l33tname: Hallihallo und herzlich willkommen zu Binärgewitter Talk, Ausgabe 328,
l33tname: live vom Kongress. Hallo Markus.
Markus: Hallo Felix.
l33tname: Und damit sind wir auch schon alle, glaube ich, für heute. Ingo ist nicht hier. Ingo muss arbeiten.
Markus: Irgendeiner muss ja hier fleißig sein und für das Boto-Inlandsprodukt sorgen.
l33tname: Genau. Makefus ist irgendwie auch nicht hier.
Markus: Nee, der hat sehr wichtige Dinge zu tun.
l33tname: Sehr wichtige. Ja, und damit zur letzten Sendung im Jahr.
Markus: Damit zur letzten Sendung im Jahr. Endspurt auf den Jahresabschluss.
Markus: Wir werden euch, glaube ich, verschonen heute mit dem Jahresrückblick.
Markus: Dann machen wir nur kurz, sondern wir sind am Kongress und haben hier so viel
Markus: Spaß und interessante Leute,
Markus: Vorträge, Assemblies, Basteleien, Technik und Technologie gesehen,
Markus: dass wir davon viel zu erzählen haben.
l33tname: Genau, aber ganz alle Kategorien lassen wir nicht weg.
l33tname: Ich habe gelesen, ihr habt das letzte Mal angedroht, dass ich hier über FreeBSD sprechen werde.
Markus: Oh ja, das konnten wir natürlich nicht standesgemäß tun letztes Mal,
Markus: deswegen musst du das jetzt nachholen.
l33tname: Genau, das werde ich noch kurz nachschieben, einfach der Vollständigkeit halber.
l33tname: Zwar ist es ja so, dass ich jetzt endlich auf FreeBSD 14 geupdatet habe,
l33tname: Und wir hatten ja die Diskussion vor zwei Sendungen, was die Default Shell,
l33tname: was die Default SH in FreeBSD denn ist.
l33tname: Und turns out ist eine Ash.
l33tname: Ash ist die Armquist Shell, wie wir alle wissen.
l33tname: Und wie wir auch alle wissen und damit meine ich habe ich dann gelernt,
l33tname: als ich das nachgeschaut habe,
l33tname: die Dash das ist die Debian Almquist Shell das heißt, die kommen alle so aus
l33tname: dieser einen Almquist Shell raus,
l33tname: und sind dann halt aber verschiedene.
l33tname: Weiterentwicklungen, würde ich jetzt mal sagen davon,
l33tname: Ähm, und dann sonst gibt es noch zu berichten vom Update, ich hatte so ein bisschen
l33tname: Probleme mit Jails updaten, mit irgendwelchen Files updaten, was da irgendwie,
l33tname: also bei mir hat in einem Jail hatten
l33tname: die einen PAM-Files nicht richtig geupdatet, ich weiß nicht so genau,
l33tname: ähm, ich struggle da ehrlich gesagt immer ein bisschen mit, ähm,
l33tname: ich habe jetzt gesehen, es gibt von Huckel, gibt es so ein Script,
l33tname: was dieses ähm, Etsy Update benutzt. Das sollte wohl tun.
l33tname: Das sollte man wohl verwenden können.
l33tname: Ähm, ja. Und das werde ich jetzt vermutlich das nächste Mal,
l33tname: wenn ich meine Chails update, dann mal äh, verwenden.
l33tname: Und was gab es sonst noch?
Markus: Wenn, Moment, also beim nächsten Mal meinst du, ist der Bug immer noch nicht
Markus: gefixt? Warum tut man dieses Script nicht einfach upstreamen? Mal kurz.
Markus: Achso.
l33tname: Was heißt Bug, ne? Also, Jail ist ja einfach irgendwie so ein CH-Route mit Namespaces.
Markus: Ein Docker-Container. Genau.
l33tname: Im Prinzip auf aber besser. Weil, warum? Weißt du, warum? Weißt du, warum besser?
Markus: Nee, dafür kenne ich BSD zu wenig.
l33tname: Weil Jails halt es ist das gleiche Konzept wie du unter Linux mit Docker hast.
l33tname: Du hast halt so einen Container, du hast halt so einen,
l33tname: Shared Kernel. Bei Linux ist Sicherheit immer so ein extra Ding.
l33tname: Also diese Segregation von, dass dein Docker-Container nicht einfach dein Host-System
l33tname: kaputt machen kann, das ist so ein extra Ding.
l33tname: Also du brauchst da irgendwie ein SE-Linux oder App Armor oder irgendwelche
l33tname: andere Software zusätzlich.
l33tname: Und in Jails kommt das gleich mit.
l33tname: Das heißt, wenn du so ein Jail machst, ist das by default ist das halt segregated von deinem Host.
l33tname: Und das halt schon, also das halt by Design.
l33tname: Bei Linux ist es eher so, du bekommst halt diese ganz vielen Capabilities,
l33tname: du bekommst Namespaces, du bekommst C-Groups, du bekommst ein CH-Root.
Markus: Und das muss zusammengeschustert werden, damit Docker funktioniert.
l33tname: Genau, und du musst das halt selber zusammenkleben, und du musst das halt selber
l33tname: dann sicherstellen, dass das irgendwie sicher ist.
l33tname: Das nicht by Design intended, dass das irgendwie secure ist.
Markus: Genau, daher kommt auch letztendlich die Motivation, dass neuerdings viele Leute
Markus: davon reden, dass man auf gar keinen Fall seine Docker-Images so bauen sollte,
Markus: dass sie innerhalb des Docker-Containers dann Root benötigen,
Markus: weil das ein Bad Practice mittlerweile ist, dass die Dinge, die innerhalb von
Markus: dem Container laufen, als Root laufen, einfach um diese Unsicherheit,
Markus: die damit einhergeht, dass irgendwas als Root läuft, auch noch auszuklammern.
l33tname: Genau, also ich glaube, das hast du bei Jails dann aber sowieso auch.
l33tname: Also wenn du im Container, ja je nachdem wie halt dein Zeug aufgesetzt ist,
l33tname: wenn du im Container bist und du da root bist und dein Filesystem da reingemountet
l33tname: ist von außen, dann wird es halt immer interessant mit Permissions.
l33tname: Dann muss man sich dann halt überlegen ich glaube das Problem lösen Jails auch nicht per se,
l33tname: sobald du halt wieder was reinmautest, das ist aber bei Docker halt auch so
l33tname: ein Problem, wenn du da irgendwie dein Volume mit Secrets reinmautest das aber
l33tname: auch irgendwie nicht nur dein Secret drin ist, sondern ganz viel mehr könnte schwierig werden,
l33tname: naja so viel zu dem ja sonst, FreeBSD 14 läuft bei mir,
l33tname: Pots bauen alle.
l33tname: Ja, bis auf hier irgendwie Jails updaten, was ich irgendwie einfach,
l33tname: vielleicht bin ich ja auch einfach zu dumm, wie man das richtig macht.
