Wir laden euch zum sechsten Mal zum Hacks on the Beach ein! Das Hacks on the Beach ist ein kleines Hack- & Frickelfestival direkt an der Flensburger Förde. Du kannst ein ganzes Wochenende mit Meerblick an deinen und anderen Projekten arbeiten. Dazu gibt es super coole Leute, leckeres Essen und jede Menge Spaß.

Wo

Strandpavillon Solitüde
54°49′20,8″N 9°29′22,1″E
Solitüde 17
24944 Flensburg

Wann

11.–13. September 2026, von Freitag bis Sonntag

Motto

Dieses Jahr steht das Hacks on the Beach unter dem Motto “Schwammintelligenz”.

Kosten

Für die Teilnahme benötigt ihr ein kostenloses Ticket. Damit wir Miete und Verpflegung bezahlen können, freuen wir uns, wenn ihr die Veranstaltung mit einer freiwilligen Spende unterstützt. Die Spendenempfehlung findet ihr im Ticketshop.

Wer

Organisiert wird das Ganze vom nördlichsten Hackspace Deutschlands, dem Chaos Computer Club Flensburg. Seit 2015 bringen und schaffen wir Chaos in Flensburg und zeigen den Besucher*innen gerne unsere schönsten Strände.

Links

• Alle Informationen gibt es auf unserer Website hotb.c3fl.de
• Tickets
• Fragen? Gerne an hotb@chaostreff-flensburg.de oder in unserem Event-Matrix-Raum #hoth-public:chaos.jetzt
• Folgt uns gerne auf Mastodon für weitere Updates: @chaos_fl@chaos.social und benutzt den Hashtag #hotb26

If you run a homelab, you’ve inevitably run into the absolute nightmare that is CGNAT (Carrier-Grade NAT) or strict corporate firewalls. You have a server at home that you want to SSH into, but your ISP doesn’t give you a public IP address. Or maybe you’re at a coffee shop or behind a strict corporate firewall that blocks all outbound SSH connections.

Traditionally, the solutions are:

1. Dynamic DNS and Port Forwarding: Useless if you’re behind CGNAT.
2. Reverse SSH Tunnels / VPS: Requires renting a $5/month VPS and managing keys and infrastructure.
3. Tailscale / ZeroTier: Excellent solutions, but they require installing kernel modules, managing accounts, and trusting a third-party control plane.

What if there was a completely decentralised, free, open-source network of relays already spanning the globe that we could hijack to establish direct, multiplexed, end-to-end encrypted tunnels between any two machines without any accounts or infrastructure?

Enter syncthing-socket and the Syncthing global relay network.

The Syncthing Relay Network

Syncthing is an incredible peer-to-peer file synchronisation tool. To ensure files sync even when both devices are behind strict NATs, the Syncthing community operates a global network of public relays and discovery servers.

These servers are completely open and decentralised. They don’t care what data is being transmitted—they just facilitate STUN/TURN WebRTC connections to punch through NATs.

I vibe-coded syncthing-socket as a standalone, lightweight Go daemon that securely hijacks this exact network to pipe raw TCP sockets, PTY shells, and HTTP proxies!

How syncthing-socket Works

Under the hood, syncthing-socket imports the official Syncthing protocol libraries but throws away the file-syncing logic. Instead, it uses the peer-to-peer WebRTC connection to multiplex raw byte streams using Yamux.

When you start the server, it deterministically generates a Syncthing Device ID from a passphrase and connects to the global relay pool:

$ ./syncthing-socket server --passphrase "my-super-secret" --forward 127.0.0.1:22

This server is now securely listening on the decentralised Syncthing network. The discovery servers know how to route to it, but nobody can connect unless they have the mathematically paired client passphrase.

From anywhere in the world, on any network, you run:

$ ssh -o ProxyCommand="./syncthing-socket client --passphrase 'my-super-secret'" user@ignored_host

syncthing-socket will instantly negotiate a WebRTC STUN/TURN connection via the nearest public relay, establish a direct end-to-end encrypted P2P tunnel, and pipe your SSH connection perfectly through it. If a direct P2P connection isn’t possible, it gracefully falls back to using the relay server as a TURN proxy.

Beyond SSH: SOCKS5 and PTY Shells

Because we established a fully multiplexed Yamux tunnel over WebRTC, we can do much more than just pipe a single TCP socket.

