht secure enclave sondern Touch ID, Biometrie und typische Biometrieangriffe -        nach 3 mal falsch gegen Abdruck gesperrt, dann nur mit + nach 3 mal falsch gegen Abdruck gesperrt, dann nur mit Passphrase (auch bei Neustart) -        sagen auch man kann, nicht soll es nutzen, genau richtig, für + sagen auch man kann, nicht soll es nutzen, genau richtig, für bequeme User -     -    iMessage  -        gab Brut Force Angriff dagegen, aber dann gefixt -        Apple kann Metadaten rausgeben, Inhalt theoretisch nicht, weil + + iMessage + gab Brut Force Angriff dagegen, aber dann gefixt + Apple kann Metadaten rausgeben, Inhalt theoretisch nicht, weil Ende zu Ende verschlüsselt -            Apple könnte theoretisch sich Keys holen -        cryptografisch recht weit fortgeschritten -             -    Mobiltelefonsicherheit allgemein -        App Sicherheit -        Mikrofonkontrolle -        Standortübermittlung -         + Apple könnte theoretisch sich Keys holen + cryptografisch recht weit fortgeschritten + + Mobiltelefonsicherheit allgemein + App Sicherheit + Mikrofonkontrolle + Standortübermittlung + Quellen: @@ -4436,7 +4436,7 @@ iMessage -     + iDict @@ -4466,14 +4466,14 @@ Outro: Kraftfuttermischwerk - Am Wolkenberg (instrumental) Was heißt sicher kommunizieren? - Ende zu Ende -- wichtigste keiner darf dazwischen mithören  +- wichtigste keiner darf dazwischen mithören **--\>** **Abhörsicherheit** - Methode: -    - Crypto -    - Stasi Leitung sichern, Leitung in Rohren mit Unterdruck + - Crypto + - Stasi Leitung sichern, Leitung in Rohren mit Unterdruck --\> Bietet aber auch Whatapp -- Beispiel Tiefseekabel  +- Beispiel Tiefseekabel **--\>** **Authentifizierung** - rede ich wirklich mit dem anderen @@ -4488,31 +4488,31 @@ Was heißt sicher kommunizieren? **Beispiele** anhand der Kriterien durchgehen - Whatsapp - Signal -    - Telefonbuchsyncfoo + - Telefonbuchsyncfoo - E-Mail made in Germany --\> Transportverschlüsselung -    - Ziel war: sicher, zuverlässig, vertraulicher Geschäftsverkehr, im + - Ziel war: sicher, zuverlässig, vertraulicher Geschäftsverkehr, im Internet, für jederman -    - Problem: jeder kann sich Mailadresse, Max Mustermann holen  -                    --\> DE-Mail: Ausweis vorzeigen -    - Problem: Empfangsbestätigung kann verweigert werden  -                    --\> Empfang automatisch bestätigt -    - Versand einer DE-Mail kostet 0,39 Cent -    - wenige Anbieter, wegen teurer Zertifizierung -    - Problem: nicht immer Transportverschlüsselung --\> DE-Mail immer + - Problem: jeder kann sich Mailadresse, Max Mustermann holen + --\> DE-Mail: Ausweis vorzeigen + - Problem: Empfangsbestätigung kann verweigert werden + --\> Empfang automatisch bestätigt + - Versand einer DE-Mail kostet 0,39 Cent + - wenige Anbieter, wegen teurer Zertifizierung + - Problem: nicht immer Transportverschlüsselung --\> DE-Mail immer SSL -    - Problem: nicht jeder hat Verschlüsselung --\> DE-Mail: keine + - Problem: nicht jeder hat Verschlüsselung --\> DE-Mail: keine Verschlüsselung :-) -    - Problem: Viren, Trojaner --\> Virenscan beim Anbieter -            - Wer schickt denn für 0,39€, auf seinen Namenregistriert + - Problem: Viren, Trojaner --\> Virenscan beim Anbieter + - Wer schickt denn für 0,39€, auf seinen Namenregistriert Malware? -            - andererseits wiegen sich Nutzer in flascher Sicherheit + - andererseits wiegen sich Nutzer in flascher Sicherheit --\> Indiv. Angriff möglich -            - Traum für Angreifer: sensible Daten, nur wenige Anbieter, + - Traum für Angreifer: sensible Daten, nur wenige Anbieter, unverschlüsselt -            - Traum für Behörden: sensible Daten,nur wenige -Anbieter,unverschlüsselt,kein      Spam -    --\> Ziel: Wirtschaftsförderung und Abhörbarkeit --\> Statt kein + - Traum für Behörden: sensible Daten,nur wenige +Anbieter,unverschlüsselt,kein Spam + --\> Ziel: Wirtschaftsförderung und Abhörbarkeit --\> Statt kein Interesse an Sicherheit - OTR, Omemo - PGP @@ -4521,31 +4521,31 @@ Achtung Metadaten **--\> Perfect Forward Secrecy** - wenn ein Key bekannt wird, bedeutet nicht, dass komplette Kommunikation offen liegt -    - in Vergangenheit als auch Zukunft -     + - in Vergangenheit als auch Zukunft + **--\> (plausible) Deniability** **--\> Vertrauenswürdige Basis** - Passwörter auf Rechner verschlüsseln -    - OS, z.B. Windows oder Programme - Gefahr Viren, Trojaner, und + - OS, z.B. Windows oder Programme - Gefahr Viren, Trojaner, und Co. -        - wenn Open Source -            - auch möglich, aber durch Möglichkeit zu Audits + - wenn Open Source + - auch möglich, aber durch Möglichkeit zu Audits vertrauenswürdiger -    - Hardware (min. Geheimdienst nötig) + - Hardware (min. Geheimdienst nötig) - kann ich meinem Handy vertrauen? -    - nein -    - warum nicht? -        - Hardware -        - OS / Provider -        - Hersteller (Verzögerung von Updates, eigene Apps) -        - Provider (Verzögerung von Updates, eigene Apps) + - nein + - warum nicht? + - Hardware + - OS / Provider + - Hersteller (Verzögerung von Updates, eigene Apps) + - Provider (Verzögerung von Updates, eigene Apps) -            - Bsp Telekom: + - Bsp Telekom: -        - Apps -        - GSM /Baseband -- Passwortzettel nicht rumliegen lassen  + - Apps + - GSM /Baseband +- Passwortzettel nicht rumliegen lassen - Trust no one- Ansatz ## Juni @@ -4555,164 +4555,164 @@ Koeart - Begrüßung **\#IT Crowd** \* Einleitung / Begriffserklärung -    \*\* Wer ist eigentlich die mächtigste Person im Unternehmen? Der -CEO?  -    Nein, der komische Typ im Keller mit den Wanderschuhen... (Alex) -    \*\* Beispiel Terry Childs (Alex) + \*\* Wer ist eigentlich die mächtigste Person im Unternehmen? Der +CEO? + Nein, der komische Typ im Keller mit den Wanderschuhen... (Alex) + \*\* Beispiel Terry Childs (Alex) -    \*\* Merkt man eigentlich nur wenn was kaputt ist  -    --\> Klopapierprinzip -    --\> undankbarer Job, Einschränkungen durch Security,  -    Störungen bei der Arbeit wenn was kaputt -     -    \*\* gibt verschiedene Typen -        \*\*\* z.B. Systemadministrator, Netzwerkadministrator, + \*\* Merkt man eigentlich nur wenn was kaputt ist + --\> Klopapierprinzip + --\> undankbarer Job, Einschränkungen durch Security, + Störungen bei der Arbeit wenn was kaputt + + \*\* gibt verschiedene Typen + \*\*\* z.B. Systemadministrator, Netzwerkadministrator, Systemmanager, Operator, -        Web Administrator, Datenbankadministrator, -Anwendungsadministrator   -        \*\*\* sind für sich spezialisiert -        \*\*\* haben aber auch viele Gemeinsamkeiten, wie im folgenden + Web Administrator, Datenbankadministrator, +Anwendungsadministrator + \*\*\* sind für sich spezialisiert + \*\*\* haben aber auch viele Gemeinsamkeiten, wie im folgenden erklärt -    \*\* Organisation und Technik (alex) -        \*\*\* Admin der nichts zu tun hat macht alles richtig -        \*\*\* kleine IT -\> viel Technik, sehr individuell, breit + \*\* Organisation und Technik (alex) + \*\*\* Admin der nichts zu tun hat macht alles richtig + \*\*\* kleine IT -\> viel Technik, sehr individuell, breit gefächert -        \*\*\* große IT -\> viel Organisation, standardisiert, + \*\*\* große IT -\> viel Organisation, standardisiert, Spezialisierung -            \*\*\*\* weil: je größer die IT um so mehr Standardisierung + \*\*\*\* weil: je größer die IT um so mehr Standardisierung und Normierung -            \*\*\*\* je kleiner kleiner die IT um so mehr Hands on und + \*\*\*\* je kleiner kleiner die IT um so mehr Hands on und Sonderlösungen -            \*\*\*\* bei großen IT-Umgebungen prozessorientiert + \*\*\*\* bei großen IT-Umgebungen prozessorientiert -**\#Musik - "Ambient Background" soundshrim ** +**\#Musik - "Ambient Background" soundshrim ** -    \*\* aus Sicht aus Usersicht, aus Firmensicht, eines Admins -    \*\* Was machen eigentlich Admins um die IT einer Firma,  -    Uni oder ähnlichem am Laufen zu halten? + \*\* aus Sicht aus Usersicht, aus Firmensicht, eines Admins + \*\* Was machen eigentlich Admins um die IT einer Firma, + Uni oder ähnlichem am Laufen zu halten? \* Konflikte Firmensicht und Adminsicht und Usersicht -    \*\* was kostet Ausfall, was kostet wenn es läuft --\> Optimum + \*\* was kostet Ausfall, was kostet wenn es läuft --\> Optimum finden --\> IT-Leiter -        \*\*\*Automatisierungen, Redundanzen, manuelle Tätigkeiten, Back + \*\*\*Automatisierungen, Redundanzen, manuelle Tätigkeiten, Back Up Strategien \* Strategie und Taktitk (Alex) -    \*\* Vier-Augen-Prinzip -        \*\*\* wichtige Änderungen werden immer nach diesem Prinzip + \*\* Vier-Augen-Prinzip + \*\*\* wichtige Änderungen werden immer nach diesem Prinzip gemacht -        \*\*\* schöne Theorie, selten in der Praxis -    \*\* KISS -        \*\*\* keep it simple, stupid (zu deutsch: mach es so einfach + \*\*\* schöne Theorie, selten in der Praxis + \*\* KISS + \*\*\* keep it simple, stupid (zu deutsch: mach es so einfach wie es geht, blödmann! ) -        \*\*\* komplex kann jeder, führt in der Praxis früher oder -später zu Problemen  -        (Upgrades, Migration… ) -        \*\*\* Nerds raffen das leider erst viel zu spät -    \*\* Spannungsfeld zwischen sicher und anwenderfreundlich -        \*\*\* die Interessen von Admins und Users sind selten + \*\*\* komplex kann jeder, führt in der Praxis früher oder +später zu Problemen + (Upgrades, Migration… ) + \*\*\* Nerds raffen das leider erst viel zu spät + \*\* Spannungsfeld zwischen sicher und anwenderfreundlich + \*\*\* die Interessen von Admins und Users sind selten deckungsgleich -        \*\*\* letztlich muss der Admin dafür sorgen, dass die User + \*\*\* letztlich muss der Admin dafür sorgen, dass die User arbeiten können, auch wenn es bedeutet sie einzuschränken **Uptime Funk** -\* Aufgabenbereiche und Werkzeuge         -    \*\* Monitoring - Infrastruktur am laufen halten -        \*\*\*was ist passiert gerade, wie ist akuteller Zustand -        \*\*\*Icinga -        \*\*\* Logserver -    \*\* Dokumentation -        \*\*\* wo ist was, wie ist Konfig, Zuständigkeiten, Change log -    \*\* Incident Mangement -        \*\*\*Ticketsystem (OTRS, Redmine) -        \*\*\* Prioritäten -        \*\*\* Aufgabenverteilung -    \*\* ITLM (IT Livecycle Management) (Alex) -        \*\*\*kaufen, warten, ... -        \*\*\* Lizenzmanagement -                \*\*\* Updatemanagement -            \*\*\*\* Tests und Evaluation -        \*\*\* Softwareverteilung -            \*\*\*\* Tests und Evaluation -    \*\* ITSM (IT Service Management) -        \*\*\*Usermanagement -            \*\*\*\* Rechtemanagement -            \*\*\*\* AD, LDAP -            \*\*\*\* Groupware/Colaboration Tools -    \*\* Testing, Evaluation (Alex) -        \*\*\* Welche Produkte erfüllen die Anforderungen -        \*\*\* Wie müssen sie konfiguriert werden -    \*\* IT-Sicherheit (Alex) -        \*\*\* Datenschutz -        \*\*\* Datensicherheit -        \*\*\* Nur ein sicheres System ist auch ein zuverlässiges +\* Aufgabenbereiche und Werkzeuge + \*\* Monitoring - Infrastruktur am laufen halten + \*\*\*was ist passiert gerade, wie ist akuteller Zustand + \*\*\*Icinga + \*\*\* Logserver + \*\* Dokumentation + \*\*\* wo ist was, wie ist Konfig, Zuständigkeiten, Change log + \*\* Incident Mangement + \*\*\*Ticketsystem (OTRS, Redmine) + \*\*\* Prioritäten + \*\*\* Aufgabenverteilung + \*\* ITLM (IT Livecycle Management) (Alex) + \*\*\*kaufen, warten, ... + \*\*\* Lizenzmanagement + \*\*\* Updatemanagement + \*\*\*\* Tests und Evaluation + \*\*\* Softwareverteilung + \*\*\*\* Tests und Evaluation + \*\* ITSM (IT Service Management) + \*\*\*Usermanagement + \*\*\*\* Rechtemanagement + \*\*\*\* AD, LDAP + \*\*\*\* Groupware/Colaboration Tools + \*\* Testing, Evaluation (Alex) + \*\*\* Welche Produkte erfüllen die Anforderungen + \*\*\* Wie müssen sie konfiguriert werden + \*\* IT-Sicherheit (Alex) + \*\*\* Datenschutz + \*\*\* Datensicherheit + \*\*\* Nur ein sicheres System ist auch ein zuverlässiges System -         + **\# Day Routers Died** -                         -Wie wird man Admin?  + +Wie wird man Admin? Welche Voraussetzungen braucht man für den Beruf? -     + \* the dark side (Alex) -        \*\* ITIL (Infrastructure Libary)  -   -            \*\*\*Managementtechniken in IT übertragen um messbar zu -machen,  -                \*\*\*\* z.B. Prozesse einführen, Begriffe eindeutig + \*\* ITIL (Infrastructure Libary) + + \*\*\*Managementtechniken in IT übertragen um messbar zu +machen, + \*\*\*\* z.B. Prozesse einführen, Begriffe eindeutig bestimmen -            \*\*\*\* nicht als Regel, kein Standard, Kann-Regelungen, + \*\*\*\* nicht als Regel, kein Standard, Kann-Regelungen, Best Pratice -    \*\* Zertifikate -        Nachweis von Fähigkeiten -        Firmen mach Schulungsprogramme für ihre Produkte  -        --\> daraus erwuchs eigener Industriezweig,  -        Firmen wie Microsoft oder Cisco hohe Gewinne damit -        ursprünglich Nachweis von Wissen/Fertigkeiten -        später eher als Marketinglabel um eigene Produkte zu + \*\* Zertifikate + Nachweis von Fähigkeiten + Firmen mach Schulungsprogramme für ihre Produkte + --\> daraus erwuchs eigener Industriezweig, + Firmen wie Microsoft oder Cisco hohe Gewinne damit + ursprünglich Nachweis von Wissen/Fertigkeiten + später eher als Marketinglabel um eigene Produkte zu vermarkten -            Firmen stellen Leute mit Microsoft zertifikaten ein,  -            ist am weitesten verbreitet,        -            hoher bedarf an Leuten mit Zertifikaten,  -            dafür gesorgt das (teils kostenlos) weit verbreitet -            Schulungsinhalte: nicht nur wissensvermitteln, sondern auch + Firmen stellen Leute mit Microsoft zertifikaten ein, + ist am weitesten verbreitet, + hoher bedarf an Leuten mit Zertifikaten, + dafür gesorgt das (teils kostenlos) weit verbreitet + Schulungsinhalte: nicht nur wissensvermitteln, sondern auch meinungsbildend -            auch unabhängige Zertifikate als wirklicher + auch unabhängige Zertifikate als wirklicher Wissensnachweis -        \*\*\* Herstellerzertifizierung -            \*\*\*\* MCSE/MSCDBA/MSCA, Cisco etc -            \*\*\*\* Marketing-Brainwash -            \*\*\*\* manchmal sogar kostelos oder sehr billig um die -eigenen Produkte im Markt  -            zu platzieren -        \*\*\* herstellerunabhängige Zertifikate -            \*\*\*\* LPIC, BSDCG -    \*\* Wartungsverträge -        \*\*\*komplexes Produkt, dass allein nicht verwaltet werden + \*\*\* Herstellerzertifizierung + \*\*\*\* MCSE/MSCDBA/MSCA, Cisco etc + \*\*\*\* Marketing-Brainwash + \*\*\*\* manchmal sogar kostelos oder sehr billig um die +eigenen Produkte im Markt + zu platzieren + \*\*\* herstellerunabhängige Zertifikate + \*\*\*\* LPIC, BSDCG + \*\* Wartungsverträge + \*\*\*komplexes Produkt, dass allein nicht verwaltet werden kann -        --\> Abhängigkeit von Lieferanten -            \*\*\*\* Das ist das, was große Teile der IT-Industrie am + --\> Abhängigkeit von Lieferanten + \*\*\*\* Das ist das, was große Teile der IT-Industrie am Laufen (und Leben) hält -                \*\*\*\*\*sichere über zeit laufende Einnahmen -            \*\*\*\* man schafft sich selber Arbeit, indem man eine -Ideologie etabliert,  -            dass nur das professionell ist, wofür es herstellerseits + \*\*\*\*\*sichere über zeit laufende Einnahmen + \*\*\*\* man schafft sich selber Arbeit, indem man eine +Ideologie etabliert, + dass nur das professionell ist, wofür es herstellerseits Wartungsverträge gibt -            \*\*\*\* führt dazu, dass in den Organisationen know how -fehlt  -            und mittelfristig zu vendor lock in -                \*\*\*\*\* z.B. Microsoft speichert Office in eigenen + \*\*\*\* führt dazu, dass in den Organisationen know how +fehlt + und mittelfristig zu vendor lock in + \*\*\*\*\* z.B. Microsoft speichert Office in eigenen Formaten statt in freien -                \*\*\*\*\*Venor lock-in: -Kundenbindung/Herstellerabhängigkeit,  -                Wechsel schwer gemacht, hohe Kosten, -            \*\*\*\* Strategie gegen FOSS, weil da gibts sowas ja -nicht  -            und so garantiert ein Unternehmen für das Produkt/Service + \*\*\*\*\*Venor lock-in: +Kundenbindung/Herstellerabhängigkeit, + Wechsel schwer gemacht, hohe Kosten, + \*\*\*\* Strategie gegen FOSS, weil da gibts sowas ja +nicht + und so garantiert ein Unternehmen für das Produkt/Service (FUD) -             + **\# Musik - Intro: "System Administrator Song" von Three Dead Trolls in a Baggie** @@ -4723,9 +4723,9 @@ Links: \* 1 Admin oder Adminteams/Zusammenarbeit mit anderen -    Security -    sich nicht in die quere kommen -    redundanz wenn ein admin ausfällt + Security + sich nicht in die quere kommen + redundanz wenn ein admin ausfällt ## May(hem) @@ -4745,32 +4745,32 @@ News: -    \*\*\* wozu dienst dieses Tool und wo wird es eingesetzt -    \*\*\* warum ist es problematisch wenn das kaputt ist? -     + \*\*\* wozu dienst dieses Tool und wo wird es eingesetzt + \*\*\* warum ist es problematisch wenn das kaputt ist? + \* Gnu Hurd aktualisiert -    \*\*\* Hurd kurz erklären -    \*\*\* totgesagte leben länger -    \*\*\* ein Microkernel-System könnte durchaus die FOSS-Landschaft + \*\*\* Hurd kurz erklären + \*\*\* totgesagte leben länger + \*\*\* ein Microkernel-System könnte durchaus die FOSS-Landschaft bereichern \* Oracle vs. Google (Java) -    \*\*\* der wohl wichtigste IT-Prozess derzeit -    \*\*\* Oracle hat Java mit Sun gekauft -    \*\*\* Sun war eine Firma, die viel auf offene Standards gesetzt + \*\*\* der wohl wichtigste IT-Prozess derzeit + \*\*\* Oracle hat Java mit Sun gekauft + \*\*\* Sun war eine Firma, die viel auf offene Standards gesetzt hat -    \*\*\* Oracle ist einfach nur böse (mehr Anwälte als Entwickler + \*\*\* Oracle ist einfach nur böse (mehr Anwälte als Entwickler etc) -    \*\*\* Google nutzt Java-APIs -    \*\*\* Oracle an das Java im Android ran, auch wenn das nicht ihres + \*\*\* Google nutzt Java-APIs + \*\*\* Oracle an das Java im Android ran, auch wenn das nicht ihres ist -    \*\*\* Entscheidung kann viele (negative) Auswirkungen auch auf FOSS + \*\*\* Entscheidung kann viele (negative) Auswirkungen auch auf FOSS haben, Firmen können Entwickler verklagen, wenn sie ihre APIs nutzen, auch wenn sie offen sind wie beim JavaSE - # Musik: Broke for free - Nothing like captain crunch + # Musik: Broke for free - Nothing like captain crunch Es wird zwei Teile geben. @@ -4778,207 +4778,207 @@ Im ersten Teil würden wir über Passwörter allgemein sprechen. (ca. 30min) **\*Arten von Identifikationsverfahren** -    \*\* Wissen/ Etwas das ich weiß -        \*\*\* Eigenschaften: Vergessen, + \*\* Wissen/ Etwas das ich weiß + \*\*\* Eigenschaften: Vergessen, Weitergeben/Duplizieren/Verraten, Erraten, Preisgabe erzwingen, schnell, einfach -        \*\*\* Beispiele: PIN (z.B. EC_Karte), Passwort, Passphrase + \*\*\* Beispiele: PIN (z.B. EC_Karte), Passwort, Passphrase (länger als PW),Sicherheitsfrage -    \*\* Besitz / Etwas das ich habe -        \*\*\* Eigenschaften: Produktionsaufwand, muss es immer + \*\* Besitz / Etwas das ich habe + \*\*\* Eigenschaften: Produktionsaufwand, muss es immer rumtragen, kann ich verlieren, kann gestohlen werden -        \*\*\* Beispiele: Schlüssel (phys. oder virt.), Karten + \*\*\* Beispiele: Schlüssel (phys. oder virt.), Karten (Magnetstreifen, RFID, Smart), TAN-Liste, Token -    \*\* Körperliches Merkmal/Biometrie - Etwas das ich bin -        \*\*\* Eigenschaften: immer dabei, dadurch missbrauchbar, z.B. -Daten Gescihtserkennung auch Nutzung bei Überwachungskameras und  -            nicht nur Ausweis, teils leicht abnehmbar (Schäubles -Fingerabdruck), techn. Aufwand zur Erkennung, immer Brücke  -            zwischen fehlerhafte Erkennung ist möglich (False + \*\* Körperliches Merkmal/Biometrie - Etwas das ich bin + \*\*\* Eigenschaften: immer dabei, dadurch missbrauchbar, z.B. +Daten Gescihtserkennung auch Nutzung bei Überwachungskameras und + nicht nur Ausweis, teils leicht abnehmbar (Schäubles +Fingerabdruck), techn. Aufwand zur Erkennung, immer Brücke + zwischen fehlerhafte Erkennung ist möglich (False Acceptance) und fehlerhafte Zurückweisung ist möglich (False -Rejection),  -            Datenschutz, Auschluss bestimmter Gruppen möglich, z.B. +Rejection), + Datenschutz, Auschluss bestimmter Gruppen möglich, z.B. Probleme bei Fingerabdruck erkennung asiatische Frauen \[1\] -        \*\*\* Beispiele: Fingerabdruck, Gesichtserkennung, -Tippverhalten, Stimmerkennung, Iriserkennung, Retinamerkmale,  -                Handvenenscannen, DNS -                 + \*\*\* Beispiele: Fingerabdruck, Gesichtserkennung, +Tippverhalten, Stimmerkennung, Iriserkennung, Retinamerkmale, + Handvenenscannen, DNS + **\* Woher kommen Passwörter?