Markus: Und was hat es mit Iocache auf sich?
l33tname: Ah ja, genau, das ist das andere. Ich benutze immer noch Iocache und das leider
l33tname: so ein bisschen für Jails Management.
l33tname: Das ist halt so wie, also auf Linux benutzt du ja auch nicht die Underlying Capabilities,
l33tname: selber, sondern du gehst ja hin und Du benutzt Docker, du benutzt LXC und darunter
l33tname: benutzen die dann halt irgendwie C-Groups und Namespaces und all das Zeug.
l33tname: Bei FreeBSD ist es ähnlich, also du hast halt irgendwie diesen Jails-Layer,
l33tname: diese Jails-Implementation,
l33tname: aber die willst du halt auch nicht direkt benutzen, weil das super low-level
l33tname: ist, sondern was du machst, ist, du gehst halt hin und benutzt halt so einen
l33tname: Jail-Manager, zum Beispiel EasyJail, das ist ein relativ bekannter.
l33tname: Es gibt irgendwie MKJail es gibt und es gibt oder gab dieses Iocage und Iocage
l33tname: war eigentlich ganz cool das war von diesen,
l33tname: wie hießen die Leute denn die auch Hardware verkaufen Ubiquity?
l33tname: Nein Das war ein Versuch wert Das war ein Versuch wert AX Systems und die haben
l33tname: eine Zeit lang, die haben halt so Freebies, die NAS-Dinger gemacht.
l33tname: Und eines dieser Dinge, die sie da halt maintained haben, waren Iocage,
l33tname: aber das machen sie jetzt nicht mehr so.
l33tname: Und darum ist Iocage halt echt auch so ein bisschen unmaintained und das so
l33tname: ein bisschen, ja, ich müsste wohl mal meinen Jailmanager migrieren oder irgendjemand
l33tname: müsste wieder Iocage maintainen, aber keine Zeit, keine Lust.
Markus: Man kann ja nicht auch noch das maintainen.
l33tname: Genau, es ist Ist halt wieder so ein Projekt. Ähm.
l33tname: Da ist es aber lustigerweise, da ist es mit den Files-Updaten halt gelöst, weil da,
l33tname: nochmal kleiner Exkurs, es gibt halt einen Unterschied zwischen Fat-Shales und
l33tname: Slim-Shales und in einem Fall hast du halt einen Teil,
l33tname: der common ist, geshared und Fat-Shale ist halt im Prinzip, du hast nochmal
l33tname: das ganze System installiert.
l33tname: Das braucht natürlich ein bisschen mehr Storage.
l33tname: Aber ja.
Markus: Tja. Genau.
l33tname: Und ja, Iocache macht halt Fetchails, das heißt, da ist das mit dem Updaten
l33tname: viel einfacher, weil da hast du nicht dieses komische,
l33tname: Shared-Filesystem-Part, was dann irgendwie so, du noch von Hand noch so ein
l33tname: bisschen merchen musst und updaten musst und sicherstellen musst,
l33tname: dass die Files da alle irgendwie up-to-date sind.
Markus: Okay, jetzt nochmal, wenn ich ich Jails benutze?
Markus: Benutze ich die dann pro Programm oder pro Service ein Jail in meinem FreeBSD
Markus: oder was ist der Kontext, für den ich Jails normalerweise dann benutze?
Markus: Also ist es analog zu dem, wofür
Markus: ich einen Docker-Container hochziehe oder ist es größer oder kleiner?
l33tname: Es ist eher analog LXD, LXC würde ich sagen.
Markus: Heißt?
l33tname: Also das heißt, du bekommst ein ganzes System. Du kannst das Service,
l33tname: ist, du hast da ein Init-System.
Markus: Also eher so wie M-Dimensionen. Virtual Machine.
l33tname: Ja. Also eben LXD. Also du hast schon Shared Kernel und so. Ist nicht eine Virtualisierung.
Markus: Ja. Also VPC. Virtual Private Computer.
l33tname: Ja, aber du hast halt ein volles System. Also du kannst da im Prinzip wieder alles machen.
l33tname: Und nicht so wie bei Docker, wo ja gut, kannst du auch machen,
l33tname: was du willst, wenn du weißt, was du tust.
l33tname: Aber ja, ja, die Idee schon eher ist so, ein Docker-Container, ein Prozess.
Markus: Ja, ja, genau. Ganz genau.
l33tname: Aber, also so wie ich es bei mir zu Hause aufgesetzt habe, ist schon eher so, ein Jail, ein Service.
l33tname: Also ich habe irgendwie ein Jail, das macht irgendwie ein Nextcloud.
l33tname: Ich habe ein Jail, das macht irgendwie mein Wiki.
l33tname: Ich habe ein Jail, das macht irgendwie SMB oder so.
Markus: Ja, genau. Also ein Service in der Dimension, ein größerer Use-Case.
Markus: Und nicht ein Service, ein Prozess, der läuft.
l33tname: Genau. Und ich habe es jetzt so ein bisschen Use-Case-Base. Also wenn du zum
l33tname: Beispiel zu deinem SMB-Server dann noch irgendwie ein Web-UI hast,
l33tname: wo du irgendwie deine User maintainst oder so, dann würde ich das vermutlich
l33tname: einfach irgendwie mit Menschen X und so auch in diesem Jail mitdeployen.
l33tname: Aber im Prinzip könntest du auch...
l33tname: Das ist eine gute Frage, ob du so dieses ein Prozess mit Chels,
l33tname: das wüsste ich jetzt gar nicht.
Markus: Ja, machen kannst du es wahrscheinlich schon. Unter Umständen ist es mit Kanonen
Markus: auf Schwarzen geschossen, wenn es eigentlich anders überlegt ist.
Markus: Von der anderen Seite, Dinge kleiner zu machen, hat ja selten wirklich Nachteile, wenn,
Markus: die,
Markus: Umstände, das hochzufahren, nicht zu groß sind. Also da kann das sein,
Markus: dass man mit Kanonen auf Schwarzen schießt, so zu viele Ressourcen braucht dann,
Markus: um den einen Prozess zu haben, aber sonst ist Separation ja immer gut im Sinne
Markus: von Maintainability und Security.
l33tname: Genau.
l33tname: Gut. Ich glaube, das wäre so mit dem Freebies DX-Kurs, weil wir haben ja echt
l33tname: auch noch viele Kongress- Themen.
Markus: Ja.
l33tname: Darum würde ich vorschlagen, wir gehen mal über zum Kongress. 37C3.
Markus: 37C3, wieder in Hamburg.
l33tname: Wieder in Hamburg.
l33tname: Schade zum Sendezentrum, wir haben natürlich hier Call for Papers,
l33tname: haben wir natürlich verpasst, wir sind irgendwie nicht davon ausgegangen,
l33tname: dass wir überhaupt noch eine Sendung machen dieses Jahr, weil irgendwie die
l33tname: Hälfte der Crew fehlt und irgendwie,
l33tname: war dann so, ja, keine Ahnung haben wir aber gefunden, hier,
l33tname: wenn wir spontan hier sind, wir schauen mal, ob wir noch einen Slot bekommen,
l33tname: und es hat geklappt Genau, vielen Dank für die Spontanität das ist auf jeden
l33tname: Fall sehr, sehr nett, dass man uns noch eine Lücke gegeben hat und wir die Chance
l33tname: haben, jetzt zu reden. Genau.
l33tname: Sehr gute Sache. Und Podcast-Tisch sowieso bester Tisch.
Markus: Sowieso. Perfekt hier.
Markus: Ja,
Markus: Das, wie das hier im Pad steht, wollen wir das irgendwie schieben?
Markus: Weil das, was da jetzt als nächstes steht ... Hast du das da hingeschrieben,
Markus: weil wir das hier vorbereitet haben? Nein.
l33tname: Ich habe das einfach irgendwo reingeschrieben.
Markus: Ja, komm, dann schieben wir das und gehen dann direkt aufs Wiki vom Kongress ein.
l33tname: Aufs Wiki. Es gibt ein Wiki. Ja. Erzähl mir mehr. Was ist ein Wiki?
