Guide on Marco Lazzarotto

Kubernetes, Longhorn e immagini non-root: cronaca di un fix di permessi

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sun, 08 Feb 2026 00:00:00 +0000

Intro

Per la mia nuova attivita’ da freelancer come DevOps Engineer, ho pensato di sviluppare un sito web utilizzando Flask come backend e un template (il cui nome e’ “Simone - Personal Portfolio Template”), acquistato da ThemeForest come frontend.
Niente di troppo complicato; HTML, CSS e Javascript fanno il 90% del lavoro, e il restante 10% e’ composto dal backend in Flask che si occupa di gestire il funzionamento interno come il contact form con Captcha, il routing delle pagine, l’endpoint per il livenessProbe di Kubernetes e tutta quella parte per i motori di ricerca (robots.txt e sitemap).

Aumentare La Sicurezza Di Navidrome: Autenticazione SSO con Traefik e Authentik

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sun, 11 May 2025 00:00:00 +0000

Introduzione

I servizi di streaming musicale come Navidrome offrono un modo fantastico per accedere alla propria collezione musicale personale da qualsiasi luogo. Tuttavia, l’esposizione di tali servizi a Internet comporta problemi di sicurezza.

Questa guida mostra come proteggere l’istanza di Navidrome utilizzando le funzionalità di Single Sign-On (SSO) di Authentik dietro il reverse proxy Traefik.

Implementando questa configurazione, aggiungerete un ulteriore livello di sicurezza al vostro server musicale, mantenendo al contempo un comodo accesso per gli utenti legittimi.

Esporre Seafile 12 dietro Traefik: La Guida Completa Alla configurazione

postmaster@mlazzarotto.it (Marco Lazzarotto) — Thu, 01 May 2025 00:00:00 +0000

Introduzione

Seafile è una potente piattaforma open-source per la sincronizzazione e la condivisione di file che offre un’alternativa ai servizi di archiviazione cloud commerciali. Quando si implementa Seafile in un ambiente di produzione, solitamente si desidera posizionarlo dietro un reverse proxy come Traefik per gestire la terminazione SSL, il routing e funzionalità di sicurezza aggiuntive.

In questa guida, ti illustrerò la configurazione esatta di Traefik necessaria per esporre correttamente Seafile 12 su internet. Questa configurazione gestisce tutti e tre i componenti essenziali di Seafile: l’interfaccia web, il servizio di trasferimento file (seafhttp) e l’accesso WebDAV (seafdav).

Aumentare La Sicurezza Di Seafile: Nascondere I Campi Di Accesso Quando Si Usa SSO

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sat, 26 Apr 2025 00:00:00 +0000

Potenziare la Sicurezza di Seafile: Nascondere i Campi di Accesso Quando si Utilizza SSO

Quando si tratta di proteggere la tua istanza Seafile, i piccoli dettagli fanno una grande differenza. Oggi condivido un miglioramento di sicurezza semplice ma potente che richiede solo pochi minuti per essere implementato, ma fornisce una protezione significativa per la tua fortezza di dati.

Il Problema: I Metodi di Accesso Duplici Creano Rischi

Se hai configurato il Single Sign-On (SSO) con servizi come Authentik o Authelia per la tua istanza Seafile, congratulazioni! Hai fatto un passo importante verso il miglioramento della tua postura di sicurezza. Tuttavia, esiste una vulnerabilità subdola che spesso viene trascurata.

Installazione di Zabbix-agent in Home Assistant OS

postmaster@mlazzarotto.it (Marco Lazzarotto) — Fri, 13 Dec 2024 00:00:00 +0000

Introduzione

Home Assistant OS è una distribuzione Linux altamente specializzata e ottimizzata per l’esecuzione della piattaforma domotica Home Assistant.

Una delle sue caratteristiche principali, che può rappresentare sia un vantaggio in termini di sicurezza che uno svantaggio in termini di flessibilità, è l’impossibilità di accedere direttamente alla console del sistema operativo.

Questa limitazione rende particolarmente complessa l’installazione di software aggiuntivo come l’agent di Zabbix, strumento essenziale per il monitoraggio del sistema.

Demo di Nextcloud Hub – come provarlo

postmaster@mlazzarotto.it (Marco Lazzarotto) — Thu, 28 Jul 2022 00:00:00 +0000

Avete sempre voluto testare Nextcloud ma non avete voglia di installarlo perché troppo complicato? Oppure volete giusto dare un’occhiata per capire cosa c’è di nuovo nella versione 18 (Hub)? Oppure volete farlo vedere a un amico?

In questo articolo vi spiegherò come poter mettere le mani e testare un’istanza completamente funzionante di Nextcloud Hub, potendo provare così tutte le funzionalità offerte da questo potente strumento.

Su questo sito scrissi in passato un paio d’articoli su come provare delle versioni demo di Nextcloud senza necessità di doverlo installare.

CentOS 8 - Bind di logstash su porta 514

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sun, 28 Nov 2021 00:00:00 +0200

La situazione: è necessario inviare i log da un vecchio apparecchio a logstash in esecuzione su un CentOS 8, per archiviare i log su ElasticSearch.

