33c3 - Rückblick

Auch letztes Jahr war wieder der Congress in Hamburg und das erste Mal gab es in Hamburg eine Ticketlotterie. Da bereits Ende 2015 sehr viele Leute da waren und damit die Grenze an erlaubten Menschen erreicht haben, war leider eine Limitierung notwendig. Das war natürlich traurig. Doch ich glaube die wichtigen Leute sind trotzdem weiterhin hingekommen. Es hat sich auf jeden Fall ausgezahlt als Engel mitgearbeitet zu haben, denn so hatte ich bereits die Chance ein Ticket noch vor dem offiziellen Vorverkauf zu bekommen. Manu und ich hatten dieses Privileg. Im C-Hack war zumindest Tim in dieser glücklichen Situation. Seine Freunde hatten leider kein Glück.

Tim und ich hatten bereits während des Kongress ein bisschen was auf der C-Hack Seite geschrieben. Diese Sammlung findet man hier.

Den Fahrplan vom diesjährigen Kongress gibt es noch hier. Was ich besonders eindrucksvoll fand: Es war zwar eine sehr große Masse an Menschen unterwegs. Trotzdem gab es immer irgendwo die Möglichkeit sich an einen freien Tisch hinzusetzen und mal wieder Strom zu schnorren. Das hat mich ehrlich gesagt etwas überrascht. Das Hack Center war auch sehr voll und die üblichen Verdächtigen waren wohl auch wieder da. Aber so große Fahnen als Kennzeichen haben irgendwie gefehlt.

Was auch interessant war, dass dieses Jahr über 2500 Engel im Engelsystem registriert waren. Das hat allerdings dann auch etwas zu Chaos in der Küche geführt. Denn diese ist nur auf 1000 Mahlzeiten vorbereitet. Wenn dann plötzlich alle neuen Engel, die bereits gleich am Anfang schon Essensmarken bekommen haben, dort aufschlagen ist die Küche einfach sehr schnell am Ende der Auslastungsgrenze angelangt.
Dieses Mal hab ich dann hauptsächlich meine Engelschichten mit Access Control verdient. Und es hat sogar mal wieder für ein Engelshirt gereicht. Das war letztes Jahr leider nicht so. Da hab ich einfach zu wenig gearbeitet, bzw. wir sind zu früh wieder losgefahren. Access Control war an manchen Türen echt ein leichter Stress (besonders die Türe, die zu Schneekugel führte), an anderen Türen einfach nur chillig weil sowieso keiner rein und raus durfte. Nebenbei konnte man aber immer interessante Gespräche führen oder meine Code fürs Baumhaus fertig schreiben.

Was noch eine Anekdote wert ist: Die T-Shirts die traditionell immer verkauft werden, waren bereits am 1. Verkaufstag ausverkauft. Dieses Jahr haben wir es gut gemacht. Ich hab mich einfach angestellt und meine Leute gefragt was sie brauchen und hab es mitgebracht. Allerdings war dies auch nur so eine spontane Idee.

Empfehlungen aus anderen Podcasts:

LNP205 Wir haben Cyber gemacht bevor es cool war und so hieß
FS191 Sendungslängenangst
Unsere C-Hack Posts

Ein paar visuelle Eindrücke:

Das F.U.C.K. (Frauen und Computer Kram) Bild von diesem Tweet geklaut. :)

32C3 - Ein Rückblick

Wie jedes Jahr seit 2013 war ich auch dieses Jahr wieder vom 27.12. - 30.12. in Hamburg um zum alljährlichen Chaos Communication Congress zu gehen. Von Jahr zu Jahr werden wir (die Reisegruppe aus Calw) immer mehr. 2013 war ich noch ganz alleine dort. 2014 ging schon Herr monkel mit und 2015 waren wir schon zu viert.
Dieses Jahr hab ich es aber zum ersten Mal geschafft auch mal Hamburg außerhalb des CCH zu erleben. So haben wir beispielsweise beim Suchen nach einem Imbiss noch den Weihnachts/Wintermarkt gesehen und am nächsten Abend noch das tolle Miniaturwunderland. Da war ich ja das letzte Mal anno 2008 dort und ich muss schon sagen. Die bauen immer weiter und selbst zwischen den Jahren ist es da immer propevoll. :)

