Die Gefährdungslage verschlechtert sich gefühlt kontinuierlich. Im Netz lauern Verschlüsselungstrojaner und andere Vagabunden auf einen, physisch für das Zuhause drohen zunehmend Großschadenslagen.Der Gesetzgeber und die Industrie hat für Kritis und andere Industriefelder Managementsysteme vorgeschrieben um den Herausforderungen von Misskonfigurati…

Der Google Analytics ist der Platzhirsch in der Analytics. Aber es ist weder Open Source, noch liefert es die besseren Zahlen. Okay: Schöner anzusehen als Matomo ist es! Viele Unternehmen, gerade im Open-Source-Segment, setzen bereits lieber auf Matomo. Und warum auch du heute mehr denn je auf die Open-Source-Alternative Matomo anstelle von Google …

Auf den CLT 2016 habe ich die Zwei-Faktor-Authentifizierung mit Yubikeys vorgestellt. Inzwischen hat sich in der FIDO-Welt einiges getan. So haben die FIDO-Alliance und das W3C schon 2022 sogenannte Passkeys ausgerollt. Diese sollen langfristig den Einsatz von Passwörtern überflüssig machen und Phishing-Attacken nachhaltig verhindern.In diesem Vort…

Seit etwa einem Jahr gibt es ein Team aus Angehörigen der BeLUG und der Ukraine-Hilfe Berlin, welches damit befasst ist Hardwarespenden zu sammeln und in die Ukraine zu liefern. Die PCs und Laptops werden mit Debian- oder Fedora-Linux ausgestattet und dann übergeben.Bei dem Vortrag wird es um unseren Hintergrund, die Aktivitäten und die praktische …

Die großen NAS-(network attached storage)-Hersteller sind berüchtigt für immer wieder auftretende Sicherheitslücken in deren Standard-Software. Trotzdem ist die spezialisiertere Hardware interessant und hat zumindest in der Gerätegröße und auch den hotplug-Laufwerksschächten einen Vorteil gegenüber einem selbstbau-Projekt.Im Vortrag möchte ich zeig…

Der Artikel "Why Johnny can't encrypt" aus dem Jahr 1999 zeigte einige Probleme mit der Verschlüsselungssoftware PGP auf. Heute gibt es ähnliche Probleme und weder PGP noch GnuPG haben eine größere Verwendung gefunden. Ich möchte im Vortrag erklären, warum dies so ist und welche Werkzeuge stattdessen zeitgemäß sind.Licensed to the public under http…

Wir lieben Open Source. Die unglaubliche Kraft und Geschwindigkeit von kollaborativer Softwareentwicklung haben Auswirkungen auf jeden beitragenden Menschen. Wir haben etwas gemeinsam: Jedes Open-Source-Content-Management-System ist bestrebt, seine Fähigkeiten zu verbessern, seine Community zu vergrößern und die Anzahl der Installationen zu erhöhen…

Open Source Software ist fundamental, um die digitale Souveränität unserer Demokratie zu sichern. Aber auch aus Sicherheitssicht ist FLOSS kommerzieller Closed-Source meist weit überlegen. Doch die Sicherheitsfreigabe von Software erfolgt im Öffentlichen Dienst in der Regel über eine BSI-Grundschutz-Zertifizierung. Und diese ist für FLOSS mit einig…

Making LibreOffice a native part of the web, using FOSS for highly customizable office document handling in the browser, based on WASM.LibreOffice can be highly integrated into desktop and server applications and we wanted to make this also possible for web apps. Running fully client side with Web Assembly, LibreOffice can now be used and customize…

Seit nunmehr 17 Jahren gibt es mit OpenBTS und OpenBSC Freie Software im Bereich der Mobilfunkinfrastruktur, also Software, mit denen man eigene Mobilfunknetze betreiben kann. Seitdem hat sich viel getan - von Osmocom CNI über Open5GS zu srsLTE, srsUE, srsRAN, free5gc über pySim, Kamailio, pyhss zu magma und eupf - nur um ein paar Namen zu nennen.D…

