Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti, sicurezza e dintorni: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps, crittografia, sicurezza del cloud e stampa 3D. Serie organizzate e laboratori riproducibili.
- 246+articoli
- 8serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
🛡️
Roadmap + serie
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →
🔐
20 capitoli
Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →
⚙️
30 capitoli
DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →
🔑
10 capitoli
Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →
🧩
10 capitoli
Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →
☁️
20 capitoli
Sicurezza Cloud
Responsabilità condivisa, IAM, crittografia, rete, detection, postura, IaC, container, serverless e incident response.
Inizia la serie →
🐧
24 capitoli
Linux Hardening in pratica
Permessi, sudo, SSH, PAM, sandboxing systemd, nftables, SELinux/AppArmor, auditd, LUKS, kernel e CIS, con comandi reali.
Inizia la serie →
🎧
12 capitoli
Modifiche iPod
Rimettere a nuovo un iPod del 2007: batteria, flash iFlash, Rockbox, line-out audio, click wheel, scocche custom, schermo e Bluetooth.
Inizia la serie →
Esplora per area
Tutti gli articoli, raccolti nelle sei aree del blog.
Ultimi articoli
Ogni account è una potenziale via d'ingresso: gli account di servizio senza login, le password deboli, gli account dimenticati che restano attivi. Come leggere passwd e shadow, distinguere gli account di sistema da quelli umani, bloccare ciò che non deve accedere e tenere pulito l'elenco di chi può entrare.
Prima di indurire qualcosa bisogna capire come Linux decide chi può fare cosa: la separazione kernel/userspace, l'identità basata su UID/GID, il controllo d'accesso discrezionale (DAC) dei permessi e il ruolo speciale di root. Da qui nasce ogni altra protezione, e si capisce perché root è sia la chiave che il problema.
L'iPod è nato prima del Bluetooth audio, ma nel 2025 lo si fa suonare in cuffie wireless in due modi: un trasmettitore nel jack o nel dock, oppure una mod interna che prende il line-out e aggiunge un modulo Bluetooth dentro la scocca. Pro, contro, latenza e qualità — e perché per molti il cavo resta la scelta giusta.
Lo schermo è la mod più delicata: un cavo flat fragilissimo, un pannello che si crepa se premi nel punto sbagliato, e la retroilluminazione che con gli anni ingiallisce. Quando vale la pena cambiarlo, come riconoscere un display rotto da uno solo spento, e la procedura con le accortezze che evitano di trasformare una riparazione in due.
Il retro in acciaio dell'iPod si graffia solo a guardarlo, e dopo vent'anni è una mappa di segni. Sostituire il guscio posteriore — e il frontale — gli ridà un aspetto nuovo di zecca, in colori che Apple non ha mai fatto: rosso, verde, trasparente. La mod più visibile della serie, e il momento giusto per rimontare tutto.