23. Kieler Open Source und Linux Tage HYBRID

Raum R114, Freitag, 19. September 2025 von 10:00 - 11:00 Uhr

Am 16. August 2025 ist Debian 2^5 Jahre alt geworden. Als aktueller Debian Project Leader möchte ich Einblicke in die Erfahrungen geben, die ich in dieser Funktion sammeln durfte, wie das Debian Projekt funktioniert (oder warum manches nicht so gut funktioniert).

Erforderliche Vorkenntnisse

Keine

Raum R012, Freitag, 19. September 2025 von 11:00 - 12:00 Uhr

Viele gemeinwohlorientierte Organisationen nutzen bereits eigenständige Instanzen der Open-Source-Software HumHub, um datenschutzfreundliche digitale Räume für ihre Zielgruppen zu schaffen. Das Projekt „Vernetzung neu denken“ setzt genau hier an: Es bringt diese dezentralen Plattformen miteinander ins Gespräch – über technische Fragen hinaus. Ziel ist es, voneinander zu lernen, Herausforderungen gemeinsam zu lösen und langfristig tragfähige Netzwerke aufzubauen. Der Vortrag gibt Einblicke in den Aufbau dieser Vernetzungsstruktur, berichtet von Formaten wie Peer-Learning, Barcamps und Community-Treffen und beleuchtet sowohl technische Aspekte (z. B. Erweiterungen, Schnittstellen, Barrierefreiheit) als auch soziale Dimensionen wie geteilte Governance, Rollenmodelle und kollaborative Weiterentwicklung. Im Zentrum steht dabei: Open Source als verbindende Basis für eigenständige, aber vernetzte digitale Communities.

Erforderliche Vorkenntnisse

Keine Vorwissen nötig

Raum R114, Freitag, 19. September 2025 von 11:00 - 12:00 Uhr

Bericht aus dem DigitalHub.SH - Von QM in Kindertagesstätten über KI für Bauleitpläne bis zu dezentrale Kommunikation für Rettungskräfte.


Der DigitalHub.SH arbeitet seit Ende 2023 im Auftrag der Staatskanzlei daran, mehr Open Source in die öffentliche Verwaltung, aber auch die gemeinnützige Zivilgesellschaft zu bringen.



Vorstellung der finanzierten Projekte und aktueller Fördermöglichkeiten für Unternehmen.

Raum R012, Freitag, 19. September 2025 von 13:00 - 14:00 Uhr

Wie lässt sich eigentlich die eigene Datenhaltung so gestalten, dass im Ernstfall keine wertvollen Informationen verloren gehen?
Aber was ist eigentlich der Ernstfall? Und was sind wertvolle Informationen? Welche Risiken gilt es zu betrachten und welche Maßnahmen kann man ergreifen um diese Risiken zu verringern oder gar ganz auszuschließen?

Dieser Vortrag gibt eine praxisorientierte Einführung in die Grundlagen resilienter Datensicherung. Ziel ist es, ein Verständnis dafür zu schaffen, wie man mit vertretbarem Aufwand eine zuverlässige und zukunftssichere Datensicherung plant und umsetzt.

Raum R114, Freitag, 19. September 2025 von 13:00 - 14:00 Uhr

Ubuntu Core is a containerized small OS with transactional updates tailored to the embedded market. It is used by majors players in the industry and helps with topics like the CRA as it solves many Yocto shortcomings...

Erforderliche Vorkenntnisse

Grundkenntnisse Linux...

Raum Online, Freitag, 19. September 2025 von 14:00 - 15:00 Uhr

In modernen IT-Landschaften stehen Administratoren und Entwickler vor der Herausforderung, dynamische, verteilte Systeme in Rechenzentren oder der Cloud flexibel weiterzuentwickeln – und das bei laufendem Betrieb. Ziel ist es, eine reibungslose Kommunikation zwischen Backend, Frontend sowie IT- und Webservices sicherzustellen und gleichzeitig schnell auf neue Geschäftsanforderungen reagieren zu können. Dreh- und Angelpunkt dabei: die nahtlose Verwaltung von APIs.

OpenCelium, als Open-Source API Integration Platform, bietet hier die ideale Lösung: Mit seiner benutzerfreundlichen Oberfläche ermöglicht er die systematische, automatisierte Verwaltung von Schnittstellen – ganz ohne Programmierkenntnisse. Der integrierte Connection-Editor erlaubt es, APIs per Drag-and-Drop zu konfigurieren – entweder individuell oder sofort einsatzbereit mithilfe vorkonfigurierter Vorlagen aus der integrierten Bibliothek.

So verbinden Sie Anwendungen aus IT-Betrieb und IT-Service-Management im Handumdrehen und sorgen für einen reibungslosen Datenaustausch – effizient, transparent und skalierbar. Das Ergebnis: spürbare Zeit- und Kosteneinsparungen sowie maximale Agilität für Ihre IT-Teams.