Native PTY Shells:
You can completely drop sshd and use syncthing-socket natively!

# Server
./syncthing-socket server --passphrase "my-secret" --shell

# Client
./syncthing-socket client --passphrase "my-secret" --shell

This spawns a remote bash session and pipes your raw local terminal directly into it. It natively supports tab-completion, vim, htop, and even transmits window resizing events (SIGWINCH) over a dedicated control stream so the remote UI always perfectly fits your screen.

Remote SOCKS5 Proxy:
Want to browse the web through your homelab’s internet connection securely?

# Server
./syncthing-socket server --passphrase "my-secret" --socks

# Client
./syncthing-socket client --passphrase "my-secret" --socks 127.0.0.1:1080

Just point your browser to socks5://127.0.0.1:1080 and you’re fully proxying your web traffic over an encrypted, decentralised P2P tunnel.

Conclusion

By standing on the shoulders of the incredible Syncthing project, syncthing-socket provides a zero-config, zero-infrastructure, completely decentralised way to punch through CGNATs and firewalls.

Similar Projects

While syncthing-socket fills a specific niche, it’s worth mentioning similar tools in this space. For raw socket routing, there’s gsocket and its clone minisocket. If you just want to share a terminal, tmate (though largely defunct) was a pioneer. For full remote desktop access, solutions like RustDesk, AnyDesk, and TeamViewer exist. In terms of underlying architecture, Magic-Wormhole uses a very similar P2P approach (with a modern Rust replacement being Iroh).

Check out the code on GitHub and take back control of your homelab connectivity!

• BigBrotherAwards
• Blogartikel

Digitalcourage

Aufmacherbild

Bild

• Blogartikel
• Digitalzwang

padeluun

Aufmacherbild

Bild

Das nächste DI-Day im Chaosdorf wird ein wenig anders, als sonst.

Dieses Mal gehen wir einen Brecher an: Linux, das freie Betriebssystem für eure PCs und Laptops.

Wir machen das unter der Idee einer Linux Install Party, heißt man setzt sich zusammen und installiert zusammen Linux. Natürlich bekommt ihr auch alles erklärt, sodass ihr genau versteht was ihr tut.

Also packt eure Laptops ein, auf die ihr schon immer mal Linux drauf packen wolltet, aber euch nie durch bringen konntet, und kommt zum Chaosdorf.

Der CCCHH unterstützt den Aufruf zum Die-In im trans Block auf dem Hamburger CSD am 01.08.2026.

Wir sind entsetzt über die geplanten Änderungen in der Trans-Gesundheitsversorgung. Insbesondere die Entwicklungen in Hamburg bereiten uns Sorgen.

In unserem Club engagieren sich viele Menschen aus dem trans* Spektrum, die auf eine respektvolle, schnell verfügbare Gesundheitsversorgung angewiesen sind. Letztes Jahr mussten wir schmerzhaft erleben, was passiert, wenn die passende Hilfe für vulnerable trans* Personen nicht schnell genug verfügbar ist. Zwei unserer Clubmitglieder sind durch Suizid gestorben.

Spezialisierte Beratungsangebote wie 4Be für trans* Personen mit Suchterkrankungen retten Leben. An dieser Stelle sprechen wir unseren größten Dank aus an alle, die sich im Gesundheitssystem und im Beratungssystem für trans* Menschen einsetzen.

Gegen die Einführung einer Transkartei haben wir uns bereits letztes Jahr ausgesprochen, als ein entsprechender Entwurf auf Bundesebene vorlag. Auch auf Landesebene verurteilen wir solche Vorhaben. Wir fordern im Sinne der informationellen Selbstbestimmung die konsequente Einhaltung des Offenbarungsverbots für abgelegte Vornamen und Geschlechtseinträge.

Volltext der unterzeichneten Pressemitteilung:

Die-In des trans Blocks auf dem CSD Hamburg: Protest gegen zunehmende Gefährdung queerer Menschen und geplante Verschlechterungen der Versorgung

Hamburg, 27. Juli 2026 - Angst gehört für viele queere Menschen längst zum Alltag. Der Anschlag in Berlin hat erneut gezeigt, wie verletzlich unsere Community ist. Deshalb darf im Umgang mit diesem Gewaltakt das Motiv nicht geleugnet werden. Transfeindlicher Aktivismus wird zunehmend fanatischer - und ist für Menschen wie uns lebensgefährlich.

