24. Kieler Open Source und Linux Tage

Raum R012, Freitag, 18. September 2026 von 10:00 - 11:00 Uhr

Daten öffnen - Zukunft gestalten.

Mobilität ist das Rückgrat einer modernen Gesellschaft und die meisten Mobilitätsdaten liegen in Behörden und Institutionen. In diesem interaktiven Vortrag zeigen das Kraftfahrt-Bundesamt, die Staatskanzlei Schleswig-Holstein, RegionKiel und Stadt Kiel, wie offene Mobilitätsdaten bereits heute frei verfügbar sind. Im Anschluss ist eine Abfrage geplant, um Ideen für zukünftige Projekte im Umgang mit diesen Daten zu entwickeln.

Raum R114, Freitag, 18. September 2026 von 10:00 - 11:00 Uhr

Das Thema KI ist in aller Munde. Wer jedoch schon einmal versucht hat, lokale Sprachmodelle auf eigener Consumer-Hardware zu betreiben, stößt schnell an Grenzen und wird oft enttäuscht.

Um dieses Problem zu lösen, entwickle ich eine modulare KI-Plattform: Sie kombiniert das Prinzip von Workflow-Automatisierungen (ähnlich wie n8n) mit spezifischen KI-Skills und ressourcenschonenden Prompts, um das Maximum aus schwächerer Hardware herauszuholen. Das System verbindet für mich am Ende Tools wie Nextcloud, E-Mail und Matrix-Chat, übernimmt autonome Business-Workflows vom automatisierten Content-Publishing bis hin zur E-Mail-Vorkategorisierung und kann durch dateibasierte Skills sogar selbstständig erweitert werden.

In diesem Vortrag stelle ich meine bisherigen Erkenntnisse aus der Praxis vor und zeige, wie die Plattform aufgebaut ist und wie man sie heute schon einsetzen kann.

Erforderliche Vorkenntnisse

Grundlegende Begriffe wie Tokens oder Context Window sollten klar sein.

Raum R012, Freitag, 18. September 2026 von 11:00 - 12:00 Uhr

Digitale Barrierefreiheit bleibt ein hochrelevantes Thema, über die BITV hinaus vor allem durch die erweiterten Anforderungen des Barrierefreiheitsstärkungsgesetz (BFSG). Technisch gesehen bezieht sich BITV wie BFSG auf die Harmonisierte Europäische Norm EN 301 549. Sie wiederum beruht auf den Web Content Accessibility Guidelines (WCAG) und erweitert deren Gültigkeitsbereich auf Informations- und Kommunikationstechnik-Produkte und -Dienstleistungen.

Weder WCAG noch EN 301 549 decken Barrierefreiheitsanforderungen an moderne Technologien, insbesondere Cloud-basierte Software und entsprechende Server vollständig ab. Das ist grundsätzlich bekannt, insbesondere unter Menschen mit Behinderungen, aber bisher wenig beschrieben worden. Klar ist: Die WCAG fokussiert primär auf die äußerste Ebene klassischer Webanwendungen, das Frontend bzw. die Präsentation von Inhalten. Aber interaktive Prozesse, sowie Backend-Strukturen, Schnittstellen, Datenhaltung und Infrastruktur bleiben größtenteils unberücksichtigt, auch in den bisherigen Erweiterungen der EN 301 549.

Wir wollen in unserem Beitrag über diese Lücken und Barrieren sprechen und darüber, wie wir versuchen, ihnen auf die Spur zu kommen. Nach einem einführenden Beispiel stellen wir die Analyse der Normen zu enthaltenen Anforderungen an interaktive Prozesse, Backend und Infrastruktur vor. Die Ergebnisse wurden bereits von Backend-Spezialisten bestätigt und erweitert. Inzwischen versuchen wir mittels "Ability Heuristics" beispielhaft eine typische Cloud-Software (Nextcloud) zu untersuchen. Dieses Vorgehen und seine ersten Ergebnisse stellen wir ebenfalls vor. Auf dieser Basis möchten wir mit den Teilnehmenden diskutieren, wie diese Lücken geschlossen und entsprechende Barrieren beseitigt werden können.

Raum R114, Freitag, 18. September 2026 von 11:00 - 12:00 Uhr

Dieser Vortrag gibt dir einen kurzen Überblick, was Debian Edu ist und was der aktuelle Status des Projekts ist. Und dieser Vortrag gibt dir in ähnlicher Weise einen kurzen Überblick, was Lomiri ist und was der aktuelle Status von Lomiri in Debian ist (mit einem kleiner 'Rüberspäher auf Ubuntu Touch).

Der Vortrag erzählt dann eine Geschichte über Möglichkeiten, kommerzielle vendor-locked-in Tablet-Lösungen in Klassenzimmern zu ersetzen gegen alternative Ansätze auf Basis von Debian / Debian Edu in Kombination mit Lomiri (die von Ubuntu Touch genutzte Telefon- und Tablet-Bedienoberfläche).