Neugierig geworden? Dann freue ich mich auf euren Besuch in meinem Vortrag!

Raum R012, Freitag, 19. September 2025 von 14:00 - 15:00 Uhr

Die Architekturen für skalierbares Datenmanagement, Data Science und Datenanalyse entwickeln sich ständig weiter. Nach klassischen relationalen Datenbanken, Data Warehouses und dem Data Lake verspricht das sogenannte Data Lakehouse die jeweiligen Vorteile aller vorherigen Generation zu vereinen: Günstige Hardware, maximal skalierbar und blitzschnelle Ergebnisse auch bei komplexen Abfragen.

Mein Vortrag soll einen kurzen Einblick in die Lakehouse Architektur geben. Darüber hinaus möchte ich einen Systemaufbau vorstellen, der ausschließlich Open Source Komponenten kombiniert und für kleinere Projekte und den Hausgebrauch genutzt werden kann: Apache Iceberg, Dremio, Apache Superset.

Erforderliche Vorkenntnisse

Klassische Grundbegriffe aus den Bereichen Data Science und DevOps werden vorausgesetzt, z.B. zu Datenbanken, ETL, Data Warehouse, Git, Docker.

Raum R114, Freitag, 19. September 2025 von 14:00 - 15:00 Uhr

We install Opencloud with authentication against a UCS cluster with multiple Keycloaks.

The problem: Univention only provides for a single Keycloak container with a database without cluster configuration for such a scenario.

The solution: We set up a Galera cluster and transfer the Keycloak database with special adjustments so that OpenLdap can be accessed from different backup nodes.

In addition, we support Passkey at three different locations in our scenario.

Erforderliche Vorkenntnisse

Grundkenntnisse in Keycloak, Galera Cluster, LDAP / UCS

Raum Online, Freitag, 19. September 2025 von 15:00 - 16:00 Uhr

Die KolliCloud bündelt Open-Source-Tools, die wir gezielt auf die Bedarfe von Vereinen, Projekten und ehrenamtlichen Gruppen abgestimmt haben. Sie bietet eine einfach nutzbare, datensouveräne Infrastruktur – unabhängig von großen Anbietern. Technisch basiert sie auf der CoopCloud, einem solidarischen, community-gepflegten Hosting-Stack, der auf Docker aufbaut. Im Vortrag geht es um die Idee hinter der KolliCloud, den Weg von der Bedarfsanalyse zur Toolauswahl, sowie um die praktischen Erfahrungen beim Betrieb und der gemeinschaftlichen Weiterentwicklung. Der Fokus liegt auf der Frage: Wie können kleine Organisationen verlässliche digitale Werkzeuge selbstbestimmt nutzen – Open Source und ohne große IT-Abteilung?

Erforderliche Vorkenntnisse

Evt. Docker

Raum R012, Freitag, 19. September 2025 von 15:00 - 16:00 Uhr

Das Bareos-Projekt stellt aktuell Binärpakete für insgesamt 26 verschiedene Plattformen bereit. Das Bauen, Testen und Paketieren übernimmt eine nicht mehr ganz triviale parametrische Jenkins-Pipeline.
Diese automatisiert neben Release- und Pre-Release-Builds der einzelnen Branches auch das bauen und testen von Pull Requests

Dieser Vortrag soll zeigen wie unser Build-Prozess in Jenkins implementiert ist und welche Möglichkeiten sich bieten auch große und komplexe Builds zügig, reproduzierbar und flexibel vom Git-Repository bis zum Artefakt auf dem Download-Server zu automatisieren.

Erforderliche Vorkenntnisse

Build-Server, bestenfalls Jenkins, sollten bekannt sein.
Ein Grundverständnis für das Bauen und Paketieren von Software ist von Vorteil.

Raum R114, Freitag, 19. September 2025 von 15:00 - 16:00 Uhr

Open Source Software ist fundamental, um die digitale Souveränität unserer Demokratie zu sichern. Aber auch aus Sicherheitssicht ist FLOSS kommerzieller Closed-Source meist weit überlegen. Doch die Sicherheitsfreigabe von Software erfolgt im Öffentlichen Dienst in der Regel über eine BSI-Grundschutz-Zertifizierung. Und diese ist für FLOSS mit einigen Herausforderungen verbunden, denn (noch) bevorzugen die Anforderungen des Grundschutzkompendiums kommerzielle Lösungen.

Da wir in unserem Projekt den öffentlichen Dienst mit FLOSS digitalisieren wollen, müssen wir auch diese BSI-Anforderungen (vor allem APP.3, APP.6 und OPS) erfüllen. Dazu haben wir einige eigene Methoden entwickelt, die ich in diesem Vortrag vorstellen möchte. Dazu gehört u.a. eine Richtlinie zur Bewertung von FLOSS-Quellen und -Projekten, um diese BSI-konform betreiben zu können. Auch einige Erfahrungen zur Containerisierung im Kubernetes-Betrieb werde ich vorstellen.

