RaumZeitLabor Blog

GnoPN26

Alexander — Sun, 28 Jun 2026 00:00:00 +0000

Liebe Freunde der Knolle,

nachdem die GulaschProgrammierNacht dieses Jahr »Gulasch at the Scale of Chaos« probiert hat schauen wir ob das auch mit Gnoblauch geht! Deshalb lädt das RaumZeitLabor herzlich unter dem Motto »Gnoblauch at the Scale of Gulasch« zur #GnoPN26 am 18.07.2025 ab 18 Uhr ein. Bringt eure liebsten GnoblauchGenussPakete mit, die wir dann gemeinsam verzehren werden. Vergesst nicht die Menge an Gnoblauch auf 12 zu drehen! Zur besseren Planung freuen wir uns über eine Anmeldung unter gnoblau.ch.

Wichtiger Hinweis: Bitte bringt einen Haufen Gnoblauch, eine Extraportion Humor und vielleicht ein Minzbonbon für den Heimweg mit (Spoiler: Es wird nichts nützen).

Stinkende Grüße, Euer Gnoblauchteam

Digitale Souveränität selbst in die Hand nehmen

vier — Sun, 26 Apr 2026 00:00:00 +0000

Der DuT (Digitaler Unabhängigkeitstag) – auf Englisch DiD oder DiDay (Digital Independence Day) – wurde Anfang des Jahres von Marc-Uwe Kling, dem Autor von Känguru und QualityLand, ins Leben gerufen und ausgerufen. Es geht dabei grob darum, mehr „digitale Souveränität” zu erreichen.

Ob du noch nie von dem Begriff gehört hast, dich damit beschäftigt hast und Unterstützung bei der Umsetzung suchst, oder einfach neugierig bist, was andere mit deinen Daten so alles anfangen können: Komm am Sonntag, den 03.05. ab 14:00 Uhr ins RZL!

Da das Thema sehr breit ist und man technisch in Tiefen absteigen kann, die nicht für jeden gleich interessant sind, geht es bei diesem ersten Treffen vor allem darum herauszufinden, wo wir gemeinsam ansetzen können und welche Themen euch am meisten beschäftigen. Ideen, Fragen oder Erwartungen könnt ihr auch vorab gerne per Mail schicken: u+rzl@mmnx.de

Wir freuen uns auf euch!

Einladung zum »Tag des offenen Hackspaces«

Laso — Wed, 11 Mar 2026 00:00:00 +0000

Am 28.03.2026 findet wieder der Tag des offenen Hackspaces statt.

Zusammen mit über 40 Hackspaces in Deutschland, Österreich und der Schweiz werden wir an diesem Tag einen Einblick in unsere Räumlichkeiten und unsere Arbeit geben.

Ab 13:37 Uhr ist das RZL offiziell für interessierte Erst- oder auch Wieder-Besuchende geöffnet. Lasst euch unsere Retro-Lounge, die Holzwerkstatt, unsere 3D-Drucker, die Lasercutter, Stick-, Tufting- und andere Maschinen zeigen, oder legt in unserer Elektro-Ecke direkt selbst Hand beim Löten unter Anleitung an.

Der Tag des offenen Hackspaces soll dazu dienen, Hackspaces als das zu zeigen, was sie sind: Offene Orte für den kreativen Umgang mit Technik und als Raum in dem sich Hacker:innen, Maker:innen und Bastler:innen treffen, um gemeinsam an Projekten zu arbeiten und Neues zu lernen.

Kommt vorbei und schnappt euch eine kühle Mate – Wir freuen uns auf den Austausch mit euch!

Neue Generation der Squareroots bei ihrem zweiten gemeinsamen Attack/Defense-CTF

itronik — Wed, 12 Nov 2025 00:00:00 +0000

Am vergangenen Wochenende haben die Squareroots nach ihrem Comeback vor einem Monat erneut an einem gemeinsamen Attack/Defense-CTF teilgenommen: dem SaarCTF 2025, organisiert vom Team Saarsec. Zielstrebig, vorbereitet und mit neuer Energie erreichten sie Platz 23 von rund 290 angemeldeten Teams — eine starke Leistung der noch jungen Generation an Flaggenjägern.

Bei einem Attack/Defense-CTF erhält jedes Team identische virtuelle Maschinen mit verschiedenen Services (z. B. Web-, Telnet- oder Mail-Servern). Die Aufgabe: Schwachstellen finden und schließen, um die eigenen Flaggen zu schützen — und gleichzeitig die Systeme der anderen Teams angreifen, um deren Flaggen zu erobern.

