Categoria
Articoli tecnici organizzati per gruppo funzionale.
L'errore indica che il resolver DNS locale non riesce a tradurre i domini web in indirizzi IP a causa del symlink /etc/resolv.conf rotto o demone systemd-resolved non attivo.
L'errore compare quando ci si connette via SSH a un server la cui chiave host pubblica è cambiata a seguito di una reinstallazione del sistema operativo (risolvibile con ssh-keygen -R ip).
Il sottosistema PolicyKit (Polkit) non riesce a convalidare i privilegi di sicurezza amministrativi per un'applicazione desktop o demone di sistema tramite PAM.
La password dell'utente root inserita non è corretta, oppure l'account root è disabilitato/bloccato (`!` o `*` nel file `/etc/shadow`).
Il client OpenSSH moderno rifiuta la connessione a un server legacy o appliance di rete perché supporta solo algoritmi obsoleti e insicuri (es. diffie-hellman-group1-sha1).
Fail2Ban fallisce l'applicazione di una regola di blocco IP perché un altro processo (es. Docker, UFW, Firewalld) sta modificando contemporaneamente le tabelle Netfilter senza cedere il mutex.
Il modulo di sicurezza Mandatory Access Control (MAC) AppArmor blocca l'accesso a un file o socket di rete da parte di un processo confinato perché non contemplato nel rispettivo profilo `/etc/apparmor.d/`.
Strumenti di debug o profiling (gdb, strace) non possono collegarsi a processi in esecuzione a causa del modulo di sicurezza Yama che limita l'attacco di ptrace ai soli processi figli (`/proc/sys/kernel/yama/ptrace_scope`).