Era già da un po di tempo che volevo prendermi una action cam…senza troppo impegno però. I prezzi erano veramente proibitivi,almeno per le mie tasche,e soprattutto rispetto all uso che ne posso fare. Fortunatamente, l amazon prime day mi ha dato la possibilità di prendere un bell oggettino,sicuramente non il top di gamma ma comunque un supporto che si difende bene.

Il nome nuovo farà sorridere alcuni, ma tutto sommato mi piace, considerando anche la tradizione scanzonata di Google sui nomi, basti pensare alle versioni di Android dedicate ai prodotti dolciari. Ma in sostanza cosa cambia quest’anno nel passaggio dal brand nexus a pixel? Google affida ad htc la realizzazione dei nuovi smartphone e propone due soluzioni da 5 e 5,5 pollici sostanzialmente identici nelle caratteristiche hardware, differiscono esclusivamente nella risoluzione dello schermo (full HD pixel e 2k pixel xl), entrambi comunque amoled e con protezione gorilla Glass 4, e nella capienza della batteria (2770 Vs 3450 mAh) . Il resto della dotazione è al top per entrambi

• CPU: Qualcomm Snapdragon 821 con GPU Adreno 530
• RAM: 4 GB LPDDR4
• Memoria interna: 32 / 128 GB UFS 2.0
• Fotocamera posteriore: 12 megapixel Sony IMX378, con EIS, 1,55 um pixel, f/2.0, 4K@30fps, full HD@120fps, HD@240fps
• Fotocamera frontale: 8 megapixel Sony IMX179, f/2.4
• Connettività: LTE, Wi-Fi 802.11ac (2.4/5 GHz), Bluetooth 4.2, GPS, USB

Inoltre scocca in metallo,  lettore di impronte, usb type-c, etc etc. Da sottolineare la formidabile fotocamera, da primo della classe. Debuttera’ come da tradizione la nuova versione di Android, nella fattispecie la 7.0 Nougat, ovviamente versione stock.  Dal lato software Google spinge molto sulla intelligenza artificiale dei suoi terminali puntando molto sullo sviluppo di Ok Google e sulla sua interazione uomo-macchina tramite la parola, input del futuro. Quindi tutto sommato siamo di fronte alla perfezione? Direi di no, soprattutto per i prezzi, allineati con Apple. Vero che le caratteristiche sono al top ma Google ci aveva abituati all’ottimo rapporto qualità prezzo dei suoi dispositivi e personalmente questo cambio di strategia non mi entusiasma, peraltro una tendenza affermata degli ultimi anni.

In conclusione dispositivi made in Google di ottima fattura ad un prezzo altrettanto strabiliante, per chi vuole il massimo senza compromessi

Sto considerando l’ ipotesi di aggiungere un web application firewall al nostro server minifisto.  Cosa fa un web application firewall, beh pensate a come funziona un semplice firewall, che opera a livello 3 e 4 del protocollo osi/iso. Beh un web application firewall si occupa di analizzare specificatamente tutto il traffito http/https al fine di bloccare e contrastare principalmente attacchi di cross site scripting e sql injection. Ovviamente tutto questo e’ da aggiungersi ad eventuali altre contromisure che dovrebbero essere prese al livello di : codice, applicazione, network e via dicendo.

Ora… tutto sarebbe piu’ semplice se potessi farlo a livello di pfsense, cosi da proteggere anche altri eventuali websites. Fatto sta che non ci sono webservers disponibili per pfsense da usare come reverse proxy ( e tramite i quali usare modsecurity ), per cui dovro’ per forza percorrere la strada piu scomoda. Tra i vari waf che si possono installare direttamente su nginx nell’ instanza di minifisto, c’ e’ l ‘ ormai famoso modsecurity e naxsi appunto. Entrambi, a meno che non prenda qualche pacchetto in giro per la rete, necessitano la ricompliazione di nginx. Naxsi mi attira sopratutto per il fatto che non ha un database da aggiornare via via, e mi pare overall piu’ semplice come approccio. Inoltre ha una interessante modalita’ ( dry run per gli addetti ai lavori ) che in poche parole permette di non fare l’ enforcing delle regole, e di riportaresolamente nei logs blocchi o falsi postivi. Si apre quindi l’ interessante opzione ( specie una volta che e’ in production ) di lasciarlo qualche giorno in questa modalita’ per vedere se c’ e’ stato un eventuale match e nel caso scrivere apposite regole. Gia’, ci sara’ scriversi qualche regola, ma sul progetto github dello stesso gia’ ci sono dei file da cui prendere spunto. Testero’ naxsi su un’ istanza e faro’ dei test in locale.