In diesem Vortrag stelle ich die von uns entwickelte Checkliste zum BSI-konformen Bezug von Open-Source-Software vor. Desweiteren zeige ich, was Open-Source-Projekte tun können um ihre BSI-Grundschutzfähigkeit (und damit auch teilweise die Sicherheit) zu erhöhen.

Raum Online, Freitag, 19. September 2025 von 16:00 - 17:00 Uhr

Windows 10 wird ab dem 14. Oktober 2025 nicht mehr unterstützt. Microsoft nötigt zum Umstieg auf Windows 11, welches nicht auf alter Hardware lauffähig ist. GNU/Linux eignet sich nicht nur als Ersatz für Windows, auch andere Systeme wie Android kann man damit ersetzen.

Für x86 basierte PCs eignet sich z.B. Debian mit der Oberfläche XFCE, die im Vergleich zu Windows sehr schlank ist. Oft kann es sinnvoll sein mehr RAM oder eine SSD einzubauen. Unter Windows habe ich beobachtet, dass der Auslastung des RAM bei 95% liegt und der Computer ständig swappt. Beim Einbau einer SSD ist es sinnvoll gleich GNU/Linux zu installieren, auch wenn dafür Überzeugungsarbeit notwendig ist.

Auch Android Geräte bekommen nach einigen Jahren keine Updates mehr und es gibt Distros wie Mobian und postmarketOS, welche sich als Ersatz für Android eignen. Ich selbst besitze einige gebrauchte Smartphones welche teilweise mit GNU/Linux laufen, oft noch dual-boot mit LineageOS und Magisk und komme ohne Neukauf aus.

In meinem Umfeld habe ich einige Personen beim Umstieg auf GNU/Linux und auch beim Neukauf von Geräten (wenn notwendig) unterstützt. Der Verzicht auf einen Neukauf spart nicht nur Geld, sondern hat auch Vorteile für die Umwelt und den Datenschutz. Erst wenn ein Gerät wirklich nicht repariert werden kann, lohnt sich die Anschaffung eines modularen Neugeräts. (z.B. Fairphone, Framework) Wenn der Defekt innerhalb von 2 Jahren Auftritt kann die Verbraucherzentrale helfen.

Raum R012, Freitag, 19. September 2025 von 16:00 - 17:00 Uhr

Das Digital Empowerment Project unterstützt Einzelpersonen und Organisationen dabei, Open-Source-Tools kennenzulernen, zu verstehen und für ihre Arbeit nutzbar zu machen – unabhängig von technischem Vorwissen. Ziel ist es, digitale Teilhabe niedrigschwellig und inklusiv zu gestalten. Gleichzeitig sammelt das Projekt Erfahrungen und Bedarfe, um bestehende Barrieren zu erkennen und potentiell abzubauen. Der Vortrag gibt Einblicke in das Projekt, stellt ausgewählte Werkzeuge vor und lädt zum Austausch ein: Welche digitalen Hürden bestehen bei Open-Source-Tools? Welche Unterstützung braucht es? Und wie können wir gegebenenfalls zusammen Barrieren abbauen?

Raum R114, Freitag, 19. September 2025 von 16:00 - 17:00 Uhr

Du möchtest deine Proxmox-Hardware optimal konfigurieren? Dieser Vortrag gibt dir einen umfassenden Überblick über die Best Practices für Proxmox-Installationen, von der Single Node bis zum 5-Node-Cluster. Wir beleuchten kritische Aspekte der Netzwerkkonfiguration und erklären detailliert, warum bestimmte Hardware-Entscheidungen für jede Proxmox-Topologie von entscheidender Bedeutung sind.

Raum R012, Freitag, 19. September 2025 von 17:00 - 18:00 Uhr

• Volle Kontrolle:
  PDF-Parsing mit Apache Tika, Speicherung in PostgreSQL + pgvector.


• Semantische Suche über lokale Embeddings.


• Interaktive Befragungen Ihrer Dokumente mit Teuken-7B via Ollama
  - ganz ohne Cloud.


• Einblick in Feeding the Machine: Wir diskutieren, wie proprietäre KI-Trainings oft auf unfairer Datenannotation basieren und zeigen, warum offene, lokal laufende Modelle wie Teuken mehr Transparenz, Datenschutz und Nachhaltigkeit bieten.

Erforderliche Vorkenntnisse

• Grundverstandnis von Open Source Prinzipien.


• Interesse an KI und Datenauswertung.


• Neugier auf Open Source Technologien.