Kommen wir aber wieder zum Congress. Das Thema war dieses Jahr "Gated Communities" und was passt da mehr als eine zweimal geflüchtete schwarze Frau aus Somalia die Keynote halten zu lassen. Es war auf jeden Fall eine Keynote die man nicht erwartet hat. Sie lohnt sich auf jeden Fall.
Was der Big Brother bei seiner Arbeit sieht ist natürlich auch sehr interessant, auch wenn es "nur" aus der Stasi Vergangenheit ist.
Neben den Vorträgen gab es auch wieder viele Workshops. Ein Workshop den ich gerne angehört hätte, wäre Python.Processing.Arduino gewesen. Einfach weil ich schon seit nem Jahr immer wieder mit Arduino versuche ein elektronisches Schloss zu basteln (mit sehr vielen Pausen dazwischen!) und ich eigentlich auch schon lange mal Python lernen wollte. Soll ja eine sehr coole Sprache sein. :) Leider hat der Workshopmensch den Workshop dann kurzfristig via Twitter abgesagt und der volle Raum hat sich wieder verstreut. Schade.... :(

Neben den obligatorischen Vorträgen und Workshops gibt es auch sowas wie Engel. Engel sind die Leute, welche den Congress am Laufen halten (also beispielsweise die Türen bewachen, wenn ein sehr gut besuchter Vortrag wie die Fnord News Show den Saal komplett füllt und damit keine weiteren Zuschauer im Saal zulässt!). Letztes Jahr hab ich das erste Mal einige Engelschichten gemacht und habe auch genug Stunden zusammen bekommen und ein Engelshirt bekommen. Dieses Jahr hab ich leider die am 29.12. abends erforderlichen 11 Stunden mit 9,5 Stunden leicht verpasst. Aber gut, die Arbeit war trotzdem wichtig und so wichtig war mir das T-Shirt dann doch nicht. Trotzdem kann ich es echt empfehlen. So lernt man beim Flaschen sortieren auch Leute vom Bodensee kennen oder spült in der Engelsküche (wo es nur veganes Essen gibt, aber meistens sehr lecker!) 3 Stunden lang große Töpfe und wundert sich immer wieder warum es so komisch riecht und hinterher ist es doch nur Gras. :) Es war auf jeden Fall sehr abwechslungsreich und hat auch dazu geführt, dass wir Engel wieder kostenfrei in der Turnhalle übernachten können. Das ist übrigens recht gut, nur die Duschen sind ab dem zweiten Tag immer recht versieft. Bei einer vollen Turnhalle aber wohl normal. :)

Sonst war ich noch auf dem legendären Binärgewitter Hörertreffen, das ich beim 31C3 ja noch verpasst habe. War mal lustig und interessant so viele Leute zu treffen, die alle Binärgewitter hören.
Ein paar Leute vom C-Hack aus Calw waren ja auch dort. Als ich an deren Assembly war, hab ich sie leider immer verpasst gehabt. Lag aber bestimmt an der Uhrzeit. :D

Achja, es gab auch eine Kloparty (direkt neben dem Sendezentrum). Ich hab mir ja kurz überlegt da rein zu gehen, aber irgendwie war mir die Einlassschlange doch etwas zu groß. Interessant war aber ja, dass dafür sogar eigene Access Control Angel abgestellt wurden.
So soll es wohl drinnen ausgesehen haben.

