Follow the white rabbit Bürgerhaus Stollwerck Cologne 2008-03-21 2008-03-24 4 0.1 11:00 01:00 16:00 02:00 310 knitty_gritty Lerne stricken ... Make workshop de Du hast auf dem 24C3 den Strick-Vortrag von Rose White (siehe Link) gesehen und möchtest bei subversiven Strick-Aktionen mitmachen? Oder Du wolltest immer schon stricken lernen, fandest es aber (irrtümlicherweise) unnerdig? Dir ist stricken piepegal, aber Du hättest schon gern so ein kleines Easterhegg-Strickhäschen? Falls Du eine der Fragen mit "Ja" beantworten kannst, bist Du in diesem Workshop richtig. Hier werden alle Grundlagen vermittelt. Am letzten Tag gibt es eine Folge-Veranstaltung, in der das Häschen fertiggestellt wird. Achtung, dieser Workshop ist mit einem Kostenbeitrag verbunden. Bitte trag Dich hier ein, wenn Du teilnehmen willst: http://eh2008.koeln.ccc.de/index.php?title=KnittyGritty Du hast auf dem 24C3 den Strick-Vortrag von Rose White (siehe Link) gesehen und möchtest bei subversiven Strick-Aktionen mitmachen? Oder Du wolltest immer schon stricken lernen, fandest es aber (irrtümlicherweise) unnerdig? Dir ist stricken piepegal, aber Du hättest schon gern so ein kleines Easterhegg-Strickhäschen? Falls Du eine der Fragen mit "Ja" beantworten kannst, bist Du in diesem Workshop richtig. Hier werden alle Grundlagen vermittelt. Am letzten Tag gibt es eine Folge-Veranstaltung, in der das Häschen fertiggestellt wird. Dieser Workshop ist mit einem Kostenbeitrag um die 5 Euro verbunden. Dafür bekommt jeder Teilnehmende ein Paar Stricknadeln und ein Knäuel Wolle. Bitte trag Dich hier ein, wenn Du teilnehmen willst: http://eh2008.koeln.ccc.de/index.php?title=KnittyGritty pallas The History of Guerilla Knitting 19:00 02:00 310 massage Culture workshop en bring your own nerd - lüftmatratzen sind im algemeinen nicht geeignet (aber bring doch) <commercial> feeling tense? do you think your nerd needs to learn some skills? Then this workshop may be for you. </commercial> tla 21:00 04:00 310 modulares_origami Papier falten! Make workshop de Modulares Origami ... vom 'Vierflach' zum Pentagondodekaeder ... kein Kleber ... keine Vorkenntnisse ... Mathe ohne Vordertür ... garantiert kein Kranich ... Falten ohne Laptop ist möglich ... 1life3D ... Hauptziel: Praxis! Durch sinniges Falten einfacher Papiere zu wunderbaren 3D-Gebilden. Falten kann jeder! Prinzipien des modularen Origamis: 'Taschen' und 'Laschen' erzeugen. Dann: Steck die Laschen in die Taschen! Sonobe -Module, Phizz-Module und andere Modultechniken. hwguth 18:00 02:00 416_links wissenswertes_ueber_erlang sehr praktische Einführung in die moderne Programmiersprache Hacking de An zahlreichen Beispielen und Demonstrationen wird sowohl die Syntax der Programmiersprache Erlang als auch prozessorientiete Problemlösungen verdeutlicht. Erlang ist seit 1998 OpenSource und erfreut sich seitdem zunehmender beliebtheit. Als funktionale Programmiersprache mit der Idee der Nebenläufigkeit im Grundgedanken ist Erlang eine der interessantesten Sprachen zum einfachen Abbilden parallelisierbarer Probleme. Die Veranstaltung vermittelt sehr praktisch orientiert zunächst die Syntax der Programmiersprache. Darauf aufbauend werden einfache Konzepte der Prozesskommunikation in Code umgesetzt. BeF 21:00 01:00 416_links translating_ccc the translate crew introduces itself Community lecture en Since December 2008 the CCC has a translate crew. At the moment we are translating CCC Press Releases and Web site news, but we are looking forward to translate the next Datenschleuder. We would like to introduce ourselves, show who we are and how we work and look for further people to help us open the CCC Media for the non German speaking world. Julian 'hds' Finn Emerson mc.fly 16:00 01:00 416_mitte fumamateur_werden_aber_wie Funkamateur werden aber wie? Community de Workshop zur Klärung der Frage was benötigt wird um eine "Zulassung zur Teilnahme