MRMCD 2024

Es geht los !

Wie kann man in einem Falltürenlabyrinth mit sehr viel Rechenzeit, aber enorm wenig Speicherplatz, herausfinden, ob darin ein Schatz versteckt ist? (Satz von Immerman und Szelepcsenyi)

Nach einer Vorstellung des AIS (Automated Identification System), mit dem fast alle Schiffe Position, Fahrt usw. mitteilen müssen, gehe ich noch detaillierter auf verschiedene Punkte des verwendeten AIS-Protokolls ein.

Basic knots and how to tie them.

Früher war es nur ein kleines Debian!

Dann war es kaputt. Oder wollte Updates. Oder reboots. Oder Backups. Oder Redundanz.

Menschen haben das tatsächlich genutzt!

Mit 18 habe ich vor der Schule noch schnell Mailserver geflickt.
Irgendwann wollte ich dann noch ruhiger Schlafen, und habe ein Monitoring dazu gebaut.

Ein Erfahrungsbericht über ca. 10 Jahre Infrastrukturbetrieb.

Am Ende kennt ihr mein Setup einer "wartungsarmen" persönlichen Infrastruktur, und auch alles, was ich nicht nochmal so machen würde.

Das schwarze, koffein-haltige Gold aus Bohnen gewonnen hat mehr komplexität in seiner Zubereitung als den meisten bewusst ist. Wie geht man vor, beim hacken seines Kaffees, um ein dem eigenen Geschmack passendes Heißgetränk aus den Bohnen zu extrahieren?

Wir haben ihn alle: Den unordentlichen Stapel geöffneter Briefe, Faxe und Flaschenpostsendungen irgendwo in einer Ecke, den man einmal im Jahr durchwühlt, um seine Steuererklärung zu machen. Fortgeschrittene haben Aktenordner, aber auch in denen findet man Dinge schwer wieder. Und dann gibt es da auch noch diese neuartigen digitalen Dokumente, die es einem regelmäßig ins Postfach spült. Was macht man eigentlich damit?

Fear not! Elektronische Dokumentenmanagementsysteme gibt es inzwischen in Open Source, und sie ergeben sowohl für Organisationen als auch für Privatpersonen Sinn. Lerne auch du, mit Technik Ordnung in deine Dokumentensammlungen zu bringen. Bürokratie kann so aufregend sein!

Programme gleichzeitig im selben Speicher ausführen: was könnte schon schiefgehen? Hier geht's um das wie und anschließend selber mal hands-on damit spielen. Wir schauen uns den Unterbau an, bauen eigene kleine Programme die dann gegenseitig versuchen sich zu überschreiben.

In vielen (größeren) Organisationen ist ein ISMS (Informationssicherheitsmanagementsystem) vorhanden: Was ist das? Was soll das? Was kann das? Was nicht? Und: Kann man das hacken?

Vom Chaos in deutschen Heizkellern und warum dort neuerdings Linux läuft.

jeweils 30 Jahre an den Decks spielen sie einen Mix aus Drum'n'Bass über Hip Hop bis zu Elektro.
Beide sind im Rhein-Main-Gebiet ansässig und während Janny Schubert auch einige Produktionen im Elektrobereich zu verzeichnen hat, hat Smooth B. früher die amerikanischen Kasernen beschallt.
Zusammen engagieren sie sich als Mitveranstalter des Schutzwald-Raves, bei dem Gelder für einen guten Zweck erwitschaftet werden und teilen ihre Begeisterung für hochwertige P.A.

Du wolltest schon immer mal deine eigenen 3D-Modelle entwerfen? Dir war FreeCAD zu kompliziert, als du es das letzte Mal verwendet hast? Hier erhältst du eine kurze Einweisung wie man in FreeCAD modellieren kann.

Wie kommt man jetzt an eine Liste aller Mitglieder des Deutschen Bundestags – bitte maschinenlesbar? Das ist eine Frage, die gar nicht so leicht zu beantworten ist. Der Bundestag bemüht sich um Offene Daten – wer etwas tiefer gräbt, stellt aber schnell fest: die Sache ist etwas komplizierter. Deshalb machen wir uns gemeinsam auf die Suche nach Maschinenlesbarkeit in deutschen Parlamenten, fischen in XMLs und schrubben IDs. Die sind nämlich im Laufe der Zeit... äh... etwas dreckig geworden.

Wau Holland war Funkamateur, es gibt die Chaoswelle und auch sonst laufen einem im Chaos immer wieder Wesen über den Weg, die Amateurfunk als Hobby haben. Trotzdem gibt es vielleicht noch Menschen, die die Faszination an diesem rund 100 Jahre alten Hobby besser verstehen wollen.

In diesem Vortrag geht es darum die Vielfalt bzw. die "Hobbies im Hobby" vorzustellen. Es wird außerdem beleuchtet wie und womit Mensch auch mit kleinerem Budget, ohne Einfamilienhaus mit riesiger Antennenanlage anfangen und vor allem sehr viel Spaß haben kann.

Darüber hinaus wird ein Einblick in die Amateufunk-Lingo und das Drumherum gewährt: Was ist eigentlich ein QSO und was hat es mit diesen Rufzeichen auf sich? Was darf ich ohne Lizenz machen und wozu benötige ich überhaupt eine Lizenz? Und welche Dinge, die ich im Amateurfunk lerne, begegnen mir im "echten Leben" wieder?

Since the beginning of this year I've been working on a home cockpit with the goal to finally have some (open source) resources for an "affordable" home cockpit

“Quietscheentchen ahoi” erkundet die faszinierende Welt der Quietscheentchen, von ihrer Geschichte und Herstellung bis hin zu ihrer kulturellen Bedeutung und den physikalischen Eigenschaften. Der Vortrag bietet Anekdoten, wissenschaftliche Einblicke und interaktive Elemente, die die vielfältigen Facetten dieser beliebten Badebegleiter beleuchten.

