敲门：实用且安全的隐形服务器

如今，端口扫描器可以在不到一个小时的时间内扫描所有 IPv4 地址。端口敲门是一种使 TCP 服务器在 Internet 上不那么可见的方法。基本思想是使 TCP 服务器不响应（肯定地）TCP SYN 请求，除非首先发送了特定的“敲门”数据包。这对于安全性很有帮助，因为无法建立 TCP 连接的攻击者实际上也无法攻击 TCP 服务器。有很多现有的用户空间工具，例如 Knock Knock 和 knockd。这些实现中的大多数都会向目标主机发送一些其他流量（例如 UDP 数据包），以使其（短暂地）打开服务器端口。我们介绍了 Knock，它是 Linux 内核中端口敲门的实现，为用户应用程序提供了一种简单、可靠的方式来实现通信双方的身份验证以及（在合理的协议下）TCP 传输的完整性保护。“Knockified”的流量与普通 TCP 流量没有任何区别，并且 Knock 对于 NAT 后面的客户端效果很好，正如 当前的研究 所显示的那样。

Knock 作为一组 Linux 内核的补丁以及一个共享库发布，该库使用户无需编写任何代码即可将其用户空间应用程序敲门化。

特别嘉宾：FSFE

我们正在构建 GNU 系统！

GNU 黑客们已经构建了三十年，现在 GNU Guix 将它们捆绑在一起！两年前在杜塞尔多夫，Guix 被引入作为构建 GNU 系统发行版的一种可能方式。自那时以来进行了很多黑客攻击！我们将介绍这一点，并展示最近出现的漂亮系统配置和安装工具。我们将讨论 GNU 系统 1.0 版本及其以后的发展之路。

本次演讲也是对 GNU 黑客的号召，团结起来并塑造系统。让我们一起 GNU！

取消分叉！

“在 BinHub 上 Fork 我”最近很火。但是，合并或取消分叉相似的项目，并使它们保持这种状态更有趣。在本次会议中，我想介绍一下我为将我的项目与其他项目合并，防止无端的 Fork，我们面临哪些挑战以进一步发展，并获得观众的反馈和经验所做出的一些选择。

Taler：可征税的匿名自由电子储备

本次演讲将介绍 Taler，这是一种使用盲签名的 Chaum 式数字货币，它可以在确保收到付款的实体可审计从而可征税的同时实现匿名支付。

谁维护维护者？GNU 管理概述

虽然我们的软件构成了 GNU 的可见面，但在幕后，许多人正在努力确保该组织能够始终如一且高效地支持 GNU 系统的开发。我将概述维护 GNU 的各个团队，介绍他们所做的工作，将熟悉的名字与面孔联系起来，并展示您可以提供帮助的领域。

Group OTR

近年来，即时消息 (IM) 越来越受欢迎。实际上，每个人都使用一种或多种 IM 解决方案（例如 WhatsApp、Skype、iMessage、Facebook Messenger 等）进行私人对话。尤其是这种在线通信的易用性与智能手机的普及带来的高可用性相结合，使得 IM 对广大受众具有吸引力。公司也发现了 IM 作为在线商务会议的合适解决方案，尤其因为它不会产生额外费用。

IM 的核心是模仿面对面进行的私人对话的行为。人们自然会期望他们的面对面交谈具有一些属性。例如，对于任何没有参加对话的一方来说，参与者的（希望是）诚实的话是对话期间所说内容的唯一证明（假设没有人录音）。为了成为面对面交谈的合适替代方案，IM 也应该满足这些属性。拥有计算机科学和/或密码学方面较少知识的人已经期望他们的私人在线对话在这些约束下进行，这并不令人惊讶。

然而，主要的 IM 解决方案并不满足所有这些属性。去年政府机构监视活动泄露引发的安全问题导致人们更加广泛地意识到需要保护互联网上的通信。因此，我们正在实施 libgotr，试图解决这些问题。

GNU Posh 简介

使用 Glean 进行自学

'Glean' 通过教程和“问题”促进自学。这些问题是使用不同的问题类型（多项选择、开放式问题）构建的，具有任意的评估规则（例如，答案可以通过编程方式进行评估，或者基于简单的比较/解析规则），以及丰富的媒体支持材料（主要采用 URI 的形式，客户端可以根据需要呈现）。

Gforth

Gforth 是 GNU 项目对 Forth 编程语言的实现。本次演讲将介绍 Forth 是什么，Gforth 项目的目标是什么，以及底层 vmgen 技术如何帮助实现其他编程语言。将展望未来的发展。

GNU 名称系统

本次演讲介绍了 GNU 名称系统 (GNS) 的设计和实现，这是一个完全去中心化且抗审查的名称系统。GNS 提供了一种增强隐私的 DNS 替代方案，该方案保留了易于记忆的名称的理想属性。由于其设计，它还可以兼作公钥基础设施（例如 X.509）的部分替代方案。GNS 的设计融入了与 DNS 集成和共存的能力。GNS 基于个人名称系统的原则，并以简单分布式安全基础设施 (SDSI) 的思想为基础，解决了安全标识符到易于记忆的名称的去中心化映射的核心问题：即在没有可信机构的情况下，不可能提供全局、安全且易于记忆的映射。GNS 使用 SDSI 设计中的传递性来用安全授权委托替换可信根，从而在非常强大的对手模型下运行的同时使个人名称对其他用户有用。

致童年梦想的颂歌

我将展示一个 GNU epsilon 到 Commodore 64 的交叉编译器，最终在二十五年后将自由软件带到我的第一台计算机。GNU epsilon 简洁的可扩展设计允许轻松移植和高级编程风格 — 即使在具有 8 位 1MHz 处理器和 64KB RAM 的机器上也是如此。将包括一个精灵演示。

行动号召：数据可视化层

数据可视化是分析的重要方面。虽然有几个免费的数据可视化库可用，但没有一个库具有在综合数据分析工具中包含所需的所有功能。

在本次演讲中，我将回顾现有的解决方案，并为提供一个可以填补 GNU 系统中这一空白的广泛库提供建议。