am Amateurfunkdienst in der Bundesrepublik Deutschland" zu erlangen. "Was ist Amateurfunk und wie geht das alles?" Diese und weitere Fragen werden offen gestellt und auch in diesem Workshop beantwortet. Eine Hilfestellung zum Selbststudium und Vermittlung der Ansprechpartner. - Überblick über den Amateurfunk - Welche Betriebsarten gibt es - Was wird von der Bundesnetzagentur geprüft Kleine Geschichten rund um den Amateurfunk sollen das Programm abrunden. Macke craegga 17:00 01:00 416_mitte guerilla_infrarot_hacking Hacking lecture de Infrarot auf der Strasse macht viel Spass. Eine Menge Consumer-Geraete werden ueber Infrarot-Fernbedienungen gesteuert. Dieser Vortrag stellt Grundlagen sowie Hard- und Software fuer den geneigten Hacker vor, das weite Feld der Infrarotnutzung zu erkunden. fd0 unzap Projektseite 18:00 02:00 416_mitte firewire_hacking spass haben mit FireWire und anderem DMA Hacking workshop de Vorstellung des SEAT1394 Toolkits: via DMA (z.B. FireWire) in laufende Systeme einbrechen Ueber FireWire und andere Methoden kann man Zugriff auf den Hauptspeicher eines laufenden Rechners bekommen. Klar ist, dass damit die Sicherheit des Systems hinfaellig ist. Aber bisher gab es keine Automatisierung fuer solche Angriffe. Vorgestellt wird in einem ca. halbstuendigen Vortrag das SEAT1394-toolkit, das im Rahmen einer Seminararbeit an der RWTH-Aachen von mir entwickelt wurde. Danach soll diskutiert und gebastelt werden. Bitte bringt jede Menge FireWire-Hardware und Kabel mit. Speziell IPods mit Linux (2. oder 3. Generation) sind sehr von Interesse! losTrace source-code paper/slides 21:00 02:00 416_mitte git Benutzung eines SCM für mehr als nur Quellcode. Hacking lecture de git hat sich in vielen Entwicklerkreisen zum Verwalten und Versionieren von Quellcode etabliert. Durch seine leichte Bediendbarkeit ist es aber mehr als nur für Quellcode geeignet. Wir zeigen euch, wie es funktioniert und den einen oder anderen Trick dabei. Neben der durchaus spannende Geschichte zur Entstehung von git schulen wir euch im Umgang damit. Am konkreten Beispiel zeigen wir, wie man ein Repository aufbaut und haendelt. Es wird auf merging in einer distributed Environment eingegangen. Auch die Im-und Exportfunktionen werden erlaeutert. Des weiteren zeigen wir euch den internen Aufbau eines Repositories. git ermoeglicht auch neue Prozessstrukturen in der Entwicklung. Diese werden kurz Vorgestellt. Jens Muecke 23:00 02:00 416_mitte regiotreffen Community meeting de Treffen der Erfakreise und Chaostreffs des CCC. Vertreter der regionalen Gruppen des CCC (ERFA-Kreise und Chaostreffs) sollen am besten vier Mal im Jahr zusammenkommen, um lokale Probleme oder deren Einbindung in den Gesamtverein zu besprechen. mc.fly 16:00 02:00 416_rechts freimap_messen_im_freifunk Demo, Infos, Diskussion, Workshop Science workshop de Freimap ist eine interaktive Visualisierungsumgebung für Mesh-Netze, wie z.B. freifunk. Die Software kann Live- oder aufgezeichnete Daten anzeigen, korrelieren und auswerten, wie z.B. Topologien im Dot-Format (OLSRd + B.A.T.M.A.N), Koordinaten (dezentrale Freifunk-Map), Flows (NetFlow). Andere Plugins sind in Arbeit (SNMP, ...). Freimap möchte Phänomene im Funknetz sichtbar und verständlich machen - Feedback ist sehr willkommen. Demo der aktuellen Freimap-Features (in Farbe): * Mehrere Datenquellen / Layer und Korrelation * Flow-Visualisierung / SNMP? * Live-Topologie vom Freifunk im Bürgerhaus? Hintergrund (in Folie): * Freimap-Architektur * Was kann man messen, was kann man darauf erkennen? * Was ist technisch machbar, und wie sieht das mit Privacy aus? * Ein paar Infos zum 24C3 * Referenztraces für Simulationen generieren. Diskussion (in Folge) - und bei Bedarf anschließender Installations-Workshop (in formell). Thomas freimap trac/wiki screenshots 19:00 01:00 416_rechts freenet_project Anonymes Netzwerk basierend auf dem Kleine-Welt-Phänomen