Markus: Warum fragt man ein Wiki? Ich glaube, so weit unten müssen wir nicht anfangen. Lass mal ausruhen.
l33tname: Was ist ein Computer?
Markus: Man braucht ja Infos für so ein Event. Und ich fand das dieses Jahr wieder sehr
Markus: gelungen, die Infos, die es rund um das Event-Blog gab und dann ist dann dazu
Markus: ein Wiki entstanden und da findet man,
Markus: wie man das Netzwerk konfiguriert und es gab eine Ticket-Tauschbörse und es gab Infos dazu,
Markus: wie man am besten Unterkünfte findet und es gab, glaube ich,
Markus: auch ein Wiki, auch eine Tauschbörse für Shared Rooms.
Markus: Also wenn jemand ein Hotelzimmer hatte und sich die Betten und Kosten teilen wollte.
Markus: Und du hast hier hervorgehoben, es gab da auch ein Dating.
l33tname: Genau, es gibt eine Wiki-Seite, die heißt Dating und was super lustig ist,
l33tname: was ich super gut finde an dem, ist halt, es heißt Dating, aber schlussendlich
l33tname: ist es einfach irgendwie,
l33tname: ja, es gibt dann halt eine Million Unterpunkte, zum Beispiel,
l33tname: Hackers seek what they lost.
l33tname: DJ seeks DJ, Hacker seeks Party for New Year's Eve, Hacker seeks Food, Hacker seeks Data,
l33tname: Hardware seeks Hacker und das Human Dating ist dann einfach so eine Subkategorie
l33tname: in allen möglichen Formen.
l33tname: Und ja, fand ich eine sehr gute Wiki-Seite.
l33tname: Darum hier Shoutout ans Wiki.
l33tname: Warum habe ich das gebraucht? Ich möchte jetzt hier sozusagen das MiMiMi mal vorziehen.
Markus: Wenn wir uns außerhalb unserer Standard-Kategorien bewegen, wird das auf einmal
Markus: so dynamisch. Es ist herrlich. ist.
l33tname: Genau, das wird hier rumgeschaffelt im Pad, wo was ist.
l33tname: Und zwar habe ich ja bestimmt, habe ich das im Podcast erzählt,
l33tname: diesen Whoop Fitness Tracker?
Markus: Ich bin der Überzeugung, wir haben das schon mal besprochen.
l33tname: Wir haben da, glaube ich, schon mehr als einmal drüber gesprochen.
l33tname: Ich habe auf jeden Fall diesen Whoop Fitness Tracker.
l33tname: Und das ist halt so ein Fitness Tracker ohne Display. Ähm,
l33tname: eher teuer. Also, ja. Problem ist, dieses Ding,
l33tname: Opportunity, keine Ahnung, um dieses Ding zu laden, brauchst du so einen Battery Pack.
l33tname: Weil dieser Tracker ist halt irgendwie so wasserdicht und so und der hat keine
l33tname: Exposed, der hat nicht irgendwie so Nupsis oder so, wo du das dann halt irgendwie
l33tname: in so einen Charger reinpackst und dann lädt das. Das ist halt irgendwie so
l33tname: ein Wireless-Charging.
Markus: Und der hat auch kein vernünftiges Queue-Charging, dass man das überall drauflegen könnte.
l33tname: Genau, natürlich nicht.
Markus: Natürlich nicht.
l33tname: Ich habe hier diesen Artikel gefunden. Ich weiß nicht, ob...
l33tname: Und zwar ist das irgendwie dieses...
l33tname: Apparently. Was sie tun, ist ein NFC-WLC-Wireless-Charging.
l33tname: Und das ist schon irgend so eine Spezifikation.
l33tname: Und zumindest Zumindest, ja, da gibt es irgendwie schon so, also es ist irgendwie
l33tname: schon von Samsung und Huawei und Microsoft und so mitentwickelt.
l33tname: Das scheint schon so ein Ding zu sein, was Leute...
Markus: Aber es sind trotzdem keine Standard-Charger. Also es ist nicht so,
Markus: dass überall, wo Wireless-Charging ist, kannst du es drauflegen und es geht.
Markus: Sondern es geht ja leider mit gar keinem Wireless-Charging.
l33tname: Also das bin ich nicht sicher. Ja, ich glaube, theoretisch, wenn du halt so
l33tname: einen anderen NFC-WLC-Charger hättest, würde das vermutlich gehen.
Markus: Maybe.
l33tname: Das ist natürlich reine Spekulation, weil ich habe ehrlich gesagt erstaunlich
l33tname: wenig gefunden. Ich habe diesen Presseartikel gefunden.
l33tname: Ja, ich habe diesen Presseartikel gefunden, der irgendwie sagt,
l33tname: ja, das ist irgendwie voll cool und das ist irgendwie,
l33tname: ja, also dieses Battery Pack ist dann halt irgendwie wasserresistent und,
l33tname: es ist irgendwie, die Density ist wohl sehr gut von diesen Dingern,
l33tname: also die haben irgendwie richtig krasse Batterien da auch irgendwie rein entwickelt,
l33tname: zumindest sagen sie das selber.
l33tname: Ich muss sagen, ich habe mich da wenig damit auseinandergesetzt bis gestern oder so.
l33tname: Ja, Auf jeden Fall.
l33tname: Das Problem ist, ich dachte, ich hätte meinen Charger vergessen zu Hause.
l33tname: Und dann habe ich gedacht, ja, Hacker-Event, irgendjemand wird ja sowas haben.
l33tname: Und weiß ich nicht, ich glaube, nein.
Markus: Also auf jeden Fall hat auf deine Frage in die große, weite Internetwelt niemand
Markus: geantwortet, niemand hat reagiert.
l33tname: Genau, ich konnte auch mit, ja nicht mit Riesenaufwand, aber ich habe jetzt
l33tname: schon so ein bisschen Aufwand und ein bisschen Zeit reingesteckt,
l33tname: so jemanden zu finden, der mir so ein Cha-Cha ausleiht, um meinen Trecker aufzuladen.
l33tname: Und ich konnte wirklich keine einzige Person auftreiben und dann,
l33tname: weil ich das ja gesucht habe, habe ich den Leuten halt auch ein bisschen aufs,
l33tname: Handgelenk geschaut, ob das jemand vielleicht anhat und ich habe wirklich einfach,
l33tname: keine, kein einzigen Menschen gesehen, der sowas hat.
l33tname: Also möglicherweise und das klamme ich jetzt hier einfach mal,
l33tname: bin ich halt der einzige Mensch hier an diesem Kongress mit so einem Whoop-Tracker.
Markus: Wir müssen dir nachher noch ein Badge besorgen.
l33tname: Und das ist schon, also das finde ich krass, Das hätte ich jetzt irgendwie nicht. Also ich hätte...
l33tname: Ja, ist nicht so ein Standard, irgendwie hat jeder, wie so eine Apple Watch
l33tname: oder so. Fair enough, sehe ich ein.
l33tname: Aber ich wäre jetzt schon davon ausgegangen, dass ich hier gerade auf so einem
l33tname: Kongress irgendwie irgendjemand auftreibt oder jemand sagt so,
l33tname: ah ja, da habe ich irgendwie so selber so ein Cha-Cha gebastelt oder genau.
Markus: Ja, du hättest so einen Banner für die Videotafeln machen müssen.
Markus: Ich glaube, dann hättest du mehr Leute erreicht.
Markus: Das ist halt auch so das Problem mit den Kommunikationskanälen,
Markus: die jetzt so etabliert sind, nachdem Twitterix ja jetzt kaputt gegangen ist.
