~/magostinelli - linux

Email in self hosting

Unknown — Wed, 01 Apr 2026 00:00:00 +0000

Oggi voglio andare un po' controcorrente: in un mondo pieno di provider email gratuiti e a pagamento, a pochi viene in mente di gestire il proprio server. Eppure, se ci pensiamo bene, la casella email è probabilmente il posto dove transitano più informazioni sensibili su di noi — abbonamenti, estratti conto, comunicazioni private, recupero password. Chiunque abbia accesso a quella casella sa praticamente tutto di voi.

Ecco perché ritengo che il self hosting valga la pena anche per l'email: solo così avremo il pieno controllo sulla nostra corrispondenza, senza che nessun terzo possa leggere, analizzare o vendere i nostri dati. Oggi le VPS costano pochissimo, e mettere in piedi un server email non è né complicato né costoso — e avremo spazio praticamente illimitato.

Vediamo come fare.

Una VPS con un IP statico (la scelta del provider è vostra). Evitate IP già presenti in blacklist — potete verificarlo su siti come MXToolbox</a>.</li>
Un dominio di vostra proprietà, su cui poter configurare i record DNS.</li>
Conoscenza base di Linux e Docker.</li>
La porta 25 (SMTP) non deve essere bloccata dal provider — purtroppo alcuni la chiudono di default. Verificatelo prima di scegliere la VPS.</li> </ul> </a> Perché una VPS e non un server casalingo?</h3>
Potrebbe venirvi in mente di ospitare il server direttamente a casa, magari su un vecchio PC o un Raspberry Pi. È una soluzione che funziona per molti servizi, ma per l'email è sconsigliata, per un motivo preciso: gli indirizzi IP assegnati dalle connessioni domestiche (fibra, ADSL) sono catalogati come tali nei database dei principali provider. Gmail, Outlook e gli altri riconoscono immediatamente che l'email proviene da un IP residenziale e la classificano come spam — o la rifiutano direttamente — indipendentemente da quanto abbiate configurato bene SPF, DKIM e DMARC.
Una VPS, invece, ha un IP di tipo "datacenter", che i provider trattano in modo completamente diverso. È questo il motivo per cui, in questo contesto, la VPS non è solo una comodità ma una vera e propria necessità.


Postfix (o Exim): MTA, si occupa di inviare e ricevere le email</li>
Dovecot: server IMAP/POP3, permette ai client di accedere alle caselle</li>
SpamAssassin (o rspamd): filtro antispam</li>
Roundcube (o SnappyMail): interfaccia webmail</li> </ul>
Questo approccio offre massima flessibilità, ma richiede di configurare e integrare ogni pezzo manualmente — e di tenerlo aggiornato nel tempo.

Mailu</li>
Mailcow</li>
Stalwart</li> </ul>
Io uso Mailu e lo approfondiremo nel dettaglio. Gli altri meritano comunque una menzione.

https://mailu.io/2024.06/setup.html</a></li> </ul>
La prima parte copre la configurazione di Docker sul sistema; poi si passa alla creazione del file di configurazione.
https://setup.mailu.io/2024.06/</a></li> </ul> Si inseriscono le proprie preferenze e il sito genera il file di testo pronto all'uso — che si potrà sempre modificare in seguito con un editor. Queste sono le impostazioni "globali" di sistema. Per la gestione operativa (domini, caselle, alias, inoltri, quote), si usa invece il pannello web integrato, il cui link è presente nella webmail, accedendo con le credenziali di amministratore. Per ulteriori dettagli sulla configurazione e personalizzazione del software, vi invito a consultare la documentazione ufficiale</a>. </a> DNS: il passaggio più importante</h3> Una parte fondamentale — che spesso viene sottovalutata — è la configurazione DNS. Per evitare che le email inviate finiscano nello spam dei destinatari, è necessario configurare correttamente: SPF: specifica quali server sono autorizzati a inviare email per il vostro dominio</li> DKIM: firma digitale per autenticare le email</li> DMARC: policy su cosa fare con le email che non superano SPF o DKIM</li> </ul> Mailu vi guida nella configurazione di tutti e tre direttamente dal pannello admin — seguite quelle indicazioni con attenzione. </a> Mailcow</h2> Molto simile a Mailu come approccio: è un insieme di container Docker con una interfaccia web per gestire il tutto. Ha una community molto attiva e un'interfaccia particolarmente curata. Vale la pena valutarlo se Mailu non vi convince. https://mailcow.email</a></li> </ul> </a> Stalwart</h2> Stalwart merita una menzione speciale: è un progetto relativamente recente che racchiude tutte le funzionalità in un singolo eseguibile, scritto in Rust. Supporta già IMAP, SMTP, JMAP e sta aggiungendo funzionalità come CalDAV e CardDAV. È ancora in fase di maturazione, ma la direzione è molto promettente. Tenetelo d'occhio: potrebbe diventare la soluzione di riferimento nei prossimi anni. https://stalw.art</a></li> </ul> </a> Conclusioni</h2> Questo articolo non ha l'ambizione di essere una guida esaustiva, ma piuttosto un punto di partenza per chi vuole riprendere il controllo delle proprie email. I siti ufficiali di Mailu, Mailcow e Stalwart sono documentati molto bene — non ha senso riscrivere qui quello che trovate là. Quello che spero di avervi trasmesso è la curiosità di provarci. Il setup è alla portata di chiunque abbia un minimo di dimestichezza con Linux e Docker, e la soddisfazione di avere la propria casella email — su un server proprio, senza intermediari — vale lo sforzo. Se avete domande specifiche o suggerimenti, usate i commenti qui sotto, a presto!