Hacking lecture de The Freenet Project hat sich zum Ziel gesetzt ein weltweites anonymes und zensurresistentes Netzwerk aufzubauen. Dieses hohe Ziel wird durch Verschlüsselung, Dezentralisierung, Redundanz und dynamisches Routing erreicht. Wie auf dem 22C3 von Ian Clarke angekündigt, ist die aktuelle Freenet Version (0.7) ein Darknet, das auf dem Prinzip des Kleine-Welt-Phänomens basiert. Doch was ist seit dem 22C3 alles passiert? Wie funktioniert Freenet nun genau? Und wo ist der Unterschied zu den anderen Anonymisierungsdiensten wie Tor und Co? kalkin The Freenet Project Folien 15:00 01:00 Großer Saal opening_event The Opening Event Community other de Ein kurzer Überblick über das Easterhegg 2008. Eine Begrüssungsrede wie üblich mit einem Überblick über das, was euch in den nächsten Tagen in Köln erwartet. Lars Weiler Jens Ohlig Ampersize 11:00 04:00 310 Hacking workshop Einige Hardware-Bastler haben vielleicht schon einmal festgestellt, dass auch realtiv einfache Aufgaben mit Standard-Bauteilen nicht einfach zu lösen sind. Dass es für solche Dinge heutzutage sehr günstige Microcontroller gibt, ist vielen bekannt, aber die Einstiegs-Schwelle in die Mikrocontroller-Programmierung erscheint sehr hoch. Dieser Workshop zeigt am Beispiel des ATMEL ATtiny2313, dass AVR-Assembler-Programmierung gar nicht so schwierig ist und man damit sehr flexibel recht komplexe Aufgaben lösen kann. Es soll ein elektronischer Würfel programmiert werden um dies zu veranschaulichen. Voraussetzungen: Teilnehmer sollten zum Mitmachen ein Notebook mit installierten avra (Version 1.0.1+, z.B. Debian "etch" Paket "avra") mitbringen. Ich selbst werde einige fertig aufgebaute Platinen mitbringen, auf denen die Software dann getestet werden kann. Je nach Teilnehmer-Anzahl müssen diese Platinen dann "geshared" werden. Stefan '1stein' Schürmans Materialien 15:00 03:00 310 jahreshauptversammlung_d23 (geschlossene Veranstaltung!) Community meeting de Die Jahreshauptversammlung des Ortsvereins D23 „Freunde des CCC“ im DARC. Die Chaoswelle ist eine Gemeinschaft von Funkamateuren aus dem Umfeld des Chaos Computer Club. Unser gemeinsames Interesse ist der Amateurfunk mit all seinen Spielarten. Wie in einem ordentlichen Verein üblich, muss dieser eine Jahreshauptversammlung abhalten. Da viele Mitglieder beim Easterhegg anwesend sind, bietet sich diese Veranstaltung dazu an. Macke Webseite der Chaoswelle 19:00 04:00 310 Science workshop de Ein nicht unerheblicher Teil der Geeks/Nerds beschäftigt sich mit der Entwicklung von Hardware und betreibt dabei auch Schaltplan- und Layoutentwicklung. Oft wird dabei auf kommerzielle Software zurückgegriffen. Was viele enscheinend nicht wissen ist, dass es auch freie Software für die Aufgaben gibt. Diese Software reicht zwar nicht in allen Punkten an die Leistungsfähigkeit kommerzieller Produkte heran, hat aber auch einige Vorzüge, die man nicht mehr missen möchte, wenn man sie denn einmal kennengelernt hat. In diesem Workshop wird gezeigt, wie man mit den freien Programen gEDA-gschem und PCB zu brauchbaren Ergebnissen kommen kann. Voraussetzungen: Um in diesem Workshop mitmachen und nicht nur zusehen zu können, sollten Teilnehmer ein Noteook mit installiertem gEDA-gschem und PCB (in einer Version ab 2006) mitbringen (z.B. Debian "etch" mit Paketen "geda" und "pcb"). Einen Schaltplan und ein Layout sollte man als Teilnehmer auch schon zumindest einmal gesehen haben. Stefan '1stein' Schürmans Materialien 23:00 02:00 310 Subject to change Community de We're on a road to nowhere. Or are we? Zur Ausrichtung des Clubs, familieninternes Gehirnstürmen, wie es auf dem Congress nicht mehr geht. Meine Fresse, keine Presse. Feed your head. atoth möchte gerne die Regel #1 des Computer Clubs brechen. Und hier in den kommenden Tagen noch was dazu schreiben... Andreas Lehner 17:00 02:00 416_links presse Community workshop de Dieser