Markus: Es gibt halt, es ist sehr viel zerfasert mittlerweile. Klar, der IOC-Channel und,
Markus: Mastodon mit dem Hashtag 37C3 und Matrix, die Channels auf Matrix,
Markus: die erreichen viele, aber ich denke, das ist immer noch weit entfernt von allen.
Markus: Dementsprechend hättest du einfach ganz groß das auf die Videoleinbrücke bringen sollen.
Markus: Es gibt hier am Kongress nämlich die Möglichkeit, dass man für die Videotafeln
Markus: und die Screens, die hier überall rumhängen, Zeug einreichen kann,
Markus: was da gezeigt werden soll.
Markus: Und das nutzen ganz viele Projekte, um sich ein bisschen zu bewerben.
Markus: Und das ist auch echt informativ, weil dann guckt man auch mal so ein bisschen
Markus: oder man kriegt noch Sachen zu sehen, auf die man sonst vielleicht nicht aufmerksam geworden wäre.
Markus: Und das wird einfach immer eingeblendet zwischen Talks auf den Bühnen und auf
Markus: allen Screens, die hier im Kongresszentrum so rumhängen, laufen diese diese
Markus: Slides dann durch. Nennen sie mal Slides.
l33tname: Das ist dieses Infobeamer, oder?
Markus: Genau, der Infobeamer. Das Wort ist mir gar nicht eingefallen.
l33tname: Genau, ich mache hier mal einen Link rein. Ich glaube, es ist das hier. Das Infobeamer.
l33tname: Genau. Wo du halt irgendwie welche Talks und halt User Submitted Content und
l33tname: man kann sich das auch super easy, glaube ich, selber basteln.
l33tname: Also du brauchst halt ein Raspberry und ein Display,
l33tname: und dann hast du halt ein Backend und,
l33tname: Ja, los geht's.
Markus: Genau. Das ist, genau. Da sollte man sich vor allem auch im Hinterkopf behalten
Markus: für zukünftige Events, dass man vielleicht, wenn man ein Projekt hat oder so,
Markus: so ein Banner vorbereitet mitbringt.
Markus: Dann kann man den einfach schnell submiten und denkt nicht die ganze Zeit,
Markus: in welchem Format, was könnten wir da draufschreiben, sondern dann hat man das schon mal parat.
Markus: So, wo ist Pat? Da ist Pat. Faden verloren.
Markus: Wir waren beim Wir waren beim Dating und kommen jetzt zur Post.
Markus: Ja, richtig, Post ist super.
l33tname: Genau, wir haben eine Postkarte geschickt.
Markus: Ja, genau. Jetzt kurzer Eindruck, ihr hört hier den begeisterten Applaus.
Markus: Der gilt leider nicht uns.
l33tname: Doch, doch. Nee, nee, der ist nur für uns.
Markus: Na eben, er ist nicht nur für uns, er ist auch für uns.
l33tname: Niemand kann das sehen. Du kannst es einfach behaupten, das ist für uns. Es gibt kein Video.
l33tname: Weißt du, wenn du es niemandem sagst, dann könntest du einfach sagen,
l33tname: sagen sie, es könnte so Szenenapplaus, weil Chaos Post so gut ist.
Markus: Ja, ja, ah, ah, nein.
l33tname: Das ist ja gelogen, aber ich meine.
Markus: Ja, man darf sich nicht wundern am Kongress, hier bricht immer wieder Begeisterung
Markus: aus, die Leute applaudieren, verrückt klatschen und das ist einfach so eine
Markus: schöne Gewohnheit hier, die Leute applaudieren dem Kongress.
Markus: Also die Crowd applaudiert sich selbst.
Markus: Das ist schön, das macht gute Stimmung, macht gute Laune.
l33tname: Ja, absolut.
Markus: Genau, so, zurück zur Chaos Post.
l33tname: Chaos Post, genau. Es gibt eine Chaos Post Und man muss sagen...
l33tname: Super schnell.
Markus: Die sind super schnell.
l33tname: Gestern, wann haben wir die Karte geschrieben? Gestern Nachmittag? Drei? Irgendwie so?
Markus: Ja.
l33tname: So irgendwo nach Mittag haben wir eine Karte geschrieben. Die ist heute schon angekommen.
Markus: Also die haben, ich unterstelle der Chaos-Post, dass sie da irgendwo ein Wiretap
Markus: gemacht haben und die Postkarten irgendwo in dieses Postsystem einkippen an der Stelle,
Markus: die sehr effizient das dann in den Verteilmechanismus bringt.
Markus: Also, es ist gar kein Vergleich mit ihr.
Markus: Selbst wenn ihr fünf Minuten vor Leerung eine Postkarte in den Briefkasten zu
Markus: Hause einwerft, braucht die Postkarte länger, als wenn man sie hier bei der Chaos-Post abgibt.
l33tname: Ja, das ist also echt crazy und spendenbasiert.
Markus: Ja, und hübsche Postkarten. Da überschlage ich mich. Genau, Postkarten.
Markus: Sehr hübsche Postkarten.
l33tname: Und zwar Briefmarken.
Markus: Postkarten von diesem Kongress. Podcastkarten auch.
Markus: Hab ich nicht gesehen, aber Postkarten von diesem Kongress mit Bildern aus Leipzig.
Markus: Wirklich schöne Motive.
Markus: Und genau, wie du sagst, Briefmarken. Man kann sich dann aussuchen,
Markus: mit was für einer Briefmarke beklebt wird. Und das sind dann verschiedene Chaos-Motive.
Markus: Einmal das 730C3 Unlocked, dann das Posthörnchen, das Chaos-Posthörnchen,
Markus: der vertnotete Sendetnoten. Wie heißt denn das richtig, das Symbol?
Markus: Ah, ihr wisst bestimmt, was ich meine.
Markus: Ja, genau, da kann man sich dann daraus aussuchen, entsprechend für den Empfänger,
Markus: was da auf die Postkarte kommt.
l33tname: Genau. Haben wir ausprobiert. Funktioniert wunderbar.
l33tname: Man kann, glaube ich, auch von extern irgendwie und dann wird es ausgedruckt auf eine Postkarte.
l33tname: Also du kannst irgendwie, glaube ich, von extern Leuten hier am Kongress eine Postkarte schicken.
Markus: Ach echt? Okay.
l33tname: Also du kannst von extern, das wird dann ausgedruckt und wenn du da bist,
l33tname: wird es dann halt von jemandem bei dir zugestellt.
Markus: Wenn sie wissen, wie man dich findet. Ich glaube, bei uns beiden wäre es jetzt
Markus: schwierig. Wir haben keine Assembly.
Markus: Wir sind jetzt gerade hier. Das ist, glaube ich, der einzige Fixpunkt,
Markus: wo man wissen könnte, wo man uns findet.
l33tname: Ja, aber du bist ja erreichbar irgendwie auf Medien. Auf Mastodon,
l33tname: auf irgendwie, vielleicht hast du eine Decknummer.
Markus: Ja.
l33tname: Ja, also es ist ja schon, die meisten Leute, klar, du weißt nicht wo,
l33tname: aber die sind schon irgendwie kontaktierbar
l33tname: und dann findest du dich schon irgendwie Irgendwie klappt es.
l33tname: Also ich habe das auch schon, nicht diesen Kongress, aber letzten, vorletzten?
l33tname: Keine Ahnung. Ich habe auf jeden Fall auch schon mal eine Postkarte von außerhalb bekommen.
l33tname: Darum weiß ich das noch. Und ich gehe davon aus, dass es dieses Jahr auch wieder funktioniert. Genau.