Wie bekannt wurde, plant die Hamburger Innenbehörde eine neue Meldedatenverordnung nach dem Vorbild Baden-Württembergs. Für trans Personen bzw. Menschen, die ihren Personenstand nach dem Selbstbestimmungsgesetz geändert haben oder zukünftig ändern, hätte dies schwerwiegende Konsequenzen: Ihre Daten - einschließlich abgelegter Vornamen und dem zugewiesenen Geschlechtseintrag bei Geburt - würden künftig gegenüber allen Hamburger Ämtern offengelegt.

Dies wäre ein massiver Eingriff in die informationelle Selbstbestimmung und erhöhte das Risiko von Diskriminierung, Fehlbehandlung und Gewalt. Solch ein Eingriff bringt keinen Nutzen für die Gesellschaft oder die Behördenabläufe, sondern knüpft an Traditionen im deutschen Recht an, über marginalisierte Gruppen staatlich zu verfügen und sie mit bürokratischen Zumutungen zu belasten. Die Folgen für die psychische Gesundheit von trans*, inter* und nicht-binären Menschen sind erkennbar und messbar.

Parallel dazu plant die Sozialbehörde, die Förderung und Arbeit der Beratungsstelle 4Be zum 31. Dezember 2026 einzustellen - einer der zentralen Anlaufstellen für trans und genderdiverse Menschen in Hamburg. Darüber hinaus droht im kommenden Jahr eine drastische Einschränkung der medizinischen Versorgung: Sie soll künftig nahezu ausschließlich im Rahmen der Ambulanten Spezialfachärztlichen Versorgung (ASV) stattfinden. Für Hamburg würde das bedeuten, dass die medizinische Versorgung von trans Menschen faktisch auf eine große Klinik konzentriert würde.

Dies käme einer Pathologisierung der Versorgung gleich und würde die Zugänge für viele Betroffene massiv erschweren.

Vor dem Hintergrund dieser Entwicklungen haben wir uns entschlossen, unseren Protest auf dem diesjährigen CSD Hamburg in Form eines Die-ins sichtbar zu machen. Während der Demonstration wird sich der gesamte trans Block auf die Straße legen.

Wir machen damit deutlich: Diese politischen Planungen nehmen die Schädigung und letztlich den Tod von trans Menschen billigend in Kauf.

Wir rufen alle solidarischen Gruppen, Initiativen und Einzelpersonen dazu auf, sich dem trans Block anzuschließen und sich zahlreich am Die-in zu beteiligen. Sichtbarkeit und gemeinsamer Protest sind in dieser Situation unverzichtbar.

It’s been nearly ten years since I posted my recipe for installing Ubuntu on a Hetzner machine. I needed to do that once again and the old instructions work pretty well! Let me post what I used this time around for completeness sake.

shred --size=1M /dev/sda* /dev/sdb*

cat > postinstall.sh <<EOF
mkdir -p /home/{muelli,teythoon,russell,vollkorn,mms}


echo "termcapinfo xterm* ti@:te@" | tee -a /etc/screenrc
sed "s/UMASK[[:space:]]\+022/UMASK 027/" -i /etc/login.defs
echo "blacklist floppy" | tee /etc/modprobe.d/blacklist-floppy.conf


apt-get update
apt-get install -y cryptsetup
apt-get install -y dropbear-initramfs cryptsetup-initramfs


cat /root/.ssh/authorized_keys > /etc/dropbear-initramfs/authorized_keys


## For some weird reason, Hetzner puts swap space in the RAID.
mdadm --remove /dev/md0
mdadm --stop /dev/md0
mkswap /dev/sda1
mkswap /dev/sdb1

apt install -y podman virtinst uvtool-libvirt libvirt-daemon-system-systemd libvirt-daemon-driver-qemu libnss-libvirt libvirt-clients qemu-kvm


blkid -o export /dev/md3 | grep UUID=
mount /dev/md3 /mnt
btrfs subvolume snapshot -r /mnt/ /mnt/@root-initial-snapshot-ro

mkdir /tmp/disk
mount /dev/md2 /tmp/disk
btrfs send /mnt/@root-initial-snapshot-ro | btrfs receive -v /tmp/disk/
umount /mnt/