Workshop ist der Versuch, einige grundsaetzliche Hinweise zum artgerechten Umgang mit Journalisten in der Pressearbeit des CCC zu geben, damit dezentrale Pressearbeit durch Menschen in den Erfakreisen maximal gut gelingt. Andy Müller-Maguhn 12:00 01:00 416 Wirr- und Irrungen bei der Standardisierung von Netzwerkprotokollen Hacking lecture de Seit der Einführung der TCP/IP Protokollsuite vor nun mehr als 25 Jahren hat sich die Netzwerklandschaft kontinuierlich weiterentwickelt. Nach einer Betrachtung historischer Probleme und Designentscheidungen wird auf aktuelle TCP-Erweiterungen und Herausforderungen eingegangen. Daneben werden Querverbindungen zu neueren Netzwerkprotokollen gezogen, welche TCP zu beerben suchen. Die Entwicklung und Standardisierung von Netzwerkprotokollen ist ein durch und durch komplexer Prozess. Neben historischen Fehlern gilt es auch aktuelle Entwicklungstrends zu beachten und in die neuen Protokollcharakteristiken einfließen zu lassen. Oft wurden in der Vergangenheit Entscheidungen getroffen, welche sich im Nachhinein als unvorteilhaft entpuppt haben. Dieser Vortrag beschreibt historische - und aktuelle - Abwegigkeiten bei dem Entwurf von Netzwerkprotokollen. Erwähnt werden unter anderem TCP SACK, ECN (middle box traversing Problematik), TCP SYN-Cookies Schwächen, etc. Florian Westphal hgn 13:00 01:00 416 pflanzenspass Wie züchte ich zeitgemäß? Make lecture de Ob Tomaten, Zitronen oder Cannabis. Jede Nutzpflanze wird längst nicht mehr konventionell in Erde gezüchtet. Von der Auswahl des Saatguts bis zur Ernte ist der Anbau von Pflanzen aller Art ein schwieriges, aber spannendes Thema. Die von der Industrie angestellte Forschung hilft auch dem Hobbyzüchter: Längst gibt es eine Fülle an Methoden, die teilweise ohne Kulturmedium (also Erde etc.) auskommen. Längst ist es auch im Hobbykeller möglich die Generationsdauer künstlich zu minimieren und den Ertrag trotzdem hoch zu halten. Die Pflanzen derart zu beinflussen hilft gutes Zureden nicht weiter. Zwangsläufig muss der Plantagenbesitzer in Spe viel Freude an der Technik mit sich bringen. So mancher technikversierte Geek geht bei Planung und Bau komplexer Zuchtanlagen förmlich auf. Das Thema staubtrocken zu behandeln wäre witzlos. Während des Workshops wird es viele Beispiele, Anlagen und Vorführungen zu sehen geben. So gibt dieser Vortrag dem geneigten Gärtner Tipps an die Hand, statt der gekauften Fertiglösung im Ikea-Schrank demnächst aus Heißkleber und Plastikschläuchen entstandene Plantagenträume im eigenen Keller zu beherbergen. Paul Asmuth 16:00 04:00 416 rubiks_cubes Ein Spielzeug mit Struktur Science workshop de Wir wollen einen kleinen Einblick in die Welt des Rubik's Cubes vermitteln. Es gibt 4.9 * 10^19 mögliche Stellungen. Nach diesem Workshop wird (hoffentlich) jeder Teilnehmer jede einzelne dieser Stellungen problemlos lösen können. * Was ist ein Rubiks Cube? * Welche Varianten von Cubes gibt es? * Ganz kurz: Etwas Algebra Und dann natürlich: * Wie löst man ihn? Wer keinen eigenen Würfel hat kann von uns einen bekommen (solange der Vorrat reicht), aber bitte vorher im Wiki eintragen damit wir wissen wieviele Leute es werden! fw Robin Valerie Was ist Speedcubing? Was ist ein Rubiks Cube? speedcubing.com Würfel kaufen Easterhegg 2008 Wiki Seite: Bitte eintragen! 21:00 01:00 416 rfid_reverse_engineering Little Security, Despite Obscurity Hacking lecture en The most widely deployed “secure” RFID tag today relies on the secrecy of its algorithm. We reverse-engineered this algorithm from circuit images and protocol sniffs. Besides short keys, the tag has several other vulnerabilities such as weak random numbers and protocol flaws. We will illustrate that the security of the tag is insufficient for most of its applications. Karsten Nohl starbug 23:00 01:00 416 roboter_androiden_cyborgs_wenn_technik_lebt Eine Lesung. Culture other de