Archive for the ‘CCC’ Category

Datengarten 48 – Transport Layer Security (TLS)

Thursday, March 19th, 2015

Referent: hannes
Ort: CCCB, Marienstraße 11, 10117 Berlin
Datum: Dienstag, 31.03.2015
Uhrzeit: 20 Uhr
Wikieintrag: https://berlin.ccc.de/wiki/Datengarten/48

Transport Layer Security ist das meist benutzte Sicherheitsprotokoll im Internet. In den letzten Monaten und Jahren wurden vermehrt diverse Sicherheitsluecken in weit verbreiteten Implementierungen gefunden (Apple’s goto fail, Heartbleed, Freak, Triple Handshake, Poodle, …).
Liefert TLS uns die Sicherheit, fuer die es urspruenglich geschaffen wurde?

Diese ruehren daher, dass viele Implementierungen durchaus umfangreich sein muessen: TLS benutzt verschiedene kryptographische Methoden, X.509 (codiert in ASN.1) Zertifikate zur Authentifizierung, die API von vielen Bibliotheken ist komplex. Ausserdem sind mehrere Versionen von TLS standardisiert, die unterstuetzt werden.

In dem Vortrag wird hannes kurz das TLS Protokoll erklaeren, einige Fehlerklassen beschreiben, und einen Programmierstil vorstellen, um solche Fehlerklassen zu vermeiden. Diesem Stil folgend hat hannes im letzten Jahr TLS implementiert, dass viele diese Fehlerklassen nicht beinhaltet.

Links zum Thema
* https://github.com/mirleft/ocaml-tls
* https://tls.openmirage.org
* http://ownme.ipredator.se

Für mehr Updates zu Datengärten in Berlin folgt doch einfach @clubdiscordia.

Fahrplan zum Easterhegg 2015

Wednesday, March 11th, 2015

Nach zahlreichen Einreichungen gibt es für’s Easterhegg 2015 eine erste Version des Fahrplans. Es sind noch kleinere Änderungen möglich, zumal wir noch bis Freitag Einreichungen an cfp@eh15.easterhegg.eu akzeptieren. *hint*

Wer noch kein Ticket hat, kein Problem, der Presale läuft auch noch. :-)

easterhegg 2015 presale eröffnet

Monday, February 23rd, 2015

Wie bereits auf easterhegg 2015 (Pr3zale is open.) zu lesen war: Es können jetzt Tickets für #eh15 vorbestellt werden.

In unserem eigens dafür gebauten Pr3zale könnt ihr euch die begehrten Tickets vorbestellen.
Und nicht nur das: Was wäre das EH15 für eine Hackerveranstaltung, wenn es nicht auch T-Shirts und Tassen geben würde!

Außerdem läuft auch der CfP noch. ;-)

Chaos Communication Camp 2015: Save the date!

Tuesday, February 10th, 2015

Deutsche Version: siehe unten

Not just because of tradition, but because we can: There will be a Camp in 2015 again!

After more than three thousand guests at the last Camp in 2011, we expect many outdoor enthusiasts, who like to hack during the day and marvel at the light displays at night and will celebrate the ultimate party in the middle of the festival season with us. Let’s just bring all the great experiences from the Congress out on the lawn and do all the experiments too dangerous for the halls of the CCH!

After an exhaustive search we found the perfect green field site for hackers of all kinds to build a camp with the most distinguished wood illuminators and musicians: the Ziegeleipark Mildenberg (brickyard Mildenberg), located idyllically between waterways, but still easily accessible. Don’t forget your swimming trunks and bikinis, because there is a bathing area right at the site: a truly beautiful swimming lake, just a few minutes walk away and well suited to fight the noble nerd paleness. But if you do not like swimming lakes: We will have the popular shower containers again! :}

Of course, we will put together an exciting talk program, which will be presented in two large tents, accommodating 800 and 1,200 people respectively. Moreover there is a park train system with three different track gauges, winding it’s way through the industrial scenery. There will also be a steam engine and a whole museum on machinery and tools used for brick-making.