EOF
chmod a+x postinstall.sh

installimage -a -n newhost -r yes -l 1 -p swap:swap:32G,/boot:ext3:1G,/mnt/disk:btrfs:64G,/:btrfs:all -K /root/.ssh/robot_user_keys -t yes -s en -x ./postinstall.sh -i /root/.oldroot/nfs/install/../images/Ubuntu-2604-resolute-amd64-base.tar.zst


echo -n "Better provide the passphrase interactively or change later with cryptsetup luksChangeKey /dev/md3" | cryptsetup luksFormat /dev/md3 -
echo -n "Better provide the passphrase interactively or change later with cryptsetup luksChangeKey /dev/md3" | cryptsetup luksOpen /dev/md3 cryptedmd3 -
mkfs.btrfs /dev/mapper/cryptedmd3

mount /dev/mapper/cryptedmd3 /mnt/

mkdir /tmp/disk
mount /dev/md2 /tmp/disk
btrfs send /tmp/disk/@root-initial-snapshot-ro | btrfs receive -v /mnt/
btrfs subvolume snapshot /mnt/@root-initial-snapshot-ro /mnt/@

btrfs subvolume create /mnt/@home
btrfs subvolume create /mnt/@var
btrfs subvolume create /mnt/@images
btrfs subvolume create /mnt/@userfoo
btrfs subvolume create /mnt/@userbar
btrfs subvolume create /mnt/@mails

blkid -o export /dev/mapper/cryptedmd3 | grep UUID=
# The following deletes the root partition, which used to be on the unencrypted drive.
sed -i 's,.* / .*,,' /mnt/@/etc/fstab
sed -i 's,.* swap .*,,' /mnt/@/etc/fstab
echo /dev/sda1 none swap sw 0 0 | tee -a /mnt/@/etc/fstab
echo /dev/sdb1 none swap sw 0 0 | tee -a /mnt/@/etc/fstab
echo /dev/mapper/cryptedmd3 / btrfs defaults,subvol=@,noatime,compress=lzo 0 0 | tee -a /mnt/@/etc/fstab
echo /dev/mapper/cryptedmd3 /home btrfs defaults,subvol=@home,compress=lzo,relatime,nodiratime 0 0 | tee -a /mnt/@/etc/fstab
echo /dev/mapper/cryptedmd3 /home/userfoo btrfs defaults,subvol=@userfoo,compress=lzo,relatime,nodiratime 0 0 | tee -a /mnt/@/etc/fstab
echo /dev/mapper/cryptedmd3 /home/uesrbar btrfs defaults,subvol=@userbar,compress=lzo,relatime,nodiratime 0 0 | tee -a /mnt/@/etc/fstab

umount /mnt/

mount /dev/mapper/cryptedmd3 -osubvol=@ /mnt/

mount /dev/md1 /mnt/boot


chroot-prepare /mnt/; chroot /mnt


passwd







echo cryptedmd3 $(blkid -o export /dev/md3 | grep UUID=) none luks | tee -a /etc/crypttab
echo swap /dev/sda1 /dev/urandom swap,cipher=aes-cbc-essiv:sha256 | tee -a /etc/crypttab
echo swap /dev/sdb1 /dev/urandom swap,cipher=aes-cbc-essiv:sha256 | tee -a /etc/crypttab

cp /root/.ssh/authorized_keys /etc/dropbear/initramfs/

update-initramfs -u -k all
update-grub2

sed -i s,ENABLED=1,ENABLED=0,g /etc/default/motd-news

exit


umount -l /mnt
mount /dev/mapper/cryptedmd3 /mnt/
btrfs subvolume snapshot -r /mnt/@ /mnt/@root-after-install
umount -l /mnt

Then, for unlocking, you can do something like

cat ~/.ssh/boot_key | ssh -o UserKnownHostsFile=~/.ssh/newhost.known -i ~/.ssh/id_newhost_boot root@yourip  "cat - >/lib/cryptsetup/passfifo"

I found Tang and Clevis for automatic decryption during boot. That’s a pretty neat approach and I was surprised to find that even old Ubuntus ship the package.