Roboter, Androiden, Cyborgs, Homunculi und Maschinenmenschen sind ein dankbares Thema in der Literatur. Im Rahmen einer flauschigen Lesung aus bekannten und unbekannten Werken begleiten wir künstliches Leben durch die Jahrhunderte. Vom Golem im Mittelalter reisen wir bis zu fernen Welten, die nie zuvor ein Mensch gesehen hat, immer auf der Suche nach der Antwort auf die Frage: Wo hört der Mensch auf und wo beginnt die Maschine (oder umgekehrt)? Ein angenehmer Leseabend für Menschen, Roboter und deren Freunde, die sich nicht auf eine Rolle festlegen wollen. tina Jens Ohlig 00:00 01:00 416 porno_2_0 Von der Innovation zur Copycat Society lecture de Wie die Porno-Branche die Entwicklung verschläft Einst war Porno Triebmittel und Innovator für neue Techniken. So konnte sich VHS nur durch die Unterstützung der Pono-Industrie durchsetzen, auch bei der Einführung verschiedener Internet-Techniken wie Streaming spielten die Porno-Milliarden die entscheidende Rolle. Betrachtet man das Porno-Business heute, sieht man eine Branche, die hinter der Entwicklung zurückgeblieben ist. Eigentlich ist Porno der ideale Content für das Web 2.0: die Produktionsmittel sind komplett in privater Hand, die technischen Anforderungen gering und noch hat Amazon kein Patent auf orale Entspannungstechniken angemeldet. Nicht mal die Kategorisierung bietet Probleme - die Bandbreite reicht von "Lesbian" über "MILF" bis zum "Fetish". Doch die Realität sieht traurig aus. Außer den immer wieder gleichen Visionen vom Cyber- oder Maschinensex, ist seit Jahren nichts Neues mehr zu melden. Aus den Kämpfern an der technischen und moralischen Front sind bloße Copycats geworden. Das berühmte Youporn ist eine mehr als traurige Kopie von YouTube. Nutzerbeteiligung ist nicht wirklich erwünscht - die Botschaft lautet: "Ladet Eure Filmchen hoch und verschwindet". In dem Vortrag will ich eine pointierte und amüsante Bilanz liefern, mir die Interfaces von YouTube und YouPorn genauer ansehen und spekulieren, wie es dazu kommen konnte. Die Geplante Dauer des Vortrags ist 30 Minuten Torsten 11:00 04:00 310 etherrape_bauen Make workshop de Wir löten etherrapes, unter Anleitung lötkundiger Menschen. Wer mitmachen möchte, kann einen Bausatz (59 EUR) beim Workshop erwerben. Bitte bringt wenn moeglich Loetkolben, Loetzinn und kleine Kneifzangen mit, es werden zwar einige Loetstationen zur Verfuegung stehen, diese sind aber wahrscheinlich sehr begehrt... fd0 Shorty etherrape Projektseite 16:00 04:00 310 guerilla_infrarot_hacking_hands_on Unzapper loeten ist nicht schwer! Make workshop de Der Workshop passend zum Vortrag "Guerilla Infrarot Hacking": Unter Anleitung (auch fuer Nichtloeter, Linksloeter, Anfaenger) werden unzapper gebaut. Bausaetze sind vorhanden und koennen beim Workshop erworben werden. Bitte bringt wenn moeglich Loetkolben, Loetzinn und kleine Kneifzangen mit, es werden zwar einige Loetstationen zur Verfuegung stehen, diese sind aber wahrscheinlich sehr begehrt... fd0 unzap Projektseite 21:00 01:00 310 troia_und_bluebox Blinkender Raum und leuchtendes Haus Make lecture de Im Rahmen des Vortrages „TROIA & bluebox - Blinkender Raum und leuchtendes Haus“ werden die beiden größten Projekte der BlinkenArea vorgestellt. Der Vortrag lässt die Hörer jeweils einen Blick hinter die Kulissen werfen und zeigt, wie die Projekte entstanden sind und umgesetzt wurden. Mit zahlreichen Bildern und Filmsequenzen soll es gelingen, einen plastischen Eindruck von beiden Projekten zu vermitteln. Im Rahmen des Vortrages „TROIA & bluebox - Blinkender Raum und leuchtendes Haus“ werden die beiden größten Projekte der BlinkenArea vorgestellt. Der Vortrag lässt die Hörer jeweils einen Blick hinter die Kulissen werfen und zeigt, wie die Projekte entstanden sind und umgesetzt wurden. Mit zahlreichen Bildern und Filmsequenzen soll es gelingen, einen plastischen Eindruck von beiden Projekten zu vermitteln. *TROIA - 