Markus: Ja, was haben wir sonst so, bevor wir zu den Talks kommen?
Markus: Es gibt natürlich wieder eine ganze Menge spannende Dinge in den Assemblies zu sehen.
Markus: Assemblies nennt man so die Tische, die hier bereitgestellt wurden,
Markus: um es mal ganz vereinfacht auszudrücken, damit sich die verschiedenen Chaos-Gruppen
Markus: zusammenfinden können, zusammensetzen können.
Markus: Und einfach sich an den Tisch zu setzen und sich zu unterhalten,
Markus: ist dem Chaos natürlich zu langweilig.
Markus: Dementsprechend wird da viel dekoriert mit LEDs, die blinken.
Markus: Es wird angefangen zu löten. Es werden richtige Aufbauten mitgebracht.
Markus: Es ist sehr spannend, da durchzulaufen und das zu sehen.
l33tname: Stimmt, wir haben diese Leuchteier gesehen, die wohl auch auf der Fusion waren,
l33tname: die Sound-Activated sind.
l33tname: Also stellt euch so ein Ei vor, I guess, und dann hat so LED-Stripes, die so so,
l33tname: hochgehen.
Markus: Und zwar so leicht gewunden, also spiralförmig am Ei hochgewunden.
l33tname: Genau, spiralförmig und dann ist das Ganze halt Sound-Activated.
l33tname: Das heißt, je lauter das es ist, also da trommelt ihr dann halt neben diesen
l33tname: Dingen rum und dann bekommt ihr halt so ein Pattern, so ein LED-Pattern auf diesem Ding.
l33tname: Super cool. Ich bin, nicht, dass ich noch mehr Zeug zu Hause brauche, aber,
l33tname: ich bin schon so ein bisschen, so was selber zu zu basteln oder zu schauen,
l33tname: ob man sowas irgendwie sich besorgen kann oder so.
Markus: Ja, die Eier waren anscheinend gedruckt. Also wenn man ein bisschen sucht,
Markus: vielleicht findet man da eine Druckvorlage für einen 3D-Drucker.
Markus: Und dann müsste man sich noch LEDs, Drives da reinbasteln und an den ESP hängen.
l33tname: Genau, es klingt so nach einem Bastelprojekt, wo man keine Zeit für hat,
l33tname: aber irgendwie dann alles sich mal zusammenkauft und dann doch nie...
Markus: Es sieht echt cool aus und ich könnte mir auch vorstellen, sowas zu basteln und zu verschenken.
l33tname: Ja, absolut.
Markus: Das ist die moderne Lava-Lampe sag ich mal Genau,
Markus: das ist so ein Beispiel dafür, was man so entdecken kann, wenn man hier durch die Hallen läuft,
Markus: Sonst, was hat dir gefallen beim Durchlaufen?
l33tname: Was ist dir speziell aufgefallen, wo du sagst, das ist mein Highlight?
Markus: Viele Dinge Viele Dinge,
Markus: Ein 3D-Drucker, der der nicht auf dem Bett druckt, sondern wo das Bett drehbar
Markus: ist, sodass er letztendlich,
Markus: wenn man das Objekt dreht, ist man in der Lage, auch gewundene Formen besser
Markus: zu drucken und einfach nicht immer nur eine Schicht oben drauf zu packen,
Markus: sondern du kannst dann besser Kurven drucken, wenn du das Objekt drehen kannst.
l33tname: Also drehen es in Z-Axis fix, aber ist das einfach so ein Dreh-Dingsy?
Markus: Es ist ein Arm, also das Druckbett steht auf einem Arm und dann kann das Druckbett kippen.
Markus: Und dadurch kann man das Druck...
l33tname: Aber dann im Prinzip in alle drei Richtungen. Also du kannst es dann irgendwie in XY und Z...
Markus: Genau. Und erst dachte ich, es ging darum, besondere Formen,
Markus: oder so sieht es natürlich auch aus, besondere Formen unkomplizierter drucken zu können.
Markus: Aber der, der das gemacht hat, den habe ich gestern Abend dann noch getroffen,
Markus: der hat mir erzählt, er macht das vor allem, weil er Leiterbahnen in Objekte
Markus: reindrucken können möchte.
Markus: Und wenn du einfach schichtmäßig druckst, wie bei einem klassischen 3D-Drucker,
Markus: dann hast du das Problem, wenn die, wenn du eine Leiterbahn durch die Y-Achse hast, dann,
Markus: also nach oben, nee, durch die Z-Achse, genau, dann hast du das Problem, dass da die,
Markus: Konnektivität manchmal nicht vernünftig ist, weil das, das ist so ein Silber,
Markus: was man da reindruckt, weil das schon abgekühlt ist, wenn das Neue draufkommt
Markus: Und dann verbindet sich das nicht ordentlich. Und dann leitet es sich nicht ordentlich.
Markus: Und deswegen kann er dann das Objekt so drehen, wie die Leiterbahn laufen soll.
Markus: Und hat dann da eine höhere Verlässlichkeit, dass der Druck funktioniert von der Leiterbahn.
l33tname: Und das ist so ein 3D-Drucker, den man sich kaufen kann? Oder das hat er sich selber...
Markus: Nee, das ist ein Studienobjekt. Also der entwickelt da dran.
l33tname: Verrückt. Ja, das ist crazy.
Markus: Auf alle Fälle. Ja, was ist sonst? Man kann das U-Boot sehen. Es gab einen Talk hier.
Markus: Von jemandem, der ein U-Boot selber gebaut hat. Warst du da?
Markus: Nein, das habe ich nicht geschafft. Der ist auf meiner Liste von Möchte ich
Markus: noch anschauen. Das U-Boot zu sehen ist sehr spannend.
Markus: Und unglücklicherweise hat das ja mit der Tragödie, die im letzten Jahr passiert
Markus: ist, nochmal mehr Aufmerksamkeit bekommen.
Markus: War aber nicht Intention der Jungs, die damit hierher gekommen sind.
Markus: Sowas macht man ja auch nicht mal kurz. Wir haben da jetzt eine ganze Weile
Markus: dran gearbeitet und viel Energie reingesteckt.
Markus: Und dass diese Tragödie dann diesen Sommer passiert ist, die hat diesem Thema
Markus: mehr Aufmerksamkeit gegeben,
Markus: aber sie sind, glaube ich, in dem Talk, in der Ankündigung stand drin, sie erwähnen es kurz,
Markus: wollen aber nicht darauf eingehen, sondern sie wollen darüber reden,
Markus: was für technische Herausforderungen da drin stecken und was sie gelernt haben
Markus: und diese Erkenntnisse teilen, weil sie selber festgestellt haben,
Markus: dass man da sehr wenig Informationen zu finden hat.
Markus: Genau, und das U-Boot unten stehen zu haben und da wirklich anfassen zu können
Markus: und angucken zu können, das ist schon auch sehr cool, dass sie das hergebracht haben.
Markus: Ja, was habe ich sonst noch?
Markus: Ich gucke mal, ich muss gerade Gedächtnis stützen, ich muss meine Bilder durchgucken.
l33tname: Schaut sich seine Bilder an.
Markus: Ja, es gibt sehr viele Einhörner, das ist immer wieder toll.