Zusätzlich möchten wir im Rahmen dieses Vortrags Entwickler:innen ermutigen, Apps für Lomiri / Ubuntu Touch / Debian Edu Lomiri Tablets zu entwickeln, die auf Use Cases im Bildungsbereich abzielen. Apps, die in Ubuntu Touch bereitgestellt werden, portieren wir für die Bereitstellung in Debian und laden sie als Pakete nach Debian hoch, um sie dann anschließend im Debian Edu Installer bereitstellen zu können.

In einem unserer gegenwärtigen Projekte bei der Fre(i)e[n] Software GmbH wurde uns über einen Zeitraum von zwei Jahre ausreichend Budget zur Verfügung gestellt, um Lomiri für das Debian 14 (aka forky) Release in die Debian Distribution zu integrieren und einen für Tablets angepassten Installationsmodus innerhalb von Debian Edu zu integrieren. Auch für die Entwicklung von schulgeeigneten Ubuntu Touch / Lomiri Apps steht theoretisch Budget zur Verfügung.

Erforderliche Vorkenntnisse

Grundlagenkenntnisse über GNU/Linux Distributionen

Raum Online, Freitag, 18. September 2026 von 12:00 - 13:00 Uhr

Lerne DataGerry kennen und entdecke, wie sich IT-Dokumentation, IP-Adressmanagement und Informationssicherheitsmanagement auf einer zentralen Plattform vereinen lassen.

In diesem Vortrag geben wir einen praxisnahen Überblick über die wichtigsten Funktionen von DataGerry. Wir zeigen, wie individuelle Configuration Items erstellt, Beziehungen zwischen IT-Systemen dokumentiert und Infrastrukturen übersichtlich verwaltet werden. Darüber hinaus erhältst du einen Einblick in das integrierte IP Address Management (IPAM), das ISMS-Modul sowie den KI-gestützten Dokumentengenerator, mit dem Dokumentationen und Berichte automatisiert erstellt werden können.

Anhand einer Live-Demo erlebst du, wie flexibel sich DataGerry an unterschiedlichste Anforderungen anpassen lässt – von der klassischen CMDB bis hin zur zentralen Plattform für IT-Dokumentation und Informationssicherheit.

Natürlich bleibt am Ende ausreichend Zeit für deine Fragen.

Das erwartet dich:
Einführung in DataGerry
- Was ist eine CMDB?
- Einsatzmöglichkeiten von DataGerry
- Community-, Self-Hosted- und Cloud-Editionen

Grundlagen der CMDB
- Objektklassen und Configuration Items
- Beziehungen und Datenmodellierung
- Suchen, Filtern und Dashboards

Mehr als eine CMDB
- Integriertes IP Address Management (IPAM)
- ISMS und IT-Grundschutz-Unterstützung
- KI-gestützter Dokumentengenerator
- PDF-Reporting und Dokumentation

Automatisierung & Erweiterungen
- Schnittstellen und Integrationen
- Ausblick auf Automatisierungen mit OpenCelium

Fragen & Antworten

Raum R012, Freitag, 18. September 2026 von 12:00 - 13:00 Uhr

Viele Teams nutzen heute KI über einzelne Chatfenster, verstreute Automationen und proprietäre Tools. Das funktioniert für Experimente, wird aber schnell unübersichtlich: Kontext liegt im falschen System, Workflows sind schwer nachvollziehbar und Unternehmen verlieren die Kontrolle über Modelle, Daten und Infrastruktur.

In diesem Vortrag zeige ich, wie ein offener AI Workspace aufgebaut sein kann, der gesprochene oder geschriebene Arbeitsanweisungen nicht nur beantwortet, sondern sinnvoll verarbeitet: Soll eine Aufgabe direkt ausgeführt werden? Soll der Kontext im richtigen Projektgedächtnis landen? Oder soll daraus ein wiederkehrender Workflow-Entwurf entstehen?

Anhand unseres Open-Source-Projekts Navigator geht es um Architektur, typische Fallstricke und praktische Entscheidungen beim Bau eines AI Workspaces: Modellfreiheit, Projektgedächtnis, Tool-Anbindungen, Workflows, Datenkontrolle und lokale bzw. selbst gehostete Infrastruktur. Ziel ist kein Produktpitch, sondern ein ehrlicher Einblick in die Frage, wie KI im Arbeitsalltag nutzbar wird, ohne neue Abhängigkeiten zu schaffen.

Raum R114, Freitag, 18. September 2026 von 12:00 - 13:00 Uhr

Unserer Gold- und Silbersponsoren, die die Kieler Open Source und Linux Tage erst ermöglichen, stellen sich Euch vor!

Raum Online, Freitag, 18. September 2026 von 14:00 - 15:00 Uhr

Rust ist eine moderne, sehr schnelle und sichere Systemprogrammiersprache, welche ich seit ungefähr einem Jahr regelmäßig einsetze. Anders als z.B. C++ ist Rust typsicher, so gibt es dort z.B. keine Pointerarithmetik. In den meisten Rust-Compilern gibt es dazu einen "borrow checker", der sicherstellt dass alle Regeln eingehalten werden.