Im Unterschied zum ersten gemeinsamen CTF lag unser Fokus diesmal nicht nur auf Verteidigung. Mit vorbereiteten Tools wie einer Traffic‑Analyse, einem automatisierten Flag‑Submitting‑Framework und einer Exploit‑Toolchain sind wir offensiv aktiv geworden. Verteidigung war Pflicht, Angriff unser Ziel — und mit über 39.000 eroberten Flaggen haben wir dieses Ziel erreicht!

Die Challenges im Überblick

Das diesjährige SaarCTF stellte acht Dienste bereit – von Kryptographie über Binary-Exploits bis zu Web-Services:

BlockRope: ein in Python geschriebener Telnet‑Server mit Path‑Manipulation‑Lücke. Exploit entwickelt.
Calendar: eine kompilierte Anwendung mit Redis‑Datenbank. Enthielt eine Lua‑Code‑Injection und einen Heap‑Buffer‑Overflow.
Licenser: kompilierte Anwendung mit Remote‑Code‑Execution Lücke (RCE).
No‑Service: hatte keine eigene Sicherheitslücke, konnte aber über andere verwundbare Dienste kompromittiert werden.
RCEaaS: CMD‑Emulator in Rust („ACMD‑ähnlich“). Anfällig für Path‑Traversal und RCE. Mehrere Exploits entstanden.
Routerploit: PHP‑basierter Webshop mit fehlerhafter Rechteprüfung. Zwei unterschiedliche Exploits implementiert.
SSSG: Multi‑Webserver mit OAuth‑Flow. Enthielt eine RCE.
SaarLandCryptoGalore: nutzte einen Linear Congruential Generator (LCG) zur Verschlüsselung und war anfällig für einen Known‑Plaintext‑Angriff.

Fazit

Wir sind mehr als zufrieden: Die Squareroots haben gezeigt, dass sie nach dem Comeback nicht nur defensiv stabil sind, sondern auch offensiv angreifen können. Die Kombination aus guter Vorbereitung, passender Toolchain und entschlossener Durchführung spiegelt sich im Ergebnis wider — Platz 23 von rund 290 Teams spricht für sich.

Wenn du Lust hast, bei einem CTF mitzumachen oder einfach Interesse am Thema und Austausch hast, melde dich gerne bei uns!

Wie kannst du uns erreichen

Matrix: #rzl-ctf:hax404.de Oder komm einfach an einen unserer zweiwöchentlichen treffen im RaumZeitLabor vorbei. Im Kalendar kannst du die Tage & Uhrzeiten finden: Link

Die Squareroots sind zurück

hax404, itronik — Sat, 18 Oct 2025 00:00:00 +0000

Das CTF-Hacking-Team Squareroots, das sich 2006 an der Universität Mannheim gegründet hat, hat sich mithilfe des RaumZeitLabors und des Chaos Computer Clubs Mannheim neu aufgestellt und mit neuen CTF-Spielern eine weitere Generation begeisterter Hacker gewonnen. Nach einer längeren Pause ohne aktives Team haben sich alte und neue Squareroots für ihr erstes gemeinsames Attack/Defense-Capture-the-Flag, das FaustCTF 2025, angemeldet.

Bei diesem Wettbewerbsformat erhält jedes Team identische virtuelle Maschinen mit verschiedenen Diensten (z. B. Web-, Telnet- oder Mail-Servern). Ziel ist es, sicherheitsrelevante Schwachstellen zu finden, diese im eigenen System zu beheben und bei anderen Teams auszunutzen, um die eigenen Flaggen zu verteidigen bzw. die Flaggen der Gegner zu erobern.

Obwohl die neue Generation überwiegend zum ersten Mal an einem CTF teilgenommen hat, konnte sie mit acht Spielern einen starken Platz 65 von 423 angemeldeten Teams, wovon 140 Teams aktiv mitspielten, erreichen.

Das Team fokussierte sich bei ihrem ersten CTF auf die Verteidigung und den Aufbau der Infrastruktur zur Bereitstellung unterstützender Werkzeuge. Zu letzteren gehörte z.B. ein Tool, das den ein- und ausgehenden Datenverkehr auf Angriffe und verlorene Flaggen untersuchte, aber auch ein Dienst zum automatischen Ausführen von geschriebenen Exploits bei gegnerischen Teams. Zudem bedankt sich das Team bei dem Überraschungsgast, welcher aktiv das CTF-Team als 8. Teilnehmer unterstützt hat!

