2.0 -//Pentabarf//Schedule//EN PUBLISH CKUYQ9@@talks.mrmcd.net -CKUYQ9 Opening en en 20180907T170000 20180907T173000 003000

Opening

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/CKUYQ9/ Lichtspielhaus Unicorn PUBLISH V3FUNG@@talks.mrmcd.net -V3FUNG Das Boot 4.0 - Internet of Ships (FSK16+) de de 20180907T173000 20180907T182000 005000

Das Boot 4.0 - Internet of Ships (FSK16+)

In meinem Vortrag zeige ich, wie moderne Yachten aufgebaut sind, welche Systeme an Bord zur Navigation und Steuerung eingesetzt werden und wie diese miteinander interagieren. Anhand von 2 verwundbaren System mit Internet Verbindung zeige ich, wie man sich durch die Netze bis hin ins Steuerungsnetzwerk des Schiffes hangeln kann. Seit 2010 werden Yachten meist nur noch mit einem NMEA 2000 Netzwerk Bus verkabelt, welches dem CAN Bus in der Automobilindustrie im aufbau gleicht. Dieser CAN Bus ist mit NMEA - TCP/IP Gateways in das Netzwerk integriert. Weitere Episoden dieser Abenteuerserie befassen sich mit: - Der Kapitaen , sein E-Mail und Steuerungssystem - Funkfernbedienungen fuer den Autopiloten - Cloud Basiertes Monitoring von Maschinendaten - Internetrouter und Firmware Fun - Satellitenkommunikation. In den Hauptrollen: - Ein Router fuer Internet Access - Eine Satcom Schuessel - eine Yacht (ab 30m, es kommt doch! auf die groesse an) In den Nebenrollen - Internet of Things Suchmaschine - Bedienungsanleitungen - FCCid Spezialeffekte - Programmierer und ihr Sinn fuer Sicherheit - nicht vorhandenes Patchen Musikalische Begelitung - durch das Applaus des Publikums PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/V3FUNG/ Lichtspielhaus Stephan Gerling PUBLISH PAMCUE@@talks.mrmcd.net -PAMCUE What is "fair"? - Tackling challenges in modern AI en en 20180907T183000 20180907T192000 005000

What is "fair"? - Tackling challenges in modern AI

Everybody is talking about machine learning and artificial intelligence and exciting developments are happening in this field. But the dark side of large scale data mining and overly ambitious AI developers is already visible in many high profile cases. Implicit and explicit biases inherent in datasets can influence decision algorithms to replicate the problems and discrimination of human society. In this talk we are going to ask why and how machine learning algorithms become prejudiced and we will see, how hard it is to create algorithms which are fair and unbiased. At the core, we are going to take a look at what fair actually means and that objective fairness is a very difficult goal. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/PAMCUE/ Lichtspielhaus Nana Claas PUBLISH HEFLEB@@talks.mrmcd.net -HEFLEB Introduction to angr de de 20180907T193000 20180907T200000 003000

Introduction to angr

Angr ist ein opensource Framework um diverse Aufgaben im Binary Analyse Kontext zu implementieren und zu automatisieren. Es kann zur konkreten Emulation, symbolischer Ausführung und statischer Analyse verwendet werden z.B. um CFGs zu generieren, Datenflüsse zu analysieren und bestimmte Schwachstellen zu finden. Da es ein Framework ist das primär über IPython verwendet wird wollen wir eine Erweiterung vorstellen mit der man in angr ein pwndbg/peda (GDB Plugins) ähnliches Frontend verwenden kann und Beispiele wie man es in andere graphische Tools wie Binary Ninja integrieren kann. Der Hauptfokus wird dabei auf interaktiver Symbolic Execution liegen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/HEFLEB/ Lichtspielhaus komasa Alexeyan PUBLISH MWWG9E@@talks.mrmcd.net -MWWG9E MZakMdCvAmigaZbh de de 20180907T201500 20180907T210500 005000

MZakMdCvAmigaZbh

Siegfried ist freischaffender Künstler und berichtet von der Computer-, Cracker- und Demo-Szene und seinem Beitrag dazu angefangen vom Amiga bis heute. Viele Video- und Audiobeispiele lassen die Zuschauer miterleben, "wie das alles so war". Der Vortrag ist ein absolutes Muss für alle Retro-Fans. Speaker: Siegfried Kärcher Title: "Meine Zeit als kreatives Mitglied der Computerszene von Amiga-Zeiten bis heute." PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/MWWG9E/ Lichtspielhaus Lord/Spreadpoint PUBLISH 7JL3LQ@@talks.mrmcd.net -7JL3LQ Was ihr schon immer (nicht) über Sprengstoffe wissen wolltet de de 20180907T193000 20180907T200000 003000