Dauer der Fahrt ist 120-150min.

Eine beliebtes Unterhaltungsprogramm auf allen Weltmeeren. Hackerjeopardy ist ein bisschen wie Schiffe versenken. Aber halt ein bisschen anders... der Spaß für die ganze Familie, von klein bis groß, von nüchtern bis für eine Konferenz in akzeptablem Maße angetrunken. Dieses Mal findet das Hacker Jeopardy seinen Platz auf dem MRMCD.

Dauer 120-150min

Mona Nguyen is an interdisciplinary artist working with 3D, VR and experimental
music-live performances. MoAn is her aka for music performances and soon to come
dj sets incorporating her own productions with her take on societal issues. The live-
set “Cycle of Grief” reflects on the toll capitalism takes on society and her own role
and its ethical complications in an unjust system seemingly ingrained into humanity.
While her texts attend to deep issues, the music reflects the emotions of the
psychological concept of the cycle of grief in a dance-able way with beats reaching
from breakcore, to techno to ambient vibes.

Auf seiner Suche nach neuen Abenteuern in den Gewässern zwischen den Kontinenten House und Minimal wurde Captain avocadoom von Sirenen auf eine falsche Route gelockt und standete alsbald an den Stränden der Liquid Drum and Bass und Techstep Länder.

Harder Techno, Psytrance, Rave and more. Harder Techno, Psytrance, Rave and more. Harder Techno, Psytrance, Rave and more. Harder Techno, Psytrance, Rave and more.

Kai Schönewalds Hauptziel ist es, Eindrücke in Musik zu übersetzen. Seine akustischen Reisen führen durch eine Vielzahl einzigartiger, unentdeckter Klangräume. Basierend auf Feldaufnahmen und Klangdesignschichten erzählt jede Platte, die er auflegt, ihre eigene Geschichte, gesungen von den verschiedenen Instrumenten. Kais DJ-Sets nehmen dich an die Hand und zeigen dir all die hellen und dunklen, schicken und zwielichtigen Orte, die er besucht hat.

N-Dimensional / Exorbitant

Jasper Schaefer
Darmstadt, Germany

https://soundcloud.com/n-dimensional

N - Dimensional @Perception 30.03.24 // Galerie Kurzweil
https://soundcloud.com/perception-kollektiv/n-dimensional-perception-30-03

Tauchen Sie ein in die Welt der Energydrinks und Mate! Erfahren Sie mehr über Inhaltsstoffe, Wirkungen und Unterschiede zwischen diesen Getränken. Analysieren Wir gemeinsam gesundheitliche Aspekte und Nachhaltigkeit. Ein informativer und unterhaltsamer Vortrag für alle Energie-Enthusiasten – setzen Wir die Segel Richtung Energie!

Welche Technologien verwenden Personen mit ADHS, Personen mit Lese-Rechtschreib-Störung, oder autistische Personen, um ihr Leben und Arbeiten zu organisieren?
Welche Technologien werden in der Mensch-Maschine-Interaktion zu diesem Zweck erforscht und entwickelt?
Und - was wünschen sich neurodivergente Personen eigentlich?
Das sind die Fragen, mit denen ich mich im Rahmen meiner Dissertation beschäftige.

Ich muss verschlüsseln; da nehme ich AES! Was dabei (und auch bei anderen Primitiven als AES) in der Praxis alles schiefgehen kann zeigen ausgewählte Beispiele von in der Wildbahn gesichteten Fehlern.

Keine Mathe- oder Kryptographiekenntnisse notwendig!

Mate trinken und erleben mit Meta Mate.
Lass uns darüber sprechen, wie wir auf nachhaltige Weise mit Energie versorgen und etwas tun können, das gesund und glücklich macht. Egal, ob Sie Mate zum ersten Mal trinken oder ob Sie es jeden Tag tun, diese Veranstaltung ist offen für alle, die neugierig sind, das ursprüngliche Getränk der commons kennenzulernen.

Normen und Standards bestimmen viele Dinge in unserem Leben - und scheinen häufig recht unverständlich. Zeit die tiefen Gewässer der Standardisierung zu erkunden!

Eigentlich wollte ich nur Kubernetes Infrastruktur mit ohne externe Abhängigkeiten aufbauen.
Das ist dann etwas eskaliert.
Ein Reisebericht.

Müssen Devs in der letzten Minute unter Druck Sicherheit anflanschen? Nein? Wieso haben wir denn dann keine Sicherheit angefordert? Lasst uns anschauen, was Sicherheitsanforderungen sind, wo sie herkommen und wie wir damit Sicherheit in die Softwareentwicklung und schließlich in unsere Anwendung bekommen.

Threat Modelling ist trocken und langweilig? Ihr fandet die Theorie dabei langweilig, weil es immer die selben 2 Beispiele sind, die ihr nicht mehr hören könnt? OK - lasst uns zusammen ein Threat Modelling für einen Tauchgang machen. Am Beispiel eine Tauchgangs erklären wir kurz eine Threat Modelling Methodik und erläutern was eigentlich alles zum Tauchgang gehört, den auch hier finden einige Dinge im Trockenen statt, aber ganz ohne staubtrocken zu sein. Und vielleicht haben wir ja zum Schluss dann alle Land in Sicht.

Data and their analysis play a key role in our modern society. Deriving correct results is crucial to ensure reliable decision-making, leading to better outcomes in business, healthcare, governance and daily life. Yet, in data science we frequently encounter a makeshift approach, where various tools are tied together with untested procedural glue code.

