Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
🛡️
Roadmap + serie
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →
🔐
20 capitoli
Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →
⚙️
30 capitoli
DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →
🔑
10 capitoli
Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →
🧩
10 capitoli
Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →
Ultimi articoli
Un DHCP rogue e l'ARP spoofing sfruttano la stessa debolezza: lo switch crede a tutti. DHCP snooping costruisce una tabella di binding fidati, e Dynamic ARP Inspection la usa per bloccare gli ARP falsificati alla porta.
PLA, PETG, ABS, TPU: ogni filamento ha temperature, resistenza e capricci diversi, e sceglierlo male condanna la stampa prima ancora di iniziare. Una guida per scegliere il materiale giusto per il pezzo giusto, più il nemico silenzioso di tutti: l'umidità.
Da iptables a nftables: come conntrack segue lo stato delle connessioni, e come scrivere un firewall che implementa i confini di fiducia del threat model senza regole di ritorno.
Una funzione di hash trasforma dati di qualsiasi dimensione in un'impronta fissa. Sembra semplice, ma le proprietà che la rendono crittografica — resistenza alle collisioni, effetto valanga — sono sottili, e usare l'hash giusto per lo scopo giusto evita errori che si pagano caro.
Le policy di accesso scritte a parole o sparse nelle app non si verificano e non si versionano. Open Policy Agent le rende codice: un motore unico, un linguaggio (Rego), decisioni testabili. Come diventa il PDP dello Zero Trust.