Forgejo Runner Unknown — Sun, 28 Dec 2025 00:00:00 +0000 </a> Che cos'è Forgejo Runner</h2> Se usi #forgejo e desideri automatizzare i processi di sviluppo, Forgejo Runner è uno strumento che non puoi perderti. Se, invece, non sai cos'è #forgejo, clicca sulla parola e leggi l'articolo che avevo pubblicato qui sul blog. </a> Definizione</h2> Forgejo Runner è un sistema di automazione che esegue compiti in background quando accadono determinati eventi nel tuo repository. In altre parole, ti permette di automatizzare il flusso di lavoro del tuo progetto senza intervento manuale. </a> Come funziona</h2> Quando effettui un push, apri una pull request, o altro ancora, Forgejo Runner può automaticamente: Eseguire test del codice</li> Compilare il progetto</li> Distribuire l'applicazione</li> Generare documentazione</li> Eseguire controlli di qualità</li> </ul> Il tutto accade in automatico dietro le quinte, senza che tu debba fare nulla. </a> Perché è utile</h2> Immagina di dover controllare manualmente che il tuo codice non abbia errori ogni volta che lo carichi. Sarebbe noioso, vero? Forgejo Runner elimina questo problema. Puoi definire una volta le regole che desideri applicare, e il sistema le seguirà automaticamente per ogni nuovo commit. Questo significa codice più pulito, meno errori e molto meno lavoro manuale. </a> Un esempio pratico</h2> Vogliamo che che ogni volta che qualcuno contribuisce al progetto, il codice venga testato automaticamente. Con Forgejo Runner, puoi impostare una regola che dice: "Quando ricevi un nuovo push, esegui i test". Se i test falliscono, riceverai una notifica. Se passano, tutto procede normalmente. </a> Forgejo Runner e Docker</h2> Una delle migliori pratiche è eseguire i compiti dentro container Docker. Questo è diventato, ormai, lo standard di fatto nel settore. Utilizzare Docker con Forgejo Runner offre numerosi vantaggi: isolamento completo tra i vari compiti (un test non interferisce con un altro), ambienti di esecuzione riproducibili e coerenti, e la certezza che il codice funzionerà allo stesso modo sia sulla tua macchina che sui server di produzione. In pratica, invece di eseguire i compiti direttamente sul sistema operativo host, Forgejo Runner li avvia all'interno di container Docker preconfigurati. Questo significa che puoi definire esattamente quali dipendenze, librerie e versioni delle applicazioni servono per i tuoi test o per la compilazione, senza doverti preoccupare di conflitti con altre configurazioni. </a> Pratica</h2> Premesso quanto detto sopra, eseguire il nostro workflow in un container docker ci permette di avere un alto livello di sicurezza, sopratutto in un server condiviso. Per rendere semplice l'esecuzione, ho pensato di realizzare un file docker compose (e un .env) con tutto il necessario: registrazione, aggiornamento automatico e avvio automatico. Trovate il codice di questo mini progetto qui (ovviemente sempre ospitato su forgejo): https://forgejo.it/magostinelli/forgejo-runner-docker </a> Configurazione</h3> Per prima cosa assicuratevi che la vostra istanza di forgejo abbia le action abilitate (altrimenti non vedrete la voce del menù). Per poter aggiungere un runner al vostro workflow, sarà necessario generare un token. Andate su Forgejo Admin Panel → Runner (o Runners) (in alternativa potete aggiungere il runner al singolo progetto git) Seguite le istruzioni presenti nel link sopra, compilando le varibili (file .env) con i vostri parametri, e lanciate (docker compose up) il vostro container. Se tutto ha funzionato, vedrete il runner attivo nella schermata web di forgejo. Adesso passiamo ad utilizzarlo. </a> Utilizzo</h3> Vedi documentazione al link: https://forgejo.org/docs/latest/user/actions/overview/ Crea il file forgejo/workflows/test.yml </a> Esempio di workflow</h4> forgejo/workflows/test.yml name: Test Workflow run-name: Eseguito da ${{ forgejo.actor }} on: [push] jobs: test-job: # Qui specifichi su quale runner deve girare il job # Deve corrispondere a una delle etichette in RUNNER_LABELS runs-on: docker steps: - name: Stampa un messaggio run: echo "Ciao mondo! Questo job sta girando sul mio runner Docker." - name: Mostra informazioni sul sistema run: | echo "Utente corrente: $(whoami)" echo "Directory corrente: $(pwd)" uname -a </code></pre> </a> Conclusione</h2> Forgejo Runner è essenzialmente un assistente che automatizza i compiti ripetitivi nel tuo flusso di lavoro di sviluppo. È perfetto se desideri risparmiare tempo, ridurre errori umani e mantenere la qualità del tuo codice consistente nel tempo. Se stai già usando Forgejo, integrarvi Forgejo Runner (preferibilmente con Docker) potrebbe aiutarti ad incrementare la produttività grazie alle automazioni. Forgejo con Docker: Git self-hosted senza fronzoli Unknown — Fri, 11 Jul 2025 00:00:00 +0000 Da tempo utilizzo Git per gestire i miei progetti personali, sia software che di configurazione. Per anni mi sono affidato al pc di qualcunaltro (es: Gitlab o GitHub), ma la dipendenza da un servizio centralizzato, per quanto comodo, inizia a starmi stretta. Così ho cercato una soluzione più allineata alla mia filosofia: Forgejo, un fork comunitario di Gitea, leggero e facilmente self-hostabile. </a> Perché Forgejo</h2> Forgejo nasce da una comunità che punta alla trasparenza e all’autonomia, senza il rischio che un progetto venga assorbito o piegato a logiche commerciali. La compatibilità con Gitea è totale, e i requisiti minimi lo rendono perfetto per VPS o server casalinghi. </a> Veniamo subito al dunque e facciamolo partire, cosi potremo provarlo con mano!</h2> </a> Setup con Docker</h2> Ci affidiamo a Docker Compose, cosi con un solo file di configurazione abbiamo tutto il necessario. </a> docker-compose.yaml</h3> services: forgejo: image: codeberg.org/forgejo/forgejo:latest container_name: forgejo restart: always environment: - USER_UID=1000 - USER_GID=1000 volumes: - ./data:/data - /etc/timezone:/etc/timezone:ro - /etc/localtime:/etc/localtime:ro - ./robots.txt:/data/gitea/public/robots.txt:ro expose: - "3000" networks: - forgejo_net networks: forgejo_net: driver: bridge </code></pre> </a> Reverse Proxy</h3> E' possibile usare il web server che preferiamo, come ad esempio traefik, caddy, apache o nginx, in questo articolo vedremo un esempio con quest'ultimo. Qui una configurazione base con https (via Let's Encrypt, gestito esternamente): /etc/nginx/sites-available/forgejo.conf server { listen 80; server_name git.miodominio.it; return 301 https://$host$request_uri; } server { listen 443 ssl; server_name git.miodominio.it; ssl_certificate /etc/letsencrypt/live/git.miodominio.it/fullchain.pem; ssl_certificate_key /etc/letsencrypt/live/git.miodominio.it/privkey.pem; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } </code></pre> Dopo aver creato il file, attivare con: ln -s /etc/nginx/sites-available/forgejo.conf /etc/nginx/sites-enabled/ nginx -t && systemctl reload nginx </code></pre> </a> Backup automatico</h2> Il backup rappresenta un step fondamentale del nostro setup, conviene implementarne subito uno all'avvio del servizio, cosi non ce ne dimenticvheremo e terremo i nostri dati al sicuro. Ricordiamoci che qui salveremo il risultato di diverse ore di programmazione, studio e prove! I nostri dati si trovano nel volume data di cui sopra, quindi sarà sufficiente salvare il docker file e la directory data. Io consiglio di usare #borg ma potete usare il softwsre che preferite, trovo particolarmente utile aggiungere questa nuova directory alle procedure di salvataggio che sicuremante avrete già per tutto il resto. (se non le avete potete anche smettere di leggere questo blog, tornate quando ne avrete implementata una). </a> Configurazioni iniziali</h2> A questo punto, dopo l'installazione, non ci resta che accedere via web al nostro software e fare le prime configurazioni. È possibile creare utenti, organizzazioni, concedere permessi e creare tutti i repository che si desiderano. Ciascun progetto può essere impostato ad accesso privatp o pubblico. In questo modo sarà semplicissimo collaborare in più persone allo stesso progetto, tenendo traccia delle varie modifiche. Infine è anche possibile importare direttamente altri repository git. </a> Runner e Action</h2> Forgejo, essendo un fork di Gitea, supporta un sistema di CI/CD integrato chiamato Actions, simile a GitHub Actions, e permette di eseguire job di build o deploy tramite runner personalizzati. Io stesso ne faccio uso, è uno dei motivi per cui mi sto trovando benissimo con forgejo! Ho varie configurazione a seconda del progetto ospitato, ma essenzialmente queste si occupano di effettuare il "deploy" del codice, cioé copiano a destinazione (server di sviluppo o di produzione a seconda dei casi), il codice modificato, cosi che sia pronto all'uso. In questo modo, grazie alla history di git, sarà sempre possibile tornare indietro, nonché tenere traccia delle modifiche nel tempo. </a> Come funziona</h3> Le Actions sono definite da file YAML nei repository (.forgejo/workflows/), e possono contenere job con step eseguiti su runner registrati. I runner sono agent installati su macchine (stessa VPS o remote), che si collegano al server Forgejo e attendono job da eseguire. Una volta definita la condizione scatenante (es: commit su ramo main, rilascio di una nuova versione, ecc) partirà il worksflow che abbiamo definito, con la possibilità di verificarne lo stato di esecuzione in tempo reale. Infine è anche possibile andare a vedere i log delle esecuzione precedenti. All'interno di una action si possono usare #secret e #variabili, in