Raum R114, Freitag, 19. September 2025 von 17:00 - 18:00 Uhr

Die Aufforderung zu sichern kommt zuletzt vor fast jeder Handlung zu Änderungen an seinem System. Wer aber bekommt dazu eine verständliche Erklärung welche einfach sicher stellt, dass die Fotos und Dokumente auch bei versehentlichem Löschen oder Defekt bis hin zum Verlust des Gerätes weitgehend vollständig verfügbar bleiben?
In Diesem Vortrag wird unter Linux Mint mit der im Kernel integrierten Lösung zur Verschlüsselung und der gewählten Option luks ein externer Datenträger abgesichert und darauf über das als Systempaketinstallation verfügbare borgbackup eine Sicherung eingerichtet.
Erklärt wird dabei, warum genau diese Lösung es einfach macht die Sicherung überhaupt regelmäßig durchzuführen und nach einem Super-GAU sogar an einem anderen System schnell an den Datenbestand gelangt. Interessant wird noch sein, dass der Zugriffsschutz einfach zu handhaben ist und die weitere Sicherung durch Deduplizierung im laufenden Einsatz jeweils nur Sekunden oder auch mal wenige Minuten dauert.

Erforderliche Vorkenntnisse

Die Bedienung eines Linux-System mit Ausführung in der bash und parameter gesteuerten Aufrufen.

Raum R012, Freitag, 19. September 2025 von 18:00 - 19:00 Uhr

Die Abhängigkeit von Hyperscalern wie AWS, Azure und Google Cloud bringt für europäische Unternehmen und Behörden erhebliche Risiken mit sich: Vendor Lock-in, Datenschutzbedenken durch außereuropäische Standorte und unkalkulierbare Kostenexplosionen.

Dieser Vortrag zeigt, wie mit bewährten Open-Source-Technologien eine vollständig souveräne Cloud-Alternative aufgebaut werden kann. Im Mittelpunkt stehen OpenStack als Orchestrierungsplattform zusammen mit Ceph als hochverfügbare Speicherlösung und OVN für Software-Defined Networking.

Diese Technologien ermöglichen es, eine skalierbare Cloud-Infrastruktur zu schaffen, die sowohl selbst betrieben als auch bei regionalen Dienstleistern als Public oder Private Cloud bezogen werden kann.

Erforderliche Vorkenntnisse

Grundverständnis darüber, was eine Cloud ist (AWS, Azure, vmware, ...)

Raum R114, Freitag, 19. September 2025 von 18:00 - 19:00 Uhr

KI ist zur Zeit überall anzutreffen. Als "normaler" Anwender kann man es in Form von chatGPT oder Copilot nutzen, oder man muss sich (mehr oder weniger erfolgreich) mit ChatBots auf Web-Seiten herumschlagen.

Es gibt vollmundige Versprechen, dass in Zukunft "niemand mehr Programmieren muss", da KI das alles übernehmen kann.

Wie sieht es aber heute mit KI und Open Source Projekten aus? Welche Erfahrungen gibt es in der Community, und hält KI, was versprochen wird?

Der Vortrag setzt sich kritisch mit dem Status Quo auseinander und zeigt auf, welche Probleme sich durch KI im Open Source Umfeld ergeben.

Raum TuxLab, Samstag, 20. September 2025 von 10:00 - 15:00 Uhr

Hallo,

ist dein Notebook oder Laptop seit einiger Zeit langsamer als sonst?

Wird es im Betrieb heißer als noch vor etlichen Wochen?
Oder schaltet es sich sogar plötzlich ab?

Im Rahmen der 23. Kieler Open Source und Linux-Tage werde ich einen Workshop machen, der im Grunde ein kleines Repair-Cafe sein wird.

Bring mit guter Reinigung und Systempflege die Performance, Stabilität und Zuverlässigkeit in dein vertrautes Gerät zurück.

Ich mache dein Laptop oder Notebook wieder fit und du kannst auf den Kauf eines neuen Gerätes verzichten.
Vom gesparten Geld genießt du die vielen anderen Dinge, die auf deiner Wunschliste stehen.

Bring dein Notebook oder Laptop und das dazugehörige Netzteil mit und wir schauen mal, was wir mit einfachen Mitteln erreichen können.

Zusätzlich bekommst du Tipps und Empfehlungen, was Du zukünftig selbst machen kannst, wenn es zu Problemen kommen sollte.

Gruß
Heinz

HINWEIS: Wenn meine Idee gut ankommt, werde ich nicht alle Geräte und alle Probleme mal so eben bearbeiten können.Bitte habt also Verständnis, wenn ihr mit einer Diagnose oder einer ersten Einschätzung aus dem Tag rausgeht.

Image PNG Transparent Laptop
https://www.freeiconspng.com/img/6770

Erforderliche Vorkenntnisse

Bring dein Notebook oder Laptop und das dazugehörige Netzteil mit und wir schauen mal, was wir mit einfachen Mitteln erreichen können.

Eine Voranmeldung ist nicht nötig, komm einfach vorbei!

