PenguinTales è un podcast che parla di avventura, di scoperta, di rivoluzione ma soprattutto parla di libertà. Podcast su Youtube Podcast su Spotify per podcaster
Pubblicare rapidamente un sito web sicuro utilizzando Docker e Traefik, senza la necessità di configurazioni complesse. Un approccio semplice per un livello di sicurezza accettabile, con spazio per miglioramenti. Continua a leggere
Due chiacchiere con è un podcast che vi porta nel cuore pulsante delle persone che plasmano la nostra informatica. Playlist su Youtube Podcast su Spreaker
E’ passato poco tempo dal post in cui davo il mio addio al router di Tim e in questo periodo sono stato spesso interrogato sulla scelta finale. Ho fatto diverse prove, valutazioni e simulazioni e alla fine mi sono anche (ovviamente) basato sulla mia esperienza. Credo che pfSense abbia raggiunto un ottimo livello di maturità e affidabilità. Continua a leggere
Oggi proveremo a rispondere alla domanda che mi ha tenuto sveglio nell’ultimo periodo: “Ha senso tenere il modem/router offerto con tanta gentilezza dai nostri provider oppure è meglio guardarsi intorno?” Continua a leggere
Diventiamo utenti consapevoli con Ghostery che fornice servizi a tutto tondo per salvaguardare la nostra privacy e gestire i banner cookies. Continua a leggere
Mitigare gli attacchi DDOS layer 7 utilizzando strumenti FLOSS (Free/Libre and Open Source Software). Continua a leggere
Sicurezza e privacy spesso vanno a braccetto e l’utilizzo di un dns affidabile, che offre magari crittografia (DNS‑over‑HTTPS, DNS‑over‑TLS, ecc). dns.eu è un ottimo progetto che potrebbe crescere molto in fretta. Continua a leggere
La tecnologia continua ad evolversi e di conseguenza le minacce informatiche fanno lo stesso. Stare al passo con le ultime vulnerabilità è fondamentale per i team che si occupano di sicurezza in senso stretto ma lo è altrettanto per chi gestisce le infrastrutture. Ripercorriamo insieme questo 2022. Continua a leggere
In questa sezione volevo inserire i miei podcast più interessanti.
E’ notizia di poche settimane fa, una falla in FortiOS, FortiProxy e FortiSwitchManager (CVE-2022-40684) è ancora sfruttabile e permette ad un utente malintenzionato un accesso shell privilegiato. Continua a leggere
Come promesso, pubblico il post del talk che non è stato scelto all’HackInBo. In questo post vedremo come mitigare gli attacchi DDOS Layer 7 con Crowdsec e Cloudflare. Continua a leggere