Re: [BW-Ludwigsburg] 32C3: Wer ...

[K.Södler <karl AT jaud-soedler.de>]

Hi Futti, verehrte Piraten-Reste,

again 32C3 aus Sicht meiner ungespaltenen Persönlichkeit, unobjektiv und
total unvollständig, Tag 2:

+++ Die "Seidenstraße" gibt's auch wieder - nicht ganz so lang - aber
wird gut genutzt, klingt wie eine Carrera-Bahn, das vertraute Sirren
über uns ... :D

++ 11:30 Saal2 The state of Internet Censorship
        Achtet mal auf die Zahlen aus GB, wie still und leise direkt
        vor unserer Haustür ... eher einer der gruseligeren Vorträge.
        Der zweite Teil ist ganz interessant - wie umgeht man Zensur
        effektiv, was ist der aktuelle Stand der "Zensur"-Technologie :D

?**? 12:45 CloudABI
        War leider voll (wenn alle Sitzplätze belegt sind, darf keiner
        mehr rein ...) und der Live-Stream nicht wirklich (Server oder
        WLAN oder beides), ich habe nur Teile gesehen: Basiert auf
        LXC Container? Falls ja: Welche Unterschied zu Klasse
        "docker" oder Ubuntu Snappy? Welche Unterschiede zu QubeOS?

:D :D :D Saal 1 16:00 Ein Abgrund von Landesverrat - vordergründig zum
        brüllen / wegschmeissen unfassbar komisch. Auf den zweiten
        Blick die bange Frage: Waren die wirklich so unfassbar blöde?
        Wenn nicht JA (was richtig gruselig wäre), dann bleibt
        eigentlich nur die Zusammenfassung der ermittlungstechnischen
        Massnahmen unter einer solchen Anklage, siehe gegen Ende des
        Vortrags.
        *** VIEL Taschentücher und VIEL MEHR Popcorn ... ***

+++ 18:15 Saal 1 Rowhammer.js - Therapie für alle die festen Glaubens
        sind JavaScript in der Sandbox des Browser ist sicher. Ist
        alles ziemlich tricky aber genauso fies: DAS richtet kein
        Virenscanner auch kein Browser Patch. Eher ein HW Patch ...

+++ 19:00 Saal 1 Let's Encrypt - sehr kontrovers diskutiert: GUT, dass
        es SEHR SEHR einfach wird, verifizierbare Zertifikate auf
        Domains zu bekommen (wer prüft schon gerne Fingerprints in
        SelfSigned Zertifikaten?)! Aber - der Talk ging in keiner Weise
        auf mögliche Probleme ein: Fefe hatte auf eine Implementierung
        Offline verlinkt - zusammen mit einem DNS Server lokal (oder
        /etc/hosts) müssten sich für beliebige Domains (z.B. die Bank
        des Vertrauens) LE Zertifikate ausstellen lassen ... :(

++++++ 20:30 Saal 1 Quantum Cryptography - extrem gute und
        verständliche Einführung, unbedingt ansehen. Setzt sich im
        zweiten Teil mit den *existierenden* Grenzen der Quanten Crypto
        auseinander ;)

+++**** 21:45 Saal 6 Quantenphysik und Kosmologie - Fing an mit einem
        "Steini, ich will ein Kind von Dir!" ... Steini selbst ist ein
        Erlebnis, aber wie er in nicht ganz 1 Stund erklärt warum das   
        Universum buchstäblich aus dem Nichts entstanden bzw. Nicht ist
        ... selber angucken, unbedingt.

+++++ 20:30 Saal 6 Hardsploid - Kosequente Folge von Metasploit und
        Kali. Werde ich mir auf alle Fälle ganz angucken. Im
        Zusammenhang mit Tag 3 11:30 Saal G (In)Security of Embedded
        Devices.