Was ihr schon immer (nicht) über Sprengstoffe wissen wolltet

In Zeiten, in denen simple chemischen Formeln (H2O2!, CO2!, NaHCO3!) schon eine gewisse Bedrohlichkeit, Angst und in Kombination mit Modellen aus einem 3D-Drucker zu dem Verdacht führen, eine Sprengstoffexplosion herbeizuführen, sind chemisches Hintergrundwissen und faktenbasierte Informationen darüber, was hinter diesen ominösen Stoffen steckt, rar gesät. Was sind Sprengstoffe eigentlich? Ist alles, was theoretisch explodieren kann, nur dafür da, dass es explodiert? Welchen Nutzen hat Sprengstoff überhaupt? Kann Sprengstoff schon direkt aus dem 3D-Drucker gedruckt werden? Und schließlich,und besonders umstritten: Wie gefährlich sind Modelle einer Atombombe und kann damit wirklich eine Sprengstoffexplosion oder gar ein Atomangriff herbeigeführt werden? Alles, was Menschen jemals über Sprengstoff wissen oder nicht wissen wollten, vereint in einem kleinen Talk, der keine Garantie auf Vollständigkeit erhebt, dafür aber versucht, einen groben, chemischen Überblick über das Thema zu geben. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/7JL3LQ/ Multiplex LeaRain PUBLISH MFNKLX@@talks.mrmcd.net -MFNKLX Pinky & Brain are taking over the world with vacuum cleaners en en 20180907T201500 20180907T205500 004000

Pinky & Brain are taking over the world with vacuum cleaners

The Neato Botvac Connected vacuum cleaners offer a nice platform with up-to-date sensors, including laser scanner mapping your home. The newest Neatos, which are coupled to cloud services over WiFi, run QNX and little was known about them so far. Connected vacuum cleaners are an interesting target regarding privacy, security and safety, as they have access to your home and move freely therein. The firmware is protected by a write-only interface and an undocumented chip layout - extracting it is a very interesting process. It is a struggle against proprietary chips and QNX systems. We found an upload serial console, which is their anti brick interface, that only accepts QNX file systems, and guessed the chip family correctly, enabling us to print out some memory contents over the serial console. To actually extract something meaningful from this memory, we performed a regular firmware update process on the robot and rebooted into our modified minimal QNX without re-initializing memory - thereby stealing their complete firmware. Based on the firmware extraction, we found many interesting firmware internals. The main process brain is woken up by the standby process pinky, suggesting that the Neato developers already divined their firmware will be presented cinema style. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/MFNKLX/ Multiplex jiska PUBLISH ELZPTX@@talks.mrmcd.net -ELZPTX Replacing Reality de de 20180907T211500 20180907T220500 005000

Replacing Reality

Böswillige Aktivitäten, die durch menschliche Interaktionen erreicht werden, sind heutzutage alltäglich. Angreifer verlassen sich auf psychologische Manipulationen (Social Engineering) und bringen Benutzer dazu, Sicherheitsfehler zu machen oder vertrauliche Informationen preiszugeben. Der Grund, warum Kriminelle Social-Engineering-Angriffe weiterhin verwenden, ist einfach - sie funktionieren. Der schwächste Punkt in der Abwehr einer jeden Organisation sind die Personen - und es gibt kein Patch für menschliche Fehler. Neu in der Social-Engineers-Toolbox sind Deepfakes, eine auf künstlicher Intelligenz basierte Fälschung von Mediendateien. Dieser Vortrag wird die möglichen Auswirkungen auf die IT-Sicherheit zeigen: Wie schnell können Dinge mit dieser neuen Technologie korrumpiert werden und warum sollten sich alle bewusst sein? PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/ELZPTX/ Multiplex Dave PUBLISH A8ZUJX@@talks.mrmcd.net -A8ZUJX GStreamer Pixelflut-Programmierworkshop de de 20180907T180000 20180907T193000 013000

GStreamer Pixelflut-Programmierworkshop

GStreamer ist ein wahnsinnig umfassendes Multimedia-Framework, mit dem man einfach mal so nebenbei eine Konvertierung durchführen oder etwas übertragen kann. Man kann damit aber auch schnell eigene Plugins schreiben oder komplexe Anwendungen bauen. **Als Beispiel bauen wir ein Element, das beliebige Videos zu einem Pixelflut-Server streamen kann.** Dies ist ein Fortsetzungs-Workshop für mein GStreamer-Einmaleins vom Easterhegg, es ist also sinnvoll (aber nicht notwendig) wenn man https://media.ccc.de/v/XREHJL schon gesehen hat. Bitte Laptops dabei haben und https://pads.schaffenburg.org/mrmcd#prerequisites vorinstallieren zum mitmachen! *English Speakers welcome!* PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/A8ZUJX/ Daumenkino Fraxinas PUBLISH FM9RZZ@@talks.mrmcd.net -FM9RZZ ESP8266 and MQTT de de 20180907T210000 20180907T223000 013000