Diesmal hab ich leider auch wieder viel zu viel mitgenommen. Sogar einen eigenen Switch, mein Arduino Kram (das elektronische Schloss :) ) und nen Raspberry Pi mit Kamera Modul. Den Switch hab ich kein einziges Mal gebraucht, das zweite Netzwerkkabel auch nicht und das Raspberry Pi Zeug auch nicht. Merke: Wieder überflüssiges Zeugs mitgeschleppt. Dafür war das Hackzentrum im Himmel dieses Jahr erfreulich leer, so dass wir (besonders unsere beiden jungen Mitreisenden) immer wieder einen Sitzplatz finden konnten.

Ein paar Vorträge möchte ich dennoch vorschlagen, die man ansehen sollte.
Grundrechte gelten nicht im Weltall - Eine sehr schöne szenische Lesung aus dem NSAUA mit ganz viel Facepalm Momenten. Das Traurige dabei, es ist wirklich so passiert.
Jahresrückblick des CCC - Jo interessantes was 2015 so alles los war.
Lessons Learned - Freifunk für Geflüchtete - Echt stark was in Darmstadt so abging. Das motiviert ungemein.
Quantenphysik und Astronomie - Ein Vortrag den ich nicht live gesehen habe, der aber einfach nur genial ist. Sowas in der Schule und ich hätte immer aufgepasst. :)
Security Nightmares - Jo, was eben so übers Jahr kaputt ging und was uns noch erwarten wird. Für Nerds ganz nett. Für Normalos vielleicht eher langweilig.
The Perl Jam 2 - Humorvoller Beitrag mit vielen Kamelfotos über Perl 5 und warum es einfach kaputt ist. Dazu sollte man ein bisschen Programmierverständnis haben, sonst kann man vielleicht nicht immer mitlachen. :)
How the Great Firewall discovers hidden circumvention servers - Wie ein Sicherheitsforscher anhand von Tor viel Spaß mit der großen chinesischen Firewall hat. :)

Natürlich gibt es noch viel mehr tolle Vorträge. Eine weitere nette Auflistung hat beispielsweise Logbuch Netzpolitik erstellt und besprochen.

Dieses Jahr zum Jahresende wird der Congress wohl zum allerletzten Mal in diesem Congress Centrum Hamburg stattfinden. Ab 2017 soll das CCH neu renoviert werden. Da wird es dann wirklich interessant, welche Location es in Deutschland gibt. Ich meine dieses Jahr war selbst das CCH zum allerersten Mal ausverkauft also locker mal 12.000 Besucher. Das ist einfach unglaublich wieviele Besucher es jedes Jahr werden. Ich find es einfach schön. 2013 waren es ja wohl schon over 9000.

Und das allergeilste ist ja immer wieder: Man hört die meiste Zeit keine schlimmen Dinge. Also keine Schlägereien, kein Feueralarm, alles relativ friedlich. Nur ganz viele Nerds, die vor sich hinwuseln und Spaß haben!

Bis zum 33C3.

32c3 Wiki online

Das 32c3 Wiki ist nun online. :)
Und wie letztes Jahr gibt es auch dieses Jahr wieder eine Turnhalle zum Übernachten.

Die Preise für die Tickets stehen allerdings noch nicht fest. Ich vermute aber mal, dass es wieder auf den alten Preisen basieren wird.
//Update: 22.11.2015:
Die Tickets für dieses Jahr gibt es hier.

Man sieht sich in Hamburg.