Assemble in vacation travel groups! If you are free this summer, August 13th through 17th, we would like to invite you to come to the Chaos Communication Camp in Mildenberg. Where a hundred years ago the bricks were burnt for Berlin, we will set up our Camp. Bring your projects, ideas, space rockets and tents, of course. In return we will provide you with a DIY market near by, three brick bbq places and several bars to care for an appropriate environment to fraternize with others.

Tickets for all four days of the Chaos Communication Camp 2015 will be offered in a presale or are available at the site. The presale will be available in June the earliest. Right now the final price is uncertain, because the calculations are not finished yet. We aim to keep the price for the four day ticket below €200. Of course, there will be discounted tickets for children and disabled people enjoy free admission. The Call for Participation for the camp program will be published on this webpage soon.

Save the date for a summer vacation with like-minded people, including working hand rail trollies and locomotives! Until then you might want to indulge yourself in some memories of the Camps in 2011 and 2007.

inconvenience

Nicht nur der Tradition wegen, sondern weil wir es können: Es wird 2015 wieder ein Camp geben!

Nach über dreitausend Gästen beim letzten Camp im Jahr 2011 erwarten wir viele Outdoor-Begeisterte, die tagsüber hacken, sich nachts von der Außenbeleuchtung verzücken lassen und zusammen die ultimative Party mitten in der Festival-Saison feiern. Laßt uns einfach all die tollen Erfahrungen vom Congress raus auf die Wiese tragen und all die Experimente durchführen, die mitten im CCH zu gefährlich sind!

Nach aufwendiger Recherche haben wir den optimalen Ort im Grünen für Hacker, Häcksen und Ähnliche ausfindig gemacht, um mit den erlesensten Waldbeleuchtern und -beschallern ein Camp aufzubauen: der Ziegeleipark Mildenberg, idyllisch gelegen und von Wasser umgeben, aber dennoch gut erreichbar. Badehosen und Bikinis nicht vergessen, denn es gibt eine Badestelle auf dem Gelände: ein wirklich schöner Badesee, nur wenige Minuten zu Fuß entfernt und sehr geeignet zur Bekämpfung der noblen Nerd-Blässe. Und wer Badeseen nicht mag: Wir haben auch wieder die beliebten Duschcontainer! :}

Natürlich werden wir ein spannendes Programm zusammenstellen, das in zwei großen Zelten mit 800 bzw. 1200 Plätzen zu sehen sein wird. Das Gelände hat zudem eine Parkeisenbahn mit drei Spurweiten, die sich durch die Industriearchitektur schlängelt. Zu bewundern ist außerdem eine Dampfmaschine und ein Museum mit Maschinen und Werkzeug zur Ziegelherstellung.

Also: Bildet Urlaubsreisegemeinschaften! Wenn Ihr diesen Sommer vom 13. bis 17. August noch keine Pläne habt, dann möchten wir Euch einladen, zum Chaos Communication Camp 2015 nach Mildenberg zu kommen. Wo vor hundert Jahren die Ziegel für Berlin gebrannt wurden, schlagen wir unsere Zelte auf. Bringt Eure Projekte, Ideen, Weltraumraketen und natürlich die Zelte mit. Dafür bieten wir dann einen Baumarkt in der Nähe, drei gemauerte Grillplätze und mehrere Bars, um für eine angemessene Fraternisierungsumgebung zu sorgen.

Die Tickets für alle vier Tage des Chaos Communication Camps 2015 werden im Vorverkauf angeboten oder sind direkt vor Ort zu kaufen. Frühestens im Juni können wir den Vorverkauf starten. Der genaue Preis steht momentan nicht fest, da die Kalkulation noch nicht abgeschlossen ist. Wir wollen aber beim Preis für das Ticket für alle vier Tage unter 200 € bleiben. Natürlich werden wieder verbilligte Tickets für Kinder angeboten, Menschen mit Behinderungen haben freien Eintritt. Der Call for Participation für das Camp-Programm wird demnächst an dieser Stelle zu finden sein.

Save the date für den Sommerurlaub unter Gleichgesinnten, inklusive funktionierender Draisinen und Lokomotiven! Bis dahin könnt Ihr vielleicht etwas in den Erinnerungen von 2011 und 2007 schwelgen.