This talk explores the benefits of applying functional programming principles in data science. Emphasising immutability, pure functions and the benefits of strong type systems, we demonstrate how these concepts lead to more reliable and maintainable data workflows. Practical examples will showcase improved code clarity, verifiable specifications, parallel processing capabilities and simplified debugging. Learn how integrating functional programming techniques can transform your data science practices, resulting in more predictable and reproducible outcomes.

This talk is aimed both at data scientists and everybody with an interest in analysing data in a reliable and robust manner. Prior knowledge of functional programming is helpful, but not required.

Bevor es Soundkarten gab, gab es Synthesizer, bevor es die gab, gab es Hardware, die ohne Strom funktionierte (Instrumente). Vor allen einfache Bordunzithern erfreuten sich
großer Beliebtheit (nicht nur bei Lumpen), weil sie einfach zu bauen (außer für mich) und zu spielen (selbst für mich) sind. Davon gebe ich einige Hörproben und erzähle dazu was zur Geschichte dieser Instrumente

Einblicke in den Containertransport auf See - oder: wie genau kommen die ganzen Sachen eigentlich aus Asien hierher?

Who are the Funkfreaks??? Die Funk Freaks sind ein weltweites operierendes DJ - Kollektiv, welches ein besonderes Augenmerk auf den Sound der 80er Jahre legt; speziell Boogie, Disco, Modern Soul und Funk.
"Die Menschen" verbinden das Genre "Funk" eher mit der schwarzen Musik der 60er und 70er Jahre, jedoch gab es diesen "Funk" auch in den 80er Jahren. Wer kennt nicht Michael Jacksons "Thriller" oder das " Off the Wall" - Album?
Jedoch wurden zwischen '79 und '84 viele Platten veröffentlicht, die es nicht bis in die Radiostationen jener Zeit schafften, hatten doch viele Acts und auch deren Indie-Labels nicht die finanziellen Möglichkeiten, ihre meist sehr hochwertigen und kreativen Produktionen kommerziell zu vermarkten.
Und genau diese Perlen fischen unsere DJs für Euch aus der Schatzkiste des Funk.
"Strictly Vinyl" lautet die Mission, es werden teilweise sehr rare, sehr tanzbare Scheiben ihren Weg auf die Plattenteller finden, aber auch dem einen oder anderen Klassiker wird sicherlich im Laufe der Nächte Gehör verschafft.

faebryk is an open source Python library for electronic design automation (EDA).
Instead of designing your circuits graphically, you describe them in code, gradually refining your design from abstract to specific.
This is not only beneficial from the design side but also allows one to adopt tooling and approaches common in software development like version control.
The talk gives an introduction to faebryk and it's core principles.

Du schreibst oder liest Texte mit einem Computer? Dann hast Du mit Schriften und Typografie zu tun. Wir betrachten was unterschiedlichen Schriftformate typografisch leisten aber auch wie Font-Rendering technisch funktioniert. Komm mit auf diesen Tauchgang von American Typewriter bis Zapf Dingbats!

Hast du dich schon mal gefragt, wie die Glasfaser eigentlich zu dir nach Hause kommt? In diesem Spliceworkshop schauen wir uns den praktischen Teil davon an, also wie man dafür sorgt, dass das Licht von A nach B kommt. Der Workshop ist dabei genau das – ein Workshop. Das heißt jeder kann praktisch ausprobieren einen Splice zu machen, sprich, zwei Glasfaserenden zu verbinden. Wenn die Zeit reicht schauen wir uns auch noch ein paar Messwerkzeuge rund um Glasfasern an.

Ahoi Freunde der Automatisierung.

Setzt die Segel und macht euch bereit für eine Reise durch die Gewässer der Ansible-Automatisierung. Erspäht einblicke in die Entwicklung und den Aufbau von Ansible Rollen und Collections. Wir zeigen euch, was wichtig ist damt einzelne Tasks zusammen spielen um komplexe Setups zu erstellen. Damit - getreu dem Motto der Veranstaltung - nicht nur das Land in Sicht ist sondern auch das Ziel erreiht wird.

Was können wir als Einzelpersonen tun, um unser Engagement für Umweltschutz und Nachhaltigkeit zu unterstreichen? Stephan Horch, Gründer und 1. Vorsitzender des Clean River Project e.V., präsentiert mit einer Mischung aus Fakten, Zahlen und unterhaltsamen Anekdoten das globale Problem des Plastikmülls in unseren Gewässern. Dabei legt er besonderen Wert auf den lokalen Bezug, indem er aufzeigt, warum dieses Problem direkt vor unserer Haustür beginnt. Gleichzeitig zeigt er auf, welche konkreten Maßnahmen wir ergreifen können, um aktiv zur Lösung beizutragen.

Das Trio SeZeh (Farsi: drei Streichinstrumente) präsentiert den einzigartigen Klang von Streichinstrumenten auf ganz ungewöhnliche Weise: mit der persischen Stachelgeige Kamanche, einer arabisch gespielten Bratsche und dem mitteleuropäischen Cello. In dieser besonderen Besetzung spielen Alireza Meghrazi (Kamanche), Rabie Azar (Viola) und Anka Hirsch (Violoncello) Musik von Bach bis zu den Beatles, von persischer und arabischer Musik bis hin zu Jazz. Im Zentrum stehen dabei transkulturelle Eigenkompositionen und Arrangements, in denen traditionelle und klassische arabische sowie persische Musik und jazzige Improvisation auf klassische Streicherklänge treffen.

SocketCAN - Das CAN Subsystem im Linux Netzwerk Stack.

