Networking · Network Security · Crittografia

Reti, sicurezza e qualche esperimento

Appunti e guide pratiche su reti, sicurezza e dintorni: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps, crittografia, sicurezza del cloud e stampa 3D. Serie organizzate e laboratori riproducibili.

  • 246+articoli
  • 8serie complete
  • ∞laboratori

Le serie

Percorsi di lettura ordinati, dal primo capitolo all'ultimo.

Roadmap + serie

Network Security

Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.

Inizia la serie →
20 capitoli

Zero Trust

Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.

Inizia la serie →
30 capitoli

DevSecOps in pratica

Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.

Inizia la serie →
10 capitoli

Crittografia applicata

AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.

Inizia la serie →
10 capitoli

Stampa 3D in pratica

Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.

Inizia la serie →
20 capitoli

Sicurezza Cloud

Responsabilità condivisa, IAM, crittografia, rete, detection, postura, IaC, container, serverless e incident response.

Inizia la serie →
24 capitoli

Linux Hardening in pratica

Permessi, sudo, SSH, PAM, sandboxing systemd, nftables, SELinux/AppArmor, auditd, LUKS, kernel e CIS, con comandi reali.

Inizia la serie →
12 capitoli

Modifiche iPod

Rimettere a nuovo un iPod del 2007: batteria, flash iFlash, Rockbox, line-out audio, click wheel, scocche custom, schermo e Bluetooth.

Inizia la serie →

Esplora per area

Tutti gli articoli, raccolti nelle sei aree del blog.

Networking102 Security130 Cloud28 DevOps37 Cryptography10 Making23

Ultimi articoli

Featured image of post Utenti, gruppi e account

Utenti, gruppi e account

Ogni account è una potenziale via d'ingresso: gli account di servizio senza login, le password deboli, gli account dimenticati che restano attivi. Come leggere passwd e shadow, distinguere gli account di sistema da quelli umani, bloccare ciò che non deve accedere e tenere pulito l'elenco di chi può entrare.

Featured image of post Il modello di sicurezza di Linux

Il modello di sicurezza di Linux

Prima di indurire qualcosa bisogna capire come Linux decide chi può fare cosa: la separazione kernel/userspace, l'identità basata su UID/GID, il controllo d'accesso discrezionale (DAC) dei permessi e il ruolo speciale di root. Da qui nasce ogni altra protezione, e si capisce perché root è sia la chiave che il problema.

Featured image of post Bluetooth e audio wireless

Bluetooth e audio wireless

L'iPod è nato prima del Bluetooth audio, ma nel 2025 lo si fa suonare in cuffie wireless in due modi: un trasmettitore nel jack o nel dock, oppure una mod interna che prende il line-out e aggiunge un modulo Bluetooth dentro la scocca. Pro, contro, latenza e qualità — e perché per molti il cavo resta la scelta giusta.

Featured image of post Display e retroilluminazione

Display e retroilluminazione

Lo schermo è la mod più delicata: un cavo flat fragilissimo, un pannello che si crepa se premi nel punto sbagliato, e la retroilluminazione che con gli anni ingiallisce. Quando vale la pena cambiarlo, come riconoscere un display rotto da uno solo spento, e la procedura con le accortezze che evitano di trasformare una riparazione in due.

Featured image of post Scocca nuova e colori custom

Scocca nuova e colori custom

Il retro in acciaio dell'iPod si graffia solo a guardarlo, e dopo vent'anni è una mappa di segni. Sostituire il guscio posteriore — e il frontale — gli ridà un aspetto nuovo di zecca, in colori che Apple non ha mai fatto: rosso, verde, trasparente. La mod più visibile della serie, e il momento giusto per rimontare tutto.