Markus: Es schafft schon eine schöne Atmosphäre.
l33tname: Genau, natürlich auch LEDs überall, wie jedes Jahr.
l33tname: Das gehört so dazu, dass man es eigentlich gar nicht mehr erwähnen muss,
l33tname: aber es ist eigentlich, wenn du dir das überlegst, es ist schon crazy,
l33tname: wie viele Leute irgendwelche LED-Dinge mitbringen, die dann irgendwo rumleuchten.
l33tname: Einfach so normal, irgendwie so ein Tisch und dann ist da einfach so LED-Kram
l33tname: oder irgendein Leuchtdisplay oder...
l33tname: Irgendwas, was halt bunt und farbig ist und leuchtet.
Markus: Ja, schön fand ich die Lichterkette mit den programmierbaren LEDs,
Markus: die einfach in die Decke geführt wurde.
Markus: Und wo er dann eine Animation drauf gemacht hat, dass das so aussah,
Markus: als wenn da immer so Signale in die Decke hochgesendet werden.
Markus: Genau. Es war ein visualisierter Upload.
l33tname: Ich bin nicht sicher, da war auch irgendwie ein Schild von, irgendwie das passiert,
l33tname: wenn du das Ding anpingst oder crawlst, irgendwie einen Portscan auf dem Ding
l33tname: machst oder so. Ich bin nicht sicher, ob es wirklich zusammenhängt.
Markus: Ich wollte gerade sagen, dieses Schild hatte ich auf was anderes bezogen,
Markus: weil da gab es noch eine andere LED-Installation daneben.
l33tname: Das kann gut sein, ja.
Markus: Und diese Lichterkette, das war zu regelmäßig pulsierend. Das fand ich.
l33tname: Vermutlich schon. Von wegen pulsieren hast du gesehen, dass jemand den IPv6,
l33tname: also wir haben diese Dashboards heute Morgen auch nochmal kurz angeschaut, IPv6-Traffic.
Markus: Diese Dashboards. Wir sind hier unter Nerds. Es gibt natürlich zu allem Statistiken.
Markus: Dementsprechend gibt es hier Dashboards vom Kongress über den Energieverbrauch
Markus: und wie viel Energieverbrauch im Moment und Energieverbrauch über die letzten Tage.
Markus: Da hat sich insgesamt bei allen Dashboards hat sich jemand mit Grafana sehr
Markus: viel ausgetobt. Aber das Spannende ist natürlich auch, dass diese Daten überhaupt
Markus: gesammelt werden, irgendwo aufbereitet werden und dann visualisiert werden.
Markus: Das läuft auch auf den Info-Beamers durch.
Markus: Also man sieht das hier regelmäßig immer wieder, was denn der aktuelle Stand ist.
Markus: Und dann gibt es einen zu eben Stromverbrauch, zu den Deck-Telefonen und zum Netzwerk-Traffic.
l33tname: Ja, also ich nehme mal an, also wenn du mich fragst, sieht nicht sehr zentralisiert aus.
l33tname: Ich glaube, das sind einfach ganz viele verschiedene Teams, die irgendwo halt,
l33tname: und die machen das halt alle mit Grafana, weil that's the way to go. Ja.
l33tname: Und ja, es gibt halt verschiedene Teams mit Daten und die haben das halt alle
l33tname: irgendwie visualisiert und jemand ist halt hingegangen, also logischerweise
l33tname: klassisch Netzwerktraffic,
l33tname: so ein einfaches Target kannst du halt irgendwie visualisieren,
l33tname: wie viel ist V4-Traffic, wie viel ist V6-Traffic,
l33tname: wie viel Traffic total und all dieses Zeug.
l33tname: Und wie viel kommt über WiFi, wie viel kommt über das WiredNet,
l33tname: wie viel ist inbound, outbound und jemand ist hingegangen, weil IPv6 Traffic
l33tname: ist, ich glaube so um die 5% haben wir heute Morgen nachgeschaut, also nicht super viel.
l33tname: Irgendjemand ist da wohl hingegangen und hat so Morse-Zeichen in Traffic reingemacht
l33tname: und 37C3 ausgespelt mit Morse-Zeichen in IPv6 Traffic,
l33tname: weil weil der Overall Traffic halt wenig genug ist und du halt hier genug Connectivity hast,
l33tname: um sowas zu bespielen.
l33tname: Also wenn du in der Yolo-Colo bist oder so, halt vermutlich irgendwie mit 10, 25 Gig angebunden bist.
l33tname: Das heißt, du kannst halt irgendwie, wenn du da zwei, drei Devices hast,
l33tname: halt auch ordentlich Traffic machen.
l33tname: Und weil der Overall Traffic von IPv6 halt immer noch super low ist,
l33tname: was ich echt nicht verstehe.
Markus: Ich bin auch irritiert davon. Aber ja, dadurch kannst du halt dann das so beeinflussen,
Markus: dass es signifikant wird und sichtbar wird in der Statistik.
l33tname: Genau, sodass du das auf dem Dashboard dann siehst und dann hat das jemand irgendwie
l33tname: die Morse-Zeichen und hab ich irgendwo ein Screenshot von gesehen. Super cool.
l33tname: Gut, ich glaube, wir müssen langsam zu den Talks kommen, weil da müssen wir
l33tname: auch irgendwie durchkommen.
l33tname: Genau, da müssen wir durchkommen. Wir haben auch nicht unendlich Zeit heute. Richtig.
Markus: Wichtiger Punkt, den hatte ich schon wieder vergessen. Wir haben eine Dreiviertelstunde
Markus: bekommen, deswegen wird das auch eine kurze Sendung heute. Genau.
Markus: Also die Talks, es ging los mit dem Opening, was ich verpasst habe. Hast du es gesehen?
l33tname: Take a guess?
Markus: No. No.
l33tname: Korrekt. Natürlich war ich nicht da. Das habe ich natürlich verpasst.
Markus: Da war ich auch noch nicht da. Da mussten wir uns gerade aus dem Zug rausschälen.
l33tname: Also ich war da, aber ich habe es nicht in den Saal geschafft.
Markus: Genau, dann ging es weiter mit der ...
Markus: Ich habe hier eine falsche Abkürzung ins Pad geschrieben, deswegen war ich gerade irritiert.
Markus: Mit dem Zentrum für politische Schönheit und ihrer Aktion rund um das AfD-Verbot.
Markus: AfD-Verbot.de, wenn ihr es noch nicht gesehen habt, unbedingt anschauen. Ist eine super Aktion.
Markus: Sie haben ein Deepfake-Foto, ein Deepfake-Video vom Bundeskanzler gemacht,
Markus: wo er eine Rede dazu hält, dass das AfD-Verbot zum Todestag von Walter Lübcke
Markus: im kommenden Mai angestoßen wird, beantragt wird.
Markus: In Karlsruhe ist leider natürlich ein Deepfake.
Markus: Es gibt da ganz viel spannende Infos drumherum.
Markus: Der, sorry für mein Namensgedächtnis, der vom Zentrum für politische Schönheit war,
Markus: beim Logbuch Netzpolitik zu Gast, bei Tim und Linus, danke, und hat da sehr
Markus: ausführlich darüber erzählt, deswegen verweise ich jetzt einfach mal auf die
Markus: LMP-Folge und werde gleich in die Show Notes auch noch den Link machen.
Markus: Klar, es lohnt sich anzuhören, um mehr von dieser Aktion zu hören.
Markus: Der Talk ist unbedingt auch …,
Markus: Also sehenswert, der war cool. Und dann haben wir uns angeschaut, Hacking the Climate.
l33tname: Warst du da mit? Da war ich nicht mit. Um was geht's? Lass mich raten.
l33tname: Geht's doch um das Klima und dann irgendwie so zu hacken?