Raum R012, Freitag, 18. September 2026 von 14:00 - 15:00 Uhr

Die RechnungsFee entstand aus einem Bedürfnis nach einem Rechnungseingangsbuch Das Rechnungen einscannt und erkennt und das Zahlung mit der Bank abgleichen kann.

Das war der Anfang von RechnungsFee Nicolettas-Muggelbude

Durch die Vorstellung im Forum Linux Guides Community entstand ein Community-Projekt.

Mittlerweile sind wir ein achtköpfiges Team und jede Unterstützung ist willkommen.



Was als persönliches Werkzeug begann, ist heute eine vollständige Open-Source-Desktop-App für Freiberufliche, Selbstständige und Kleinunternehmer (Paragraph 19 UStG) und kleine Unternehmen, die lokal auf dem eigenen Rechner läuft.



Der Vortrag stellt vor, was RechnungsFee heute kann:

• Rechnungen, Angebote, Aufträge, Lieferscheine und Gutschriften erstellen


• Einnahmen-Überschuss-Rechnung (EÜR) und Umsatzsteuervoranmeldung automatisch berechnen


• Anlage EKS für Freiberuflich Selbstständige und Startups, die mit Transferleistungen ausstocken (Bürgergeld)


• GoBD-konformes Buchungsjournal und DATEV-Export


• Belege digitalisieren per OCR, Bank-CSV-Import mit automatischem Matching


• Forderungsmanagement


• Läuft auf Linux, Windows und macOS als native Desktop-App

Raum R114, Freitag, 18. September 2026 von 14:00 - 15:00 Uhr

Collabora Office zeigt, dass man für digitale Souveränität nicht auf Funktionsvielfalt verzichten muss.

In diesem Vortrag erzählen wir, wie wir die Lücke zwischen Web, Mobilgeräten und Desktop geschlossen haben, damit unsere Anwender plattformübergreifend ein einheitliches und funktionsreiches Erlebnis erhalten. Wir stellen die neuesten Funktionen vor: darunter unsere native Seitenleiste mit Multi-Modell-KI-Assistent, der kontextbezogen direkt in Dokumenten arbeitet, um Inhalte zusammenzufassen, umzuformulieren und zu generieren, und das stets unter Wahrung der Datensouveränität.

Wir zeigen außerdem, wie einfach sich Collabora Online bereitstellen, warten und skalieren lässt – ganz ohne großen Infrastrukturaufwand. Das Spektrum reicht von einem einzelnen, schlanken „coolwsd“-Dienst direkt auf dem bestehenden Webserver, bis hin zu Kubernetes-Clustern voller leistungsfähiger Document-Worker-Nodes.

Abschließend werfen wir einen Blick auf praxisnahe Integrationen und Implementierungen, darunter den digital souveränen IT-Arbeitsplatz des Bundeslandes Schleswig-Holstein.

Raum Online, Freitag, 18. September 2026 von 15:00 - 16:00 Uhr

Du bastelst gerne und nutzt Linux? Möchtest du verstehen, was hinter Zigbee im Smart Home steckt? Dann bist du hier richtig. Der Vortrag richtet sich an Einsteiger, Maker und alle Neugierigen. Du brauchst kein Expertenwissen. Grundkenntnisse in Linux und Interesse am Selbermachen reichen aus.

In 40 Minuten bauen wir gemeinsam einen eigenen Zigbee Sensor mit einem ESP32 C6 und einem BME280. Wir verbinden die Hardware. Wir kompilieren und flashen die Firmware. Danach verfolgen wir einen Messwert bis ins Zigbee Netzwerk.

Der Sensor übermittelt seine Daten an Zigbee2MQTT. Dort sehen wir das Gerät, seine Exposes und die Messwerte. Anschließend zeige ich, wie Zigbee2MQTT die Daten über MQTT an Home Assistant weitergeben kann.

Repo:
- https://github.com/pixelEDI/kieler-linux-tage-zigbee-sensor
- https://codeberg.org/pixeledi/kieler-linux-tage-zigbee-sensor

Erforderliche Vorkenntnisse

Erfahrung mit Arduino oder einem ESP32 ist von Vorteil.

Für den Vortrag verwende ich Home Assistant OS. Darauf richte ich den Mosquitto Broker und Zigbee2MQTT ein.

Raum R012, Freitag, 18. September 2026 von 15:00 - 16:00 Uhr

Genug von Tool-Chaos und Cloud-Zwang?
GOnnect vereint Telefonie, Video und Chat in einem einzigen Client – modular aufgebaut, zum Beispiel mit Jitsi und Matrix im Backend.
Die nötigen Dienste laufen on-premises oder in der Cloud, der Client auf Ihrem Rechner. Keine Lizenzgebühren, kein Vendor-Lock-in. Provisioning, Headset-Integration, Desktop-Suche inklusive.

Raum R114, Freitag, 18. September 2026 von 15:00 - 16:00 Uhr

Dieser Vortrag gibt einen kleinen Überblick über neue Funktionen bzw. größere Änderungen, die in den letzten Jahren ihren Weg in Bareos gefunden haben.

