Feed cleverhans-blog [copy] http://www.cleverhans.io/feed.xml has loading error: cURL error 22: The requested URL returned error: 404
Feed Security (b)log [copy] http://securityblogru.livejournal.com/data/rss has loading error: cURL error 22: The requested URL returned error: 403 Forbidden
Feed [bodyawm] Богдан [copy] https://habr.com/ru/rss/users/bodyawm/articles/?fl=ru has loading error: cURL error 22: The requested URL returned error: 404
Open Source als Allheilmittel für digitale Souveränität? (clt26)

Der Einsatz von Open-Source-Software ist ein zentraler Baustein auf dem Weg zur digitalen Souveränität. Aus Anwendersicht birgt Open Source jedoch auch Risiken: Schlecht gepflegte Projekte können im Laufe der Zeit Sicherheitslücken sammeln oder aus anderen Gründen problematisch werden. Fehlt einem Projekt eine aktive und stabile Community, steigt die Gefahr, dass Wartung und Weiterentwicklung nach und nach zum Erliegen kommen. In diesem Vortrag zeigen wir, wie sich die Aktivität von Open-Source-Communities messbar machen lässt, und stellen unseren Ansatz inklusive Metriken dafür vor. Die Ergebnisse unterstützen bei der Auswahl zwischen verschiedenen Projekten und sollen zugleich sichtbar machen,...
Lizenzierung freier Software: Was Entwickler wissen müssen (clt26)

Wie wir Software lizenzieren, ist einer der wichtigsten, aber oft übersehenen Aspekte beim Schreiben und Weitergeben von Software. Als Entwickler schrecken wir oft vor juristischem Fachjargon zurück, und die Vielfalt der verfügbaren Lizenzen kann überwältigend sein. Doch das alles zu verstehen ist einfacher als es wirkt! Dieser Vortrag bietet eine klare, einsteigerfreundliche Einführung in die Lizenzierung Freier Software. Er behandelt die Grundlagen von Lizenzierung im Allgemeinen und gibt einen Überblick über die wichtigsten Lizenzen, die man kennen sollte, wie sie funktionieren und wofür sie gut sind. Nach dem Vortrag sind Teilnehmer in der Lage,...
Souveränität im Smart Home – (F)OSS alleine ist keine Lösung (clt26)

Smart Home steht für Komfort, Sicherheit und Effizienz. Wer keine Lösungen großer Plattformanbieter nutzen möchte, setzt oft auf selbst gehostete Setups, Home Assistent und FOSS Tools. Das gibt ein Gefühl von Unabhängigkeit und Souveränität. Doch auch Open Source, lokaler Betrieb und der Verzicht auf Cloud-Dienste garantieren keine Privatsphäre, denn schon scheinbar harmlose Sensordaten wie Bewegung, Licht, Temperatur, Luftfeuchte oder Luftqualität sind im privaten Raum erstaunlich aussagekräftig. Sie erlauben Rückschlüsse auf Gewohnheiten, Anwesenheit und soziale Situationen – ein Potenzial, das unterschätzt wird. Umso mehr lohnt es sich, die Datenspuren zu betrachten, die smarte Geräte im Alltag...
Warum selbst Signal bei Google und Apple anklopft (clt26)

Ich wollte nur Zulip-Notifications auf dem Handy. Also habe ich angefangen, selbst was zu bauen – und bin in ein Rabbit Hole gefallen. Dieser Vortrag erzählt die Geschichte, wie ich versucht habe, ein Problem zu lösen – und dabei verstanden habe, wie Push-Notifications wirklich funktionieren. Warum mein erster Ansatz nicht skaliert. Warum fast jede App Firebase oder APNs nutzt. Warum selbst Signal bei Google anklopft. Und warum das seit dem Wyden-Brief von 2023 ein dokumentiertes Privacy-Problem ist: »We kill people based on metadata.« Ich zeige, welche Alternativen es mit UnifiedPush und ntfy gibt, wie ich eine...
Geschichten aus 15 Jahren Linux auf dem Unternehmensdesktop (clt26)

Vor rund fünfzehn Jahren hat der Zirkus Zack begonnen, seine gesamte IT zu 100% auf Freie Software umzustellen. Der Betrieb umfasst heute drei vernetzte Standorte mit einheitlicher Benutzeranmeldung sowie Notebooks, die für Tourneen und Heimarbeit an das Netzwerk angebunden sind. Zusätzlich zu den Standorten existiert ein Root-Server im Rechenzentrum, über den Dokumente und Medien publiziert werden. In diesem Vortrag möchte ich einen Überblick über die Technologien geben, mit denen wir »Linux auf dem Desktop« schon lange als Realität etabliert haben. Außerdem kann ich viele Anekdoten zum Ablauf der Umstellung und zum Umgang der Benutzerinnen und...
Eine kleine Einführung in resiliente Datensicherung (clt26)