modo da poter riusare il codice della action e allo stesso tempo mantenere al sicuro le credenziali. </a> Setup runner base</h3> Vediamo come creare un nuovo runner, passo passo: export RUNNER_VERSION=$(curl -X 'GET' https://data.forgejo.org/api/v1/repos/forgejo/runner/releases/latest | jq .name -r | cut -c 2-) wget -O forgejo-runner https://code.forgejo.org/forgejo/runner/releases/download/v${RUNNER_VERSION}/forgejo-runner-${RUNNER_VERSION}-linux-amd64 chmod +x forgejo-runner sudo mv forgejo-runner /usr/local/bin/forgejo-runner sudo useradd -m -s /bin/bash forgejo-runner sudo usermod -aG docker forgejo-runner </code></pre> Rechiamoci sull'interfaccia web di Forgejo: Forgejo > Repository > Settings > Actions > Runners > "Generate new token" sudo -i -u forgejo-runner forgejo-runner register </code></pre> </a> Avvio automatico del runner</h4> Io ho usato uno script systemd per l'avvio automatico, ve lo riporto di seguito sudo echo " [Unit] Description=Forgejo Act Runner After=network.target docker.service Requires=docker.service [Service] User=forgejo-runner Group=forgejo-runner ExecStart=/usr/local/bin/forgejo-runner daemon Restart=always WorkingDirectory=/home/forgejo-runner [Install] WantedBy=multi-user.target" > /etc/systemd/system/forgejo-runner.service sudo systemctl daemon-reload sudo systemctl enable forgejo-runner sudo systemctl start forgejo-runner systemctl status forgejo-runner </code></pre> </a> Vantaggi in breve</h2> Repository del proprio codice, diviso come si preferisce: singoli progetti, organizzazioni, ecc.</li> Possibilità di creare utenti per collaboratori/amici con controllo sugli accessi/permessi.</li> Automatizzo test, build, deploy senza dipendere da servizi esterni.</li> Nessuna dipendenza da fornitori terzi e nessun limite di spazio, esecuzioni, personalizzazioni.</li> Versionamento del codice, e nel caso di ci/cd garanzia di riproducibilità</li> Pocchissime risorse necessarie lato server</li> Vuoi mettere quanto è figo avere il proprio servizio di versionamento?</li> </ul> </a> Uso quotidiano</h2> Forgejo supporta #git via #ssh, Web UI e #webhooks. Ho configurato alcuni repository con CI locale usando le Actions e i runner integrati. L’interfaccia è leggera e pulita, senza funzionalità inutili. </a> Conclusioni</h2> Forgejo è una soluzione Git solida, coerente con un approccio decentralizzato. Semplice da gestire, veloce da installare, e adatta anche per chi – come me – preferisce sapere dove stanno i propri dati. Per ora lo utilizzo solo per progetti personali, ma potrei iniziare a usarlo anche per collaborazioni future. Non vi resta che provarlo, fatemi sapere le vostre impressioni con un commento nel #fediverso su questo articolo. Upgrade Home Server Unknown — Mon, 09 Dec 2024 00:00:00 +0000 Alla fine ho ceduto, ho acquistato un mini pc usato di qualche anno fa. Come molti si voi sapranno, da anni il pc sempre acceso di casa mia è un raspberry pi 4, dove gira la domotica di casa (#homeassistant) e qualche altro (piccolo) servizio. Da tempo ero arrivato un po' al limite, perché ho un sacco di sensori e vorrei conservare un po' di storico (comodo ad esempio per analizzare consumi), ho quindi iniziato a guardarmi intorno. Per primo ho pensato al pi 5, a cui però vanno aggiunti alimentatore, case, memorie, e quindi il prezzo quasi raddoppia. Da lì sono passato a guardare cosa offriva il mercato dell'usato, ed eccomi giunto a questa riflessione che condivido con voi. Innanzi tutto i minipc, grazie ai nuovi dischi nvme sono sia compatti, ma anche silenziosi, e poi finalmente da qualche anno a questa parte, non si guarda solo all'evoluzione in termini di prestazioni, ma anche all' efficienza energetica. Anche l'ormai affermata architettura x86 è stata costretta a correre ai ripari nei confronti di arm, molto più efficiente sotto questo punto di vista. Altra cosa da considerare è che negli ultimi 4-5 anni non c'è stata chissà quale rivoluzione sull'hardware e quindi un pc di qualche anno fa è più che sufficiente per i miei scopi (e quelli di molti) . Il sistema operativo #GnuLinux è molto efficiente nel "ridare" vita a vecchi pc, è in pratica un matrimonio perfetto! In rete (ebay, subito, amazon) si trovano molti di questi pc ricondizionati, in quanto spesso sono usati, o meglio noleggiati, da aziende per pc ad uso ufficio. Ovviamente questi mini pc hanno un tdp (= consumo) più alto di un raspberry pi, ma anche molta più potenza di calcolo! Potete addirittura metterci sopra #proxmox e vari server virtuali, a patto di avere memoria ram a sufficienza. Io penso che opterò per #debian su cui userò un po' di software nativi (pacchetti ufficiali) e un po' di immagini #docker alla bisogna. Il modello che ho scelto (Lenovo m900 tiny) è dotato di processore Intel Core i5 6500T, dove la T finale, appunto, strizza l'occhio ai bassi consumi. Il pc è anche dotato di varie uscite video e può anche essere montato dietro ad uno schermo, ma io lo userò in modalità #headless, cioè senza monitor collegato. L'interno hardware del dispositivo è tale e quale ad un portatile, stesso processore, stessa scheda madre, ecc ecc. Ritengo che per uso ufficio e casa è perfetto, basta collegare un monitor (o una tv), tastiera, mouse e via. Per questi usi, va più che bene (con linux), ed è poco rumoroso. Quindi, per concludere, adesso aspetto che mi arrivi e dopo ci vorrà qualche giorno (non vi nascondo che mi fa un po' fatica) per trasferire tutto quello che avevo sul vecchio sul nuovo! Spero di avervi fornito qualche spunto di riflessione interessante, soprattutto riguardo al riciclo dell'hardware, e voi ci avete mai fatto un pensierino? Terminale nel 2025? Ha ancora senso? Unknown — Sat, 19 Oct 2024 00:00:00 +0000 Beh, chi mi conosce saprà già che la mia risposta è decisamente si! Non c'è giorno in cui non lo utilizzi. Molte operazioni sono molto più veloci se fatte da terminale, come ad esempio quelle che si possono effettuare su molti file in un colpo solo! Bisogna ammettere che, iniziando da zero, la strada è in salita, c'è molto da imparare, ma una volta acquisita una certa padronanza, velocizzerete moltissimo il vostro flusso di lavoro e non solo ci sono delle operazioni che si possono effettuare solo in questo modo.. Pensate, ad esempio, alla modifica solo di alcuni file in mezzo a migliaia, oppure spostare solo quelli che rispettano alcuni criteri. Nel mio caso terminale è sinonimo di #bash, la shell più usata in ambito #linux. </a> Esempi</h2> Quelli che seguono sono alcuni esempi dei miei utilizzi più comuni. </a> Resize massivo di immagini</h3> find /home/yunohost.app/nextcloud/data/__groupfolders/3/prove -type f -iname "*.jpg" -exec mogrify -define preserve-timestamp=true -verbose -resize "2048x2048>" -quality 90 {} \; </code></pre> </a> Resize massivo di video</h3> mencoder panettone.mov -vf rotate=1 -oac pcm -ovc lavc -lavcopts ffmpeg -i input.file -c:v mpeg4 -q:v 5 -tag:v DIVX -vf scale=w=720:h=576:force_original_aspect_ratio=decrease -c:a libmp3lame -q:a 3 -ac 2 -ar 44100 output.avi </code></pre> </a> Trovare tutti i link simbolici "rotti"</h3> find /opt/mypath/ -xtype l </code></pre> </a> Rinomina di massa file</h3> for i in File*.txt; do j=`echo $i | sed 's/questo/quello/g'`; mv "$i" "$j"; done </code></pre> </a> Ottimizzazione file pdf</h3> Se vogliamo ridurre le dimensioni di alcuni file pdf in un certo path, rinunciando alla qualità delle immmagini. for file in $(ls suffisso_*.pdf); do gs -sOutputFile="${resize_file%%.*}".pdf -sDEVICE=pdfwrite -dBATCH -dNOPAUSE -dDownsampleColorImages=true -dDownsampleGrayImages=true $file; done </code></pre> </a> sincronizzazione di file e directory</h3> Questo comando si può usare sia tra due directory dello stesso computer, sia nel caso uno dei due sia remoto, l'enorme vantaggio sta nella seconda volta in cui viene lanciato, solo le differenze tra il primo e il secondo saranno trasferite, ottimizzando, quindi, i tempi del trasferimento. (saranno riportati anche i permessi dei singoli file) rsync -auvx /orgine/ /destinazione/ </code></pre> </a> Conversioni di formato (audio, video, ma non solo)</h3> </a> Flac (diversi metodi)</h4> sox track_01.wav track_01.flac for myfile in $(ls *.wav); do flac --verify --replay-gain --best --delete-input-file $myfile; done ffmpeg -i in.wav -af aformat=s16:44100 out.flac </code></pre> </a> Ssh</h2> Spesso la shell (= riga di comando) va a braccetto con il software ssh, che permette di collegarsi su un sistema remoto. Grazie alla combinazione dei due, è possibile amministrare server remoti (cioé diversi dal pc che stiamo usando) o headless, cioé privi dell'interfaccia grafica (che consuma solo risorse aggiuntive), come il famoso #raspberrypi. </a> curl</h2> Come non citare curl</a> il coltellino svizzero della riga di comando, specializzando in richieste remote via http e trasferimento di file. Su questo strumento (#curl) farò un articolo apposito, perché è uno strumento molto potente, in continuo sviluppo e con numerosi casi d'uso. </a> Vim</h2> E' il mio editor per eccellenza, quando uso il terminale uso lui per editare i file di testo (e non solo). </a> Installazione pacchetti</h2> Tutte le varie distribuzioni linux hanno degli appositi software (rigorosamente da riga di comando) per installare i pacchetti e le loro dipendenze, alcuni esempi: apt (Debian/Ubuntu)</li> dnf (Fedora, redhat)</li> pacman (Arclinux)</li> apk (Alpine)</li> </ul> </a> Ansible</h2> Oltre a bash, di cui sopra abbiamo ampiamente parlato, #ansible merita una mensione d'onore (è probabile che in futuro farò un articolo dedicato a questo strumento). Ansible è un tool (open source) di automazione, con cui effettuare il provisioning, la gestione della configurazione, il deploy delle applicazioni e moltissimi altri processi IT, in modo semplice, organizzato e automatizzato. Il suo utilizzo è libero, e in rete è possibile trovare migliaia di playbook (script), condivisi da altri utenti che permettono di automatizzare i compiti più disparati. </a> Software di Backup</h2> Da sempre Linux (ma non solo) offre molti software per gestire il backup da riga di comando. Alcuni esempi borg</li> duplicity</li> restic</li> rsync</li> rclone</li> </ul> </a> Powershell</h2> Infine una piccola digressione/informazione, anche Microsoft è stata costretta ad ammettere la superiorità della riga di comando, infatti dopo anni in cui ha puntato esclusivamente a rendere le interfacce sempre più accattivanti, da qualche anno fornisce insieme ai suoi sistemi operativi la #powershell. Con questo software, di fatto, non ha voluto rimanere indietro rispetto al competitor #linux. In pratica è un ammissione circa il fatto che alcune cose si fanno meglio e più velocemente con la riga di comando! Nel corso del tempo sono nate estenzioni per questa shell, e ormai è possibile effettuare moltissime operazioni, purtroppo ha una propria sintassi, quindi sarà necessario studiare un po'. Per motivi spazio e tempi di lettura l'articolo finisce qui, ma ci sarebbe materiale a sufficienza per scrivere libri su libri o riempire di articoli giornalieri un blog. Spero di avervi un po' incuriosito a provare, e con che i miei appunti su qualche comando che uso vi siano di aiuto. Writefreely: il blog della semplicità Unknown — Sun, 15 Sep 2024 00:00:00 +0000 Questo #blog è realizzato con il software #writefreely, la più semplice piattaforma per scrivere contenuti permanenti sul web. </a> Caratteristiche</h2> Si tratta di un software minimalista con cui creare un Blog, o anche un'intera comunità di più blog. Tra le funzionalità, abbiamo l'autosaving, un editor lineare, senza distrazioni, con il supporto di #markup language. Quella che può sembrare una limitazione, invece è un vantaggio: ci si concentra sul contenuto, e non sull'apparenza. Ci sono sia il supporto per il feed rss che la federazione con il #fediverso. </a> Federazione</h2> I vostri post saranno federati con il fediverso, per cui, ad esempio, chiunque abbiamo un account su #mastodon potrà seguire il vostro blog. Se non sapete cos'è il #fediverso, potete approfondire qui: https://fediverso.it </a> Installazione e configurazione</h2> Software leggerissimo, occupa pochissime risorse ed è un solo semplice eseguibile, con l'unico requisito di un database #mysql, che \e dove saranno salvati i contenuti. Se volete cimentarvi nell'installazione e configurazione, seguita la guida ufficiale, davvero molto semplice, ma esaustiva: https://writefreely.org/start </a> Gestione Immagini</h2> Dopo averlo provato, l'unica cose di cui sentivo la mancanza era una gestione delle #immagini, ma ho risolto in maniera molto semplice e utile, vi lascio all'articolo che avevo scritto a tal proposito (basterà cliccare sul tag #immagini). ##Personalizzazione E' possibile configurarlo per gestire più blog o uno soltanto (il sito sui cui vi trovato è in modalità mono). Ciascun blog, può essere configurato i 3 modalità: Pubblico: tutti leggono i vostri articoli.</li> Privato: accessibile solo agli utenti registrati</li> Protetto da password: unica per tutti per poter leggere</li> </ol> Riguardo al punto 1, starà poi a voi decidere se renderlo indicizzabile dai motori di ricerca oppure no, semplicemente configurando il file #robots.txt Esistono 3 modalità di visualizzazione dei post: Blog: vengono mostrate le data degli articoli che saranno visualizzati dal più recente.</li> Novel: nessuna data degli articoli, ordinamento dal primo post in poi</li> Notebook: nessuna data degli articoli, ordinamento dal post più recente.</li> </ol> Infine è disponibile un campo per la firma da personalizzare, questo "pezzetto" di testo, o codice, sarà presente in calce a tutti gli articoli. </a> Css</h3> Le uniche personalizzazioni grafiche realizzabili sono tramite il #css, è possibile trovare in rete dei temi giù pronti da cui partire, tramite i quali personalizzare colori, stili, dimensioni e distanze della pagina, in pieno spirito minimalista. </a> Conclusioni</h2> Personalmente trovo sia davvero piacevole aprire la schermata di nuovo articolo e trovare un schermo pulito, vuoto, in cui concentrarsi sulla scrittura e quindi sul contenuto, less is more! Ho scelto questo software perché non avevo bisogno di fare chissà quale cose strabilianti, ma appunto la necessità era quella di scrivere qualcosa utile per gli altri, ma anche per me (scrivere mi rilassa). Costa aspettate a provarlo? Per chi non si vuol sbattere (o non ha dove farlo) nell'installazione, consiglio questo sito dove potete aprire il vostro blog writefreely: https://noblogo.org Retropie Unknown — Fri, 03 May 2024 00:00:00 +0000 RetroPie è un software gratuito che è possibile installare su Raspberry Pi, Odroid e sistemi x86 e permette di emulare i videogiochi del passato! Si basa su retroarch, che è un frontend per vari emulatori, uno dei suoi punti di forza è la possibilità di avere una configurazione unificata per tutte le piattaforme. RetroArch/Libretro è un progetto di frontend e backend che si propone di creare un proprio ecosistema software che giri come codice dinamico. </a> Guida brevissima</h2> Perché una guida brevissima? Il web è pieno di guide per installare retropie, non ha senso scriverne un'altra, quindi, fate una ricerca: installare retropie</a>. In breve: si scarica immagine della scheda SE, con un software come balena etcher (o dd) la si scrive sulla scheda, si copiano i giochi in nostro possesso, e, infine, si inserisce e via! </a> Come si gioca</h2> E' possibile collegare joypad usb o bluetooth, o usare una tastiera (magari meccanica) per navigare tra i menù e giocare. Date un'occhiata ai joypad della 8bitdo</a>. Essendo un sistema estremamente portatile, è l'ideale da portare ad una cena tra amici e trascorrere la serata a ricordare i giochi che hanno caratterizzato la nostra adolescenza! Sarà sufficiente trovare un tv dotato di porta HDMI, una presa di alimentazione e il divertimento è assicurato. Se emulate giochi "pesanti" potrebbe essere necessario montare una ventola e dei buoi dissipatori sul vostro raspberry. </a> Configurazione</h2> Le personalizzazioni alla configurazione e il caricamento di nuovi file può essere effettuato in due modi: Collegando direttamente la scheda sd ad un altro computer</li> Configurare il sistema per collegarsi alla rete (wifi, ethernet), in modo da poter accedere alle cartelle condivise (già configurate di default).</li> </ol> Il secondo metodo è molto utile anche per applicare aggiornamenti o per fare lo scraping delle copertine. </a> EmulationStation</h3> Si tratta del frontend (menù) che ci accoglie dopo aver acceso il sistema. Da qui si fanno partire i vari giochi (e programmi), è altamente personalizzabile, sia come temi che come immagini. </a> Retroarch</h3> Trattandosi di un unico frontend per i vari emulatori, è possibile accedere al menu e cambiare le configurazioni (es mappatura tasti) per il singolo gioco o come globali e quindi per tutti i giochi che andremo a provare successivamente </a> Sistemi emulati</h2> 3do</li> Amiga</li> Amstrad CPC</li> Apple II</li> Atari 2600</li> Atari 5200</li> Arari 7800</li> Atari Jaguar</li> Atari Lynx</li> Atari ST, STE, TT, Falcon</li> Coco</li> Colevovision</li> Commodore 64, Vic-20</li> Daphne</li> Dragon 32</li> Dreamcast</li> FinalBurn Neo</li> Famicon Disk System</li> GameCube</li> Game & Watch</li> Game Gear</li> Game Boy</li> Game Boy Color</li> Game Boy Advance</li> Intellivision</li> Macintosh</li> MAME</li> Master System</li> Mega-Cd/Sega Cd</li> Megadrive / Genesis</li> MESS</li> MSX</li> Neo Geo</li> Neo Geo Pocket</li> Neo Geo Pocket Color</li> Nintendo 64</li> Nintendo DS</li> Nintendo Entertainment System</li> Oriuc/Armos</li> PC</li> PC-8800</li> PC-9800</li> PC Engine</li> PC Engine 2</li> Playstation 1</li> Playstation 2</li> Pokemon Mini</li> PSP</li> ResidualVM</li> SAM Coupé</li> Saturn</li> ScummVM</li> Sega 32x</li> Sega SG-1000</li> Sharp X1</li> Sharp X68000</li> Super Nintendo Entertainment System</li> TI-99</li> TRS-80</li> Vectrex</li> Videopac</li> Virtual Boy</li> Wii</li> WonderSwan</li> WonderSwan Color</li> ZX-81</li> ZX Spectrum</li> </ul> </a> Rom e licenze (disclaimer)</h2> Attenzione al fatto che molte delle rom anche ancora il copyright in vigore, per cui è necessario possedere una copia acquistata dei giochi che andrete a caricare sul vostro sistema. Usare copie pirata dei giochi è un reato </a> Approfondimenti</h2> Se ne volete sapere ancora di più vi lascio qualche sito: https://retropie.org.uk (sito ufficiale)</li> https://www.retropie.it (sito italiano non ufficiale)</li> https://t.me/retropie_it (gruppo telegram in italiano)</li> https://mastodon.uno/tags/retropie (mastodon)</li> </ul> </a> Per veri nerd</h2> Se ho incuriosito, lo avete provato, vi siete divertiti il passo successivo è quello di costruire un cabinet personalizzato! Vi lascio a qualche immagine presa in giro sul web, giusto per farvi un'idea. </a> Nes Case</h3> Io ho questo come case per il raspberry che uso con retropie. Il disco ssd si trova in quella che era la cartuccia del videogioco! Nextcloud Unknown — Fri, 23 Feb 2024 00:00:00 +0000 Nota Introduttiva: questo articolo sarà solo un'introduzione, seguiranno