ESP8266 and MQTT

The workshop will cover the basics of MQTT, setting up an MQTT broker (Mosquitto), and how to interface to it from ESP8266 boards as well as from python. To participate you will need a laptop with the Arduino IDE installed and a micro USB cable and please bring breadboards! There will be ESP8266 boards available to borrow most likely. If you want to bring your own, the Node MCU boards are a good choice and are available quite cheaply. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/FM9RZZ/ Daumenkino masterbase PUBLISH JMD797@@talks.mrmcd.net -JMD797 Key-Signing-Party de de 20180907T201500 20180907T214500 013000

Key-Signing-Party

Ein Key-Signing-Party wäre mal wieder was. GPG/PGP ist zwar nicht gerade populär und einfach zu bedienen und stellt nicht der letzte Weisheit Schluss dar, ist jedoch weiterhin ein probates Mittel um Dinge™ – besser bekannt als Daten – zu signieren oder zu verschlüsseln. Die Vertrauensfrage eines Keys ist jedoch der kritische Punkt des Verfahrens. Ein fremder Key kann mit einer Signatur des eigenen Keys in verschiedenen Vertrauens stufen versehen werden. Man möchte die Zusammengehörigkeit eines Keys und des angeblichen Besitzers auf einem unabhängigen, vertrauensvollen Weg verifizieren. Um dieses Signieren möglichst effektiv zu gestalten bietet es sich an bestimmte Verfahrensweisen zu nutzen. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/JMD797/ Freiluftkino ResciscoSilenda (rs) aka Christian Joker aka Johannes PUBLISH ZM3FBK@@talks.mrmcd.net -ZM3FBK Pitfalls for performance: Typical latencies to keep in mind de de 20180908T130000 20180908T135000 005000

Pitfalls for performance: Typical latencies to keep in mind

In recent years a number of algorithmic approaches have appeared in high-performance computing, which are no longer based on storing intermediate results on disk or in memory, but which explicitly avoid any kind of storage operations as much as possible. Often these methods willingly pay the price of recomputing parts of the intermediate results over and over. As counter-intuitive as it sounds at first, this may reduce runtime provided that recomputation is faster than typical latencies required for operating on the storage medium. A key aspect to keep in mind in this development is typical latency numbers for access into storage. For example modern hardware typically allows to perform on the order of 1000 floating point operations per load from main memory. Recent trends in memory band width and CPU design suggest this number to increase in the future. In this sense having a feel about latencies helps to judge, whether storing data is worth it and not actually more expensive than recomputing it. In this talk I will discuss typical latency numbers and in the light of this especially hint at approaches to solving linear algebra problems, which avoid access to main memory. Most notably I will discuss so-called matrix-free or contraction-based methods. No knowledge of numerical linear algebra is required to follow the talk, but naturally there will be maths and some formulae, so beware! ### Attachments - __[Slides](https://michael-herbst.com/talks/2018.09.08_mrmcd18_pitfalls_performance_latencies.pdf)__ PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/ZM3FBK/ Lichtspielhaus Michael F. Herbst PUBLISH BRP77N@@talks.mrmcd.net -BRP77N Email, wie funktioniert das eigentlich wirklich? de de 20180908T140000 20180908T145000 005000

Email, wie funktioniert das eigentlich wirklich?

Email stirbt nicht aus. Die dezentrale Natur und die (meist) klar definierten Standards, versprechen ein langes Leben. Wie fast alle Technologien hat sich auch Email im Laufe der Jahrzehnte durchaus weiterentwickelt. Was aus dem „Simple“ in SMTP geworden ist und was die Komplexität eines modernen Email Systems ausmacht, zeigt Dir dieser Talk. Kann Spuren von RFCs enthalten. #### Links: - [Video Recording at Media CCC](https://media.ccc.de/v/2018-159-email-wie-funktioniert-das-eigentlich-wirklich-) - Something [like a blog](https://maclemon.at/) with rare updates - Fediverse/Mastodon: [@MacLemon@chaos.social](https://chaos.social/@MacLemon) PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/BRP77N/ Lichtspielhaus MacLemon PUBLISH FHSPAF@@talks.mrmcd.net -FHSPAF Kurzfilmfestival de de 20180908T150000 20180908T155000 005000

Kurzfilmfestival

Kompletter Film zu lang? Nicht genug Zeit zum Vorbereiten? Spontan etwas präsentieren? Gleichgesinnte für (d)ein Projekt finden? Komm zum Kurzfilmfestival! Ihr habt ein Thema, Projekt, eine Idee, einen Hack, sucht Teampartner für etwas oder wollt einfach nur etwas Kurioses, Amüsantes, … präsentieren, dabei aber keinen ganzen Vortragsslot füllen? Dann kommt zu den Lightning Talks! Bei einer kurzen Präsentation könnt ihr in 5 – 10 Minuten vorstellen, was immer euch auf dem Herzen liegt. Das ganze läuft nach dem first-come first-served Prinzip bis der komplette Vortragsslot gefüllt ist: Schickt eure Folien einfach bis kurz vor den Lightning Talks an psy@darmstadt.ccc.de oder bringt diese - vorbereitet zum Anschluss an einen VGA oder HDMI Beamer - auf eurem Laptop mit. Es gibt keine Deadline. Versucht nicht mehr als 10 Folien zu haben, euer Vortrag artet sonst erfahrungsgemäß zu einer längeren Präsentation aus. Vorzugsweise präsentieren wir die Folien von einem zentralen Laptop, damit das Umstöpseln zwischen den Vorträgen entfällt. Falls ihr mit eigenem Laptop präsentieren wollt, ist das auch kein Problem, sagt psy aber bitte vorher Bescheid, damit er das einplanen kann. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/FHSPAF/ Lichtspielhaus psy PUBLISH SL8STZ@@talks.mrmcd.net -SL8STZ WPA3 - Mehr Sicherheit für WLAN-Netzwerke de de 20180908T160000 20180908T165000 005000