Wie lässt sich eigentlich die eigene Datenhaltung so gestalten, dass im Ernstfall keine wertvollen Informationen verloren gehen? Aber was ist eigentlich der Ernstfall? Und was sind wertvolle Informationen? Welche Risiken gilt es zu betrachten und welche Maßnahmen kann man ergreifen, um diese Risiken zu verringern oder gar ganz auszuschließen?
Dieser Vortrag gibt eine praxisorientierte Einführung in die Grundlagen resilienter Datensicherung. Ziel ist es, ein Verständnis dafür zu schaffen, wie man mit vertretbarem Aufwand eine zuverlässige und zukunftssichere Datensicherung plant und umsetzt.
Licensed to the public under http://creativecommons.org/licenses/by/4.0
about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/172
Video:clt26-65-deu-Eine_kleine_Einfuehrung_in_resiliente_Datensicherung_hd.mp4
KI-Chat mit eigener Suchmaschine: RAG in YaCy (clt26)

Möchte man eine spezielle Datenmenge mit einem KI-Chat verbinden, so muss man diese Daten in einer speziellen Art und Weise mit dem Chat-System verbinden, die man RAG (Retrieval Augmented Generation) nennt. Man benötigt dazu eine Suchmaschine für diese speziellen Daten und ein Chat-System, das die Suche in dieser Suchmaschine durchführt. Hier bietet es sich an, in YaCy einen KI-Chat einzubauen, damit der YaCy-Suchindex für den Chat genutzt werden kann. Genau das haben wir gemacht und zeigen: - wie man in YaCy einen geeigneten Suchindex aufbaut, - wie man ein lokales LLM Inference System installiert (mit Ollama), - wie...
Automatisierung: Zwischen magischer Effizienz und bitterer Realität (clt26)

Automatisierung gilt als Zukunftsversprechen moderner IT – doch zwischen Versprechungen in Marketingfolien und realem Betrieb klafft oft eine deutliche Lücke. Der Vortrag beleuchtet dieses Spannungsfeld mit Humor und Praxisnähe: Von einfachen Skripten über ambitionierte Ansible-Playbooks geben wir anhand typischer IT-Alltagsszenarien Impulse, wo Automatisierung echten Mehrwert schaffen kann, wo sie scheitert und wo sie vor allem neue Komplexität erzeugt. Mit Beispielen aus der Praxis wird aufgezeigt, wie Open-Source-Technologien wie die Ansible Automation Platform Innovation und Wettbewerbsfähigkeit fördern können – und wann der Aufwand dafür gerechtfertigt ist. Denn nicht jede Aufgabe braucht ein komplexes Framework: Manchmal ist...
Der eigene Blog mit Hugo – Ein Praxisbeispiel (clt26)

Der Vortrag erläutert eine exemplarische Vorgehensweise zum Betrieb eines Webautritts unter Verwendung des Static Site Generators Hugo. Die Bereitstellung erfolgt via git, forgejo und Woodpecker CI. Es werden
• die grundsätzliche Konzeption,
• Gedanken zur Auswahl der verwendeten Komponenten sowie
• Erfahrungen aus knapp drei Jahren Blog-Betrieb vorgestellt.
Licensed to the public under http://creativecommons.org/licenses/by/4.0
about this event: https://chemnitzer.linux-tage.de/2026/de/programm/beitrag/290
Video:clt26-39-deu-Der_eigene_Blog_mit_Hugo_-_Ein_Praxisbeispiel_hd.mp4
Android ohne Überwachung: FOSS-Apps auf dem Smartphone (clt26)

Im Juli 2024 zeigte eine ausführliche Recherche von netzpolitik.org und dem Bayerischen Rundfunk anschaulich, wie Standortdaten detaillierte Bewegungsprofile von Millionen Menschen offenlegen. Viele Apps, darunter Wetter-, Navigations- oder Dating-Apps, senden diese Informationen an die jeweiligen Anbieter, sobald Nutzer die Standortfreigabe aktivieren. Solche Daten sind wertvoll und werden von Datenhändlern weiterverkauft. Wer die herkömmlichen Apps auf einem normalen Android-Smartphone nutzt, kann gegen diese Überwachung nur wenig tun. Es geht aber auch anders: Zahlreiche FOSS-Apps eignen sich durchaus als Alternative zu den bislang gewohnten Apps. Sie arbeiten meist datensparsam, sodass sich der digitale Fußabdruck verringert. Zudem bieten alternative...