Der vor über 40 Jahren entwickelte CAN-Bus (Controller Area Network) ist ein serieller Feldbus für den Datenaustausch zwischen elektronischen Steuergeräten (ECUs) in der Automobiltechnik und der Fabrikautomation. Weitere Einsatzgebiete sind zwischen Ladestationen und Elektrofahrzeugen, in E-Scootern und E-Bikes oder in der Hausautomation/Solarreglern.

Viele interessante Endgeräte und zum Teil proprietäre Protokolle die untersucht, Reverse Engineered oder gefuzzed werden wollen.

Hier setzt SocketCAN an, eine seit über 15 Jahren im mainline Linux Kernel integrierte Unterstützung für CAN Hardware, die es ermöglicht über die bekannte Socket Schnittstelle CAN Nachrichten zu verschicken und zu empfangen.

Der Talk klärt die dringendsten Frage, wie kann ich mit CAN loslegen, welche Hardware wird unterstützt. Außerdem erläutert er die Grundlagen des CAN Buses, geht auf Gemeinsamkeiten und Unterschiede im Vergleich zu Ethernet ein. Angesprochen werden die vom Kernel unterstützten CAN Protokolle (CAN-Raw, ISO-TP, J1939). Ferner werden eine Reihe von Standard CAN Tools vorgestellt, z.B. zum aufzeichnen/abspielen/analysieren von CAN Traffic.

Das Interesse an Online-Voting ist in den letzten Jahren deutlich gestiegen - vor allem die Pandemiejahre haben viele Gruppen dazu gezwungen, sich nach Alternativen zu Wahlen vor Ort umzuschauen. Gleichzeitig hat sich Online-Voting auch weiterentwickelt und kann mit kryptographischen Verfahren wie Zero-Knowledge-Beweisen bessere Sicherheitsgarantien bieten. Aber werden diese in der Realität auch erreicht? Und welche Grenzen bleiben trotzdem für Online-Wahlen, egal, wie viel Kryptographie wir verwenden?

Täglich treffen wir viele Entscheidungen im digitalen Raum: Den Cookie-Banner akzeptieren? Den AGB einer Online-Plattform zustimmen? Welche Apps nutzen? Hat das alles womöglich etwas mit dem Erhalt der Demokratie und von Freiheitsrechten zu tun? Der Vortrag möchte den Blick weiten, dass es bei unserem Handeln im digitalen Raum nicht nur darum geht, uns als Individuen vor kriminellen Hackern zu schützen, sondern dass wir als Gesellschaft Freiheitsrechte und die Demokratie auf's Spiel setzen, wenn wir unsere Wahl von Messengern, Mailanbietern, Kartendiensten usw. nicht überdenken. Der Vortrag zeigt auf, dass Datenschutz wie Umweltschutz auch eine kollektive Dimension hat.

Das Fediverse ist ein Zusammenschluss unabhängiger, oft nicht-kommerzieller sozialer Netzwerke. Es besteht aus einer Vielzahl von verschiedenen Softwares, die alle den Anspruch haben, miteinander kommunizieren zu können. blinry und piko haben einige davon ausprobiert und berichten über ihre Reise durch das Fediverse.

Luzie wurde 1995 in Frankfurt geboren, hat sich 2017 in Offenbach verliebt und sich mehr oder weniger dem House und Minimal verschrieben.
Im April hat sie wiederholt in der Panorama Bar (Berghain) in Berlin gespielt und ist bei Callshop Radio mit Ihrer monatlichen Show '‘Offenbach Love Soundscapes’’ vertreten.
Mit ihren Residencies beim queeren Kollektiv „Mitte der Gesellschaft“ und dem Flinta Kollektiv „clubcherry“ setzt sie sich aktiv für die LGBTQIA+ Community in Frankfurt ein und veranstaltet regelmäßig Partys mit.

Schwachstellen und unsichere Software eines regionalen Carsharing-Anbieters - semi-humorvoll aufbereitet und erklärt, wie sich zum bunten Korallenriff voller Schwachstellen tauchen lässt

Servers use (lots) of power, now how is this power usage distributed across the components inside a server and what configuration changes can be done to improve the power efficiency of a server. Based from monitoring data from ~500 different servers over ~8 years we have a good overview of what matters and what for impact changes that have been made over the years have improved this.
Besides this we also performed changes to the inlet temperature to see what the impact is of this in the general population to see if running the data center hotter has an impact on power usage.

Vor 20 Jahren haben wir angefangen die MRMCD zu organisieren. In einer festlichen Gala (wir bitten um entsprechende Kleidung) wagen wir einen Blick zurueck und vielleicht einen Blick vorwaerts...

Am Freitagabend um 22 Uhr wird auf der MRMCD ein besonderes Highlight geboten: Ein Live-Auftritt eines Künstlers, der nicht nur in der Demoszene aktiv ist, sondern auch für seine Veröffentlichungen auf Force Inc. und Mille Plateaux bekannt ist. Dieser Künstler bringt eine einzigartige Mischung aus wilder elektronischer Musik, Demoszene-Sound und treibendem Techno auf die Bühne. Mit experimentellen Beats, komplexen Soundlandschaften und einem intensiven Live-Setup wird das Publikum auf eine akustische Reise mitgenommen, die sowohl nostalgische Erinnerungen an die Demoszene als auch moderne elektronische Club-Kultur verbindet. Ein absolutes Muss für Fans unkonventioneller Klänge und fesselnder Live-Performances!
Besucht auch das von Ihn gestalteten Space ganz oben im Treppenhaus!

https://de.wikipedia.org/wiki/Siegfried_K%C3%A4rcher

https://siegfried-kaercher.de/sk-landing-page/

Where Gameboy meets Lagerfeuer

We are two guys creating bitpop using a Gameboy on LSDJ, a guitar and some vocals. Our songs tell you about sad robots, the loneliness in computer dungeons and other heartbreaking scenarios like the downfall of mankind.