Innerhalb des FaustCTF 2025 gab es fünf verwundbare Dienste, welche wie folgt aufgeteilt waren:

Cake-Configurator: In Cobol geschriebener Telnet Dienst, welcher ein fehlerhaftes State Handling sowie Bruteforce-bare UIDs hatte.
Birthdaygram: In Python/Flask geschriebener Webserver mit fehlerhaftem Permissions-handling / known Secrets.
Evoting: Applikation, welche Elliptic Curve Cryptography (ECC) nutzte, bei der allerdings eine zu schwache Kurve zur Verschlüsselung verwendet wurde.
Birthday-Melody: Wurde von keinem der teilnehmenden Teams exploitet.
Nom: Wurde von keinem der teilnehmenden Teams exploitet.

Schon jetzt freuen sich die Squareroots auf das nächste Attack/Defense-CTF, das SaarCTF 2025, an dem sie mitspielen werden. Wenn du Lust hast, bei einem CTF mit uns gemeinsam teilzunehmen, melde dich gern über Matrix: #rzl-ctf:hax404.de.

Windows adé - hallo Linux!

Cheatha — Sat, 31 May 2025 00:00:00 +0000

Das Linux-Café lädt zum Umstieg ein

Ab Oktober 2025 gibt es für Windows 10 keine Updates mehr. Computer, die nicht die Hardware-Anforderungen für Windows 11 erfüllen, werden dann zu einem großen Sicherheitsrisiko – obwohl sie technisch oft noch einwandfrei funktionieren. Ohne Sicherheitsupdates ist ein System jedoch anfällig für bekannte Schwachstellen und damit ein leichtes Ziel für Angriffe und Schadsoftware.

Viele Menschen fühlen sich von Windows abhängig und kaufen nun neue Computer. Aber das ist schlecht für Umwelt und den eigenen Geldbeutel! Doch es gibt Alternativen, die ausgereift, sicher und sogar kostenlos sind. Beim Linux-Café am 12. Oktober 2025, ab 14 Uhr kannst du dir diese Alternativen ansehen, ausprobieren – oder auch gleich installieren.

Bringe deinen alten Laptop mit! Vor Ort kannst du verschiedene Linux-Systeme in Ruhe testen. Wenn es dir gefällt, unterstützen wir dich bei der Installation auf deinem eigenen Gerät.

Wichtig: Die Installation löscht alle Daten. Ein Backup muss vorab zu Hause gemacht werden! Sichere wichtige Dokumente, Zugangsdaten und Passwörter unbedingt vorher. Bring außerdem etwas Zeit mit – wir helfen dir gern beim Ausprobieren, Entscheiden und Umsteigen.

Um besser planen zu können bitten wir um eine kostenlose Anmeldung unter anmeldung.raumzeitlabor.de/rzl/linux-cafe/.

Komm mit, spiel mit! Exkursion ins Technoseum

flederrattie — Thu, 06 Feb 2025 00:00:00 +0000

Liebe RaumZeitLaborierende, liebe Spiele-Fans!

Die Würfel sind gefallen – Die nächste Exkursion geht ins Technoseum!

Am 22. Februar 2025 schauen wir uns ab 11.15 Uhr zusammen die Sonderausstellung »Spiel mit! Bauen – Zocken – Knobeln« im Rahmen einer geführten Tour an.

Eine Vielzahl Ausstellungsobjekte aus der Zeit um 1900 bis heute warten auf uns.
Von Blechspielzeug vergangener Tage, über Atomenergie-Laborkästen und Modelleisenbahnen, Highlights aus der 1980er/90er-Kindheit und aktuellen Spielkonsolen kann alles bewundert werden. Natürlich darf an der ein oder anderen Station auch selbst Hand angelegt werden – Eine Runde Bobby-Car gegen Tret-Traktor auf dem Parcour? Klemmbaustein-um-die-Wette-Bau? Kein Problem, hier kann man dem eigenen Spieltrieb freien Lauf lassen.

Die geführte Tour ist auf 15 Plätze begrenzt und steht allen volljährigen Mitgliedern und Noch-nicht-Mitgliedern offen. Ein Unkostenbeitrag von 10€ pro Spielkind für’s RZL wird am Tag der Exkursion fällig. Meldet euch spätestens bis zum 7. Februar 2024 bei mir per Mail an, wenn ihr Interesse habt, mitzukommen, mitzuspielen und mehr über die Spieleindustrie als Wirtschaftsfaktor lernen wollt.

