veyepar: Container für Desktops

Author(s):	Robert Matzinger
Location	F2.01
Date	apr Sat 30	Days Raw Files
Start	11:00	First Raw Start	error-in-template
Duration	01:00:00	Offset	None
End	12:00	Last Raw End
Chapters
Total cuts_time	None min.

388
raw-playlist raw-mp4-playlist encoded-files-playlist mp4 svg png

assets release.pdf Container_für_Desktops.json
logs
Admin: episode episode list cut list raw files day marks day marks day image_files

State:

Locked:

clear this to unlock

Locked by:

user/process that locked.

Start:

initially scheduled time from master, adjusted to match reality

Duration:

length in hh:mm:ss

Name:

Video Title (shows in video search results)

Emails:

email(s) of the presenter(s)

Released:

has someone authorised pubication

Normalise:

Channelcopy:

m=mono, 01=copy left to right, 10=right to left, 00=ignore.

Thumbnail:

filename.png

Description:

markdown

Egal wo wir surfen, liken und followen, immer bleibt das unangenehme Gefühl, dass man erstens eine gewaltige Datenspur im Netz hinterlässt und dass man zweitens den immer wieder vorkommenden Sicherheitslücken von Web-Browser, Plugins, etc. schutzlos ausgeliefert ist.

Abhilfe würde eine zusätzliche Virtualisierungs-Schutzschicht bieten, die aber auf (kleinen) Notebooks und Desktop-Maschinen aus Performance- und Usability-Gründen meist nicht praxistauglich ist.

Doch "Lightweight Virtualization" aka Containertechnologien wie LXC et. al., wie sie als Technologie für Server des Cloud-Zeitalters entwickelt wurde, ist auch für (kleine) Desktop-Computer ein ideales Tool um zusätzliche Schutzschichten in die eigenen Software-Installation einzuziehen und Angreifer und Datensammler aus dem Netz abzuwehren.

In diesem Talk geben wir eine Anleitung, wie man mit LXC et. al. auch auf kleinen Computern und Desktops die Installation von Web-Browser, Proxy und anderen exponierten Tools sicher kapseln kann - und das transparent für den User und ohne Performance-Verlust.

Das erhöht nicht nur Security und Privacy, es vereinfacht auch das Testen und Portieren von Installationen und erleichtert uns die Arbeit beim Installieren und Verwalten unserer Rechner.

Comment:

production notes