jtb.blog

Und es geht wieder zurück in die Heimat

Es waren nette vier Tage (eigentlich fünf Tage in Berlin), aber ich bin froh bald wieder zurück zu Hause zu sein.

Fast alle Bilder (jaja, ich weiß wenige) sind in meiner Gallery zu finden. Ein paar kommen noch demnächst

Die Vorträge waren sehr schön, aber größtenteils zeitlich zu beschnitten. Irgendwie habe ich Vorträge über Grundlagen vermisst - z.B. IPv6 für Anfänger
Das Hackcenter war zwar nett, aber viel zu klein (5 Plätze für den Chaostreff Darmstadt und wir waren über 15 Leute)..
Das Catering war nicht allzu besonders, sowohl die Freundlichkeit des Personals, der Preis als auch die Pizza ließ zu wünschen übrig.
Das Netz war immer schnell und fast immer verfügbar. WLAN lief relativ ordentlich, soll sich aber wesentlich gebessert haben.

Insgesamt hat der Congressbesuch so um die 350-400€ gekostet - eigentlich ziemlich happig, aber auf jedenfall das Geld wert
Ich bin allerdings gespannt wie es nächstes Jahr aussehen wird - wird das BCC wieder zur Verfügung stehen (preislich akzeptabel)? Wird es in Berlin bleiben? Zwischen den Jahren?

Ein paar nette Daten und Zitate aus dem 22C3 Network Review

10Gbit Backbone im internen Netzwerk
Außenanbindung ca 16Gbit/s
2 Uplink Fibers zum BCC (von Versatel) mit jeweils 10Gbit
"Wir haben mehr Bandbreite nach außen als Gesamt-Afrika"
Managed WLAN - z.B. genaue Lokalisierung von Rogue-APs
2342 client ports (48*48+38)
Average: 802Mbit/s out / 233Mbit/s in
Traffic: ~40TB out / ~10TB in
Bug in HP-Switch-Firmware gefunden
"Weniger als 5 Abuse-Calls"
"Use more bandwidth"
Nächstes Jahr werden die Sponsoren wieder soviel Bandbreite zur Verfügung stellen

Sponsoren für Netz-Hardware: Aruba Networks, Cisco Systems, Force10 Network, Foundry, Hewlett-Packard ProCurve, Juniper Network

Traffic-Details unter mgmt.congress.ccc.de

Als multimediale Erweiterung zu meinen Fotos

gibt es jetzt auch noch ein Video der Legobahn bei Konferenzblogger

Seit einiger Zeit gibt es Probleme bei Blizzard bezgl. der Latenz beim World of Warcraft Spielen.

Blizzard hat am 23.12.2005 auf der WoW-Homepage veröffentlicht, dass andere ISPs in Europa schuld wären:
Latenzprobleme deutscher Spieler

Das technische Team von Blizzard konnte ein Problem mit der Last der Bandbreite zwischen verschiedenen ISPs in Europa lokalisieren, was bei einigen Spielern zu einer höheren Latenz führt. Es handelt sich um ein Problem, das außerhalb unserer Plattform ist, aber um unseren Spielern die best mögliche Leistung zu bieten, stehen wir mit den ISPs in Kontakt, um sie zu ermutigen, ihre Netzwerkkapazitäten zu verbessern, damit sie dem immer größer werdenden Bedarf in Europa Herr werden, den wir außerhalb unseres Netzwerkes feststellen können.

Ich bin der Meinung, dass sehr viel Latenz aber im Netzwerk von Telia (Provider für das Blizzard-WoW-Rechenzentrum) und auf den Servern selber entsteht.

Dank dem superschnellen Netzwerk auf dem 22C3 kann ich hier einen kleinen Beweis aufstellen. Eine kleine Info: ich bin mit 1Gbit/sec im Netzwerk und wir haben eine Außenanbindung von 16Gbit/sec. Einer der Zugangsanbieter ist Telia - somit ist KEIN Provider dazwischen - wir sind direkt mit Telia verbunden.

Ein Traceroute auf den Logon-Server sieht also so aus:


Man sieht, dass wir quasi perfekte Pings im Telia-Netz haben (10-20ms Schwankungen sind zwar nicht toll, aber unter 30ms ist schon schön).
Jetzt kann man natürlich sagen, dass man nicht den Login-Server testen sollte, sondern den wirklichen Game-Server. Also WoW starten, sich verbinden, per Alt+Tab zu Windows wechseln und in der Eingabeaufforderung folgendes eintippen:


Dadurch bekommt man alle Connections angezeigt - gerade war der Gameserver 80.239.233.57
Also mal ein tracert gemacht:


Also auch perfekte Verbindung.
Aber jetzt kommt das beste: im Spiel selber wird eine Latenz von über 100ms angezeigt.

Scheint so, als ob McDonalds Probleme mit XSS hat:


Zum Ausprobieren: www.mcdonalds.de/html/index_frame.html?//195.244.119.228

Mehr findet man im 22C3-Wiki

*gruml* Saal 1 war eben überfüllt und ich musste mir Fnord außen per Stream angucken

Trotzdem witzig - wer glaubt er hätte alle Nachrichten die letzte Zeit mitbekommen sollte später die Aufzeichnung mal anschauen..