** -    \*\* ursprünglich Parolen beim Militär um bei Dunkelheit zu + \*\* ursprünglich Parolen beim Militär um bei Dunkelheit zu entscheiden ob Freund oder Feind -    \*\* Ganz früher gabs einen Pförtner an der Tür, der geregelt hat + \*\* Ganz früher gabs einen Pförtner an der Tür, der geregelt hat wer reinkam -     \*\* Passwörter sind nicht dafür da Daten freizugeben, sondern den -User  gegenüber dem Computer zu authentizieren. Wer auf was      -         zugreifen darf,  wird vom Rechtesystem geregelt. (Wird oft + \*\* Passwörter sind nicht dafür da Daten freizugeben, sondern den +User gegenüber dem Computer zu authentizieren. Wer auf was + zugreifen darf, wird vom Rechtesystem geregelt. (Wird oft falsch verstanden) **\* Wie werden Passwörter gehackt?** -    \*\* Nutzer ist Schuld -        \*\*\* zu einfach -        \*\*\*zu kurz, kann man durchprobieren, wie beim + \*\* Nutzer ist Schuld + \*\*\* zu einfach + \*\*\*zu kurz, kann man durchprobieren, wie beim Fahrradzahlenschloss -            \*\*\*\* gibt auch Sperrmechanismen wie EC-Karten -        \*\*\* überall das gleiche -            \*\*\*\*Problem wenn eins bekannt wird, liegen auch alle + \*\*\*\* gibt auch Sperrmechanismen wie EC-Karten + \*\*\* überall das gleiche + \*\*\*\*Problem wenn eins bekannt wird, liegen auch alle anderen Zugange offen -        \*\*\* Statistiken zu häufigsten Passwörtern -            \*\*\*\* über Jahre hinweg immer wieder die gleichen + \*\*\* Statistiken zu häufigsten Passwörtern + \*\*\*\* über Jahre hinweg immer wieder die gleichen häufigsten Passwörter -            Rank    Password     \[2\]      -            1     123456         -            2      password -            3      12345 -            4      12345678 -            5      qwerty -            6      123456789 -            7      1234 -            8      baseball      -            10    football   -            11    1234567    -            13     letmein    -            14    abc123      -            15    111111 -            17    access       -            20    michael         -            21    superman -            22    696969 -            23    123123 -            24    batman -        oft auch Seitenname... -        \*\*\*\*linked in: "123456", das über  eine Million mal genutzt -wurde (von 140 Mio)   -            "linkedin", "password", "123456789"  weit über  -hunderttausend Mal  -        \*\*\* Brute Force -        \*\*\* Umgang mit dem Passwort (Post it am Monitor, + Rank Password \[2\] + 1 123456 + 2 password + 3 12345 + 4 12345678 + 5 qwerty + 6 123456789 + 7 1234 + 8 baseball + 10 football + 11 1234567 + 13 letmein + 14 abc123 + 15 111111 + 17 access + 20 michael + 21 superman + 22 696969 + 23 123123 + 24 batman + oft auch Seitenname... + \*\*\*\*linked in: "123456", das über eine Million mal genutzt +wurde (von 140 Mio) + "linkedin", "password", "123456789" weit über +hunderttausend Mal + \*\*\* Brute Force + \*\*\* Umgang mit dem Passwort (Post it am Monitor, unverschlüsselte Passwortlisten oder Passwortmanager ohne Masterpasswort) -            \*\*\*\*ALH: Trojaner suchen nach PW-Datenbanken -            \*\*\*\*ALH: Leute mit Feldstechern vor Firmen -    \*\* Betreiber ist Schuld -        \*\*\* unverschlüsselte Übertragung, kein https, -Schlüsselsymbol    --\> meckert mit dem Betreiber -        \*\*\* Passwörter im Klartext speichern -        \*\*\* Hash, vgl. Prüfsumme, Quersumme,  -            \*\*\*\* eindeutig: wenn man das gleiche rein tut, kommt -das  gleiche raus, tut man was anderes rein, kommt was anderes raus -            \*\*\*\* passiert serverseitig -        \*\*\* Passwörter gehasht, aber ohne Salt -            \*\*\*\* aktuelles Beispiel Linked In  \[3\] 180 Mio PW 2012 + \*\*\*\*ALH: Trojaner suchen nach PW-Datenbanken + \*\*\*\*ALH: Leute mit Feldstechern vor Firmen + \*\* Betreiber ist Schuld + \*\*\* unverschlüsselte Übertragung, kein https, +Schlüsselsymbol --\> meckert mit dem Betreiber + \*\*\* Passwörter im Klartext speichern + \*\*\* Hash, vgl. Prüfsumme, Quersumme, + \*\*\*\* eindeutig: wenn man das gleiche rein tut, kommt +das gleiche raus, tut man was anderes rein, kommt was anderes raus + \*\*\*\* passiert serverseitig + \*\*\* Passwörter gehasht, aber ohne Salt + \*\*\*\* aktuelles Beispiel Linked In \[3\] 180 Mio PW 2012 geklaut, jetzt größtenteils entschlüsselt -        \*\*\* Rainbow Tables \[4\] -        \*\*\* Keylogger oder andere Malware -         -**\* Tipps zum Umgang mit Passwörtern (abgeleitet aus Angriffen)** -    \*\* Was sind starke/schwache Passwörter? -    \*\* Wie erstelle ich mir ein sicheres Passwort, dass ich mir merken -kann? -        \*\*\* Staple Horse Battery Coorect \[5\] -        \*\*\* Snowden Interview -    \*\* Wie verwalte ich meine Passwörter? (Passwortendatenbanken) -       \*\*\*Keepass(X) -            \*\*\*ALH: Plugins -        \*\*\*Broswer-PW-DB -    \*\*Warum soll ich überall verschiedene Passwörter verwenden? -    \*\* usw. + \*\*\* Rainbow Tables \[4\] + \*\*\* Keylogger oder andere Malware -\#Musik: Jonathan Mann - How To Choose A Password   +**\* Tipps zum Umgang mit Passwörtern (abgeleitet aus Angriffen)** + \*\* Was sind starke/schwache Passwörter? + \*\* Wie erstelle ich mir ein sicheres Passwort, dass ich mir merken +kann? + \*\*\* Staple Horse Battery Coorect \[5\] + \*\*\* Snowden Interview + \*\* Wie verwalte ich meine Passwörter? (Passwortendatenbanken) + \*\*\*Keepass(X) + \*\*\*ALH: Plugins + \*\*\*Broswer-PW-DB + \*\*Warum soll ich überall verschiedene Passwörter verwenden? + \*\* usw. + +\#Musik: Jonathan Mann - How To Choose A Password -     -     + + Im zweiten Teil kämen wir dann zu **Alernativen** zu Passwörtern. Welche Alternativen zu Passwörtern gibt es, was sind deren Vor- und Nachteile? (Ca. 45min) \* OAuth/OpenID -    \*\* ursprüngliche Idee -        \*\*\*eigentlich keine wirkliche Alternative zu Passwörtern, + \*\* ursprüngliche Idee + \*\*\*eigentlich keine wirkliche Alternative zu Passwörtern, eher der Versuch Passwörter nicht im ganzen Netz zu verteilen -    \*\* heutige Kritik (OAuth zu komplex, zieht Consulting etc hinter + \*\* heutige Kritik (OAuth zu komplex, zieht Consulting etc hinter sich her) \* Zertifikate -    \*\* Statt einfach zu ratender Passwörter wird ein Crypto-Key + \*\* Statt einfach zu ratender Passwörter wird ein Crypto-Key benutzt -    \*\* Problem: Kommt der weg, gibt es keinen zusätzlichen Schutz + \*\* Problem: Kommt der weg, gibt es keinen zusätzlichen Schutz \* Zwei-Faktor-Authentifizierung -        \*\*\* neben dem Passwort muss man auch den Besitz eines + \*\*\* neben dem Passwort muss man auch den Besitz eines weiteren Tokens nachweisen -            \*\*\*\* Token kann ein Gerät sein, ein Zertifikat, TAN + \*\*\*\* Token kann ein Gerät sein, ein Zertifikat, TAN usw. -            \*\*\*\* Weitere Faktoren: Uhrzeit, Lokation, Gerät usw. -        \*\*\* sehr unwahrscheinlich, dass Passwort und Token gemeinsam + \*\*\*\* Weitere Faktoren: Uhrzeit, Lokation, Gerät usw. + \*\*\* sehr unwahrscheinlich, dass Passwort und Token gemeinsam gestohlen werden -        \*\*\* die Token müssen gegen Ausspähen, Kopieren etc geschützt + \*\*\* die Token müssen gegen Ausspähen, Kopieren etc geschützt sein -    \*\* Trust Scores by Google -        \*\*\* Kombination aus Faktoren (Sprache, Nähe zu WLANs etc) + \*\* Trust Scores by Google + \*\*\* Kombination aus Faktoren (Sprache, Nähe zu WLANs etc) errechnet Score -        \*\*\* je nach Dienst muss der höher oder niedriger sein -        + \*\*\* je nach Dienst muss der höher oder niedriger sein + -    \*\* Tippverhalten -    \*\* Biometrie -    \*\* Äpps -    \*\*Zertifikate -        \*\*\* als zusätzlicher Faktor, nicht zu verwechseln mit + \*\* Tippverhalten + \*\* Biometrie + \*\* Äpps + \*\*Zertifikate + \*\*\* als zusätzlicher Faktor, nicht zu verwechseln mit Zertifikat als "Login-Passwort" -    \*\* SmartCards / Dongles -        \*\*\* Was SmartCards nicht sind -            \*\*\*\* Transponder- und RFID-Cards -            \*\*\*\* Speicherkarten -            \*\*\*\* Mifare-Karten etc. -        \*\*\* Wie funktioniert so eine Smartcard? -            \*\*\*\* Meist als Chipkarte oder USB-Dongle ausgeführt, es + \*\* SmartCards / Dongles + \*\*\* Was SmartCards nicht sind + \*\*\*\* Transponder- und RFID-Cards + \*\*\*\* Speicherkarten + \*\*\*\* Mifare-Karten etc. + \*\*\* Wie funktioniert so eine Smartcard? + \*\*\*\* Meist als Chipkarte oder USB-Dongle ausgeführt, es gibt aber auch andere Bauarten, zum Beispiel NFC, auf Mainboard oder in CPU integriert oder als externes Gerät -            \*\*\*\* Nicht einfach nur ein Speicher für Keys, sondern + \*\*\*\* Nicht einfach nur ein Speicher für Keys, sondern eher ein kleiner Computer, der die Zugriffe auf den eigentlichen Speicher regelt -        \*\*\* Warum sind die Keys etc darin sicher? -            \*\*\*\* Das OS und auch der User haben keinen direkten + \*\*\* Warum sind die Keys etc darin sicher? + \*\*\*\* Das OS und auch der User haben keinen direkten Zugriff auf die Geheimnisse -            \*\*\*\* Sicherheitsprobleme auf dem OS beeinflussen nicht + \*\*\*\* Sicherheitsprobleme auf dem OS beeinflussen nicht die Smartcard -            \*\*\*\* Smartcards sind leicht