Labortage 2023
Wann und wo
- 10. bis zum 12. November 2023
- LABOR e.V., Alleestr. 50, 44793 Bochum
- Wie komme ich ins Labor: Wegbeschreibung
Schlafen
- Im Labor können wir leider keine Schlafplätze anbieten. In Bochum und Umgebung gibt es aber eine ausreichende Auswahl an Unterkünften.
- Bitte beachtet auch die Labortage-Pennplatzbörse.
Tickets und Merchandise
Wochenendtickets kosten 21 €, Junghacker*Innen-Wochenendtickets (U18; Muttizettel erforderlich!) 10 € und Tagestickets sind für 10 € (Freitag, Samstag) bzw. 5 € (Sonntag) zu haben. Die T-Shirts können bis zum Abschluss der Labortage bestellt werden - der Druck erfolgt dann im Anschluss.
Es werden wieder Badges verkauft, weiterhin die gleichen wie 2021. Details findet ihr in der Doku. Bringt gern eure vorhandenen Badges mit und bastelt an und mit ihnen. Neue Badges werden beim Ticketverkauf angeboten. Hier geht es zum Ticketshop!
Hinweise
- Die Labortage starten am Freitag, 10.11. um 16:30 Uhr und das offizielle Opening beginnt um 18 Uhr. Bitte halte für den Einlass deinen QR-Ticketcode (z.B. auf dem Smartphone) bereit.
- Die bestellten Labortage-T-Shirts werden nach den Labortagen gedruckt und versandt, d.h. bis Sonntagabend sind noch Bestellungen möglich.
- In diesem Jahr wird die Zahlung per EC- oder Kreditkarte leider nicht möglich sein. In der näheren Umgebung sind allerdings ausreichend Geldautomaten zu finden.
- Wenn du auf den Labortagen eine Helfer:innen-Schicht übernehmen und du dir damit Wertmarken für Getränke oder Essen verdienen möchtest, dann kannst du dich für definierte Schichten in unserem Engelpad eintragen.
- Bitte verwende den Hashtag #Labortage2023 für Social-Media-Beiträge um für andere leicht auffindbar zu sein.
- Bei Fragen und Unklarheiten bitte eine E-Mail an labortage@lists.das-labor.org senden.
Fahrplan
- App für Android: Giggity [1]
- Fahrplan als: iCalendar-Export
Freitag, 10.11.2023
| Zeit | Talk
(Raum Goldberg) |
Workshop
(Raum Hamilton) |
|---|---|---|
| 16:30 | Beginn Labortage | |
| 18:00 | Opening + Laborführung [T]
(Mythozz) |
Hackcenter |
| 18:30 | CTF - Capture the Flag (Einführungstalk) [T]
(hanemile) | |
| 19:00 | SLEEP | |
| 19:30 | Container - Eine Betrachtung der Nussschale [T]
(Jochen) |
LED-Ohrring-Lötworkshop [W]
(crime) |
| 20:30 | SLEEP | |
| 21:00 | FPGAs (nicht nur) für Maker [T]
(Cord) |
Hackcenter |
| 22:00 | SLEEP | |
| 22:45 | Die Top 10 Gründe warum Ransomwareangriffe so erfolgreich sind [T]
(harryr) | |
Samstag, 11.11.2023
| Zeit | Talk
(Raum Goldberg) |
Workshop
(Raum Hamilton) |
|---|---|---|
| 13:30 | Higher-Order masking of Crystals-Kyber [T]
(butterkeks) |
Machine Learning für 10 EUR [W]
(MongoQ) |
| 14:30 | SLEEP | |
| 15:00 | Von Verschwörungsideologien und Vernetzungsstrategien - Zum Zusammenhang von Verschwörungstheorien, Esoterik und rechten Ideologien [T]
(Nora) | |
| 15:30 | Hackcenter | |
| 16:00 | SLEEP | Lötworkshop für Einsteiger:innen [W]
(butterkeks) |
| 16:30 | Digitale Selbstverteidigung und Aufmerksamkeitsökonomie [T]
(Christina) | |
| 17:30 | SLEEP | Hackcenter |
| 18:00 | Sind wir allein im Universum? [T]
(Roger) | |
| 19:00 | SLEEP | Hack the Gadget! [W]
