{"id":3805,"date":"2019-12-28T14:06:42","date_gmt":"2019-12-28T13:06:42","guid":{"rendered":"http:\/\/www.ollmetzer.com\/?p=3805"},"modified":"2019-12-28T14:06:42","modified_gmt":"2019-12-28T13:06:42","slug":"36c3-in-leipzig","status":"publish","type":"post","link":"https:\/\/www.ollmetzer.com\/?p=3805","title":{"rendered":"36C3 in Leipzig"},"content":{"rendered":"\n

Jahresende 2019: Ich bin beim 36C3, dem 36. Jahreskongress des Chaos Computer Clubs. Der letzte Congress, den ich besucht habe war der 33C3, der noch im Hamburger Congress Centrum stattfand. In diesem Jahr bin ich das erst Mal in Leipzig dabei. <\/p>\n\n\n\n

Der Ort ist anders, die Stadt ist anders und das Gef\u00fchl auch. Das beginnt bereits bei der Anreise. Das CCH steht mitten in Hamburg am Dammtor. In Leipzig ist der Kongress auf dem Messegel\u00e4nde am Stadtrand. Die meisten Besucher kamen morgens mit der kn\u00fcppeldicke vollen Strassenbahn an, die Gott sei dank im 5min Takt f\u00e4hrt. Die Benutzung ist f\u00fcr Kongressteilnehmer frei. Dennoch ist der erste Eindruck ziemlich \u00e4hnlich zu einem normalen Messebesuch. Die Logistik um die heranstr\u00f6menden Massen am Eingang abzufertigen war \u00fcbrigens ganz hervorragend!<\/p>\n\n\n\n

\"\"
Die Massen str\u00f6men zum Messegel\u00e4nde<\/figcaption><\/figure>\n\n\n\n

Im Hamburger Congress Centrum waren die Assemblies, Kuschelecken und Special Interest St\u00e4nde labyrintisch auf den vielen verschachtelten Ebenen des Geb\u00e4udes verteilt. In Leipzig werden die Messehallen genutzt und daher findet fast alles auf einer Ebene statt.
Vorteil: Es ist mehr Platz.
Nachteil: Zu viele Leute fahren mit Kickboards zwischen den Menschenmengen durch. Das nervt.<\/p>\n\n\n\n

Aber das ist Jammern auf hohem Niveau. Die Organistation ist extrem professionell und das Programm mal wieder hochkar\u00e4tig. <\/p>\n\n\n\n

Gleich der erste Vortrag den ich gesehen habe, besch\u00e4ftigte sich mit der unerwartet schwierigen Aufgabe, eine Hardware herzustellen, die nachweisbar ohne Backdoors ist. <\/p>\n\n\n\n

Der Vortragende ist eine Koryph\u00e4e auf dem Gebite: Andrew „Bunnie“ Huang zeigte tiefe Einblicke in die Supply Chain, Hardware Produktion, und bekannte Angriffe, mit denen unerw\u00fcnschte Hardware in Produkte eingeschleust und versteckt werden kann. Er zeigte auch den teilweise extrem hohen Aufwand, der betrieben werden muss, um diese Manipulationen zu finden. Jedes hergestellte Boards zu r\u00f6ntgen reicht jedenfalls nicht aus. <\/p>\n\n\n\n

\"\"
Die Vortragsfolie zeigt die verschiedenen m\u00f6glichen Angriffspunkte bei der Hardwareproduktion (Wiedergabe des Slides mit m\u00fcndlicher Genehmigung)<\/figcaption><\/figure>\n\n\n\n

Damit der Vortrag nicht zu theoretisch ist, zeigte „Bunnie“, wie mit den vorgetstellten Prinzipien ein mobile Messenger entwickelt wurde und noch wird, der nachweislich ohne Backdoors funktioniert. Detail zu dem Projekt k\u00f6nnen sind hier zu finden: https:\/\/betrusted.io\/<\/a>. Das Ger\u00e4t sieht in etwas wie ein 20 Jahre alter Blackberry aus – aber das hat seinen Sinn. <\/p>\n\n\n\n

F\u00fcr jeden Hardwareteil erkl\u00e4rte er, weshalb es so ist wie es ist. Es hat also einen tieferen Sinn, dass ein S\/W anstelle eines Farbdisplays verwendet wird, und eine physikalische anstelle einer Soaftwaretastatur verbaut ist. Der Inhalt seines Vortrages steht auf seinem Blog im Artikel „Can We Build Trustable Hardware?“ unter https:\/\/www.bunniestudios.com\/blog\/?p=5706 .<\/p>\n\n\n\n

Um es zusammenzufassen: Neben der Kontrolle der Komponenten, der Toolchain ist die Frage, wie jeder einzelne Schritt, jede Komponente und letztendlich jedes einzelne Ger\u00e4t verifiziert werden kann. Das geht am Besten durch gezielte Reduktion der Komplexit\u00e4t.<\/p>\n\n\n\n