Moin! Die „Nights of Open Knowledge“ (NooK) 2026 finden am 20. und 21. November im Audimax der Uni Lübeck statt. Ab sofort ist der Call for Participation für die NooK 2026 eröffnet. Ihr könnt Vorträge, Workshops, Stände oder Meetups einreichen. Einreichungen sind bis einschließlich 28. September möglich.

Wir freuen uns, wenn du Themen, die dich begeistern, zur NooK mitbringst und dein Wissen und Können weitervermittelst. Egal, ob du dich bei deinem Hobby, in deinem Verein, an deiner Hochschule, bei deiner Arbeit oder bei deinem politischen Aktivismus mit einem Thema auseinandergesetzt hast. Dein Beitrag kann aus nahezu allen Bereichen kommen: von aktueller Forschung, Archäologie und Brettspielen über Klima, Informatik, Medizin und Journalismus bis hin zu digitaler Unabhängigkeit, Open Source und Lifestyle. Also quasi alles geht!

Die NooK ist besonders auch ein Ort für dich, wenn du noch keine oder wenig Erfahrung mit Vorträgen hast. Wir freuen uns, wenn wir dich motivieren können, deine Ideen beizutragen. Auch über künstlerische Beiträge, die unser Foyer bereichern, freuen wir uns; nutze hierfür bitte die Standeinreichung.

Alle Details zur Einreichung findest du unter nook-luebeck.de/cfp. Spätestens zum 9. Oktober erhältst du von uns eine Nachricht, ob dein Beitrag angenommen wurde. Mehr über unseren Auswahlprozess sowie Antworten auf weitere Fragen findest du unter nook-luebeck.de/faq. Wir sind gespannt und freuen uns auf deinen Beitrag!

TL;DR

• Vorträge, Workshops, DJ & LJ Sets ins Openki eintragen
• Auf- und Abbauformular
• Mithilfe direkt nach Bändchenausgabe beim Event möglich

Es wird spannend, wir wollen deine Inhalte

Hallo liebe Wesen,

Es ist fast nur noch ein Monat, bis unser Schloss die Tore zum Håck ma’s öffnet. Doch so ein Schloss möchte mit Inhalten, Aufbauten und Wesen gefüllt werden und das kann Blob nicht alleine!

Das Håck ma’s sucht eure Vorträge, Workshops, Kulturevents und DJ-/LJ-Sets. Reicht sie ab jetzt via Openki ein. Das ganze findet als Unkonferenz statt, das heißt es gibt kein vorkuratiertes Programm, sondern alle Teilnehmer*innen können selbst Veranstaltungen eintragen. Was dann vor Ort stattfindet (und in welchem Raum), entscheidet sich erst während des Events, basierend auf dem Interesse der Teilnehmenden.

Um den Spannungsbogen auf unserem Event zu füllen, freuen wir uns über Einreichungen zu Themen aller Art.

• Vorträge und Workshops sortieren wir dieses Jahr in drei Themenbereiche:
  • „Science & Nature“ für alles, was sich mit dem Spannungsfeld von Nachhaltigkeit, Wissenschaft bis Umwelt beschäftigt,
  • „Gesellschaft & Selbstfindung“ für die menschlichen Inhalte – sei es, wie wir als Hackingcommunity mit der Welt interagieren, oder Mental Health,
  • „Kunst & Technik“ für Inhalte, die sich mit Kreativität oder Technologien wie zum Beispiel 3D-Druck, Nähmaschinen und Computer beschäftigen.
• DJ & LJ: Unsere Party-Lounge will mit Licht und Musik bespielt werden. Ihr habt ein Musikprogramm oder eine Lichtshow, die ihr zum Besten geben wollt? Dann reicht diese bitte ebenfalls im Openki ein.
• Gebärdentrack: Dieses Jahr wird es einen eigenen Track in Gebärdensprachen geben. Wir freuen uns über alle Einreichungen, insbesondere über jene in der Österreichischen Gebärdensprache (ÖGS) oder International Sign (IS)!
• Haecksenwerk: Da es uns ein Anliegen ist, Vorträge, Workshops und Diskussionsrunden von Frauen, inter, trans, agender und nicht-binären Personen zu fördern, gibt es die Möglichkeit, den eigenen Inhalt in einem geschützteren Rahmen für diese Personengruppe exklusiv zu präsentieren.