approfondimenti sui singoli componenti. </a> Cos'è nextcloud</h2> Software open source che permette di realizzare un servizio Cloud personale per i propri dati. Ambiente collaborativo e può anche essere federato con altre installazioni. È possibile installarlo su un proprio dispositivo o usare quello messo a disposizione da alcune aziende o associazioni. L'architettura è modulare, questo ci permette di attivare solo le funzionalità che ci servono e se ne possono aggiungere di nuove (via via che gli sviluppatori le rilasciano). C'è un plugin per ogni esigenza! </a> Caratteristiche</h2> Il suo punto di forza è la condivisione e la sincronizzazione dei file, che può avvenire tramite semplice browser web o utilizzando l'applicazione disponibile per tutti i sistemi operativi. Possiamo considerarlo un'alternativa a Dropbox, Google drive o onedrive. Ci sono anche numerosi servizi aggiuntivi, che coprono diverse esigenze, come ad esenpio: calendario</li> contatti</li> webmail</li> attività (task)</li> note (markup language)</li> chat interna</li> suite per l'ufficio (via web, basata su libreoffice)</li> galleria immagini</li> ebook reader</li> password manager</li> gestione bookmark (con possibilità di sync con plugin per il browser)</li> podcast</li> libro di ricette</li> ricerca</li> forms</li> </ul> Questi servizi possono essere usati via web, o con i vari client, con il vantaggio di avere tutto sincronizzato tra più dispositivi. Nextcloud diventa così il proprio hub personale dove ci sono tutti i propri dati e le proprie attività. </a> Vantaggi</h2> self hosting: possiamo installarlo su un nostro pc o su una #vps in modo che i nostri dati siano sempre sotto il nostro controllo.</li> nel caso si voglia affidarsi al lavoro di altri, possiamo scegliere il provider che vogliamo e cambiarlo in qualsiasi momento (esportando i dati)</li> tra utenti dello stesso server (o federati) è possibile collaborare</li> condivisione di file (e immagini) avendo sempre tutto sotto controllo, vedi paragrafo dedicato sotto.</li> ricerca globale: usando la casella di ricerca, questa verrà effettuata ovunque: file, note, contatti, calendario, ecc. ecc.</li> </ul> </a> Backup</h2> Come abbiamo visto nextcloud è la nostra casa personale di tutti i dati e attività, diventa quindi fondentale prevedere un sistema di backup affidabile, a cui far ricorso in caso di problemi. </a> Cosa salvare</h3> Database: dipende da quello che avete scelto, ma solitamente si tratta di Mysql (o MariaDB). Le procedure di salvataggio sono quelle consuete (mysqldump), che potete trovare in rete o in questo blog (in futuro).</li> File: salvataggio della directory nextcloud ospitata dal webserver, che contiene sia il software che i nostri dati</li> Se non siamo gli unici utilizzatori dell'istanza, è consigliabile impostare l'istanza in modalità manutenzione durante le operazioni di salvataggio, in modo da avere la consistenza dei dati.</li> </ol> Vi consiglio di usare un sistema come #borg, il quale può essere usato in modalità incrementale così vi garantisce di poter recuperare sempre una certa versione dei vostri documenti e ha il vantaggio che, dopo la prima esecuzione, i backup successivi trasferiranno solo le nuove modifiche sul backup, saranno così molto veloci e occuperanno solo lo spazio strettamente necessario! </a> Condivisione di file</h2> cartelle (e file) in sola lettura per utenti anonimi anche protetti da password</li> possibilità di poter ricevere file da altri (upload)</li> galleria foto</li> cartelle collaborative con altri utenti del server (o istanze federate)</li> supporto nativo a #webdav</li> applicazione desktop per sincronizzazione automatica dei file.</li> supporto al versionamento</li> </ul> </a> Calendario e contatti</h2> configurando un app come #davx5 vi permette di sincronizzare contatti e calendario del vostro smartphone</li> È possibile sincronizzare anche i client desktop, sfruttando i protocolli standard #caldav e #carddav</li> import e export da e verso altri sistemi</li> </ul> </a> App mobile</h2> accesso a tutti i propri file in mobilità</li> auto upload delle foto scattate</li> </ul> </a> Task</h2> gestione categorie</li> sotto task</li> date di inizio e scadenza</li> percentuale avanzamento</li> </ul> </a> Note</h2> accesso web</li> markup language</li> categorie</li> app mobile</li> </ul> </a> Nota personale</h3> Io sto usando tantissimo le note, per segnarmi di tutto: appunti, comandi, persino le bozze che scrivo per il blog. Trovo che sia la vera killer application, ritrovo sempre tutto e l'impaginazione è semplice e funzionale. </a> Suite ufficio</h2> E' possibile editare i documenti office anche via interfaccia web: Software basato sul diffuso libreoffice</li> Editing collaborativo real time (è necessario installare Collabora office)</li> </ul> </a> Utenti di mastodon.uno</h2> Se vi ho incuriosito e volete provare ad usarlo, vi segnalo che gli utenti di mastodon.uno posso richiedere un account da qui: https://cloud.mastodon.uno/apps/forms/s/YSCoCC37D9omTN8iXSKkQqz9 (sul server sono già preinstallati diversi software aggiuntivi) Come bloccare la pubblicità sullo smartphone Unknown — Sat, 10 Feb 2024 00:00:00 +0000 Aggiornamento 14/02/2024: aggiungo in fondo all'articolo le modifiche necessarie per la parte server. Questo metodo lo utilizzo ormai da svariati mesi e funziona benissimo! Premetto subito che non è una semplice soluzione adatta per tutti, poiché richiede un server #wireguard e un'installazione di #pihole. Però se avete un amico che ha già configurato tutto per se, sarà molto semplice farlo usare anche a voi! E' complessa la configurazione server, mentre la parte client è semplicissima: scaricare un'app e scansionare un qr code. Abbiamo visto la configurazione di entrambi su questo blog (cliccate sui due hashtag per le leggere le guide). Con questo metodo non solo bloccherete le pubblicità invasive sul browser, ma su tutte le app! Inoltre oltre al blocco pubblicità avrete anche il blocco dei siti malevoli (in base alle liste che avete deciso di aggiungere a pihole). Il trucco è usare la vpn per fare in modo che lo smartphone navighi nello stessa modalità che avviene da casa, cioè protetto da pihole! Abbiamo due diverse modalità di uso per la vpn: usarla solo per la risoluzione dns</li> usarla per tutto il traffico</li> </ul> L'una non esclude l'altra, cioè possiamo fare due profili diversi e passare da uno all'altro in base alle necessità (ad esempio se ci connettiamo un WiFi pubblico non protetto, conviene usare la seconda opzione). La prima soluzione ha il vantaggio di consumare pochissima banda per il server, solo lo stretto necessario per le risoluzioni dns. Esempio di configurazione solo dns: [Interface] PrivateKey = chiave_priv_client1 Address = 192.168.20.2/24 Dns = ip_vpn_privato_server [Peer] PublicKey = chiave_pub_server PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx AllowedIPs = ip_vpn_privato_server/32 Endpoint = hostname_pubblico_server:porta </code></pre> Esempio di configurazione traffico completo: [Interface] PrivateKey = chiave_priv_client1 Address = 192.168.20.2/24 Dns = ip_vpn_privato_server [Peer] PublicKey = chiave_pub_server PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = hostname_pubblico_server:porta </code></pre> Vi consiglio di usare questo client per wireguard wg-tunnel, perché ha una funzionalità fondamentale per il nostro scopo: è in grado di attivare automaticamente la vpn quando ci disconnettiamo dalla nostra wifi (è possibile scegliere più reti fidate). Non ho provato questa soluzione su iPhone, ma presumo che possa funzionare anche lì. Infine vi consiglio anche un'ottimo client #android per gestire pihole: Pi-hole Droid. </a> Aggiornamento 14/12/2024</h2> </a> Modifiche configurazione server</h3> Affinchè il server sia in grado di ruotare i pacchetti ricevuti dalla VPN è necessaria qualche configurazione in più, dei comandi "standard" #iptables per gli addetti ai lavori. (su iptables trovate ampia documentazione on line) Ma veniamo al dunque Esempio di righe in aggiunta alla parte server: ... PostUp = iptables -A FORWARD -i %i -j ACCEPT PostUp = iptables -A FORWARD -o %i -j ACCEPT PostUp = iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # DNS - sostituire 192.168.1.x con ip del proprio pihole PostUp = iptables -I FORWARD -i %i -p udp -m udp -d 192.168.1.x/32 --dport 53 -j ACCEPT PostUp = iptables -I FORWARD -i %i -p tcp -m tcp -d 192.168.1.x/32 --dport 53 -j ACCEPT # Blocco rete locale per tutti (nell'esempio è con subnet 192.168.1.0) PostUp = iptables -I FORWARD -i %i -d 192.168.1.0/24 -j REJECT # Apertura rete locale ad un singolo ip PostUp = iptables -I FORWARD -i %i -s 172.16.2.2/32 -d 192.168.1.0/24 -j ACCEPT PostDown = iptables -D FORWARD -i %i -j ACCEPT PostDown = iptables -D FORWARD -o %i -j ACCEPT PostDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE ... </code></pre> Wireguard - VPN per tutti Unknown — Sun, 28 Jan 2024 00:00:00 +0000 </a> Definizione</h2> WireGuard è un programma open source che implementa una connessione VPN per creare connessioni sicure punto-punto </a> A cosa serve?</h2> Sicuramente avrete già sentito parlare di vpn, qualora ne siate a digiuno provo a scriverlo brevemente. Attivando questa connessione tra due dispositivi, collegati entrambi alla rete internet, permette loro, in modo sixuro, di comunicare tra di loro. </a> Vantaggi</h2> Wireguard si distingue da altri programmi simili per la sua leggerezza, occupa pochissime risorse, e per le prestazioni. Se lo provate, con una buona connessione da ambo i lati, vi sembrerà davvero di essere in rete locale. La connessione tra i due punti è cifrata e quindi sicura. </a> Perché usarlo</h2> Collegarsi alla propria rete domestica da fuori casa (senza esporre pubblicamente i servizi, ma solo la porta della vpn)</li> Amministrare / gestire dispositivi di: amici / parenti / clienti</li> Condividere risorse locali solo con chi si vuole</li> Anonimato (navigare sul web come se fisicamente si ci trovasse nella rete del server vpn)</li> Sicurezza: se si è connessi ad una rete pubblica il nostro traffico sarà comunque cifrato</li> blocco pubblicità su smartphone se usato in accoppiata a #pihole (seguirà articolo dedicato)</li> Supporto dello split tunnel</li> </ul> </a> Caratteristiche</h2> Si basa su protocollo udp, e non tcp per avere prestazioni migliori</li> Disponibile per svariati sistemi operativi</li> Funziona su tutti i dispositivi mobili</li> Risorse richieste quasi nulle, funziona benissimo su vecchi pc o su #raspberrypi</li> Configurazione facile con un file unico (portatile)</li> Configurazione tramite qr code</li> Possibilità di avere più vpn attive contemporaneamente</li> </ul> </a> Creare una nuova connessione</h2> Installare il software</li> Scgliere una porta udp dedicata</li> Abllitare il forwarding della porta sul nostro router</li> Scelta di una subnet (dedicata)</li> Abilitare il forwarding dei pacchetti ip</li> Creare la configurazione</li> </ol> </a> Configurazione manuale (da riga di comando)</h3> Di seguito vari comandi, divisi per argomento, che permettono di attivare la nostra prima vpn. La preshared key non è obbligatoria ma se la si usa si renderà la connessione ancora piuù sicura. Negli esempi sottostanti abbiamo scelto 92.168.20.0/24 come subnet per la nostra vpn. </a> Installazione (debian)</h4> sudo apt update sudo apt install wireguard sudo vi /etc/sysctl.conf net.ipv4.ip_forward=1 sudo sysctl -p </code></pre> </a> Generazione chiavi</h3> Le chiavi generate vanno sia per una configurazione come server che come client umask 077 wg genkey > privatekey wg pubkey < privatekey > publickey wg genpsk > preshared.keys </code></pre> </a> Esempio di file conf del server</h4> /etc/wireguard/wg0.conf [Interface] PrivateKey = chiave_privata_server Address = 192.168.20.1/24 ListenPort = 52001 SaveConfig = true PostUp = iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE PreDown = iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE [Peer] PublicKey = chiave_pub_client_1 PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx AllowedIPs = 192.168.20.2/32 </code></pre> </a> Esempio di file conf del client</h4> [Interface] PrivateKey = chiave_priv_client1 Address = 192.168.20.2/24 [Peer] PublicKey = chiave_pub_server PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = hostname_pubblico_server:52001 </code></pre> </a> Comandi per la connessione</h4> sudo wg-quick up wg1 sudo wg-quick down wg1 sudo wh show </code></pre> </a> Avvio automatico con systemd</h4> sudo systemctl enable wg-quick@wg0.service sudo systemctl start wg-quick@wg0.service sudo systemctl status wg-quick@wg0.service </code></pre> </a> Generare Qr code</h4> Installare il software qrencode qrencode -t ansiutf8 < /etc/wireguard/clients/client1.conf </code></pre> </a> Aggiunta nuovi client</h2> Per aggiungere un nuovo client, conviene spengere la vpn del server (wg down), aggiungere le nuove righe al file di configurazione, e riattivare la connessione (wg up) </a> Configurazione guidata</h3> Vedi i due frontend web suggeriti sotto per la parte server. Per la configurazione come client è sufficiente importare il file conf generato o in alternativa il qr code. Per la connessione è sufficiente utilizzare un client; Su linux è possibile usare li strumenti integrati nel desktop in uso attraverso NetworkManager (kde, gnome, ecc)</li> Su windows è sufficiente scaricare il client dal sito ufficiale (https://www.wireguard.com)</li> Android Play store: https://play.google.com/store/apps/details?id=com.wireguard.android</li> Apple store: https://apps.apple.com/it/app/wireguard/id1441195209</li> </ul> </a> Programmi accessori (frontend)</h2> https://github.com/ngoduykhanh/wireguard-ui</li> https://github.com/wg-easy/wg-easy</li> https://github.com/subspacecloud/subspace</li> https://www.wireguardconfig.com/</li> </ul> </a> Funzioni avanzate</h2> </a> Dns</h3> Nella configurazione del client è anche possibile indicare quale server dns utilizzare </a> Firewall per i client</h3> Nalle configurazione server è possibile aggiungere più righe di PostUp con iptables, e quindi configurare il firewall con assoluta personalizzazione: è possibile, quindi, limitare la risorse da accedere a specifici indirizzi </a> Limitare la banda</h3> Sempre grazie ai comandi postup è possibile anche limitare, qualora si voglia, la banda passante per i client (sia in upload che ion download), ad esempio: PostUp = tc qdisc add dev wg0 ingress; tc filter add dev wg1 protocol ip ingress prio 2 u32 match ip dst 0.0.0.0/0 action police rate 10mbit burst 10mbit; tc filter add dev wg0 protocol ip ingress prio 2 u32 match ip src 0.0.0.0/0 action police rate 10mbit burst 10mbit PostUp = tc qdisc add dev wg0 parent root handle 1: hfsc default 1; tc class add dev wg0 parent 1: classid 1:1 hfsc sc rate 10mbit ul rate 10mbit </code></pre> Matrix Unknown — Mon, 08 Jan 2024 00:00:00 +0000 </a> Cos'è?</h2> Protocollo aperto e decentralizzato per la messaggistica. I suoi punti di forza sono, a mio avviso, la crittografia (e2ee), il fatto che essendo decenrrallizato ci sono più server che comunicano tra loro e quindi si può, non solo, scegliere il server che si vuole, ma anche installarne uno proprio con cui comunicare con gli altri. Su matrix troverete molte stanze tematiche, questo è un altro dei suoi punti di forza, molti progetti opensource hanno la propria stanza tramite la quale parlare direttamente con gli sviluppatori. Cercando di semplificare, potremmo definirlo come il sostituto di #irc. </a> Server pubblici</h2> Trovate qui la lista: https://servers.joinmatrix.org/ </a> Sellf hosting</h2> È possibile installare e configurare un proprio server, così sarete voi stessi a deciderne le regole, ma soprattutto potete affiancarci vari bridge e bot (vedremo in seguito cosa sono). In un prossimo articolo vedremo nel dettaglio un esempio concreto di installazione e configurazione. Personalmente, in uno dei setup che ho seguito ho utilizzato docker, sia per il il server matrix, ma anche per tutti gli altri componenti aggiuntivi (che vedrete di seguito). Per il momento vi lascio una semplice lista di software che potete utilizzare. </a> Server software</h3> synapse (stabile, supporta tutte le funzioni, ma è un po' pesante)</li> dendrite (scritto in go, rappresenta la nuova generazione di server, molto più leggero come risorse, supporta il 99% delle funzioni matrix, ma non è ancora stabile)</li> conduit (leggerissimo, ottimo per uso personale, non supporta a pieno tutte le funzioni di matrix)</li> </ul> </a> Bridge</h2> Grazie ai bridge potete usare Matrix per dialogare con le altre app di messaggistica, come dice il nome stesso questi faranno da ponte tra le varie App. Facebook messenger</li> Telegram</li> WhatsApp</li> Irc</li> signal</li> </ul> Trovate qui</a> un elenco molto più esaustivo. </a> Bot</h2> Esistono anche molti bot già pronti all'uso, ma anche delle basi da cui partire per poter scrivere il proprio. Qui ne trovate alcuni: https://matrix.org/ecosystem/integrations/</li> https://github.com/topics/matrix-bot</li> </ul> </a> Client</h2> Essendo matrix un protocollo aperto, esistono vari client che possono essere utilizzati. Sono disponibili per tutti i sistemi operativi, ma anche per Android e iPhone. Molti dei client che seguono sono disponibili anche in modalità web, compatibile con tutti i browser: Element (il client più usato, pesante, ma ricco di funzionalità)</li> Cinny (client web molto pratico e leggero)</li> Fluffy (client mobile molto leggero)</li> Elementx (client di nuova generazione, ancora in beta, ma che promette di essere leggerissimo)</li> SchildiChat (un fork di element, con in più alcune ottimizzazioni, specialmente in ambito mobile)</li> </ul> </a> Stanze consigliate</h2> L' elenco sarebbe lunghissimo, e ciascuno segue quelle relative ai propri interessi, ne indico alcune, giusto per farci un giro se chi legge questo articolo deciderà di iscriversi. https://matrix.to/#/#lealternativegruppo:matrix.org</li> https://matrix.to/#/#mozilla-italia:mozilla.org</li> https://matrix.to/#/#mastodon:mozilla.org</li> https://matrix.to/#/#pixelfed:matrix.org</li> https://matrix.to/#/#Debian-Italia:matrix.org</li> https://matrix.to/#/#vaultwarden:matrix.org</li> https://matrix.to/#/#Raspberryita:matrix.org</li> </ul> Poi ci sono ovviamente tutte le stanze dedicate ai software sopra menzionati (sia client che server), in cui, ad esempio, potete aiuto in caso di problemi. Home Assistant rsync backup Unknown — Mon, 18 Dec 2023 00:00:00 +0000 Ho scritto un plugin per home assistant! Ma ce n'era davvero bisogno? Purtroppo si, perchè avevo una particolare necessità che sotto vi spiego. </a> Contesto</h2> A casa ho un NAS che tengo quasi sempre spento, e che accendono alla bisogna. Quando lo accendo, ci sono delle procedure/software installati che partono e aggiornarnano i dati. Avevo, quindi, la necessità di trovare una soluzione simile anche con #homeassistant. Ho provato vari plugin esistenti, ma nessuno faceva al caso mio. Dato che implementare questo tipo di plugin sulla carta sembrava molto semplice, ho deciso, quasi per gioco, di scriverne uno. Lo trovate qui: https://github.com/magostinelli/hassio-addons-rsync-key </a> Cosa fa?