--      
Liebe Grüße, bleibt aufmerksam & mutig!
Karl

PGP pool.sks-keyservers.net 0x14F81DBA
5BF7 D75D 9DB7 AF12 496D F89B AC1B 9765 14F8 1DBA

Am 12/28/2015 um 09:56 AM schrieb K.Södler:
> Hi Futti, Hi Piraten-Reste,
> 
> frei vom 32C3. Aus meiner Sicht / Nicht-Schizophrenie ... ;) ALSO
> weder vollständig noch objektiv!
> 
> https://events.ccc.de/congress/2015/wiki und fahrplan leiden unter
> Nutzung, Ihr ahnt "Des Schusters Leisten ..." usw. :( wie Fefe so
> totsicher prognostiziert: Tag 4. abends tut's.
> Alternative also https://32c3-wiki.top oder
> https://fahrplan.top/congress/2015/Fahrplan/schedule/0.html, aber ich
> glaube im 32C3 Netz erreichbar ...
> 
> Das Logo vom 32c3 muss man in der Animation sehen ...
> 
> ++ 11:30 Hall 2 "What is the value of anonymous communication?"
>       Wikipedia sperrt Editoren über TOR aus. Warum und mit
>       welchen Folgen und wie man da quasi live erleben kann
>       wie das Gift in der Suppe wirkt. Alleine die Diskussion!
> ++ 12:30 Hall 2 "Towards (reasonably) trustworthy x86 laptops"
>       von Joanna Rutkowska stammt Qube OS. Die Zusammenfassung
>       der Techniken / OS etc. am Anfang ist sehr gut!
>       Summary: Je einfacher & je ReadOnly die Technik desto
>       sicherer, Prinzip ARM Plattformen (Pi, Odroid et.). Keine
>       Firmware / Config etc. auf dem Gerät sondern auf verschl.
>       externem/getrennte, Speicher!
> ++ 20:30 Hall 2 "Running your own 3G/3.5G network"
>       LaForge ist der "Papi" des Congress GSM, sehr amüsant
>       was er da alles aus dem UMTS Protokollmisthaufen kramt :) wer
>       das Kleingeld für die Hardware hat & seine eingene UMTS
>       FemtoCell aufbauen will - ANGUCKEN/HÖREN!!!
> +++ 23:00 "PQCHacks" djb und Tanja Lange
>       Kompakt aber noch verständlich. Klären ein paar Quantum
>       Computing Märchen. Einen besseren Einblick & Einstieg in die
>       PQC PostQuantumCrypto kann man nicht kriegen. Zu SPHINCS gibts
>       nicht nur Papers, sondern auch eine Implementierung, macht das
>       ganze etwas vertändlicher.
>       Fazit: AES 256 ist definitiv "PQC-sicher". PGP und
>       Diffie-Helman haben noch ca. 10-15 Jahre. Es gibt PQC sichere
>       Alternativen für asymetrische Verschlüsselung, aber die müssen
>       JETZT hart gemacht werden.
>       Mein prsönliches Highlight!!!
> 
> Ansonsten ist die Zeit zwischen den Talks zu kurz für die irre vielen
> Assemblies und Projekte ... reichen Wochen nicht dafür :D
> 
> Liebe Grüße, bleibt aufmerksam & mutig!
> Karl
> 
> PGP pool.sks-keyservers.net 0x14F81DBA
> 5BF7 D75D 9DB7 AF12 496D F89B AC1B 9765 14F8 1DBA
> 
> Mitmachen! Verfassungsbeschwerde gegen die Vorratsdatenspeicherung!
> https://aktion.digitalcourage.de/weg-mit-vds
> 
> Am 12/26/2015 um 08:11 PM schrieb Futti:
>> On 26.12.2015 17:31, K.Södler wrote:
>>> Hallo Leute ...
>>>
>>> .. ist ab morgen in Hamburg auf dem 32C3?
>>>
>> Ich zwar nicht aber ich wünsche allen, die Zeit haben, viel Spaß.
> 
>> ...und merkt euch, welche Vorträge gut waren, damit ich sie mir
>> später herunterladen kann. :-)
> 
> 
>> Grüße und schon mal im Voraus einen guten Rutsch Futti
> 
> 
>