Raum R012, Samstag, 20. September 2025 von 11:00 - 12:00 Uhr

Sowohl OpenShot als auch Kdenlive sind eine Open-Source-Videoschnitt-Software. Beide bieten ähnliche Funktionen an, unterscheiden sich jedoch im Aufbau und im Funktionsumfang.

Ursprünglich habe ich mit OpenShot angefangen, mittlerweile nutze ich beide Werkzeuge, um damit Videos zu bearbeiten.

Diese Präsentation zeigt Gemeinsamkeiten und Unterschiede zwischen beiden Programmen. Dazu zeige ich einige grundlegende Features (wie zum Beispiel crop, Text und Zeitraffer) und wie diese in beiden Programmen umgesetzt werden.

Dieser Vortrag richtet sich an Einsteiger, die vor der Wahl stehen, welches Programm sie verwenden wollen.

Erforderliche Vorkenntnisse

Grundlegende Vorkenntnisse der Bild- und Videobearbeitung sind von Vorteil, aber keine Voraussetzung.

Raum R114, Samstag, 20. September 2025 von 11:00 - 12:00 Uhr

Libre Workspace ist eine freie und quelloffene Cloud-Plattform, die sich ideal kleine und mittelständische Unternehmen oder für für Heimanwender eignet. Sie bietet eine Vielzahl von Funktionen, darunter:

- Dateispeicherung und -freigabe (Nextcloud)
- Online-Office (Collabora Online oder Only Office)
- Videokonferenzen (Jitsi)
- Chat und Messaging: Element und Matrix
- Einfache Erweiterbarkeit & Administration
- Cloud Desktop: Der Linux Desktop im Webbrowser

Libre Workspace ist einfach zu installieren und zu verwenden. Es kann auf einem eigenen Server zuhause oder bei einem Hosting-Anbieter installiert werden. Die Plattform ist außerdem sehr flexibel und lässt sich durch Add-Ons beliebig erweitern.

In diesem Vortrag sprechen wir darüber:

- was Libre Workspace ist und welche Funktionen es bietet
- wie man die verschiedenen Funktionen von Libre Workspace nutzt
- wie Libre Workspace technisch augebaut ist
- wie sich Libre Workspace gegenüber anderen Cloud-Plattformen unterscheidet
- Was sich seit dem letzten Jahr geändert hat


Dieser Vortrag ist ideal für:

- Heimandwender, die eine sichere und private Cloud-Lösung suchen
- Unternehmen bis 100 Mitarbeiter, die eine kostengünstige und flexible Cloud-Plattform benötigen
- Server-Administratoren, die eine freie und quelloffene Cloud-Lösung implementieren möchten


Libre Workspace: https://www.libre-workspace.org/

Raum Online, Samstag, 20. September 2025 von 13:00 - 14:00 Uhr

X2Go ist eine freie Remote-Desktop- und Remote-Application-Software.


Zu ihr gehören herstellerübergreifend nutzbare ThinClient-Images, welche sich auch über das Netzwerk booten lassen. Mit diesen kann man zu X2Go-, zu XDMCP-, und zu RDP-Servern Verbindungen aufbauen.


Unser neuestes Image, den X2Go-OpenBox-MicroDesktop, werden wir im Vortrag mit ein paar Screenshots vorstellen und im Anschluss an den Vortrag in der Q&A-Runde live vorführen.


Mit dem Bootserver2Go kann man die Images in einem bestehenden Netzwerk bereitstellen, obwohl dort bereits ein DHCP-Server (FritzBox, Speedport, etc.) läuft. Der Bootserver2Go kann aber nicht nur X2Go-Images bereitstellen, sondern auch andere Netzboot-Images, z.B. ein Rettungssystem, ein Live-Linux, oder eine Windows-Installationsumgebung.


Dies erlaubt ein unkompliziertes Ausprobieren des ThinClient-Betriebs, aber auch, spontan Not-Arbeitsplätze in Betrieb zu nehmen, z.B. mit aus Restbeständen zusammengewürfelter Hardware nach einem Katastrophenfall (Brand/Überschwemmung),
oder zum schnellen Wiederanlauf nach einem Ransomware-Angriff.

Erforderliche Vorkenntnisse

Linux-Grundkenntnisse (speziell im Bereich Administration und Netzwerk) sollten zum Verständnis des Vortrags vorhanden sein. Schon mal ein Live-Linux (egal ob übers Netz oder via USB-Stick/CD-ROM/DVD) benutzt zu haben, schadet ebenfalls nicht.

Raum R012, Samstag, 20. September 2025 von 13:00 - 14:00 Uhr

- Warum Passwort-Manager?
- Marktüberblick: Kommerzielle Anbieter und Vorteile von Open Source
- Kurze Demo
-> am Beispiel Bitwarden
-> Vaultwarden kurz vorgestellt
- Sicherheit und Best Practices
- Q&A und Diskussion

Erforderliche Vorkenntnisse

Keine besonderen Vorkenntnisse

Raum R114, Samstag, 20. September 2025 von 13:00 - 14:00 Uhr

Unserer Gold- und Silbersponsoren, die die Kieler Open Source und Linux Tage erst ermöglichen, stellen sich Euch vor!