auditierbar und damit + \*\*\*\* Smartcards sind leicht auditierbar und damit unwahrscheinlich, dass es Fehler gibt, zumindest in der Theorie -            \*\*\*\* In der Praxis muss man dem Hersteller trauen -        \*\*\* Zeitabhängige Verfahren vs. Challenge-Response -    \*\* Mobile TAN, TAN Generatoren -    \*\* Umsetzungen -        \*\*\* propietäre Lösungen (RSA Security, ID Control, Vasco, + \*\*\*\* In der Praxis muss man dem Hersteller trauen + \*\*\* Zeitabhängige Verfahren vs. Challenge-Response + \*\* Mobile TAN, TAN Generatoren + \*\* Umsetzungen + \*\*\* propietäre Lösungen (RSA Security, ID Control, Vasco, Kobil etc) -            \*\*\*\* geht dauernd kaputt -            \*\*\*\* benötigt Infrastruktur des Herstellers -            \*\*\*\* zieht meistens Wartungsverträge und Vendor-Lockin + \*\*\*\* geht dauernd kaputt + \*\*\*\* benötigt Infrastruktur des Herstellers + \*\*\*\* zieht meistens Wartungsverträge und Vendor-Lockin nach sich -            \*\*\*\* teuer und komplex -        \*\*\* Fido U2F -            \*\*\*\* nicht zu verwechseln mit Fido UAF, einem + \*\*\*\* teuer und komplex + \*\*\* Fido U2F + \*\*\*\* nicht zu verwechseln mit Fido UAF, einem Biometrie-Auth-Protokoll -            \*\*\*\* sehr günstig (ab ca. 5€, war von Anfang an + \*\*\*\* sehr günstig (ab ca. 5€, war von Anfang an Designziel) -            \*\*\*\* herstellerunabhängig -            \*\*\*\* offener Standard (bereits integriert in diverse + \*\*\*\* herstellerunabhängig + \*\*\*\* offener Standard (bereits integriert in diverse Produkte, zum Beispiel Google, diverse Sachen von Microsoft und auch FOSS-Software wie PAM) -            \*\*\*\* kann nicht viel, aber ist perfekt um den Besitz des + \*\*\*\* kann nicht viel, aber ist perfekt um den Besitz des 2. Faktors nachzuweisen -        \*\*\* OTP -            \*\*\*\* one time password -            \*\*\*\* nicht zu verwechseln mit "one time pad" -            \*\*\*\* zeitabhängig/zählerabhängig & andere mathematische + \*\*\* OTP + \*\*\*\* one time password + \*\*\*\* nicht zu verwechseln mit "one time pad" + \*\*\*\* zeitabhängig/zählerabhängig & andere mathematische Verfahren, TOTP/HOTP ( am weitesten verbreitet -            \*\*\*\* sowohl in Hardware (diverse Smartcards) als auch + \*\*\*\* sowohl in Hardware (diverse Smartcards) als auch Software (Keepass) -        \*\*\* Tan-Generatoren via Chip-Karte (Smartcard oder ePerso) -        \*\*\* OpenPGP-Card (Crypto finden auf Karte statt und + \*\*\* Tan-Generatoren via Chip-Karte (Smartcard oder ePerso) + \*\*\* OpenPGP-Card (Crypto finden auf Karte statt und Kommunkation mit OS über API) -            \*\*\*\* ist eigentlich für GnuPG-Verschlüsselung gedacht, + \*\*\*\* ist eigentlich für GnuPG-Verschlüsselung gedacht, kann aber über Umwege zur Authentizierung bzw als Besitzbeweis genutzt werden -    \*\* Yubi-Key, NitroKey, Software-Lösungen auf Java-Cards -     + \*\* Yubi-Key, NitroKey, Software-Lösungen auf Java-Cards + \#Musik: Outro -Triplexity Invited with Jennifer Greer @@ -4997,61 +4997,61 @@ Topic: Werbenetzwerke - Targeted Ad Attacks Aufbau: \* Vorstellung Gäste =\> H.A.T.E.O.T.U. ?! \* Werbenetze -        \*\*Warum Werbung im Netz? -        \*\*Arten von Werbung im Netz    -        \*\*Wie wird man durchs Netz verfolgt? -        \*\*\*Veranschaulichungen: Lightbeam (Firefoxplugin) \[1\], + \*\*Warum Werbung im Netz? + \*\*Arten von Werbung im Netz + \*\*Wie wird man durchs Netz verfolgt? + \*\*\*Veranschaulichungen: Lightbeam (Firefoxplugin) \[1\], Datenblumen \[2\] -        \*\*\*Cookies -        \*\*\*\*HTTP - Cookies, Flash-Cookies, Supercookies, + \*\*\*Cookies + \*\*\*\*HTTP - Cookies, Flash-Cookies, Supercookies, Evercookies -        \*\*\*Cache- und Browser-Fingerprinting -        \*\*Was ist das? -            \*\*\*Erklärung -            \*\*\*Beispiele: Google, Doubleclick (inzwischen Google), -Facebook, Twitter , Yahoo, Adobe, Microsoft  -                nicht nur Werbebanner und Cookies tracken, Google etc + \*\*\*Cache- und Browser-Fingerprinting + \*\*Was ist das? + \*\*\*Erklärung + \*\*\*Beispiele: Google, Doubleclick (inzwischen Google), +Facebook, Twitter , Yahoo, Adobe, Microsoft + nicht nur Werbebanner und Cookies tracken, Google etc nutzen auch Content wie Youtube, Gmail etc -                Bei Apps was wird getrackt? (auf was sie Zugriff + Bei Apps was wird getrackt? (auf was sie Zugriff bekommen) -                Browserspezifische optimieren -        Werbenetzwerke sammeln infos -                → dann kann man zu Google sagen was wird wo angezeigt -                → nur Gruppe von Leuten wird das angezeigt -                → dann wird es nicht mitbekommen, es wird zielgerichtet + Browserspezifische optimieren + Werbenetzwerke sammeln infos + → dann kann man zu Google sagen was wird wo angezeigt + → nur Gruppe von Leuten wird das angezeigt + → dann wird es nicht mitbekommen, es wird zielgerichtet angegriffen, deshalb nicht in Virenscannern und Co. auffindbar -                → Exploit kann auch erst nach gewisser zeit aktiv + → Exploit kann auch erst nach gewisser zeit aktiv werden -                → Angriffe auch über normale Seiten, da alle gleiche + → Angriffe auch über normale Seiten, da alle gleiche Werbenetze suchen -                --\> wenn man mit Adminrechten arbeitet wie es viele + --\> wenn man mit Adminrechten arbeitet wie es viele machen, dann GAU -        Trackingtechniken -        SSL nützt da nix, weil das Tracking über die Server läuft und + Trackingtechniken + SSL nützt da nix, weil das Tracking über die Server läuft und nicht über die Verbindung -        Identification als Person, nicht nur an einem Gerät -                Google: „egal ob wir deinen Namen kennen, Hauptsache + Identification als Person, nicht nur an einem Gerät + Google: „egal ob wir deinen Namen kennen, Hauptsache können dich identifizieren“ Targeted Ad attacks -        Warum? -        Wie geht das? + Warum? + Wie geht das? Was kann man dagegen tun? -        Nicht nur nervig auch Sicherheitsrisiko -        Werbefreie Äpps (aka FOSS) =\> + Nicht nur nervig auch Sicherheitsrisiko + Werbefreie Äpps (aka FOSS) =\> \[librejs\]( -                Studie Werbebannerfilter – Effizienz der einzelnen + Studie Werbebannerfilter – Effizienz der einzelnen Tools -        Empfehlung panopticlick.eff.org --\> Fingerprinting eindämmen -        Tor =\> \[tor-browser\]( -        Do not track (hier auch Nachteile nennen) §15 III TMG (nur in + Empfehlung panopticlick.eff.org --\> Fingerprinting eindämmen + Tor =\> \[tor-browser\]( + Do not track (hier auch Nachteile nennen) §15 III TMG (nur in D) -        Ghostery (umstritten, Default-Einstellungen, Firmenzweck) -        Adblock (umstritten, Default-Einstellungen, Firmenzweck) -                Hilft nicht gegen alle Arten,... -        NoScript  -        Privacy Badger -        UBlock origin + Ghostery (umstritten, Default-Einstellungen, Firmenzweck) + Adblock (umstritten, Default-Einstellungen, Firmenzweck) + Hilft nicht gegen alle Arten,... + NoScript + Privacy Badger + UBlock origin Zeit ca. 1h @@ -5159,7 +5159,7 @@ Lug-DD: - GAG18, 2. und 4. Mittwoch im Monat, 20:00 Uhr - WLAN vorhanden - Guenstige Getraenke (Studentenclub) --  (Alters-)Struktur der Mitglieder +- (Alters-)Struktur der Mitglieder - Zur Zeit wenig Studenten dabei - Auch die lug-dd unterliegt dem demografischen Wandel :) - Themen/Selbstverstaendnis @@ -5167,17 +5167,17 @@ Lug-DD: - Vortraege momentan eher selten - Support \#1: Wir helfen gern, aber es muss auch ein \[minimaler\] -          Lerneffekt sichtbar sein. + Lerneffekt sichtbar sein. - Support \#2: Wir helfen gern, haben aber was gegen Anspruchshaltung. -          "Konfigurier' mir das mal richtig, sonst geh ich zurueck zu + "Konfigurier' mir das mal richtig, sonst geh ich zurueck zu Windows" -          wird nicht akzeptiert. + wird nicht akzeptiert. - Viele Fragen/Antworten laufen auch ueber die Mailingliste -          (lug-dd@schlittermann.de) + (lug-dd@schlittermann.de) fsfw-Dresden @@ -5219,7 +5219,7 @@ PCs. access to a citizen's computer is permissible only if there is life-threatening danger or suspicion of criminal activity against the state." (i.e. "Verfassungsfeinde"). Beschwerde anhaengig, im April in -Karlsruhe.  +Karlsruhe. glibc resolver luecke, remote attackable! @@ -5247,7 +5247,7 @@ Sicherheitslücke in Linux Mint: (Optional) - Hacker Publishes Personal Info of 20,000 FBI Agents \<\> -- Elektronische Fahrkarten doch nicht so gut? wieder Papier?  +- Elektronische Fahrkarten doch nicht so gut? wieder Papier? \<\> Thema: @@ -5263,7 +5263,7 @@ Milestones, zwischen Versionen Warum hat die Entwicklung so lange gedauert? \< -\*  Soll man umsteigen von Perl5 +\* Soll man umsteigen von Perl5 \* Projekte mir Perl6 \* Wo faengt man an. @@ -5307,7 +5307,7 @@ Französische Regierung spricht sich gegen Krypto-Hintertüren aus - Ian Murdock: Debian Maintainer, letzter Maintainer Docker -  + Marvin Minsky ist tot @@ -5324,113 +5324,113 @@ die Chinesische Zentralbank will eine eigene CryptoCurrency Thema: Linuxkernel . community - Erstveröffentlichung: -   - + - -   - *just a hobby, won’t be big and professional like gnu* -*   - Newsgroups: comp.os.minix* -   - Entwicklung auf seinem 386-PC -   - bash & gcc + - *just a hobby, won’t be big and professional like gnu* +* - Newsgroups: comp.os.minix* + - Entwicklung auf seinem 386-PC + - bash & gcc - Tanenbaum–Torvalds debate: -  - 1992 on the Usenet discussion groupcomp.os.minix, arguing that + - 1992 on the Usenet discussion groupcomp.os.minix, arguing that microkernels are superior to monolithic kernels and therefore Linux was, even in 1992,obsoletee -- 1991 - 2002:  -  - Entwicklung ohne Versionskontrollsystem (Erklären anhand von  -  - Tarballs + Patchest +- 1991 - 2002: + - Entwicklung ohne Versionskontrollsystem (Erklären anhand von + - Tarballs + Patchest - 2002 - 2005: -  - Bitkeeper -  - propritäres verteiltes Versionssystem -  - Kostenlos für Kernelentwicklung -  - Andrew Tridgell (Entwickler v. Samba u. rsync) entwickelte + - Bitkeeper + - propritäres verteiltes Versionssystem + - Kostenlos für Kernelentwicklung + - Andrew Tridgell (Entwickler v. Samba u. rsync) entwickelte "SourcePuller" als kompatible Implementierung -\> Larry McVoy: zieht Lizenz zurück -  - 2005:  -   - Linus Torvalds stellt Kernelenwicklung ein und entwickelt innerhalb + - 2005: + - Linus Torvalds stellt Kernelenwicklung ein und entwickelt innerhalb weniger Wochen git -   - Monotone erfüllte 2/3 Kritieren (Verteiltheit, Sicherheit) -    aber war zu langsam + - Monotone erfüllte 2/3 Kritieren (Verteiltheit, Sicherheit) + aber war zu langsam \# Wie reiche ich einen Patch ein? - doc/CodingStyle -    - wie setze Klammern, dokumentiere ich, verhindere ich Komplexität + - wie setze Klammern, dokumentiere ich, verhindere ich Komplexität (Funktionen) - scripts/checkpatch.pl -  - Whitespace, Checkt Stil - - scripts/get_maintainer.pl -   - liefert Maintainer aber auch passende Mailinglisten -   - ist manchmal übereifrig, Liste nachkontrollieren + - Whitespace, Checkt Stil + - scripts/get_maintainer.pl + - liefert Maintainer aber auch passende Mailinglisten + - ist manchmal übereifrig, Liste nachkontrollieren - Maintainer (Zu sehen in -   - Baumstruktur (hierarisch) -   - Aufgabenteilung -   - Architekturen: 31 an der Zahl -     - ARM (vielleicht weiter ausführen) -     - X86 -  - Treibersubsysteme (USB, Block, Bluetooth, Sound) -  - Dateisysteme -  - Grafik (DRM, Nvidea-Rant: + - Baumstruktur (hierarisch) + - Aufgabenteilung + - Architekturen: 31 an der Zahl + - ARM (vielleicht weiter ausführen) + - X86 + - Treibersubsysteme (USB, Block, Bluetooth, Sound) + - Dateisysteme + - Grafik (DRM, Nvidea-Rant: -  + - Mailingliste: -  - Linux Kernel Mainlinglist (LKML) als Catchall (wird meißt nur als + - Linux Kernel Mainlinglist (LKML) als Catchall (wird meißt nur als Referenz verwendet, liest aber keiner) -  - einzelne Subsysteme haben eigene Mailinglisten für + - einzelne Subsysteme haben eigene Mailinglisten für Patches/Diskussionen -  - Ausführliche Commitbeschreibung / kurzer Betreff -  - Patches - werden inline verschickt und vom Maintainer inline + - Ausführliche Commitbeschreibung / kurzer Betreff + - Patches - werden inline verschickt und vom Maintainer inline kommentiert -  - Pull-Request (Unterschied zu Github) -  - Developer Certificate of Origin (Signed-off-by: ... in + - Pull-Request (Unterschied zu Github) + - Developer Certificate of Origin (Signed-off-by: ... in Commitnachricht) ... Einsender bestätigt, dass er berechtig ist die Änderung einzubringen - - Patchversionen im Betreffeld der Email - - Documentation/SubmittingPatches + - Patchversionen im Betreffeld der Email + - Documentation/SubmittingPatches - Releaseablauf - - Maintainer sind ein Release weiter (wenn 4.4 released, Arbeiten + - Maintainer sind ein Release weiter (wenn 4.4 released, Arbeiten Maintainer an 4.6) -  - Merge-Window: 2 Wochen in denen die Hauptänderungen in den + - Merge-Window: 2 Wochen in denen die Hauptänderungen in den Hauptkernel einfliessen -  - 6-8 Wochen Stabilisierung + Aufnahme neuer Features durch + - 6-8 Wochen Stabilisierung + Aufnahme neuer Features durch Maintainer -  - Heise KernelLog als Zusammenfassung -  - + - Heise KernelLog als Zusammenfassung + - - We don't break Userspace! - - Betriebssystemschnittstellen müssen kompatible zu alten Versionen + - Betriebssystemschnittstellen müssen kompatible zu alten Versionen bleiben - -\> sonst wird Torvalds böse + -\> sonst wird Torvalds böse - Medien -    - Sarah Sharp (USB-3) - Closing a door -    ( -    - Generelles Problem unterschiedlicher Kulturen (europäisch, + - Sarah Sharp (USB-3) - Closing a door + ( + - Generelles Problem unterschiedlicher Kulturen (europäisch, asiatisch, amerikanisch, ...) -    - Größte Opensourceprojekt überhaupt (Code + Contributor) \>7.7 + - Größte Opensourceprojekt überhaupt (Code + Contributor) \>7.7 Änderungen pro Stunde 24/7 ( -     + - Konferenzen? - - LinuxCon + LinuxCon Europe (Docker, Docker, Cloud, Cloud, ...) -   - Fragerunde mit Torvalds - - embedded Linux Conference (+Europe) ... da wo die Profis sind -   - Leute von der Mailingliste in RL treffen - - Kernel Summit -   - intern invitation only -   - Kernentwickler/Maintainer -  - Arbeitstreffen -\> Entscheidungsfindung - - Chemnitzer LinuxTage - - FrosCon - - FOSDEM (5000 Menschen) - - LinuxTag (RIP?) - - kleinere/größere Konferenzen auf allen Kontinenten (LinuxCon AU, + - LinuxCon + LinuxCon Europe (Docker, Docker, Cloud, Cloud, ...) + - Fragerunde mit Torvalds + - embedded Linux Conference (+Europe) ... da wo die Profis sind + - Leute von der Mailingliste in RL treffen + - Kernel Summit + - intern invitation only + - Kernentwickler/Maintainer + - Arbeitstreffen -\> Entscheidungsfindung + - Chemnitzer LinuxTage + - FrosCon + - FOSDEM (5000 Menschen) + - LinuxTag (RIP?) + - kleinere/größere Konferenzen auf allen Kontinenten (LinuxCon AU, Japan)... - Talkempfehlung: -  -  -  - Geschichte von Git: Google I/O Talk + - + - Geschichte von Git: Google I/O Talk ## Schneezember @@ -5489,80 +5489,80 @@ Lücke im Linux-Bootloader: Backspace-Taste umgeht Grub-Passwort \< ### Letsencrypt -  - Einführung: -      -  -  - TLS: -    - Häufigster Anwendungsfall von Zertifikaten -    - Verweiß auf Sendung SSL Juni 2010: -      (hier wird die Verschlüsselung erklärt - + - Einführung: + - + - TLS: + - Häufigster Anwendungsfall von Zertifikaten + - Verweiß auf Sendung SSL Juni 2010: + (hier wird die Verschlüsselung erklärt - symmetrische/asymmetrische -      Verschlüsselung, Deffi-Helmann) -      -    - TLS -    - Begriffe-Bingo: SSL, TLS, STARTTLS -      - oft im Zusammenhang mit Emailclientkonfiguration -      - SSL, TLS: eigentlich Protokollversionen (keine Varianten) -          - (SSLv1 nie veröffentlicht) -          - SSLv2, SSLv3, TLS 1.0, TLS 1.2 -          - SSLv2: 1995, definitiv lange kaputt (MD5, Truncation + Verschlüsselung, Deffi-Helmann) + + - TLS + - Begriffe-Bingo: SSL, TLS, STARTTLS + - oft im Zusammenhang mit Emailclientkonfiguration + - SSL, TLS: eigentlich Protokollversionen (keine Varianten) + - (SSLv1 nie veröffentlicht) + - SSLv2, SSLv3, TLS 1.0, TLS 1.2 + - SSLv2: 1995, definitiv lange kaputt (MD5, Truncation Attacke) -          - SSLv3: 1996, POODLE -      - On Tuesday, October 14, 2014, Google released details on the -POODLE attack,  -        a padding oracle attack that targets CBC-mode ciphers in -SSLv3.  -        The vulnerability allows an active MITM attacker to decrypt -content transferred an SSLv3 connection.  -        While secure connections primarily use TLS (the successor to -SSL),  -        most users were vulnerable because web browsers and servers -will  -        downgrade to SSLv3 if there are problems negotiating a TLS + - SSLv3: 1996, POODLE + - On Tuesday, October 14, 2014, Google released details on the +POODLE attack, + a padding oracle attack that targets CBC-mode ciphers in +SSLv3. + The vulnerability allows an active MITM attacker to decrypt +content transferred an SSLv3 connection. + While secure connections primarily use TLS (the successor to +SSL), + most users were vulnerable because web browsers and servers +will + downgrade to SSLv3 if there are problems negotiating a TLS session. -      - TLS spezifiert nur das Protokoll des Sitzungsaufbaus,  -        die Verschlüsselungsalgorithmen - Cipher genannt, sind + - TLS spezifiert nur das Protokoll des Sitzungsaufbaus, + die Verschlüsselungsalgorithmen - Cipher genannt, sind austauschbar -    - goto fail; + - goto fail; -  - Was CAs sind und wie das Vertrauensmodell aufgebaut ist  -     (vielleicht will \$jemand dabei noch ein paar Sätze zu CAcert + - Was CAs sind und wie das Vertrauensmodell aufgebaut ist + (vielleicht will \$jemand dabei noch ein paar Sätze zu CAcert erzählen) -   - "Domain Validation" (DV) -   - "Organization Validation" (OV) -   - "Extended Validation" (EV) -   -  PKCS#10 Certificate Signing Request -    - Json Web Security -  - Was Zertifikate sind (X.509) und wie man dazu kommt -   -  - Wie letsencrypt und ACME letztendlich funktioniert -    - Anwendungsfall: -      - Häufig sehr zeitaufwendig, Zertifikate zu erstellen, Domains zu + - "Domain Validation" (DV) + - "Organization Validation" (OV) + - "Extended Validation" (EV) + - PKCS#10 Certificate Signing Request + - Json Web Security + - Was Zertifikate sind (X.509) und wie man dazu kommt + + - Wie letsencrypt und ACME letztendlich funktioniert + - Anwendungsfall: + - Häufig sehr zeitaufwendig, Zertifikate zu erstellen, Domains zu validieren und Zertifikate zu aktualisieren -      - Ziel Zertifikat ohne Eingriff eines Menschen -      -  -    - Acme bietet die Möglichkeit dies zu automatisieren: -        - HTTP basiertapplication/jose+json -        - Austausch von JSON-Nachrichten auf spezifizierten Pfaden -        - Account automatisch erstellbar (durch erzeugung eines + - Ziel Zertifikat ohne Eingriff eines Menschen + - + - Acme bietet die Möglichkeit dies zu automatisieren: + - HTTP basiertapplication/jose+json + - Austausch von JSON-Nachrichten auf spezifizierten Pfaden + - Account automatisch erstellbar (durch erzeugung eines Schlüsselbundes) -    - Domain-Validierung: -        - HTTP 01: -            - {scheme}://{domain}/.well-known/acme-challenge/{token} -            -  http/https  -            - application/jose+json + - Domain-Validierung: + - HTTP 01: + - {scheme}://{domain}/.well-known/acme-challenge/{token} + - http/https + - application/jose+json -        - DVSNI: Domain Validation with Server Name Indication -            - dNSName “\.\.acme.invalid -            - auch für nicht webserver interessant -        - DNS: TXT \_acme-challenge.example.com.  "gfj9Xq...Rg85nM" -    -  IETF-Standard + - DVSNI: Domain Validation with Server Name Indication + - dNSName “\.