20.096 Pixel* Das EU-Kulturprojekt TROIA befasste sich mit Technologien der politischen Kontrolle und basierte auf einem Papier über den Stand von Überwachungs- und Repressionswerkzeugen in Europa. TROIA stand dabei für "Temporary Residence of Intelligent Agents" und lud den Besucher ein in einen intelligenten Raum in einem mobilen Gebäude, der mit 20.096 blinkenden Pixeln ausgekleidet war. Das Publikum wurde auf innovative Art mit verschiedenen Situationen konfrontiert, um eine aktive gesellschaftliche Auseinandersetzung mit den demokratischen Grundrechten voranzutreiben. *bluebox - 686 Pixel* Das Projekt bluebox verwandelte die Fassade eines blau gekachelten Plattenbaus im Zentrum der sachsen-anhaltischen Landeshauptstadt Magdeburg in ein interaktives Display. Jedes der 686 Fenster der Gebäudefront wurde zu einem Pixel, einem Bildpunkt und so zu einem kleinen Teil eines riesigen computergesteuerten Bildschirms. Ziel des Projektes war es, das seit Jahren leer stehende Gebäude neu zu besetzen, um den letzten Schandfleck in der Innenstadt zumindest für einen gewissen Zeitraum zu beseitigen und andere Atmosphäre zu schaffen. Juliane Pilster STephan 'ST' Kambor TROIA - Projektwebseite bluebox - Projektwebseite 22:00 02:00 310 jff Alles das, was über "Psi clicken" hinausgeht Community workshop de Der CCC betreibt eine der größeren Jabber-Installationen in Deutschland. Dieser Workshop soll sowohl ein paar Einblicke in den Betrieb des Servers geben. als auch die immer wieder auftretenden Fragen beantworten. Ich werde auch einen Ausblick wagen, was sich in der Jabber Operator Szene so bewegen wird. Peter Schwindt Die Website zu jabber.ccc.de XMPP Standards Foundation ejabberd 00:00 01:00 310 ruby_on_rails Workshop für Einsteiger und Umsteiger Make workshop de Eine kurze Einführung in Ruby on Rails. Dabei wird eine Schritt für Schritt Einführung in Ruby, Gem und das Framework Ruby on Rails gegeben. An einem einfachen Beispiel wird das Frameworks erklärt und die Kernfunktionen dargestellt. wingfire 11:00 02:00 416 design_fuer_nerds Make workshop de Das Problem: Dein Projekt braucht dringend eine Website (o.ä.). Technisch kein Problem, aber das Layout... Arg! Du hast echt mal zwei linke Augen und alles was Du entwirfst sieht komisch aus. Die Lösung: Wie die meisten Dinge kann man auch designen - zumindest in den Grundzügen - lernen. Und dazu ist dieser Workshop da :) Du solltest schon mit einem Bildbearbeitungsprogramm umgehen können! (Und es auf Deinem Laptop mitbringen. Falls Du eine konkrete Design-Aufgabe hast, bring auch diese mit.) Das Problem: Dein Projekt braucht dringend eine Website (o.ä.). Technisch kein Problem, aber das Layout... Arg! Du hast echt mal zwei linke Augen und alles was Du entwirfst sieht komisch aus. Die Lösung: Wie die meisten Dinge kann man auch designen - zumindest in den Grundzügen - lernen. In diesem Workshop werden wir uns u.a. beschäftigen mit: - Farbauswahl - Positionierung und - Schriftarten Die meisten Tipps gelten natürlich nicht nur für Websites, sondern auch für GUIs, Plakate, Einladungen, Abschlussarbeiten, etc. Wenn Du eine konkrete Design-Aufgabe hast, bring sie mit. Dann kannst Du alles am "lebenden Objekt" ausprobieren. Achtung: Du solltest schon mit einem Bildbearbeitungsprogramm umgehen können! Das wird im Workshop NICHT behandelt! (Ich selbst arbeite mit Photoshop und kann z.B. bei GIMP gar nicht helfen.) pallas 13:00 02:00 416 Has_the_white_rabbit_already_eaten_202c Aktuelle Entwicklungen rund um den "Hackerparagraphen"… Science workshop de § 202c StGB - der Hackerparagraph - ist seit dem 11.8.2007 in Kraft. Zwischenzeitlich ergingen zu diesem Paragraphen nach einigen Selbstanzeigen Entscheidungen von Staatsanwaltschaften. Dieser Vortrag wird diese Entscheidungen vorstellen und den Hintergrund der Norm unter Beachtung der aktuellen Diskussion in der wissenschaftlichen Literatur beleuchten