1C2: Chaos Cologne – Edge of Control: Call for Participation

Monday, February 9th, 2015

May 16th-17th, KHM, Cologne, Germany
http://chaos.cologne/

Chaos Cologne “Edge of Control” is an event for hacktivists, media artists, hackers, and makers.

TALKS

As a community-organized conference, we want to offer you the best lectures you can get. For this, we need your talk submissions We’re offering one-hour slots (including Q&A). Additionally, your talk will be recorded and put online after the conference.

VOLUNTEERS

We need your help on-site to make Chaos Cologne great. Please register as soon as we have the registration online.

WORKSHOPS

Workshops are a key aspect of Chaos Cologne. We use them to share skillsets between different people, different communities and (sub-)cultures. Workshops can be anything from soldering simple assembly kits, over setting up open WLAN routers, to building small gimmicks. We strongly encourage you to bring your own project and help people DIY.

If you have a talk, submit it using our talk submission site! We’re looking forward to hear from you. Undecided on whether your talk is appropriate? Here’s a non-exhaustive list of things we are interested in:

  • Code as art
  • Hacktivism
  • Chaos as competence – how to manage the unmanageable
  • Biometrics
  • (Evading) Mass surveillance & privacy
  • Drones and robots
  • Beyond the market
  • Art & security
  • Automated video analysis
  • Copyright as a problem
  • How to create viral content in social media
  • Techniques of free expression
  • Science as well as art on the edge of control

We welcome anything related to these topics (or close enough).

SUBMISSION GUIDELINES

In order to cover the broadest possible spectrum of topics all talk submissions will be reviewed before they are selected.
For your submission to get selected, it is crucial to provide it with a meaningful and sufficient description. The description should give us a brief, clear and concise overview about your presentation or workshop. Your description will be the content comittee’s primary source of information to decide about your submission’s approval.The lecture part of your talk should not exceed 45 minutes because we want to reserve at least 15 minutes for audience Q&A, as well as for a proper speaker handover.
It is fine with us if your talk has already been held at another conference as long as your content is up to date. It is mandatory to refrain from submitting any company and/or product propaganda.

SUBMISSION OF TALKS AND WORKSHOPS

All talks, lecture and workshop proposals must be submitted using our online lecture submission system (https://frab.cccv.de/1c2/cfp). Please follow the instructions given there. If you have any questions regarding your submission, feel free to contact us at orga@chaos.cologne. If you want to do things which don’t require a lecture or workshop room (e.g. an artistic installation or some other kind of project), please contact us directly at orga@chaos.cologne in order to find out if your plans can be realized at Chaos Cologne. Please note: Chaos Cologne is a non-profit oriented event. Neither speakers nor organizers get paid. However, financial help on travel expenses and accommodation is a possibility, should it be really needed. Don’t be shy and state your requirements in the application when submitting your lecture. We’ll contact you after your talk is accepted to see if we can work something out.

PUBLICATION

Audio and video recordings of the lectures will be published online in various formats. All material will be available under a Creative Commons Attribution 3.0 Germany License. Note that this license allows for the commercial use of the content to allow media organisations to use snippets from lecture recordings for their reporting. If you wish to alternatively use a Creative Commons Attribution-NonCommercial 3.0 Germany License or if you require that your lecture is not recorded or streamed at all, please state this with your submission. If you don’t tell us otherwise, audio and video of your lecture will be licensed under a Creative Commons Attribution 3.0 Germany License.

DATES & DEADLINES

That’s our schedule:

  • April 17th, 2015 (23:59 UTC): Submission deadline
  • April 30th, 2015: Final notification of acceptance
  • May 16th-17th, 2015: Chaos Cologne

CONTACT

If there are further questions, simply write an e-mail to orga(at)chaos.cologne. We’ll reply as soon as possible.
Follow us: https://twitter.com/chaos_cologne
Join us: http://chaos.cologne/

Missing

Wednesday, January 7th, 2015

Bitte weitersagen.

missig art

Liebe Kunstliebhaber,

ein Künstler hat in der Anti-Terror-Lounge beim 31C3 eines seiner Bilder stehenlassen, was dann leider fälschlicherweise beim Abbau an zwei Helfer verschenkt wurde. Er hätte das aber sehr gern zurück. Wir bitten die kunstbeflissenen Helfer, sich bei uns zu melden unter epass(at)ccc.de (Paßnummer optional).

