OP-TEE: Offene Sicherheit für ARM – Ein Einblick

In einer Welt, in der die digitale Souveränität zunehmend von vertrauenswürdiger Hardware abhängt, spielen Trusted Execution Environments (TEEs) eine zentrale Rolle. Dieser Vortrag betrachtet OP-TEE (Open Portable Trusted Execution Environment), ein Open-Source Sicherheitsbetriebssystem für die „Secure World“.

Der Vortrag beleuchtet dabei folgende Punkte:

• System-Architektur: z. B wie Prozesse vom normal-world Linux-System (Rich Execution Environment) getrennt werden
• Interaktion zwischen normal- und secure-world
• Praxisbeispiele mit Hands-On-Demos z. B. zur Schlüsselverwaltung

Der Vortrag richtet sich an Entwickler und Enthusiasten, die verstehen wollen, wie Sicherheit „unter der Haube“ moderner eingebetteter Systeme funktioniert und wie man diese mit Open-Source-Software bereitstellen kann.

3D-Druck mit Open Source

Um mit einem 3D-Drucker Teile herstellen zu können, wird ein ganzer Zoo an Software – und natürlich der Drucker selbst – benötigt. Mittlerweile ist das Hobby des 3D-Drucks stark kommerzialisiert: Hersteller bieten, neben den eigentlichen Geräten, ein Ökosystem an Software, Apps und Zubehör. Auf der einen Seite sorgen solche All-inclusive-Lösungen für eine niedrige Einstiegshürde. Auf der anderen Seite kauft man sich dabei unter Umständen tief in ein geschlossenes System ein.

Dabei gibt es für eigentlich alle Teile dieses Prozesses quelloffene Optionen. Dieser Vortrag gibt einen Überblick über Open-Source-Lösungen für die verschiedenen Schritte des 3D-Druckes:

• Erstellen und Bearbeiten von 3D-Modellen
• Übertragen der Modelle in Maschinencode (slicing)
• Software auf dem Drucker selbst bzw. zum Fernsteuern eines Druckers
• quelloffene 3D-Drucker

Für jeden dieser Schritte wird ein Überblick über die verfügbare Software und Systeme gegeben. Es werden Vor- und Nachteile aufgezeigt und, wo möglich, eine (Live-) Demo gegeben.

Am Ende des Vortrags bleibt Zeit für Fragen und eigene Vorschläge.

Warum kommt meine Mail nicht an? Ein Überblick.

Einen eigenen Mailserver betreiben und von großen Anbietern unabhängig sein – das klingt zuerst einmal nach einem guten Plan, aber auch nach viel Arbeit. Denn um im Mail-Universum mitspielen zu dürfen, müssen erst eine Reihe von Rahmenbedingungen geschaffen werden, um von anderen Mailservern als »vertrauenswürdig« eingestuft und nicht pauschal als »Spammer« abgewiesen zu werden. Dieser Vortrag soll eine Übersicht über den Zoo der heute üblichen Anforderungen schaffen (DNS-Records, SPF, DKIM usw.), die ich mir am Anfang meiner eigenen Karriere als kleiner, unabhängiger Mail-Admin gewünscht hätte.