Es grüßt,

Flederbarbie

19. Mario Kart Turnier

Cheatha — Tue, 19 Nov 2024 00:00:00 +0000

Ladys, Gentlemen, Koopa, Pilzköpfe und sonstige Entitäten!

Es ist wieder soweit, das RaumZeitLabor lädt ein zum 19. Mario Kart Turnier! Egal ob ihr alle Strecken im Schlaf beherrscht oder noch nie mit einem Kart eure Runden gedreht habt: Fahrerinnen und Fahrer aller Erfahrungsstufen sind herzlich willkommen!

Wir werden das Turnier in den Disziplinen Super Mario Kart (Super Nintendo) und Mario Kart 8 Deluxe (Nintendo Switch) im Doppel-K.O.-System austragen. Je nach Anzahl der Teilnehmenden wird es auch eine Gruppenphase geben. Die Teilnahme ist kostenfrei, ihr müsst euch aber bis spätestens 18h im RaumZeitLabor eingefunden haben.

Zur besseren Planung wäre es lieb, wenn ihr unser Anmeldeformular nutzt.

Kommt vorbei, es winken viel Spaß und vielleicht ja auch ein Eintrag in unserer Hall of Fame für euch!

Erstes Disney Lorcana Turnier am 06.04.2024

Brudi — Sat, 16 Mar 2024 00:00:00 +0000

Hallo zusammen,

am Samstag, den 6. April 2024, laden wir alle Luminari, sowie die, die es werden möchten, zum ersten Lorcana-Turnier ein.

Für alle, die bisher noch keine Erfahrung in Lorcana sammeln konnten, bieten wir am Veranstaltungstag einen Crashkurs zu den Spielregeln und stellen auf Anfrage auch gerne Decks für das Turnier. Alternativ könnt ihr im Vorfeld auch gerne mal montags vorbeikommen und vorab eine Einführung erhalten.

Passend zum Setting werden wir auch Disney-thematisierte Snacks vorbereiten. Somit ist für das leibliche Wohl gesorgt. Die Snack-Pauschale beträgt 10€ pro Person und ist vor Ort zu entrichten.

Das Turnier sowie die Ergebnisse der einzelnen Partien werden wir über melee tracken. Bei Interesse am Turnier solltet ihr am Besten schon im Vorfeld einen Account einrichten. Gespielt wird ein Turnier im Schweizer System. Die Anzahl der Runden ist abhängig von der endgültigen Teilnehmendenanzahl, wird sich vermutlich jedoch auf ca. 4-5 Runden je 50min belaufen.

Ablauf:

Ab 13:00 Uhr – Crashkurs für angehende Luminari
Ab 14:00 Uhr – Turnieranmeldung
Ab 14:30 Uhr – Start des Turniers
Best of 3 mit 50 min
10 min Pause
Best of 3 mit 50 min
10 min Pause
usw…

Solltet ihr Interesse haben, meldet euch bitte bis spätestens 3. April um 22:00 Uhr hier an, damit wir euch einplanen können. Auch ob ihr eventuelle Unverträglichkeiten auf gewisse Lebensmittel habt, damit wir das entsprechend berücksichtigen können.

Die Anmeldung ist selbstverständlich auch für Nicht-Mitglieder offen.

Ich freue mich auf euch und hoffe auf viele Teilnehmende.

Liebe Grüße

Sören / Brudi

Tag des offenen Hackspaces 2024

Sun, 25 Feb 2024 00:00:00 +0000

Da der Internationale Tag des offenen Hackspaces in diesem Jahr etwas unglücklich auf Ostern fällt, ruft der Chaos Computer Club abweichend am Samstag, den 2. März 2024, zum Besuch und Support der lokalen Spaces auf.

Zusammen mit über 30 Hackspaces in Deutschland, Österreich und der Schweiz werden wir an diesem Tag einen Einblick in unsere Räumlichkeiten und unsere Arbeit geben.

Ab 13.37 Uhr ist das RZL offiziell für interessierte Erst- oder auch Wieder-Besuchende geöffnet. Lasst euch unsere Retro-Lounge, die Holzwerkstatt, unsere 3D-Drucker, die Lasercutter, Stick-, Tufting- und andere Maschinen zeigen, oder legt in unserer Elektro-Ecke direkt selbst Hand beim Löten unter Anleitung an.

Kommt vorbei und schnappt euch eine kühle Mate – Wir freuen uns auf den Austausch mit euch!