Networking · Network Security · Crittografia
Reti, sicurezza e qualche esperimento
Appunti e guide pratiche su reti e sicurezza: dai fondamenti del routing agli attacchi di livello 2, firewall, TLS, Zero Trust, DevSecOps e crittografia applicata. Serie organizzate e laboratori riproducibili.
- 175+articoli
- 5serie complete
- ∞laboratori
Le serie
Percorsi di lettura ordinati, dal primo capitolo all'ultimo.
🛡️
Roadmap + serie
Network Security
Dai fondamenti agli attacchi di livello 2, firewall, IDS/IPS, osservabilità e homelab.
Inizia la serie →
🔐
20 capitoli
Zero Trust
Oltre il perimetro: identità, policy PDP/PEP, microsegmentazione, ZTNA, SASE e mTLS.
Inizia la serie →
⚙️
30 capitoli
DevSecOps in pratica
Shift-left, supply chain, SBOM, pipeline CI/CD, runtime Kubernetes e cultura della sicurezza.
Inizia la serie →
🔑
10 capitoli
Crittografia applicata
AEAD, hashing, HMAC, password, chiavi asimmetriche, firme, PKI e post-quantum.
Inizia la serie →
🧩
10 capitoli
Stampa 3D in pratica
Dalla FDM allo slicing, primo layer, calibrazione, supporti, design e troubleshooting.
Inizia la serie →
Ultimi articoli
eBPF esegue programmi sicuri dentro il kernel Linux, senza moduli né patch. Filtrare, osservare e applicare policy al traffico a velocità di kernel: come XDP ferma i pacchetti e come eBPF dà visibilità profonda.
Un computer quantistico abbastanza grande romperebbe RSA ed ECC, ma non la crittografia simmetrica. La minaccia 'harvest now, decrypt later' rende il problema attuale anche se la macchina non esiste ancora. Cosa sono gli algoritmi NIST post-quantum e perché la migrazione ibrida è già iniziata.
L'ambiente permanente dove rifare tutta la serie: containerlab per gli attacchi di rete, una VM OPNsense come firewall, Suricata e log centralizzati. Architettura, costi e primo avvio.
In TLS normale solo il server prova la sua identità. Nel mutual TLS anche il client presenta un certificato: è così che due servizi si fidano l'uno dell'altro in un'architettura a microservizi o Zero Trust.
Port security ferma i MAC falsi, ma non verifica chi sei. 802.1X autentica ogni dispositivo prima di dargli accesso alla rete, con EAP e un server RADIUS. Come funziona il controllo degli accessi di rete.