Sono tanti, troppi, difficile anche stargli dietro. Definirli solo sistemi di messaggistica risulta anche riduttivo, ma tutte queste funzionalità riusciranno a sfondare e ad ammaliarsi gli utenti? Già perchè comunque quello che conta alla fine è la diffusione. Tra i vari Skype, Gtalk (Hangouts oggi), Viber, Telegram, Whatsapp e PincoPallino vince sicuramente quello più utilizzato dai propri contatti. Poi che i trasgressivi si vantino su Facebook che il loro sistema di messaggistica è più sicuro ed attento alla privacy è un altro discorso. Mi piace comunque provarne di nuovi, vedere come girano e cosa offrono. Non si sa mai, potrebbe tornare utili ed il mondo del web ci ha insegnato che ciò che va di moda oggi, non è detto che vada anche domani. Google non trova mai pace e periodicamente ci propone piattaforme nuove, modificate, interessanti o inutili che però stuzzicano quantomeno un po’ di curiosità. E questa volta il caso di Allo e Duo: il primo più simile a qualsiasi app di messaggistica (con le dovute differenze, altrimenti sarebbe stato troppo semplice) ed il secondo per creare videochiamate tra due contatti. La ganzata di Allo sta essenzialmente nell’assistente (un bot tuttofare che aiuta sia te che i tuoi interlocutori ), che però purtroppo attualmente non funziona con la lingua italiana. Ha una potenzialità interessante, se siete anche soliti usare Google Now ad esempio potrete trovarvi bene con le proposte fatte. In sè Allo sembra proprio come tutti gli altri prodotti della concorrenza, ma in salsa Google. Ha già il supporto per le gif animate, è possibile creare stanze di chat in incognito, supporta ovviamente stickers e ed emoji, permette di modificare direttamente le immagini attraverso un editor e così via. Duo invece… Fa solo videochiamate. Hangout scomparirà per far posto a questa combo di applicazioni? Io mi domando: perchè le riscrivono da capo e non si limitano ad aggiornare quelle esistenti?

Ebbene si, accade anche nei migliori stack. Ieri sera, dopo aver giocherellato un po troppo con i plugins e aggiornato dei pacchetti ( prevalentemente bugfix ), devo aver sminchiato qualcosa. Si lo so, avrei dovuto testare queste cose in anticipo su un altro ambiente, ma minifisto non e’ certo il Financial Times. Entrando nel merito del problema: non credo fosse assolutamente legato ai plugins in se, in quanto dopo una veloce occhiata ai logs ho notato in syslogs php-fpm andava in segfault continuamente e nginx mi spiattellava in faccia di tanto in tanto un bello status code 502 ( bad gateway ). Sicche’ ne ho approfittato per fare un bel dist upgrade all’ ultima LTS disponibile per ubuntu. Avendo una snapshot ( sana ) della  virtual machine,  opportunamente creata tramite cron, ho quindi lanciato il comando e aspettato.

Una volta finito, un reboot, pulizia dei log ( dopo salvataggio degli stessi ), e qualche tocco qua e la per nginx in quanto il nuovo supporta HTTP/2 che volevo gia’ comunque implementare. Tutto e’ andato per il meglio, ho rimosso alcuni plugin comunque sospetti, ed ho riabilitato il monitoring ( che avevo in precedenza disabilitato per evitare un flood di ridondanti notifiche ).  Altra cosa, ho ripulito la cache di cloudflare giusto per completezza.

Tutto e’ andato quindi per il meglio, ora Minifisto e’ fully http/2 compliant.

Proxima estacion modsecurity e fastcgi_caching ( ngx_cache_purge e Nginx Helper plug-in inclusi )

Ho scelto 3 locations e notifica email al gruppo di minifisto. Ci sono anche grafici da consultare come questo

Insomma, sembra promettere bene ! E speriamo che non ci notifichi mai di un outage !

Odio fare presentazioni, grafici, elaborare immagini e quant’ altro. Non serve certo un genio a capirlo, immagine più brutta non potevo farla, ma oh c’ è poco da farci. Come ogni buon sysdamin trascuro l’ estetica ma non tralascio i contenuti. Passiamo quindi a parlare, molto brevemente, del setup di Minifisto. Senza fornire troppi dettagli a black hats e white hats bramanti ti entrare nella roccaforte, ecco qua una lista di tecnologie, ad alto livello, che abbiamo usato per tirare su questo blog. Tralscio wordpress in quanto e’ abbastanza chiaro.