WPA3 - Mehr Sicherheit für WLAN-Netzwerke

Offene WLAN-Netzwerke, WEP, WPA und WPA2 - alle bisherigen Methoden ein WLAN-Netzwerk zu betrieben und den Usern Sicherheit ihrer Daten zu gewährleisten haben entweder keine oder eine, in welcher Form auch immer, geknackte Kryptographie oder sind angreifbar. Mit WPA3 hat die WiFi Alliance einen Standard, bzw eine Zertifizierung, vorgestellt mit der alles anders sein soll. Dieser Vortrag beschäftigt sich mit der Funktion und den Hintergründen von WPA3, wie es möglich ist das mittlerweile 14 Jahre alte WPA2 fließend zu migrieren und wieso auch offene WLAN-Netzwerke in Zukunft sicher sein werden. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/SL8STZ/ Lichtspielhaus Hendrik Lüth PUBLISH DWYEUR@@talks.mrmcd.net -DWYEUR Die fabelhafte Welt der (Information) Security de de 20180908T170000 20180908T175000 005000

Die fabelhafte Welt der (Information) Security

Ungeliebt, missverstanden oder gänzlich missachtet, so führt die Informationssicherheit in den meisten Unternehmen ein eher tristes Dasein. Der Weg aus dieser Misere nennt sich Information Security Management System (ISMS), zu Deutsch "Informationssicherheitsmanagementsystem". Doch Vorsicht: Klein und fein sollte es sein und kein Pottwal, der ständig aus dem viel zu kleinen Goldfischglas springt. Dies ist keine Liebesgeschichte, doch mit dem richtigen Plot steht einem Happy End letztlich nichts mehr im Wege. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/DWYEUR/ Lichtspielhaus Michael Wiesner (miat) PUBLISH FU7SEU@@talks.mrmcd.net -FU7SEU Nello (nicht ganz) allein zu Haus de de 20180908T184500 20180908T191500 003000

Nello (nicht ganz) allein zu Haus

Die Sicherheit von Smart Locks ist in jedem Fall ganz großes Kino! Wir haben für euch das Nello Smart Lock genauer angesehen, entwickelt von einem Münchner Startup, welches mit Sicherheit 2.0 (AES256, TLS1.2) beworben wird. „Highly advanced encryption methods & unbreakable compared to physical locks“ ... Das Nello Smart Lock verbindet sich mit dem WLAN und ist dann ausschließlich über die Cloud steuerbar. Von der Cloud aus wird anhand von Uhrzeiten und Benutzer-Standorten konfiguriert, ob sich die Haustüre gerade öffnen lässt. Ist dies der Fall, wenn geklingelt wird, öffnet sich die Haustüre. Zuerst geben wir euch einen Überblick über alle Komponenten und Protokolle, die in diesem Ökosystem zum Einsatz kommen. Hier wird eine interessante Protokoll-Mischung eingesetzt - bekannt durch andere IoT-Fernsehköche ;) Wir möchten nicht all zu viele Details spoilern, damit ihr alle ins Kino geht, aber wir waren in der Lage, den gesamten Netzwerkverkehr zu lesen, Nachrichten zu senden, Verbindungen dauerhaft zu beenden, Nutzeraccounts einsehen und ändern, Aktivitätsprotokolle anzusehen, Mailadressen zu verifizieren und Rechte zu eskalieren. Wie jeder gute Disney-Film endet es mit einem Happy Responsible Disclosure. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/FU7SEU/ Lichtspielhaus clou PUBLISH GQAXXJ@@talks.mrmcd.net -GQAXXJ Nightmare on Every Street de de 20180908T193000 20180908T202000 005000

Nightmare on Every Street

Hexlox vermarktet sein System zur Absicherung von Fahrradteilen (Laufräder, Sättel, ...) als "sehr sicher". Dies wird mit mehreren Beiträgen in den Medien und einem Spezialisten für die Entsperrung von Schließsystemen untermauert. Die Produktsicherheit wird praktisch widerlegt. Es wird der Aufbau und Herangehensweise zur Überwindung des Schließsystems mit sehr einfachen Mitteln gezeigt. Ein weitere dramatischer Punkt ist die Kommunikation mit dem Hersteller und dessen Reaktion. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/GQAXXJ/ Lichtspielhaus Philipp S. PUBLISH A9ZJMF@@talks.mrmcd.net -A9ZJMF Geschichten aus der COBOL-Gruft de de 20180908T130000 20180908T135000 005000