(CyReVolt) |
| Hackcenter | ||
| 21:00 | Rust on Wettersonde [T]
(Arno DL2SSB) | |
| 22:00 | SLEEP | |
| 22:30 | Rust WebAssembly in Electron [T]
(CyReVolt) | |
| 23:42 | Chillout-Programm [T] |
Sonntag, 12.11.2023
| Zeit | Talk
(Raum Goldberg) |
Workshop
(Raum Hamilton) |
|---|---|---|
| 13:30 | Sonnenstrom für Alle – mein erstes Balkonkraftwerk [T]
(Thomas + Horst (BoKlima)) |
Hackcenter |
| 14:30 | SLEEP | Lötworkshop für Fortgeschrittene [W]
(Gelbschlumpf) |
| 15:00 | Wärmepumpen im Bestand [T]
(Helge (Scientists4Future) | |
| 17:00 | Closing + CTF-Preisverleihung [T]
(Mythozz) |
SLEEP |
| 17:15 | Ende Labortage und gemeinsames Aufräumen | |
Legende: T=Talk, W=Workshop, D=Discussion, SLEEP=Pause
Abstracts
Talks
Opening
Opening der Labortage mit anschließender Laborführung.↑
CTF - Capture the Flag (Einführungstalk)
Capture The Flag bezeichnet ein unglaubliches Konzept, in dem eine organisierende Instanz interessierten Leuten Challenges bereitstellt, die "gehackt" werden sollen. Dabei stellen CTFs den perfekten mittelweg aus legalen, aber auch spannenden Challenges dar.
Das oberste Ziel dabei ist es, neues zu lernen. Daher sind insbesondere Einsteiger herzlich willkommen. Wenn ihr also neugierig seid, schnappt euch zufällig neben euch stehende Leute, bildet ein Team und nehmt am parallel zu den Labortagen stattfindendem CTF statt!
Weiteres erfahrt ihr in diesem Einführungstalk!↑
Container - Eine Betrachtung der Nussschale
Container sind aus der heutigen IT-Infrastruktur nicht mehr weg zu denken. Ich möchte einmal mit euch in die grundlegenden Technologien der Container abtauchen und das Thema demystifizieren. Ganz am Rande werden hierbei Good-Practices deutlich und man könnte noch das ein oder andere über den Linux-Kernel lernen.
Da es in diesem Talk um Grundlagen geht, wird kein besonderen Vorwissen vorrausgesetzt. Jedoch kann der Einstieg sehr steil sein.↑
FPGAs (nicht nur) für Maker
FPGA ist die Abkürzung für "Field Programmable Gate Array", das sind sehr flexibel verwendbare Chips zur Realisierung von fast beliebigen Digitalschaltungen. Sie finden Verwendung zum Rapid Prototyping sowie in Serienprodukten und sind sowohl für Profi- und Hobbyanwendungen interessant.
Ein FPGA stellt Basiselemente der Digitaltechnik wie Flip-Flops, Logikgatter etc. zur Verfügung, die Anwenderin/der Anwender muss diese Elemente so miteinander "verschalten", dass sich das gewünschte Verhalten ergibt. Auch wenn zur Definition dieses Verhaltens u.a. spezifische Hardwarebeschreibungssprachen wie VHDL eingesetzt werden, die Programmiersprachen ähnlich sind, das Erstellen von FPGA-Designs ist Hardwareentwicklung und keine Softwareentwicklung. Die Anwendungsmöglichkeiten von FPGAs reichen von einfacher "Glue Logic" bis zu komplexen Systemen mit integrierten Mikrocontrollern und KI-Bescheunigern, die für diverse Zwecke wie z.B. digitale Signalverarbeitung, Kommunkations- und Regelungstechnik eingesetzt werden. Ein FPGA-Board, welches eben noch zur Filterung von Videosignalen diente, kann durch Neukonfiguration innerhalb von Sekunden z.B. als Plattform für Retro-Gaming verwendet werden.