31C3 war wieder sehr genial

Kurz nach Weihnachten findet seit Jahren schon der alljährliche Chaos Communication Congress statt. Letztes Jahr war ich auch schon in Hamburg und hab mir alleine den 30C3 angesehen, da war es auch schon gut. Aber wenn man niemanden kennt und auch ein bisschen schüchtern ist, macht es alleine nicht so viel Spaß. Dieses Jahr hab ich dann mal monkel überredet bekommen und gleichzeitig auch mal als Engel mitgearbeitet. Engel (oder Angels) sind die Leute, die freiwillig im Hintergrund noch viele Dinge ermöglichen. Beispielsweise an der Kasse die Leute reinlassen, Tickets abscannen oder neue verkaufen und Bändel aushändigen oder aber auch ganz praktisch nach dem Wohlbefinden der Besucher schauen und sie medizinisch versorgen. Oder aber auch das WLAN, DECT und GSM Netz bereitstellen. Natürlich müssen auch die Vortragenden auf der Bühne eingeführt werden und das Publikum "defragmentiert" werden, damit freie Lücken in den Sälen effizient frei werden und Leute noch einen Platz finden.
Wir sind schon am 26.12.2014 angereist und haben uns für die Aufbauschichten von 16 - 20 Uhr gemeldet. Doch weil dieses Jahr schon recht viel aufgebaut war, gab es nicht mehr wirklich viel zu tun. So war zumindest die zweite Schicht (18 - 20 Uhr) eigentlich komplett frei. Aber das war auch ganz nützlich um mal einen kleinen Überblick durch das Gebäude zu bekommen. Ich kannte ja schon manches, monkel aber noch nicht. Zum Ende hin hatten wir aber beide einen recht guten Überblick. :)
Konkret hab ich beispielsweise auch mal am POC Helpdesk (Phone Operation Center) mitgeholfen. Da saß ich eigentlich die ganze Zeit mit ein paar Leuten herum und hab die DECT Telefone der Besucher ins DECT Netz eingebunden. Letztes Jahr hatte ich auch mein Telefon dabei, konnte es aber nicht einbuchen. Es war einfach nicht kompatibel. :) Das fand ich sehr spannend, da dort auch sehr viele Leute zu uns kamen. Viele Deutsche, aber auch oft Leute die mit einem Englisch gesprochen haben. Es war eigentlich der interessante Job, den ich gemacht habe. Irgendwann später hab ich mich noch zum NOC Helpdesk (Network Operations Center) gemeldet. Da kamen dann auch Leute, die Probleme mit dem WLAN hatten oder fragten, wann das WIKI wieder erreichbar ist. Aber dort war der Nerdfaktor doch ziemlich hoch. Die Leute hockten alle vor ihren Rechnern und man musste Tickets erstellen. Entweder bin ich dazu noch normal, oder einfach nicht nerdig genug. Mein Spaßfaktor war dabei sehr gering. An einem Morgen (8 - 10 Uhr) hatten wir beide uns auch mal für eine Schicht der Gaderobe eingeteilt. Die war zu diesem Zeitpunkt noch nicht so stark besucht. Monkel hat es zu einem anderen Zeitpunkt stressiger gehabt.

Dieses Jahr habe ich mich auch mal bewusst an Workshops gehalten. Leider ist dann zum Beispiel der Breaking Bad Crypto ziemlich schnell vollgewesen. Im Nachhinein gab es wohl nochmal eine Session, die habe ich dann aber wieder verpasst. :) Dafür hab ich mich dann zum Arduino Lötworkshop gemeldet. Es gab ein Set mit einem Diavolino zum Selbstlöten und Teilen für einen TV-B Gone zu kaufen. Den Diavolino hab ich erfolgreich zusammengelötet (zwar langsam, aber dafür erfolgreich). Der erste Versuch hat gleich geklappt. Beim zweiten Versuch hab ich die Header (die Teile, wo man die Stecker draufsteckt) nachgelötet und dann ging die LED nicht mehr an. Aber nachdem ich die Stromversorgung ein zweites Mal nachgelötet habe ging es wunderbar. Es ist tatsächlich relativ einfach und macht sogar auch ein bisschen Spaß. Einfach mal was zusammenlöten und es funktioniert dann. Dieses Erfolgserlebnis hab ich ja leider nicht immer. So hab ich damals im Technikunterricht in der Realschule eine Schaltung zusammengelötet, mit der man theoretisch mit einer Infrarot Fernbedingung den PC steuern kann. Doch leider hat es nicht funktioniert. Das war ein bisschen ärgerlich. Seitdem hab ich auch meine Finger vom Löten gelassen. Und als ich neulich einen RFID Leser im Geschäft zusammenlöten sollte, hab ich das auch den Fertigungsleiter machen lassen. Naja, das hat auch nicht funktioniert. Aber ich hab vom Hersteller einen zweiten Bausatz bekommen und den werde ich demnächst dann nochmal selbst zusammenlöten. Vielleicht klappt es ja dann diesmal. ;)

