OpenSSH e crittografia post-quantum: checklist pratica per SysAdmin
Come preparare server Linux, appliance e homelab al key exchange post-quantum di OpenSSH senza rompere compatibilità, automazioni e accessi di emergenza.
danplab.com · lab notes
Curated technical notes on infrastructure, networking, automation and DanpLab projects. Fewer posts, more context and practical value.
Come valutare e introdurre immagini container hardened in un homelab o in una piccola infrastruttura, senza confondere hardening dell'immagine con sicurezza dell'intero servizio.
Come preparare server Linux, appliance e homelab al key exchange post-quantum di OpenSSH senza rompere compatibilità, automazioni e accessi di emergenza.
Approfondimento tecnico sulle best practices di sicurezza per Docker Compose in ambienti homelab. Configurazioni, limitazioni di privilegi e isolamento per proteggere i container.
Come valutare e introdurre immagini container hardened in un homelab o in una piccola infrastruttura, senza confondere hardening dell'immagine con sicurezza dell'intero servizio.
Una baseline concreta di Conditional Access per tenant Microsoft 365 piccoli: MFA resistente al phishing, dispositivi conformi, blocco legacy e procedure di rollout senza chiudersi fuori.
Come usare le novità 2026 di Microsoft Intune ed Entra ID per rivedere baseline Windows, audit STIG e accesso condizionale con un approccio pratico da SysAdmin.
Una checklist concreta per rendere più sicuri gli stack Docker Compose in homelab e piccole infrastrutture: rootless, user namespace, segreti, socket, rete, aggiornamenti e backup.
Una checklist concreta per rendere più sicuri gli stack Docker Compose in homelab e piccole infrastrutture: rootless, user namespace, segreti, socket, rete, aggiornamenti e backup.
Una Lab Note sul workspace AI DanpLab: interfaccia Open WebUI, backend Ollama, Pipelines per estendere i flussi, monitoraggio GPU e una checklist privacy-first senza esporre dettagli sensibili dell'infrastruttura.
Una checklist operativa per valutare e preparare l'upgrade a Proxmox VE 9: backup, compatibilità, storage, rete, Ceph/ZFS e piano di rollback per piccoli ambienti IT e homelab.
Una nota tecnica su Hermes Agent: non un semplice chatbot, ma un agente operativo collegato a strumenti, memoria, skill, cron job e canali come Discord. Cosa cambia per un SysAdmin e quali attenzioni servono prima di usarlo davvero.
Proxmox Backup Server 4.2 porta il supporto ufficiale agli object store S3-compatible: ecco come progettare una strategia 3-2-1-1-0 più solida, cosa cambia per homelab e PMI e quali limiti considerare sull'immutabilità.
Come ho costruito danplab.com con Next.js, un chatbot AI self-hosted, Hermes Agent su Discord, pubblicazione automatica degli articoli basata su trend e analytics con Matomo.
Come implementare un accesso Zero Trust con Cloudflare Access e Tunnel in un ambiente ibrido on-premise. Guida pratica con architettura, configurazione e best practice.
Come installare e usare Ollama per eseguire modelli AI (LLM) localmente: installazione, modelli disponibili, API, integrazione con n8n e automazioni IT pratiche.
Costruisci il tuo homelab professionale con Proxmox VE: installazione, configurazione storage, rete VLAN, backup automatici, LXC container e VM GPU passthrough.
Configurazione professionale di un homelab con MikroTik RB5009: VLAN segmentation, firewall rules, DNS over HTTPS, BGP e integrazione Cloudflare Tunnel per accesso sicuro.
Guida pratica all'uso di container nel homelab: Docker Compose per stack applicativi, LXC su Proxmox per servizi leggeri, e Kubernetes (k3s) per orchestrazione avanzata.
Raccolta di tool gratuiti e open-source indispensabili per un IT SysAdmin: monitoring, networking, automazione, sicurezza e produttività.
Guida completa a OpenClaw: installazione, configurazione, logica di presentazione e automazioni SSH.
Guida pratica alla gestione identità con Microsoft Entra ID (ex Azure AD), Intune per il device management e automazione con PowerShell e Graph API. Esempi reali di onboarding, Conditional Access e compliance.
Guida pratica a n8n self-hosted: installazione, workflow di onboarding/offboarding utenti, notifiche automatiche, integrazione con Microsoft 365 e monitoring infrastruttura.
DanpLab è il blog tecnico di Daniele Puglisi, IT SysAdmin con 15+ anni di esperienza. Qui trovi guide pratiche su Proxmox, Cloudflare, Microsoft 365, AI self-hosted e automazione IT.