und darstellen. Es wird über Implikationen (aus tätsächlicher oder theoretischer Sicht) und die ersten Ermittlungsverfahren, bzw. Strafanzeigen sowie deren Ausgang (nebst Begründung) berichten. RA Dominik Boecker 16:00 04:00 416 Hacking workshop en Der Workshop ist aus meinem talk auf der ShmooCon (und Simons Talk auf der DayCon) entstanden (beschreibung unten) und bietet eine einfuehrung in fuzzing im allgemeinen und später layer2 fuzzing im speziellen. Es gibt eine Einfuehrung in sulley und unsere layer2 ergänzungen und danach einige übungen in denen auch die teilnehmer aktiv protokoll-beschreibungen schreiben und auch gegen entsprechende devices fuzzen koennen. The talk is based on a research project whose goal was to evaluate the security of network devices used in carrier space. After some (very short) introduction into the main concepts of fuzzing (in particular of network protocols) we will explain which options of existing fuzzers and frameworks we found and why we finally chose SPIKE. Given SPIKE has no Layer2 functionality by default we were forced to write some additional modules like a (libnet-based) generic Layer 2 packet generator and lots of SPK-scripts for different protocols. We will describe this development process, the pitfalls and lessons learned. Furthermore we will release all the code and discuss the results of performing extensive fuzz-testing of network devices and some common operating systems. Daniel Mende http:// 22:00 01:00 416 cryptospeed wie schnell ist crypto? Hacking lecture de Crypto ist heutzutage überall - und crypto braucht viel CPU zeit. Deswegen haben wir Crypto auf der Vergleichsbasis von Algorithmen, CPU typen, Compilerflags und Betriebssystemen. Verschlüssenung von Festplatten ist Zeitkritisch, weil es sich direkt auf die Systemleistung des Rechners auswirkt. Vondaher lohnt sich eine Optimierung dort am ehesten. Wir wollen sehen welche Optimierungsmoeglichkeiten es gibt und wie sich unterschiedliche CPU Typen, Betriebssysteme bei verschiedenen Algoritmen schlagen. AES liegt meisstens - haeuffig benutzt - in einer Assemblerimplementierung vor, andere Algoritmen ueblicherweise in einer C Implementierung. mc.fly Erik Tews 23:00 02:00 416 capture_the_flag_eh2008 Capture the Flag Hacking contest en Wichtiger Hinweis: Das CTF dauert bis Sonntag 10:00 Uhr morgens! A Capture the Flag (CTF) contest is a contest about IT security. Multiple teams operate a computer with network services that contain artificial security vulnerabilities. Each team tries to attack the opponents' services, while protecting the own server by patching the services. For more details, check out the easterhegg wiki. http://eh.koeln.ccc.de/index.php?title=Workshops A Capture the Flag (CTF) contest is a contest about IT security. Multiple teams operate a computer with network services that contain artificial security vulnerabilities. Each team tries to attack the opponents' services, while protecting the own server by patching the services. For more details, check out the easterhegg wiki. http://eh.koeln.ccc.de/index.php?title=Workshops Christian Esperer g0ph3r CTF - Camp 2007 Orga Seite 22:00 01:00 Großer Saal das_panoptische_prinzip Eine Auswahl an Filmen gegen die Überwachung Society movie de Mitglieder des Produktionsarbeitskreises (PAK) aus dem Kölner Filmhaus e.V. (KFh) und des Chaos Computer Clubs Cologne e.V. haben sich im Sommer 2007 zusammengefunden, um zu einer breiteren Diskussion des Themas in der Öffentlichkeit beizutragen. Hieraus entstand ein Filmwettbewerb fuer Kurzfilme. Eine Auswahl dieser Filme wird hier gezeigt. Gezeigt werden verschiedene Kurzfilme des Wettbewerbs "Das Panoptische Prinzip" - im Anschluss kann und soll eine Diskussion über die gezeigten Werke erfolgen. Nachholtermin vom Freitag. mrk Das Panoptische Prinzip 11:00 02:00 310 knitty_gritty_2 ... und assemble dein eigenes Easterhegg-Häschen