\.acme.invalid + - auch für nicht webserver interessant + - DNS: TXT \_acme-challenge.example.com. "gfj9Xq...Rg85nM" + - IETF-Standard -  - evtl. noch ein paar Dinge zur Infrastruktur und auf die Talks auf + - evtl. noch ein paar Dinge zur Infrastruktur und auf die Talks auf dem 32c3 hinweisen: -    -   -  - caddy:  -    \$ caddy -agree=true -host "higgsboson.tk" + - + - caddy: + \$ caddy -agree=true -host "higgsboson.tk" ## Movember @@ -5586,7 +5586,7 @@ hochgefahren IT4Refuges: --  +- Elaticsearch (ca. 1h) @@ -5596,13 +5596,13 @@ Vorbereitung Pentaradio 2015-11-24: **Elastic Search** Q: Warum Elastic Search? Warum nicht Dynamic Search oder irgendwas search? -         + Geschichte zu Elasticsearch: Ich kenne die Geschichte hinter dem Namen nicht, würde search aber auf ursprünglich Volltextsuche beziehen, Elastic auf elastisches skalieren, ähnlich zu EC2 -         + - Was meint Search? - Warum Elastic? @@ -5619,7 +5619,7 @@ ursprünglich Volltextsuche beziehen, Elastic auf elastisches skalieren, ) - Key/Value Store -         + - Intro-Beispiel: Suchmaschine Webshop. - Recommodation Ding (, bitte nicht @@ -5632,7 +5632,7 @@ ursprünglich Volltextsuche beziehen, Elastic auf elastisches skalieren, Akademikerkreisen oft dazu führt, dass die Leute wunderhübsch aneinender vorbeireden.) -         + - Wie funktioniert 'Suche'? - Warum sucht man? @@ -5659,13 +5659,13 @@ ursprünglich Volltextsuche beziehen, Elastic auf elastisches skalieren, - Anekdote: Wie vermeide ich, dass mein Dev Notebook Elasticsearch von meinem Production Cluster Elasticsearch gefunden wird? Hint, hint: Man ändere mind. den Namen des Clusters. - -   + - ( oder als Video von offizieller Seite hier: ) -                 + - Verteiltes ES, advanced Features - Sharding @@ -5696,49 +5696,49 @@ ursprünglich Volltextsuche beziehen, Elastic auf elastisches skalieren, monitoring), watcher (alerting/notification), shield (security) inzw. auch einige komerzielle Plugins -        APIs + APIs --                         - stabile REST API, diverse Endpunkte für Java +- - stabile REST API, diverse Endpunkte für Java Plugin extensions -                 + Links: -    \* -    \* -    \* -    \* + \* + \* + \* + \* ------------- Schnapp - fb, martin, t-lo notizen ---------------------------- - Kurze Vorstellung des Themas/ (Gäste?) -- Wie funktioniert Volltextsuche in Elasticsearch  -    (Vom Webbrowser zur Suche und Zurück) -    - Schnittstelle -    - Verarbeitung der Sucheingabe (N-Gramm, Stemming) -    - TF/IDF, Lucene -    - Sortierung/Bewertung der Treffer +- Wie funktioniert Volltextsuche in Elasticsearch + (Vom Webbrowser zur Suche und Zurück) + - Schnittstelle + - Verarbeitung der Sucheingabe (N-Gramm, Stemming) + - TF/IDF, Lucene + - Sortierung/Bewertung der Treffer - Elasticsearchterminolgie: -    - Dokumente -    - Typen -    - Indices + - Dokumente + - Typen + - Indices - Verteilte Architektur -    - Clustering, Shards -    - Indexpartionierung -    - Netzwerkdiscovery + - Clustering, Shards + - Indexpartionierung + - Netzwerkdiscovery - Andere Anwendungen (Neben Volltextsuche) -    - Zeitreihen -    - Geosuche + - Zeitreihen + - Geosuche - Coole Projekte/Erweiterungen: -    - Kibana -    - Logstash -    - Marvel + - Kibana + - Logstash + - Marvel - Wie kann ich Elasticsearch installieren/ausprobieren? -   - Bibliotheken -   - Percolator:  + - Bibliotheken + - Percolator: -   - Dokumentation mit Volltextsuche:  + - Dokumentation mit Volltextsuche: ## Oktober @@ -5756,7 +5756,7 @@ News - Angriff auf CPUs: -     + \[Paper\] @@ -5766,18 +5766,18 @@ News - Phrack.org hat jetzt paper feed und ist wieder aktiver -     \[News\] -     + \[News\] + \[Paper-Feed\] - SODD The Next Level: -     \[Emacs\] -     \[Sublime + \[Emacs\] + \[Sublime Text\] -     \[Vim\] -     \[Vim\] -     \[Eclipse\] + \[Vim\] + \[Vim\] + \[Eclipse\] - Datenspuren: - Keynote @@ -5787,7 +5787,7 @@ Text\] - Rise of the Ma­chi­nes: Sie be­gin­nen zu ler­nen. - Let's Encrypt Beta: -     wurde crossigniert: + wurde crossigniert: -\> Beta @@ -5863,7 +5863,7 @@ Thema: - KombinatorikFunktionsweise - Synthese -\> Place & Route -\> Bitstream - Dauert z.T. recht lang (Erfahrungswerte: 20min+x) - - vgl. ASIC: Stunden  bis Wochen + - vgl. ASIC: Stunden bis Wochen - Freie Software - Simulatoren (Icarus Verilog, GHDL) - GTK-Wave @@ -5887,7 +5887,7 @@ Thema: - Wie kann ich einsteigen in das Thema - xilinx/Quartus webpack - kostenlos - - Kaufempfehlung ?  + - Kaufempfehlung ? - Retrocomputing: mist-board (ca. 200€) - Einsteigerprojekte? - @@ -5896,7 +5896,7 @@ Thema: Termine --   +- ## September News: @@ -5933,34 +5933,34 @@ Thema: Datenspuren! - Wann: Oktober - Technische Sammlungen: Mehr Platz (3 Räume) \* Was ist neu? - - Workshops -    \* Enigma Bastelworkshop -    \* 2 Kryptoworkshops:  -        - PGP-Email -        - Was kommt nach der Email (Datenkollektiv) - - Party im Turmkaffee am Samstag (min. 2 Dj) + - Workshops + \* Enigma Bastelworkshop + \* 2 Kryptoworkshops: + - PGP-Email + - Was kommt nach der Email (Datenkollektiv) + - Party im Turmkaffee am Samstag (min. 2 Dj) \* Wobei brauchen wir Hilfe? -    \*  + \* \* Warum mach ich das? -    \* Motiviation von mc -    \* Astro (A8) erzählt alte Geschichten (?) + \* Motiviation von mc + \* Astro (A8) erzählt alte Geschichten (?) \* Stand: -    \* Erlebnisland Mathematik -    \* Sniffing-Collage -    \* Infostände: Cacert, Freifunk, Openwrt + \* Erlebnisland Mathematik + \* Sniffing-Collage + \* Infostände: Cacert, Freifunk, Openwrt \* Vorträge -    \* Netztechnologien, Verschlüsselung, Smartcards -    \* Keynote: Linus Neumann -    \* Podiumsdiskussion: Die Grenzen des Geheimen mit Anna Biselli, + \* Netztechnologien, Verschlüsselung, Smartcards + \* Keynote: Linus Neumann + \* Podiumsdiskussion: Die Grenzen des Geheimen mit Anna Biselli, Constanze Kurz und Gordian Meyer-Plath (Präsident des Landesamt für Verfassungsschutz) -    \* E-Call:  -        - Gesetzentwurf für automatischen Anruf nach dem Unfall -    \* Ligthning Talks: am Samstag + \* E-Call: + - Gesetzentwurf für automatischen Anruf nach dem Unfall + \* Ligthning Talks: am Samstag \* Kooperation mit Zukunftsstadt -    \* Visionen einreichen und umsetzbar machen -    \* OpenData -     + \* Visionen einreichen und umsetzbar machen + \* OpenData + - T-Shirts - Spenden - Keynote @@ -5969,7 +5969,7 @@ Verfassungsschutz) - Codeweek: \* 24.09. Treffen der FSFW -\*  Erstes Wochenende (10. und 11. Oktober 2015) +\* Erstes Wochenende (10. und 11. Oktober 2015) - Von GeekGirlsCarrots - am 10. oder 11. Oktober 2015 erstmalig eine Veranstaltung unter dem @@ -5978,24 +5978,24 @@ Verfassungsschutz) \* Zweites Wochenende (17. und 18. Oktober 2015) -- Vom Medienkulturzentrum Dresden und dem OK Lab Dresden  +- Vom Medienkulturzentrum Dresden und dem OK Lab Dresden - am 17. Oktober 2015 Veranstaltungen für Jugendliche -- Jugend hackt (Ost),  was im Juni stattfand, hat gezeigt wie viel Spaß - junge Menschen im  kreativen Umgang mit Technik haben.  +- Jugend hackt (Ost), was im Juni stattfand, hat gezeigt wie viel Spaß + junge Menschen im kreativen Umgang mit Technik haben. - Workshop mit Mini-Computern (Raspberry Pi) -- Technik mit  elektronischen Schaltkreisen, die sich für den kreativen - Einsatz als  Klanginstrument eignet, soll bearbeitet werden. -- Von OffenesDresden.de wird es ergänzend Hackathon zu Open Data geben.  +- Technik mit elektronischen Schaltkreisen, die sich für den kreativen + Einsatz als Klanginstrument eignet, soll bearbeitet werden. +- Von OffenesDresden.de wird es ergänzend Hackathon zu Open Data geben. - Als Open Data Dresden möchten wir über den C3D2 hinaus Menschen für Code zu Open Data begeistern. - \* Debugging-Themenabend am Freitag -  \* strace, ltrace,  gdb, sysdig und co -  \* es werden eine Reihe von  Programmen vorgestellt mit dem man sein -System besser verstehen  und  Fehler finden kann. Es soll dabei weniger -auf konkrete  Programmiersprachen,  sondern gezeigt werden wie man -Programme von außen  debuggt. + \* strace, ltrace, gdb, sysdig und co + \* es werden eine Reihe von Programmen vorgestellt mit dem man sein +System besser verstehen und Fehler finden kann. Es soll dabei weniger +auf konkrete Programmiersprachen, sondern gezeigt werden wie man +Programme von außen debuggt. \* 15.10. Bitcoin Stammtisch in Leipzig ## Juli @@ -6006,7 +6006,7 @@ News: - - -- Hacking Team hacked:  +- Hacking Team hacked: - mailaender "security firma" - 400GB daten auf Wikileaks gelandet: - Geschäftsberichte, Exceltabellen + 1mio emails @@ -6021,7 +6021,7 @@ News: - Stagefright - Joshua Drake von Zimperium zLabs gegenüber Forbes erklärt, - - muss der Angreifer seinem Opfer in spe lediglich eine MMS- oder  + - muss der Angreifer seinem Opfer in spe lediglich eine MMS- oder Hangouts-Nachricht schicken, in der sich Exploit-Code befindet. - Angriff ohne Spuren - Smartphone als Wanze @@ -6033,13 +6033,13 @@ News: - Die Entwickler der alternativen Android-Distribution CyanogenMod erklären, dass sie die Lücken bereits vor Wochen in CM 12 und der Nightly Build von 12.1 geschlossen haben - -  vor allem Android-Versionen, die  älter als 4.1 sind. Neuere - Versionen mit Schutzfunktionen  ausgestattet, die das Ausnutzen über + - vor allem Android-Versionen, die älter als 4.1 sind. Neuere + Versionen mit Schutzfunktionen ausgestattet, die das Ausnutzen über MMS erschweren - Mac OS X Priviledge Escalation in 300 Zeichen - echo 'echo "\$(whoami) ALL=(ALL) NOPASSWD:ALL" \>&3' \| DYLD_PRINT_TO_FILE=/etc/sudoers newgrp; sudo -s - -   + - - OS X Yosemite Mac using code that fits in a tweet. (El Capitan) - Jeep @@ -6074,14 +6074,14 @@ UN-Beauftragter wirbt für Verschlüsselung SSH-Keys auf Github ausgewertet Trojaner-Angriff auf den Bundestag -  + Edward Snowden Platz in Dresden 200. Datenbankstammtisch: Bibliotheken in Go: Gopher Team bei Google Go-Race Detector: -Go 1.5:  Go in Go geschrieben +Go 1.5: Go in Go geschrieben Projekte in Go: @@ -6095,43 +6095,43 @@ News -(BSI) sei zu dem Ergebnis gekommen, dass das Netz nicht mehr gegen den  +(BSI) sei zu dem Ergebnis gekommen, dass das Netz nicht mehr gegen den Angriff verteidigt werden könne und aufgegeben werden müsse. 