Die meisten heutzutage verwendeten Prozessoren unterstützen SIMD-Befehle. SIMD, das steht für »Single Instruction Multiple Data« und bedeutet, dass die Prozessoren statt mit einzelnen Zahlen auch mit (kurzen) Vektoren von Zahlen arbeiten können.In diesem Vortrag werde ich euch alles über SIMD erzählen. Was das eigentlich genau ist, was für Performa…

Fostering a relationship with the community is a special task – and it does not end with the development or code contributions. Open Source not only means community development – it means a certain level of openness and trust between the product and the users. With technologically complex products the path of collaboration goes beyond the developme…

Die Secure Shell SSH gehört zu den wichtigsten Werkzeugen der Systemadministration. Von der Sicherheit unserer SSH-Accounts hängt demnach eine Menge ab. Wir werden im Vortrag sehen, wie die Public-Key-Authentifizierung funktioniert und warum wir sie gegenüber der Passwortauthentifizierung bevorzugen sollen. Zudem betrachten wir einige Fallstricke, …

Konfigurationsdateien, Authentifizierung mit public-private keys, jump hosts und port forwarding mit OpenSSH kennt Ihr ja alle mittlerweile. Auch die "schrägeren" Themen wie OpenSSH mit TPM oder FIDO2 keys hätten wir ja schon mal besprochen. Aber die EntwicklerInnen dieses essenziellen Tools in der BSD und Linux Welt (und dank WSL mittlerweile auch…

Konfigurationsdateien, Authentifizierung mit public-private keys, jump hosts und port forwarding mit OpenSSH kennt Ihr ja alle mittlerweile. Auch die "schrägeren" Themen wie OpenSSH mit TPM oder FIDO2 keys hätten wir ja schon mal besprochen. Aber die EntwicklerInnen dieses essenziellen Tools in der BSD und Linux Welt (und dank WSL mittlerweile auch…

Digitale Souveränität ist in aller Munde und wird zunehmend als wichtig erachtet. Doch was bedeutet der Begriff eigentlich abseits vom Marketing der großen Anbieter? Aktuell gibt es keine klare Definition, sodass eine Vergleichbarkeit der als souverän angebotenen Lösungen nicht möglich ist. Leider finden sich auch immer wieder als souverän angebote…

Der Google Analytics ist der Platzhirsch in der Analytics. Aber es ist weder Open Source, noch liefert es die besseren Zahlen. Okay: Schöner anzusehen als Matomo ist es! Viele Unternehmen, gerade im Open-Source-Segment, setzen bereits lieber auf Matomo. Und warum auch du heute mehr denn je auf die Open-Source-Alternative Matomo anstelle von Google …

ESP-NOW ist ein drahtloses Kommunikationsprotokoll, welches die Firma Expressif für ihre eigenen WLAN-Chips entwickelt hat. Das schlanke Protokoll ermöglicht einen schnellen und ressourcenschonenden Datenverkehr zwischen den Netzwerkteilnehmern. Gerade diese Eigenschaften macht diese Technologie für batteriebetriebene Geräte interessant.Das Vernetz…

Container-Technologien wie Solaris Zones oder FreeBSD Jails sind seit langem bekannt und werden für Prozessisolation, Segmentierung sowie als „leichtgewichtige Alternative zur Virtualisierung“ genutzt. Mit der Einführung von LXC in Linux um 2010 wurde eine vergleichbare Lösung nativ für Linux verfügbar. Heute sind Tools wie LXD, Docker oder contain…

In meinen letzten Vorträgen auf den CLT bin ich jedes Mal zu dem Punktgekommen zu sagen: „Dafür nutzen wir RegExp, aber das ist ein andererVortrag.“ Nun ist es Zeit, genau diesen Vortrag zu halten.In dem Vortrag möchte ich mich mit euch in die Welt der regulären Ausdrückebegeben.Reguläre Ausdrücke werden verwendet, um Texte oder Dateien zu durchsuc…

Einst waren sie teuer und begehrte Statussymbole: Cisco Room Kits – proprietäre Hardware für Videokonferenzräume mit großem Bildschirm und eigener Kamera, die für oft sechsstellige Summen in Ministerien und Unternehmen angeschafft wurden. Dann kam Corona, und plötzlich reichte ein Laptop für Videokonferenzen jeder Größe. Die einst prestigeträchtige…

Die Mitglieder des RECHENWERK Computer- & Technikmuseums Halle reparieren nicht nur historische Geräte mit dem Fokus auf DDR-Rechentechnik, sondern bauen auch von Zeit zu Zeit neue. Im Vortrag stellt Constanze Czech einen vorbildfreien Entwurf eines Relaiscomputers mit 8-Bit-Wortbreite vor, an dem sie seit den Linuxtagen 2019 arbeitet. Im Rahmen de…

Container-Technologien wie Solaris Zones oder FreeBSD Jails sind seit langem bekannt und werden für Prozessisolation, Segmentierung sowie als „leichtgewichtige Alternative zur Virtualisierung“ genutzt. Mit der Einführung von LXC in Linux um 2010 wurde eine vergleichbare Lösung nativ für Linux verfügbar. Heute sind Tools wie LXD, Docker oder contain…

Auf den CLT 2016 habe ich die Zwei-Faktor-Authentifizierung mit Yubikeys vorgestellt. Inzwischen hat sich in der FIDO-Welt einiges getan. So haben die FIDO-Alliance und das W3C schon 2022 sogenannte Passkeys ausgerollt. Diese sollen langfristig den Einsatz von Passwörtern überflüssig machen und Phishing-Attacken nachhaltig verhindern.In diesem Vort…

Auf den CLT 2016 habe ich die Zwei-Faktor-Authentifizierung mit Yubikeys vorgestellt. Inzwischen hat sich in der FIDO-Welt einiges getan. So haben die FIDO-Alliance und das W3C schon 2022 sogenannte Passkeys ausgerollt. Diese sollen langfristig den Einsatz von Passwörtern überflüssig machen und Phishing-Attacken nachhaltig verhindern.In diesem Vort…

Für die Transportverschlüsselung (TLS) von Daten im Internet werden Zertifikate benötigt. Die meisten dieser Zertifikate werden heute von der Zertifizierungsstelle Let's Encrypt ausgestellt, welche vor der Ausstellung mithilfe eines Challenge-Response-Verfahrens komplett automatisch die zugehörige Domain verifiziert.In der Regel wird für die Verifi…

Container-Technologien wie Solaris Zones oder FreeBSD Jails sind seit langem bekannt und werden für Prozessisolation, Segmentierung sowie als „leichtgewichtige Alternative zur Virtualisierung“ genutzt. Mit der Einführung von LXC in Linux um 2010 wurde eine vergleichbare Lösung nativ für Linux verfügbar. Heute sind Tools wie LXD, Docker oder contain…

Einst waren sie teuer und begehrte Statussymbole: Cisco Room Kits – proprietäre Hardware für Videokonferenzräume mit großem Bildschirm und eigener Kamera, die für oft sechsstellige Summen in Ministerien und Unternehmen angeschafft wurden. Dann kam Corona, und plötzlich reichte ein Laptop für Videokonferenzen jeder Größe. Die einst prestigeträchtige…

Telefon, Video-Konferenz oder doch Chat? Unterschiedliche Medien brauch(t)en verschiedene Plattformen. Als simples, gut wartbares und desktopintegriertes Softphone gestartet, möchte das OSS-Projekt GOnnect die Bereiche SIP-Telefonie, Videokonferenzen und Chat seamless in einem Client vereinen. In diesem Vortrag stellen wir die Software vor und disk…

Die Mitglieder des RECHENWERK Computer- & Technikmuseums Halle reparieren nicht nur historische Geräte mit dem Fokus auf DDR-Rechentechnik, sondern bauen auch von Zeit zu Zeit neue. Im Vortrag stellt Constanze Czech einen vorbildfreien Entwurf eines Relaiscomputers mit 8-Bit-Wortbreite vor, an dem sie seit den Linuxtagen 2019 arbeitet. Im Rahmen de…

