Chaos Computer Club - Archive Feed podcast

Player FM - Internet Radio Done Right

0-10 subscribers

Ditambah seven tahun yang lalu

Kandungan disediakan oleh CCC media team. Semua kandungan podcast termasuk episod, grafik dan perihalan podcast dimuat naik dan disediakan terus oleh CCC media team atau rakan kongsi platform podcast mereka. Jika anda percaya seseorang menggunakan karya berhak cipta anda tanpa kebenaran anda, anda boleh mengikuti proses yang digariskan di sini https://ms.player.fm/legal.

<div class="span index">1</div> <span><a class="" data-remote="true" data-type="html" href="/series/uncuffed">Uncuffed</a></span>

1
Uncuffed

Batal langganan

11 days ago11d ago

Batal langganan

Bulanan

Uncuffed empowers people in California prisons to tell their own stories. The award-winning collaboration between incarcerated student producers and professional journalists shines light on the human experience of people before, during, and after their prison terms. The new Season 4 is hosted by formerly incarcerated producer Greg Eskridge. https://www.WeAreUncuffed.org

Chaos Computer Club - archive feed

Kongsi

Feed

Der Chaos Computer Club ist die größte europäische Hackervereinigung, und seit über 25 Jahren Vermittler im Spannungsfeld technischer und sozialer Entwicklungen.

12604 episod

#Technologie #Ccc Congress Hacking Security Netzpolitik #CCC media team #Video

Chaos Computer Club - archive feed

0-10 subscribers

updated about a year ago

Kongsi

Feed

Der Chaos Computer Club ist die größte europäische Hackervereinigung, und seit über 25 Jahren Vermittler im Spannungsfeld technischer und sozialer Entwicklungen.

12604 episod

#Technologie #Ccc Congress Hacking Security Netzpolitik #CCC media team #Video

Semua episod

Chaos Computer Club - archive feed

1
Einführung in SSRF: Mögliche Angriffe und was man (trotz PHP) dagegen tun kann (dgwk2024) 39:56

1 year ago39:56

Main Kemudian

Senarai

Suka

Disukai

39:56

Server-Side Requests werden von Webapps verwendet, um Daten von anderen Servern abzurufen, z.B. für die Vorschau von Links. Sie können jedoch von Angreifern exploited werden, um auf interne Ressourcen oder Dienste zuzugreifen, die nicht für die Öffentlichkeit bestimmt sind. Dies wird als Server-Side Request Forgery (SSRF) bezeichnet. Der Talk erklärt was SSRF ist, wie es zum Exploiten von Servern verwendet wird und wie man sich dagegen verteidigen kann, was komplexer ist als man denkt. Während des Vortrags werde ich PHP als Beispielsprache verwenden und typische PHP-Fallstricke zeigen. Server-Side Requests werden von Webapps verwendet, um Daten von anderen Servern abzurufen, z.B. für die Vorschau von Links. Sie können jedoch von Angreifern exploited werden, um auf interne Ressourcen oder Dienste zuzugreifen, die nicht für die Öffentlichkeit bestimmt sind. Dies wird als Server-Side Request Forgery (SSRF) bezeichnet. Der Talk erklärt was SSRF ist, wie es zum Exploiten von Servern verwendet wird und wie man sich dagegen verteidigen kann, was komplexer ist als man denkt. Während des Vortrags werde ich PHP als Beispielsprache verwenden und typische PHP-Fallstricke zeigen. about this event: https://winterkongress.ch/2024/talks/einfuhrung_in_ssrf_mogliche_angriffe_und_was_man_trotz_php_dagegen_tun_kann/…

Chaos Computer Club - archive feed

1
Netzwerkzugriff für Anwendungen einschränken unter Linux (dgwk2024) 27:05

1 year ago27:05

27:05

Namensräume sind eine Grundlage für Container und Sandboxes unter Linux. Dieser Vortrag stellt Netzwerk-Namensräume vor und beschreibt wie auf sie aufbauend Netzwerkverbindungen für eine Anwendung auf erlaubte Ziele begrenzt werden können. Schritt für Schritt werden die nötigen Konzepte vorgestellt und eine Lösung zum Einschränken von Netzwerkverbindungen für Anwendungen praktisch implementiert. "Linux ist weniger sicher als Windows oder Mac." Ein Beitrag mit dieser provokanten These hat mir zur Einsicht verholfen, dass auf meinem Rechner nichts ein fehlerhaftes oder bösartiges Programm daran hindert alle meine Dateien zu löschen. Sandbox-Lösungen wie firejail können da Abhilfe schaffen, bieten aber nicht Profile für alle Anwendungen. Diese Profile muss man selbst erstellen. Ich spiele manchmal Spiele im Einzelspielermodus und möchte nicht, dass die Netzwerkverbindungen aufbauen. Manche Spiele gibt es aber nur bei Steam. Ich habe es nicht geschafft Steam Netzwerkzugriff zu erlauben, aber Spielen nicht. Darauf folgte die Frage: Wie funktionieren diese Sandboxes eigentlich? Und: Wie kann ich Netzwerkzugriffe auf bestimmte Ziele begrenzen? Im Vortrag beschreibe ich, was ich herausgefunden habe und erkläre Schritt für Schritt wie eine solche Lösung funktioniert. Grundkenntnisse in den Bereichen Linux, Programmieren und Netzwerk sind empfehlenswert. Wer von Prozessen, dem Einbinden (mount) von Dateisystemen, Netzwerkgeräten (z.B. eth0, wlan0), if und Schleifen sowie IP-Addressen und TCP zumindest schon einmal gehört hat, sollte dem Vortrag etwas abgewinnen können. about this event: https://winterkongress.ch/2024/talks/netzwerkzugriff_fur_anwendungen_einschranken_unter_linux/…

Chaos Computer Club - archive feed

1
Automatische Gesichtserkennung: Braucht es ein nationales Verbot? (dgwk2024) 44:51

1 year ago44:51

44:51

Die Kampagne «Gesichtserkennung stoppen», die am Winterkongress 2021 lanciert wurde, führte in mehreren Städten und Kantonen zu Verboten biometrischer Massenüberwachung. Auch auf europäischer Ebene wird im Rahmen des «AI Act» ein solches Verbot verhandelt. Sollen wir jetzt ein Verbot auf nationaler Ebene fordern? Oder riskieren wir mit einem Gesetz, diese Überwachung überhaupt erst zu ermöglichen? Podiumsdiskussion: Nationalrätin Marionna Schlatter (Grüne), Prof. Dr. Monika Simmler (Uni St. Gallen) und Estelle Pannatier (AlgorithmWatch CH). Moderation: Patrick Walder (Amnesty International) Die Kampagne «Gesichtserkennung stoppen» führte zu Erfolgen: Verbote von Gesichtserkennung im öffentlichen Raum in mehreren Städten und Kantonen sind bereits beschlossen oder in Diskussion. Und laut smartvote-Umfrage vor den eidgenössischen Wahlen, ist die klare Mehrheit der Kandidierende für ein Verbot. Wie können wir den Einsatz dieser Überwachung am besten verhindern? Podiumsdiskussion mit Q&A, organisiert von AlgorithmWatch CH, Amnesty International und Digitale Gesellschaft about this event: https://winterkongress.ch/2024/talks/automatische_gesichtserkennung_braucht_es_ein_nationales_verbot/…

Chaos Computer Club - archive feed

1
Wundersame Geldvermehrung: Bilder-Abmahnungen aus Deutschland (dgwk2024) 46:14

1 year ago46:14

46:14

Bilder-Abmahnungen aus Deutschlang gelangen in grosser Zahl in die Schweiz: Wer ein Bild auf seiner Website oder seinem Social-Media-Profil veröffentlicht hat, erhält plötzlich Anwaltspost aus Deutschland: Abmahnanwälte fordern aggressiv und mit kurzen Fristen, dass viel Geld bezahlt und eine Unterlassungserkärung abgegeben wird. Bilder, die nur einen geringen oder gar keinen wirtschaftlichen Wert haben, sollen plötzlich 1'000 Euro und mehr kosten: Wie funktioniert diese wundersame Geldvermehrung? Wieso soll plötzlich deutsches Recht gelten? Wie sollen schweizerische Betroffene reagieren? Im Vortrag wird mit Beispielen aus der Praxis erklärt, wie die deutsche Abmahnindustrie funktioniert und wieso die Schweiz ein attraktives Ziel für deutsche Abmahnanwälte ist. Erklärt werden unter anderem die finanziellen und rechtlichen Anreize für deutsche Abmahner und ihre Rechtsanwälte. Das Publikum lernt, wie Abmahnungen von Anfang an vermieden werden können. Für den Fall, dass eine Abmahnung eintrifft, erfährt das Publikum, wie man richtig reagiert. Gleichzeitig wird dem Publikum vermittelt, wie das Urheberrecht bei Bildern funktioniert, auch grenzüberschreitend. about this event: https://winterkongress.ch/2024/talks/wundersame_geldvermehrung_bilder_abmahnungen_aus_deutschland/…

Chaos Computer Club - archive feed

1
Datenethik in der Praxis: Von Anonymisierung zu operativer Datengovernance (dgwk2024) 38:53

1 year ago38:53

38:53

In unserem Vortrag erläutern wir, wie die Datengenossenschaft Posmo mit einem starken Datengovernanceprozess die ethische Nutzung der ihr angetrauten Daten gewährleistet. Um die Privatsphäre der Datensubjekte erfolgreich zu schützen setzen wir sowohl auf technische Anonymisierungsverfahren als auch auf eine ethische Bewertung der jeweiligen Datennutzungen anhand vordefinierter Kriterien. Als Datengenossenschaft für Mobilität ist Posmos zentrale Mission, personenbezogene Mobilitätsdaten verantwortungsvoll zu verwalten. Interessierten Abnehmern stellen wir diese Daten zur Lösung von gesellschaftlichen Herausforderungen im Bereich nachhaltige Mobilität und Stadtplanung unter Einhaltung strikter ethischer Richtlinien zur Verfügung. Die Privatsphäre der Datensubjekte zu schützen steht für uns an erster Stelle. Eine zentrale Rolle spielen dabei technische Anonymisierungsverfahren. Bei individuellen Mobilitätsdaten ist eine vollständige Anonymisierung jedoch nur schwer erreichbar, zumindest wenn die entstehenden Datensätze einen hohen Informationsgrad behalten sollen. Um den bekannten Trade-off zwischen Anonymisierung und Nutzbarkeit von Daten teilweise zu lösen, setzen wir auf einen starken Datengovernanceprozess, umgesetzt durch den operativ eingebundenen Ethikrat. In unserem Vortrag erläutern wir, wie Posmo durch technische Anonymisierungsverfahren und Datengovernance die ethische Nutzung der uns angetrauten Daten gewährleistet. about this event: https://winterkongress.ch/2024/talks/datenethik_in_der_praxis_von_anonymisierung_zu_operativer_datengovernance/…

Chaos Computer Club - archive feed

1
Elektronisches Notariat in Nöten? Ein Praxisbericht (dgwk2024) 28:54

1 year ago28:54

28:54

Rund zehn Jahre ist es her, seit die Verordnung vom 23. September 2011 über die Erstellung elektronischer öffentlicher Urkunden und elektronischer Beglaubigungen (EÖBV; SR 211.435.1) am 1. Januar 2012 in Kraft getreten ist. Wie geht die Praxis (u.a. Notariate, Grundbuchämter, Handelsregisterämter) heute mit elektronischen Urkunden und dem elekronischen Geschäftsverkehr im Notariatsbereich um und was ist vom neuen Bundesgesetz über die Digitalisierung im Notariat (DNG) zu erwarten? Ein Praxisbericht. Rund zehn Jahre ist es her, seit die Verordnung vom 23. September 2011 über die Erstellung elektronischer öffentlicher Urkunden und elektronischer Beglaubigungen (EÖBV; SR 211.435.1) am 1. Januar 2012 in Kraft getreten ist. Wie geht die Praxis (u.a. Notariate, Grundbuchämter, Handelsregisterämter) heute mit elektronischen Urkunden und dem elekronischen Geschäftsverkehr im Notariatsbereich um und was ist vom neuen Bundesgesetz über die Digitalisierung im Notariat (DNG) zu erwarten? Ein Praxisbericht. about this event: https://winterkongress.ch/2024/talks/elektronisches_notariat_in_noten_ein_praxisbericht/…

Chaos Computer Club - archive feed

1
Automatisierte Ungleichheit (dgwk2024) 35:59

1 year ago35:59

35:59

Bereits benachteiligte gesellschaftliche Gruppen (Migrierende, Erwerbslose, etc) sind automatisierten Entscheidungssystemen, Scoring und Profiling und generell der digitalen Überwachung durchgängig viel stärker ausgesetzt als nicht-benachteiligte Gruppen. Gleichzeitig haben sie weniger Möglichkeiten, sich dagegen zu wehren. In unserem Vortrag geben wir Beispiele für dieses stärkere Ausgesetztsein. Weiterhin diskutieren wir mögliche Implikationen für netzpolitische NGOs. Bereits benachteiligte gesellschaftliche Gruppen (Migrierende, Erwerbslose, etc) sind automatisierten Entscheidungssystemen, Scoring und Profiling und generell der digitalen Überwachung durchgängig viel stärker ausgesetzt als nicht-benachteiligte Gruppen. Gleichzeitig haben sie weniger Möglichkeiten, sich dagegen zu wehren. In unserem Vortrag geben wir Beispiele für dieses stärkere Ausgesetztsein. Weiterhin diskutieren wir mögliche Implikationen für netzpolitische NGOs. about this event: https://winterkongress.ch/2024/talks/automatisierte_ungleichheit/…

Chaos Computer Club - archive feed

1
Predator Files – Eskalierende Überwachung (dgwk2024) 44:42

1 year ago44:42

44:42

Im Oktober 2023 veröffentlichte die Wochenzeitung WOZ in Zusammenarbeit mit anderen Medien und unter Koordination des Recherchenetzwerkes EIC die «Predator Files». Sie beleuchten die fragwürdigen Geschäfte der Intellexa-Allianz, einem Zusammenschluss von Überwachungsunternehmen, die von Europa aus mächtige Cyberwaffen in die ganze Welt exportierte. Ihr Aushängeschild: Predator, ein Trojaner, der Mobiltelefone infiltriert. Die Auswertung von tausenden Dokumenten zeichnet ein besorgniserregendes Bild. Und zahlreiche Spuren führen in die Schweiz. Höchste Zeit, genauer hinzuschauen! Unternehmen wie Intellexa können weitgehend ungestört ihre mächtigen Technologien verkaufen. Europäische Behörden sind willige Komplizinnen. Sicher auch, weil sie die Technologien ebenfalls einsetzen. Und wie so oft dient die Schweiz als wichtige Drehscheibe für die Geschäfte. Tal Dilian, ehemaliger israelischer Geheimdienstler und treibende Kraft bei Intellexa, besitzt ein Chalet im Wallis. Und wer den Besitzstrukturen folgt, landet in Lugano: Ein Schweizer Treuhänder ist auf dem Papier wirtschaftlich Berechtigter der Unternhemensholding hinter Intellexa. Auch ein Tochterunternhemen hat eine Geschäftsadresse in Lugano. Dieses ist auch operativ tätig, wie unsere Recherchen aufzeigen. Und die Behörden? Die können oder wollen nichts tun. Die VIM-Gesetzgebung über die Vermittlung von Gütern zur Internet- und Mobilfunküberwachung, wird kaum aktiv angewendet. Letzteres kritisieren Expert:innen mit Blick auf den Fall Intellexa. Und die Sicherheitsdienste? Die schweigen, wie üblich. Wer die Skandale mit Spionage- und Überwachungstechnologie der letzten Jahre eim Blick hat weiss: Das ist ein Problem. Denn das Missbrauchspotential ist riesig - die Kontrollmechanismen derweil dürftig. Europäische Politiker:innen sind alarmiert. Doch in der Schweiz bleibt es bisher ruhig um das Thema. about this event: https://winterkongress.ch/2024/talks/predator_files_eskalierende_uberwachung/…