Geschichten aus der COBOL-Gruft

In diesem Talk werde ich eine Einführung in COBOL geben. Dabei gehe ich insbesondere auf die Spracheigenschaften ein, die aus heutiger Sicht nur schwer verständlich, im historischen Kontext aber erklärbar sind. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/A9ZJMF/ Multiplex Habrok PUBLISH NBA9RW@@talks.mrmcd.net -NBA9RW InternalBlue - A Deep Dive into Bluetooth Controller Firmware en en 20180908T140000 20180908T145000 005000

InternalBlue - A Deep Dive into Bluetooth Controller Firmware

Where no one has gone before - into the Bluetooth controller internals, a component used by many but understood by only few. On our journey we explore the lower layers of the Bluetooth protocol stack which are hidden for the common eye - encapsulated inside the firmware of the controller. In the depths of the disassembly we encounter semaphores, blocking queues and task schedulers and when we finally discover the firmware update mechanism a whole new world of possibilities opens up. Armed with this knowledge, we build a bridge into this world by implementing the Bluetooth experimentation framework InternalBlue. For the hidden Link Manager Protocol is dark and full of terrors, we use InternalBlue to cast light into the shadows of the night. If the old demo gods and the new are merciful we will be able to witness a Bluetooth pairing sequence in Wireshark and follow the key exchange in real time. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/NBA9RW/ Multiplex Dennis Mantz PUBLISH ZNC77M@@talks.mrmcd.net -ZNC77M Timelens und die Zukunft der Videonavigation de de 20180908T150000 20180908T155000 005000

Timelens und die Zukunft der Videonavigation

Mit Quizteil! PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/ZNC77M/ Multiplex blinry PUBLISH 99SGCP@@talks.mrmcd.net -99SGCP Kreative KI - wenn der Computer das Setup hackt de de 20180908T160000 20180908T165000 005000

Kreative KI - wenn der Computer das Setup hackt

Machine Learning wird inzwischen als Lösung für fast alle Probleme betrachtet: Im Bereich der Informatik sind die Anwendungsgebiete extrem vielfältig und die Beliebtheit sehr groß. Aber der Erfolg kann dabei stark variieren. Während einige Probleme inzwischen so weit gelöst sind, als dass Computer zuverlässig bessere Leistung an den Tag legen als Menschen - auch Experten - stellen andere Aufgaben die Algorithmen und Systeme noch vor große Probleme. In diesen Fällen kann es aber auch passieren, dass die erzielten Lösungsansätze sehr absurd werden. Wenn der Computer versucht, ein Problem zu bewältigen, findet er dafür auch mal sehr unerwartete oder unkonventionelle Lösungen. Manchmal sind es auch schlicht Schwachstellen in unseren Beschreibungen. Ein paar interessante oder amüsante Ergebnisse stellen wir in diesem Talk vor, egal ob der Computer dabei die Heuristik, die Technik oder schlicht die Menschen ausgenutzt hat. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/99SGCP/ Multiplex Nana Benjamin PUBLISH ZECMSZ@@talks.mrmcd.net -ZECMSZ Freie und Open Source basierte Software in KMUs - PROPRIETÄR KANN JEDER de de 20180908T170000 20180908T175000 005000

Freie und Open Source basierte Software in KMUs - PROPRIETÄR KANN JEDER

Seit einigen Jahren habe ich mich mit meiner Firma auf Freie und Open Source Basierte Software spezialisiert. Diese setzen wir bei neu gegründeten als auch bei bestehenden Klein- und Mittelständigen Betrieben ein. Besonders bei bestehenden Unternehmen bestehen viele Defizite. Insbesondere in Bezug auf Langlebigkeit, Professionalität der verwendete Infrastruktur sowie der Betriebssysteme und Applikationen. In einem Review möchte ich die Erfahrungen mit der Umrüstung, dem Vorher- und Nachher Zustand der Umrüstung auf Freie Software analysieren und visualisieren. Klaffenden Sicherheitslücken aufzeigen, die häufig in KMUs auftreten und wie diese durch freie Software geschlossen und sicherere (bessere) Alternativen geschaffen werden konnten. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/ZECMSZ/ Multiplex Philipp Horn PUBLISH YJWNJV@@talks.mrmcd.net -YJWNJV Rechte und Pflichten bei Polizeimaßnahmen – wie verhalte ich mich richtig? de de 20180908T175500 20180908T184500 005000

Rechte und Pflichten bei Polizeimaßnahmen – wie verhalte ich mich richtig?