Karotte began seine DJ-Karriere Ende der 1980er-Jahre im Saarland unter anderem in den saarländischen Clubs Mirage, Schwimmschiff (beide Saarbrücken), R-Park (Göttelborn) und Flash (St. Wendel). Bekannt wurde er vor allem durch seine Sets im Bereich der elektronischen Musik. Ab 1994 war er Resident-DJ in dem ehemaligen Club Aufschwung Ost (später Stammheim) in Kassel.

Karotte betreibt die Radiosendung Karotte’s Kitchen auf sunshine live, die jeden Mittwoch gesendet wird, daneben war er Resident-DJ der Radiosendung hr3 clubnight. 2002 wurde eines seiner DJ-Sets auf CD veröffentlicht, mit der die U60311 House-Compilation-Reihe eröffnet wurde.

Nebenbei arbeitet Karotte in einer Booking-Agentur und als Musikproduzent. Auf dem Münchner Plattenlabel Kosmo Records erschienen unter anderem die Tracks „As it comes“ und „Other Point of View“, mit Remixes von John Acquaviva, Moonbootica und Tobi Neumann.

Nachdem Karotte sieben Jahre lang in regelmäßigen Abständen im Club U60311 auflegte, wurde er im Jahre 2006 Resident-DJ im Cocoon Club.

born in 1979 in Frankfurt am Main. テクノ & パンク Entranced by the sound of TECHNO, the music from the „OMEN“ & "BERGHAIN"
Inspired by DESIGN, FASHION & ART

https://de.wikipedia.org/wiki/Ingo_Boss

https://soundcloud.com/ingoboss

Juli Jane will play you a nice Techno DJ Set. She has played on various hacker events before and is well liked for her eclectic track collection and grooving beats.

Summary: Generative AI is a more than impressive technology. But we are still a long way from having a generative AI that does what it suggests.

Die generative KI ist eine mehr als beeindruckende Technologie. Aber wir sind noch weit davon entfernt, eine generative KI zu haben, die tut, was sie vorschlägt.

Ein kleiner Erfahrungsbericht "Warum ich eine Pick- und Place Maschine bauen wollte, welchen Spass ich mit Hardware und Software (OpenPnP) hatte, und warum ich sie nicht mehr besitze".
Ein kurzer Blick auf die vielen Dinge die ich dabei gelernt habe und warum es ein gutes Projekt war auch wenn es nie wirklich die Aufgabe erfüllt hat für die es begonnen wurde.

The rise of applications based on AI (mostly generative AI) forces us to think about the security and privacy implications of those systems. Security considerations about generative AI unfortunately lack the foundations for practitioners out there that need to secure those systems. The information out there is mostly divided into unpractical academic research and unreflected proof of concepts on social media.

Hetzner macht es besonders leicht, auf einem angemieteten Server Proxmox zu installieren. Dazu muss man lediglich das bereitgestellte Proxmox Image bei der Installation aus dem Rescue System auswählen.

Etwas herausfordernder wird es, wenn man mehrere virtuelle Server auf Proxmox installieren und dem Rest der Welt zugänglich machen will - was ja vermutlich der Grund für die Auswahl und Installation von Proxmox war.

Bei einem Proxmox im Heimnetzwerk ist es recht simple: Man gibt dem Dienst einfach eine freie IP-Adresse aus dem verwendeten privaten Netzwerk. Bei einem Internetanbieter muss ich üblicherweise für jeden per IPv4 erreichbaren Dienst eine IP Adresse dazu kaufen. Das kann schnell teuer werden. Und bei einigen Anbietern bekomme ich auch nur eine begrenzte Anzahl an IPv4 Adressen.

Eine kostengünstige Variante ist, die virtuellen Server mit privaten Adressen zu versorgen und auf dem Host zu natten (Destination NAT). Für die Weiterleitung an das richtige Ziel kann man zum Beispiel VyOS (virtueller Router) oder den NGINX Proxymanager verwenden. Ihr ahnt es bereits - wir verwenden hier den NGINX Proxymanager.

Die Youtube Videos zu diesem Thema hatten mich damals nicht überzeugt beziehungsweise waren die Lösungen nicht skalierbar. Aus diesem "Mangel" heraus ist dieses Setup und diese Konfiguration entstanden. Ich verwende sie inzwischen seit mehreren Jahren für Trainings und Workshops für Cyber Security Professionals. Auch meine eigenen Server betreibe ich nach dieser Art ohne Probleme.

Funk-Jazz, BeeBop, Electro-Jazz, Modern-Jazz & irgendwo mittendrin.
Wellige Grooves, fließend Chill mit hex328

Bringt Euch was zum essen mit. Lets make it a Jazz Frühstück :I

"The first victim of war is the truth" US Senator Hiram Johnson 1914
More than 100 years have passed since then and even if no bombs have fallen on us for more than 80 years and no grenades or rockets have been fired at us, we have never been so manipulated in our opinion-forming as we are today - and it has never been so easy. Whether Saddam's alleged chemical weapons, premature babies torn from incubators, decapitated children or images of riots after racist attacks against African Americans in the USA that were taken years earlier in Pakistan.
Targeted disinformation, deception and false testimony from alleged witnesses have always been the methods and tools of so-called intelligence services.
While their methods and methods of operation have remained hidden until now, the internet today offers us all the possibilities to do the same - to expose their lies - to uncover their deceptive maneuvers and to form our own opinion based on our knowledge.