Liste folgt...............................................................................

Raum R012, Samstag, 20. September 2025 von 14:00 - 15:00 Uhr

Kommunikation in großen Gruppen (Chats, Videokonferenzen etc) stellt besondere Anforderungen an die sichere Ende-zu-Ende-Verschlüsselung zwischen den Teilnehmern.
Ein Schlüsselaustausch erfolgt zwischen allen Gruppenmitgliedern, also (n*n-1)/2 mal und skaliert damit sehr schlecht.
Daher wurde das Messaging Layer Security Protocol im Sommer 2023 verabschiedet. Hauptziel von MLS ist es, ein effizientes Schlüsselaustauschprotokoll in großen Gruppen
zu bieten. Dabei soll sichere Ende-zu-Ende-Verschlüsselung samt Forward und Backwards Security geboten werden. MLS soll dabei für Gruppenchats das werden, was TLS für Webseiten u.a. schon ist - das offene und standardisierte Sicherheitsprotokoll. So arbeitet Matrix.org schon seit 2020 an der Integration von MLS.

Dieser Vortrag stellt das neue Protokoll vor und zeigt seine Vorteile sowie die Sicherheitsgewinne durch die Implementierung von MLS. Besonderes Augenmerk liegt dabei auf der Sicherheitsarchitektur

Erforderliche Vorkenntnisse

Grundkenntnisse Kryptographie sind wünschenswert, siehe z.B. mein Matrix-Vortrag auf den Chemnitzer LinuxTagen 2023

https://chemnitzer.linux-tage.de/2023/de/programm/beitrag/200/

Raum R114, Samstag, 20. September 2025 von 14:00 - 15:00 Uhr

Als Freunde und Förderer von Open-Source-Software setzen wir seit jeher Linux auf dem Desktop ein. Mit dem Wachstum der letzten Jahre standen wir vor der Herausforderung, einen Wildwuchs an unterschiedlichen Distributionen, Versionen und Konfigurationen zu administrieren.

Mit dem Wunsch, einen einheitlichen GONICUS Basis Desktop bereitzustellen, haben wir den Immutable-Desktop-Ansatz evaluiert und nun seit über 24 Monaten produktiv im Einsatz. Dieser Vortrag öffnet den Blick hinter die Kulissen und stellt die Methoden aus dem Cloud-Native-Kontext für moderne Desktop-Umgebungen vor.

Raum R012, Samstag, 20. September 2025 von 15:00 - 16:00 Uhr

Restic ist eine Open-Source-Backup-Software, die Daten zuverlässig speichert und vor Verlust schützt. Die Software ist plattformunabhängig und unterstützt viele verschiedene Speicherziele, darunter lokale Festplatten, Cloud-Speicher und Netzwerkprotokolle wie SFTP, REST oder S3. Restic implementiert Deduplizierung und bietet Verschlüsselung, um Backups effizient und sicher zu speichern. Deduplizierung sichert nur neue oder veränderte Daten, damit werden Duplikate vermieden und Speicherplatz wird gespart.

Resticprofile ist die logische Ergänzung für Restic, welches die Konfiguration und Verwaltung mehrerer Backup-Jobs drastisch vereinfacht und übersichtlicher gestaltet. Es ermöglicht das Anlegen und Verwalten von Backup-Profilen, die alle nötigen Einstellungen speichern, wie Speicherorte, Backup-Zeiten und weitere Parameter. Dies erleichtert die Automatisierung und die übersichtliche Verwaltung von komplexen Backup-Szenarien, indem es die Bedienung von Restic optimiert und wiederkehrende Aufgaben systematisch handhabt. Außerdem kann es die Verwaltung der Cronjobs in verschiedenen Systemen übernehmen.

Dieser Vortrag geht zuerst auf grundlegende Details und die Arbeitsweise von Restic ein. Wir besprechen lokalen und Cloud Storage, Verschlüsselung, Snapshots, Restore, sowie verschiedene wichtige Optionen.

Im zweiten Teil erkläre ich, wie resticprofile funktioniert. Als Beispiel wird ein Backup-Szenario sowohl mittels Restic als auch mit resticprofile aufgebaut, um die Unterschiede in der Handhabung zu verdeutlichen.

Erforderliche Vorkenntnisse

Vorkenntnisse von Backups im Allgemeinen und über Restic sind vom Vorteil.

Raum R114, Samstag, 20. September 2025 von 15:00 - 16:00 Uhr

Copyleft-Lizenzen, wie die GPL, schreiben vor, dass Verbraucher neben der Binary auch den vollständigen Quelltext erhalten. Wie kürzliche Gerichtsverfahren gezeigt haben, können auch Verbraucher auf die Bereitstellung dieses Quelltextes klagen. Daneben können auch Verbraucherverbände klagen; diese können gleich für alle Geräte eines Herstellers klagen.

Dieser Vortrag wird zuerst erklären was freie Software und Copyleft ist und dann für den Vortag wichtige Teile der GPL-2.0 und LGPL-2.1 vorstellen. Sodann wird philosophiert, dass auch juristische Systeme gehackt werden können. Anschließend wird der noch laufende Fall Software Freedom Conservancy gegen Vizio besprochen; der abgeschlossene Fall Sebastian Steck gegen AVM wird ausführlich dargestellt. Abschließend wird detailliert erklärt, wie ein Verbraucherverband in diesen Fällen Urteile, die auf alle Geräte eines Herstellers wirken, erreichen kann, und um Mitglieder für einen Freie-Software-Verbraucherverband geworben.

Raum TuxLab, Samstag, 20. September 2025 von 15:00 - 16:00 Uhr

Die E-Rechnung ist im B2B-Geschäft bereits Pflicht - bald aber überall.
Gut, dass es Open-Source-Tools gibt, mit denen man diese erzeugen kann. Doch was taugen die?

Zunächst reduziere ich das Digitalisierung- und Standardisierungs-Blabla von UNECE bis KoSIT auf ein verständliches Minimum, um dieses lästige Gefühl von Regulierungswahn etwas zurückzudrängen.

Vom einfachen Online-Tool bis zur vollwertigen Buchhaltungssoftware habe ich ein paar Werkzeuge angefasst und möchte aus Sicht eines IT-Dienstleisters und Softwareentwicklers darüber ranten, ähm, berichten.

Eine in LibreOffice erstellte Software betrachten wir genauer und werfen einen kritischen Blick auf die Programmierung und Anpassung in StarBASIC.

Zum Schluss schauen wir uns im offizielle E-Rechnungs-Standard eine Kuriosität an, die Informatiker:innen, Naturwissenschaftler:innen und Finanzbeamt:innen ganz schön ärgern könnte.

Erforderliche Vorkenntnisse

Das Bedürfnis, ein E-Rechnungstool zu nutzen, zu modifizieren oder selbst zu erstellen. ;)

Dieser Vortrag findet nur live im KITZ statt und wird nicht gestreamt.

Raum R012, Samstag, 20. September 2025 von 16:00 - 17:00 Uhr

Mit der Verfügbarkeit von Quantencomputern werden die aktuellen asymmetrischen Krypto-Verfahren voraussichtlich hinfällig werden.
Durch den Shor-Algorithmus lassen sich beispielsweise RSA-Systeme faktorisieren und brechen.
Auch wenn es aktuell noch keine funktionierende Quantencomputer gibt, die ein RSA4096 brechen können, ist es höchste Zeit an der notwendigen Migration hin zu Post-Quanten-Kryptographie zu arbeiten. Der Wechsel von DES zu 3DES und AES vor ca. 25 Jahren hat gezeigt, dass dieser Prozess Zeit und Ressourcen binden wird.

Daher stelle ich den aktuellen Stand des Quantencomputing und der laufenden Auswahlverfahren zur Post-Quanten-Kryptographie vor. Außerdem zeige ich, welche Krypto-Systeme betroffen sind und was Open-Source-Projekte jetzt bereits tun können, um Kryptoagilität sicher zu stellen.

Erforderliche Vorkenntnisse

Grundlagen der asymmetrischen Kryptographie sind sinnvoll

Raum R114, Samstag, 20. September 2025 von 16:00 - 17:00 Uhr

Vorstellung einer einfachen Home-Automation (Smart Home) mit Home Assistant.

Einfach lokal (ohne Cloud) per Browser oder Handy-App Aktoren und Sensoren verwalten.

Wer also immer schon Beleuchtung und Steckdosen schalten, Stromverbrauch und Temperaturen messen und seine Webcam einbinden wollte, sollte sich Home Assistant mal ansehen.

Ich werde einen Einblick in die Einrichtung und Möglichkeiten der Automation vorstellen.

Siehe auch https://home-assistant.io

Raum TuxLab, Samstag, 20. September 2025 von 16:00 - 17:00 Uhr

In meinem Vortrag gucke ich hinter die Kulissen vom UNIX Tutor.
Der Tutor ist eine Linux/UNIX-Lernplattform.
Der Clou ist, dass das Benutzen des Tutors automatisch zum Benutzen von Linux führt.
Ich zeige, wie ich den Tutor gebaut habe: Welche Überlegungen zum Design hatte ich? Welche Technologien & Werkzeuge nutze ich bzw. stehen im Tutor zur Verfügung? Welche Probleme musste ich überwinden? Etc.