</h3> Sincronizza i backup locali con quelli remoti via ssh con scambio chiave (senza password). Al primo avvio del componente aggiuntivo viene mostrata la chiave (pubblica) creata, tale chiave dovrà essere abilitata per l'accesso sul nas al percorso in cui vogliamo depositare la copia dei nostri backup. Il plugin ha alcune opzioni di configurazione: E nella schermata dei log è possibile monitorare la sua ultima esecuzione. </a> Come lo uso?</h3> Ho creato un automazione che fa partire questo componente aggiuntivo 1 minuto dopo aver rilevato che il mio nas è stato acceso. Una volta che il componente avrà eseguito il suo lavoro si spengerà automaticamente, così il consumo di risorse è davvero inesistente. #homeassistant #hass #rsync #linux #backup #nas moOde audio Unknown — Sat, 16 Dec 2023 00:00:00 +0000 </a> Cos'è?</h2> Uno streamer audio da installare su #raspberrypi (o su altri SBC). </a> A cosa serve?</h2> Riproduzione audio di alta qualità dalla propria libreria personale (nas, disco usb). o dai servizi streaming più disparati. </a> Cosa può fare</h2> Può riprodurre tutti i più diffusi (e non) formati audio come ad esempio: flac, mp3, ape, wav, ogg, ecc.</li> Organizzare la propria libreria musicale (riprodurre per generi, artisti, tag, anno, ecc.)</li> Riprodurre da servizi streaming quali Quobuz, Tidal o Spotify</li> Supporto alle Web radio</li> Supporto Upnp</li> Supporto di dac esterni usb o tramite HAT</li> Airplay</li> Riproduzione via bluetooth -Aggiornamento con un click</li> </ul> </a> Supporto dac</h2> Il supporto per i dac è davvero molto esteso, potete consultare il forum ufficiale</a> se volete leggere l'esperienza di altri utenti, ma sono sicuro che difficilmente avrete problemi di compatibilità. </a> Installazione di moode</h2> Non credo sia necessaria una guida, la procedura è sempre la stessa di quando si installa qualcosa sul raspberry, sarà sufficiente procurarsi una scheda sd, l'immagine di moOde e scrivere quest'ultima sulla scheda. </a> Uso con Qobuz</h2> In quanto possessore di abbonamento #Qobuz, uso moOde anche con questo servizio, di seguito alcuni brevi istruzioni per usarlo nella maniera, a mio avviso, migliore. Il dispositivo mobile servirà solo come telecomando, una volta aggiunti alla coda i brani, la riproduzione proseguirà anche se il dispositivo si disconnette e quindi non avremo alcun impatto sulla batteria per fare transcodifiche. Sarà necessario avere sul proprio smartphone (o tablet) l'applicazione BubbleUPnP (costa pochi euro). Impostare la configurazione come da schermate che seguono: Nelle impostazioni di moOde sarà necessario attivare Open Home, come da schermata seguente. Infine adesso aprendo BubbleUPnP, potete scegliere il vostro dispositivo moOde (icona select renderer), e nel menu troverete qobuz, a cui vi loggherete con le credenziali in vostro possesso. Che altro aggiungere? Io lo uso con soddisfazione da anni ormai, se avete delle domande sono a vostra disposizione! Pi-hole Unknown — Sun, 10 Dec 2023 00:00:00 +0000 Fa parte dei software indispensabili: vi consiglio di installarlo sul vostro #raspberrypi, sul vostro #NAS o su qualsiasi dispositivo (su base #linux) che terrete sempre acceso. Il mio consiglio va in direzione del raspberry, viste i consumi e dimensioni ridotte, ma ciascuno rimane libero di fare le proprie scelte. </a> Cos'è</h2> Pi-hole è un'applicazione **Linux ** pensata per bloccare la pubblicità e il tracciamento degli utenti su Internet a livello di rete locale. Pi-hole agisce come un DNS sinkhole[ e, opzionalmente, come un server DHCP. Fonte: https://it.wikipedia.org/wiki/Pi-hole </a> Come funziona</h2> Si affianca al vostro router per la connettività Internet ed è in grado di bloccare le pubblicità e i traccianti per tutti i dispositivi di casa. Può funzionare come server #DHCP (in questo caso dovrete disattivare quello presente sul vostro router), oppure può affiancarlo (nelle impostaziooni dhcp del router dovrete indicare là indirizzo ip di pi-hole come server dns per i client). Una volta fatta questa configurazione non dovrete fare niente sui vostri dispositivi, che siano computer, telefoni o smarttv, facile no? </a> Installazione</h2> </a> Standalone</h3> curl -sSL https://install.pi-hole.net | bash</code> </a> Prerequisiti e sistemi supportati</h4> Consultate la pagina ufficiale qui: https://docs.pi-hole.net/main/prerequisites/ </a> Docker</h3> Consiglio di usare docker-compose, di seguito una configurazione di base che potete personalizzare a voswtro piacimento version: "3" version: "3" services: pihole: container_name: pihole image: pihole/pihole:latest # For DHCP it is recommended to remove these ports and instead add: network_mode: "host" ports: - "53:53/tcp" - "53:53/udp" - "67:67/udp" # Only required if you are using Pi-hole as your DHCP server - "80:80/tcp" environment: TZ: 'Europe/Rome' # WEBPASSWORD: 'set a secure password here or it will be random' # Volumes store your data between container upgrades volumes: - './etc-pihole:/etc/pihole' - './etc-dnsmasq.d:/etc/dnsmasq.d' # https://github.com/pi-hole/docker-pi-hole#note-on-capabilities cap_add: - NET_ADMIN # Required if you are using Pi-hole as your DHCP server, else not needed restart: unless-stopped </code></pre> </a> Personalizzazione</h2> </a> Aggiunta di liste di blocco</h3> Le liste si configurano dall'interfaccia web alla voce AdList, eccone alcune che potete aggiungere: https://www.github.developerdan.com/hosts/lists/ads-and-tracking-extended.txt</li> https://s3.amazonaws.com/lists.disconnect.me/simple_tracking.txt</li> https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt</li> https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts</li> http://sysctl.org/cameleon/hosts</li> </ul> L' elenco non è certo esaustivo, esistono sicuramente altre liste, le potrete trovare con una semplice ricerca sul web. </a> Utilizzo</h2> Una volta che avete configurato la porta dell'interfaccia web, collegatevi a quest'ultima, e gestirete tutto da li. Dal menu, in Tools -> Update Gravity potete aggiornare le liste d ei blocchi (come quelle indicate sopra). Attraverso la voce disable blocking potete intemrrompere temporaneamente (o meno) il blocco. Da query log vedrete tutte le varie richieste e se i siti richiesti sono bloccati o meno, da qui potete anche aggiungerli manualmente alla whitelist, come nel caso venga bloccato un sito che a voi serve. </a> Consiglio importante</h3> Una volta installato funzionerà tutto in automatico e senza che ci sia bisogno di particolari interventi, proprio per questo vi consiglio di avere solo questa unica e semplice accortezza: Ricordatevi che lo avete installato, e nel caso abbiate qualche sito mal funzionante, tenete presente che potrebbe essere per questo che qualcosa non vi funziona! A me personalmente è successo qualche volta, ma sono prontamente intervenuto (whitelist o disabilitazione temporanea) e ho risolto velocemente e facilmente. I malfunzionamenti dipendono sempre dal tipo e numero di liste che inserite. Alcuni esempi di malfunzionamenti che mi sono capitati: app amazon</li> rai play sulla tv</li> </ul> </a> DNS Consigliati</h2> https://www.dns0.eu/it</li> https://www.opendns.com/</li> </ul> </a> Companion app</h2> Per la sua gestione da pc non avrete problemi, basterà usare la sua comodissima interfaccia web (la porta dipende dal tipo di installazione/configurazione che avete effettuato). Per Il vostro tablet/smartphone vi consiglio queste applicazioni: Pi-hole Connect</a></li> Pi-hole Droid</a></li> DroidHole</a></li> </ol> Se volete curiosare, questo è il sito ufficiale: https://pi-hole.net/ Home Assistant Unknown — Fri, 08 Dec 2023 00:00:00 +0000 Quello che segue sarà il primo di una serie di articoli che troverete sul blog. Questo è quello introduttivo diciamo. Iniziamo! </a> Cos'è? A che serve?</h2> È un software per la domotica (personale). Ma c'è ne'era bisogno? Decisamente si! Vedremo, nelle puntate successive, quante cose è in grado di fare! Come descrizione generale possiamo dire che è un Hub tramite il quale comandare tutti i nostri dispostivi domotici, non solo da un unico punto di controllo, ma è possibile creare delle automazioni usando tutti gli altri nostri dispositivi. </a> Perché</h2> Se dovessi scegliere alcuni dei suoi punti di forza per convincerli a provarlo direi: Indipendenza (il vostro impianto domotico funzionerà anche senza internet, e anche se i vari provider chiudessero i loro servizi)</li> Leggero: funziona (alla grande) su un piccolo SBC come #raspberrypi</li> Espandibile: impossibile elencare tutte le integrazioni e plugin supportati</li> In continuo sviluppo: ogni mese escono nuove funzionalità, e i bug fixing escono con una frequenza anche maggiore.</li> Supporto: c'è una vastissima comunità di utilizzatori</li> Facilità d'uso: la configurazione avviene tramite una semplice interfaccia web</li> App mobile: esiste sia per Android che per iPhone ed è fatta benissimo</li> Backup: ha una procedura di salvataggio configurazioni automatizzata, se la salviamo altrove (lo vedremo) saremo in grado di ripristinare la configurazione con un click.</li> Multiutente: potete creare un account per tutta la famiglia</li> Open source: distribuito con licenza apache 2.0</li> </ol> </a> E ora?</h2> Continua a seguire gli articoli di questa serie, ne vedremo delle belle! Clicca qui per vedere gli altri approfondimenti: #nextcloud #domotica Vi lascio qualche immagine di esempio prese dal web.