Markus: Ja, fast. Also man hackt leider nicht fürs Klima, sondern man will tatsächlich das Klima hacken.
Markus: Und es ging in dem Talk um CO2-Reduktion, in dem Sinne nicht,
Markus: was wir alle gelernt haben, dass wir einfach vermeiden müssen,
Markus: gar nicht mehr so viel CO2 ausstoßen, sondern CO2 wieder aus der Atmosphäre rausziehen.
Markus: Und das habe ich in meiner Wahrnehmung schon abgestempelt, es ist die Energie
Markus: nicht wert, darüber zu diskutieren, weil es ist einfach Quatsch.
Markus: Und die Vortragende hat das aber ins rechte Licht gerückt und gesagt,
Markus: ja, es ist natürlich Quatsch, wenn wir einfach weitermachen wie bisher und dann
Markus: versuchen, das wieder rauszuziehen.
Markus: Das ist Quatsch. Aber wir müssen in der Bilanz net negative werden,
Markus: um auch das, was wir bis heute verursacht haben, irgendwann wieder rauszuziehen,
Markus: um unserem Planeten die Chance zu geben, mit dem, was jetzt passiert ist, zurechtzukommen.
Markus: Und deswegen ist dieses aus der Atmosphäre CO2 wieder rausziehen ein wesentlicher Bestandteil darüber,
Markus: wenn wir darüber nachdenken, was wir in 30 Jahren machen, wenn wir denn mal
Markus: dahin gekommen sind, dass wir unseren CO2-Ausstoß ordentlich reduziert haben
Markus: und um dann in diesen Negativbereich zu kommen.
Markus: Weil es wird immer eine Grundlast an CO2-Ausstoß geben und dem müssen wir eben entgegenwirken.
Markus: Und dafür brauchen wir dieses, wir ziehen auch CO2 wieder aus der Atmosphäre raus.
Markus: Und da hat sie von verwitternden Gestein gesprochen, mit dem CO2 gebunden werden kann.
Markus: Und ich fühle mich nicht in der Lage, das standesgemäß wiederzugeben und deswegen
Markus: verweise ich einfach auf die Aufzeichnung von dem Talk. Ja, schaut euch den Talk, mediatwc.de.
Markus: Genau, Link kommt in die Show Notes auf jeden Fall.
l33tname: Absolut.
Markus: Danach haben wir Tony Box Reverse Engineering gesprochen.
l33tname: Tony Box war dieses für Kinder, wo du Musik und dann kannst du sowas in einen
l33tname: NFC-Tag reinhalten und dann kommt irgendwie der Song.
Markus: Genau, dann lädt sich die Box aus einer Cloud.
l33tname: Also es ist eigentlich ein scheiß MP3-Player.
Markus: Es ist ein scheiß MP3-Player, ja, genau. Tatsächlich funktioniert es mit Ogg.
Markus: Es lädt dann auf den Tonys also man kauft so Tonifigürchen da ist aber nichts
Markus: drauf, da ist nur ein Hash drauf und mit diesem Hash lädt das Ding dann aus
Markus: der Cloud die Audio-Files aufs Gerät runter und cached die immerhin auf dem
Markus: Gerät so dass wenn das Gerät mal offline ist, du immer noch hören kannst ja.
l33tname: Und warum genau schenkst du deinen Kindern nicht einfach einen MP3-Player?
Markus: Ich habe meinen Kindern auch das Ding nicht schenken wollen,
Markus: weil schon länger klar ist, dass das Ding, also zum einen ist es Cloud-bound
Markus: und zum anderen ist es auch sehr Tracking-intensiv, weil jede Aktion,
Markus: die du auf diesem Gerät machst, wird in die Hersteller-Cloud geschrieben.
Markus: Lauter machen, leiser machen, vorspringen, zurückspielen, Toni wechseln,
Markus: alles, jedes Single-Event.
l33tname: Klingt nach einem guten Konzept.
Markus: Darüber sprechen sie auch in dem Talk. Sie machen, also sie Die Jungs,
Markus: die das gemacht haben, sind allerdings Tony-Box-Fans, weil man diese Box wohl
Markus: sehr gut hacken konnte und sehr gut, ja, aber im positiven Sinne.
Markus: Also das ist Hardware-Engineering-technisch wohl sehr sauber gemacht.
Markus: Man kann das gut auseinanderbauen, wieder zusammensetzen. Man kann,
Markus: wenn man es zerforscht hat, wieder reparieren.
Markus: Also die haben sich sehr lobend geäußert und ja, gut, da hat einfach jemand
Markus: mit dieser Idee es jetzt geschafft, ein Welt, kann man schon Konzern sagen,
Markus: ein weltumspannendes Business aufzubauen,
Markus: und dementsprechend Und fallen da manche Sachen, die wir so als Ansprüche an
Markus: Datenschutz haben oder so, vielleicht manchmal hinten runter.
Markus: Die wollten in dem Talk da auch kein Urteil zu fällen, weil sie sich nicht als Juristen sehen.
Markus: Finde ich auch legitim. Ich fand super, wie sie es aufbereitet haben.
Markus: Der ist auch sehr lohnenswert.
Markus: Ich habe damals meinen Kindern eine Phonybox gebaut. Eine Phonybox ist ein Projekt,
Markus: wo beschrieben wird, wie man mit dem Raspberry Pi und dem Zubehör und dem AFID-Leser
Markus: das quasi funktional selber baut.
Markus: Das war super. Da habe ich viel Spaß gehabt. Da kann ich in einer anderen Episode,
Markus: genau, schreibt mal in den Kommentaren, ob ihr es hören wollt.
Markus: Ich kann in einer anderen Episode gerne noch mal was zu erzählen.
Markus: Wenn ich das nicht schon getan habe.
l33tname: Ich glaube, wir haben schon mal, zumindest das Thema kommt mir super bekannt vor.
l33tname: Ich glaube, ich müsste das eigentlich von dir mal gehört haben,
l33tname: weil ich wüsste nicht, von wem sonst.
Markus: Doch, Binärgewitter Talk 268.
l33tname: Ah ja, perfekt.
Markus: Und 292. Hat nicht Makefoo auch sowas? Ich check mal die Show Notes und dann gucken wir mal.
Markus: Ja, das auf jeden Fall als Referenz. Dann vielleicht müssen wir weitersprechen,
Markus: weiterspringen, so zeitdruckmäßig.
l33tname: Genau.
Markus: Hörnerhacken Hackback Edition. Linus Neumann hat zusammen mit seinem Studienfreund,
Markus: wie dem Talk klar wurde, die haben zusammen studiert,
Markus: dem Investigativjournalisten davon erzählt, wieso der Stand bei Ransomware-Hacks
Markus: oder Ransomware-Incidents ist und,
Markus: der wichtige Teil des Talks sind die ersten, sagen wir, 20 Minuten,
Markus: wo er einfach betont, Leute, Leute, es geht nicht, dass wir immer noch davon reden müssen.
Markus: Die Mitigations sind klar, es ist klar, dass die Bedrohung existiert und warum?
Markus: Und dann listet er nochmal schön auf und hat nochmal schöne Slides dazu gemacht,
Markus: wie man sich davor absichert, dass es wirklich ein Drama ist,
Markus: dass man überhaupt mit den Leuten, die die Ransomware aufsetzen,
Markus: dass man mit denen verhandeln muss.