Mein Fazit: Vereinfachung und Reduktion aus Sicherheitsgr\u00fcnden<\/p>\n\n\n\n

<\/p>\n\n\n\n

Danach habe ich „The Ultimate Acorn Archimedes Talk“ gesehen, in dem die Entwicklung des ersten RISC Homecomputers durch die britische Firma Acorn in den 80er Jahren beschrieben wurde. Es ging technisch ans Eingamchte: Die Besonderheiten der verschiedenen Hardwareversionen, des Betriebssystems und wieso die Design-Entscheidungen so und nicht anders getroffen wurden.<\/p>\n\n\n\n

Am Ende war es eine Effizienzfrage. Wie bekommt man f\u00fcr m\u00f6glichst wenig Entwicklungsaufwand und Produktionskosten die meiste Leistung. Die Antwort liegt in klarem, m\u00f6glichst einfachem Design.<\/p>\n\n\n\n

Mein Fazit: Vereinfachung und Reduktion aus Performance und Budgetgr\u00fcnden<\/p>\n\n\n\n

<\/p>\n\n\n\n

Was damals gemacht wurde ist f\u00fcr uns heute \u00fcbrigens hochrelevant, weil die Prozessoren, die heutzutage unsere Smartphones antreiben auf der damals entwickelten RISC<\/a> Platform basieren. Aus dem Computerhersteller Acorn wurde der Prozessorhersteller ARM.<\/p>\n\n\n\n

<\/p>\n\n\n\n

Beim Schlendern durch die Hallen fand ich ein laufendes Prototyp Board des Commander X16 – einem neuen 8 Bit Computer, den David Murray – bekannt durch seinen Youtube Kanal „The 8-Bit Guy<\/a>“ initiiert hat. Davor sa\u00df Michael Steil, der auf fr\u00fcheren Kongressen mit seinen Vortr\u00e4gen „The ultimate C64 Talk“ und „The ultimate Gameboy Talk“ tiefe Einblicke in die Besonderheiten der beiden Hardwareplattformen vermittelt hat. Er unterst\u00fctzt Murray bei der Entwicklung (https:\/\/www.pagetable.com\/?p=1373) und hat mir im Laufe des Gespr\u00e4chs nahegelegt, den X-16 Emulator auszuprobieren, da bereits einige Leute Software f\u00fcr den neuen Computer schreiben, obwohl dieser noch gar nicht zu Ende entwickelt ist.<\/p>\n\n\n\n

\"\"
Commander X16 – Prototypboard<\/figcaption><\/figure>\n\n\n\n

Mein Fazit: Vereinfachung und Reduktion aus – hmm – Spass. Und aus Freude, etwas sch\u00f6nes und sinnvolles zu erschaffen.<\/p>\n\n\n\n

Daneben stand \u00fcbrigens auch noch ein MEGA65 – der Nachbau eines Computers, den Commodore in den 80er Jahren als Nachfolger des Commodore64 vorgesehn, aber nie zu Ende entwickelt hatte. Vom Commodore 65 existieren nur einige wenige Vorserien-Prototypen.<\/p>\n\n\n\n

\"\"
MEGA 65 – Nachbau des Commodore 65<\/figcaption><\/figure>\n\n\n\n

Und das ist ja auch der faszinierende Spirit des Kongresses. Dass hier Leute zusammenkommen, die massenweise interessanten Kram machen und Spass haben. Der Kongress ist nicht nur Kongress, sondern auch treffen von Bastlern und nicht zuletzt auch so eine Art Festival, was besonders am Abend deutlich wird. \u00dcberall steht cooles Zeug rum, alles blinkt, manches macht T\u00f6ne und es gibt wie jedes Jahr einen Club, von dem sich so manche Kommerzdisko mehr als nur eine Scheibe abschneiden kann.<\/p>\n\n\n\n

Hier sind noch ein paar optische Eindr\u00fccke:<\/p>\n\n\n\n

\"\"
„Cloud“ Animation. Per Videobeamer auf Eierkartons<\/figcaption><\/figure>\n\n\n\n
\"\"
Ein trojanisches Einhorn? Jedenfalls wechselt es laufend die Farbe<\/figcaption><\/figure>\n\n\n\n
\"\"
Selbst die Mainhall wird nachts zum Lichtspektakel <\/figcaption><\/figure>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Jahresende 2019: Ich bin beim 36C3, dem 36. Jahreskongress des Chaos Computer Clubs. Der letzte Congress, den ich besucht habe war der 33C3, der noch im Hamburger Congress Centrum stattfand. In diesem Jahr bin ich das erst Mal in Leipzig dabei. Der Ort ist anders, die Stadt ist anders und das Gef\u00fchl auch. Das beginnt […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,18,7,6],"tags":[],"class_list":["post-3805","post","type-post","status-publish","format-standard","hentry","category-gizmos","category-kunst-und-kultur","category-medienpolitikwirtschaft","category-unterwegs"],"_links":{"self":[{"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=\/wp\/v2\/posts\/3805","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3805"}],"version-history":[{"count":9,"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=\/wp\/v2\/posts\/3805\/revisions"}],"predecessor-version":[{"id":3821,"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=\/wp\/v2\/posts\/3805\/revisions\/3821"}],"wp:attachment":[{"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3805"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3805"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ollmetzer.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3805"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}