Make workshop de Alle die beim "Knitty Gritty"-Workshop stricken gelernt und während des Easterheggs ein kleines Quadrat gestrickt haben, können in diesem Workshop ihr Quadrat in ein süßes Häschen verwandeln. Zumindest, nachdem wir noch Ohren und ein Schwänzchen produziert haben :) (Die Workshops sind mit einem Kostenbeitrag verbunden. Bitte trag Dich hier ein, wenn Du teilnehmen willst: http://eh2008.koeln.ccc.de/index.php?title=KnittyGritty) Dies ist die Fortsetzung des Knitty Gritty Workshops vom ersten Easterhegg Tag. Eine genauere Beschreibung findet sich dort. (Die Workshops sind mit einem Kostenbeitrag verbunden. Bitte trag Dich hier ein, wenn Du teilnehmen willst: http://eh2008.koeln.ccc.de/index.php?title=KnittyGritty) pallas Original-Haeschen-Anleitung (englisch) http:// 13:00 02:00 310 u23_die_nachwuchsakademie Die Nachwuchsakademie Community lecture de Der CCC Cologne stellt das Konzept des U23 zur Nachwuchsgewinnung vor. Wir werden am Beispiel der vergangenen U23 zeigen, wie wir in Köln Nachwuchs für unseren lokalen Club gewinnen konnten. Lars Weiler fd0 Webseite des U23 11:00 01:00 416_mitte datamining Die Datenmine als Hilfsmittel lecture de Einfache Netzwerkanalyse mit frei zugänglichen Daten aus dem StudiVZ. Stichprobenartige Untersuchung auf die Nutzbarkeit der Daten. Anhand der Beziehungsstrukturen einer anonymen Testgruppe sollen einfache Analysemethoden zur Netzwerkanalyse vorgestellt werden, welche die Möglichkeiten und Gefahren in der Web-2.0-Portalzeit nur andeuten können. Wir werden uns auf ein fiktives Gedankenexperiment einlassen und uns überlegen, wie wir Club Mate an der Uni Köln aktiv verbreiten können. Dabei sollen nur wenige Kästen verschenkt werden und so ist es strategisch wichtig, diese den richtigen Personen zukommen zulassen. ;) Jens Abraham 12:00 01:00 416_mitte Wie einfach es letztlich ist, Schüler zu erreichen und wie gering der Arbeitsaufwand dafür ist Society lecture de Im Vortrag möchte ich zunächst einen Überblick über den am 7. und 8. März von der OG Siegen des AK Vorrat veranstalteten Privacy-Workshop (siehe <https://wiki.vorratsdatenspeicherung.de/Ortsgruppen/Siegen/Privacy-Workshop>, <https://wiki.vorratsdatenspeicherung.de/Ortsgruppen/Siegen/Privacy-Workshop/Pressemitteilung> und <plakat-2xA5-auf-A4.pdf>) geben. Im Anschluss bzw. begleitend und als Schwerpunkt möchte ich dann ein Howto vorstellen, dass die notwendigen Schritte und den entsprechenden Arbeits-/Zeitaufwand für die Realisierung eines solchen Projekts aufzeigt. Das Ziel soll sein, die Anwesenden zu motivieren, ähnliche Projekte anzugehen und die von der OG Siegen erstellten Materialien als Grundlage zu benutzen. Darüber hinaus möchte ich dazu anrengen, dass zukünftig ein gemeinsamer Pool von Workshop-Materialien zum Themenkomplex Datenschutz+Privatsphäre angelegt wird, der in Kooperation mit verschiedenen Gruppen, die je eigene Schüler-Workshops durchführen, gepflegt werden soll. Christoph Brüning http://wiki.vorratsdatenspeicherung.de/Ortsgruppen/Siegen/Privacy-Workshop 13:00 01:00 416_mitte eee_pc Hardware Hacking of a Asus Eee PC Hacking lecture de Vorstellung der div. Hardware Hacks die an einem Asus EEE PC's bekannt sind mit anschliessender Präsentation eines "bearbeiteten" Models M. 'Risktaker' B. Eigenes Wiki mit Background Daten zum Eee PC 14:00 01:00 416_mitte tastaturprot Make lecture de Auf derm Weg zum universellen Tastaturotokoll-Übersetzer (alte/uralte Hardware). Vorstellung einiger Tastaturprotokolle und Hardware/Software zur Übersetzung mit 8051 Microcontrollern. kbdbabel 15:00 01:00 Großer Saal closing_event Das Easterhegg ist vorbei Community lecture de Ein kleiner Rückblick auf das Easterhegg 2008 und natürlich ein kleiner Ausblick auf das Easterhegg 2009 Wir wollen hier die Ereignisse, Zahlen, Fakten des EH08 aufzählen und ein Resümee für dieses Event ziehen. Lars Weiler Ampersize Easterhegg Wiki