"Das erste Opfer des Krieges ist die Wahrheit" US-Senator Hiram Johnson 1914
Seitdem sind mehr als 100 Jahre vergangen, und auch wenn seit mehr als 80 Jahren keine Bomben mehr auf uns gefallen sind und keine Granaten oder Raketen auf uns abgefeuert wurden, sind wir in unserer Meinungsbildung noch nie so manipuliert worden wie heute - und noch nie war es so einfach. Ob Saddams angebliche Chemiewaffen, aus Brutkästen gerissene Frühgeburten, enthauptete Kinder oder Bilder von Ausschreitungen nach rassistischen Übergriffen gegen Afroamerikaner in den USA, die Jahre zuvor in Pakistan aufgenommen wurden.
Gezielte Desinformation, Täuschung und Falschaussagen von angeblichen Zeugen waren schon immer die Methoden und Werkzeuge der so genannten Geheimdienste.
Während ihre Methoden und Arbeitsweisen bisher im Verborgenen blieben, bietet das Internet heute allen die Möglichkeit, dasselbe zu tun - ihre Lügen zu entlarven - ihre Täuschungsmanöver aufzudecken und sich auf der Grundlage unseres Wissens eine eigene Meinung zu bilden.

Schon lange sind die Zeiten vorbei, als Kleinst- und Kleinunternehmen (KKU) nur in bekannten Gewässern und immer in Sichtweite der Küste segelten. Doch sind sie für die Reise auf den digitalen Ozeanen und die hier lauernden Gefahren wie alles verschlingende Datenstrudel und bösartige Seeräuber vorbereitet? So wurden Sammlungen von Anweisungen erstellt, welche, wenn richtig und vollständig befolgt, unser KKU vor dem Schiffbruch bewahren sollen. Aber ist das nun der ersehnte Rettungsring oder vielleicht nur gefährlicher Ballast?

Für Kinder, Jugendliche und alle anderen, die zu neuen Ufern aufbrechen wollen

Programmieren ist für dich bisher (fast) unbekanntes Gewässer? Wir helfen dir bei den ersten Schwimmversuchen! Programmiert werden Microcontroller mit einer graphischen Programmiersprache.

Besonders in Business- und Hacker:innen-Kreisen trifft man sie häufig an: ThinkPads. Doch woher kommt die lang anhaltende Begeisterung, was macht die Geräte aus? In diesem Vortrag begeben wir uns auf eine weitere Geschichtsreise und erkunden jede Menge Trivia.

Antje-Maya Hirsch ist DJ, Film- und Fotokünstlerin. Ihre musikalischen Wurzeln liegen irgendwo zwischen Disco und Punk. Die musikalische Sozialisation begann in den 70er Jahren im Plattenladen ihres Vater. Sie lebt und arbeitet seit 1989 in Frankfurt am Main und fing zu dieser Zeit auch mit dem Auflegen an. Seit 1996 ist sie Sendungsmacherin bei Radio X und dort auch Bookerin für die X-Fade Dj Night

Wie auch du für deinen ganzen Hackspace kochen kannst.

"Größte Passwortsammlung aller Zeiten aufgedeckt" liest man in regelmäßigen Abständen. Besonders die beiden RockYou Versionen von 2021 und 2024 versuchen, sich gegenseitig zu übertreffen. Waren es in der 2021er ca. 8,5 Milliarden Passwörter, überbot die 2024er Version dies mit fast 10 Milliarden Passwörter - oder besser gesagt Zeilen.

Wie gut beziehungsweise brauchbar sind diese Listen? Wie kann man mit ihnen vernünftig arbeiten? Und wie lange dauert es, bis John the Ripper so eine Liste abgearbeitet hat?

Das sind Fragen, mit denen wir uns in diesem Talk beschäftigen werden. Wenn noch Zeit übrig bleibt, gibt es auch noch einen Rant über Passwörter.

Ein Update zur Bahn API und wie viel Chaos hier ist
Wird Inhaltlich auf Quellen von bahn.expert gehen

Dezentrale Infrastruktur ist resilienter, demokratischer und zielgruppengerechter als massive zentrale Plattformen. Wir meinen, dass Föderierung einen wichtigen Gegenpol zu den hegemonialen Absichten der profitorientierten Dienstleister setzt.

Aus vielen leidlichen Erfahrungen gelernt (twitter, xing Gruppen, github copilot), wollen wir unseren Beitrag zu einer dezentraleren Welt leisten. Das Fediverse bietet viele Beispiele für gut umgesetzte, dezentrale Dienste und daran möchten wir anschließen.

Unser Ansatzpunkt ist die Föderierung der git Plattform Forgejo. Ein erstes benutzersichtbares Feature “Föderierte Stars” haben wir bereits implementiert und es wird mit den nächsten Updates ausgerollt. Wir geben euch Einblick in den Maschinenraum, stellen Überlegungen zur Sicherheit an, sprechen über Herausforderungen und darüber wie es weitergehen könnte.

Das Stricken vom ne Mützen* mit der Rundnadel.
Eine "Analog Werkstatt" , Craft, Knitting, Hat,Beanie

We're still training perimeter security as one of the main mantras of information security in companies.

I show what perimeter security is and why it is outdated. I will give an alternative to replace permieter security with a zero trust approach and how to implement that in a company network.

DJ and upcoming producer talent from Frankfurt, is comfortably at home in electronic underground music.
His sets are characterized by their special emotionality and attention to detail.
He has been one of the most sought-after newcomers in the Rhein-Main scene, as he is constantly improving from gig to gig and constantly
reinventing himself. Full of motivation, he accepted the invitation to be a resident
at Tanzhaus West.
Whether at Tanzhaus West, Close Festival or big Festivals like Nature One ÉTIENNE delivers his unmistakable signature sound.
He has already stood behind the decks throughout Germany with artists such as
Kobosil, CLTX, SHDW & Obscure Shape, Somewhen, Clara Cuvé, Len Faki and many more.