Im Bereich neue Funktionen wird es neben der Unterstützung von Proxmox VE wird es um die verbesserte und erweiterte Unterstützung für das scheinbar unumgängliche Microsoft Ökosystem (Windows Disaster Recovery, Hyper-V, Office 365) gehen.

Erwähnenswerte Veränderungen sind insbesondere die Verbesserungen beim Umgang mit Konfigurationsdateien bei Paketaktualisierungen, die sogenannten automatischen Disk-Autochanger, sowie die Unterstützung von WORM-Medien.

Erforderliche Vorkenntnisse

Grundkenntnisse in Bareos sind hilfreich, aber nicht erforderlich.

Raum TuxLab, Freitag, 18. September 2026 von 15:00 - 16:00 Uhr

Vorstellung des Projektes:

https://codeberg.org/tomas-jakobs/isms-document-workflow

Epyy ist ein Dokumenten-Workflow für Informationssicherheits-Managementsysteme (ISMS) in Git für ISO 27001, TISAX oder andere Normen.

Es bietet einen strukturierten Ansatz für reproduzierbare Dokumentationen und folgt der "ISMS as Code" / "Compliance as Code" Philosophie.

Erforderliche Vorkenntnisse

Kenntnisse in Git/ Bash und Dokumentenlenkung in ISMS sind hilfreich aber für den Vortrag keine Voraussetzungen.

Raum R012, Freitag, 18. September 2026 von 16:00 - 17:00 Uhr

Benutzt Ihr bereits Mehr-Faktor-Authentifizierung in Eurem Unternehmen? Verwaltet Ihr sie zentral? Nur für Zugriffe zu Webseiten?
Oder auch für Windows- und Linux-Notebooks gleichermaßen? Und das auch offline?

Es gibt viele verschiedene technische Verfahren für Multi-Faktor-Authentifizierung. Diese basieren auf unterschiedlichen kryptografischen Mechanismen: Mit symmetrischen Schlüsseln, mit asymmetrischen Schlüsseln. Manche funktionieren offline, manche sind schwer zu verwalten, manche lassen sich offline nicht sinnvoll einsetzen.

In diesem Vortrag betrachten wir all diese verschiedenen Authentifizierungsmechanismen - darunter X.509-Zertifikate, OTP und FIDO2 - und gehen auf deren Vor- und Nachteile ein.
Anschließend schauen wir uns an, wie das Open-Source-System zur Verwaltung von Multi-Faktor-Authentifizierung "privacyIDEA" verschiedene Möglichkeiten der Offline-Authentifizierung auf Notebooks unter Windows und Linux mit OTP-Token oder FIDO2-Geräten umsetzt.

Raum R114, Freitag, 18. September 2026 von 16:00 - 17:00 Uhr

In dem Vortrag wird vorgestellt, wie wir Lifecycle-Management heute mit Foreman, Katello, Pulp und Salt umsetzen. Dabei geht es um die Motivation hinter der Toolauswahl, das Zusammenspiel der Komponenten sowie die Stärken und Grenzen unseres aktuellen Ansatzes.

Anschließend werden Ideen für die Weiterentwicklung vorgestellt – von einem SaaS-Ansatz über neue Verwaltungswerkzeuge bis hin zu einem vereinfachten Installer und der Unterstützung weiterer Distributionen. Der Fokus liegt dabei auf einem technischen Erfahrungsbericht: Welche Probleme gibt es heute und wie könnten sie künftig gelöst werden?

Raum TuxLab, Freitag, 18. September 2026 von 16:00 - 17:00 Uhr

Warum liefert Linux (noch nicht) die Antwort auf das Leben, das Universum und den ganzen Rest?
Freiheit, Stabilität, Sicherheit – Linux hat die Antworten auf fast alle technischen Fragen. Doch warum ist der Desktop-User immer noch ein Fremdkörper in diesem Universum?
In diesem Vortrag gehen wir der Frage nach, warum Linux, trotz aller technischen Überlegenheit, im Alltag oft bei '21' hängen bleibt, statt die längst erwartete '42' zu liefern.
Drehen wir den Spieß um: Statt die aktuellen Antworten zu verteidigen, werfen wir einen Blick auf die falschen Fragen, die wir uns selbst stellen.

Erforderliche Vorkenntnisse

Keine besonderen Vorkenntnisse.

Raum R012, Freitag, 18. September 2026 von 17:00 - 18:00 Uhr

nftables bietet deutlich mehr Möglichkeiten als seine Vorgänger. Dieser Vortrag vermittelt fortgeschrittene Konzepte und Techniken, die mit früheren Paketfilter-Frameworks nicht oder nur mit erheblichem Aufwand realisierbar waren. Anhand praxisnaher Beispiele werden die erweiterten Funktionen von nftables vorgestellt und deren Einsatzmöglichkeiten erläutert.

Erforderliche Vorkenntnisse

Grundlegende Kenntnisse der Netzwerkkommunikation sowie praktische Erfahrung mit Linux werden vorausgesetzt. Erste Berührungspunkte mit Paketfiltern oder Firewalls, beispielsweise iptables oder nftables, sind hilfreich, aber nicht zwingend erforderlich.