Come non citare curl</a> il coltellino svizzero della riga di comando, specializzando in richieste remote via http e trasferimento di file. Su questo strumento (#curl) farò un articolo apposito, perché è uno strumento molto potente, in continuo sviluppo e con numerosi casi d'uso.</p>

https://retropie.org.uk (sito ufficiale)</li>
https://www.retropie.it (sito italiano non ufficiale)</li>
https://t.me/retropie_it (gruppo telegram in italiano)</li>
https://mastodon.uno/tags/retropie (mastodon)</li> </ul>

https://retropie.org.uk (sito ufficiale)</li>
https://www.retropie.it (sito italiano non ufficiale)</li>
https://t.me/retropie_it (gruppo telegram in italiano)</li>
https://mastodon.uno/tags/retropie (mastodon)</li> </ul>

accesso web</li>
markup language</li>
categorie</li>
app mobile</li> </ul>

Software basato sul diffuso libreoffice</li>
Editing collaborativo real time (è necessario installare Collabora office</strong>)</li> </ul>

Software basato sul diffuso libreoffice</li>
Editing collaborativo real time (è necessario installare Collabora office</strong>)</li> </ul>

Software basato sul diffuso libreoffice</li>
Editing collaborativo real time (è necessario installare Collabora office</strong>)</li> </ul>

Il supporto per i dac è davvero molto esteso, potete consultare il forum ufficiale</a> se volete leggere l'esperienza di altri utenti, ma sono sicuro che difficilmente avrete problemi di compatibilità.</p>

https://www.dns0.eu/it</li>
https://www.opendns.com/</li> </ul>

Pi-hole Connect</a></li>
Pi-hole Droid</a></li>
DroidHole</a></li> </ol>
Se volete curiosare, questo è il sito ufficiale: https://pi-hole.net/</p>

Pi-hole Connect</a></li>
Pi-hole Droid</a></li>
DroidHole</a></li> </ol>
Se volete curiosare, questo è il sito ufficiale: https://pi-hole.net/</p>

~/magostinelli - linux

Email in self hosting

Forgejo Runner

Forgejo con Docker: Git self-hosted senza fronzoli

Upgrade Home Server

Terminale nel 2025? Ha ancora senso?

Writefreely: il blog della semplicità

Retropie

Nextcloud

Come bloccare la pubblicità sullo smartphone

Wireguard - VPN per tutti

Matrix

Home Assistant rsync backup

moOde audio

Pi-hole

Home Assistant

~/magostinelli - linux

Email in self hosting

</span></a> Software all-in-one (l'alternativa pratica)</h3> Se preferite partire velocemente e con meno grattacapi, esistono soluzioni che impacchettano tutto in un unico sistema, gestendo anche aggiornamenti e backup:</p> Mailu</strong></li> Mailcow</strong></li>

Forgejo Runner

</span></a> Come funziona</h2> Quando effettui un push, apri una pull request, o altro ancora, Forgejo Runner può automaticamente:</p> Eseguire test del codice</li> Compilare il progetto</li> Distribuire l'applicazione</li> Generare documentazione</li>

Forgejo con Docker: Git self-hosted senza fronzoli

Upgrade Home Server

Terminale nel 2025? Ha ancora senso?

</span></a> Installazione pacchetti</h2> Tutte le varie distribuzioni linux hanno degli appositi software (rigorosamente da riga di comando) per installare i pacchetti e le loro dipendenze, alcuni esempi:</p> apt (Debian/Ubuntu)</li> dnf (Fedora, redhat)</li> pacman (Arclinux)</li>

</span></a> Software di Backup</h2> Da sempre Linux (ma non solo) offre molti software per gestire il backup da riga di comando. Alcuni esempi</p> borg</li> duplicity</li> restic</li> rsync</li>

Writefreely: il blog della semplicità

Retropie

</span></a> Configurazione</h2> Le personalizzazioni alla configurazione e il caricamento di nuovi file può essere effettuato in due modi:</p> Collegando direttamente la scheda sd ad un altro computer</li>

</span></a> Approfondimenti</h2> Se ne volete sapere ancora di più vi lascio qualche sito:</p> https://retropie.org.uk (sito ufficiale)</li> https://www.retropie.it (sito italiano non ufficiale)</li> https://t.me/retropie_it (gruppo telegram in italiano)</li>

Nextcloud

</span></a> Calendario e contatti</h2> configurando un app come #davx5 vi permette di sincronizzare contatti e calendario del vostro smartphone</li> È possibile sincronizzare anche i client desktop, sfruttando i protocolli standard #caldav e #carddav</li>

</span></a> App mobile</h2> accesso a tutti i propri file in mobilità</li>

</span></a> Task</h2> gestione categorie</li> sotto task</li> date di inizio e scadenza</li>

</span></a> Note</h2> accesso web</li> markup language</li> categorie</li>

Come bloccare la pubblicità sullo smartphone

Wireguard - VPN per tutti

</span></a> Creare una nuova connessione</h2> Installare il software</li> Scgliere una porta udp dedicata</li> Abllitare il forwarding della porta sul nostro router</li> Scelta di una subnet (dedicata)</li> Abilitare il forwarding dei pacchetti ip</li>

</span></a> Programmi accessori (frontend)</h2> https://github.com/ngoduykhanh/wireguard-ui</li> https://github.com/wg-easy/wg-easy</li> https://github.com/subspacecloud/subspace</li>

Matrix

</span></a> Server software</h3> synapse (stabile, supporta tutte le funzioni, ma è un po' pesante)</li> dendrite (scritto in go, rappresenta la nuova generazione di server, molto più leggero come risorse, supporta il 99% delle funzioni matrix, ma non è ancora stabile)</li>

</span></a> Bot</h2> Esistono anche molti bot già pronti all'uso, ma anche delle basi da cui partire per poter scrivere il proprio. Qui ne trovate alcuni:</p> https://matrix.org/ecosystem/integrations/</li>

Home Assistant rsync backup

moOde audio

Pi-hole

</span></a> DNS Consigliati</h2> https://www.dns0.eu/it</li>

Home Assistant

https://retropie.org.uk (sito ufficiale)</li>
https://www.retropie.it (sito italiano non ufficiale)</li>
https://t.me/retropie_it (gruppo telegram in italiano)</li>
https://mastodon.uno/tags/retropie (mastodon)</li> </ul>

accesso web</li>
markup language</li>
categorie</li>
app mobile</li> </ul>

Software basato sul diffuso libreoffice</li>
Editing collaborativo real time (è necessario installare Collabora office</strong>)</li> </ul>

https://www.dns0.eu/it</li>
https://www.opendns.com/</li> </ul>

Pi-hole Connect</a></li>
Pi-hole Droid</a></li>
DroidHole</a></li> </ol>
Se volete curiosare, questo è il sito ufficiale: https://pi-hole.net/</p>