Telefon, Video-Konferenz oder doch Chat? Unterschiedliche Medien brauch(t)en verschiedene Plattformen. Als simples, gut wartbares und desktopintegriertes Softphone gestartet, möchte das OSS-Projekt GOnnect die Bereiche SIP-Telefonie, Videokonferenzen und Chat seamless in einem Client vereinen. In diesem Vortrag stellen wir die Software vor und disk…

Für die Transportverschlüsselung (TLS) von Daten im Internet werden Zertifikate benötigt. Die meisten dieser Zertifikate werden heute von der Zertifizierungsstelle Let's Encrypt ausgestellt, welche vor der Ausstellung mithilfe eines Challenge-Response-Verfahrens komplett automatisch die zugehörige Domain verifiziert.In der Regel wird für die Verifi…

Für die Transportverschlüsselung (TLS) von Daten im Internet werden Zertifikate benötigt. Die meisten dieser Zertifikate werden heute von der Zertifizierungsstelle Let's Encrypt ausgestellt, welche vor der Ausstellung mithilfe eines Challenge-Response-Verfahrens komplett automatisch die zugehörige Domain verifiziert.In der Regel wird für die Verifi…

In meinen letzten Vorträgen auf den CLT bin ich jedes Mal zu dem Punktgekommen zu sagen: „Dafür nutzen wir RegExp, aber das ist ein andererVortrag.“ Nun ist es Zeit, genau diesen Vortrag zu halten.In dem Vortrag möchte ich mich mit euch in die Welt der regulären Ausdrückebegeben.Reguläre Ausdrücke werden verwendet, um Texte oder Dateien zu durchsuc…

Einst waren sie teuer und begehrte Statussymbole: Cisco Room Kits – proprietäre Hardware für Videokonferenzräume mit großem Bildschirm und eigener Kamera, die für oft sechsstellige Summen in Ministerien und Unternehmen angeschafft wurden. Dann kam Corona, und plötzlich reichte ein Laptop für Videokonferenzen jeder Größe. Die einst prestigeträchtige…

Das Trusted Platform Module (TPM) bietet eine Vielzahl nützlicher Funktionen, insbesondere die sichere Verwaltung von Schlüsseln. Diese Fähigkeit lässt sich hervorragend im Kontext der Festplattenverschlüsselung einsetzen.Doch wie genau funktioniert das? Was hat es mit den sogenannten PCRs (Platform Configuration Registers) auf sich?Welche Aspekte …

Das OpenStreetMap-Projekt wird insbesondere durch Karten und darauf aufbauenden Anwendungen nach außen sichtbar. OpenStreetMap ist aber mehr als nur eine Karte mit feststehenden Inhalten. Als Community-Projekt enthält OpenStreetMap einen großen Schatz an Informationen aus unterschiedlichsten Bereichen. Der Vortrag stellt (passend zum Motto der CLT2…

“Container sind gekommen, um zu bleiben!” - jedenfalls in weiten Teilen der IT-Landschaft. Dennoch kursiert noch immer viel Halbwissen und offene Fragen rund um Container und Container Images: “Sind Container so etwas wie mini-VMs?”, “Was sind die Layer eines Container Images?”, “Sind Container standardmäßig viel sicherer?” “Macht Kubernetes mein L…

Der Vortrag bietet einen Einstieg in RIPE Atlas, reißt an wie ein eigener Messpunkt betrieben werden kann und wie einfache eigene Messungen durchgeführt werden können.RIPE Atlas ist ein globales und offenes Messnetz mit tausenden Messpunkten, welches die Internet-Konnektivität in Echtzeit misst. Es ermöglicht sowohl eigene Messungen als auch den Be…

OpenCloud ist mehr als „nur“ File-Sync & Share: Es ist exzellentes File-Management und Echtzeit-Kollaboration für die anspruchsvolle, langfristige Speicherung der Dateien von Unternehmen, Behörden, Providern, Plattformen – oder die Community zu Hause. Ein moderner Code in GO mit skalierbarer Container-Architektur für alle Ansprüche und Größenordnun…

