Entries tagged as mrmcd100b
aiglx 3d 4k assembler cacert ccc ccwn come2linux compiz cryptography darmstadt entropia essen games gentoo gentoo. compiz gpn gpn5 hacker hash linux md5 metacity mrmcd mrmcd101b passwörter programming security server sha1 unicode utf-8 vortrag wiesbaden wine xgl xorg 23c3 24c3 berlin bewußtsein braunschweig bsideshn c4 ca cctv certificate copyright datenschutz drm dvb easterhegg encryption freesoftware gpn6 gpn7 hannover https jugendumweltbewegung jukss karlsruhe kongress königswusterhausen licenses mysmartgrid ökologie openstreetmap papierlos pgp philosophie privacy programmieren publicdomain querfunk radio rsa rsaoaep rsapss science slides ssl stuttgart surveillance talk theory tls tpm transvalid überwachung überwachungskameras wahl wahlcomputer wahlmaschinen wiki x509 passwort wiesbadenerkurier 0days 27c3 addresssanitizer adguard adobe aead aes afra algorithm altushost android antivir antivirus aok apache apt asan auskunftsanspruch axfr azure badkeys barcamp bash berserk bias bigbluebutton bleichenbacher blog bodensee botnetz browser bsi bufferoverflow bugbounty bundesdatenschutzgesetz bundestrojaner bundesverfassungsgericht busby bypass c cbc cccamp11 cellular cfb chcounter chrome chromium clamav clang clickjacking cloudflare cmi cms code conflictofinterest cookie crash crypto csrf cve deb debian dell deolalikar diffiehellman dingens diploma diplomarbeit distributions dns domain drupal edellroot eff email english eplus facebook fedora fileexfiltration firefox firewall fortigate fortinet forwardsecrecy freak freewvs frequency fsfe ftp fuzzing gajim gallery gcc ghost gimp git glibc gnupg gnutls gobi google gpg gsm gsoc gstreamer hackerone hacking heartbleed helma http infoleak informationdisclosure internetscan ircbot itsecurity jabber javascript jodconverter joomla kaspersky key keyexchange komodia leak lessig libreoffice luckythirteen malware maninthemiddle mantis math memorysafety mephisto microsoft milleniumproblems mitm mobilephones modulobias moodle mozilla mpaa mplayer multimedia mysql napster nessus netfiltersdk newspaper nist nss ntp ntpd observatory onlinedurchsuchung openbsc openbts openid openidconnect openleaks openpgp openssl openvas osmocombb otr owncloud packagemanagement padding panda password passwordalert pdo phishing php pnp poodle privatekey privdog protocolfilters provablesecurity pss python rand random rc2 redhat rhein rpm rss s9y salinecourier schlüssel serendipity session sha2 sha256 sha512 shellbot shellshock sicherheit signatures smime snallygaster sni sniffing spam sqlinjection squirrelmail sso staatsanwaltschaft stacktrace study subdomain sunras superfish support taz thesis tlsdate toendacms ubuntu unicef update updates useafterfree userdir verschlüsselung virus vlc vulnerabilities vulnerability web webapps webmontag websecurity windows windowsxp wiretapping wordpress xine xmpp xsa xss zerodays zugangsdaten zzuf klima klimawandel kohle kohlekraftwerk mainz
Saturday, July 22. 2006
mrmcd 100b - Chaosdays in Wiesbaden
Wie bereits angekündigt, treibe ich mich gerade auf den Metarheinmain Chaosdays in Wiesbaden rum. Location ist sehr ansprechend in einem Umfeld von grafittiverzierten, teilweise baufälligen Gebäuden und Kunstinstallationen (leider hat sich das Wetter gerade entschlossen, nicht sehr Foto-freundlich zu agieren und es sieht grad auch nicht so aus, als ob's heut nochmal Sonne gibt).Aufgrund eines Vortragsausfalls habe ich spontan noch meine von der GPN übrigen Folien über XGL/AIGLX wiederverwertet und somit zwei Vorträge präsentiert.
Xgl-Vortrag das übliche staunende aah und ooh, die leidige Frage, was das bringt etc.
Der Vortrag über Passwörter brachte den gewünschten Widerspruch, insbesonder Fukami hielt heftig dagegen und konnte auch einige Dinge anbringen, die ich so noch nicht bedacht hatte, etwa die Frage, was es für Identitätsdiebstahl bedeuten würde, wenn man alle Zugänge per Chipkarten regelt.
Folien: OpenDocument, PDF
Anschließend hatte ich eine kurzweilige einstündige Unterhaltung mit einem Menschen einer wiesbadener Lokalzeitung, der schwer beeindruckt war, was ich ihm alles so erzählte. Insbesondere das »Ich kann deine eMails lesen« schien ihm nachzugehen (mit Live-Präsentation via Wireshark).
Wednesday, July 19. 2006
mrmcd, Sicherheit von Passwörtern
Kommendes Wochenende finden in Wiesbaden unter dem Motto »Wer wacht über den Wächter?« (ich hätte das ja nicht übersetzt) die MetaRheinMainChaosdays 100b statt, eine der vielen lokalen Veranstaltungen im Chaos Computer Club.Ich habe mich relativ spontan entschlossen, dort einen Vortrag zu halten (Samstag, 14 Uhr), in dem ich die gewagte These präsentieren werde, dass Passwörter als Sicherheitsmedium eigentlich komplett untauglich sind. Je nach Feedback und Interesse werd ich das vielleicht weiter ausbauen.