Als ein bescheidener, introvertierter und klaustrophobischer Misanthrop und Glatzenträger meidet Steve das Rampenlicht. Deswegen steht er in einem Nachtclub gern in der dunklen Ecke, verbarrikadiert hinter Technik.

Im Internet gibt es viele unterschiedliche Akteure die mit eigenen Interessen an Internetaustauschpunkten zusammenkommen. Ich möchte mit diesem Vortrag diese Hintergründe behandeln und vorstellen, wieso es hier kein richtig oder falsch gibt.

Darüber hinaus mache ich einen kurzen Abstecher zu den Sicherheitsfeatures welche in den letzten Jahren vermehrt implementiert werden sowie ihren Auswirkungen.

Dieser Vortrag richtet sich sowohl an technisch Interessierte als auch an diejenigen, die ein tieferes Verständnis der Infrastruktur des Internets erlangen möchten.

Im Chaos kennen wir Fahrpläne auf den meisten Events - hier soll es aber um die Fahrpläne von Zügen, Bussen, Straßenbahnen und so weiter gehen. Doch: Fahrplan ist nicht gleich Fahrplan, manchmal weicht das, was ihr auf Bahn.expert seht auch um einige Minuten von dem ab, was das Zugpersonal als Fahrplan hat. Wie kommt es zu sowas? Wie entsteht überhaupt ein Fahrplan? Wie werden Baustellen eingearbeitet? Damit soll sich dieser Talk befassen.

Eines der Versprechen des Hippokratischen Eids lautet, keinen Schaden anzurichten. Einrichtungen des Gesundheitswesens müssen die Sicherheit der Patienten in jeder Phase der Behandlung gewährleisten. In der heutigen digitalisierten Welt stehen Krankenhäuser vor einzigartigen Herausforderungen in Bezug auf die IT-Infrastruktur und die Cybersicherheit. In dieser Präsentation geben wir einen Überblick über die Komplexität und den Umfang der IT- und Medizingerätelandschaft in modernen Krankenhäusern und bieten einzigartige Einblicke in die wichtigsten Sicherheitsherausforderungen einer der größten Gesundheitsorganisationen in Deutschland.

Unser Vortrag wird sich auf die Sicherheitsherausforderungen konzentrieren, denen Krankenhäuser und medizinische Versorgungszentren als Betreiber öffentlicher Gesundheitsdienste gegenüberstehen. Wir möchten organisatorische Faktoren hervorheben, die die Komplexität erhöhen, wie z.B. begrenzte Budgets, verteilte Verantwortlichkeiten, Politik und Einstellungsschwierigkeiten im Wettbewerb mit anderen Branchen, die weniger komplexe Probleme, aber mehr finanzielle Ressourcen haben.

In den letzten Jahren hat ein Handheld auf Linux Basis das Thema Gaming auf Linux auf den Kopf gestellt. Warum jetzt auch für dich Zeit gekommen ist sich damit zu beschäftigen und wodrauf du achten musst möchte ich dir in einer kleinen Rundfahrt zeigen. Ich thematisiere meine persönlichen Erfahrungen, mögliche Fallstricke, Tipps und Tricks sowie die unterschiedlichen Methoden damit du die Spiele, wie du sie von Windows kennst, auch auf Linux ausführen kannst.

Dieser Vortrag richtet sich an bestehende Anwender von Linux, die schon ein paar Erfahrungen sammeln konnten.

Schon früh fing DORO T.A. an die Plattenteller zu drehen und spielte bereits 1993 zusammen mit Tanith in Berlin beim Final Frontpage Rave, nachdem sie bei einem DJane Wettbewerb der Berliner Zeitschrift "Frontpage" teilgenommen hatte (Ausgabe 02.94 mit Monika Kruse und Ellen Allien). Es folgten nationale und internationale Auftritte, u.a. die RaveOlution2001 in den Hannover Hanomag-Hallen. Im Frankfurter Raum war sie in diversen Clubs und Radiosendern zu hören.
Sphärische Sounds, treibende Beats und pure Freude an der Musik sind ihr Markenzeichen. Bei ihr wird garantiert nicht nur getanzt, sondern eskaliert!

No idea how you would build a power bank that speaks USB-C? This talk is for you!

• Beginner friendly, but with all the technical details!
• Started from zero in electronics and hardware design
• I want to motivate you to do a project without prior knowledge for fun and learning!
• Ended up with a functional 250Wh USB-C PD power bank with a custom circuit board inside a can of Volt Power Cola.

In dem Vortrag wollen wir anhand unser beiden aktuell gebauten bzw. im Bau befindenden autonomen Segelboote einen Einblick in den Bau solcher Roboter geben sowie unsere lessons-learned mitgeben, damit Ihr sie nicht auch nochmal extra lernen müsst.

Der nerdige Künstler geht der Frage nach, ob er tatsächlich in der Realität lebt, oder vielleicht in einem bizarren Traum gefangen ist, oder gar in dem eines anderen.
Surreale Mystery-Zaubershow für ein besonderes Publikum.

Exploring stories far beyond musical borders, Dan Bay defines music as a language that unites humans, that has the power to bring peace and make the world a better place.
https://soundcloud.com/danbaymusic

Betreutes YouTube-Gucken. Wir schauen Filme aus längst vergangenen Zeiten, lernen und amüsieren uns über die Alltagskultur unserer Vorfahren.