• Openstack è l’ infrastuttura sulla quale gira la nostra istanza ( vm per intendersi )
• Ubuntu LTS il nostro sistema operativo. Accorgimenti di base sono stati presi per proteggere il sistema operativo al livello di autenticazione. Vedi firewall, apparmor, ssh con autenticazione solo via public key, e via discorrendo.
• Nginx il server web. Anche questo opportunamente hardened: server tokens, xss, error pages, ssl ciphers, ssl protocols, ssl_dhparam  etc…
• Mysql come database. Avevo pensato all’ encryption del database ma mi sembrava eccessivo
• Interamente in HTTPS. Nella fattispecie i protocolli accettati sono tutti TLS based
• Let’s encrypt come CA . Questo va rinnovato ogni 90 giorni, un cronjob si occuperà proprio di questo
• Observium come basic monitoring ed eventualmente alerting
• Pfsense il nostro firwall casalingo. L’ istanza gira su di una dmz, ed ha accesso in uscita solo verso alcuni hosts e porte opportunamente configurate. Fidarsi è bene, non fidarsi è meglio.
• Cloudflare free subscription come cdn. E’ ovvio che è pressochè inutile nel nostro caso in quanto il sito sarà prevalentemente visitato da ip Italiani, però ero interessato a usare questa soluzione per guadagnare un pò di velocità nel caricamento delle pagine.
• Google Analytics per le statistiche sul sito, che si integra alla perfezione con worpress e cloudflare
• Pingdom per controllare i tempi di riposta e di caricamento delle pagine web
• Google authenticator per proteggere il file login.php di wordpress

TODO :

1. nginx con modsecurity come web application firewall ( non previsto dalla free subscription di cloudflare )
2. IPS/IDS così su due piedi avevo pensato a snort per quanto riguarda l’ ispezione a livello rete
3. caching al momento non necessario sopratutto visto che abbiamo cloudflare, ma dovessimo cambiare idea sicuramente un varnish sarebbe da mettere

Forse ho un pochino esagerato su qualche aspetto, ma hostando in casa volevo dormire sonni tranquilli. E sopratutto mi prendeva bene.

Quasi un anno fa ho iniziato ad aggiungere informazioni su luoghi, attività e punti di interesse per Google Maps, spinto soprattutto dal premio del Terabyte gratuito per Drive. Già dopo alcuni passi sono entrato a far parte della Guide Locali che hanno il compito di migliorare non solo le mappe in generale, ma anche il proprio quartiere e la propria zona di appartenenza. Come tutti i progetti social, col passare del tempo diventa un’abitudine e la partecipazione per i premi passa in secondo piano. E’ possibile aggiungere o effettuare modifiche sia via web che tramite l’applicazione per Android (o altri SO mobili) che è decisamente più comoda ed ha al suo interno, raggiungibile da “i miei contributi” la sezione “migliora la mappa nelle vicinanze“. Utilizzando questa infatti verranno mostrati sulla mappa tutti quei luoghi che necessitano di ulteriori dati per essere completi: la maggior parte delle volte si tratta semplicemente di scattare foto o segnalare il sito web dell’attività o ancora di inserire gli orari di apertura e chiusura. Altre volta ci si accorge che i dati sono errati, soprattutto per quanto riguarda la reale ed effettiva posizione sulla mappa. Tra un aggiunta e l’altra sono così riuscito a superare i 130 punti, ancora lontano dai 200 per avere lo spazio gratuito, ma i progressi stanno aumentando a vista d’occhio. Purtroppo ho notato che in alcune zone (ad esempio in Località Ghiaccioni) gli indirizzi delle abitazioni non seguono il corretto andamento dei civici, ma modificare questi è molto più complicato: si deve utilizzare Google Map Maker e la modifica non è di certo immediata. Consiglio comunque a tutti, visto che quotidianamente ne facciamo grande uso, di iscriversi al servizio ed iniziare a dare i propri contributi.

Ottimo case htpc, sicuramente tra i migliori della categoria. Capiente, robusto e funzionale. A mio avviso molto più pratico dei tradizionali tower, perfetto da collocare su mobili da salotto. Prezzo adeguato alla qualità e comunque non salato. Due comode porte usb 3.0 poste nel pannello anteriore sobrio e ben studiato. Unici appunti: la staffa per fissare i dischi da 3,5″ che stranamente non coincideva con i fori (ho potuto fissare solo da una parte, anche se stabile comunque) e la posizione dell’alloggio ssd, forse se ruotato di 90° risultava più funzionale, troppo vicino all’alimentatore. Per il resto nulla da eccepire, ampi spazi interni e buona circolazione aria adatto anche per i gamers che adottano soluzioni no compromise