BOOT UEFI …
Abbiamo la nostra distribuzione già montate e funzionante, desideriamo però renderla BOOT UEFI, vediamo come fare.
Per prima cosa necessitiamo di un disco per poggiare la nostra distribuzione funzionante, poi ci accertiamo che questa possa boottare (effettuare il boot) da usb, quindi ci andremo ad installare sopra il boot loader grub e riavviamo da usb.
Adesso siamo pronti a piallare il disco. Continua a leggere
RAID 6
Vi sono differenti scuole di pensiero riguardo l’hot spare, ovvero il disco di riserva, in una catena raid 6.
Io personalmente preferisco tenere uno o più dischi “sprecati” per il disco di riserva, piuttosto che andarlo a comprare quando mi servirà, tanto più in questo caso specifico che non mi costa nulla perchè il mio disco sarà realmente soltanto un contenitore virtuale. Il costo di un disco “sprecato” in un hot spare è nettamente inferiore al costo del tempo che impiegherei per procurarmi un disco uguale e ricostruire l’intera catena raid in caso di fault di uno o più dischi della catena raid 6. Continua a leggere
Cloud, il nuovo ladro !
Ormai la moda è inviare i nostri file al cloud, questo strano soggetto si fa i cavoli nostri ed entra nella nostra vita privata perché noi glie ne diamo la possibilità, addirittura paghiamo perché questo strano soggetto possa possedere tutti i nostri file.
Non possiamo vivere senza aver regalato i nostri file a qualcuno.
Parlando con le persone mi rendo conto di quanta ignoranza ci sia riguardo lo strumento più diffuso al mondo Continua a leggere
JESSIE rivoluziona l’istallato su debian.
Con l’avvento della nuova JESSIE, tutto è cambiato.
Io stesso scopro nuove cose ogni giorno.
In questo periodo, sono pieno di lavoro proprio perchè sto migrando l’istallato sotto JESSIE.
In questo vecchio articolo, parlavo di come installare XEN su una DEBIAN 7, Continua a leggere
RAID 1 STAVOLTA ESAGERO !
Di articoli ne ho scritti tanti, ma questa volta esagero proprio.
L’obiettivo vuol essere quello di avere 2 hard disk in RAID 1 per le partizioni del sistema operativo ed LVM + RAID 1 per la partizione di /work.
Fin qui nulla di strano, direte voi, ma quando apprenderete la notizia che il tutto gira su un micro pc mi darete del matto, io credo che non si sia mai visto prima un micro pc barebone con 2 hard disk in configurazione RAID 1.
Cominciamo con il dire che il RAID 1 è uno specchio dei dati, infatti questi verranno scritti ora su un disco ora sull’altro e allineati appena possibile, in caso di guasto di uno dei due dischi l’altro disco continuerà a funzionare. Continua a leggere
Ho sempre saputo che i vari google,facebook,yahoo etc etc non fossero associazioni di beneficienza, ma non credevo potessero arrivare a tanto.
Qualche giorno fa ho fatto una verifica della presenza dei miei dati personali in rete Continua a leggere
SWAP CIFRATA.
Pur avendo una sola parte del disco cifrato, è possibile risalire alla chiave di cifratura leggendo la swap o leggendo alcune parti del giornale del disco.
Come prima cosa, il disco non deve possedere JOURNAL, per fare questo possiamo formattare la nostra partizione in ext2 o in ext3/4 e strappargli il JOURNAL.
Poichè è inutile cifrare una parte del disco, se poi questa può essere aggredita perché non siamo stati abbastanza attenti o perchè abbiamo lasciato tracce della passphrase sul disco, dobbiamo essere sicuri e fare le cose per benino.
In questo precedente articolo http://www.dibrigida.it/177/montare-un-disco-ssd-sotto-linux/ spiego esattamente come fare per strappare il JOURNAL da un disco formattato in EXT4.
Chiaramente all’epoca non avevo l’intenzione di cifrare un SSD, Continua a leggere
Come promesso sono qui per illustrare la guida che ci permetterà di stare tranquilli contro l’attacco della cameriera malvagia (evil maid attack). Continua a leggere
FIREWALL PORTATILE
Eccoci ancora a parlare di sicurezza, questa volta con un
.
Quando siamo in viaggio, internet è di vitale importanza, la rete cellulare non sempre è efficiente e gli alberghi sono dei colabrodo (non voglio dire spioni).
Quando ci colleghiamo al wi-fi di un hotel o ad un hot spot pubblico, dobbiamo necessariamente rivelare almeno due informazioni, il MAC address della nostra scheda di rete e l’ip che ci viene assegnato, pubblico o privato che sia, non che queste siano da tenere necessariamente segretese, tuttavia se non possediamo un firewall adeguato riveliamo anche altre informazioni che se unite alle precedenti danno buone possibilità ad un potenziale cyber-criminale di poterle utilizzare per vari scopi più o meno leciti.
Nel mio caso, quando mi sposto porto sempre con me il mio fedellissimo Continua a leggere
File System Condiviso
Il mio amico Luigi, ha un problema, possiede un web server ad altissima volumetria.
Dovendo gestire enormi quantità d’immagini e molto pesanti, il web server, talvolta rimane intasato.
Per ovviare a questo spiacevole inconveniente è necessario utilizzare più web servers, l’ostacolo, a questo punto è il disco che deve contenere esattamente gli stessi dati su tutti i web servers.
La soluzione che ho pensato è la seguente, i web servers gestiti con un load balance che istrada il traffico ora su uno, ora sull’altro. Continua a leggere