Durch die Breite an Werkzeugen wird es ein Rundumschlag an FOSS geben. Folgende Tools könnten angesprochen werden: bash, cage, ffmpeg, firefox, foot, fuzzel, gedit, getty, git, glow, greetd, gtypist, keyd, less, luakit, mpv, nano, nix(os), pandoc, pluma, python, qemu, rsync, servo, smassh, ssh, sudo, sway, tesseract, tldr, tmux, vimb, virtualbox, wayland, wf-recorder, wshowkeys, ydotools, zathura,

Erforderliche Vorkenntnisse

Der Vortrag richtet sich an Personen mit Linux/UNIX-Erfahrung, v.a. der Arbeit auf der Kommandozeile.

Raum R012, Samstag, 20. September 2025 von 17:00 - 18:00 Uhr

Einzelne Raspberry Pi Server haben viele zuhause stehen. Aber wie sieht es aus, wenn man mehr Server braucht?

Oder wolltet Ihr schon länger mal mit Systemen wie Kubernetes experimentieren, für die man mehrere Server benötigt?

In dem Vortrag stelle ich die Raspberry Pi Computeblades und mein Projekt eines Installationssystems für verschiedene Demos vor.

Erforderliche Vorkenntnisse

Besondere Vorkenntnisse sind nicht notwendig.

Raum R114, Samstag, 20. September 2025 von 17:00 - 18:00 Uhr

Ich habe über die Jahre viele Aktenordner mit Dokumenten angesammelt. Wenn ich etwas suche, finde ich es meist nicht.

Damit sich das ändert, habe ich mich in Paperless-ngx eingearbeitet (und lerne immer noch).

Ich möchte einen Vortrag halten mit folgendem Inhalt
- welche Hardware ist nötig, um zu starten?
- welche Software braucht man?
- gibt es smarte(re) Wege zur Lösung?
- wie verhält sich Paperless-ngx im Alltag?
- welche Erfahrungen mit der Lösung habe ich bis heute gemacht?

Abschluss mit Diskussion von Fragen und Antworten in der Runde.

Image Leaf Icon Free
https://www.freeiconspng.com/img/7050

Erforderliche Vorkenntnisse

Linux-Grundkenntnisse sind von Vorteil.

Raum TuxLab, Samstag, 20. September 2025 von 17:00 - 18:00 Uhr

Geolokalisierungsdaten sind ein heißes Thema. Zu vielen Daten gehört eine Adresse, ein Straßenname, eine Postleitzahl und ein Land. Aber wo genau ist diese Adresse? Und was befindet sich in der Nähe dieser Adresse?

Um diese Fragen zu lösen, müssen Adressen in Geokoordinaten aufgelöst werden. Je besser und genauer die Adressdaten sind, desto größer ist die Chance, die richtigen Koordinaten zu finden.

Dieser Vortrag zeigt, wie Adressen mithilfe von OpenSteetMap-Daten aus der Datenbank heraus mithilfe von Python-Funktionen aufgelöst werden können.

Wir sprechen auch über die Genauigkeit der Daten, indem wir die Ergebnisse verschiedener Adressformate mit bekannten Koordinaten vergleichen.

Erforderliche Vorkenntnisse

Grundlegende PostgreSQL Kentnisse sind vom Vorteil, außerdem sollte man die Begriffe "Latitude" und "Longitude" schon einmal gehört haben

Raum R012, Samstag, 20. September 2025 von 18:00 - 19:00 Uhr

Auf den Chemnitzer Linux-Tagen 2016 habe ich die Zwei-Faktor-Authentifizierung mit Yubikeys vorgestellt. Inzwischen hat sich in der FIDO-Welt einiges getan. So haben die FIDO-Alliance und das W3C schon 2022 sogenannte Passkeys ausgerollt. Diese sollen langfristig den Einsatz von Passwörtern überflüssig machen und Phishing-Attacken nachhaltig verhindern.

In diesem Vortrag zeige ich, wie WebAuthN bzw. FIDO2 funktionieren und erweitert wurden, um sichere passwortlose Logins zu ermöglichen. Desweiteren zeige ich, welche Hardware (Tokens, Smartphones, Secure Enclave) für Passkeys genutzt werden können und wo welche Vor- und Nachteile liegen. Besonderes Augenmerk liegt dabei auf der Kryptographie und Sicherheit des Verfahrens und auf dem versprochenen Phishing-Schutz. Außerdem diskutiere ich die Gefahr des Verlustes der digitalen Identität, wenn man seine Credentials an bestimmte Hersteller ausliefert.

Raum R114, Samstag, 20. September 2025 von 18:00 - 19:00 Uhr

Beim Tux Flash Podcast schnacken Micha (https://www.twitch.tv/saintofsinner), Jean (https://www.youtube.com/c/LinuxGuides) und Hauke (https://youtube.com/@nichtderweisheit) alle zwei Wochen über aktuelle Themen aus der Linux- und OpenSource-Welt.

Dieser Tux Flash findet, anders als sonst, live vor Ort und vor Publikum statt.