Der Vortrag bietet einen Einstieg in RIPE Atlas, reißt an wie ein eigener Messpunkt betrieben werden kann und wie einfache eigene Messungen durchgeführt werden können.RIPE Atlas ist ein globales und offenes Messnetz mit tausenden Messpunkten, welches die Internet-Konnektivität in Echtzeit misst. Es ermöglicht sowohl eigene Messungen als auch den Be…

“Container sind gekommen, um zu bleiben!” - jedenfalls in weiten Teilen der IT-Landschaft. Dennoch kursiert noch immer viel Halbwissen und offene Fragen rund um Container und Container Images: “Sind Container so etwas wie mini-VMs?”, “Was sind die Layer eines Container Images?”, “Sind Container standardmäßig viel sicherer?” “Macht Kubernetes mein L…

OpenCloud ist mehr als „nur“ File-Sync & Share: Es ist exzellentes File-Management und Echtzeit-Kollaboration für die anspruchsvolle, langfristige Speicherung der Dateien von Unternehmen, Behörden, Providern, Plattformen – oder die Community zu Hause. Ein moderner Code in GO mit skalierbarer Container-Architektur für alle Ansprüche und Größenordnun…

Das Trusted Platform Module (TPM) bietet eine Vielzahl nützlicher Funktionen, insbesondere die sichere Verwaltung von Schlüsseln. Diese Fähigkeit lässt sich hervorragend im Kontext der Festplattenverschlüsselung einsetzen.Doch wie genau funktioniert das? Was hat es mit den sogenannten PCRs (Platform Configuration Registers) auf sich?Welche Aspekte …

Das Trusted Platform Module (TPM) bietet eine Vielzahl nützlicher Funktionen, insbesondere die sichere Verwaltung von Schlüsseln. Diese Fähigkeit lässt sich hervorragend im Kontext der Festplattenverschlüsselung einsetzen.Doch wie genau funktioniert das? Was hat es mit den sogenannten PCRs (Platform Configuration Registers) auf sich?Welche Aspekte …

Das OpenStreetMap-Projekt wird insbesondere durch Karten und darauf aufbauenden Anwendungen nach außen sichtbar. OpenStreetMap ist aber mehr als nur eine Karte mit feststehenden Inhalten. Als Community-Projekt enthält OpenStreetMap einen großen Schatz an Informationen aus unterschiedlichsten Bereichen. Der Vortrag stellt (passend zum Motto der CLT2…

“Container sind gekommen, um zu bleiben!” - jedenfalls in weiten Teilen der IT-Landschaft. Dennoch kursiert noch immer viel Halbwissen und offene Fragen rund um Container und Container Images: “Sind Container so etwas wie mini-VMs?”, “Was sind die Layer eines Container Images?”, “Sind Container standardmäßig viel sicherer?” “Macht Kubernetes mein L…

Das OpenStreetMap-Projekt wird insbesondere durch Karten und darauf aufbauenden Anwendungen nach außen sichtbar. OpenStreetMap ist aber mehr als nur eine Karte mit feststehenden Inhalten. Als Community-Projekt enthält OpenStreetMap einen großen Schatz an Informationen aus unterschiedlichsten Bereichen. Der Vortrag stellt (passend zum Motto der CLT2…

OpenCloud ist mehr als „nur“ File-Sync & Share: Es ist exzellentes File-Management und Echtzeit-Kollaboration für die anspruchsvolle, langfristige Speicherung der Dateien von Unternehmen, Behörden, Providern, Plattformen – oder die Community zu Hause. Ein moderner Code in GO mit skalierbarer Container-Architektur für alle Ansprüche und Größenordnun…

Der Vortrag bietet einen Einstieg in RIPE Atlas, reißt an wie ein eigener Messpunkt betrieben werden kann und wie einfache eigene Messungen durchgeführt werden können.RIPE Atlas ist ein globales und offenes Messnetz mit tausenden Messpunkten, welches die Internet-Konnektivität in Echtzeit misst. Es ermöglicht sowohl eigene Messungen als auch den Be…