Markus: So, und der Rest des Talks ist zu Unterhaltungszwecken darüber,
Markus: wie Sie Verhandlungen mit Ransomware-Gangs führen.
Markus: Sehr unterhaltsam, aber der wichtige Punkt sind die ersten 20 Minuten,
Markus: dass man seine Infrastruktur so aufsetzt, dass man nicht mit denen verhandeln
Markus: muss, weil man einfach ein vernünftiges Backup und ein funktionierendes Restore hat.
l33tname: Absolut.
Markus: Genau, danke, danke.
l33tname: Das wäre nicht nötig gewesen, aber danke.
l33tname: Gut, wir haben sonst noch ein paar Talks.
l33tname: Und zwar habe ich mir angesehen, weil Railway is safe but not secure.
l33tname: Was eine interessante Introduction war,
l33tname: warum im Zug-Business halt so ein bisschen dieser Disconnect zwischen den Security-Leuten
l33tname: und den Leuten, die halt irgendwie Sicherheit für Züge machen,
l33tname: weil im Deutschen wir halt auch so ein bisschen das Problem haben,
l33tname: dass wir einfach Sicherheit als Wort haben.
l33tname: Im Englischen gibt es ja Safety und Security.
l33tname: Und Safety ist natürlich, das machen sie schon lange und das ist super wichtig,
l33tname: aber Security ist halt eher so ein bisschen neuer und es gibt halt so ein bisschen
l33tname: Disconnect von der Sprache und so.
l33tname: Fand ich eine gute Introduction.
l33tname: Dann habe ich mir zwei Talks zu Fuzzing angeschaut, weil ich da mal in näherer
l33tname: Zukunft mal vielleicht etwas dazu machen möchte.
l33tname: Der erste Talk, den ich mir da angeschaut habe, ist Fuzz Everything Everywhere
l33tname: All At Once, wo es um diese Library,
l33tname: LibALF++ glaube ich, so eine Fuzzing Library ist und sie haben da da gezeigt,
l33tname: wie sie das halt irgendwie mit QEMU,
l33tname: so ein Fuzzer aufgesetzt haben und dann zum Beispiel auf Android halt irgendwelche
l33tname: C-Firmware fuzzen können. Also halt so.
l33tname: Betriebssystemfremd. Ja, mit QEMU in der VM. Super interessant.
l33tname: Und das andere, was ich mir angeschaut habe, ist Fuzzing der TCP-IP-Stack.
l33tname: Ja, ähnliches Konzept. halt auch, ja, wie fasse ich einen TCP-IP-Stack,
l33tname: weil du hast da super viel State.
l33tname: Das Problem ist nicht ganz trivial. Wenn du da einfach Pakete ranwirfst,
l33tname: gerade so mit TCP, kommst du halt wie nie in so eine,
l33tname: Session rein, sondern du hast immer nur so die initial Pakete.
l33tname: So ein bisschen Problem.
l33tname: Dann auch immer interessant, Lightning Talks, wenn ihr nicht so große Aufmerksamkeitsspanne habt.
l33tname: Jeder Talk ist 5 Minuten.
l33tname: Cooles Konzept, kann man ganz viele neue Dinge in sehr kurzer Zeit einfach mal
l33tname: gesehen haben. Da haben wir uns reingesetzt.
l33tname: Und eher zufällig, weil der vor dem Fuzzing-Talk lief, war ich im New Important
l33tname: Instructions, ich habe den Link noch nicht gefunden, im Media-CCC,
l33tname: werde ich aber noch raussuchen, geht um Prompt Injection in AI.
l33tname: Und war jetzt nicht viel Überraschendes für mich dabei, muss ich sagen,
l33tname: Aber es ist einfach nochmal so eine schöne Aufzählung.
l33tname: Er hat sehr viele Exploits gezeigt, wie man halt...
l33tname: Wie man halt sowas kaputt spielt.
Markus: Ja. Ich glaube, wir müssen ein bisschen abkürzen. Ich glaube,
Markus: unseren Rückblick müssen wir in der ersten Episode des neuen Jahres machen.
Markus: Vielleicht ganz kurz dazu. Der Felix war sehr fleißig am Kongress und hat das aufbereitet.
Markus: Und wir haben mal kurz für Feedbar seinen Fix geschrieben. Genau.
l33tname: Ich glaube, wir können das detailliert dann einfach... Nächste Sendung.
Markus: Es gab natürlich noch ein paar mehr Talks, die echt die echt spannend waren,
Markus: die echt gut waren. Ich erwähne einfach ganz kurz den,
Markus: ich habe es gar nicht hingeschrieben,
Markus: Gemeinsam gegen rechten Terror. Ich glaube, das Thema ist einfach gerade brandaktuell.
Markus: Denen lohnt es sich zu schauen.
Markus: Dann thematisch passend nahe da dran ist Heimlichmanöver von Arne Semsrott.
Markus: Frag den Staat.de, der sehr unterhaltsam, super gemacht. macht und gibt einen
Markus: super Überblick, was für eine krasse Arbeit die eigentlich machen, die Leute.
Markus: Das ist sehr cool. Und unterhaltsam für den Abend und gestern Abend war das
Markus: der Abschluss der Prompt-Battle.
Markus: Eigentlich hatte ich gedacht, ich gehe schlafen und ich sitze da nicht drin.
Markus: Dann bin ich durch die Hallen unten gelaufen, dann lief das irgendwo als Livestream
Markus: und dann habe ich es doch geguckt.
Markus: Und das ist super. Was passiert ist, die haben Leute gegeneinander Prompts schreiben
Markus: lassen und dann geschaut, wer das bessere Bild, das bessere Ergebnis von der AI bekommt.
Markus: Super unterhaltsam, unbedingt sehenswert.
Markus: Ja, ich glaube, wir, unsere Zeit hier am Tisch läuft gerade gegen uns.
l33tname: Genau, die läuft gerade ab. Das heißt, wir kommen, ich denke, zum Ende.
l33tname: Damit ist die letzte Sendung des Jahres auch die kürzeste Sendung des Jahres.
l33tname: So schnell waren wir, glaube ich, nie durch.
l33tname: Und, ja, danke fürs Zuhören dieses Jahr.
l33tname: Ich denke, wir hören uns spätestens nächstes ist ja irgendwann im Januar wieder,
l33tname: so alle zwei Wochen, so wie immer.
Markus: Wir versuchen es anzukündigen.
l33tname: Wir versuchen es anzukündigen über Masterdon, wie immer. Ja,
l33tname: dann bleibt uns, glaube ich, nicht mehr anderes übrig, als falls ihr noch am
l33tname: Kongress seid, habt noch Spaß am Kongress.
Markus: Und wir haben jetzt gleich das Hörertreffen, wenn es gerade irgendwer am Kongress live hört.
Markus: Wir haben gesagt, wir treffen uns jetzt um drei vor dem Podcast-Tisch.
Markus: Mal gucken, ob jemand kommt. Und wir haben noch ein paar Sticker.
l33tname: Genau, wir haben noch Sticker. Und ja, sonst hören wir uns nächstes Jahr wieder.
Markus: Nächstes Jahr, genau. Gehabt euch wohl. Guten Rutsch. Guten Start ins neue Jahr.
Markus: Und dann macht's gut. Bleibt gesund. Passt auf euch auf. Und viel Spaß.
l33tname: Nee, nee. Habt Spaß.
Markus: Oder?
l33tname: Habt Spaß. Am Gerät. Sowas.
Markus: Na gut.
l33tname: Tschüss.
Markus: Okay, tschüss.