Eigentlich lernt man schon in der Schule, dass Monopole schlecht sind. Warum sollte es hier im BCC mit dem Catering anders sein?

Das Personal ist nicht allzu freundlich, die Qualität der Pizza läßt zu wünschen übrig und die Preise sind mit 2€ pro Mate (+Pfand wohlgemerkt) happig

Immerhin gibt es genug Alternativen im näheren Umfeld - aber bei dem aktuellen Wetter in Berlin nicht gerade angenehm

Ich komme gerade aus dem Vortrag über Fuzzing und muss sagen, dass ich relativ beeindruckt bin - Ilja hat mehrere Live-Beispiele vorgeführt und direkt in SCO Unix, dem Linux-Kernel und einigen anderen Produkten Bugs "gefunden".

Muss ich direkt mal im neuen Jahr ausprobieren und gegen diverse Programme ausprobieren

Die Vorhersagen sind wahr geworden und wir versinken im Schnee.. Das schlimme daran ist, dass Schnee a) kalt und b) den Gammawert stark erhöht..

Also auch gleich nach dem Aufstehen das Frühstück/Mittagessen eingenommen um nicht aus dem BCC rauszugehen - ansonsten müsste man ja wieder unter dem BCC-Catering leiden (jedenfalls die Pizza ist nicht wirklich toll)..

Irgendjemand hat den Aufruf ernst genommen und mal ordentlich Traffic gemacht:


siehe auch Traffic Analysis for Total Upstream

Kurz danach war aber die Statistik wieder zurückgesetzt

Auf meinem News Aggregator sind mittlerweile über 60 Blogs zum 22C3 gelistet - und es werden immer mehr

Es wird kritisch - das PEG-DHCP steht vor dem Ausfall - die vielen Anfragen verursachten ein Denial of Service - es gibt (fast?) keine Wäscheklammern mehr: "Pegs needed!"

Eigentlich schon ein dDOS

Dank dem Vortrag Anonymität im Internet - Rechtliche und technische Aspekte bin ich hoffentlich einen Schritt weiter einen TOR-Server an der TU Darmstadt zu installieren. Ein paar rechtliche Fragen wurden beantwortet und ich hoffe dadurch weitere Unterstützer an der TUD (insbesondere am FB20) zu finden.. Ich brauche immer noch min. einen Prof, der/die hinter dem System steht und dem HRZ erklärt, dass 1-2 TB pro Monat in Ordnung gehen

Komme gerade aus dem Vortrag über Sony's Rootkit. Fukami und Markus zeichneten eine Zeitlinie rund um das Rootkit.

Leider kann ich noch nicht auf die Zeitlinie verlinken, da die Site noch nicht publik gemacht wurde.. Auf jedenfall eine interessante, fast schon witzige Lektüre.

Update: Zeitlinie ist jetzt online unter rookit-sonys-digitaler-hausfriedensbruch - danke an Kommentarschreiber Markus!

Es ist wirklich schade, dass manche Unternehmen ihren Internetauftritt wohl nur einmal erstellen lassen und dann nicht mehr warten.

Beispiel von gestern abend: man sitzt auf dem 22C3 und bekommt Hunger.. Auf Hamburger hat man gerade keine Lust und man überlegt sich, dass es ja noch Subway gibt. Schnell gegoogelt und deren Homepage www.subway-sandwiches.de gefunden. Restaurant für den Alexanderplatz online rausgesucht und auf die Öffnungszeiten geschaut (typischerweise haben solche Restaurants geekuntaugliche Zeiten): 10-22 Uhr die ganze Woche. Also aufgemacht und in der Kälte bis zu Subway gelaufen .. und dort vor geschlossenen Türen stehen *gruml* An der Tür ein Schild mit anderen Öffnungszeiten
Sowas vergrault doch einfach nur noch den Kunden - insbesondere den Geek/Nerd.

Keine Ahnung ob es ein Fake ist, aber auf jedenfall witzig:




Das ist ein Fake - siehe MAC-Adresse

Zitat von SaniFox bei seinem sehr schönen Vortrag über Erste Hilfe zum Thema Vergleich Mensch < -> Rechner: "Beim Gehirn ist es genauso wie beim RAM - manch einer hat mehr, manch einer weniger"

Die ersten Vorträge sind gehört und schon die ersten Essensquellen ausgemacht
Sehr interessant, aber leider zeitlich sehr kurz war "Understanding buffer overflow exploitation".
Besonders hervorheben möchte ich "Elektronische Gesundheitskarte und Gesundheitstelematik - 1984 reloaded?" - nach dem Vortrag geht man einfach nur noch mit Kopfschütteln über unsere Politiker aus dem Saal
Einfach mal die Folien überfliegen und entweder anfangen zu weinen oder zu lachen.

Ansonsten schon jede Menge bekannter Gesichter gesehen
Auch Schrankmonster
wuselt hier irgendwo rum und macht wohl scheinbar bei der Videoaufzeichnung der Vorträge mit..

Sehr schön anzusehen ist außerdem die Pixelmatrix auf der Außenseite vom bcc (siehe "blinking the Alexanderplatz"


Jetzt geht es erstmal in "Die Technik im neuen ePass"

Nachdem jetzt Weihnachten endlich rum ist, geht es morgen in der Frühe zum 22C3 - es warten interessante Vorträge & Workshops