Raum R114, Freitag, 18. September 2026 von 17:00 - 18:00 Uhr

Immutable Desktops sind ein Paradigmenwechsel im Linux Desktop Bereich. Sie versprechen Konsistenz, Sicherheit und eine schnelle Reproduzierbarkeit.

Doch was geschieht, wenn im Betrieb Problemstellungen auftauchen, die sich nicht durch die Verteilung eines neuen Images lösen lassen?

In diesem Vortrag zeigt Luca, warum Konfigurationsmanagement auch auf imagebasierten Systemen unverzichtbar ist und wie wir es in den Immutable Desktop integrieren.

Der Fokus liegt dabei auf Ansible. 

Oft kommen dabei Fragen auf wie:

- Konfigurationsmanagement, wenn ich einen Image-basierten Desktop benutze?
- Wie funktioniert Ansible Pull?
- Warum eigentlich Pull und nicht Push?
- Wie verwende ich dabei meine Secrets?


In diesem Vortrag geht Luca auf unsere Lösungen und Empfehlungen ein.

Ideal für Alle, die Immutable-Desktops nicht nur nutzen, sondern auch aktiv verwalten wollen.

Raum TuxLab, Freitag, 18. September 2026 von 17:00 - 18:00 Uhr

Nebenläufige Schreibzugriffe in SQL-Datenbanken sind glücklicherweise ein seit Jahrzehnten gelöstes Problem, so daß es auch überhaupt keinen Grund gibt einen Vortrag zu dem Thema anzuhören. Transaktionen sind schließlich die "Silver Bullet", die jedes Problem löst.
Oder kann man da etwa immer noch Dinge verkehrt machen?
Was ist eigentlich ein Transaction Isolation Level?
Wozu brauche ich SELECT FOR UPDATE?
Wieso sollte mich das interessieren und wieso hat mir das eigentlich nie jemand so richtig beigebracht?

Erforderliche Vorkenntnisse

Grundlegende Kenntnisse relationaler Datenbanken sind von Vorteil, aber nicht zwingend erforderlich.

Raum R012, Freitag, 18. September 2026 von 18:00 - 19:00 Uhr

In diesem Vortrag wird pass vorgestellt. In etwa dieser Reihenfolge werden folgende Themen besprochen:

• Warum ein Passwort-Manager auf der Kommandozeile?


• Was tun die einzelnen Kommandos?


• Mögliche Organisationssturkturen


• Synchronisierung mit Git


• Plugins


• TOTP


• Nutzung in Ansible


• Limitierungen und einzelne Alternativen

Erforderliche Vorkenntnisse

Keine besonderen Vorkenntnisse nötig, aber eventuell hilfreich:

• Verständnis des Konzeptes der asymmetrischen Verschlüsselung


• Grundkenntnisse zu bash, insbesondere Variablen und Pipes


• Grundkenntnisse in git

Raum R114, Freitag, 18. September 2026 von 18:00 - 19:00 Uhr

Man kann tun, was alle tun - so gelangt der Schwarm ins Netz. Viele IT-Verantwortliche und Admins spüren dieses Netz von Abhängigkeiten, Preisdruck und Komplexität heute deutlicher denn je. Dabei hat man doch mit dem Setzen auf Standardlösungen bisher alles richtig gemacht. Oder?
Der Vortrag zeigt, welche Chancen in einem Paradigmenwechsel stecken, welche konzeptionellen Überlegungen zu Entwürfen und Softwarelösungen außerhalb des Mainstreams führen und das Potential vorhandener oder gut zugänglicher Server-, Speicher- und Netzwerk­techno­logien nutzbar machen, wie das Prinzip "einfach und klar" Betreibern kleinerer Rechenzentren (mehrere Dutzend oder Hundert Server) einen "Wohlfühlweg" unterhalb der Schwelle komplexer Cloud-Stacks eröffnet.

Raum R114, Samstag, 19. September 2026 von 11:00 - 12:00 Uhr

Inhalte werden nachgereicht.

Raum R012, Samstag, 19. September 2026 von 12:00 - 13:00 Uhr

In diesem Vortrag geht es um einen kleinen Überblick, was es mit Meshtastic auf sich hat, warum sind so viele begeistert davon und was deren mögliche Einsatzszenarien sind.
Es werden auch die Alternativen "LibreMesh" und "MeshCore" beleuchtet.
Ziel des Vortrages ist es, einen kleinen Überblick zu geben, einige einfache Geräte vorzustellen und die Software vorzustellen.

Erforderliche Vorkenntnisse

Keine besonderen Vorkenntnisse notwendig

Raum R114, Samstag, 19. September 2026 von 12:00 - 13:00 Uhr

Wir deployen Software heute mit Docker, Kubernetes oder klassisch über Ansible-Rollen auf Servern. Die Absicherung von Servern und Anwendungen kommt dabei jedoch häufig zu kurz. Mit dem IT-Grundschutz-Kompendium des BSI steht ein bewährter Leitfaden zur Verfügung, um Sicherheitsmaßnahmen systematisch und zugleich praxisnah umzusetzen.