Krystyna- lebt und arbeitet in Frankfurt am Main. Ihre Dj Karriere begann Ende der Achziger Jahre in den Klubs von Hans Romanov, mit dem sie später (1996-2000) den legendären Ostklub betrieben hatte. Sie war Resident Dj im Robert Johnson bei der freitags Reihe „Electric Circus“ mit Roman Flügel, Heiko M/S/O, Zip und Benjamin Fehr, war beim Schmalclub dabei unter der künstlerischen Leitung von William Forsythe, hatte monatliche hostings im Rotari, Hafen2 Yachtklub, Kiosk, Negleckted Grassland,…
Regelmäßige Gastauftritte im Tanzhaus West, Dora Brillant, WMF, Init, Club der Visionäre, Kater Blau (Berlin),Technodisco (Wetzlar), Institut für Zukunft (Leipzig), Godet (Istanbul) und vieles mehr.
Seit mehr als 20 Jahren hostet sie die monatliche Sendung „Potz Blitz“ auf radio x mit Dan Bay, mit dem Sie auch eine Ep „Fieser Niesel“ auf dem Schweizer Label Bunte Kuh veröffentlicht hat.
Ihr Still ist deep, trippy, elektronic technoish time design.
https://soundcloud.com/krystynawinter

Tauche ein in die Welt von Tatendrang.wav und erlebe eine fesselnde Klangreise, die psytrance mit orientalischem Techno und melodiösem Trance verbindet. Mit einer Geschwindigkeit von 145-150 bpm entführt dich dieses Set in eine Welt voller exotischer Klänge und hypnotischer Energie.

Tauche ein in die unverkennbare Welt von Traumtherapie! Diese Session entführt dich in eine pulsierende Welt aus kraftvollen Beats, groovigen Melodien und einer ordentlichen Portion Trash-Ästhetik. Spüre den treibenden Rhythmus und tauche ein in einen bouncy Soundtrip voller Energie und Leidenschaft!
https://soundcloud.com/traumtherapie_official

Interaktive Mitmachsession: Ein Mensch trägt einen Text vor, ein weiterer Mensch baut dazu live Slides. Ein Spaß für die ganze Familie und Freunde der guten Illustration!

Es gibt Süßkram!

Am Sonntagvormittag, zum Hackermorgengrauen des letzten Tages, treffen sich philosophieinteressierte oder unterhaltungsbedürftige Entitäten mit Sektglas (mit Sekt oder Mate) rund um ein Sofa und philosophieren. Herzlich Willkommen!

Ein Update aus der Welt der Philosophie für Technikbegeisterte. Kann Spuren von künstlicher Minderintelligenz, Kybernetik und Technikgeschichte enthalten.

In den letzten anderthalb Jahren habe ich mich viel mit Balkonkraftwerken beschäftigt und ich erzähle ein bisschen von meinem Setup und meinen Erfahrungen.

Wir Hacker sind nicht nur im Cyberspace zuhause. Auf Konferenzen und Camps bauen wir immer wieder unsere bunte Wunderwelt auf. In Hackerspaces teilen wir dauerhaft Räume, Werkzeug und Wissen.
Aber zuhause leben wir immer noch ganz traditionell und für uns alleine.
Wie könnte ein Wohnprojekt für Nerds aussehen?

Wir programmieren ein kleines Spiel mit dem fantasy computer TIC-80.

Wir möchten euch unser Projekt "Ethersync" vorstellen, eine Software und ein Protokoll für Echtzeit-Kollaboration. Das ganze soll sich anfühlen wie ein Etherpad, aber für ganze Projekte, auf dem lokalen Dateisystem, und mit Neovim, VS Code, oder euren anderen Lieblings-Texteditoren! Wir sprechen über unsere Vision, die technische Umsetzung, und über Herausforderungen, auf die wir dabei stießen.

Das Fediverse lebt davon, dass es auf vielen Schultern getragen wird. Technische Erklärungen gibt es haufenweise. Ich konzentriere mich auf die organisatorische Ebene.

The Network File System was developed by Sun and its protocol version 2 was published to the public in 1989. The assumptions about networks date back to the same era. Still, it is widely used in corporate networks or universities. It is a scalable way to implement network shares, especially in Unix/Linux environments it is often used to mount home directories across large IT landscapes. While there are ways to implement encryption and access controls in a (more) secure manner with Kerberos, many enterprises do not. Furthermore, most operators do not understand the security model of the NFS protocol. In this talk we will talk about the security misconceptions of NFS and how to exploit them.

Dirbuster, Wfuzz, Gobuster, Ffuf und Feroxbuster sind coole tools, aber was ist wenn ihr etwas spezielles habt? Wir bauen einen custom HTTP Fuzzer (der auch entsprechend schnell ist).

In diesem Vortrag werfen wir einen humorvollen Blick auf die vielleicht überraschenden Parallelen zwischen BDSM und der Datenschutz-Grundverordnung (DSGVO). Ohne in die tiefen Abgründe des Datenschutzrechts oder in BDSM-Praktiken abzutauchen, beleuchten wir auf unterhaltsame Weise, wie beide Bereiche durch Prinzipien wie Einwilligung, Vertrauen und klare Grenzen miteinander verbunden sind. Dieser Vortrag soll eine amüsante Annäherung an das Thema Datenschutz bieten und dabei zeigen, dass selbst scheinbar gegensätzliche Welten mehr gemeinsam haben, als man auf den ersten Blick vermuten würde. Lassen Sie sich überraschen und schmunzeln Sie mit uns über die unerwarteten Gemeinsamkeiten, die sowohl in der digitalen als auch in der zwischenmenschlichen Welt von großer Bedeutung sind.

Rust has been the up and coming new programming language that will remove whole categories of bugs like memory leaks and race conditions from code forever. Since a few years, step for step more Rust code has been added to mainline. This talk gives a an overview of what kernel modules you can already write (not much) and how Rust code interacts with the existing Linux Kernel written in C.

Zu den Rettungsbooten