35 Kongress Für Chaoskommunikation
Daher kann AR ein Tor für Menschen sein, um auf die heutige Technologie zuzugreifen und sie zu verstehen, und könnte enorme Möglichkeiten bieten, unser tägliches Leben zu unterstützen, z. Dieser Vortrag gibt einen Überblick über AR im Allgemeinen und erläutert die möglichen Vorteile und Anwendungsfälle sowie die möglicherweise auftretenden Probleme, z. In Bezug auf Datenschutz, Datensicherheit sowie psychologische und soziologische Herausforderungen.
Im Gegensatz zu VR, das darauf abzielt, unsere physische Realität durch eine virtuelle zu ersetzen, erweitert AR unsere physische Welt um virtuelle Inhalte. Während VR uns von der Welt trennt, schließt AR die Lücke zwischen der realen und der digitalen Welt. Die Forschung der letzten Jahrzehnte konzentrierte sich meist auf den spezialisierten und professionellen Einsatz, z. Dennoch gibt es viele Anwendungen für den täglichen Gebrauch, wie Navigation, Reisen, Bildung und andere.
Um zufriedenstellend zu funktionieren, benötigen AR-Headsets eine sehr gute Positionsverfolgung und einen Video-Feed dessen, was der Benutzer gerade sieht. Um diese Informationen zu verstehen, werden sehr wahrscheinlich Cloud-Dienste involviert sein. Dies bedeutet, dass Sie im Grunde genommen einen Live-Feed eines Menschen an einen Ort in den Weiten des Internets senden. Daher besteht die Herausforderung darin, sicherzustellen, dass die Daten verantwortungsvoll gehandhabt werden und in der Kontrolle des Benutzers bleiben.
Datenaustausch „in der Nähe“ hinzugefügt, um sensible oder blockierte Nachrichten über Proofmode und Courier zu teilen. Guardian Project arbeitet immer partnerschaftlich mit den Menschen und Organisationen zusammen, deren Bedürfnisse wir ansprechen möchten. Lösungen aus der realen Welt existieren nicht in einer Blase, daher integrieren wir uns immer in etablierte freie Softwareprojekte, entwickeln Designrichtlinien und dokumentieren Schlüsselkonzepte, um alle Aspekte dieser Forschung zu verbreiten.
Eine hochkompartimentierte Netzwerksegmentierung ist ein lang gehegtes Ziel der meisten blauen Teams, aber es ist notorisch schwer umzusetzen, wenn ein System bereits aufgebaut ist. Wir haben ein vorhandenes Service-Discovery-Framework genutzt, um ein groß angelegtes TLS-basiertes Segmentierungsmodell bereitzustellen, das die Zugriffskontrolle erzwingt, während es automatisch Autorisierungsregeln lernt und Entwicklern aus dem Weg geht. Wir haben es auch geschafft, ohne Ausfallzeiten einzuplanen oder die Entwicklung anzuhalten. Dieser Vortrag behandelt, wie wir dies entwickelt haben, und teilt die während des Prozesses gewonnenen Erkenntnisse.
Unsere Forschung zeigt, dass netzwerkbasierte Cache-Seitenkanalangriffe eine realistische Bedrohung darstellen. Cache-Angriffe wurden traditionell verwendet, um vertrauliche Daten in einer lokalen Umgebung zu verlieren (z. B. von einer vom Angreifer kontrollierten virtuellen Maschine zu einer virtuellen Maschine des Opfers, die den CPU-Cache auf einer Cloud-Plattform gemeinsam nutzt). Mit unserem Angriff namens NetCAT zeigen wir, dass sich diese Bedrohung auf nicht vertrauenswürdige Clients über das Netzwerk erstreckt, die nun vertrauliche Daten wie Tastenanschläge in einer SSH-Sitzung von entfernten Servern ohne lokalen Zugriff preisgeben können.
Wir erfinden keinen neuen Stack oder ein neues Protokoll von Grund auf oder stellen uns ein utopisches Silo vor, in dem unsere Systeme alle potenziellen Probleme durchgängig lösen. Das Problem, das wir sehen, ist, dass es heute viele potenzielle Komponenten, Protokolle oder Softwarebibliotheken gibt, die jedoch nicht zu einer zusammenhängenden, nutzbaren Erfahrung vereinheitlicht wurden, die eine einfache Bereitstellung, Bootstrapping und Übernahme fördert. Diese Arbeit hat gerade den vierten Preis bei der Off-the-Grid Internet Challenge „Wireless Innovation for a Networked Society“ von Mozilla gewonnen und uns die Finanzierung für den nächsten Schritt in der Entwicklung bereitgestellt.
Wie wir aus früheren Enthüllungen wissen, ist das Internet zu einem Ort geworden, an dem jede Aktion überwacht und aufgezeichnet wird. In den vergangenen Jahren gab es eine verstärkte Arbeit an kryptografischen Primitiven sowie Datenschutz- und Sicherheitskonzepten. OTRv4 ist die neueste Version des Off-The-Record-Protokolls, das versucht, diese neuen Ideen zu integrieren. Gleichzeitig ist OTRv4 ein Protokoll, das das gängige Denken über Protokolle herausfordert, wie es aus dem globalen Süden kommt, und moralische Fragen in sein Design aufnimmt, wie Rogaway in seinem Buch „The Moral Character of Cryptographic Work?
EBPF (oder “erweiterter” Berkeley-Paketfilter) ist ein Bytecode und eine virtuelle Maschine, die als sichere Computerumgebung innerhalb des Linux-Kernels verwendet wird, um beliebige programmatische Aktionen auszuführen. Es ist ein Redesign der ursprünglichen BPF-Bytecode-VM, die typischerweise im Userspace verwendet wird, um Funktionen wie tcpdump-Filter zu betreiben. EBPF verfügt über einen völlig anderen Satz von Fähigkeiten und Anweisungen, wobei sein Hauptziel darin besteht, als JIT-fähiger Befehlssatz für virtuelle Maschinen zu dienen, der von Compilern einer speichersicheren „eingeschränkten C“-Sprache verwendet werden kann. Im Linux-Kernel wurden BPF und eBPF auf verschiedene Kernel-Funktionen angewendet, von der programmgesteuerten Syscall-Filterung bis hin zur Durchführung einer effizienten, benutzerdefinierten Paketverarbeitung inline auf der Netzwerkdatenebene des Kernels.
Dieser Vortrag konzentriert sich auf einige der Entwicklungsherausforderungen bei der internen Unterstützung eines ehrgeizigen Produkts und auf gewonnene Erkenntnisse, die in Softwareentwicklungskursen nicht auftauchen. Wir tun dies ohne die Anforderung, dass der Benutzer Schlüssel, Verschlüsselung, Protokolle oder Verschlüsselungs-Engines verstehen muss, während wir dennoch im Kern vollständige Transparenz wahren, indem wir die Adapter und die Engine als kostenlose Software bereitstellen. Die p≡p Foundation entwickelt und wartet die Engine und Adapter, die es der externen App-Entwicklung (einschließlich derjenigen des Geschäftszweigs von p≡p) ermöglichen, die p≡p-Engine sicher zu verwenden, ohne die sicheren Funktionen von p verstehen und implementieren zu müssen ≡p-Protokoll. Die Verlagerung der Komplexität eines Produkts in die Engine führt jedoch zu einer Reihe von Herausforderungen in Bezug auf die Sicherstellung einer maximalen plattformübergreifenden Kompatibilität, die Kommunikation von APIs und Nutzung, die Bestimmung, wo Probleme gelöst werden sollten usw.