Am 20.2. gab es im Headquarter des CCC Frankfurt ein Vortrag zur informationellen Selbstbestimmung.
Die Folien dazu gibt es hier:
Informationelle Selbstbestimmung – Präsentation
Für Menschen, die sich weitergehend für das Thema interessieren: eine umfassende Darstellung, die Grundlage des Vortrags war, gibt’s dann hier:
Informationelle Selbstbestimmung – Grundlagen

Leider muss das offene Chaos am 18.4.2017 entfallen da wir aufgrund der Easterhegg noch beschäftigt sind und daher leider keine Zeit für euch haben.

Betroffen ist nur das Treffen am Dienstag (18.04.).

Wir sehen uns dann entweder noch auf der Easterhegg in Mühlheim oder am Donnerstag den 20.4 zum nächsten offenen Chaos.

Nachdem das Web Application Security Meetup die letzten beiden Monate entfallen musste, findet es heute (2017-02-22) Abend wieder bei uns im HQ ab 19:00 Uhr statt. Wir freuen uns auf unsere Gäste und Interessierte am Meetup.

Das von uns und der Chaoswelle veranstaltete Easterhegg hat – wie es so üblich ist – eine eigene Website / ein eigenes Wiki. Dieses findet ihr unter https://eh17.easterhegg.eu/dev/Random. Dort finden sich wichtige Informationen zu Anreise, Unterkunft (u.a. eine noch zu befüllende Bettenbörse) und ähnlichen Dingen. Habt ihr ein überzähliges Ticket? Dann findet ihr dort in der Ticketbörse sicher einen Abnehmer finden.

Anfang November berichtete heise Security über den in der Firmware populärer Kabelrouter hinterlegten privaten Schlüssel. Das dazugehörige Zertifikat ist bedeutend für die Authentifizierung der Endkundengeräte gegenüber dem Kabelnetz.

Unser CCC-Mitglied Joel Stein, der Entdecker dieses Problems berichtete auf dem 33c3 im Rahmen eines Lightning Talks über die Bemühungen des Herstellers und der deutschen Kabelnetzbetreiber der Situation Herr zu werden. Im Vortrag gibt Joel einen Überblick zu dieser Thematik und der Lösungsansätze der Betreiber. Aufgrund einer dokumentierten Vertrauenskette und der offensichtlich fehlenden Möglichhkeit bestehende Zertifikate zentral zurückzurufen könnten jedoch, seiner Einschätzung nach, auch aktuell noch Kabelnetze über den deutschen Markt hinaus betroffen sein.

Die Aufzeichnung von Joels Vortrag findet sich unter media.ccc.de.
Die Vortragsfolien sind ebenso verfügbar.

Im Rahmen des von Chaoswelle und ccc-ffm gemeinsam in Mühlheim am Main ausgerichteten EasterHegg 2017 findet sich bestimmt Raum für einen längeren Vortrag zu diesem Thema.

Du hast auch ein spannendes Thema? Hier ist Platz dafür.

The next Web Application Security Meetup takes place in our HQ on Wednesday 2016-10-26 at 19:00.

You can find information about the planned talk(s) at http://www.meetup.com/de-DE/Frankfurt-Web-Application-Security-Meetup/events/234620103/.

The slides for the last talk from Daniel are referenced in 2016-09-28 19:00: Web Application Security Meetup, Talk about Password Hashing.

Häuser Gasse 2 (located between kiosk and bedding store)
60487 Frankfurt am Main

Das Frankfurt Web Application Security Meetup im August findet nicht wie geplant am 2016-08-24 statt, sondern verschiebt sich um eine Woche auf den 2016-08-31 ab 19:00 Uhr.

Das regelmäßige Treffen der Python User Group Frankfurt muss vom 2. Dienstag jeden Monats auf den 3. Mittwoch des Monats verschoben werden, da dienstags jetzt immer der zusätzliche Public Treff des CCC Ffm e.V. stattfindet. Das nächste Treffen also am Mittwoch, den 16.3.16.

Siehe auch hier

nächsten Monat wieder…