Dieser Vortrag zeigt, wie sich klassische Grundschutz-Prinzipien – von Härtung über Patch-Management bis hin zu Protokollierung und Zugriffskontrolle – sowohl in containerisierten Umgebungen als auch auf klassischen Servern anwenden lassen. Wir werfen einen Blick auf ausgewählte Bausteine des IT-Grundschutz-Kompendiums (u. a. APP.4, SYS.1.3, SYS.1.6 und OPS.1.1.3), beleuchten Themen wie Image-Sicherheit, Secrets-Management, Netzwerksegmentierung und Immutable Infrastructure und zeigen anhand praktischer Beispiele, wie sich Compliance-Anforderungen mit modernen DevOps-Workflows verbinden lassen.

Der Vortrag richtet sich an Administratoren, Entwicklerinnen und Entwickler sowie Sicherheitsinteressierte, die einen praxisnahen Überblick darüber erhalten möchten, wie die Maßnahmen des IT-Grundschutzes zu verstehen sind, welche Anforderungen sie stellen und wie sie dazu beitragen können, die eigene IT-Landschaft nachhaltig sicherer zu gestalten.

Erforderliche Vorkenntnisse

Grundlegendes Verständnis von Containern/Servern hilfreich, aber nicht zwingend erforderlich

Raum Online, Samstag, 19. September 2026 von 14:00 - 15:00 Uhr

Hier geht es um diverse Hard- und Software-Tricks, wie man ein Raspberry Pi OS so installiert, dass es nahezu "unkaputtbar" ist.

Dazu gibt es fertige Installationsskripte für Beispielanwendungen. Einige der Tricks sind gar nicht so neu - aber gefühlt vor über 20 Jahren wieder in Vergessenheit geraten.

Wir beginnen mit der Auswahl eines geeigneten Speichermediums (Spoiler: keine MicroSD-Karten), hangeln uns durch den offiziellen Installer der Raspberry Pi Foundation, und biegen dann mit unserem Installationsskript noch vor dem ersten Start das erstellte Image nach unseren Vorstellungen um.

Dabei nutzen wir Konzepte, die zum Teil noch aus alten, zu OS/2-Zeiten von IBM verfassten Redbooks stammen, aber auch heute auf dem Raspberry Pi noch (oder wieder) von Nutzen sind.

Am Schluss hat man dann zum Beispiel einen kleinen Port-9100-Printserver, mit dem man seinen billigen USB-only-Drucker plötzlich netzwerkfähig machen kann, oder ein mailcow-, paperless-ngx-, oder eurooffice-Demo-Setup (die letztgenannten drei sogar mit Docker), oder die Entwicklungsbasis für Grannophone-Images, oder einen X2Go-Server oder -ThinClient, oder einen WLAN-Accesspoint (oder umgekehrt, einen WLAN-zu-LAN-Adapter für Geräte, die zwingend ein LAN-Kabel als Uplink erwarten) oder einfach nur eine Minimalinstallation, bei der die Eingabe von "sl" dazu führt, dass eine Dampflok als ASCII-Animation über die Konsole huscht, und die man als Basis für eigene Erweiterungen nutzen kann.

Allen diesen Installationsvarianten ist gemein, dass sie einen ungeplanten Stromausfall zumindest soweit problemlos überleben, dass das Betriebssystem danach wieder startet und über SSH erreichbar ist (Services, die lokal Daten speichern müssen, wie z.B. Mailcow, brauchen ggf. manuelle Nacharbeit).

Genauso hat man zu jedem eingespielten Update, wenn man sich an unsere Anleitung hält, immer eine automatisiert (z.B. per watchdog oder Startup-Skript) bzw. aus der Ferne auslösbare Fallback-Möglichkeit auf den vorherigen Stand.

Der finale Clou: Hat man sich sowohl Produktionsumgebung als auch Fallback zerschossen, kommt man mit einem Hardwareschalter beim nächsten Neustart in eine Rettungsumgebung.

Erforderliche Vorkenntnisse

Grundkenntnisse als Linux-Systemadministrator bzw. etwas Erfahrung mit Raspberry Pis sollte man haben, sonst ist die Lernkurve eventuell etwas arg steil.

Raum R012, Samstag, 19. September 2026 von 14:00 - 15:00 Uhr

Dachböden und Keller enthalten oft erstaunliche Schätze. Das gilt übertragen auch für die digitale Welt. In unserem digitalen Dachboden haben wir vor ein paar Jahren SOCKS5 wieder entdeckt: Wir zeigen wie und warum wir als Support-Dienstleister diese uralte Technologie einsetzen, um Kundenumgebungen per Fernzugriff zu administrieren.

Und wie Entwickler gleichzeitig auf Dev/Test/Staging-Umgebungen zugreifen können, obwohl sie alle auf den gleichen originalen Adressen laufen.

Erforderliche Vorkenntnisse

Du solltest ssh kennen und am besten bereits mit ssh-Tunneln gearbeitet haben.