Il problema

Il dispositivo è vecchio e non supporta la modifica della porta syslog predefinita da 514/udp a qualcosa di diverso, come la porta 5140/udp. Purtroppo questo può accadere, ad esempio su appliance virtuali come ZeroShell, dove non c’è modo di cambiare la porta syslog da quella predefinita, ma c’è una soluzione rapida a questo problema!

Generazione anteprime automatica su Nextcloud con Preview Generator

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sat, 06 Feb 2021 08:00:00 +0000

Ciao, oggi vi spiegherò come generare anteprime su Nextcloud delle vostre foto in anticipo, per rendere l’esperienza d’uso più piacevole.

A cosa servono le anteprime?

Le anteprime, o thumbnail, sono delle versioni più piccole delle immagini che caricate su Nextcloud (qui la guida su come installare Nextcloud su Ubuntu). Le anteprime sono molto utili nella navigazione delle cartelle di Nextcloud. Facciamo un esempio: abbiamo caricato 200 foto nella cartella Londra su Nextcloud. Se non esistessero le anteprime e volessimo entrare nella cartella Londra, non potremmo vedere l’anteprima delle foto per capire al volo quale di questa vogliamo aprire.

Cos’è Nextcloud – Il Cloud personale e open source

postmaster@mlazzarotto.it (Marco Lazzarotto) — Thu, 28 Jan 2021 00:00:00 +0000

Cos’è Nextcloud

Nextcloud è un software che permette di ospitare su un computer, server o addirittura un Raspberry Pi un’infrastruttura simile a quella dei servizi di cloud storage. È un’alternativa interessante anche ai tradizionali file server, sia in ambito casalingo sia in ambito professionale.

Nextcloud come alternativa a Google Drive, Dropbox o OneDrive

I servizi di file storage come Google Drive, Dropbox o OneDrive sono diventati molto popolari ultimamente. Essi permettono infatti di sincronizzare automaticamente i vostri files con il cloud e attraverso diversi dispositivi in modo del tutto automatico.

Installare Nextcloud 20 su Ubuntu – Il Metodo “Lungo”

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sat, 23 Jan 2021 08:00:00 +0000

Ciao a tutti, in questo articolo cercherò di spiegarvi nel modo più completo possibile come installare Nextcloud 20 su Ubuntu. I passaggi descritti sono stati testati su Ubuntu 20.04 LTS.

La modalità per installare Nextcloud 20 su Ubuntu della quale vi spiegherò i passi da seguire, sarà l’installazione più “difficile” e lunga, e cioè installando separatamente MySQL, Apache e PHP.

Per chi invece non avesse o non potesse seguire tutti i passaggi descritti di seguito, potrà installare Nextcloud in altri modi, ad esempio con i pacchetti snap.

Come eliminare password e altro da un repo su Github

postmaster@mlazzarotto.it (Marco Lazzarotto) — Sun, 01 Dec 2019 00:00:00 +0000

Oggi vi spiegherò come eliminare dati sensibili come password da un repository Github in modo veloce e facile.

Potreste chiedermi:

Per quale motivo hai messo delle password in bella vista su Github?

Effettivamente è una bella domanda.

Il problema

In questi giorni sto sperimentando con qualche script in Python e al momento sto lavorando su uno script che controlla il prezzo su Amazon di un articolo e mi manda un’email se il prezzo scende sotto ad un certo costo.

Nextcloud Security Scan

postmaster@mlazzarotto.it (Marco Lazzarotto) — Tue, 11 Apr 2017 00:00:00 +0000

Nextcloud ha rilasciato un utile strumento, la cui funzione è la scansione di un’installazione Nextcloud per trovare eventuali problemi di sicurezza.

Lo strumento è disponibile a questo indirizzo: Nextcloud Security Scan.

Utilizzarlo è semplicissimo: basta inserire l’indirizzo pubblico della propria installazione e cliccare su Scan.

Una volta cliccato su Scan dopo pochi secondi vedrete il risultato della scansione:

Poco più sotto potrete vedere se e quali miglioramenti alla sicurezza sono necessari per avere un punteggio più alto:

Come installare Transmission su Ubuntu 16

postmaster@mlazzarotto.it (Marco Lazzarotto) — Fri, 10 Mar 2017 00:00:00 +0000

In questa guida vi spiegherò come installare il demone (ovvero il server) di Transmission su Ubuntu 16.

Tramite questo software sarete in grado di gestire i vostri torrent sia da interfaccia Web, che da Android, iOS, Linux, Windows e Mac.

Questo può non sembrare molto utile ai più, ma è sicuramente utile se avete a casa un vecchio muletto su cui installare Transmission, o un server VPS in hosting.

Installazione pacchetti

Prima di tutto aggiungiamo il repository di Transmission con il seguente comando:

Come installare LAMP su Ubuntu 16

postmaster@mlazzarotto.it (Marco Lazzarotto) — Tue, 28 Feb 2017 00:00:00 +0000

Questa vuole essere una semplice guida su come installare LAMP su un computer o macchina virtuale con Ubuntu Linux.

La versione di Ubuntu che ho utilizzato per testare questa guida è la 16.04, ma è compatibile anche con le versioni precedenti di Ubuntu, a patto che tale versione sia ancora supportata (cioè che siano ancora disponibili i server da cui scaricare i pacchetti).

Cos’è LAMP?

Wikipedia utilizza la seguente definizione: