2.5 rtc22 2022-12-27 2022-12-30 4 00:05 https://cfp.ccc-p.org Europe/Berlin RTC stage (Sparti) Talk (20 min + 10 Q&A) 2022-12-27T18:00:00+01:00 18:00 00:30 Hello world! rtc22-1-opening cyroxx de false https://cfp.ccc-p.org/rtc22/talk/YHYRBJ/ https://cfp.ccc-p.org/rtc22/talk/YHYRBJ/feedback/ RTC stage (Sparti) Talk (20 min + 10 Q&A) 2022-12-27T18:30:00+01:00 18:30 00:30 The first version of “Smittestopp”, the Norwegian Institute of Public Health’s (NIPH) contact tracing application, centrally stored data about the population’s contact patterns with reference to a static personal identifier, a decision that has been widely discussed and criti- cised. After the Norwegian Data Protection Authority had temporarily forbidden further data collection and processing in June 2020, NIPH an- nounced to discontinue the app and stated that all data related to the application would be deleted. Nevertheless, in October 2021, researchers from an institution involved in the development of the app published a paper called “Nationwide rollout reveals efficacy of epidemic control through digital contact tracing”. In their paper, they analysed a de- rived dataset based on the Smittestopp data that was announced to be deleted. The authors claim that this derived dataset was anonymised and therefore does not include any personal data. We challenge this assump- tion by explaining how different external sets of personal data can be matched with the dataset, which potentially leads to a re-identification of persons and a disclosure of their private contacts. We conceptually show how some of these methods can be applied on an example case using publicly available information on Erna Solberg, Norway’s former prime minister. We conclude that it appears reasonably likely that indi- viduals can be re-identified and that the dataset should not be considered anonymised. rtc22-12-how-to-find-the-norwegian-prime-minister-in-an-anonymized-contact-tracing-dataset Hagen Echzell en false https://cfp.ccc-p.org/rtc22/talk/3SS7L8/ https://cfp.ccc-p.org/rtc22/talk/3SS7L8/feedback/ RTC stage (Sparti) Performance 2022-12-27T20:00:00+01:00 20:00 01:00 Opa erzählt jahresendgemäß vom Krieg rtc22-17-technikgebrauch-damals-tm /media/rtc22/submissions/P8HTXA/1000-reichsmark_JGS9aMx.jpg ajuvo de Eine live-damals(tm)-Performance. Jemand läuft vor 100-80-50-30 Jahren durch deutsche Städte, benutzt Verkehrsmittel, nimmt andere Dienstleistungen in Anspruch und betritt Lokalitäten. false https://cfp.ccc-p.org/rtc22/talk/P8HTXA/ https://cfp.ccc-p.org/rtc22/talk/P8HTXA/feedback/ RTC stage (Sparti) Talk (20 min + 10 Q&A) 2022-12-28T13:00:00+01:00 13:00 00:30 Die Elektronikindustrie verursacht eine große Menge negativer externer Effekte, von den Minen bis zum Ende der Lebensdauer der Produkte. Viele Studien haben gezeigt, dass die meisten dieser Auswirkungen während der Entstehung und dem Ende des Produkts auftreten. Daher besteht die erste Priorität darin, die Zahl der hergestellten und verkauften elektronischen Geräte zu verringern. Dies ist jedoch für Unternehmen, die ausschließlich auf den Verkauf dieser Geräte angewiesen sind, nicht realisierbar. Daher ist ein anderes Geschäftsmodell erforderlich: Product as as Service (PaaS). Wir werden untersuchen, unter welchen Bedingungen diese neue Art des Wirtschaftens wirklich nachhaltig sein kann (Spoiler: indem sie zirkulär ist!) und ob die Elektronik nicht auch zu einem Gemeingut werden könnte. rtc22-14-machen-wir-die-elektronik-durch-hardware-as-a-service-kreislauffahiger /media/rtc22/submissions/MCVSWU/Logo_blue_BNLLwsP.png Lina Dingler de false https://cfp.ccc-p.org/rtc22/talk/MCVSWU/ https://cfp.ccc-p.org/rtc22/talk/MCVSWU/feedback/ RTC stage (Sparti) Talk (75 min + 15 Q&A) 2022-12-28T15:30:00+01:00 15:30 01:30 Eine einfache Vorstellung von IPv6 rtc22-7-ipv6-einfach-nutzen mutant de IPv6 am Beispiel gezeigt. Mit Erlaeuterungen von Begriffen, d.h. einfache Grundlagen zum Adressaufbau in IPv6 werden vorgestellt. Dazu Referenzen und Literaturhinweise. Vorgestellt wird eine praktische Anwendung des IPv6 Internets, um eine Verbindung zu entfernten Maschinen aufzunehmen. Das geschieht nur per IPv6 aber ohne (zusätzliche) Software, ohne VPN und (fast) ohne Hilfsmittel. Zur Einstimmung empfehle ich den Podcast "Anna-Lena Baecker RFCE014: IPv6" mit Clemens Schrimpe https://requestforcomments.de/archives/412 Zum Mitlesen wird der Vortrag hier abrufbar sein: https://schweinekraftland.de/Home_Network_access_IPv6/Home_Network_IPv6_v2_HTML/IPv6-verbinden_und_ergaenzende_Erlaeuterungen.html false https://cfp.ccc-p.org/rtc22/talk/UWUJ8U/ https://cfp.ccc-p.org/rtc22/talk/UWUJ8U/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-28T19:30:00+01:00 19:30 01:00 Dunkle Räume, teure Bildschirme, spannende Technik - willkommen in der Radiologie! Erfahrt welche gängigen Möglichkeiten es gibt, Bilder vom Inneren des Körpers zu machen, wie die Verfahren funktionieren und wofür sie geeignet sind. rtc22-9-wir-konnen-dich-durchschauen-bildgebung-in-der-medizin /media/rtc22/submissions/UGPT9B/DALLE_2022-12-03_14.48.18_-_a_radiologist_holding_an_xray_image_p1P4tvI.png qbit de In diesem Vortrag werden die Grundlagen der medizinischen Bildgebung vorgestellt und gezeigt, was die verschiedenen Verfahren wie Ultraschall, Röntgen, CT und MRT beinhalten und wie sie funktionieren. Wir gehen auf Anwendungsbereiche und Risiken ein und sehen, was sich hinter den häufig verwendeten Abkürzungen verbirgt. Der Vortrag richtet sich an interessierte Laien und verzichtet auf möglicherweise verstörende Fotos. Seid dabei, um mehr über die spannende Welt der medizinischen Bildgebung zu erfahren! false https://cfp.ccc-p.org/rtc22/talk/UGPT9B/ https://cfp.ccc-p.org/rtc22/talk/UGPT9B/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-28T21:00:00+01:00 21:00 01:00 Echsenmenschen präsentieren ihre Aktionen und teilen Ihre Skills. Taucht mit uns in die faszinierende Welt der Schwurbel. FRÜHERE BOTSCHAFTEN DER REPTILOIDEN AN DIE MENSCHHEIT ⏩ 2020 zur kritischen einführungswoche tu-berlin : https://youtu.be/dpPrUPpm5pI?t=1018 mit einführung in die schwurbologie ⏩ rc3 2020 im //aboutblank berlin: https://media.ccc.de/v/rc3-11498-schwurbeldemos_der_neuen_rechten_und_gegenprotest mit stürmchen auf das parlament ⏩ rc3 2021 in der c-base berlin: https://kolektiva.media/w/okL7ACMAVt52hHn2Q1nMf7 rtc22-10-antiverschwurbeltes-axiom /media/rtc22/submissions/EXAGFT/6CC33200-3954-4A59-8D6A-F167CB0F3866_R5lGEkK.png Schnappi de Videobeiträge: Lustige Reaktionen der Schwurbel auf Gegenprotest, „Pest of“ bundesweiter Echsenproteste 2022, deutsche "Spache" effektiv zerstören mittels Gendern, How-to-mit-Schwurbel-reden, Echsen-Resilienz, Parasitär-Elitär Musikvideo Live: Hymne der Echsenmenschen mit der Band "Marcel Pascal und die High Quality Girls", Jeapardy, Echsen Sitcom, Kochen mit Atti, Q&A (euer Part) https://antiverschwurbelte-aktion.de/ join us! false https://cfp.ccc-p.org/rtc22/talk/EXAGFT/ https://cfp.ccc-p.org/rtc22/talk/EXAGFT/feedback/ RTC stage (Sparti) Performance 2022-12-28T22:30:00+01:00 22:30 02:30 wahrscheinlich liquid DnB. tanzbar, darf aber auch zu code verarbeitet werden rtc22-4-cursedin-drum-n-bass Kerstin de https://soundcloud.com/cursedin false https://cfp.ccc-p.org/rtc22/talk/KMUA7T/ https://cfp.ccc-p.org/rtc22/talk/KMUA7T/feedback/ RTC workshop 1 (Sem1) On-site workshop 2022-12-28T14:00:00+01:00 14:00 01:30 Oft habt ihr sie schon auf Konferenzen oder bei Vortragsnotizen gesehen- Sketchnotes ist eine Art, mit kleinen, einfachen Zeichnungen Mitschriften visuell zu gestalten. Du möchtest das auch lernen? Dann komm beim Workshop vorbei! Mithilfe vieler praktischer Übungen werden wir lernen, dass jeder Sketchnotes anfertigen kann und es wird auch viel Spaß machen! rtc22-6-sketchnotes-workshop Gini de Mithilfe vieler praktischer Übungen werden wir lernen, dass jeder Sketchnotes anfertigen kann und es wird auch viel Spaß machen! Bitte bringt Papier, einen schwarzen Stift (z.B. einen dünnen Filzstift) und einen feinen grauen Stift für Schattierungen mit wenn ihr einen habt (z.B. Faber-Castell 167432 - Tuschestift Pitt artist pen brush, Strichstärke B, Farbe 232, kaltgrau III) Im begrenzten Umfang werde ich auch passende Stifte und etwas Papier mitbringen. true https://cfp.ccc-p.org/rtc22/talk/77ZGHR/ https://cfp.ccc-p.org/rtc22/talk/77ZGHR/feedback/ RTC workshop 1 (Sem1) On-site workshop 2022-12-28T17:30:00+01:00 17:30 01:30 Wir beschäftigen uns mit unterschiedlichen Wegen, wie Gruppen zu gemeinsam getragenen, konstruktiven Entscheidungen kommen. rtc22-27-entscheidung-im-kollektiv Sebastian Schultz de Gruppen, Teams, Kollektive treffen beständig Entscheidungen, die relevant für die gemeinsame Arbeit und für das eigene Selbstverständnis sind. Es gibt in jeder Gruppe dementsprechend Erfahrungen und eine gelebte Praxis. Im Workshop stelle ich unterschiedliche Modi der Entscheidungsfindung vor und wir beschäftigen uns mit deren Vor- und Nachteilen für deren Einsatz im Gruppen-/Teamalltag. true https://cfp.ccc-p.org/rtc22/talk/LWTC3C/ https://cfp.ccc-p.org/rtc22/talk/LWTC3C/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-29T12:00:00+01:00 12:00 01:00 Raider was created to fill a gap in current tooling for pentesting the authentication process. It abstracts the client-server information exchange as a finite state machine. Each step comprises one request with inputs, one response with outputs, arbitrary actions to do on the response, and conditional links to other stages. Thus, a graph-like structure is created. This architecture works not only for authentication purposes but can be used for any HTTP process that needs to keep track of states. rtc22-23-owasp-raider-a-novel-framework-for-manipulating-http-processes-of-persistent-sessions Daniel Neagaru de A few years ago, the author had the task of helping developers to build OAuth directly from RFCs, supporting them with security topics and questions. In the beginning, the project ran into some challenges. Early on, we faced the fact that authentication is a stateful process, while HTTP is a stateless protocol. BurpSuite and ZAProxy were incepted when the web did not have states, so they inherited a stateless architecture. REST APIs became popular some years after those tools were created. They have workarounds like Burpsuite macros and ZAP Zest scripts to pass information between requests, but we found that functionality lacking and too complex to implement. So the author wrote custom python scripts to pentest this. It worked fine, but doing this makes the scripts usable only on this system. Therefore, the author decided to create a tool that fills that gap. Raider's configuration is inspired by Emacs. Hylang is used, which is LISP on top of Python. LISP is used because of its "Code is Data, Data is Code" property. It would also allow generating configuration automatically easily in the future. Flexibility is in its DNA, meaning it can be infinitely extended with actual code. Since all configuration is stored in cleartext, reproducing, sharing or modifying attacks becomes easy. Links to the project: - Website: https://raiderauth.com/ - Source: https://github.com/OWASP/raider - Documentation: https://docs.raiderauth.com/en/latest/ - Twitter: @raiderauth - Mastodon: @raiderauth@infosec.exchange false https://cfp.ccc-p.org/rtc22/talk/Y8NZ38/ https://cfp.ccc-p.org/rtc22/talk/Y8NZ38/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-29T13:30:00+01:00 13:30 01:00 This is a presentation trying to explain what trust is - at the concept level as well as some key implementation details - and why it is important - especially in digital communication. rtc22-22-trust-in-digital-communication Juergen Key de The talk will mainly focus on trust - why it is needed and how it is established when all there is to talk to are machines. It will - where appropriate present examples from history to make current technology relatable. The talk concentrates mainly on Public Key Cryptography with short mentions of other technologies but without blockchain. It can be seen as providing foundational information for people not working on a daily basis with this stuff and for all those that sometimes wonder "What does that little padlock near my browsers address line tell me?" false https://cfp.ccc-p.org/rtc22/talk/K7J8PF/ https://cfp.ccc-p.org/rtc22/talk/K7J8PF/feedback/ RTC stage (Sparti) Talk (20 min + 10 Q&A) 2022-12-29T15:00:00+01:00 15:00 00:30 Die beiden Twitter-Fluchtwellen dieses Jahr haben das Fediverse, vor allem Mastodon, ganz schön aufgewirbelt. Wie war das eigentlich so für die Menschen, die die Server in dem dezentralen Netzwerk betreiben? rtc22-19-geschichten-aus-dem-leben-einer-mastodon-moderatorin /media/rtc22/submissions/GD8EVV/mastodonhintergrundbreit-e6533fc4_CeenZwL.png Ückück de In diesem Vortrag möchte ich einen kurzen Einblick in die Arbeit als Moderatorin auf der Instanz dresden.network geben, davon berichten, wie der Austausch zwischen den verschiedenen Teams der Server im Fediverse läuft und natürlich auch darüber sprechen, was sich aktuell verändert. false https://cfp.ccc-p.org/rtc22/talk/GD8EVV/ https://cfp.ccc-p.org/rtc22/talk/GD8EVV/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-29T16:00:00+01:00 16:00 01:00 Moderne Prozessoren führen Programme mit beeindruckender Geschwindigkeit aus. Aber wie tun sie das eigentlich? Wir steigen im Rahmen dieses Vortrages vom Level der Hochsprache runter zum Assembler und schauen uns mal an, was ein Prozessorkern eigentlich genau tut, wenn er Maschinenbefehle ausführt. Wir werden dabei lernen, wie Hardwaredesigner über die Jahrzehnte der CPU beigebracht haben, pro Takt meist mehrere Befehle auszuführen und dabei Schwierigkeiten wie langsamen Speicher und unvorhersehbare Sprüngen umschifft. Mitnehmen kann der Zuhörer dazu praktische Hinweise, wie man den eigenen Code verbessern kann, sodass er schneller ausgeführt wird. rtc22-11-die-mikroarchitektur-moderner-prozessoren-ein-crashkurs Robert Clausecker de false https://cfp.ccc-p.org/rtc22/talk/FEWKFR/ https://cfp.ccc-p.org/rtc22/talk/FEWKFR/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-29T18:15:00+01:00 18:15 01:00 The energy consumption of computer systems are of increasing interest. But it is easy to shoot yourself in the foot while measuring your software. In this talk you will learn about different ways of assessing your software's energy demand, basic mistakes in measurements and how to avoid them. rtc22-2-misconceptions-about-energy-assessment /media/rtc22/submissions/FEK7VC/20221229_tzwenn_EnergyMeasureMisconceptions_dragged_73oI8ZJ.png tzwenn en false https://cfp.ccc-p.org/rtc22/talk/FEK7VC/ https://cfp.ccc-p.org/rtc22/talk/FEK7VC/feedback/ RTC stage (Sparti) Talk (20 min + 10 Q&A) 2022-12-29T19:45:00+01:00 19:45 00:30 Der nächste Sommer kommt bestimmt! In diesem "Live-Hack"-Talk geht es darum: Wie optimiere ich mein Verhalten in der Sonne für den maximalen Vitamin D-Aufbau und die Vermeidung von Sonnenbrand? rtc22-21-vitamin-d-versus-sonnenbrand-wissenschaftlich-fundierter-umgang-mit-der-sonne Julian Meyer-Arnek de Die Sonne (ja, sie ist nach dem dunklen Winter wieder da) tut uns gut. Sie wärmt uns, wir sehen ihr Licht und ihre UV-Strahlung sorgt für Vitamin D-Aufbau - und leider auch Sonnenbrand und damit auch erhöhtes Hautkrebs-Risiko. Im Talk geht es um ein wissenschaftlich fundiertes Projekt, das hilft, den Aufenthalt in der Sonne zu optimieren. Ziel: Vitamin D-Aufbau maximieren und die Risiken minimieren. Kern ist die Umsetzung der von 20 bundesdeutschen Institutionen getragenen "konsentierten Empfehlung zu UV-Strahlung und Vitamin D". Nebenbei werden zahlreiche weitere Aspekte zum Thema UV diskutiert, à la "Nachcremen", "UV und Untergrund", "UV in der Stadt" und "sollte ich zur Vermeidung von Sonnenbrand schnorcheln". false https://cfp.ccc-p.org/rtc22/talk/NVKBLS/ https://cfp.ccc-p.org/rtc22/talk/NVKBLS/feedback/ RTC stage (Sparti) Talk (45min + 15 Q&A) 2022-12-29T20:45:00+01:00 20:45 