2015-06-30T23:59:60 \* am 17.06. war 200. Datenbankstammtisch, vorgestellt wurden Datenbankerweiterungen in ad-hoc vernetzter Hardware. Künftig werden -Datenbank also nicht nur schon im  Hauptspeicher residieren, sondern +Datenbank also nicht nur schon im Hauptspeicher residieren, sondern auch schneller rechnen \* Edward Snowden Platz in Dresden, auch mit Freifunk ### Go -- 2007 by Robert Griesemer (V8 Code generation, Java Hotspot),  -  Rob Pike (UTF-8, Unix, Plan 9, Limbo), and Ken Thompson (B, Regular +- 2007 by Robert Griesemer (V8 Code generation, Java Hotspot), + Rob Pike (UTF-8, Unix, Plan 9, Limbo), and Ken Thompson (B, Regular Expression, ed, UTF-8 encoding, Plan 9) in Google -  -\> generft von C++ (Systemsprache bei Google) + -\> generft von C++ (Systemsprache bei Google) - Kompilierte, Statisch typisierte Programmiersprache -\> statisch gelinkt, keine Libc-Abhängigkeit, nur Syscalls - Garbage Collection (parallel/stop the world, mark-and-sweep) -- Typinterference -\> foo := "string";  +- Typinterference -\> foo := "string"; - Objektorientierung durch Interfaces (virtual inheritance) und Types -  - Typen können Methoden haben: -    type ip4addr uint32 -    func (ip4addr a) String() { -        .... -    } + - Typen können Methoden haben: + type ip4addr uint32 + func (ip4addr a) String() { + .... + } - Mixins -\> Objektorientierung? - Interface conversions and type assertions (Reflexion) -      type Stringer interface { String() string  } -      var value interface{} // Value provided by caller. -      switch str := value.(type) { -      case string: -          return str -      case Stringer: -          return str.String() -      } + type Stringer interface { String() string } + var value interface{} // Value provided by caller. + switch str := value.(type) { + case string: + return str + case Stringer: + return str.String() + } - Lambdas - Error as Value -\> Methoden mit mehreren Rückgabewerten - Slices, Maps @@ -6140,56 +6140,56 @@ Expression, ed, UTF-8 encoding, Plan 9) in Google - explizite Typenkonvertierung (int32 -\> int) - Goroutinen (Greenthreads) - Channels -\> Warteschlange -  kanal := make(chan string) -  go func{ fmt.Print(\<-kanal) } -  kanal \<- "Hallo"   + kanal := make(chan string) + go func{ fmt.Print(\<-kanal) } + kanal \<- "Hallo" - Share by communicating - Defer - Modulekonzept -\> package main -    Methoden/Variablen mit beginnt Großbuchstaben -\> nach außen + Methoden/Variablen mit beginnt Großbuchstaben -\> nach außen sichtbare Methode - Eingebauter C-Compiler -\> Einbinden in C-Header Files + Linker Flags -in  +in Go-Kommentar -  // \#include \ -  ... -  C.printf + // \#include \ + ... + C.printf - Plattformabhängiger Code in eignen Dateien -\> (keine \#ifdef Hölle) -   // +build linux,386 darwin,!cgo -   \\[\_GOOS\]\[\_GOARCH\].go -\> taskbar_windows.go + // +build linux,386 darwin,!cgo + \\[\_GOOS\]\[\_GOARCH\].go -\> taskbar_windows.go #### Packetmanagement export GOPATH=\~/go \~/go ├── bin -│   ├── gore +│ ├── gore ├── pkg -│   └── linux_amd64 -│       └── github.com -│           ├── Mic92 -│           │   └── lock -│           │       ├── filter.a -│           │       └── flag.a +│ └── linux_amd64 +│ └── github.com +│ ├── Mic92 +│ │ └── lock +│ │ ├── filter.a +│ │ └── flag.a └── src -    ├── github.com -    │   ├── Mic92 -    │   │   ├── lock + ├── github.com + │ ├── Mic92 + │ │ ├── lock go get github.com/\/\ import "github.com.\.\ ### Coole Bibliotheken -- Batteries included:  -  -\> Webserver, json, xml, template engine, ssl, kompression, +- Batteries included: + -\> Webserver, json, xml, template engine, ssl, kompression, http/smtp/json rpc -  -\> testing, syscalls, bildformate + -\> testing, syscalls, bildformate - Standartbibliothek gut lesbar (kurze Methoden, wenige Verschachtelungen, verlinkt von der Dokumentation) \<-\> glibc - häufig reine Go-Biblioteken (keine C-Wrapper) -\> tls -- Seit 1.5:  Go in Go (  +- Seit 1.5: Go in Go ( -\> C verbannt - webanwendungen? -\> Ähnlich Express.js/sinatra/Flask, kleine Modulare @@ -6214,7 +6214,7 @@ eingebaut: - godoc -\> Dokumentationsserver, Dokumentation in Kommentaren - go test - go generate: -  //go:generate stringer -type=Pill + //go:generate stringer -type=Pill - go race detector: (Speicherzugriffe) @@ -6222,8 +6222,8 @@ eingebaut: - go oracle - vet/lint -\> Statische Codeanalyse - gorename -\> Refactoring -- goxc -\> Cross-Compiler + statische gelinkte Standartbibliothek  -  -\> einfaches Deployen auf mehreren Plattformen +- goxc -\> Cross-Compiler + statische gelinkte Standartbibliothek + -\> einfaches Deployen auf mehreren Plattformen - vim-go Projekte in Go: @@ -6233,7 +6233,7 @@ Projekte in Go: - - - CloudFlare built their distributed DNS service entirely with Go -- gern für Kommandozeilenprogramme (heroku, hub, direnv) -\> schneller  +- gern für Kommandozeilenprogramme (heroku, hub, direnv) -\> schneller Start/wenig Laufzeitabhängigkeiten - für Serveranwendungen (Backend) -\> einfach zu Deployen - SoundCloud is an audio distribution service that has "dozens of @@ -6242,19 +6242,19 @@ systems in Go - The raft package provides an implementation of the Raft distributed consensus protocol. It is the basis of Go projects like etcd and SkyDNS. -- Packer is a tool  for automating the creation of machine images for -deployment to virtual  machines or cloud services.  -- Bitly's NSQ  is a realtime distributed messaging platform designed -for  fault-tolerance and high-availability, and is used in production -at  bitly and a bunch of other companies. --  Canonical's JuJu  infrastructure automation system was rewritten in +- Packer is a tool for automating the creation of machine images for +deployment to virtual machines or cloud services. +- Bitly's NSQ is a realtime distributed messaging platform designed +for fault-tolerance and high-availability, and is used in production +at bitly and a bunch of other companies. +- Canonical's JuJu infrastructure automation system was rewritten in Go. unterstützte Plattformen: -  Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD, Plan 9, and Microsoft + Linux, Mac OS X, FreeBSD, NetBSD, OpenBSD, Plan 9, and Microsoft Windows Architekturen: -  i386, amd64, ARM and IBM POWER + i386, amd64, ARM and IBM POWER (android und ios) @@ -6280,7 +6280,7 @@ Opener: Musik News: -\* Fedora 22 jetzt mit Wayland  Login +\* Fedora 22 jetzt mit Wayland Login Dnf statt Yum neuer Paketmanager: \* Aehnliche Bedienung @@ -6293,9 +6293,9 @@ Dnf statt Yum neuer Paketmanager: \* Microsoft Launches Visual Studio Code: -    - crossplattform -    - Atom mit Intellisense -    - mehrere Sprachen -\> Schwerpunkt auf Web + - crossplattform + - Atom mit Intellisense + - mehrere Sprachen -\> Schwerpunkt auf Web \* \* Die Amis sind sauer! @@ -6306,8 +6306,8 @@ Was sagen dazu Politiker? \* Rust 1.0: - - erste stabile Version (Sprache/Standardlibary) - - sichere Sprache (Highlevel, abstrakt), kommt ohne Garbage Collection + - erste stabile Version (Sprache/Standardlibary) + - sichere Sprache (Highlevel, abstrakt), kommt ohne Garbage Collection und Runtime aus -\> Kernel (viele auf github: rustboot...), Spiele, neuer Mozillabrowser (servo) @@ -6317,42 +6317,42 @@ Filesharing: "Filesharing ist die Nachbarschaftshilfe des Internets" Client-Server-Prinzip -    Web -    Usenet:  -     - Dienst älter als das Web -     - Hierachische Gruppen + Web + Usenet: + - Dienst älter als das Web + - Hierachische Gruppen -- *comp.\*, news.\*, sci.\*, * +- *comp.\*, news.\*, sci.\*, * -      - Entwicklung: text -\> base64 -\> binary -      - Server die sich untereinander synchen (schnell große Datenmengen -bei binary -\> gebannt von den meisten Server -\> kommerzielle)   -      -  Binary grabber/plucker: auf Download spezialisierte + - Entwicklung: text -\> base64 -\> binary + - Server die sich untereinander synchen (schnell große Datenmengen +bei binary -\> gebannt von den meisten Server -\> kommerzielle) + - Binary grabber/plucker: auf Download spezialisierte NewsReader -      - Par2: Herunterladen oft Unzuverlässig, Parchive, parity files, + - Par2: Herunterladen oft Unzuverlässig, Parchive, parity files, index der Dateien mit Checksumme -    Mailboxen -    Sharehoster (Rapidshare, Megaupload, Upload.to) -    Turnschuhlaufwerk (Platten) -    NAS/Windows Dateifreigabe -    Sync (Dropbox, Seafile, Bittorrent Sync) -    Soziale Netzwerke (Flickr) -    IRC  + Mailboxen + Sharehoster (Rapidshare, Megaupload, Upload.to) + Turnschuhlaufwerk (Platten) + NAS/Windows Dateifreigabe + Sync (Dropbox, Seafile, Bittorrent Sync) + Soziale Netzwerke (Flickr) + IRC Peer-to-Peer mit Koordinationsserver -    BitTorrent-Netzwerk + BitTorrent-Netzwerk Peer-to-Peer: vollständig dezentrales Filesharing -    eMule-Kademlia-Netzwerk -    gnutella- und Gnutella2-Netzwerke -    Manolito P2P network (MP2PN) -    FastTrack-Netzwerk -    Multi-Netzwerk-Clients + eMule-Kademlia-Netzwerk + gnutella- und Gnutella2-Netzwerke + Manolito P2P network (MP2PN) + FastTrack-Netzwerk + Multi-Netzwerk-Clients Anonymes P2P -    I2P-Netzwerk + I2P-Netzwerk - Open Source, anonymes und zensurresistentes P2P Mix-Netzwerk für diverse Internet-Anwendungen, aktive Weiterentwicklung -    Andere Netzwerke + Andere Netzwerke - Freenet – Open Source, anonyme und zensurresistente Plattform für diverse Internet-Anwendungen (aktive Weiterentwicklung) @@ -6386,23 +6386,23 @@ News: \* Oettinger 4 VDS \* BND-foo -    -    + + \* debian updaten, jessie outdated und als stable veröffentlicht \* DRM demnächst mit Hardware-Dongelung dank großer Firmen -    + \* eCall: \* ubuntu snappy: -    - ubuntu bekommt transaktionale Updates -\> Zurückrollen  -    -\> Familiensupport wird einfacher -    - Kernsystem doppelt installiert (system-a/system-b, nur lesbar) -    - erinnert an systemd -    - Neues Packetformat: -        - differentielle Updates -        - Ports/Services + - ubuntu bekommt transaktionale Updates -\> Zurückrollen + -\> Familiensupport wird einfacher + - Kernsystem doppelt installiert (system-a/system-b, nur