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/YJWNJV/ Multiplex Till Gutsche PUBLISH 79H3JK@@talks.mrmcd.net -79H3JK IT-Support im Mittelmeer - DIY Seenotrettung de de 20180908T185000 20180908T192000 003000

IT-Support im Mittelmeer - DIY Seenotrettung

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/79H3JK/ Multiplex cap PUBLISH AADM39@@talks.mrmcd.net -AADM39 Die Deutsche Revolution 1918/19 – Eine Medaille mit zwei ganz verschiedenen Seiten de de 20180908T193000 20180908T202000 005000

Die Deutsche Revolution 1918/19 – Eine Medaille mit zwei ganz verschiedenen Seiten

Auf der anderen – dunklen – Seite stehen Grausamkeiten gegen politische Gegner und gegen die Bevölkerung. Karl Liebknecht und Rosa Luxemburg wurden 1919 ermordet, als sie die weitergehende soziale Revolution einforderten und sich Hunderttausende zu diesem Ziel bekannten. Diesen Forderungen stellte die sozialdemokratische Regierung Soldaten entgegen, die unter der Zivilbevölkerung wüteten. Es kam zu unbeschreiblichen Gemetzeln in Berlin und München. Die politischen Folgen waren äußerst weitreichend. SPD und KPD standen sich verfeindet und weitgehend handlungsunfähig gegenüber, Zentrum und Liberale trugen die Demokratie über ein Jahrzehnt. Angesichts des aufkommenden Nationalsozialismus mit seiner Verachtung für alles Demokratische erwies sich der gesellschaftliche Konsens als zu dünn. Nach dem Zweiten Weltkrieg zeigte sich vollends, was Deutschland an der Weimarer Republik verloren hatte. Die Bundesrepublik knüpfte wieder an sie an und stärkte noch einmal die demokratischen Elemente der Verfassung. Für den Vortrag im Rahmen einer Veranstaltung des ccc liegt ein Schwerpunkt auf den Trägern der Revolution und den gesellschaftlichen Kräften, die eine solche nicht wollten und alles in ihrer Macht Stehende unternahmen, damit die Umwälzung möglichst folgenlos blieb. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/AADM39/ Multiplex Christoph Regulski PUBLISH 3AEPTC@@talks.mrmcd.net -3AEPTC Von Gesetzen & Grenzüberschreitungen – Telematik und DSGVO in der Medizin Teil III de de 20180908T203000 20180908T210000 003000

Von Gesetzen & Grenzüberschreitungen – Telematik und DSGVO in der Medizin Teil III

Viele Stunden Arbeit und sehr, sehr viele Blatt Papier verbraucht die DSGVO, seit sie mit großem Getöse Pfarrbüros, Schachclubs und Arztpraxen erreichte. In ihrem Windschatten, fast völlig unbemerkt von der Öffentlichkeit, erfolgt nun die Einführung der elektronischen Gesundheitskarte. Versprochen wird höchstmögliche Sicherheit, jederzeitige Verfügbarkeit und die volle Kontrolle des Patienten darüber, wer welche Daten, wann zu Gesicht bekommt. Die offiziellen Darstellungen der Telematik erzählen von einer goldenen Digitalen Zukunft der ärztlichen Sprechstunde, sowohl für Patienten, als auch für Ärzte. "Ich komme aus einem anderen Land", Teil I formulierte grundlegende Fragen. "Kurzer Prozess", Teil II unterzog Telematik und DSGVO dem Praxis-Check im Sprechstundenalltag. "Von Gesetzen & Grenzüberschreitungen" berichtet ausführlich von Reaktionen und Briefwechseln, nach der Konfrontation von Institutionen und Ämtern, mit digitalem und analogem Dilemma. Und da die offizielle Zieldefinition der Telematikinfrastruktur immer weniger plausibel erscheint, nehme ich Sie mit auf die Suche nach alternativen Erklärungen, für die Investition von immerhin zwei Milliarden Euro. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/3AEPTC/ Multiplex Stefan Streit PUBLISH ZUERE9@@talks.mrmcd.net -ZUERE9 Wie werde ich ne ßyber Kriminal de de 20180908T211500 20180908T214500 003000

Wie werde ich ne ßyber Kriminal

Dies hat mein Interesse seit 2012 ein Journalliste dem Club besucht hat mit die frage Wo finde ich ßyber kriminellen. Wir haben diese Mens nett entfangen mit Tee und Kekse. Und ihr gesagt das es doch schwer ist die Leute live zu Sprechen weil es einen Haufen Geld um geht. Die letzte Jahn habe ich viele Beispiele gesammelt die ich gerne teilen mochte Es geht über Awarness. Die Technik geht immer weiter und mit eine Generation die mit das Netz ist aufgewachsen ist das ein Riesen Market. Es sind nicht nur die Russen oder die jungs im Afrika die es tun. Zum Beispiel über das Bossen/ Schlechten nicht mit Ski Masken hinter das Bildschirm sitzen. Auber auch im india (Bilder vom Microsofhelpdesk Arbeiters aus India bei die Arbeid.) Die machen das mit ein Script (wie ein Film drebuch) so wo wie Script kiddies. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/ZUERE9/ Multiplex O PUBLISH 3REYZD@@talks.mrmcd.net -3REYZD Datenschleuder-Redaktionstreffen de de 20180908T130000 20180908T143000 013000

Datenschleuder-Redaktionstreffen

PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/3REYZD/ Daumenkino rixx PUBLISH RL89JX@@talks.mrmcd.net -RL89JX Damit es hier auch etwas mit Film gibt... de de 20180908T150000 20180908T173000 023000

Damit es hier auch etwas mit Film gibt...