Für den Einstieg und darüber hinaus reichen FPGA-Boards für einen Kaufpreis von weniger als 100€ und kostenlos verfügbare Entwicklungswerkzeuge.
Dieser Vortrag bietet einen praxisorientierten Einstieg in die spannende Welt der programmierbaren Logik mit FPGAs inkl. Demos.
Die Top 10 Gründe warum Ransomwareangriffe so erfolgreich sind
"Hoch professioneller Cyberangriff, kann man nichts machen" liest man immer wieder von betroffenen Einrichtungen. Doch die Erfahrung aus ca. 1.5 Jahren Incident Response zeigt: Oft sind es die immer gleichen Fehler und Probleme, die Ransomwareangriffe möglich und verhältnismäßig einfach machen.
Higher-Order masking of Crystals-Kyber
Language is audience depended: German or English
This talk will explore how we fortified CRYSTALS-Kyber, a top post-quantum cryptographic scheme, against side-channel attacks using advanced Boolean masking, specifically in a hardware setting. Quantum computing challenges traditional crypto methods, making post-quantum solutions vital. The talk showcases a unique hardware-centric masking approach that bolsters CRYSTALS-Kyber's resilience.↑
Von Verschwörungsideologien und Vernetzungsstrategien - Zum Zusammenhang von Verschwörungstheorien, Esoterik und rechten Ideologien
Besteht ein Zusammenhang zwischen der Nutzung oder dem Praktizieren sogenannter alternativer Heilmethoden, esoterischen Weltanschauungen und dem Glauben an Verschwörungstheorien? Inwiefern können ‚alternative Heilmethoden‘ und Esoterik einen Zugangspunkt zu Verschwörungstheorien und antisemitischen, rassistischen Ideologien darstellen?
Mit der Covid-19-Pandemie entstand eine Flut an Verschwörungsbehauptungen, die sich massiv verbreiteten und sich in Form von Querdenken-Demonstrationen im öffentlichen Raum manifestierten. Gegner_innen der Infektionsschutzmaßnahmen vernetzten sich nicht nur verstärkt in sozialen Netzwerken, sie gingen auch gemeinsam mit Nazis auf die Straße und verbreiten antisemitische Verschwörungsideologien. Eine Radikalisierung der Bewegung zeigte sich aktuell in zahllosen Holocaustrelativierungen, Hassnachrichten sowie in der zunehmenden Gewalt, die aus dem Spektrum der Coronaleugnenden erwächst.
Insbesondere Personen, die der Esoterik, der Anthroposophie und sog. alternativen Heilmethoden zugeneigt sind, zeigen sich als besonders anfällig für eine impfgegnerische Haltung und Verschwörungserzählungen. Wieso ist das so?
Auf diese und weitere Fragen sollen im Rahmen dieses Vortrags Antworten gegeben werden. Der Vortrag beleuchtet die Zusammenhänge von rechtsideologischen Verschwörungserzählungen mit sog. alternativen Heilmethoden und Esoterik insgesamt, als auch die speziellen Ausprägungen im Zuge der Covid-19-Pandemie mithilfe eines Mixed-Methods-Ansatzes und Netzwerkanalysen.↑
Digitale Selbstverteidigung und Aufmerksamkeitsökonomie
Dass man seine Daten so gut es geht gegen fremden Zugriff schützen sollte, wissen wir nicht erst seit Edward Snowden. Aber was ist mit unseren Gehirnen? Wie schützen wir unsere Konzentration und unsere Geistesruhe in der digitalen Aufmerksamkeitsökonomie? Darum geht es in diesem Vortrag, der (fast) keine Lösungen liefert, aber Hinweise und Denkanstöße.↑
Sind wir allein im Universum?