Raum R114, Samstag, 19. September 2026 von 14:00 - 15:00 Uhr

Überblick
- Generelle Einführung in das Prinzip "Passwort-Manager"
- Was macht ein Passwort "sicher"?
- Erklärung zu 2FA

Passwortmanager
- Vorstellung der Anbieter am Markt
- Möglichkeiten der Verwendung

Praxis Vorstellung
- Bitwarden
- KeePassXC und KeePassDX
- Eigenes Setup

Erforderliche Vorkenntnisse

Für die Vorstellung von KeePassXC und KeePassDX sowie mein eigenes Setup ist Vorwissen hilfreich, aber kein Muss!

Raum Online, Samstag, 19. September 2026 von 15:00 - 16:00 Uhr

Produktfeatures, die unter der Haube Machine Learning (ML) einsetzen, sind klassischerweise kommerzieller Software vorbehalten. Der Entwicklungsaufwand ist enorm hoch und geeignete Trainingsdaten sind oft schwer zu beschaffen. Gleichzeitig sind es genau diese ML-basierten Features, die sowohl kommerzielle als auch Open-Source-Produkte deutlich nützlicher machen können.

Ich arbeite seit vier Jahren an einem Open-Source-Feature zur Handschrifterkennung für digital geschriebene Notizen. In diesem Vortrag möchte ich zunächst die Herausforderungen vorstellen, denen ihr begegnet, wenn ihr selbst Open-Source-ML-Features entwickeln wollt. Anschließend teile ich meine wichtigsten Lernerfahrungen sowie praktische Tipps und Tricks aus der Entwicklung.

Als Fallstudie dient das Open-Source-ML-Feature, an dem ich seit mehreren Jahren arbeite.

Erforderliche Vorkenntnisse

Interesse an Daten ist hilfreich, aber keineswegs Voraussetzung.

Raum R012, Samstag, 19. September 2026 von 15:00 - 16:00 Uhr

Auch EGroupware macht etwas mit KI... Aber eben digital souverän (so weit wie man das möchte).

EGroupware integriert KI-Funktionen in seine Anwendungen und stellt Anwender:innen damit entsprechende Werkzeuge zur Verfügung. Dies ermöglicht eine höhere Produktivität und gewisse Automatisierung.

Umfangreiche Konfigurationsmöglichkeiten geben Administratoren die Kontrolle und ermöglichen es, Anwendern mithilfe geschickter Prompts Werkzeuge zur Verfügung zu stellen, ohne dass diese Prompt-Experten sein müssen.

Durch die Integration von Open WebUI, die Anbindung per API an EGroupware für die Automation und die Möglichkeit, eigene LMM anzubinden, kann man den Anwender:innen ein System anbieten, das man unter Kontrolle hat. Digitale Souveränität eben.

Dieses gesamte Thema wird vermutlich noch längere Zeit WIP sein. Jedoch stehen bereits jetzt viele wesentliche Funktionen bereit.
Es liegt noch ein gewisses Stück Lernkurve vor uns: für uns als Entwickler von EGroupware, für Admins und insbesondere für die Anwender:innen.

Der Vortrag gibt einen Überblick über den aktuellen Stand.
Im Anschluss gibt es eine QA-Runde und gerne auch einen Austausch zu sinnvollen Funktionen für Anwender.

Erforderliche Vorkenntnisse

Keine besonderen Vorkenntnisse nötig.
Eine Übersicht zu EGroupware hilft beim Vortrag. Vortrag von den Tux-Tagen 2022:
https://help.egroupware.org/t/de-uk-tux-tage-2022-egroupware-smart-online-office-folien-vortrag/77311
Weitere Vorträge rund um EGroupware:
https://help.egroupware.org/t/de-ubersicht-vortrage/76255

Raum R114, Samstag, 19. September 2026 von 15:00 - 16:00 Uhr

Wie baue ich mir mein eigenes Internet und greife von überall darauf zu ohne einen Port im Homelab zu öffnen.
Eigenes Zero Trust VPN mit Netbird, einen eignen DNS Server mit Technitium und Lets Encrypt Zertifikate.

Erforderliche Vorkenntnisse

etwas Linux und Docker und auch etwas Netzwerk

Raum Online, Samstag, 19. September 2026 von 16:00 - 17:00 Uhr

In meinem Vortrag blicke ich auf zwei Jahre als Debian-Projektleiter
zurück und teile die Erfahrungen bei der Koordination eines großen,
globalen Freie-Software-Projekts, das auf ehrenamtlichen Beiträgen und
einer do-okratischen Kultur basiert. Ich werde ein kurzes
"DPL-Changelog" vorstellen: was ich mir ursprünglich vorgenommen hatte,
welche Themen die beiden Jahre geprägt haben und was wir gemeinsam als
Projekt erreichen konnten.

Der Hauptfokus des Vortrags liegt auf Methoden und der täglichen
Projektkoordination. Ich werde erläutern, wie Kommunikation,
Entscheidungsfindung und Zusammenarbeit in der Praxis innerhalb von
Debian funktionieren, einschließlich der Rolle moderner Werkzeuge wie
LLMs in meiner Arbeit als DPL. Statt KI als Lösung an sich darzustellen,
möchte ich praktische Erfahrungen teilen: wo diese Werkzeuge bei der
Kommunikation, der Strukturierung von Informationen oder der Bewältigung
komplexer Aufgaben geholfen haben und wo ihre Grenzen sichtbar wurden.