lesbar) + - erinnert an systemd + - Neues Packetformat: + - differentielle Updates + - Ports/Services Thema: DN42 Internet im Internet Motivation: IPv6-Tunnelbroker eingerichtet, und nun? Weiterlernen! @@ -6411,7 +6411,7 @@ technische Hintergründe - lokaler Rechner: einfache Routingtabelle mit Default Gateway zum Router -     -\> ISPs: viele Netze, viele Organsiationen -\> Bedarf für + -\> ISPs: viele Netze, viele Organsiationen -\> Bedarf für Protokoll - BGP: @@ -6471,7 +6471,7 @@ News: - Linuxnacht: Chipmunkmusik -\> Musik auf dem Taschenrechner/Gameboy - Es wird Aufzeichnungen - Liest Virtualbox deine Emails? - :  + : - Programm, welches den RAM der Grafikkarte ausliest - Vram nicht resettet - Virtualboxmaschine konnte bei 3D-Beschleunigung Bildschirminhalte @@ -6497,23 +6497,23 @@ Thema: Unicode - Ursprung der Textkodierung: Fernschreiber - Morsecode: Mehre Symbole pro Zeichen - -   - -  5-Tasten: Ein Symbol pro Zeichen + - + - 5-Tasten: Ein Symbol pro Zeichen - Ascii (Das Computerzeitalter und die rasch zunehmende Globalisierung der Kommunikation) -- alle programme machen was anderes mit dem ersten bit  +- alle programme machen was anderes mit dem ersten bit - Latin-1 (Sprachspezifische Varianten), Oktetts - dutzende Kodierungen für nichtlateinische Schriften (Big5, MS-874,…) - Unicodestandard und Umsetzungen (UTF-8, UTF-16) - UCS - Universal Character Set - Mojibake und warum alle gefälligst UTF-8 benutzen sollen KTHXBYE - - -\> Unterschied zwischen  + - -\> Unterschied zwischen - UTF-8 (Rob Pike, verwendet für Internetprotokolle) - UTF-16 (*High-Surrogate*, *Low-Surrogate, BOM - Byte Order Mark, verwendet für programminterne Repräsentation)* - Windows Sicherheitslücke: RIGHT-TO-LEFT Over-Character in - Dateinamen: *CORP_INVOICE_08.14.2011_Pr.phylexe.doc*              + Dateinamen: *CORP_INVOICE_08.14.2011_Pr.phylexe.doc* - PUA “Private Use Area” **-** @@ -6529,7 +6529,7 @@ Ankündigungen: - Freie Software & Freies Wissen fsfw) morgen 18:30 im Zentralgebäude -2.115 (sublevel 2) - Samstag ab 09:45 , Electronics OpenSpace & Arduino Day in der CoFab -- Wikipediastammtisch am Samstag ab 18:00 Uhr:  in der BuchBar in der +- Wikipediastammtisch am Samstag ab 18:00 Uhr: in der BuchBar in der Neustadt. - easterhegg!!! 3.-6.april in Braunschweig - DN42 Themenabend im April @@ -6623,10 +6623,10 @@ News: -- fährt bei Anstupsen vor & zurück : -  - Forscher der University of Jerusalem -  - 34 Versuchspersonen -  - 88% richtig bei Zwölf-Sekunden-Videos -  - Polizisten in den USA zukünftig zum Tragen einer Body-Cam + - Forscher der University of Jerusalem + - 34 Versuchspersonen + - 88% richtig bei Zwölf-Sekunden-Videos + - Polizisten in den USA zukünftig zum Tragen einer Body-Cam verpflichtet ### Thema @@ -6642,16 +6642,16 @@ node forward/io.js **News:** Github des Monats: (\$Dinge goes github) - dotnet -  - Boldmove von Microsoft, C# besser als Java! -  - Wird mit dem Monoprojekt zusammen geführt -  - Webentwicklung/mobile Plattformen (besser als HTML-Apps) werden + - Boldmove von Microsoft, C# besser als Java! + - Wird mit dem Monoprojekt zusammen geführt + - Webentwicklung/mobile Plattformen (besser als HTML-Apps) werden wieder interssanter - awesomewm - go: !topic/golang-dev/sckirqOWepg - - Rob Pike (Alter Unix-Hacker und Oberguru von go) - - von Mercurial zu git - - Google-hosted instance of Gerrit - - Anfang December + - Rob Pike (Alter Unix-Hacker und Oberguru von go) + - von Mercurial zu git + - Google-hosted instance of Gerrit + - Anfang December - freifunk dresden @@ -6676,8 +6676,8 @@ Mozilla stellt auf Yahoo als Standardsuchmaschine um - Treffen am 08.12.2014 1. Opensource-Initiative Dresden -     "Latex statt kommerziellen Scheiß" -     Weiterentwicklung von Opensource an der TU Dresden + "Latex statt kommerziellen Scheiß" + Weiterentwicklung von Opensource an der TU Dresden - Ticketsverkauf 31C3, Assembly vom C3D2 @@ -6690,23 +6690,23 @@ Mozilla stellt auf Yahoo als Standardsuchmaschine um \* Geschichte - 1970: Unix Timesharing System -    - entwickelt in den Bell Labs bei AT&T -    - Programmiersprache C, statt wie bisher Assembler -\> portable -    - alles ist eine Datei (auch Geräte über Datei ansprechbar) -    - Multiuser fähig (Terminals -\> Rechner) statt Batchverarbeitung + - entwickelt in den Bell Labs bei AT&T + - Programmiersprache C, statt wie bisher Assembler -\> portable + - alles ist eine Datei (auch Geräte über Datei ansprechbar) + - Multiuser fähig (Terminals -\> Rechner) statt Batchverarbeitung - 1970 + 7 Jahre: Universität von Kalifornien in Berkeley: -  - AT&T -\> Telekommunikationsmonopol, durfte keine Software + - AT&T -\> Telekommunikationsmonopol, durfte keine Software verkaufen -  - Sofware zum Preis der Datenträger zur Verfügung gestellt -  - Bill Joy (Erfinder von vi) -\> erste + - Sofware zum Preis der Datenträger zur Verfügung gestellt + - Bill Joy (Erfinder von vi) -\> erste Berkeley-Software-Distribution -  - Darpa brachte 1. TCP/IP-Implementierung ein -  - Umgeschrieben bis keine einzige Zeile AT&T-Quelltext -\> unter BSD + - Darpa brachte 1. TCP/IP-Implementierung ein + - Umgeschrieben bis keine einzige Zeile AT&T-Quelltext -\> unter BSD Lizenz gestellt (Sparen von Lizenskosten -\> *Networking Release/2*) -  -  + - (vorlesen) - - Vererbungsbaum Unix: + - Vererbungsbaum Unix: - 4.3BSD-Lite auf Intel i386 -\> führte zur Entwicklung von NetBSD und FreeBSD @@ -6770,7 +6770,7 @@ FreeBSD - weiterführende Medien: - - BSD Now + - BSD Now ### Ankündigungen @@ -6812,7 +6812,7 @@ Was ist eine Shell? Geschichte: - RUNCOM (Multics) / IBM JCL - Thompson Shell -\> Redirect, Pipe -\> Bourne Shell - -\> C-Code durch Shellskripte ersetzt + -\> C-Code durch Shellskripte ersetzt - C-Shell: History, Aliases, \~, Job Control, Path hashing - Posix-Standard @@ -6924,9 +6924,9 @@ mit iPhone und bisher nur in den USA; dennoch: Cash bleibt Trumpf \* - Bitcoin: Braintree integriert derzeit für deinen Zahlungsdienst und + Bitcoin: Braintree integriert derzeit für deinen Zahlungsdienst und macht die Probe aud's Exempel für PayPal -  + \* @@ -7016,7 +7016,7 @@ Voll/Para-Virtualisierung (Virtualbox, VMware, KVM) - Auch als Nutzer startbar, Isolierung von Desktopanwendungen - eingesetzt bei uberspace.de - unprivileged containers -- failover lxcs mit uCARP  +- failover lxcs mit uCARP - guter Blog: (von lxc Entwickler) @@ -7089,7 +7089,7 @@ shownotes erweitert ### News \* Hack des Monats: -  \* Forscher der University of Michigan veroeffentlichen grosse + \* Forscher der University of Michigan veroeffentlichen grosse Sicherheitsluecken ueber Ampelanlagen in der USA. \* Tor Browser soll sicherer werden: @@ -7098,9 +7098,9 @@ Sicherheitsluecken ueber Ampelanlagen in der USA. ALX: \* Synology hat ein Trojanerproblem - \* + \* - \* und F-Secure hilft bei der Entwanzung, man braucht aber den + \* und F-Secure hilft bei der Entwanzung, man braucht aber den Schlüssel der Erpresser (Pricetag: 0,6 BTC \~ 240€) @@ -7119,14 +7119,14 @@ Anwaltsteam \* internet.org? Um Zensur routet das Internet herum: \* -  + ALX \* Globale Handy-Standortüberwachung per SS7 - \* + \* - \* Digitale Agenda & IT-Sicherheitsgesetz + \* Digitale Agenda & IT-Sicherheitsgesetz - - @@ -7144,11 +7144,11 @@ ALX - \* Kripo will endlich mit Mautdaten Verbrecher jagen -bdk  & bka wollen zugriff auf mautdaten - dürfen bisher nicht, geforder  -wegen verbrechensaufklärung - fall des autobahnschützen bewiese da  +bdk & bka wollen zugriff auf mautdaten - dürfen bisher nicht, geforder +wegen verbrechensaufklärung - fall des autobahnschützen bewiese da (gefunden durch kfz scanner & handynr. abgleich) -- \* Besser Handyortung für Polizei  +- \* Besser Handyortung für Polizei 76 neue Beweissicherungs- und Dokumentationskraftwagen (BeDokW) für 4,2 @@ -7182,7 +7182,7 @@ vorn (dynamisch!) \* \$75,000-Armprothese nutzlos wenn das gepairte iPad gestohlen wurde -\*\*   +\*\* \*\* Deshalb Open Hardware auch für Prothesen! \* kinko-box @@ -7197,7 +7197,7 @@ ANREISE: Aufs Bahnticket hinweisen, weitere Infos unter - Reisehilfe -VORHER: Warmup im Dings,... Stilbruch - am Freitag  (Neustadt) +VORHER: Warmup im Dings,... Stilbruch - am Freitag (Neustadt) (12.09. 20:00) bitte Anmelden: Teilnehmerzahlen grob planen! eventuell kein Essen, wir geben nochmal Bescheid ob man vorher was @@ -7228,13 +7228,13 @@ Was machen wir so (Überblick)? - Detailplanung, Logistik bis zum Essen/Trinken Details zu den Vorträgen: -**WICHTIG! bei p≡p - pretty Easy privacy  nur Titel/Untertitel, keine +**WICHTIG! bei p≡p - pretty Easy privacy nur Titel/Untertitel, keine Details** Wir haben noch keinen endgültigen Fahrplan: weil: - würde ich so nicht sagen. einfach final fahrplan coming soon - lasst euch überraschen Highlights: -Support aus Berlin: Constanze Kurz:  +Support aus Berlin: Constanze Kurz: Five Eyes - Welche Handlungsoptionen haben wir gegen Überwachung und Geheimgerichte @@ -7272,7 +7272,7 @@ Daten nennen - finde eine kollemate mit dem seltenen datenspuren-etikett Ankuendigungen: -FSA  +FSA Landtagswahlen ... Geht waehlen! ### Termine @@ -7309,7 +7309,7 @@ Ueberwachungssoftware Xkeyscore hervor Die Grundsaetzliche Sicherheit von Tor scheint nicht gefaehrdet zu sein aber anonym == boese ... liebe hacker merkt euch das -Bundesregierung-\>Reaktion()  == NULL // sollten wir garbage +Bundesregierung-\>Reaktion() == NULL // sollten wir garbage collecten! @@ -7322,7 +7322,7 @@ Sprechen. \* Nach 43 Jahren: Andrew S. Tanenbaum gibt Abschiedsvorlesung - heise -online  +online A. S. Tanenbaum entwickler von Minix, was die Inspiration von Linus war als der Linux entwickelte @@ -7348,7 +7348,7 @@ heise online - - - -- C3 Klagt gegen GCHQ  +- C3 Klagt gegen GCHQ - - @@ -7392,8 +7392,8 @@ heise online - Human Rights Watch: FBI züchtet Terroristen ( -- Experiment to educate people about the danger of posting data online:  -   +- Experiment to educate people about the danger of posting data online: + ### **Thema** @@ -7422,4 +7422,4 @@ Vorteile/Nachteile/Schwerpunkte Anbieter \* \$self \* ipredator -\*  +\*