“Sprudelt unsere Heimat-Galaxie nur so über vor bewohnten Planeten oder sind wir vielleicht die einzige Zivilisation in der Milchstrasse? Es gibt wohl kaum ein Feld in der Wissenschaft, wo die optimistischen und pessimistischen Schätzungen um so viele Zehnerpotenzen differieren. Bekannt ist in diesem Zusammenhang ja das “Fermi-Paradoxon” (Wenn es so viele Zivilisationen in der Milchstrasse gibt, wo sind sie dann alle?) und die “Drake-Gleichung” zur Abschätzung der Anzahl von Zivilisationen. Hier wird die Frage nach den neuesten Erkenntnissen der Astronomie und Astro-Biologie über die Anzahl lebensfreundlicher Planeten mit dauerhaft stabilem Klima und der Entstehung von Leben neu aufgerollt.”↑
Rust on Wettersonde
Täglich werden weltweit hunderte Radiosonden an Wetterballons gestartet, die für die Wettervorhersage wichtige Informationen, z.B. Temperatur, Luftdruck, Windrichtung und -geschwindigkeit sammeln. In einer Höhe von ca. 30 km platzen die Ballons, die Sonden fallen an einem Fallschirm herab und können anschließend eingesammelt werden.
Ein derzeit häufig verwendetes Modell ist die Vaisala RS41. In diesem Talk wird der Prozess vom ersten Flash Erase bis zum Testflug beschrieben.
Der auf der RS41 verbaute STM32 bietet - aufgrund der sehr guten Unterstützung seitens Rust - eine wunderbare Möglichkeit, erste Schritte in Embedded Rust zu gehen, die Ansteuerung von I2C, SPI und UART auszuprobieren, Treiber für ein Si4032-Radio zu schreiben, Koordinaten aus einem uBlox-Receiver auszulesen und sich mit dem RTIC-Framework vertraut zu machen.
Zu diesem Talk gibt es eine Challenge und eine RS41 zu gewinnen! Bring dein SDR (Software-Defined-Radio) mit! ↑
Rust WebAssembly in Electron
Mit Electron lassen sich sehr einfach Apps entwickeln, die nahezu 1:1 aus dem Web genommen werden koennen. So entstand auch Fiedka.
Per WebAssembly haben Webbrowser - und so auch Electron - eine weitere Laufzeitumgebung erhalten, deren Sprache von vielen Quellsprachen aus erzeugt werden kann, darunter Go und Rust. Doch dazu gehoert vor allem ein Setup, das die Komponenten aus verschiedenen Sprachen integriert. Wir schauen uns in diesem Vortrag einen Stack an, der Electron, React und Rust zusammenbringt mit Firmwareanalyse und einem weiteren Anwendungsbeispiel.↑
Sonnenstrom für Alle – mein erstes Balkonkraftwerk
In Theorie und Praxis wird aufgezeigt, wie der Wunsch nach einer eigenen kleinen Photovoltaikanlage Wirklichkeit werden kann. Sogenannte Balkonkraftwerke sind ein wunderbarer erster Schritt, um Erneuerbare Energie zu Hause selbst zu erzeugen, selbst zu nutzen, die Stromrechnung zu mindern und Teil der Energiewende zu werden.