Wir bitten euch, von der Nutzung von KI-Modellen in euren Beiträgen abzusehen. Falls ihr KI-Modelle für eure Einreichung nutzt, muss dies klar gekennzeichnet sein. Wir behalten uns vor, Einreichungen, die diese Kriterien nicht erfüllen, abzulehnen.

Weitere Informationen, Erklärungen zu den Kategorien und bezüglich Accessibility findet ihr in den FAQs.

Innenhof

Unser Schloss bietet in der Mitte einen schönen großen Innenhof, den wir in unsere eigene kleine Chaosstadt verwandeln möchten. Damit unser gemeinsames Dorf gelingen kann, benötigen wir deine und eure Aufbauten. Ein Aufbau kann ein Hackspaceprojekt sein, wie ein zur Bar umgebauter Kastenanhänger, aber auch ein einfacher Festivalpavillon kann eure Präsenz sein. Heurigengarnituren (Tische + Bänke) bekommt ihr dafür von uns zur Verfügung gestellt, genauso wie ein Schild und einen Weg aus Messeteppich.

Kunst und Installationen

Aber nicht nur außen, sondern auch innen haben die dicken Schlossmauern viel Platz, den es zu gestalten gilt. Wir freuen uns daher, wenn ihr uns helft, das Schloss mit Kunstprojekten und anderen interessanten Installationen zu füllen! Egal ob es einzelne Bilder, Ausstellungen aus Elektroschrott, blinkende Lichter oder Vakuumkammern mit Experimenten sind.

Wir haben euch ein paar Fotos des leeren Schlosses und vom Håck ma’s 2024 zur Inspiration hier zusammengetragen:

• Leeres Schloss
• Eventfotos 2024

Egal ob großer Aufbau oder kleines Kunstprojekt, meldet euch bitte bei uns per Mail an stuff@hack-mas.at mit Informationen zur Größe, Stromverbrauch (über 200 W) und anderem Bedarf, damit wir euch einplanen und einen Platz für eure Projekte sicherstellen können! Die Deadline für große Aufbauten ist leider schon vorbei, schreibt uns aber im Zweifelsfall an – wir werden unser Bestes versuchen, noch ein Plätzchen zu finden. Für kleinere Installationen habt ihr bis zum Event Zeit, wobei gute Plätze dann schon vergeben sein werden und wir nur noch bedingt auf eure Wünsche eingehen können.

Dinge passieren nicht von Geisterhand – oder doch?

Unser tolles Event wäre ohne eure Mithilfe nicht möglich. Nur wenn wir alle zusammen helfen, können wir unsere eigene kleine Welt erschaffen. In dieser Welt spuken helfende Hände als Geister herum. Gespenstische Mithilfe ist nicht nur während des Events, sondern auch beim Auf- und Abbau gefragt.

• Aufbaustart: Samstag, 22. August 2026
• Abbauende: Dienstag, 1. September 2026

Wenn ihr Zeit habt, uns beim Auf- und/oder Abbau zu helfen, benötigen wir noch ein paar Infos von euch. Tragt euch dafür bitte ins Auf- und Abbauformular ein. Das hilft uns abzuschätzen, wie viel wir kochen sollen (Essen ist wichtig!) bzw. mit wie viel Wesenskraft und ‑motivation wir rechnen können!

Auch am Event wird es gespenstisch und wir verzichten auf ein Engelsystem, wie es von anderen Chaos-Veranstaltungen bekannt ist. Ihr werdet bereits beim Check-in das erste Gespensterboard sehen, wo ihr euch für Schichten auf einer echten Pinnwand eintragen könnt. Sticker mit Namen und Kontaktmöglichkeit zum Eintragen in Schichten und weitere Infos bekommst du am Infopoint.

Kontakt und Info

Falls ihr Fragen habt, meldet euch gerne per E-Mail bei uns: kontakt@hack-mas.at

Wir freuen uns auf eure Einreichungen und auf ein cooles Event am Schloss!

Die Håck ma’s Orga

Website: hack-mas.at
Code of Conduct: hack-mas.at/codeofconduct
Fediverse: @hackmas@chaos.social
Matrix: #hackmasspace:gemeinsam.jetzt
E-Mail: kontakt@hack-mas.at