Normalizzare i path tra Nginx e Tomcat per evitare vulnerabilità path traversal
Un deny all su Nginx sembra sufficiente ma, niente, il manager di Tomcat resta accessibile da tutti. Scopriamo perché il fix ovvio non basta.
Co-fondatore e CTO di 3DGIS
Da vent’anni mi occupo di geoinformatica, ingegneria del software e sicurezza delle informazioni. Su questo sito pubblico note tecniche e appunti di lavoro.
Note tecniche, analisi e qualche opinione. In italiano o in inglese, a seconda dell’argomento.
Un deny all su Nginx sembra sufficiente ma, niente, il manager di Tomcat resta accessibile da tutti. Scopriamo perché il fix ovvio non basta.
Is Digital Twin just a buzzword or there is more? Let’s try to understand what it may means to you.
Do you know how the GPS works?
Deliver your project without errors or missing files using an awesome plugin called QPackage!
Let’s export your QGIS 3 project for the Web using an awesome plugin called QGIS2Three.js!
Draw some points in a layer and add this symbology to have a beautiful forest in your map.
Features, improvements and a breaking change about project compatibility
Interact with the QGIS graphical user interface, work with your project with ease and automatize your tasks
Il mio canale YouTube: come funzionano davvero le mappe digitali, le proiezioni cartografiche, la navigazione satellitare, i dati tridimensionali e la loro visualizzazione. Millesettecento iscritti, e nuovi video in arrivo.
I video sono in inglese. Gli approfondimenti in italiano li trovi qui sul sito.
Vai al canaleSono uno dei fondatori e il CTO di 3DGIS, software house GIS italiana dove mi occupo di ricerca e sviluppo. Le mie giornate sono fatte di matematica e di grandi moli di dati, con problemi complessi da risolvere in tempi stretti. Sono anche il responsabile dei sistemi di gestione dell’azienda per la sicurezza delle informazioni (ISO/IEC 27001:2022) e per la qualità (ISO 9001), e seguo la conformità a NIS2 e GDPR. Ho insegnato Spatial Data Infrastructures allo IUAV di Venezia, Web Engineering alla Scuola Comics di Padova, e Sicurezza Informatica e Programmazione Mobile in numerosi corsi FSE. Per molti anni ho scritto per la rivista Linux Pro.
Sono nato a Rovigo nel 1983 e sono appassionato di tecnologia da quando, a sette anni, ho ricevuto il mio primo personal computer. Da lì è nata la passione per l’informatica, che mi ha portato a diventare prima programmatore e poi ingegnere, e a un lungo periodo da freelance prima di fondare 3DGIS.
Nel tempo mi sono dedicato a molti progetti: se usate Linux, FreeBSD o OpenBSD è possibile che stiate usando qualcosa fatto da me, soprattutto se il vostro ambiente desktop è Xfce. Sono lead software architect del progetto Cityvu e da molti anni sviluppatore dell’ambiente desktop Xfce. Mi occupo anche della parte estetica dei prodotti, curandone l’esperienza d’uso e l’usabilità.
I'm Eduard Roccatello, co-founder and CTO of 3DGIS, an Italian GIS company, where I lead 3D geospatial R&D and the company's ISO/IEC 27001 (information security) and ISO 9001 (quality) management systems. I'm the lead software architect of the Cityvu project and a long time developer of the Xfce Desktop Environment, and I taught Spatial Data Infrastructures at the IUAV University of Venice. I write both in Italian and in English, depending on the topic.
Laurea magistrale in Ingegneria Informatica, 2008
Università degli Studi di Padova
Laurea triennale in Ingegneria Informatica, 2005
Università degli Studi di Padova
Perito industriale in elettrotecnica e automazione, 2002
ITIS F. Viola, Rovigo
Dati 3D e rilievo - LIDAR, nuvole di punti, modelli urbani, visualizzazione tridimensionale nel browser.
Banche dati spaziali - PostGIS, elaborazione di grandi volumi di dati territoriali.
Standard e interoperabilità - INSPIRE, specifiche OGC, dati aperti.
Ingegneria del software - architettura, sviluppo, esperienza d’uso. Dal desktop (Xfce) ai sistemi che elaborano grandi moli di dati.
Sicurezza delle informazioni - responsabile del sistema di gestione ISO/IEC 27001:2022 di 3DGIS. Hardening, analisi di vulnerabilità, logging.
Qualità e conformità - responsabile del sistema qualità ISO 9001, adeguamento a NIS2 e GDPR.
Articoli pubblicati su riviste e volumi internazionali durante l’attività di ricerca.
Per oltre dieci anni ho scritto anche per la rivista Linux Pro.
Per collaborazioni, consulenze, formazione o per segnalarmi un errore in un articolo.