In einer kurzen Einführung lernt ihr die Grundlagen des Beleuchtens einer Filmszene, um sie anschließend selbständig mit unserer Unterstützung aufzuzeichnen. **Was alle passieren wird:** * Planung der Lichtstimmung. Welches Gefühl / welcher Eindruck soll beim Zuschauer erzeugt werden? * Einführung in die Lichtsetzung (Licht formen mit Fahnen, Floppies (nein, nicht die Disketten!), Black Wrap und anderen utensilien) * Praktische Umsetzung der geplanten Szene, also der Aufbau des Lichts. * Unterteilung der Szene in verschiedene Einstellungen * Aufnahme der Szene PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/RL89JX/ Daumenkino Paul-Vincent Roll Max Büge PUBLISH LDSHBV@@talks.mrmcd.net -LDSHBV Filmreife Grüße - Postkartentexte automatisch generieren de de 20180908T174500 20180908T191500 013000

Filmreife Grüße - Postkartentexte automatisch generieren

Eigentlich sind Postkarten doch eh immer gleich: Anrede, kurz über Ort und Wetter berichten, Gruß und Schluss. Das muss doch automatisch gehen?! Lasst uns in diesem Workshop gemeinsam einen Prototypen dafür bauen! Ich stelle ein kleines Framwork dafür vor, dann teilen wir uns auf, zapfen APIs (Wetter, Sehenswürdigkeiten, ...) an und generieren Text. Und am Ende kommt dann alles zusammen. Mal schauen, was nach 90 Minuten steht. Bei den Quellen sind der eigenen Fantasie keine Grenzen gesetzt, ich bringe aber auch ein paar Ideen mit. Der Code wird über github verwaltet und soll unter der AGPL stehen. Notwendige Vorkenntnisse: Python 3, Git PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/LDSHBV/ Daumenkino Benjamin PUBLISH VNAY9H@@talks.mrmcd.net -VNAY9H Die eigene Stimme hacken de de 20180908T193000 20180908T201500 004500

Die eigene Stimme hacken

Die eigene Stimme ist sehr wichtig dafür wie eine Person von anderen am Telefon und im Alltag wahrgenommen wird. Das ist meist besonders für trans Personen wichtig die einen ungewollten Stimmbruch hinter sich haben. Der Vortrag orientiert sich daher an meinen eigenen Erfahrungen aus den letzten anderthalb Jahren und versucht Grundlagen der Stimmbildung, der Stimmwahrnehmung und Ansätze zum Üben zu vermitteln. Da das Thema für die meisten Interessierten nicht gerade leicht ist, wäre es schön wenn cis Personen aus Respekt dem Vortrag fernbleiben würden, ich werde aber auch keine Fragen stellen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/VNAY9H/ Daumenkino Leah PUBLISH YCDQHS@@talks.mrmcd.net -YCDQHS Adventures in Cryptopartying de de 20180908T203000 20180908T220000 013000

Adventures in Cryptopartying

Wir wollen mit euch in gemütlicher Runde über alles rund um Cryptoparties reden. Wie und mit wem organisiert ihr eure Veranstaltungen, und welche Tools stellt ihr vor? Kommt vorbei und erzählt davon! Oder ihr wollt damit anfangen, Cryptoparties zu veranstalten, aber wisst nicht so recht, wie ihr das am Besten auf die Beine stellt? Hier könnt ihr eure Fragen stellen und Ideen sammeln! PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/YCDQHS/ Daumenkino Pascaline PUBLISH 3G3KQX@@talks.mrmcd.net -3G3KQX CCC Vereinstisch / CCC Office de de 20180908T140000 20180908T190000 050000

CCC Vereinstisch / CCC Office

Geboten wird die Möglichkeit seinen aktuellen Mitgliedsstatus (rechtzeitig vor dem Kongress) zu überprüfen, gegebenenfalls Mitgliedsbeiträge einzuzahlen, Adresse zu ändern oder z.B. GPG-Key(s) eintragen zu lassen. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/3G3KQX/ Freiluftkino CCC e.V. PUBLISH HABCKY@@talks.mrmcd.net -HABCKY Freifunk Meetup de de 20180908T203000 20180908T220000 013000

Freifunk Meetup

Wie jede MRMCD gibt es auch dieses Jahr ein Freifunk Treffen. Wir wollen uns zu aktuellen überregionalen Themen austauschen. PUBLIC CONFIRMED Workshop https://talks.mrmcd.net/2018/talk/HABCKY/ Freiluftkino skorpy PUBLISH EKUFNH@@talks.mrmcd.net -EKUFNH Was macht ein Pentester eigentlich den ganzen Tag? de de 20180909T130000 20180909T135000 005000

Was macht ein Pentester eigentlich den ganzen Tag?