In einem Vortragsteil werden zunächst die Grundlagen der solaren Stromgewinnung erläutert und die Besonderheiten der Balkonkraftwerke dargestellt. Anschließend geht’s ganz praktisch weiter: Solarmodul, Wechselrichter, Verkabelung, Steckverbindungen usw. können angefasst und selbst zusammengebaut werden. Wenn die Sonne scheint, erzeugen wir zum Abschluss des Workshops gemeinsam euren ersten Solarstrom!↑
Wärmepumpen im Bestand
Die politische Diskussion um das GEG (Gebäudeenergiegesetz), wurde von zahlreichen Falsch- und Desinformationen begleitet, die bei großen Teilen der Bevölkerung zu Verunsicherungen geführt haben. Der Vortrag startet mit einer Richtigstellung der am meisten verbreiteten Mythen über Wärmepumpen. Nach einem Exkurs über die relevanten Grundlagen der Energiewirtschaft und der Heizungstechnik wird vermittelt, was zu beachten ist, um ein Bestandsgebäude erfolgreich mit einer Wärmepumpe zu versorgen. Den Anschluss bildet ein kurzer Blick auf die aktuellen Fördermöglichkeiten.↑
Closing + CTF-Preisverleihung
Closing der Labortage mit CTF-Preisverleihung↑
Workshops
LED-Ohrring-Lötworkshop
Euch ist nachts zu dunkel und Taschenlampen in der Hand zu anstrengend? Ihr wolltet schon immer von weitem erkennbar sein? Oder ihr mögt einfach LEDs und wollt dies in euer Erscheinungsbild integrieren?
Dann ist dieser Workshop was für euch: Ihr lernt, wie ihr mit wenig Aufwand, einigen Kleinteilen und ein paar LEDs leuchtende Ohrringe (oder andere anhängbare Schmuckstücke, seid kreativ!) herstellen könnt.
Spendenempfehlung pro Ohrring: 0,50 € Eine Anmeldung ist nicht erforderlich. Der Zeitslot ist reichlich bemessen, sollte es mehr Interessent*innen als verfügbare Arbeitsplätze geben, können diese ggf. getauscht werden, sobald Teilnehmende ihr Projekt beendet haben.
Erforderliche Vorkenntnisse: keine.↑
Machine Learning für 10 EUR
Spätestens seit ChatGPT ist Machine Learning ja in aller Munde. Doch wie sehen die Hintergründe für eigene Programmierprojekte aus? Was braucht es für ein Python Projekt zur Erkennung von z.B. Hautkrebs? In diesem Workshop wird nachgehalten, wie man mit wenig Aufwand und Programmcode mit kostenlosen Cloud Lösungen mittelgroße Objekte (optisch) anlernen kann und eine Klassifizierung (ohne PC-Anbindung!) für eigene Arduino Projekte ermöglicht. 10x ESP32 basierte Bausätze für jeweils 10€ verfügbar.↑
Lötworkshop für Einsteiger:innen
Dieser Lötworkshop führt euch in die spannende Welt des Lötens ein. Vorkenntnisse sind nicht erforderlich. ↑
Hack the Gadget!
Habt ihr $STUFF bei AliExpress gekauft und wollt einmal tiefer hineinschauen?
War dabei eine mit Malware ausgelieferte TV-Box?
Bring your own devices und wir nehmen hands-on alles auseinander!
IP-Kameras, Wireless Storage Devices, Türklingeln, Control Panels, Kühlschränke, Toaster - was ihr so anzubieten habt. :)
Anmerkung: Car-Hacking kann Zulassungseinschränkungen bedeuten. Ich habe davon verkehrsrechtlich keine Ahnung, kann aber technisch gern einige Einstiegspunkte liefern. ;)
Teaser-Vortrag: Hack the Gadget! (MRMCD 2023)↑
(SMD-)Lötworkshop für Fortgeschrittene
Wie verlöte ich dieses winzige Vogelfutter auf einer Leiterplatte? Wir schauen je nach Bedarf über die Bauteilegruppen, Gehäuseformen und deren Verarbeitung. Welche Teile kann ich noch von Hand löten, ab wann ist es besser, Lötpaste und Heißluft bzw. einen Ofen zu verwenden? Welche Rolle spielt das Flussmittel? Wie ist das mit der Feuchtigkeit?
Alle diese Fragen - und noch viele mehr werden wir während des Workshops in der Praxis beantworten können.
Bitte bringt Euch nach Möglichkeit eine feine Pinzette und eine Lupe mit. ↑