01:00 The aim of this talk is to explore public usage of social media and reactions to different hostilities in 2022 utilizing topic modeling and social network analysis. rtc22-13-exploring-social-media-reactions-to-conflicts-in-2022 bi3n3 de 2022 brought conflicts worldwide. The ongoing war in Ukraine, the Tigray war, the ongoing Yemeni civil war, the recent unrest and protests in Iran are just a few of them. These conflicts are different in their nature, but they are also marked by one common denominator - the employment of social media. In this talk we will use topic modeling and social network analysis to explore public usage of social media and reactions to different hostilities. The first approach is a machine learning technique and is used to cluster, discover latent topics, and thus better understand text data. The second one is a toolset to extract nodes and edges from the specific data, in order to analyze and visualize a social network to highlight relationships. Social media reactions are captured in tweets about the war in Ukraine, the Tigray war, the Yemeni civil war and the Iranian protests. The tweets will be scrapped for all the major dates of the conflicts' timelines, where a topic analysis will be performed afterwards. Social network analysis will be performed with an emphasis on a subset of relevant government, institutions, media and activist twitter accounts. This talk also aims to be a brief guide on how to perform twitter scraping, basic topic modeling, as well as creating and visualizing social networks using python on your own. Here you can find the repository containing the slides and further relevant files: https://gitlab.com/bi3n3k3rn/conflicts2022/ false https://cfp.ccc-p.org/rtc22/talk/EUUNSQ/ https://cfp.ccc-p.org/rtc22/talk/EUUNSQ/feedback/ RTC stage (Sparti) Performance 2022-12-29T22:30:00+01:00 22:30 01:30 CiTiZEN KiNO is a series of live events using curated films + media bits to collectively navigate our challenging times. An interventionist cinema environment, a situationist art and a hacking of the screens. Participation + discussion encouraged ! rtc22-26-citizen-kino-95-organisms-vs-automatons-revisited /media/rtc22/submissions/GURA8Y/CK3233post_yrIBim5.jpg Paolo Podrescu de C-KiNO #95 will be an updated version of our episode presented at Bits Und Baume at TU Berlin in Oktober 2022. For Chaos in Potsdam we would like to provide a brief report back on our experiences at BnB conferences ( both 2018 and 22 ) along with our ongoing work related to the controversial "Anthropocene" and "Technosphere" framings of our ecological and social crises. We share our "XLterrestrials" ( i.e. alien, sci-fi and indigenous-inclusive ) analysis and critical perspectives. And we encourage questions, discussion and debate. true https://cfp.ccc-p.org/rtc22/talk/GURA8Y/ https://cfp.ccc-p.org/rtc22/talk/GURA8Y/feedback/ RTC stage (Sparti) Talk (20 min + 10 Q&A) 2022-12-30T12:00:00+01:00 12:00 00:30 Closing Ceremony rtc22-25-closing-ceremony cyroxx de false https://cfp.ccc-p.org/rtc22/talk/XQSHAS/ https://cfp.ccc-p.org/rtc22/talk/XQSHAS/feedback/ Haus 2 On-site workshop 2022-12-30T11:00:00+01:00 11:00 01:00 (English version below) Lasst uns nochmal alle zusammenkommen, um gemeinsam rumzunerden, mit Leuten quatschen, die wir noch nicht oder erst während des RTC kennen gelernt haben. Dazu wird es im Haus 2 ein gemeinsames Frühstück geben. Es stehen für euch Dinge bereit, aber wenn ihr eine Kleinigkeit habt, die ihr anderen Nerds noch anbieten wollt, bringt sie gern mit. Let's all get together again to hang out, chat with people we haven't met yet or only met during the RTC. For this, there will be a breakfast together in house 2. There will be things ready for you, but if you have a little something you still want to offer to other nerds, feel free to bring it. rtc22-28-foll-fettes-fruhstuck-reconnect-at-breakfast de true https://cfp.ccc-p.org/rtc22/talk/QUQJY3/ https://cfp.ccc-p.org/rtc22/talk/QUQJY3/feedback/