Todos os Artigos
673 artigos publicados
Kerberos no Linux: Juntar Debian e Ubuntu ao AD com SSSD
Kerberos no Linux: Juntar Debian e Ubuntu ao AD com SSSD Uma base de dados de contas local por servidor é o ponto cego habitual de um parque misto. Cada máquina Debian ou Ubuntu fora do domínio guarda os próprios utilizadores, as próprias passwords e as próprias excepções de sudo, e a pergunta mais básica […]
NetBird: VPN Mesh Self-Hosted com WireGuard para PME
NetBird: VPN Mesh Self-Hosted com WireGuard para PME Uma equipa em teletrabalho, dois servidores no escritório e uma impressora que só aceita ligações da rede interna. A VPN clássica resolve o problema com um concentrador: todo o tráfego remoto entra por um único servidor VPN e sai para a rede local. O caminho entre dois […]
Zero Trust DNS: Controlo de Destinos por DNS no Windows 11
Guia ZTDNS no Windows 11 Enterprise: servidor PDNS com DoH e DoT, excepções de IP, modo auditoria, modo de aplicação e leitura dos registos no Event Viewer.
Passbolt: gestor de passwords self-hosted para equipas de PME
Passbolt CE para PME: partilha por pastas e grupos com OpenPGP end-to-end, instalação em Docker ou Debian, roles, extensões de browser e backups.
Windows 365 Link: o dispositivo Cloud PC da Microsoft para PME
O Windows 365 Link é um mini-PC da Microsoft que serve apenas de porta de entrada para um Cloud PC Windows 365: sem apps nem dados locais, sem admin local, gerido a partir do Intune. Requisitos, segurança por omissão, custos e implementação passo a passo.
Reencaminhamento Externo Bloqueado (550 5.7.520): Causa e Resolução
Quando uma regra de Inbox no Outlook reencaminha mensagens para fora da organização e o remetente recebe o NDR 550 5.7.520, a causa está na outbound spam policy do Exchange Online. Diagnóstico dos três controlos (política, remote domains, transport rules) e correcção em PowerShell.
Sudo for Windows: Elevação de Comandos no Windows 11 24H2
Sudo for Windows: Elevação de Comandos no Windows 11 24H2 Neste artigo O Que é o Sudo for Windows e Como Funciona Como Activar o Sudo nas Definições Os Três Modos: Nova Janela, Input Fechado e Inline Riscos de Segurança: Porquê Ter Cuidado com o Inline Gestão via Política: Intune e GPO Diferenças Face ao […]
Pinniped: Autenticação Federada para Clusters Kubernetes
Pinniped: Autenticação Federada para Clusters Kubernetes Gerir quem acede aos clusters Kubernetes é um dos maiores desafios de segurança em infraestruturas modernas. O Pinniped, projecto open source apoiado pela VMware, resolve este problema ao federar a autenticação com Fornecedores de Identidade existentes — Entra ID, Okta, Kanidm ou LDAP — eliminando certificados de cliente longevos […]