Du willst hacken? Mit Kapuze und "Cyber Cyber" auf dem Bildschirm? Systeme infiltrieren und die geheimen Datenbanken ausspähen? Eine Möglichkeit damit sogar (legal) seine Brötchen zu verdienen, ist sich als Pentester anstellen zu lassen. Doch was kommt da auf einen wirklich zu? Was macht man dann den ganzen Tag? Und Welche Skills brauche ich dafür? Diese und weitere Fragen werden in diesem Vortrag beantwortet und mit euch diskutiert. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/EKUFNH/ Lichtspielhaus tbl PUBLISH L9J3BF@@talks.mrmcd.net -L9J3BF I bims, 1 Faschismus. Vong Facebook her! de de 20180909T140000 20180909T145000 005000

I bims, 1 Faschismus. Vong Facebook her!

Trump, Brexit... wir befinden uns mitten in einem Meinungskrieg illiberaler Ordnungsnostalgiker gegen ein buntes, freiheitliches, demokratisches 2018. Die wichtigste Waffe der Ewiggestrigen: Angst, Zweifel und Hass schüren auf Facebook. Aus meiner Sammlung hässlicher Mosaiksteine rund um das Aufmarschgebiet Facebook: Cambridge Analytica, Aggregate IQ, Trump & Brexit; Microtargeting; schmutzige Geldgeber; die britisch-syrische Grenze und andere Horror-Meme aus der Küche der rechten Giftspritzen. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/L9J3BF/ Lichtspielhaus musevg PUBLISH TKC9ZK@@talks.mrmcd.net -TKC9ZK Neues aus dem Tindergarten: Auswertung "privater" APIs mit Apache Ignite de de 20180909T150000 20180909T155000 005000

Neues aus dem Tindergarten: Auswertung "privater" APIs mit Apache Ignite

Es gibt hunderte beliebte Apps, in denen Nutzer freiwillig **private Daten** teilen. "Teilen" bedeutet auch, dass andere diese Daten einsehen können. Nur eingeschränkt und häppchenweise, versteht sich. Ein Beispiel für eine solche App ist **Tinder**, mit der Nutzer **Fotos, Profile und Interessen** der Welt preisgeben. Doch die Apps müssen mit einem **Server** kommunizieren - und dieser Server hat dazu meist eine API, die man auch mit **alternativen Clients**, z.B. von GitHub, ansprechen kann. Baut man für diesen Client einen **Crawler**, kann man schnell die verfügbaren Profile herunterladen. Und füttert man anschließend die heruntergeladenen Daten in eine **Auswertung**, lassen sich Statistiken und andere **Informationen** gewinnen. Auf der anderen Seite bieten die APIs die Gelegenheit für massive **Verletzungen der Privatsphäre** und von **Grundrechten**. Dieser Talk behandelt mehrere Aspekte von privaten, aber offenen APIs im Internet: * Welche **lustigen** und **interessanten** Dinge kann man mit so einer API tun? * Welche **nicht lustigen** und **gefährlichen** Dinge könnte man anstellen? Außerdem geht dieser Talk auf die technische Seite der API-Auswertung ein: * Das **reverse Engineering** einer API * Die **Authentifizierung** an der API * Das Sammeln, Speichern und Auswerten der Daten mit dem **In-Memory-Computing-Framework Apache Ignite** PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/TKC9ZK/ Lichtspielhaus Franz Wimmer PUBLISH 7T9PBF@@talks.mrmcd.net -7T9PBF Läuft denn noch Abspann, wenn eh alle gehen? de de 20180909T160000 20180909T163000 003000

Läuft denn noch Abspann, wenn eh alle gehen?

Die letzten 10 Minuten eines üblichen Kinofilms sind meistens mit dem Abspann, also einer Auflistung aller am Film beteiligter Menschen, versehen. Wenn es nicht gerade ein Marvel-Film ist, bei dem man mit einer weiteren Szene nach dem Abspann rechnen kann, geht währenddessen üblicherweise der Großteil der Leute nach Hause, was aus meiner Sicht aus mehreren Gründen schade ist. Diese würde ich gerne erläutern, und ein bisschen erklären, was die ganzen, üblicherweise englischen, Begriffe wie "Foley Artist", "Best Boy Grip" oder ähnliches in einem Abspann denn bedeuten. PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/7T9PBF/ Lichtspielhaus koebi PUBLISH MKB7WQ@@talks.mrmcd.net -MKB7WQ Closing de de 20180909T164500 20180909T171500 003000

Closing

PUBLIC CONFIRMED Talk https://talks.mrmcd.net/2018/talk/MKB7WQ/ Lichtspielhaus Unicorn