Chaos Computer Club - archive feed

1
Update Schweiz – Demokratie-Hack für eine neue Verfassung (dgwk2024) 46:19

1 year ago46:19

46:19

Die Welt ist im Umbruch: Digitalisierung und Klimakrise stellen uns vor neue Herausforderungen. Höchste Zeit für einen Demokratie-Hack – für ein Update des politischen Systems! Mit einer Volksinitiative auf Totalrevision (Art. 138 BV) lancieren wir den Prozess für eine neue Verfassung und setzen einen Zukunftsrat ein. Unser Ziel ist eine zeitgemässe Bundesverfassung, in der die Demokratie gestärkt und die Macht dezentralisiert wird. Mehr über das grösste Demokratieprojekt der Schweiz und die wichtigsten Etappen erfährst du im Inputreferat. Update statt Stillstand: Hilf mit, das grösste Demokratieprojekt der Schweiz zu starten: eine Volksinitiative für eine zeitgemässe Bundesverfassung. Es ist an der Zeit, Blockaden aufzubrechen und Wandel möglich zu machen! Mehr Infos auf: https://www.bundes-verfassung.ch about this event: https://winterkongress.ch/2024/talks/update_schweiz_demokratie_hack_fur_eine_neue_verfassung/…

Chaos Computer Club - archive feed

1
Regulierung automatisierter Entscheidungssysteme: USA, EU, China, Schweiz (dgwk2024) 42:39

1 year ago42:39

42:39

Die bei der künstlichen Intelligenz führenden Länder/Blöcke (USA, China, EU) haben alle bereits Regulierungsentwürfe für automatisierte Entscheidungssysteme (ADMS) vorgelegt. Wir geben einen aktualisierten Überblick über diese Vorhaben, ihre Gemeinsamkeiten und Unterschiede sowie ihre Schwachstellen aus unserer Sicht. Ausserdem diskutieren wir den gegenwärtigen Stand der Bestrebungen in der Schweiz. Im zweiten Teil ziehen wir einen Vergleich zur Position der Digitalen Gesellschaft, welche einen Regulierungsrahmen für ADMS für die Schweiz vorschlägt. Dies ist eine Gemeinschaftsarbeit der Fachgruppe "Automatisierte Entscheidungssysteme" der Digitalen Gesellschaft. about this event: https://winterkongress.ch/2024/talks/regulierung_automatisierter_entscheidungssysteme_usa_eu_china_schweiz/…

Chaos Computer Club - archive feed

1
DG110: Fusionsenergie, sauber und günstig (datengarten) 54:32

1 year ago54:32

54:32

Um die Energiewende voranzutreiben, wird die Kernfusion oft als das ultimative Kraftwerk und als die Lösung all unserer energetischen Probleme angesehen, dennoch blieb diese Technologie seit 1960 stets “dreißig Jahre entfernt”. Um die Frage zu beantworten, ob ein echtes Fusionskraftwerk bald wirtschaftlich Energie produzieren könnte, betrachten wir den Fusionsreaktor von den Grundlagen physikalischer Prozesse der Fusion bis zum Aufbau und den technischen und politischen Problemen beim Bau eines Fusionsreaktors, der ja am Ende diesen Prozess auf der Erde durchführen soll, um – so hofft man – nachhaltig an große Mengen elektrischer Energie zu gelangen. Um stabile Fusion zu erreichen, sind ein besonders heißes Plasma und starker magnetischer Einschluss wichtig. Dabei gibt es zwischen den Modellen Stellarator und Tokamak Unterschiede, jeweils mit ihren eigenen Vorzügen und Nachteilen. Die betrachteten Modelle verwenden verschiedene Heizmethoden, um das Plasma über Strom, Strahlung und Teilcheneinschuss heizen. Um einen ausreichend starken magnetischen Einschluss zu erreichen, sind nicht nur sehr starke und supraleitende Spulen vonnöten, sondern auch spezielle Vorrichtungen, welche das Plasma in Schichten aufteilen. Hier spielt auch die Turbulenz (der Übergang von geordneten, in chaotische Ströme) eine große Rolle. Wir wollen die theoretischen Aspekte anhand von den Fusionsexperimenten JET, ITER und Wendelstein 7x betrachten und im praktischen Kontext mit neueren Ansätze seitens Firmen außerhalb der Grundlagenforschung vergleichen, bei denen aus Forschersicht nebensächliche Details wie ingenieurtechnische Sicherheitsmaßnahmen und Beschaffung und Entsorgung der nötigen Grund- und Abfallstoffe große Bedeutung zufallen. Daher gehört zu einer realistischen Abwägung der Praktikabiliät – kurzum, ob uns die Fusion vor der Klimakatastrophe retten kann – auch eine Betrachtung des politischen Einflusses und allgemeiner finanzieller Schwierigkeiten der Grundlagenforschung zur Fusion und deren Umsetzung und die Übergabe an die Privatwirtschaft. – Der Referent bringt Erfahrungen aus mehreren Praktika am IEK 4 des Forschungszentrums Jülich und das IPP Greifswald mit, wo das Fusionsexperiment Wendelstein 7x steht. about this event: https://c3voc.de…

Chaos Computer Club - archive feed

1
Betreuungsvollmacht, Vorsorgevollmacht & Co (petitfoo) 22:32

1 year ago22:32

22:32

In diesem Petit Foo geht es um ein ernstes Thema: Was soll passieren, wenn man selbst nicht mehr entscheiden kann? Diesen Fall kann man in Vollmachten regeln. sirgoofy erklärt welche Arten von Vollmachten es gibt, wie man diese einfach erstellen kann und wobei man darauf achten sollte. about this event: https://www.chaospott.de…

Chaos Computer Club - archive feed

1
Closing Hackerhotel 2024 (hackerhotel2024) 26:42

1 year ago26:42

26:42

Closing talk of Hackerhotel 2024 with NFIR CTF award ceremony. Closing talk of Hackerhotel 2024 with NFIR CTF award ceremony. about this event: https://pretalx.hackerhotel.nl/hackerhotel-2024/talk/KQUPNG/

Chaos Computer Club - archive feed

1
Badge Talk (hackerhotel2024) 33:24

1 year ago33:24

33:24

Our workflow, challenges and other fun things From the lands where badges and brooches grow on trees, a mythical folk of badge herders live peacefully and in harmony with nature and technology. They love providing humans with their seasonal harvest at Hacker events such as Hacker Hotel. We expect them to show up to tell you all about this seasons yield badges and what it took to deliver these in the hands of the Hacker Hotel people. about this event: https://pretalx.hackerhotel.nl/hackerhotel-2024/talk/YHMDZ8/…

Chaos Computer Club - archive feed

1
Geschiedenis van Mediapiraterij in Nederland: onvoorstelbaar groot (hackerhotel2024) 50:03

1 year ago50:03

50:03

Als je je eigen opsporingsteam krijgt, dan doe je het pas goed. Piraterij van muziek en films was midden jaren 90 zo groot dat 1 op de 4 verkochte cd's illegaal was. De piratenmerken waren bekend in ieder huishouden. De tientallen merken werden aangevoerd door MTV en Twilight. Hoe groot was het nou echt: dat zie je pas als je alles gaat verzamelen. "And so we did": duizenden cd's, tapes en DVD's later is het tijd om eens te duiken in verhalen achter het archief. De collectie is nu te zien in het Homecomputer Museum in Helmond. Als je je eigen opsporingsteam krijgt, dan doe je het pas goed. Piraterij van muziek en films was midden jaren 90 zo groot dat 1 op de 4 verkochte cd's illegaal was. De piratenmerken waren bekend in ieder huishouden. De tientallen merken werden aangevoerd door MTV en Twilight. Hoe groot was het nou echt: dat zie je pas als je alles gaat verzamelen. "And so we did": duizenden cd's, tapes en DVD's later is het tijd om eens te duiken in verhalen achter het archief. De collectie is nu te zien in het Homecomputer Museum in Helmond. about this event: https://pretalx.hackerhotel.nl/hackerhotel-2024/talk/TFWDPD/…

Selamat datang ke Player FM

Player FM mengimbas laman-laman web bagi podcast berkualiti tinggi untuk anda nikmati sekarang. Ia merupakan aplikasi podcast terbaik dan berfungsi untuk Android, iPhone, dan web. Daftar untuk melaraskan langganan merentasi peranti.