Das Tolle am Engel sein war auch folgendes: Es gab kostenloses Essen! Dieses Jahr wohl auch das erste Mal einmal am Tag eine warme Mahlzeit (auch wenn es nur veganes Essen gab). Und man konnte auch kostenlos in der Turnhalle übernachten (statt 5 Euro pro Nacht!). Durch das Arbeiten war man auch etwas eingespannt und war nicht so ganz verloren. Den man kommt mehr oder weniger auch mit den anderen Leuten in Kontakt und wenn gerade nicht so viel los ist kann man auch miteinander reden. :)
Dieses Mal wäre auch ein Binärgewitter Hörertreffen gewesen. Das war allerdings sehr kurzfristig und ich war zu dem Zeitpunkt beim Löten. Trotzdem habe ich den l33tname dann noch getroffen und etwas geplaudert und die 5 Binärgewitter Sticker abgeholt, wie ich mit ihm mal ausgemacht habe. Beim Hörertreffen waren aber dann doch so 26 Leute da. Schade, dass ich nicht dabei war. Wäre sicherlich mal lustig gewesen.

Von den Talks hab ich mir aber auch einiges angeschaut. Der Scada Strangelove Vortrag war zum Beispiel wieder sehr gut und zeigt nun Sicherheitslücken in Heimautomation statt in den großen Industrieanlagen. Die Industrieentwicklungen wurden übrigens gelobt. Es gibt nun deutlich weniger verwundbare Anlagen.
Die Keynote war auch sehr sehenswert. Allerdings mal ein bisschen abseits vom Thema. Er hat einen guten Eindruck über Musik und Politischer Einfluss in Form von Riots. Der Vortragende ist auch Teil der Band Atari Teenage Riot. Wenn er mehr Zeit gehabt hätte, wäre es zum Ende hin auch entspannter gewesen.
Ein amüsanter Vortrag ging noch über die Geschichte des animierten Bildformats GIF. Es gibt schon seit Jahren viele Alternativen, trotzdem wird oftmals immer noch GIF verwendet.
Einen wirklich interessanten Vortrag war über die Überwachungsstation Teufelsberg von einem ehemaligen Mitarbeiter der NSA damals. Einen Eindruck von Fefe darf natürlich auch nicht fehlen. Ich hab das Ende dann nicht mehr mitbekommen, aber die Beschimpfungen waren wohl wirklich ein Ventil gegen all die Enthüllungen von Snowden.
Der Talk "Reconstructing Narratives" ist auch sehr gut.

Ganz besonders neu fand ich den Vortrag eines Theaterprojekts, die ganz bewusst die Folgen von Social Media und der Massenüberwachung ganz drastisch veranschaulichen.

Die alljährliche Deutschstunde mit maha war auch sehr gut. Die Fnord News Show fand ich dagegen etwas lau und bin dann auch dazwischen mal gegangen und zu schlafen.
Ein Vortrag über die "Offenheit" der Industrieswitche fand ich dann auch ganz interessant und gleichzeitig auch wieder erschreckend.
Der Jahresrückblick des CCC muss auch gut gewesen sein, genauso wie "Mit Kunst die Gesellschaft hacken".

Ein sehr schöner Rant von einem Engländer über Computer darf natürlich auch nicht fehlen. Da bekommt man ganz viel Angst über die neuen modernen Autos, da ist so viel Software drin und alles kann kaputt gehen.

Natürlich gibt es noch mehr, aber ich hab auch nicht alles gesehen.