Angaben zum Kunstwerk: 76 cm x 96 cm, Lack & Acryl (siehe Abbildung)

Der Künstler dankt im Voraus!

The YouTube and stream dump problem

Saturday, January 3rd, 2015

In the past the CCC has decided to not run its own YouTube account as we didn’t want to advertise this service. Despite the growing success and continual improvements to media.ccc.de as a streaming platform, people still want to watch CCC talks on YouTube. Unfortunately, many YouTube accounts have shown up which claim to be official CCC accounts. We ignored this for a long time as it was a nice service for the viewer and hey – it’s CC-BY content. However there are some problems with these accounts which we will address later.
(more…)

Assemblies at 31C3: Map available

Thursday, December 25th, 2014

Please go and have a look in the wiki (or direct link to the .png). Please be aware that this is only a beta version. Keep an eye on the version numbers, we’ll be updating from time to time.

Also there are now the lists of clusters in the wiki available. Please contact us on c3-assemblies (at) lists.ccc.de if you have any serious problems with your group. Please don’t forget that we can not fulfil every single wish in total, and tried to give everyone in average the best possible experience and place.

Feel free to give us some less serious feedback after Congress at the above mentioned address.

Capture the Flag on 31C3

Wednesday, December 24th, 2014

Dear Congress Visitors,

For the 3rd time during CCC you can take part in the CTF competition, proving you are a worthy hacker. Grab a bunch of friends and knock on our ports, smash some stacks, corrupt some heaps and get yourself some shells. Servers are expecting your exploits from Dec. 27 at 21h00 CET for 48 consecutive hours.

The CTF will be in “jeopardy style”, requiring no setup on your part and it will be open to everyone, online or on-site. Register your team at 31c3ctf.aachen.ccc.de and visit our assembly to bribe us with beer or mate. There will be a couple of easier challenges, so if you have never played before, this is the time!

Good luck and have fun!

Brew-it-yourself mit den coffeenerds

Tuesday, December 23rd, 2014

(English text follows)

Seidenstraße

Liebe Kaffeeliebhaber,

im letzten Jahr fanden viele von Euch den Weg zu unserer Assembly – den Coffeenerds! Bei uns konntet Ihr Euch Euren einmaligen Kaffee selbst zubereiten!

Wir sind eine Gruppe von Nerds, die ihre Leidenschaft für guten Kaffee teilen und Euch die Möglichkeit geben wollen, in den Genuss einzigartigen Kaffees zu kommen. Nach dem brew-it-yourself-Konzept sollen möglichst viele unterschiedliche Zubereitungsmethoden wie Aeropress und V60 von Euch ausprobiert werden.

Letztes Jahr habt Ihr viel Kaffeebohnen und Equipment gespendet, so dass jeder kostenlos genießen konnte. Vielen Dank dafür! Das soll auch dieses Jahr so sein. Wir werden zwar auch wieder eigenes Equipment mitbringen, hoffen aber trotzdem auf Eure Spenden.
Also bringt Euer Equipment oder Eure Lieblingsbohne mit oder fragt Euren Röster des Vertrauens!

Die Coffeenerds danken Euch im Voraus!

English text:

Dear Coffee lovers,

At the last congress a lot of you already found their way to our assembly of the Coffeenerds, where you could brew your own delicious coffee.

We are a group of nerds, that like to share our passion about good coffee and we want to offer as many visitors as possible the taste of unique coffees. Following our brew-it-yourself concept, a lot of brewing methods like Aeropress an V60 can be tried out.

Last year you already donated lots of coffee beans and brewing equipment, so everybody could try and drink for free. Thank you for that! We will bring our own equipment again, but still hope for donations.
So bring your equipment and your beloved beans or just ask your local roaster!

We thank you in advance,
the Coffeenerds