Der letzte Teil behandelt die gelernten Lektionen aus der Arbeit in
Debians hochgradig verteilten ehrenamtlichen Umfeld. Ich werde
reflektieren, was die Zusammenarbeit erfolgreich macht, wo
Reibungspunkte entstehen können und wie Debian sich an technische und
soziale Veränderungen anpasst, während es seinen Kernwerten treu bleibt.
Ich möchte auch auf nachhaltige Teamstrukturen eingehen - etwa wie das
Debian-Med-Team weiterhin erfolgreich arbeiten konnte, während ich mich
während meiner Amtszeit als DPL zurückzog - sowie auf Debians Tradition
der persönlichen Paketbetreuung und wie diese die Wartung und
Zusammenarbeit im Projekt beeinflusst.

Raum R012, Samstag, 19. September 2026 von 16:00 - 17:00 Uhr

Diese Präsentation zeigt den Weg zur digitalen Unabhängigkeit mit BlossomOS, den aktuellen Entwicklungsstand und die nächsten Schritte. Sie fasst zusammen, was wir bisher geschafft und herausgefunden haben. Im Fokus stehen Datenschutz, Open Source, eine moderne UI/UX und ein konsequent einfaches Nutzungserlebnis mit einem Klick. BlossomOS ist für private Nutzer, Unternehmen und Behörden gedacht und zielt darauf ab, mehr Kontrolle über Daten und digitale Infrastruktur zu ermöglichen.

Erforderliche Vorkenntnisse

Keine besonderen Vorkenntnisse nötig

Raum R114, Samstag, 19. September 2026 von 16:00 - 17:00 Uhr

Seit 01.07.2021 gibt es eine neue Regelung in der EU, die vorsieht, dass wenn der EU-Umsatz (Fernverkäufe) bei jährl. höher als 10.000,00 liegt, die Umsatzsteuer in das belieferte Land, zum Umsatzsteuersatz des belieferten Landes abgeführt werden muss. Diesen wurde durch das OSS-Verfahren vereinfacht. Prozess, Umsetzung und Anpassungen, von einem Saatgutvertrieb der mit kivitendo arbeitet, werden vorgestellt.

Raum Online, Samstag, 19. September 2026 von 17:00 - 18:00 Uhr

Kdenlive, der freie Video-Editor, hat einige Neuigkeiten die ich Vorstelle. Neue Funktionen gibt es im Bereich:
- Titler
- Timeline
- Effekte

Zudem Hintergrundinformationen zum Stand des Projekts Kdenlive.

Erforderliche Vorkenntnisse

keines

Raum R012, Samstag, 19. September 2026 von 17:00 - 18:00 Uhr

Manuelle Berichte und Präsentationen kosten Zeit, sind fehleranfällig und oft schwer nachvollziehbar. Mit Quarto gibt es eine Open-Source-Lösung, die Code, Daten, Analysen und Text vereint.

Der Vortrag zeigt, wie sich mit Quarto reproduzierbare Berichte und Präsentationen erstellen lassen, die ausführbaren Code (z. B. in R oder Python) enthalten und ihre Inhalte automatisch aus aktuellen Daten generieren. Zudem wird gezeigt, wie sich die Erstellung und Aktualisierung dieser Dokumente unter Linux automatisieren lässt.

Der Vortrag richtet sich an Entwickler, Data Scientists und Linux-Anwender, die Reporting und Präsentationserstellung als Code verstehen und wiederholbare Prozesse ohne Copy & Paste etablieren möchten.

Raum R114, Samstag, 19. September 2026 von 17:00 - 18:00 Uhr

Im Beitrag soll es um (Länder‑)Grenzen gehen und was man als zu OpenStreetMap beitragende Person nebenbei über Grenzen von Bundesländern oder Nationalstaaten lernt: Manchmal interessant, manchmal mitten in der Weltpolitik und manchmal sehr nerdig. So gibt es ein Kondominium nicht nur bei Star Trek. Und es gibt einen Staatsvertrag, bei dem die Verwaltung richtig ins Schwitzen kommt, wenn sich die OpenStreetMap-Community diesen näher anschaut. In jedem Fall abwechslungsreich, wenn vielleicht auch nicht unbedingt nützliches Wissen, bei dem OpenStreetMap den Ausgangspunkt bildet.

Raum R114, Samstag, 19. September 2026 von 18:00 - 19:00 Uhr

Beim Tux Flash Podcast schnacken Micha (https://www.twitch.tv/saintofsinner), Jean (https://www.youtube.com/c/LinuxGuides) und Hauke (https://youtube.com/@nichtderweisheit) alle zwei Wochen über aktuelle Themen aus der Linux- und OpenSource-Welt.

Dieser Tux Flash findet, anders als sonst, live vor Ort und vor Publikum statt.